Защитата на Вашите лични данни и спазването на медицинската тайна са абсолютен приоритет за д-р Иад Абу Али. Настоящата Политика за поверителност е изготвена в строго съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.
1. Кой обработва Вашите данни (Администратор)
Администратор на личните данни, събирани чрез уебсайта drabuali.eu, е Д-р Иад Абу Али. Можете да се свържете с нас по въпроси, свързани със защитата на данните, на адрес: гр. София, ж.к. Люлин Център; Бл. 785 индекс А, или на електронен адрес: hirurgiasofia@gmail.com.
2. Какви категории лични данни събираме?
В зависимост от начина, по който взаимодействате с нашия Сайт, ние събираме и обработваме следните категории данни:
- Данни за идентификация и контакт: Име, фамилия, телефонен номер и имейл адрес (събирани при попълване на форма за контакт или при онлайн запазване на час).
- Специални (чувствителни) категории данни за здравословното състояние: Информация за Вашите симптоми, минали заболявания, текущо състояние, резултати от изследвания, епикризи и назначено лечение. Тези данни се генерират по време на преглед и се съхраняват във Вашето защитено Пациентско досие, както и от информацията, която Вие доброволно споделяте в полето за съобщение при запазване на час.
- Данни за профила: Потребителско име (имейл), хеширана (криптирана) парола и история на Вашите записани часове.
- Технически и аналитични данни: IP адрес, вид на устройството, тип на браузъра, операционна система, както и данни за Вашето поведение в Сайта (кои страници посещавате, колко време прекарвате на тях). Тази информация се събира автоматично чрез Google Analytics с цел оптимизация на Сайта.
3. За какви цели и на какво правно основание обработваме данните?
| Цел на обработването |
Категория данни |
Правно основание (GDPR) |
| Управление на запитвания и резервация на часове |
Имена, Контакти, Описание на проблем |
Чл. 6(1)(б) - Преддоговорни отношения; Чл. 6(1)(а) - Съгласие |
| Предоставяне на медицински грижи, диагностика и лечение |
Здравни данни в Пациентското досие |
Чл. 9(2)(з) - Медицинска диагноза и предоставяне на здравни грижи; Законово задължение по Закона за здравето. |
| Поддръжка на потребителски профил |
Данни за вход, Имейл |
Чл. 6(1)(б) - Изпълнение на договор за електронна услуга |
| Анализ на трафика и подобряване на Сайта (Google Analytics) |
Технически данни, IP адрес |
Чл. 6(1)(е) - Легитимен интерес за оптимизиране на дигиталното присъствие |
4. На кого предоставяме Вашите данни?
Като медицинска практика, ние сме обвързани със строга медицинска тайна. Вашите данни не се продават, отдават под наем или споделят за маркетингови цели с трети страни. Данни могат да бъдат предоставени само на:
- Компетентни държавни органи: (НЗОК, РЗИ, съд, полиция) единствено когато това е изрично изискано по силата на закон.
- Доставчици на ИТ и хостинг услуги: Компаниите, които осигуряват сървърното пространство за Сайта, оперират при строги договори за конфиденциалност и високо ниво на защита.
- Google LLC (Google Analytics): Технически данни за посещаемостта се подават към сървърите на Google за статистически цели. IP адресите се анонимизират, за да се предотврати директна идентификация.
5. Колко дълго съхраняваме данните Ви?
- Данни от контактни форми: Съхраняват се до приключване на комуникацията с Вас (обикновено до 6 месеца след последното съобщение), освен ако не станете наш пациент.
- Медицинска документация: Съхранява се съгласно задължителните срокове, установени в Закона за здравето и нормативните актове на Министерството на здравеопазването (между 3 и 50 години в зависимост от вида на документа).
- Аналитични данни (Google Analytics): Съхраняват се стандартно за период от 14 месеца, след което се изтриват автоматично.
6. Как защитаваме информацията?
Сайтът използва съвременни криптографски протоколи (HTTPS/SSL сертификат) за криптиране на връзката между Вашия браузър и нашия сървър. Всички пароли на потребителите се съхраняват като необратими криптографски хешове. Достъпът до медицинските досиета е строго ограничен само до оторизиран медицински персонал чрез сигурни системи за автентикация.
7. Какви са Вашите права?
В качеството си на субект на данни, Вие разполагате със следните права, гарантирани от GDPR:
- Право на достъп: Да получите информация какви Ваши данни обработваме (можете да го направите по всяко време през Вашия профил).
- Право на коригиране: Да поискате поправка на неточни или непълни лични данни.
- Право на изтриване („право да бъдеш забравен“): Можете да поискате изтриване на профила си и данните в него. Важно: Това право не е абсолютно. Законът ни задължава да съхраняваме медицинската документация за определен период, дори при искане за изтриване.
- Право на ограничаване на обработването и преносимост.
- Право на възражение: Да възразите срещу обработването на данни на база легитимен интерес (напр. срещу събирането на данни за анализи).
8. Подаване на жалба
Ако смятате, че правата Ви във връзка с личните данни са нарушени, имате право да подадете жалба до надзорния орган в България: Комисия за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg.