Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни, обработвани чрез уебсайта cardisong.com („Сайтът“) и платформата CardiSong („Платформата“), е:

„Иновато Клиникъл“ ЕООД, ЕИК 203748990
Седалище и адрес на управление: гр. София, ул. „Княз Борис I“ № 96, ет. 2, ап. 6
Контакт по въпроси за защита на данните:

Настоящата политика описва как обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате Сайта и Платформата, обработваме:

Идентификационни и контактни данни – имена, имейл адрес, телефонен номер, държава;
Данни за акаунта – потребителска роля (пациент или лекар), настройки, история на активността;
Здравни данни – ЕКГ записи, резултати от анализ, качество на записа, симптоми и бележки, данни за използваното устройство. Това са специални категории данни по чл. 9 GDPR;
Записи от телефонни обаждания – при предаване на ЕКГ по телефонен канал се обработват записът на предадения сигнал и свързаните метаданни (номер, час, продължителност);
Технически данни – IP адрес, вид браузър и устройство, системни логове за достъп и сигурност;
Данни от мобилното приложение – аудио от микрофона, използвано единствено за създаване на ЕКГ запис по Ваша инициатива (не записваме звук извън този процес), идентификатор на устройството за целите на push известията и съобщенията, които обменяте с Вашия лекар в приложението;
Данни от бисквитки – съгласно раздел „Бисквитки“ по-долу.

3. Цели и правни основания за обработване

Обработваме лични данни за следните цели и на следните основания:

Предоставяне на Услугите (създаване на акаунт, приемане и анализ на ЕКГ записи, достъп до резултати) – изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR);
Обработване на здравни данни – Вашето изрично съгласие (чл. 9, пар. 2, б. „а“ GDPR), а когато е приложимо – за целите на медицинска диагноза и здравни грижи (чл. 9, пар. 2, б. „з“ GDPR);
Изпълнение на законови задължения (счетоводна отчетност, медицинска документация) – чл. 6, пар. 1, б. „в“ GDPR;
Сигурност на системите, предотвратяване на злоупотреби и защита на правни претенции – легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR);
Аналитични и маркетингови бисквитки – само с Ваше съгласие (чл. 6, пар. 1, б. „а“ GDPR).

4. Получатели на лични данни

Достъп до лични данни могат да имат:

лекуващият Ви лекар и оторизиран медицински персонал в Платформата;
доставчици на хостинг и облачна инфраструктура (DigitalOcean, центрове за данни в ЕС), действащи като обработващи лични данни въз основа на договор;
доставчици на комуникационни услуги (телефонни, SMS, имейл), доколкото е необходимо за предоставяне на Услугите;
компетентни органи – когато сме задължени по закон.

Не продаваме лични данни и не ги предоставяме на трети лица за техни маркетингови цели.

5. Предаване на данни извън ЕИП

Данните се съхраняват в центрове за данни на територията на Европейския съюз.
Ако се наложи предаване извън Европейското икономическо пространство, то ще се извърши само при подходящи гаранции по глава V от GDPR (например стандартни договорни клаузи).

6. Срокове на съхранение

Данните за акаунта се съхраняват за срока на съществуването му.
Здравните записи (ЕКГ записи и резултати) се съхраняват съгласно нормативно установените срокове за медицинска документация, а при липса на такива – за срока, необходим за целите, за които са събрани.
Системните логове и данните за сигурност се съхраняват за ограничен срок, съобразен с целите на сигурността.
След изтичане на съответния срок данните се изтриват или анонимизират.

7. Вашите права

Като субект на данни имате право на:

достъп до личните Ви данни и информация за обработването им;
коригиране на неточни или непълни данни;
изтриване („право да бъдеш забравен“) при условията на чл. 17 GDPR;
ограничаване на обработването;
преносимост на данните;
възражение срещу обработване, основано на легитимен интерес;
оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването до оттеглянето.

Можете да упражните правата си, като се свържете с нас на посочените по-долу контакти. Ще отговорим в срок до един месец.

Имате право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

8. Бисквитки

Сайтът използва бисквитки и подобни технологии:

Необходими бисквитки – за вход в акаунта, езикови настройки и запазване на избора Ви за бисквитки. Те са задължителни за функционирането на Сайта;
Аналитични и маркетингови бисквитки – активират се само след Ваше изрично съгласие чрез банера за бисквитки. Към момента Сайтът не зарежда аналитични или маркетингови инструменти на трети страни;
Можете да промените избора си по всяко време чрез „Настройки на бисквитките“ в долната част на Сайта.

9. Сигурност на данните

Прилагаме технически и организационни мерки: криптиране при пренос и при съхранение, контрол на достъпа според роли, одитни записи на достъпа до данни на пациенти.
Достъпът до здравни данни е ограничен до оторизирани лица при спазване на принципа „необходимост да се знае“.
При нарушение на сигурността, което създава риск за Вашите права, ще уведомим КЗЛД и засегнатите лица съгласно изискванията на GDPR.

10. Данни на деца

Сайтът и Платформата са предназначени за лица, навършили 18 години. Данни на малолетни или непълнолетни лица се обработват само със съгласието и под контрола на родител или настойник.

11. Изменения на настоящата политика

Можем да актуализираме тази политика. Актуалната версия с датата на последната промяна е винаги достъпна на Сайта.
При съществени промени ще уведомим регистрираните потребители по подходящ начин.

12. Контакт

По всички въпроси, свързани с обработването на лични данни:

„Иновато Клиникъл“ ЕООД, ЕИК 203748990
гр. София, ул. „Княз Борис I“ № 96, ет. 2, ап. 6
Имейл:
Поддръжка: