1 септември 2026 г.
Политика за поверителност
Тази политика обяснява какви лични данни обработваме, на какво основание и какви права имате. Изготвена е съгласно чл. 13 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, ОРЗД) и Закона за защита на личните данни (ЗЗЛД).
1. Администратор на лични данни
- Администратор: правно наименование, ЕИК
- Адрес: адрес
- Електронна поща за въпроси по защита на данните: hello@kinetiktherapy.com
- Длъжностно лице по защита на данните: да/не — не е задължително за практика от този мащаб
2. Какви данни обработваме
| Категория | Данни | Кога |
|---|---|---|
| Идентификация и контакт | име, електронна поща, телефон | при заявка за час |
| Данни за посещението | адрес на посещението, избран час и продължителност | при заявка за час |
| Данни за здравословното състояние | посочената област на оплакване, а след това информацията от формуляра за прием и водените бележки от терапията | при заявка и по време на терапията |
| Технически данни | IP адрес и данни от журналите на сървъра | при посещение на сайта |
Данните за здравословно състояние са „специална категория“ по чл. 9, ал. 1 ОРЗД. Затова полето за област на оплакване при записване е умишлено общо. Не изпращайте подробна медицинска информация по електронна поща или през социални мрежи.
3. Основания за обработване
- Чл. 6, пар. 1, б. „б“ ОРЗД — изпълнение на договор: за записване, потвърждение и провеждане на терапията.
- Чл. 9, пар. 2, б. „з“ ОРЗД — за целите на превантивната медицина, медицинската диагноза и предоставянето на здравни грижи от специалист, обвързан със задължение за професионална тайна: за данните за здравословно състояние.
- Чл. 6, пар. 1, б. „в“ ОРЗД — спазване на законово задължение: счетоводна и данъчна документация.
- Чл. 6, пар. 1, б. „е“ ОРЗД — легитимен интерес: сигурност на сайта и защита от злоупотреби.
Терапевтът е обвързан от задължение за опазване на здравна информация съгласно чл. 27 и чл. 28 от Закона за здравето.
4. Получатели и обработващи
| Получател | Роля | Местоположение |
|---|---|---|
| Vercel | хостинг на сайта | ЕС / САЩ |
| GoDaddy (Professional Email) | електронна поща и календар | ЕС / САЩ |
| доставчик на системата за записване | обработка на заявките за час | държава |
С всеки обработващ е сключен договор по чл. 28 ОРЗД. Не продаваме и не предоставяме данни за маркетингови цели на трети лица.
5. Предаване извън ЕС
Когато доставчик обработва данни извън Европейското икономическо пространство, предаването се извършва на основание стандартни договорни клаузи, приети от Европейската комисия, или решение за адекватно ниво на защита.
6. Срокове на съхранение
- Заявки, които не са довели до посещение: 12 месеца.
- Документация за проведена терапия: срок — да се съгласува с изискванията за медицинска документация.
- Счетоводни документи: 5 години съгласно Закона за счетоводството и данъчното законодателство.
- Журнали на сървъра: до 12 месеца.
7. Вашите права
- Достъп до Вашите данни и копие от тях (чл. 15).
- Коригиране на неточни данни (чл. 16).
- Изтриване, доколкото не противоречи на законово задължение за съхранение (чл. 17).
- Ограничаване на обработването (чл. 18).
- Преносимост на данните (чл. 20).
- Възражение срещу обработване на основание легитимен интерес (чл. 21).
- Оттегляне на съгласие по всяко време, когато обработването се основава на съгласие — без това да засяга законосъобразността на обработването преди оттеглянето.
Правата се упражняват на hello@kinetiktherapy.com. Отговаряме в срок до един месец.
8. Жалба до надзорен орган
Имате право на жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, kzld.bg, както и до съда.
9. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения и профилиране по смисъла на чл. 22 ОРЗД.