Политика за поверителност
1. Администратор на данни
Администратор на личните данни е „Линк Кънект“ ЕООД (LinkConnect Ltd.), с контакт за защита на данните, посочен на страницата за контакт. Настоящата политика описва как обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR).
2. Какви данни събираме
За пациенти: име, имейл, телефон, възрастова група, предпочитания за час и незадължителна кратка бележка. За студенти: идентификационни и верификационни данни, включително документ за студентски статус. Не изискваме и молим да не въвеждате ЕГН, медицинска история или диагнози.
3. Цели и основания
Обработваме данни за: предоставяне на услугата (изпълнение на договор), сигурност и предотвратяване на злоупотреби (легитимен интерес), счетоводни задължения (законово задължение) и анализ при дадено съгласие.
4. Съхранение
Данните на профила Ви се съхраняват, докато акаунтът е активен; можете да го изтриете по всяко време от настройките, при което данните Ви се изтриват или анонимизират. Прилагаме следните срокове: записите за молби и посещения (включително свободния текст) се анонимизират до 24 месеца; съобщенията между пациент и студент се пазят до 24 месеца; денталните рентгенови снимки се изтриват при приключване на молбата и най-късно 6 месеца след качването им (вж. раздел „Дентални снимки и здравни данни“); дневниците за известия — 12 месеца; одитните дневници — 24 месеца; аналитичните данни — 14 месеца. Счетоводните данни се пазят в законоустановените срокове. След изтичане на съответния срок данните се изтриват или анонимизират. Записите в списъка за изчакване (имейл и евентуален телефонен номер) се изтриват до 30 дни след изпращане на известието или 12 месеца от записването, ако няма съвпадение.
5. Получатели
Използваме обработващи лични данни: хостинг и база данни, платежен оператор (Stripe) за студентските абонаменти и доставчик на имейл услуги. Не продаваме лични данни и не ги споделяме с рекламни мрежи.
6. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право на жалба до Комисията за защита на личните данни (КЗЛД). Можете да изтеглите данните си и да изтриете акаунта си от настройките.
7. Сигурност
Прилагаме технически и организационни мерки: криптирана връзка, контрол на достъпа на ниво ред в базата данни, подписани временни връзки за поверителни документи, журнал на административните действия и принцип на минимални права.
Дентални снимки и здравни данни
При подаване на молба пациентите могат по избор да качат дентални рентгенови снимки и да опишат оплакването си. Тази информация може да разкрива данни за здравето, което е специална категория лични данни съгласно чл. 9 от GDPR. Обработваме я САМО въз основа на Вашето изрично съгласие и единствено за да позволим на конкретния студент, с когото се свързвате, да прецени случая Ви предварително, преди да предложи един от ограничените си часове във факултета. Рентгеновите снимки се съхраняват защитено, с криптиране, строго ограничен достъп и журнал на достъпа; споделят се само със студента, до когото подавате молбата, никога не се публикуват и се изтриват автоматично, когато съответната молба приключи (след провеждане на посещението или при отказ, отмяна или изтичане на молбата), и най-късно 6 месеца след качването им, както и по всяко време при Ваше искане. Предоставянето на рентгенова снимка винаги е по избор.
Телефонен номер за известяване от списъка за изчакване
Ако никой студент не отговаря на търсенето Ви, можете да се запишете в списък за изчакване с имейла си. Посочването на телефонен номер е по избор и никога не е условие за записване — списъкът работи само с имейл. Ако все пак посочите номер, трябва да отбележите и отделното съгласие, а ние записваме кога е дадено. Номерът се използва с една-единствена цел — да Ви уведомим, когато във Вашия град се появи студент, който предлага търсеното от Вас лечение. Засега всички известия от списъка за изчакване се изпращат по имейл; номерът би бил използван само ако добавим известия по Viber или SMS, и за нищо друго. Не го използваме за маркетинг, не Ви звъним и не го предоставяме на студентите или на трети лица освен доставчика, който изпраща съобщението. Можете да оттеглите съгласието си по всяко време и да поискате заличаване на записа си чрез контактите в тази политика. Изтриваме записа, включително номера, до 30 дни след като Ви уведомим, или до 12 месеца от записването, ако подходящ студент така и не се появи — което настъпи първо.