Политика за обработка на лични данни

Политиката се прилага за всички дейности по обработване на лични данни на пациенти, посетители на уебсайта и лица, които се свързват с Практиката.

• Обикновени лични данни — идентификационни и контактни данни.
• Специална категория данни — данни за здравословното състояние, необходими за диагностика и лечение (чл. 9 от GDPR).
• Данни, генерирани при използване на уебсайта — технически и статистически данни.

Обработваме здравни данни на основание чл. 9, пар. 2, буква „з“ от GDPR — за целите на медицинската диагностика и предоставянето на здравна грижа. Останалите данни се обработват на основание изпълнение на договор, законово задължение, легитимен интерес или съгласие.

При необходимост ангажираме доставчици на услуги, които обработват данни от наше име (напр. хостинг и имейл доставчик). Всеки процесор действа съгласно писмен договор и обработва данните само по наши указания.

Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за субектите на данни.

По правило не прехвърляме данни извън Европейското икономическо пространство. Ако такъв трансфер стане необходим, той се извършва само при наличие на подходящи гаранции съгласно GDPR.

Медицинската документация се съхранява за сроковете, предвидени в приложимото законодателство за здравеопазването. Данните от запитвания се съхраняват за периода, необходим за обработване на искането и последваща комуникация.

Прилагаме технически и организационни мерки, включително контрол на достъпа, защита на записите и обучение на персонала, за да гарантираме поверителността и целостта на данните.