Политика за поверителност

Кой е администраторът на личните Ви данни?

За личните данни, които се обработват чрез сайта Esthetic.bg и във връзка с предоставяните от нас услуги, администратор е:

Можете да се свържете с нас по всяко време, ако имате въпрос относно тази политика, начина, по който обработваме Ваши лични данни, или ако желаете да упражните свое право по GDPR.

Какви лични данни можем да обработваме?

Видът на информацията зависи от начина, по който използвате сайта и услугите ни. Не всеки посетител предоставя всички изброени категории данни.

Специални категории данни и медицинска информация

Данните относно здравословното състояние представляват специална категория лични данни и се ползват с по-високо ниво на защита.

При определени медицински услуги може да бъде необходимо да предоставите информация като снимки, предходни процедури, заболявания, лекарства, алергии, лабораторни изследвания или медицински документи.

Когато приложимото законодателство изисква това, обработването на такива данни се извършва въз основа на Вашето изрично съгласие или на друго приложимо основание, предвидено в GDPR.

В някои случаи Esthetic.bg действа като посредник при комуникацията, а съответният лекар или лечебно заведение може да обработва предоставената медицинска информация като самостоятелен администратор съгласно собствените си задължения и правила.

За какви цели обработваме данните и на какво основание?

Не използваме личните Ви данни без конкретна цел. В зависимост от ситуацията могат да се прилагат различни правни основания.

Оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

Откъде получаваме личните Ви данни?

В повечето случаи получаваме информацията директно от Вас.

• когато попълните форма за контакт или консултация;
• когато ни изпратите имейл или съобщение;
• когато разговаряте с наш представител;
• когато предоставите снимки или документи;
• когато използвате сайта и се генерира техническа информация;
• когато партньорска клиника или специалист ни предостави информация, необходима за организацията на Вашето запитване.

Ако предоставяте лични данни на друго лице от негово име, следва да имате основание да направите това и да го информирате за настоящата политика, когато е приложимо.

С кого можем да споделяме личните Ви данни?

Не предоставяме данни на трети лица произволно. Достъп получават само лица и организации, когато това е необходимо за конкретна цел.

• лекари, клиники и лечебни заведения във връзка с оценка и подготовка на конкретно медицинско предложение;
• доставчици, свързани с организацията на пътуването и престоя, когато това е част от заявената услуга;
• технически доставчици на хостинг, електронна поща, поддръжка, архивиране и сигурност;
• професионални консултанти, например счетоводители или адвокати, когато това е необходимо;
• компетентни държавни органи, когато предоставянето е задължително по закон.

Когато външен доставчик обработва данни от наше име, предприемаме подходящи договорни и организационни мерки съобразно приложимите изисквания.

Предаване на данни към Турция и извън ЕИП

Част от услугите, за които потребителите се обръщат към Esthetic.bg, се предоставят от медицински специалисти и лечебни заведения в Турция. Поради това в определени случаи може да бъде необходимо лични данни да бъдат предоставени на конкретен получател в Турция.

Когато се извършва международно предаване на лични данни, се прилагат изискванията на глава V от GDPR и подходящото основание за конкретното предаване.

В зависимост от конкретния случай това може да включва договорни гаранции или друго допустимо основание, а когато законът го изисква — Вашето изрично съгласие след предоставяне на необходимата информация.

Можете да се свържете с нас, ако желаете информация относно конкретните гаранции, приложими към предаване на Ваши данни.

Колко дълго съхраняваме личните данни?

Не съхраняваме лични данни безсрочно само защото технически можем да го направим.

Срокът зависи от целта на обработването, характера на информацията, отношенията ни с Вас и приложимите законови задължения.

• данни от запитвания се пазят за период, необходим за обработка на запитването и последващата комуникация;
• информация, свързана с договорни отношения, може да бъде съхранявана за сроковете, необходими за защита на правни претенции и изпълнение на законови задължения;
• данни, обработвани въз основа на съгласие, могат да бъдат изтрити или преустановени след валидното му оттегляне, освен ако съществува друго основание за съхранение;
• техническите логове и данни за сигурността се пазят за разумен срок според необходимостта от защита на информационните системи.

След изтичане на приложимия срок данните се изтриват, анонимизират или се ограничават, когато има законово основание за по-нататъшно съхранение.

Бисквитки и сходни технологии

Сайтът може да използва бисквитки и сходни технологии, за да функционира правилно, да запомня определени настройки, да подобрява сигурността и — когато е приложимо — да анализира използването на сайта.

Необходими бисквитки

Те са нужни за основни функции на сайта, защита на формите, управление на сесии или други технически операции.

Аналитични и маркетингови технологии

Ако използваме технологии, за които се изисква предварително съгласие, те следва да се активират едва след Вашия избор чрез съответния механизъм за управление на бисквитките.

По-подробна информация за категориите, доставчиците и сроковете следва да бъде налична в отделната Политика за бисквитки .

Как защитаваме личните данни?

Прилагаме разумни технически и организационни мерки, съобразени с характера на информацията и рисковете за правата и свободите на физическите лица.

• ограничаване на достъпа до информация само до лица, за които той е необходим;
• използване на защитена връзка при достъп до уебсайта;
• мерки за защита на акаунти, системи и административен достъп;
• архивиране и технически мерки срещу загуба, неправомерен достъп или изменение;
• оценка и ограничаване на данните, предоставяни на външни получатели.

Нито една информационна система не може да гарантира абсолютна сигурност. При установен инцидент реагираме съобразно приложимото законодателство и характера на риска.

Какви права имате?

В зависимост от конкретните обстоятелства GDPR Ви предоставя редица права относно личните Ви данни.

Как да упражните право?

Изпратете искане на office@esthetic.bg. Моля, опишете достатъчно ясно какво желаете, за да можем да обработим искането Ви.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, особено когато искането засяга чувствителни или медицински данни.

Жалба до надзорния орган

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) .

Допълнителни разпоредби

Лични данни на деца

Услугите на сайта не са насочени специално към деца. Когато обработването засяга непълнолетно лице, прилагат се съответните законови изисквания, включително относно представителство и съгласие.

Автоматизирано вземане на решения

По принцип Esthetic.bg не взема решения с правни или сходно значими последици за потребителите, основани единствено на автоматизирано обработване.

Външни сайтове и партньори

Сайтът може да съдържа връзки към сайтове на клиники, партньори или други трети лица. Ние не контролираме техните собствени практики за поверителност и Ви препоръчваме да се запознаете с техните политики, когато напускате Esthetic.bg.

Промени в политиката

Можем да актуализираме тази политика при промени в услугите, технологията, използваните доставчици или приложимото законодателство.

Актуалната версия ще бъде публикувана на тази страница, като датата на последната актуализация ще бъде посочена в горната част.