Декларация – Уведомление за поверителност

Данни за Администратора

„МЕДИЦИНСКИ ЦЕНТЪР МЕДИКА КАБОМЕД“ ЕООД, ЕИК 205174409, е регистрирано по законите на Република България с основен предмет на дейност: Специализирана извънболнична медицинска помощ. Дружеството осъществява търговски сделки само за нуждите на осъществяваната медицинска дейност и за обслужването на пациентите.

Данни за контакт

• Седалище и адрес на управление: гр. Правец 2161, ул. „Велко Цолов“ № 6
• Адрес на извършване на дейността: гр. София 1309, ж.к. Банишора, бул. „Генерал Николай Г. Столетов“ № 11 Б
• Телефон: 087 712 5669
• Ел. поща: info@medicakabomed.com
• Интернет страница: medicakabomed.com
• Управител: д-р Владимир Шишков

Какви лични данни обработваме

• При записване на час през сайта: имена, телефон, имейл, избрана услуга, лекар, дата и час, начин на плащане; по желание — съобщение (то може да съдържа информация за здравето Ви) и отметка за маркетингови съобщения. Задължителните полета са обозначени във формата — без тях не можем да запишем часа и да се свържем с Вас за него. Полето „Съобщение“ и маркетинговата отметка са незадължителни.
• При посещение в центъра: данните, които законът изисква за медицинската документация (напр. ЕГН/ЛНЧ и адрес), и здравни данни — оплаквания, резултати от изследвания, диагнози, препоръчано лечение и проследяване на състоянието.
• При плащане: при онлайн плащане данните на картата се въвеждат директно на защитената страница на Stripe — ние не ги получаваме, а само информация за статуса на плащането; при плащане по банков път — данни за банковата сметка.
• Технически данни: IP адрес и данни за браузъра и устройството, които се обработват автоматично от доставчиците на хостинг и защита на сайта, включително при проверката срещу автоматизирани заявки във формата за записване; с Ваше съгласие — данни за използването на сайта (Google Analytics).

Източник на данните

Данните получаваме от Вас — чрез формата за записване, по телефона или при посещението. Когато друго пълнолетно лице запише час за Вас с Ваше разрешение, получаваме данните Ви от него. Техническите данни се генерират автоматично при използването на сайта.

Цели и правни основания

• Записване и организиране на часа — записване, потвърждение, напомняне и връзка с Вас относно часа: чл. 6, пар. 1, б. „б“ ОРЗД (стъпки по Ваше искане преди сключване на договор и изпълнение на договор). Ако в полето „Съобщение“ опишете оплаквания, те се обработват на основание чл. 9, пар. 2, б. „з“ ОРЗД.
• Медицинска диагностика, лечение и проследяване, включително воденето на медицинска документация: чл. 9, пар. 2, б. „з“ ОРЗД — от медицински специалисти, обвързани със задължение за професионална тайна, както и чл. 6, пар. 1, б. „в“ ОРЗД за задълженията по здравното законодателство.
• Плащания, счетоводство и данъци: чл. 6, пар. 1, б. „б“ ОРЗД за обработката на плащането и чл. 6, пар. 1, б. „в“ ОРЗД за задълженията по счетоводното и данъчното законодателство.
• Сигурност на сайта и защита на формата от злоупотреби: чл. 6, пар. 1, б. „е“ ОРЗД — легитимен интерес да пазим сайта и данните на пациентите.
• Аналитика на посещаемостта (Google Analytics): само с Вашето съгласие — чл. 6, пар. 1, б. „а“ ОРЗД и чл. 4а от Закона за електронната търговия.
• Маркетингови съобщения: само с отделно съгласие — чл. 6, пар. 1, б. „а“ ОРЗД.
• Защита при правни претенции: чл. 6, пар. 1, б. „е“ ОРЗД, а за здравните данни — чл. 9, пар. 2, б. „е“ ОРЗД.

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат в значителна степен (чл. 22 ОРЗД). Автоматично се изпращат само известията за часа.

Известия за записания час

• До Вас: SMS и/или имейл с потвърждение и напомняне за часа.
• До екипа: известие до лекаря и асистентите за нов час — в самото известие няма име на пациента и услуга, само дата и час; съобщение до администратора на центъра през WhatsApp с данните за часа и контакта Ви, без текста от полето „Съобщение“. Подробностите се виждат в защитеното приложение на екипа след вход.

Получатели на лични данни

Следните организации/лица могат да получат личните Ви данни:

• Медицинският и административният персонал на центъра — доколкото е необходимо за работата му; всички са обвързани с поверителност и професионална тайна
• НАП, РЗИ, Изпълнителна агенция „Медицински надзор“ и други държавни органи — когато законът го изисква
• Личният Ви лекар или други медицински специалисти — когато е необходимо за лечението Ви или по Ваше искане
• Счетоводна кантора (при упълномощаване от наша страна)
• Доставчици на технологични услуги, които обработват данни от наше име и по наши указания (чл. 28 ОРЗД):
  • Lovable Cloud и Supabase — платформа, хостинг и база данни на сайта и на приложението на екипа
  • Cloudflare — мрежова инфраструктура, защита на сайта и проверка срещу автоматизирани заявки (Turnstile)
  • Twilio — SMS съобщения и съобщения през WhatsApp (услуга на Meta) до администратора на центъра
  • Resend — изпращане на имейли
  • OneSignal — push известия до приложението на екипа
  • Stripe — онлайн плащания
  • Google — Google Analytics, само ако сте дали съгласие
• Google Maps — картата на страниците „Контакти“ и „Начало“; когато се зареди, Google получава данни като IP адреса Ви по своите правила
• Други лица по изрично нареждане от Ваша страна

Важно: Ние НЯМА да предоставяме Вашите данни на трети страни с цел да придобием някаква облага. Някои от доставчиците по-горе могат да обработват данни и извън ЕС/ЕИП (напр. в САЩ). Това се извършва при спазване на гаранциите по глава V от ОРЗД — решение за адекватно ниво на защита или стандартни договорни клаузи.

Период на съхраняване на данните

• Медицински данни, включително медицинската документация, се съхраняват за сроковете, предвидени в приложимото здравно законодателство
• Данни за записване на час — докато са необходими за организирането на часовете и проследяването на плащанията, а когато има плащане — за сроковете по счетоводното законодателство
• Счетоводни документи: се съхраняват за сроковете, предвидени в приложимото счетоводно и данъчно законодателство
• Маркетингови съобщения: до оттегляне на съгласието или до възражение срещу обработването
• Изборът Ви за бисквитките: в браузъра Ви, докато не го промените или изтриете

Вашите права

Във всеки момент, докато съхраняваме или обработваме личните Ви данни, имате следните права:

• Право на достъп – да поискате копие от Вашите лични данни
• Право на коригиране – да поискате корекция на неточни или неактуални данни
• Право на изтриване – да поискате изтриване на данните при определени условия:
  • Данните не са необходими за целите, за които са събрани
  • Обработването е незаконосъобразно
  • Данните трябва да бъдат изтрити за спазване на правно задължение
• Право на ограничаване на обработката
• Право на преносимост – да получите данните си в структуриран формат
• Право на възражение срещу обработката, основана на легитимен интерес
• Право на оттегляне на съгласие – по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето

Забележка: Можем да откажем изтриване при законово задължение от наша страна или по причини от обществен интерес в областта на общественото здраве (напр. медицинската документация се пази за сроковете по закона).

Правата си можете да упражните с писмо на info@medicakabomed.com или на адреса на центъра. Отговаряме в срок до един месец (чл. 12, пар. 3 ОРЗД). За да защитим данните Ви, може да поискаме да потвърдите самоличността си.

Бисквитки и сходни технологии

Сайтът съхранява информация в браузъра Ви или получава достъп до нея — чрез бисквитки и чрез локалното хранилище на браузъра (localStorage, sessionStorage). Необходимите записи не изискват съгласие; аналитичните се използват само ако ги разрешите.

Необходими (винаги активни):

• kabomed-cookie-consent (localStorage, от нас) — запомня избора Ви за бисквитките: версия, избор и момент на избора. Пази се, докато не го промените или изтриете.
• kabomed:preview и kabomed:chunk-reload (sessionStorage, от нас) — технически маркери за навигацията и за еднократно презареждане при нова версия на сайта. Изтриват се при затваряне на раздела.
• Cloudflare Turnstile (Cloudflare) — във формата за записване, за проверка, че заявката не е автоматизирана. Използва технически данни за браузъра по време на проверката.
• Stripe — при онлайн плащане, на страницата на Stripe, за сигурност на плащането — по правилата на Stripe.

Аналитични (само с Вашето съгласие):

• Google Analytics (Google Ireland Ltd.) — бисквитките _ga и _ga_<ID>(срок до 2 години) — за анализ на посещаемостта и използването на сайта. Изключени са по подразбиране и се включват само след Ваш избор.

Вградени услуги:

• Google Maps (Google Ireland Ltd.) — картата на страниците „Контакти“ и „Начало“ е вградена от Google и се зарежда, когато стигнете до нея. Тогава Google получава данни като IP адреса Ви и може да постави свои бисквитки по своите правила.

Прозорецът за бисквитките не се отваря сам: докато не изберете, работят само необходимите — освен бисквитките на Google, които картата по-горе може да постави. Можете да дадете, промените или оттеглите избора си по всяко време — от кръглата иконка с бисквитка долу вдясно, от „Настройки на бисквитките“ в долната част на всяка страница или оттук. Изключването на аналитиката я спира и изтрива бисквитките ѝ. Изключването не пречи на записването на час. Можете да изтриете записите и от настройките на браузъра си.

Маркетинг комуникации

Само ако сте отбелязали отделно съгласие във формата за записване, може да Ви изпращаме по имейл новини и предложения за медицинските услуги на центъра. Съгласието е незадължително и не влияе на записването или на медицинското обслужване. Можете да го оттеглите по всяко време на info@medicakabomed.com или на телефон 087 712 5669.

Сигурност

„МЕДИЦИНСКИ ЦЕНТЪР МЕДИКА КАБОМЕД“ ЕООД предприема технически и организационни мерки за сигурност, за да защити администрираните данни от манипулации, загуба, унищожаване и достъп от страна на неоправомощени лица:

• Физическа защита на помещенията и носителите на информация
• Заключване на помещенията и шкафовете за съхранение
• Използване на пароли за заключване на файлове и профили; отделен профил за всеки член на екипа в приложението
• Криптиране на данни при пренос (SSL/TLS)
• Известията към екипа не съдържат име на пациента и подробности за услугата

Право на жалба

Имате право да подадете жалба до надзорния орган, когато считате, че има извършено нарушение:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Можете също да подадете жалба директно до нас на: info@medicakabomed.com

Какво са лични данни?

Съгласно ОРЗД, лични данни е „всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (субект на данни) – пряко или непряко, чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по специфични признаци за физическата, физиологичната, психическата, икономическата, културната или социална идентичност на лицето.“

Промени в политиката

При промяна публикуваме новата версия с номер, дата и кратко описание на съществените промени. Промените влизат в сила от датата на публикуването им. Предходните версии предоставяме при поискване на info@medicakabomed.com.

Последна актуализация: 5 октомври 2026 г. (версия 2.0) — преработени цели и основания, пълен списък на получателите, известията, бисквитките и контактите.