1. Кой обработва личните ви данни
Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни е СМДЛ „Полискан“ ООД, ЕИК 204813971, със седалище и адрес на управление: гр. София 1233, ж.к. Банишора, бул. „Ген. Николай Г. Столетов“ № 67А.
За въпроси, свързани с личните ви данни:
Тел.: 02 4517 680, 02 9268 188
Имейл: info@polyscan.bg
2. Какви данни събираме чрез сайта
- Форма за записване на изследване: име, имейл, телефон, тегло, възраст, вид изследване, както и информация, която доброволно споделите в свободното поле и която може да се отнася до здравословното ви състояние.
- Технически данни: IP адрес, тип на браузъра и устройството, бисквитки (т. 7).
3. С каква цел и на какво основание ги обработваме
- Записване и организиране на изследване — преддоговорни и договорни отношения (чл. 6, пар. 1, б. „б“ от GDPR);
- Данни, отнасящи се до здравето — за медицинска диагностика и предоставяне на здравни грижи (чл. 9, пар. 2, б. „з“ от GDPR);
- Отчет пред НЗОК при изследвания по фонда — изпълнение на законово задължение;
- Отговор на запитвания — легитимен интерес на Администратора; при маркетингова комуникация — само с предварително съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите по всяко време.
4. Кому може да разкриваме данни
Не продаваме и не предоставяме лични данни за маркетингови цели. Достъп до данни имат:
- медицинският екип, извършващ изследването;
- НЗОК — при изследвания по фонда;
- насочващият ви лекар;
- доставчикът на хостинг и поддръжка на сайта — в качеството му на обработващ на лични данни при съществуващи гаранции по GDPR.
Данни не се предават на трети страни извън Европейското икономическо пространство (ЕИП), освен при наличие на подходящи гаранции (стандартни договорни клаузи) от страна на хостинг доставчика.
5. Срокове на съхранение
- Запитвания, не довели до изследване — до 12 месеца;
- Медицинска документация — в сроковете, предвидени в българското здравно законодателство;
- Счетоводна и финансова документация — в сроковете по данъчното и счетоводно законодателство.
6. Вашите права
Достъп
До данните си
Корекция
На неточни данни
Изтриване
„Право да бъдеш забравен“
Ограничаване
На обработването
Преносимост
На данните ви
Възражение
Срещу обработване
Молбите се подават на посочените контакти в т. 1. Имате право на жалба до Комисията за защита на личните данни.
Забележка: Изтриването на медицинска документация е ограничено от императивни разпоредби на българското здравно законодателство. Можете да оттеглите съгласие по всяко време (без да се засяга законосъобразността на обработването преди оттеглянето).
7. Бисквитки
Сайтът използва задължителни (технически) бисквитки, необходими за функционирането му. Тези бисквитки не съхраняват лична информация и не могат да бъдат деактивирани.
8. Сигурност
Прилагаме подходящи технически и организационни мерки:
- Криптирана връзка (HTTPS);
- Ограничен достъп на принципа „нужно за работата“;
- Персонал, обвързан със задължение за медицинска тайна по Закона за здравето.
9. Деца
Центърът не предоставя услуги на непълнолетни лица и не събира съзнателно техни данни. При необходимост данни на непълнолетен се предоставят единствено от законен представител.
10. Промени в политиката
При промени публикуваме актуализираната версия на тази страница с нова дата на актуализация. Препоръчваме периодично да преглеждате тази страница за евентуални промени.
