Политика за поверителност

1. Кой е администраторът на личните данни

Администратор на личните данни, обработвани чрез този сайт, е Хигиа 1 ЕООД, ЕИК 205299099, адрес на управление: с. Мулдава, община Асеновград, местност „40-те извора“.

Контакт по въпроси за защита на личните данни: Higia2022@abv.bg, телефон 0879 62 62 62. Можете да изпратите и писмено искане на посочения адрес за управление.

2. За кого и за какво се прилага политиката

Политиката се прилага за посетителите на сайта, лицата, които изпращат запитване, обаждат се или пишат по имейл, както и за лица, чиито данни са предоставени във връзка с предварителен интерес към настаняване и грижа.

Тази страница се отнася основно до обработването чрез публичния уебсайт. При реално настаняване, предоставяне на социална услуга, трудови отношения, работа с доставчици или други отделни процеси може да бъде предоставена допълнителна специализирана информация.

3. Принципи, които спазваме

Обработваме личните данни законосъобразно, добросъвестно и прозрачно. Ограничаваме събирането до необходимото за конкретната цел, стремим се информацията да бъде точна, определяме разумни срокове за съхранение и прилагаме мерки за защита срещу неразрешен достъп, загуба, промяна или разкриване.

Когато можем да отговорим без да събираме допълнителни данни, не ги изискваме. Когато дадена информация вече не е необходима и няма правно основание да бъде пазена, тя се изтрива или анонимизира.

4. Какви лични данни можем да обработваме

4.1. Данни от формата за контакт

Име и фамилия, телефон, електронна поща, връзка с лицето, за което се търси грижа, съдържание на съобщението, дата и час на изпращане, както и технически данни, необходими за защита на формата от злоупотреби.

4.2. Данни при телефонна и електронна комуникация

Телефонен номер, имейл адрес, имена, съдържание и история на кореспонденцията, уговорени действия и информация, която доброволно ни предоставяте, за да отговорим на въпроса ви.

4.3. Технически данни

IP адрес, тип браузър и устройство, дата и час на достъп, посетени страници, референтен адрес, данни за грешки и сигурност. Част от тази информация може да се съдържа в стандартни сървърни логове, които са необходими за работата и защитата на сайта.

4.4. Аналитични данни

Само след изрично съгласие можем да използваме Google Analytics, за да получаваме обобщена информация за посещенията, използваните устройства, източниците на трафик и взаимодействието със страниците. Настройката може да бъде променена по всяко време чрез бутона „Настройки за бисквитки“.

5. Цели и правни основания

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

6. Данни за здравословно състояние и други чувствителни данни

Свободното поле за съобщение може да съдържа информация за мобилност, диагноза, лекарства, хранителен режим или други данни за здравето. Това са специални категории лични данни и следва да бъдат предоставяни само когато са действително необходими за първоначалната преценка и след изрично потвърждение във формата.

Не изпращайте чрез публичната форма медицински досиета, изследвания, епикризи, копия на лични документи или подробни здравни документи. Ако такава информация е необходима на по-късен етап, ще бъде поискано да бъде предоставена по подходящ и по-сигурен канал.

Когато предоставяте информация за друго лице, следва да имате право да го направите и да ограничите съдържанието до необходимото. При съмнение може първо да се свържете по телефон, без да изпращате чувствителни детайли онлайн.

7. От какви източници получаваме данните

Обичайно получаваме данните директно от вас — чрез формата, телефонен разговор или имейл. Възможно е близък, законен представител или пълномощник да предостави данни за лице, за което търси грижа. Публични данни от Google или социални мрежи могат да бъдат използвани само за представяне на публични профили и отзиви, а не за създаване на скрити профили на посетителите.

8. Кой може да има достъп до данните

Достъп имат само лица, за които информацията е необходима за изпълнение на конкретна задача — упълномощени служители или представители, ангажирани с комуникацията, организацията на огледи, предварителната оценка и техническата поддръжка.

Можем да използваме външни доставчици за хостинг, електронна поща, техническа поддръжка, сигурност и аналитични услуги. Те обработват данни по наши инструкции или като самостоятелни администратори за собствени законово определени цели. Изискваме подходящи гаранции за конфиденциалност и сигурност.

Данни могат да бъдат предоставени на компетентни органи, когато това се изисква от закон, съдебен акт или е необходимо за защита на законни права и интереси.

9. Предаване на данни извън Европейското икономическо пространство

Някои технологични доставчици, включително Google, могат да обработват технически и аналитични данни чрез инфраструктура, разположена извън Европейското икономическо пространство. Когато е приложимо, предаването се основава на признат механизъм, например решение за адекватно ниво на защита или стандартни договорни клаузи, и се извършва само за активирани от посетителя услуги.

10. Колко време съхраняваме данните

• Запитвания без последващ договор: обичайно до 12 месеца след последната комуникация, освен ако е необходим по-дълъг срок за разглеждане на спор или законово задължение.
• Кореспонденция, свързана с договор: за срока на отношенията и след това съобразно приложимите законови срокове и необходимостта от защита при претенции.
• Сървърни логове и данни за сигурност: за кратък технически срок, обичайно до 6 месеца, освен при инцидент или необходимост от разследване.
• Избор за бисквитки: до 12 месеца или до изтриване/промяна от посетителя.
• Аналитични данни: според настройките на Google Analytics и избрания период на съхранение, като се стремим да не надвишава необходимото за статистически анализ.

След изтичане на срока данните се изтриват, анонимизират или остават блокирани само когато законът налага съхранение.

11. Вашите права

В зависимост от конкретното основание и обстоятелства имате право:

• да получите информация и достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване, когато няма основание за продължаващо съхранение;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес;
• да получите данните в структуриран, широко използван и машинночетим формат, когато правото на преносимост е приложимо;
• да оттеглите дадено съгласие по всяко време;
• да подадете жалба до надзорен орган и да потърсите съдебна защита.

12. Как да упражните правата си

Изпратете искане на Higia2022@abv.bg с достатъчно информация за идентифициране на съответното запитване или комуникация. Не изпращайте копие на лична карта по имейл, освен ако изрично не е поискан безопасен начин за идентификация.

Може да поискаме допълнителна информация само когато имаме основателно съмнение относно самоличността на заявителя. Отговаряме без неоправдано забавяне и по правило в рамките на един месец. При фактическа или правна сложност срокът може да бъде удължен, за което ще бъдете информирани.

Упражняването на правата обичайно е безплатно. При явно неоснователни или прекомерни повтарящи се искания законът допуска отказ или разумна такса, като причините се обясняват.

13. Как защитаваме информацията

Използваме организационни и технически мерки според риска: ограничаване на достъпа, пароли и контрол на права, защитена връзка, актуализации, резервни копия, защита от автоматизирани злоупотреби и вътрешни правила за поверителност.

Независимо от мерките, интернет комуникацията не е напълно безрискова. Затова молим да не изпращате ненужно подробни медицински или идентификационни документи чрез публичната форма.

14. Данни за деца

Сайтът и услугите не са насочени към деца. Не събираме съзнателно данни директно от лица под 18 години чрез формата. Ако разберем, че дете е изпратило данни без подходящо участие на родител или настойник, ще предприемем разумни действия за ограничаване или изтриване.

15. Автоматизирано вземане на решения

Не използваме данните от уебсайта за решения, основани единствено на автоматизирано обработване, които пораждат правни последици или засягат съществено лицето. Решенията за възможно настаняване и подходяща грижа се вземат с човешка преценка след разговор и оценка.

16. Право на жалба

При въпрос или притеснение препоръчваме първо да се свържете с нас, за да проверим случая. Имате право да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган според обичайното ви местопребиваване, място на работа или място на предполагаемото нарушение.

Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, официален уебсайт: cpdp.bg.

17. Промени в политиката

Можем да актуализираме политиката при промяна в сайта, доставчиците, процесите или нормативните изисквания. Новата версия се публикува на тази страница с актуална дата. При съществени промени може да поставим допълнително съобщение в сайта.