Политика за поверителност
1. Администратор на данни
Администратор на личните данни е „Линк Кънект“ ЕООД (LinkConnect Ltd.), с контакт за защита на данните, посочен на страницата за контакт. Настоящата политика описва как обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR).
2. Какви данни събираме
За пациенти: име, имейл, телефон, възрастова група, предпочитания за час и незадължителна кратка бележка. За студенти: идентификационни и верификационни данни, включително документ за студентски статус. Не изискваме и молим да не въвеждате ЕГН, медицинска история или диагнози.
3. Цели и основания
Обработваме данни за: предоставяне на услугата (изпълнение на договор), сигурност и предотвратяване на злоупотреби (легитимен интерес), счетоводни задължения (законово задължение) и анализ при дадено съгласие.
4. Съхранение
Данните на профила Ви се съхраняват, докато акаунтът е активен; можете да го изтриете по всяко време от настройките, при което данните Ви се изтриват или анонимизират. Прилагаме следните срокове: записите за молби и посещения (включително свободния текст) се анонимизират до 24 месеца; съобщенията между пациент и студент се пазят до 24 месеца; денталните рентгенови снимки се изтриват 6 месеца след качването им (вж. раздел „Дентални снимки и здравни данни“); дневниците за известия — 12 месеца; одитните дневници — 24 месеца; аналитичните данни — 14 месеца. Счетоводните данни се пазят в законоустановените срокове. След изтичане на съответния срок данните се изтриват или анонимизират. Записите в списъка за изчакване (имейл и евентуален телефонен номер) се изтриват до 30 дни след изпращане на известието или 12 месеца от записването, ако няма съвпадение. Снимка, която студент добави за реклама, която пускаме за него, се използва само в тази реклама във Facebook и Instagram. Студентът може да я премахне от страницата на рекламата си по всяко време, а ние я изтриваме до 90 дни след края на кампанията.
5. Получатели
Регистрираните в Унидент студенти по дентална медицина четат заявката Ви, докато е в списъка на чакащите, а проверените студенти виждат и малкото Ви име (при заявка за дете — Вашето и на детето), преди да сте се свързали с когото и да е. Фамилията, имейлът и телефонът Ви стигат само до студента, с когото се свържете. Ако помолите студент да Ви се обади и когато Ви попитаме, се съгласите друг студент да Ви се обади, ако той не може, молбата Ви стига до другите студенти от същия факултет, а телефонът Ви — само до този, който я поеме. Студентите, които виждат заявката Ви, виждат и с колко студенти сте били в контакт чрез Унидент през последния месец, ако са били няколко, и колко от посещенията Ви в това време са се състояли или сте пропуснали, но никога с кого. Използваме обработващи лични данни: хостинг и база данни, платежен оператор (Stripe) за студентските абонаменти и за таксата, която пациент плаща, ако не се яви на потвърден час, доставчик на имейл услуги, Google (Google Analytics) за уеб анализ и Sentry за наблюдение на технически грешки. Ако споделите собствените си думи със студентите от Вашия град, услуга с изкуствен интелект (Anthropic) ги превръща в едно кратко описание, без името и данните Ви за връзка, за канала на студентите от града в Telegram. Google Analytics се зарежда САМО ако сте дали съгласие за аналитични бисквитки; IP адресът се анонимизира, а функциите за рекламно профилиране (Google Signals и персонализирани реклами) са изключени. Ако сте дали съгласие за маркетингови бисквитки, използваме и рекламния пиксел на Meta, за да измерваме резултатите от рекламите си. По отношение на данните, събирани чрез него, ние и Meta Platforms Ireland Limited действаме като съвместни администратори. Към Meta се предават адресът на страницата, IP адресът, данни за браузъра и идентификатор на бисквитка, както и събитието „извършена регистрация“. НЕ предаваме към Meta име, имейл, телефон, оплаквания, информация за зъби, рентгенови снимки или други здравни данни. Отделно от пиксела: ако попълните формуляр за контакт вътре в наша реклама във Facebook или Instagram, данните, които сами въвеждате там — име, телефон и посочената от Вас наличност — се събират от Meta, а ние ги изтегляме, за да Ви потърси студентът, чиято реклама сте видели. Използваме ги само за това обаждане, не ги свързваме с профил в Унидент, ако нямате такъв, и ги изтриваме до 90 дни. Не продаваме лични данни.
6. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право на жалба до Комисията за защита на личните данни (КЗЛД). Можете да изтеглите данните си и да изтриете акаунта си от настройките.
7. Сигурност
Прилагаме технически и организационни мерки: криптирана връзка (TLS), проверка на правата при всяка заявка на ниво приложение, подписани временни връзки за верификационните документи, журнал на административните действия, журнал на достъпа до рентгенови снимки и принцип на минимални права. Файловете се съхраняват извън публичната директория на сайта и не са достъпни по директен адрес.
Международни трансфери
Данните от Google Analytics могат да бъдат прехвърляни към сървъри на Google в САЩ. Прехвърлянето се извършва въз основа на стандартните договорни клаузи на Европейската комисия и рамката ЕС–САЩ за защита на данните (EU–US Data Privacy Framework), по която Google е сертифициран. Данните, събирани чрез рекламния пиксел на Meta, се обработват от Meta Platforms Ireland Limited и могат да бъдат прехвърляни към сървъри в САЩ на същите основания. И двете се събират само с Ваше съгласие и можете да го оттеглите по всяко време от „Настройки за бисквитки“ най-долу на всяка страница. Данните за технически грешки (Sentry) се обработват на сървъри в Европейския съюз (Германия) и не напускат ЕС. Хостингът, базата данни и файловете се намират в Съединените щати, при нашия хостинг доставчик. Рентгеновите снимки и документите за самоличност, които качвате, се съхраняват там. Предаването към нашия хостинг доставчик се извършва на основата на стандартните договорни клаузи на Европейската комисия за предаване на лични данни към трети държави. Anthropic може да обработва тези думи на сървъри в Съединените щати, на основата на стандартните договорни клаузи на Европейската комисия.
Дентални снимки и здравни данни
При подаване на молба пациентите могат по избор да качат дентални рентгенови снимки и да опишат оплакването си. Тази информация може да разкрива данни за здравето, което е специална категория лични данни съгласно чл. 9 от GDPR. Обработваме я САМО въз основа на Вашето изрично съгласие и единствено за да могат студентите по дентална медицина да преценят случая Ви предварително, преди да предложат един от ограничените си часове във факултета. Молба, която изпращате до конкретен студент, се чете от този студент; заявка в списъка на чакащите се чете от регистрираните в Унидент студенти по дентална медицина, без фамилията и данните Ви за контакт. Рентгеновите снимки се съхраняват извън публичната директория на сайта, със строго ограничен достъп и журнал, в който се записва всяко отваряне. Могат да ги отворят само студентът, до когото подавате молбата, или — докато заявката Ви е в списъка на чакащите — проверен студент, до чиято кутия със заявки тя достига, както и администраторите на Унидент. Никога не се публикуват и се изтриват автоматично 6 месеца след качването им, както и по всяко време при Ваше искане. Предоставянето на рентгенова снимка винаги е по избор.
Телефонен номер за известия и връзка с Вас
Ако никой студент не отговаря на търсенето Ви, можете да се запишете в списък за изчакване с имейла си. Телефонният номер е задължителен за записване: студентът се свързва с Вас по телефон, а не по имейл. Съхраняваме го, защото е необходим, за да Ви изпратим известието, което поискахте, и записваме кога е даден. Самите известия за списъка се изпращат засега по имейл. Използваме номера, за да Ви уведомим чрез SMS или съобщение във Viber, ако добавим тези канали, както и за да се свържем с Вас относно самата Ваша заявка — със съобщение или по телефон — когато нещо по нея се нуждае от отговор, който не можем да получим по имейл. Не го използваме за маркетинг, не го продаваме и не го предоставяме на студенти или на никой друг освен доставчика, който доставя съобщението. Може да оттеглите съгласието си по всяко време и да поискате да изтрием записа Ви от списъка, включително номера, чрез данните за контакт в тази политика. Изтриваме записа, включително номера, до 30 дни след изпращане на известието, или до 12 месеца от записването, ако подходящ студент така и не се появи — което настъпи първо.
Данни за деца
Ако пациентът е под 18 години, формата пита за точната му възраст, собственото му име (по избор) и как е минало предишното му посещение при зъболекар. Тези три отговора се дават от родителя или настойника, който подава заявката, и се обработват на основание неговото съгласие. Възрастта е необходима, защото определя дали случаят изобщо може да бъде поет от студент по детска дентална медицина; името казва на студента кого би лекувал и Ви помага да различите собствените си заявки, ако записвате повече от едно дете; а отговорът за предишното посещение помага на студента да прецени дали може да поеме случая, преди да предложи час. Не искаме и не съхраняваме ЕГН, адрес или каквито и да е други данни за детето. Точната възраст и отговорът за предишното посещение се виждат само от студентите, на които заявката е насочена, а името на детето — само от проверените студенти, заедно с малкото име на родителя. И трите се заличават заедно с останалата част от заявката, когато поискате нейното заличаване. Профил в Унидент се създава от възрастен — платформата не е предназначена за самостоятелна регистрация от лица под 18 години.
Известия на телефона Ви
Ако включите известията в профила си, браузърът Ви ни дава адрес за известия за това устройство и ние го съхраняваме, за да Ви изпращаме същите известия, които получавате по имейл, например нова заявка или отговор на Ваша резервация. Правим това само след като ги включите. Съобщението минава през услугата за известия на браузъра Ви (например на Google или Apple), за да стигне до устройството. Пазим адреса, докато не изключите известията на това устройство или докато браузърът не ни съобщи, че адресът вече не работи, след което го изтриваме. Предпочитанията Ви за имейли важат и за тези известия.
SMS съобщения
Когато изпратите молба за лечение или оставите номера си на един студент и номерът е български мобилен, Ви изпращаме на него един SMS с 6-цифрен код и връзка. Когато въведете кода или натиснете връзката, потвърждавате, че номерът е Ваш и че работи, и тогава молбата Ви отива при студентите. Ако не сте потвърдили до 1 час, Ви изпращаме едно напомняне с връзка, никога през нощта. Ако не сте потвърдили до 3 часа, молбата Ви се показва и без това, с надпис „Номерът не е потвърден“. Ако SMS-ът ни не може да бъде изпратен, молбата Ви се изпраща и без него. Молба от номер извън България не получава SMS и се изпраща веднага. Номерът и текстът на съобщението минават през нашия доставчик на SMS, BulkGate (TOPefekt s.r.o., Чехия), който само доставя съобщението и пази данните си в Европейския съюз. Пазим отпечатък на кода, никога самия код. Връзката важи 24 часа, след което изтриваме записа за нея заедно с номера в него. Когато студент поеме молбата Ви, Ви изпращаме един SMS с малкото му име, за да знаете кой ще Ви се обади; записа за този SMS заедно с номера в него изтриваме след 24 часа. Изпращаме и един SMS на пациент, когото избраният студент не е потърсил до 48 часа, за да попитаме дали друг студент може да му се обади; номерът отива само при студента, когото избере. Когато студентът, на когото сте оставили номера си, Ви предложи първи час, Ви изпращаме един SMS с малкото му име, деня, часа и факултета и връзка за отговор; ако потвърдите, още един SMS предния ден. Когато пациент остави номера си на един студент, изпращаме на този студент един SMS с връзка към молбата, без името, номера или здравни данни на пациента; за номер, оставен през нощта, SMS-ът пристига сутринта. Ако сте оставили номера си на един студент, без да сте казали, че друг може да Ви се обади, и до 24 часа никой не е поел молбата Ви, Ви изпращаме един SMS с връзка, за да попитаме дали друг студент от Факултета може да Ви се обади; молбата Ви отива в списъка на Факултета само ако отговорите „Да“. Когато попълните форма за контакт в някоя от нашите реклами във Facebook или Instagram, изпращаме на студента, чиято е рекламата, един SMS с името и номера Ви и имейл с данните, които сте въвели, за да може да Ви се обади; за форма, изпратена през нощта, SMS-ът пристига сутринта.