Тук описвам какви лични данни събирам на този сайт и в профила за пациенти, защо ги събирам, на кого ги поверявам и какви права имаш. Спазвам Общия регламент за защита на данните (GDPR) и българския Закон за защита на личните данни.
Кой отговаря за данните
Администратор на личните данни е д-р Мартин Пантелеев. За всичко, свързано с данните ти, пиши на martin.optihealth@gmail.com.
Какви данни събирам
- При безплатния списък: име и фамилия, възраст, имейл и дали си взел списъка за жени или за мъже.
- При записване на консултация: име, имейл, телефон, бележките ти към записването, избраните ден и час.
- Изследвания: файловете с резултати, които изпратиш сам. Те са данни за здравето и ги получавам само с изричното ти съгласие, което даваш при изпращането им.
- Плащане: плащаш с карта през Stripe. Аз не виждам и не пазя данните на картата ти, а само дали плащането е минало и сумата.
- Профил: кога си влизал и с какъв имейл. Отметките „направено“ в списъка с изследвания се пазят само на твоето устройство.
Защо и на какво основание
- За да проведа консултацията, която си платил, и да ти пратя потвърждение, линк за видеовръзката и напомняне. Основание: договорът между нас.
- За да разгледам изследванията ти. Основание: изричното ти съгласие. Можеш да го оттеглиш по всяко време и тогава изтривам файловете.
- За да ти пратя безплатния материал и имейли със статии, случаи от практиката, курсове, програми и консултации. Основание: съгласието ти. Във всеки имейл има линк за отписване и след него не ти пиша повече.
- Счетоводство. Документите за плащанията пазя толкова, колкото изисква законът. Основание: законово задължение.
Не продавам данните ти и не ги използвам за реклама при трети страни.
На кого ги поверявам
Ползвам доставчици, които обработват данните само по мои указания:
- Чейнматик ЕООД, България: платформата, на която работят записването и профилът.
- Amazon Web Services, сървъри в ЕС: изпращане на имейлите и съхранение на файловете с изследвания.
- Vercel: хостинг на сайта.
- Stripe: плащанията с карта.
- Google: календарът ми и видеовръзката Google Meet за консултацията.
Някои от тях са компании от САЩ. Там, където данни излизат извън ЕС, това става по стандартните договорни клаузи на Европейската комисия или по Рамката за защита на данните между ЕС и САЩ.
Колко дълго ги пазя
- Данните за консултациите и изследванията: докато имаш профил или докато не поискаш да ги изтрия.
- Имейлът за писмата: докато не се отпишеш. След отписване пазя само имейла, за да не ти пиша отново.
- Счетоводните документи: 10 години, както изисква законът.
Правата ти
Можеш по всяко време да поискаш:
- достъп до данните, които пазя за теб, и копие от тях;
- поправяне на грешни данни;
- изтриване на данните и профила ти;
- ограничаване на обработката или да възразиш срещу нея;
- да оттеглиш съгласие, без това да засяга вече направеното.
Пиши на martin.optihealth@gmail.com и ще отговоря до един месец. Ако смяташ, че нарушавам правата ти, можеш да подадеш жалба до Комисията за защита на личните данни, cpdp.bg.
Бисквитки
Сайтът ползва само бисквитката, която те държи влязъл в профила. Без нея входът не работи. Не ползвам рекламни бисквитки.
Промени
Ако променя тази политика, датата горе ще се смени. При съществена промяна ще те уведомя по имейл.