Политика за поверителност и защита на личните данни

Политика за поверителност и защита на личните данни

Последна актуализация: 04.09.2026 г.

  1. Кой обработва Вашите лични данни?

Администратор на личните данни, обработвани чрез интернет страницата www.dr-smily.com, е:

„СМАЙЛ – Д-Р ГОГОВА АМБУЛАТОРИЯ ЗА ИНДИВИДУАЛНА ПРАКТИКА ЗА ПЪРВИЧНА МЕДИЦИНСКА ПОМОЩ ПО ДЕНТАЛНА МЕДИЦИНА“ ЕООД
ЕИК: 204395447

Адрес за контакт и предоставяне на дентална медицинска помощ:
гр. София, ж.к. Люлин, ул. 601-ва, бл. 608, вх. Б

E-mail: gogovakrassidentist@gmail.com
Телефон: +359 888 877 674
Интернет страница: www.dr-smily.com

Наричано по-долу за краткост „Администраторът“, „лечебното заведение“, „ние“ или „нас“.

  1. Цел на настоящата политика

Защитата на личните данни и поверителността на нашите пациенти и посетители на интернет страницата е важна за нас.

Настоящата политика има за цел да Ви информира по ясен и прозрачен начин какви лични данни можем да обработваме чрез интернет страницата www.dr-smily.com, за какви цели ги използваме, на какво правно основание, за какъв срок ги съхраняваме, на кого могат да бъдат предоставени и какви права имате съгласно Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“) и приложимото българско законодателство.

 

  1. Какви лични данни можем да обработваме?

В зависимост от начина, по който използвате интернет страницата или се свързвате с нас, можем да обработваме следните категории данни:

3.1. Данни за идентификация и контакт

  • име;
  • телефонен номер;
  • адрес на електронна поща;
  • друга контактна информация, която доброволно ни предоставяте.

3.2. Данни, предоставени чрез формите за контакт и записване на час

Когато използвате формата „Запишете час“, формата за контакт или изпратите друго запитване чрез сайта, можем да получим информация относно:

  • желанието Ви за записване на час;
  • вида на търсената дентална услуга;
  • предпочитан начин за контакт;
  • съдържанието на изпратеното от Вас съобщение.

3.3. Данни относно здравословното състояние

Ако доброволно посочите в полето за описание на проблема информация относно симптоми, заболяване, проведено лечение, приемани медикаменти или друг медицински/дентален проблем, тази информация може да представлява лични данни относно здравословното състояние, които са специална категория лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679.

Моля, чрез онлайн формата предоставяйте само информацията, която е необходима за Вашето запитване. Не е необходимо да изпращате подробна медицинска документация, резултати от изследвания или друга чувствителна информация, освен ако това не е изрично поискано от медицински специалист по подходящ и сигурен начин.

3.4. Технически данни

При посещение на сайта е възможно автоматично да бъдат обработвани определени технически данни, например:

  • IP адрес;
  • вид на браузъра и устройството;
  • дата и час на посещението;
  • посетени страници;
  • технически логове, свързани със сигурността и нормалното функциониране на сайта.

 

  1. За какви цели обработваме личните данни?

Личните данни могат да бъдат обработвани за следните цели:

  1. отговор на отправено чрез сайта запитване;
  2. осъществяване на контакт с Вас;
  3. организиране, потвърждаване или промяна на час за посещение;
  4. предварителна комуникация във връзка с желана дентална услуга;
  5. предоставяне на дентална медицинска помощ;
  6. изпълнение на нормативни задължения на лечебното заведение;
  7. защита на правата и законните интереси на лечебното заведение;
  8. осигуряване на нормалното функциониране, сигурността и защитата на интернет страницата;
  9. изпращане на информационни или маркетингови съобщения само когато е налице приложимо правно основание и, когато е необходимо, предварително дадено съгласие.

 

  1. На какво правно основание обработваме данните?

5.1. Запитване и записване на час

Когато се свързвате с нас с цел записване на час, консултация относно предоставяна услуга или предприемане на действия преди предоставянето на дентална медицинска помощ, обработването се извършва на основание:

чл. 6, §1, б. „б“ от Регламент (ЕС) 2016/679 – предприемане на стъпки по искане на субекта на данните преди предоставянето на услуга.

Когато обработването е необходимо за изпълнение на законово задължение на лечебното заведение, основанието може да бъде:

чл. 6, §1, б. „в“ от Регламент (ЕС) 2016/679.

5.2. Данни относно здравословното състояние

Когато доброволно предоставите информация относно медицински или дентален проблем във връзка с искане за диагностика, лечение или друга здравна грижа, обработването на тези данни се извършва при условията на:

чл. 9, §2, б. „з“ от Регламент (ЕС) 2016/679 – когато обработването е необходимо за целите на медицинската диагностика, предоставянето на здравни грижи или лечение.

Здравните данни се обработват само от лица, които имат право на достъп до тях и които са обвързани със задължение за професионална или служебна тайна съгласно приложимото законодателство.

5.3. Сигурност и функциониране на сайта

Данни, необходими за защита на интернет страницата, предотвратяване на злоупотреби, техническа поддръжка и защита на информационните системи, могат да бъдат обработвани на основание чл. 6, §1, б. „е“ от GDPR – легитимен интерес на Администратора да осигури надеждно и сигурно функциониране на сайта.

5.4. Маркетинг и електронен бюлетин

Когато сте се абонирали доброволно за получаване на информационни или рекламни съобщения и законът изисква съгласие, обработването се извършва на основание:

чл. 6, §1, б. „а“ от GDPR – Вашето съгласие.

Можете да оттеглите това съгласие по всяко време, без това да засяга законосъобразността на обработването, извършено преди неговото оттегляне.

 

  1. Формата „Запишете час“

Чрез формата за записване на час могат да бъдат поискани име, e-mail, телефон и кратко описание на причината за запитването.

Информацията се използва единствено за:

  • установяване на контакт с Вас;
  • обработване на запитването;
  • организиране на посещение;
  • подготовка за предоставяне на дентална медицинска помощ, когато това е приложимо.

Информацията, предоставена чрез тази форма, не се използва за маркетингови цели, освен ако не сте дали отделно и валидно съгласие за това.

Самото изпращане на запитване чрез формата не Ви включва автоматично в списък за рекламни съобщения.

 

  1. Колко време съхраняваме данните?

Съхраняваме личните данни само за периода, необходим за постигане на целта, за която са събрани, освен когато законът изисква по-дълъг срок.

Запитвания чрез интернет страницата

Данните от запитвания, които не водят до последващо лечение или възникване на отношения пациент–лечебно заведение, се съхраняват за срок до 6 месеца след приключване на кореспонденцията, след което се изтриват или анонимизират, освен ако съществува законово основание за по-дълго съхранение.

Данни на пациенти и медицинска документация

Когато в резултат от запитването бъде предоставена медицинска/дентална помощ, необходимите данни могат да станат част от медицинската документация на пациента.

В тези случаи данните се съхраняват за сроковете, установени в действащото законодателство за лечебните заведения, медицинската документация, счетоводното и данъчното законодателство и други приложими нормативни актове.

Данни, обработвани въз основа на съгласие

Когато обработването се основава на Вашето съгласие, данните се обработват до оттеглянето му или до отпадане на целта, освен ако друго законово основание не налага тяхното съхранение.

Технически данни

Технически логове и данни, необходими за сигурността на сайта, се съхраняват за ограничен период, съобразен с целите на сигурността и техническата поддръжка.

 

  1. На кого могат да бъдат предоставени личните данни?

Достъп до лични данни се предоставя само когато това е необходимо за изпълнение на конкретна цел.

В зависимост от конкретния случай получатели или обработващи данните могат да бъдат:

  • лекари по дентална медицина и други медицински специалисти, участващи в предоставянето на здравни грижи;
  • упълномощени служители и дентални асистенти;
  • лица, предоставящи IT поддръжка;
  • доставчикът на хостинг услугата;
  • доставчикът на електронна поща;
  • доставчици на софтуер и технически услуги, използвани за функционирането на интернет страницата;
  • счетоводители, правни консултанти или други професионални консултанти, когато това е необходимо;
  • държавни органи, съдилища, НЗОК, контролни или други компетентни органи, когато предоставянето е предвидено със закон.

Когато външен доставчик обработва лични данни от наше име, предприемаме необходимите мерки той да предоставя достатъчни гаранции за защита на информацията в съответствие с приложимото законодателство.

 

  1. Използване на електронна поща и външни доставчици

За комуникация с пациенти и посетители на сайта може да използваме услуги на външни доставчици на електронна поща и информационни технологии.

Когато доставчик обработва лични данни извън Европейското икономическо пространство, такова предаване следва да се извършва само при наличие на приложимо правно основание и подходящи гаранции съгласно Глава V от Регламент (ЕС) 2016/679.

 

  1. Бисквитки (Cookies)

Интернет страницата може да използва бисквитки и сходни технологии.

Строго необходимите бисквитки могат да се използват, когато са необходими за правилното и сигурно функциониране на сайта.

Аналитични, рекламни или други бисквитки, които не са строго необходими, се използват само когато е налице приложимо правно основание и, когато законът изисква това, след предварително получено съгласие на посетителя.

Посетителят трябва да има възможност да откаже незадължителните бисквитки и впоследствие да промени своя избор.

Допълнителна информация относно използваните бисквитки може да бъде предоставена в отделна Политика за бисквитките.

 

  1. Връзки към социални мрежи и външни сайтове

Интернет страницата може да съдържа връзки към Facebook, Google Maps или други външни интернет страници и услуги.

При последване на такава връзка съответният външен доставчик може да обработва лични данни съгласно собствените си правила за поверителност.

Администраторът не определя начина, по който независими външни интернет страници обработват Вашите данни.

 

  1. Данни на деца

Нашата практика предоставя дентална медицинска помощ и на деца.

Когато запитването се отнася за непълнолетно или малолетно лице, препоръчваме формата за контакт да бъде попълнена от родител, настойник или друго лице, което има право да представлява детето.

Чрез онлайн формата следва да се предоставя само информацията, необходима за организиране на контакта и денталната помощ.

 

  1. Снимки и други материали на пациенти

Снимки, видеоматериали или друга информация, чрез която пациент може да бъде идентифициран и които се използват за цели извън необходимото медицинско документиране – например публикуване на интернет страницата, социални мрежи, рекламни или образователни материали – се използват само когато е налице подходящо правно основание и, когато това се изисква, отделно изрично съгласие на пациента.

Съгласието за подобно използване не е условие за получаване на медицинска помощ.

 

  1. Как защитаваме личните данни?

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

  • неразрешен достъп;
  • неправомерно използване или разкриване;
  • случайна загуба;
  • изменение;
  • унищожаване.

Достъпът до лични данни е ограничен до лица, за които той е необходим във връзка с изпълнението на служебните и професионалните им задължения.

Прилагат се мерки за защита на интернет страницата, електронната кореспонденция и информационните системи, съобразени с характера и риска на обработваните данни.

 

  1. Какви права имате?

В зависимост от конкретното основание и обстоятелствата на обработването имате право:

  • да получите информация дали обработваме Ваши лични данни;
  • да получите достъп до Вашите лични данни;
  • да поискате коригиране на неточни или непълни данни;
  • да поискате изтриване на данни, когато са налице законовите предпоставки;
  • да поискате ограничаване на обработването;
  • да възразите срещу обработването, когато то се основава на легитимен интерес;
  • да получите данните си в структуриран, широко използван и пригоден за машинно четене формат, когато са налице предпоставките за преносимост;
  • да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие;
  • да подадете жалба до компетентния надзорен орган.

Правото на изтриване и някои от останалите права не са абсолютни. Например медицински данни не могат да бъдат изтрити, когато лечебното заведение има законово задължение да ги съхранява.

 

  1. Как можете да упражните правата си?

Можете да отправите искане относно Вашите лични данни чрез:

E-mail: gogovakrassidentist@gmail.com

или на адрес:

гр. София, ж.к. Люлин, ул. 601-ва, бл. 608, вх. Б

За да защитим информацията Ви от предоставяне на неупълномощено лице, при необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви.

Ще разгледаме искането Ви в сроковете, предвидени в Регламент (ЕС) 2016/679.

 

  1. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Интернет страница: www.cpdp.bg

Правото Ви да се обърнете към КЗЛД не ограничава възможността предварително да се свържете с нас, за да се опитаме да разрешим възникналия въпрос.

 

  1. Автоматизирано вземане на решения

Не използваме личните данни, предоставени чрез интернет страницата, за автоматизирано вземане на решения, включително профилиране, което да поражда правни последици или по подобен начин да Ви засяга съществено.

 

  1. Промени в настоящата политика

Настоящата политика може периодично да бъде актуализирана при промени в законодателството, начина на обработване на лични данни или функционалностите на интернет страницата.

Актуалната версия винаги ще бъде публикувана на www.dr-smily.com, като в началото на документа ще бъде посочена датата на последната актуализация.