Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни, обработвани чрез уебсайта cardisong.com („Сайтът“) и платформата CardiSong („Платформата“), е:

• „Иновато Клиникъл“ ЕООД, ЕИК 203748990
• Седалище и адрес на управление: гр. София, ул. „Княз Борис I“ № 96, ет. 2, ап. 6
• Контакт по въпроси за защита на данните:

Настоящата политика описва как обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате Сайта и Платформата, обработваме:

• Идентификационни и контактни данни – имена, имейл адрес, телефонен номер, държава;
• Данни за акаунта – потребителска роля (пациент или лекар), настройки, история на активността;
• Здравни данни – ЕКГ записи, направени с устройството CardiSong, становището на Вашия лекар, качество на записа, симптоми и бележки, данни за използваното устройство. Това са специални категории данни по чл. 9 GDPR;
• Записи от телефонни обаждания – при предаване на ЕКГ по телефонен канал се обработват записът на предадения сигнал и свързаните метаданни (номер, час, продължителност);
• Технически данни – IP адрес, вид браузър и устройство, системни логове за достъп и сигурност;
• Данни от мобилното приложение – звукът, който издава устройството CardiSong, записан с микрофона на телефона само когато Вие започнете запис (не записваме звук извън този процес). Приложението изпраща записа непроменен към Платформата, където той се съхранява, за да го прегледа Вашият лекар; докато няма интернет връзка, записът се пази временно в телефона и се изтрива, след като Платформата го приеме. Също така идентификатор на устройството за целите на push известията и съобщенията, които обменяте с Вашия лекар в приложението;
• Данни от бисквитки – съгласно раздел „Бисквитки“ по-долу.

3. Цели и правни основания за обработване

Обработваме лични данни за следните цели и на следните основания:

• Предоставяне на Услугите (създаване на акаунт, приемане, съхранение и предаване на записите към Вашия лекар, достъп до становището на лекаря) – изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR);
• Обработване на здравни данни – Вашето изрично съгласие (чл. 9, пар. 2, б. „а“ GDPR), а когато е приложимо – за целите на медицинска диагноза и здравни грижи (чл. 9, пар. 2, б. „з“ GDPR);
• Изпълнение на законови задължения (счетоводна отчетност, медицинска документация) – чл. 6, пар. 1, б. „в“ GDPR;
• Сигурност на системите, предотвратяване на злоупотреби и защита на правни претенции – легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR);
• Аналитични и маркетингови бисквитки – само с Ваше съгласие (чл. 6, пар. 1, б. „а“ GDPR).

4. Получатели на лични данни

Достъп до лични данни могат да имат:

• лекуващият Ви лекар и оторизиран медицински персонал в Платформата;
• доставчици на хостинг и облачна инфраструктура (DigitalOcean, центрове за данни в ЕС), действащи като обработващи лични данни въз основа на договор;
• доставчици на комуникационни услуги (телефонни, SMS, имейл), доколкото е необходимо за предоставяне на Услугите;
• компетентни органи – когато сме задължени по закон.

Не продаваме лични данни и не ги предоставяме на трети лица за техни маркетингови цели.

5. Предаване на данни извън ЕИП

• Данните се съхраняват в центрове за данни на територията на Европейския съюз.
• Ако се наложи предаване извън Европейското икономическо пространство, то ще се извърши само при подходящи гаранции по глава V от GDPR (например стандартни договорни клаузи).

6. Срокове на съхранение

• Данните за акаунта се съхраняват за срока на съществуването му.
• Здравните записи (ЕКГ записи и становищата на лекаря) се съхраняват съгласно нормативно установените срокове за медицинска документация, а при липса на такива – за срока, необходим за целите, за които са събрани.
• Системните логове и данните за сигурност се съхраняват за ограничен срок, съобразен с целите на сигурността.
• След изтичане на съответния срок данните се изтриват или анонимизират.

7. Вашите права

Като субект на данни имате право на:

• достъп до личните Ви данни и информация за обработването им;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен“) при условията на чл. 17 GDPR;
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването до оттеглянето.

Можете да упражните правата си, като се свържете с нас на посочените по-долу контакти. Ще отговорим в срок до един месец.

Имате право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

8. Бисквитки

Сайтът използва бисквитки и подобни технологии:

• Необходими бисквитки – за вход в акаунта, езикови настройки и запазване на избора Ви за бисквитки. Те са задължителни за функционирането на Сайта;
• Аналитични бисквитки – активират се само след Ваше изрично съгласие чрез банера за бисквитки. При дадено съгласие публичната част на Сайта зарежда Google Analytics 4 (Google Ireland Limited) с идентификатор G-EPFGM2BS1X, който обработва IP адрес, идентификатор на устройството, посетени страници и данни за използването, за да измерваме посещаемостта. Google действа като обработващ лични данни и възможно е прехвърляне към трети държави въз основа на Стандартни договорни клаузи. Срокът на съхранение е до 14 месеца;
• Google Analytics НЕ се зарежда в защитените с вход части на Платформата (администраторски, лекарски и пациентски профили), нито на страниците за вход и регистрация. Здравни данни, ЕКГ записи и адреси на страници, съдържащи идентификатори на пациенти или резултати, не се предават към Google при никакви обстоятелства. От адресите на страниците се предават само пътят и маркетингови параметри на кампании (utm_*, gclid); всички останали параметри се премахват преди изпращане;
• Маркетингови бисквитки – към момента Сайтът не зарежда маркетингови инструменти на трети страни;
• Можете да промените избора си по всяко време чрез „Настройки на бисквитките“ в долната част на Сайта.

9. Сигурност на данните

• Прилагаме технически и организационни мерки: криптиране при пренос и при съхранение, контрол на достъпа според роли, одитни записи на достъпа до данни на пациенти.
• Достъпът до здравни данни е ограничен до оторизирани лица при спазване на принципа „необходимост да се знае“.
• При нарушение на сигурността, което създава риск за Вашите права, ще уведомим КЗЛД и засегнатите лица съгласно изискванията на GDPR.

10. Данни на деца

• Сайтът и Платформата са предназначени за лица, навършили 18 години. Данни на малолетни или непълнолетни лица се обработват само със съгласието и под контрола на родител или настойник.

11. Изменения на настоящата политика

• Можем да актуализираме тази политика. Актуалната версия с датата на последната промяна е винаги достъпна на Сайта.
• При съществени промени ще уведомим регистрираните потребители по подходящ начин.

12. Контакт

По всички въпроси, свързани с обработването на лични данни:

• „Иновато Клиникъл“ ЕООД, ЕИК 203748990
• гр. София, ул. „Княз Борис I“ № 96, ет. 2, ап. 6
• Имейл:
• Поддръжка: