Поверителност
Вашите данни, нашата отговорност
Политиката е представена в четим формат, без изображения и без излишни визуални елементи.
1. Администратор на лични данни
Администратор е „Кфизио“ ЕООД, ЕИК 206924739, представлявано от Тони Николов Крайчев, адрес: БЪЛГАРИЯ, гр. София (1000), р-н Средец, ул. Гурко 42А, ет. 3, ап. 8. Кабинетът на Kphysio е в гр. Стара Загора, бул. Александър Батенберг 32. Контакт за въпроси относно личните данни: office@kphysio.eu, +359 988 302 042.
2. Какви данни обработваме
В зависимост от начина, по който използвате сайта, можем да обработваме:
- Име, телефон и имейл
- Данни за записан час, избрана услуга, дата, час и начин на плащане
- Информация, която доброволно въвеждате в свободно текстово поле или пациентски формуляр, включително информация за здравословното състояние
- Данни от контактни запитвания и кореспонденция
- Данни, необходими за плащане и възстановяване на суми; Kphysio не съхранява пълни данни на платежната карта
- Данни за доброволно маркетингово съгласие и отписване
- Технически данни, необходими за сигурността и нормалната работа на сайта
- Аналитични данни и attribution информация само когато сте разрешили статистика
3. Цели и правни основания
Данните се обработват за:
- Обработване на запитване или записване, организация на посещението и изпълнение на заявената услуга — когато обработването е необходимо за предприемане на стъпки по ваше искане и/или за изпълнение на договор
- Изпълнение на приложими законови и счетоводни задължения
- Защита на сайта, предотвратяване на злоупотреби и установяване на технически проблеми — при наличие на приложим законен интерес, след преценка на необходимостта и въздействието върху вашите права
- Маркетингови имейли — само въз основа на отделно, доброволно съгласие, което можете да оттеглите по всяко време
- Google Analytics и локално attribution измерване — само след ваш предварителен избор за статистика
4. Данни за здравословното състояние
Информацията за здравословното състояние е специална категория лични данни. Kphysio я обработва само когато е необходима за оценка, организация или предоставяне на рехабилитационна/здравна услуга и е налице приложимо основание по чл. 9 GDPR и българското законодателство. Когато обработването не може да се основава на приложимо основание, изискваме изрично съгласие.
Не е необходимо да описвате диагноза или чувствителни медицински подробности в общата контактна форма. При необходимост използвайте предназначения за това процес или предоставете информацията при посещението.
5. Бисквитки и локално съхранение
Сайтът използва минимален брой технологии за съхранение в устройството:
- kphysio_privacy_v1 — строго необходима бисквитка, която помни избора ви за поверителност до 6 месеца
- Функционално sessionStorage може да се използва за временни интерфейсни предпочитания, например избрана продължителност; то не се използва за рекламен профил
- Google Analytics (_ga и свързани идентификатори) се активира само ако изберете „Разрешавам статистика“. Сайтът не заявява Google Analytics скрипта преди това. Аналитичните cookies са ограничени от конфигурацията на сайта до максимум 6 месеца
- UTM/referrer attribution в localStorage/sessionStorage се създава само при разрешена статистика и се изтрива при оттегляне на това разрешение
Можете по всяко време да промените избора си чрез „Настройки за поверителност“ във footer-а. Отказът от статистика не ограничава достъпа до сайта, контактната форма или записването на час.
6. Google Maps
На страниците, на които показваме карта, Google Maps не се зарежда автоматично. Външният iframe се заявява едва след като натиснете бутона „Покажи Google Maps“. При този избор Google може да получи технически данни съгласно собствените си правила за поверителност.
7. Получатели и външни доставчици
Когато е необходимо за конкретната услуга, данни могат да бъдат обработвани от:
- Доставчика на хостинг и електронна поща, доколкото това е необходимо за техническата работа и комуникацията
- myPOS — когато изберете онлайн плащане или е необходимо възстановяване на сума
- Google Analytics — само при разрешена статистика
- Google Maps — само след изрично зареждане на картата от потребителя
- Google Calendar — системата синхронизира заетост на часове без да изпраща име, диагноза или свободен медицински текст в заглавието/описанието на събитието
- Компетентни държавни органи, когато това се изисква от закона
- Kphysio не продава лични данни.
8. Международни трансфери
Някои доставчици от групата на Google могат да обработват информация и извън Европейското икономическо пространство. Когато е приложимо, такива трансфери се извършват при предвидените в GDPR механизми и гаранции. За услуги, които изискват съгласие, Kphysio не ги активира преди вашия избор.
9. Срокове за съхранение
Използваме принципа за ограничение на съхранението и пазим данните само докато са необходими за съответната цел, освен когато закон изисква по-дълъг срок.
Контактни запитвания — обичайно до 12 месеца след приключване на комуникацията, освен ако е необходимо по-дълго съхранение за установяване, упражняване или защита на правни претенции
Данни за записвания, плащания и счетоводни документи — за сроковете, изисквани от приложимото законодателство и необходимите оперативни цели
Медицинска/рехабилитационна документация — за приложимия към конкретния вид документация нормативен срок; не прилагаме общ срок към всички видове здравни данни
Маркетингово съгласие — до оттеглянето му; минимален запис за отписването може да се пази, за да не бъде изпращана нежелана комуникация
Аналитични идентификатори в устройството — максимум 6 месеца, освен ако оттеглите съгласието по-рано
10. Имейли и минимизиране на чувствителни данни
Административните известия за нов час или контактно запитване не трябва да съдържат свободния текст с медицински оплаквания. Тази информация се преглежда в защитения админ панел. Потвърдителните имейли до пациента също не повтарят свободния чувствителен текст, когато това не е необходимо.
11. Вашите права
При условията на GDPR имате право на:
- Достъп до личните си данни
- Коригиране на неточни данни
- Изтриване, когато са налице законовите предпоставки
- Ограничаване на обработването
- Възражение срещу обработване, основано на законен интерес
- Преносимост, когато е приложима
- Оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето
12. Автоматизирано вземане на решения
Сайтът не извършва изцяло автоматизирано вземане на решения, което да поражда правни последици или по сходен начин да ви засяга значително.
13. Сигурност
Прилагаме технически и организационни мерки, включително HTTPS, ограничен административен достъп, защита на сесиите, валидиране и rate limiting на публичните форми, ограничаване на директния достъп до чувствителни файлове и минимизиране на информацията, изпращана към външни системи.
14. Контакт и жалба
За искане или въпрос относно личните ви данни пишете на office@kphysio.eu.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до друг компетентен надзорен орган съгласно GDPR.
15. Промени в политиката
Политиката може да бъде актуализирана при промени в услугите, технологиите или приложимите изисквания. Актуалната версия се публикува на тази страница.