Политика за поверителност
1. Администратор на данни
Администратор на личните данни е „Линк Кънект“ ЕООД (LinkConnect Ltd.), с контакт за защита на данните, посочен на страницата за контакт. Настоящата политика описва как обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR).
2. Какви данни събираме
За пациенти: име, имейл, телефон, възрастова група, предпочитания за час и незадължителна кратка бележка. За студенти: идентификационни и верификационни данни, включително документ за студентски статус. Не изискваме и молим да не въвеждате ЕГН, медицинска история или диагнози.
3. Цели и основания
Обработваме данни за: предоставяне на услугата (изпълнение на договор), сигурност и предотвратяване на злоупотреби (легитимен интерес), счетоводни задължения (законово задължение) и анализ при дадено съгласие.
4. Съхранение
Данните на профила Ви се съхраняват, докато акаунтът е активен; можете да го изтриете по всяко време от настройките, при което данните Ви се изтриват или анонимизират. Прилагаме следните срокове: записите за молби и посещения (включително свободния текст) се анонимизират до 24 месеца; съобщенията между пациент и студент се пазят до 24 месеца; денталните рентгенови снимки се изтриват 6 месеца след качването им (вж. раздел „Дентални снимки и здравни данни“); дневниците за известия — 12 месеца; одитните дневници — 24 месеца; аналитичните данни — 14 месеца. Счетоводните данни се пазят в законоустановените срокове. След изтичане на съответния срок данните се изтриват или анонимизират. Записите в списъка за изчакване (имейл и евентуален телефонен номер) се изтриват до 30 дни след изпращане на известието или 12 месеца от записването, ако няма съвпадение.
5. Получатели
Използваме обработващи лични данни: хостинг и база данни, платежен оператор (Stripe) за студентските абонаменти, доставчик на имейл услуги, Google (Google Analytics) за уеб анализ и Sentry за наблюдение на технически грешки. Google Analytics се зарежда САМО ако сте дали съгласие за аналитични бисквитки; IP адресът се анонимизира, а функциите за рекламно профилиране (Google Signals и персонализирани реклами) са изключени. Ако сте дали съгласие за маркетингови бисквитки, използваме и рекламния пиксел на Meta, за да измерваме резултатите от рекламите си. По отношение на данните, събирани чрез него, ние и Meta Platforms Ireland Limited действаме като съвместни администратори. Към Meta се предават адресът на страницата, IP адресът, данни за браузъра и идентификатор на бисквитка, както и събитието „извършена регистрация“. НЕ предаваме към Meta име, имейл, телефон, оплаквания, информация за зъби, рентгенови снимки или други здравни данни. Не продаваме лични данни.
6. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право на жалба до Комисията за защита на личните данни (КЗЛД). Можете да изтеглите данните си и да изтриете акаунта си от настройките.
7. Сигурност
Прилагаме технически и организационни мерки: криптирана връзка (TLS), проверка на правата при всяка заявка на ниво приложение, подписани временни връзки за верификационните документи, журнал на административните действия, журнал на достъпа до рентгенови снимки и принцип на минимални права. Файловете се съхраняват извън публичната директория на сайта и не са достъпни по директен адрес.
Международни трансфери
Данните от Google Analytics могат да бъдат прехвърляни към сървъри на Google в САЩ. Прехвърлянето се извършва въз основа на стандартните договорни клаузи на Европейската комисия и рамката ЕС–САЩ за защита на данните (EU–US Data Privacy Framework), по която Google е сертифициран. Данните, събирани чрез рекламния пиксел на Meta, се обработват от Meta Platforms Ireland Limited и могат да бъдат прехвърляни към сървъри в САЩ на същите основания. И двете се събират само с ваше съгласие и можете да го оттеглите по всяко време от „Настройки за бисквитки“ най-долу на всяка страница. Данните за технически грешки (Sentry) се обработват на сървъри в Европейския съюз (Германия) и не напускат ЕС. Хостингът, базата данни и файловете се намират в ЕС.
Дентални снимки и здравни данни
При подаване на молба пациентите могат по избор да качат дентални рентгенови снимки и да опишат оплакването си. Тази информация може да разкрива данни за здравето, което е специална категория лични данни съгласно чл. 9 от GDPR. Обработваме я САМО въз основа на Вашето изрично съгласие и единствено за да позволим на конкретния студент, с когото се свързвате, да прецени случая Ви предварително, преди да предложи един от ограничените си часове във факултета. Рентгеновите снимки се съхраняват извън публичната директория на сайта, със строго ограничен достъп и журнал, в който се записва всяко отваряне; споделят се само със студента, до когото подавате молбата, никога не се публикуват и се изтриват автоматично 6 месеца след качването им, както и по всяко време при Ваше искане. Предоставянето на рентгенова снимка винаги е по избор.
Телефонен номер за известия и връзка с вас
Ако никой студент не отговаря на търсенето ви, можете да се запишете в списък за изчакване с имейла си. Телефонният номер е задължителен за записване: студентът се свързва с вас по телефон, а не по имейл. Съхраняваме го, защото е необходим, за да ви изпратим известието, което поискахте, и записваме кога е даден. Самите известия за списъка се изпращат засега по имейл. Използваме номера, за да ви уведомим чрез SMS или съобщение във Viber, ако добавим тези канали, както и за да се свържем с вас относно самата ваша заявка — със съобщение или по телефон — когато нещо по нея се нуждае от отговор, който не можем да получим по имейл. Не го използваме за маркетинг, не го продаваме и не го предоставяме на студенти или на никой друг освен доставчика, който доставя съобщението. Може да оттеглите съгласието си по всяко време и да поискате да изтрием записа ви от списъка, включително номера, чрез данните за контакт в тази политика. Изтриваме записа, включително номера, до 30 дни след изпращане на известието, или до 12 месеца от записването, ако подходящ студент така и не се появи — което настъпи първо.
Данни за деца
Ако пациентът е под 18 години, формата пита за точната му възраст, собственото му име (по избор) и как е минало предишното му посещение при зъболекар. Тези три отговора се дават от родителя или настойника, който подава заявката, и се обработват на основание неговото съгласие. Възрастта е необходима, защото определя дали случаят изобщо може да бъде поет от студент по детска дентална медицина; името служи единствено, за да различите собствените си заявки, ако записвате повече от едно дете; а отговорът за предишното посещение помага на студента да прецени дали може да поеме случая, преди да предложи час. Не искаме и не съхраняваме ЕГН, адрес или каквито и да е други данни за детето. Тези три полета се виждат само от студентите, на които заявката е насочена, и се заличават заедно с останалата част от заявката, когато поискате нейното заличаване. Профил в Унидент се създава от възрастен — платформата не е предназначена за самостоятелна регистрация от лица под 18 години.