Политика за поверителност във връзка ползване на Интернет страницата https://medicare-plus.bg
I. Предмет
1. Интернет страницата https://medicare-plus.bg („Интернет страница/та“) се администрира от „МЕДИЦИНСКИ ЦЕНТЪР МЕДИКЕАР ПЛЮС“ ЕООД, вписано в Търговския регистър и регистъра на дружествата с нестопанска цел на Република България с ЕИК 131336053q със седалище и адрес на управление: гр. Чепеларе, п.к. 4870, курортен комплекс Пампорово, база за отдих “Пампорово Палас”, вх. Б, ет. партер, ап. обект 59(„Администраторът на лични данни/Администраторът“) . Адреси за кореспонденция:
• Медицински център Медикеър Плюс, София: гр. София, п.к. 1618 р-н Витоша, ж.к. МАНАСТИРСКИ ЛИВАДИ, ул. КАЗБЕК № 32, тел. +359879191181, електронна поща: mc.medikear@mail.bg .
• Медицински център Медикеър Плюс, Пампорово: к.к. Пампорово база за отдих, Пампорово Палас, тел. tel:+359879161171, tel:+359878384888, електронна поща: mc.medikear@mail.bg .
2. Настоящата Политика за поверителност урежда правилата за обработване на лични данни във връзка с използването на Интернет страницата – видове лични данни, които се събират от Ползвателите на Интернет страницата при и във връзка с използването й, основанието за събиране на тези лични данни и начините на събиране, целите за които се събират данните, способите за защита на личните данни и правата на субектите на лични данни съгласно Регламент 2016/679 (Общ регламент за защита на данните) и действащото национално законодателство. Настоящата Политика за поверителност не урежда правилата за обработка на лични данни във връзка с цялостната дейност на Администратора.
II. Дефиниции
За целите на тази Политика за поверителност ще бъдат използвани следните дефиниции:
• „Лични данни“ са всяка информация, чрез която физическо лице се идентифицира или може да бъде идентифицирано;
• „Субект на данни“ е физическо лице, което е идентифицирано или което може да бъде идентифицирано въз основа на определена информация. В настоящия случай субекти на данни са потребителите на Интернет страницата, находяща се на https://medicare-plus.bg ;
• „Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
• „Администратор на лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В настоящия случай администратор на лични данни е „МЕДИЦИНСКИ ЦЕНТЪР МЕДИКЕАР ПЛЮС“ ЕООД.
III. Видове лични данни и цели, за които се събират
1. Ползвателите могат да достъпят и използват Интернет страницата, без да е необходима регистрация и създаване на профил, както и без да се предоставят лични данни на Администратора, които той да обработва. Администраторът не обработва лични данни за целите на директния маркетинг (получаване на оферти, предложения, промоции, информация за услуги и др.)
2. Поради горното, Администраторът обработва ограничено количество лични данни за ограничени цели. Въпреки това, Ползвателите могат или са длъжни да предоставят на Администратора лични данни, които са необходими за изпълнението на точно определени цели, описани по-долу.
3. При използване на Интернет страницата Администраторът получава информация от log files (съвкупност от системна информация за потребителя): IP адрес; ISP (Internet Service Provider); браузърът, който използва Ползвателя, когато посещава Интернет страницата (напр. Google Chrome, Internet Explorer и Mozilla Firefox); времето, което Ползвателят е прекарал на Интернет страницата, кои вътрешни страници са посетени и др.
4. Когато Ползвател посещава Интернет страницата, нашият уеб сървър автоматично разпознава и събира IP адрес на Ползвателя, който е определен от доставчика на Интернет услуги на Ползвателя и сам по себе си не го идентифицира лично.
5. IP адресът може да се обработва от Администратора за целите на разкриване на идентичността на конкретен Ползвател, в случаите, когато това е необходимо в изпълнение на закона, юридически процедури или за да спази настоящата Политика за поверителност, както анализ на трафика към Интернет страницата, предпазване от злонамерени атаки, за блокиране на достъп на недобросъвестни потребители на Интернет страницата и др. легитимни цели.
6. Във връзка с използването на Интернет страницата Администраторът не изисква от Ползвателите предоставяне и не обработва лични данни, които разкриват расов или етнически произход; разкриват политически, религиозни или философски убеждения или членство в синдикални организации; генетични и биометрични данни, данни за сексуалния живот или сексуалната ориентация, данни за здравословно състояние. При използване на данните за контакт с Администратора, публикувани на Интернет страницата Ползвателите могат по свое усмотрение да предоставят на Администратора лични данни, вкл. чувствителни данни за целите на получаване на консултация или друга информация от Администратора, във връзка с предоставяне на описаните на Интернет страницата услуги. Въпреки горното, ако Ползвателите по собствено желание предоставят някои от посочените чувствителни данни на Администратора се счита, че това предоставяне е извършено доброволно и информирано от Полза теля. Администраторът ще обработва тези данни само за целите на предоставяне на услугите, представени на тази Интернет страница.
7. Администраторът не обработва лични данни на Ползвателите при използване на функционалния бутон „Запазете час онлайн“. Чрез този бутон Ползвателите се пренасочват към https://superdoc.bg, която е самостоятелна и независима от Администратора онлайн платформа. Повече информация относно обработването на лични, вкл. медицински данни от superdoc може да намерите на https://superdoc.bg/uslovia-za-polzvane.
8. В случай че Администраторът желае да обработва събраните лични данни за други цели, освен посочените в тази Политика за поверителност, той ще уведоми за това Ползвателите и ще промени целите на обработка след получаване на съгласие от потребителите.
9. Достъп до Интернет страницата може да се осъществи чрез Google Chrome, Internet Explorer и Mozilla Firefox и други търсачки, както и чрез социални мрежи – Facebook и Instagram. Интернет страницата може да интегрира услуги, свързани със социални мрежи (напр. съобщения в социални медии), чрез които Ползвателите да осъществяват комуникация с Интернет страницата. Интернет страницата не поддържа профили в социални мрежи.
10. Нашата Интернет страница използва Google Analytics – уеб услуга, предоставена от Google за съставянето на детайлна статистика за посетителите на Интернет страници. Статистиката се събира на сървъра на Google, и се ползва от Администратора на Интернет страницата за целите на анализ на трафика и подобряване на ефективността на Интернет страницата. За да поддържаме функционалностите на Интернет страницата, както и за други легитимни цели ние използваме бисквитки. Повече информация може да намерите в Политиката за бисквитки , която представлява неразделна част от тази Политика за поверителност.
11. За предоставяне на функцията за получаване на указания за намиране на обекти на Администратора Интернет страницата използва динамична Google карта, интегрирана на Интернет страницата. Използването на тази услуга, включително обработката на лични данни във връзка с нейното използване се извършва в съответствие с приложимите условия за ползване на Google Maps and Google Earth. Повече информация е публикувана на https://www.google.com/intl/bg_bg/help/terms_maps.html.
IV. Основание за обработка на личните данни
1. Обработването на личните данни на Ползвателите на Интернет страницата се извършва въз основа на тяхното доброволно, информирано, свободно и ясно изразено съгласие.
2. Личните данни на Потребителите се обработват също така за целите на изпълнение на задълженията на Администратора към Ползвателите, за спазване на законово задължение, което се прилага спрямо Администратора, както и за защита на легитимните интереси на Администратора или на трета страна.
V. Автоматизирано взимане на решения и профилиране
1. Администраторът не извършва автоматизирано взимане на решения с данни или профилиране на Ползвателите.
VI. Предоставяне на лични данни на трети лица, трансфер
1. Администраторът не предоставя личните данни на Ползвателите, събрани във връзка с използването на Интернет страницата на трети лица, с изключение на случаите, когато такова предоствяне е задължително по закон.
2. Администраторът не извършва трансфер на лични данни, събрани във връзка с използването на Интернет страницата към трети държави, извън Европейския съюз.
VII. Мерки за защита на личните данни
1. Запазването на поверителността и сигурността на личната информация на Ползвателите е с най-висок приоритет за Администратора, поради което Администраторът събира изключително ограничено количество данни, чрез които може да се идентифицират Ползвателите. Информацията, което може да се свърже с личността на конкретен Ползватели, и която се обработва от Администратора се запазва в системата за ограничен период от време (в зависимост от вида на събраните данни и целта, за която те са предоставени), след което се унищожават (вж. т. 4).
2. Администраторът ще запази всяка лична информация, предоставена от потребителите като поверителна, освен когато разкриването й се изисква по силата на закон или за технически цели.
3. Събраните от Ползвателите лични данни във връзка с ползването на Интернет страницата няма да се предоставят за ползване възмездно или безвъзмездно от Администратора на когото и да е било, без личното съгласие на Ползвателите. Предоставяне на трети лица на лични данни без съгласието на съответните субекти на данни може да се извърши в случай на поискване от съответните държавни органи и институции, по ред и в случаи, определени в действащото българско законодателство.
4. Сроковете за съхранение на данните са различни и зависят от характера на данните. Така например данните за IP адресите се изтриват веднага след приключване на сесията и излизане от сайта, а данните, съхранявани в Log – файлове, се изтриват най-късно след 90 дни. Данните, предоставени чрез електронно съобщение или чрез формата за контакт, свързани с предоставянето на услугите на Доставчика се съхраняват за срок от 5 години от датата на предоставяне на съответната услуга, освен ако законодателството не предвижда друго. Телефонните разговори с Администратора не се записват.
VIII. Права на Ползвателите във връзка с обработване на личните данни
1. Ползвателите разполагат с определени права съгласно приложимото законодателство по отношение на личните данни, които Администраторът обработва. Ползвателите имат следните права относно обработваните от Администратора лични данни и могат, доколкото това е приложимо, да упражнят тези права по всяко време:
• да изискат достъп и да получат информация за личните данни, които се съхраняват от Администратора, както и информация, касаеща целите на обработването, категориите лични данни, получателите, пред които е възможно да бъдат разкрити личните данни и др.;
• да поискат коригиране на събрани неточни данни, свързани с тях, както и допълване на непълни данни, ако това е целесъобразно и/или необходимо с оглед целта, с която данните се обработват;
• да оттеглят съгласието си за използване на личните им данни, които са предоставили (ако такова съгласие е изискано от Администратора). В този случай, оттеглянето на съгласието за използването или обработването на личните данни на Ползвателите може да доведе до невъзможност да се ползват всички функционалности на Интернет страницата;
• право да бъдат „забравени“, т.е. Ползвателите могат по всяко време да поискат личните им данни да бъдат изтрити при наличие на някое от следните основания: а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; б) ако Ползвател е оттеглил съгласието си за обработване на личните му данни; в) ако личните данни се обработват незаконосъобразно; г) ако Ползвател е възразил срещу обработването на личните му данни; д) в други случаи, предвидени в законодателството, уреждащо защитата на личните данни;
• да поискат, вместо изтриване на личните им данни, ограничаване на обработването в определени от приложимия закон случаи;
• да отправят възражение до Администратора срещу обработването на личните им данни, при наличие на законово основание за това.
2. Всички изброени законни права Ползвателите могат да упражнят чрез подаване на писмено заявление в свободна форма на следния електронен адрес: mc.medikear@mail.bg . Писменото заявление трябва да съдържа най-малко следното: три имена, имейл и други данни за идентифициране на съответното физическо лице; описание на искането; предпочитана форма за предоставяне на информацията. Подаването на заявлението е напълно безплатно. Срокът за разглеждане на заявлението е едномесечен, считано от датата на получаване на заявлението.
3. При нарушение на действащото европейско и национално законодателство в областта на защита на личните данни и/или тази Политика за поверителност Ползвателите имат право да подадат жалба до Комисия за защита на личните данни: адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл адрес: kzld@cpdp.bg , Интернет страница: www.cpdp.bg.
Настоящата Политика за поверителност влиза в сила на 01.02.2025 г.
