„Диагностично-консултативен център Сердикамед“ ЕООД (наричан по-долу „ДКЦ „Сердикамед“, „ние“, „Центърът“) е лечебно заведение за специализирана извънболнична медицинска помощ и администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните („ОРЗД“ / GDPR) и Закона за защита на личните данни (ЗЗЛД).
По всички въпроси, свързани с обработването на Вашите лични данни и с упражняването на Вашите права, можете да се обръщате към нашето Длъжностно лице по защита на данните:
„Лични данни“ е всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко — например чрез име, идентификационен номер (ЕГН), данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на лицето.
„Данни за здравословното състояние“ са специална (чувствителна) категория лични данни по чл. 9 от ОРЗД и се ползват с по-висока степен на защита.
| Цел на обработването | Правно основание |
|---|---|
| Предоставяне на специализирана извънболнична медицинска помощ: прегледи, консултации, медицинска диагностика, лабораторни и образни изследвания, профилактика; водене на медицинска документация | Чл. 6, пар. 1, б. „в“ и „г“ и чл. 9, пар. 2, б. „з“ ОРЗД — предоставяне на здравни грижи, във връзка със Закона за здравето, Закона за лечебните заведения, Закона за здравното осигуряване и Националния рамков договор (НРД) |
| Изпълнение на законови задължения: отчетност пред НЗОК, РЗИ, НЦОЗА, НОИ, НАП и други държавни органи; счетоводна и данъчна отчетност | Чл. 6, пар. 1, б. „в“ ОРЗД — законово задължение; за здравни данни — чл. 9, пар. 2, б. „з“ и „и“ ОРЗД |
| Защита на жизненоважни интереси на пациента (напр. оказване на помощ на лице, което не е в състояние да даде съгласие) | Чл. 6, пар. 1, б. „г“ и чл. 9, пар. 2, б. „в“ ОРЗД |
| Управление на трудовите и осигурителните отношения със служителите | Чл. 6, пар. 1, б. „в“ ОРЗД и чл. 9, пар. 2, б. „б“ ОРЗД — трудово и социално законодателство |
| Сигурност на пациентите, служителите и имуществото: видеонаблюдение, контрол на достъпа | Чл. 6, пар. 1, б. „е“ ОРЗД — легитимен интерес на Центъра |
| Установяване, упражняване или защита на правни претенции | Чл. 6, пар. 1, б. „е“ ОРЗД; чл. 9, пар. 2, б. „е“ ОРЗД |
| Изпращане на съобщения с рекламна и маркетингова цел (напр. информация за профилактични кампании) | Чл. 6, пар. 1, б. „а“ ОРЗД — само след Вашето изрично съгласие, което можете да оттеглите по всяко време |
Ние събираме само данните, които са необходими за посочените цели, и не ги използваме за навлизане в личното Ви пространство.
Ние не продаваме Вашите лични данни и не ги предоставяме на трети лица срещу облага. Личните Ви данни могат да бъдат разкривани само на:
„ДКЦ Сердикамед“ ЕООД не предава Вашите лични данни на трети държави извън Европейското икономическо пространство или на международни организации. Ако в бъдеще възникне такава необходимост, това ще се извърши само при наличие на подходящи гаранции по глава V от ОРЗД, за което ще бъдете предварително уведомени.
Съхраняваме личните данни само за срока, необходим за изпълнение на целите, за които са събрани, и в сроковете, предвидени в действащото законодателство, включително:
| Категория документи/данни | Срок на съхранение |
|---|---|
| Медицинска документация (амбулаторни листове, резултати от изследвания и др.) | Съгласно сроковете, определени в Закона за здравето и подзаконовите нормативни актове [конкретните срокове по видове документи се посочват след сверка с деловодната номенклатура на Центъра] |
| Счетоводни и данъчни документи | До 10 години съгласно Данъчно-осигурителния процесуален кодекс и Закона за счетоводството |
| Ведомости за заплати | 50 години съгласно Кодекса за социално осигуряване |
| Записи от видеонаблюдение | До [30/60] дни, освен ако запис не е необходим за конкретно производство |
| Данни, обработвани въз основа на съгласие | До оттегляне на съгласието или до постигане на целта |
След изтичане на съответния срок данните се унищожават или анонимизират по установен ред.
Прилагаме подходящи технически и организационни мерки за защита на данните от загуба, злоупотреба, нерегламентиран достъп, разкриване или унищожаване, включително: контрол на достъпа до информационните системи и до хартиените архиви, псевдонимизация и криптиране където е приложимо, вътрешни политики и процедури, обучение на персонала и задължение за конфиденциалност (включително професионална лекарска тайна по Закона за здравето).
Като субект на данни имате следните права, които можете да упражните безплатно:
Можете да подадете искане за упражняване на правата си:
За да защитим Вашите данни, е необходимо да удостоверите своята самоличност. Ще Ви отговорим в срок до един месец от получаване на искането. При фактическа и правна сложност този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени в рамките на първия месец, заедно с причините за забавянето.
Достъпът до медицинската Ви документация се осъществява и по реда на чл. 28б от Закона за здравето.
Ако считате, че обработваме личните Ви данни в нарушение на законодателството, имате право да подадете жалба до надзорния орган:
Имате право и на ефективна съдебна защита по реда на ОРЗД и ЗЗЛД.
Предоставянето на идентификационни и здравни данни е законово изискване за оказването на медицинска помощ и за отчитането ѝ пред компетентните органи. Отказът да ги предоставите може да направи невъзможно предоставянето на исканата медицинска услуга. Предоставянето на данни за маркетингови цели е изцяло доброволно.
Интернет страницата ни използва бисквитки — малки текстови файлове, необходими за нормалното ѝ функциониране, както и, само с Ваше съгласие, бисквитки за анализ на посещаемостта. Подробна информация е налична в нашата [Политика за бисквитките].
Настоящата политика се преразглежда периодично и при промени в законодателството или в дейността ни. Актуалната версия се публикува на тази страница с посочена дата на последна актуализация. При съществени промени ще Ви уведомим по подходящ начин.
