Конфиденциальность

Действует с 11.09.2026 г.

К кому относится эта политика

Эта политика объясняет обработку персональных данных при использовании сайта checkpointsofia.info, обращении в CheckPoint Sofia и доступе к его образовательным материалам. Она разграничивает данные о посещении сайта и данные, необходимые при оказании медицинской помощи. Информация о конкретном анализе, медицинской документации или работе во внешней пациентской системе предоставляется дополнительно при соответствующей услуге.

Просмотр сайта не требует регистрации, предоставления ЕГН, медицинских результатов или сведений о сексуальной жизни. Прочтение этой политики не является согласием на маркетинг или медицинскую процедуру.

Оператор данных и контакт

Оператором данных для описанных собственных видов деятельности является «ЧЕКПОЙНТ-АМБУЛАТОРИЯ ЗА ИНДИВИДУАЛНА ПРАКТИКА ЗА ЗДРАВНИ ГРИЖИ-ЕЛЕНА БИРИНДЖИЕВА» ЕООД, ЕИК 206286329, далее — «CheckPoint Sofia» или «мы». Место нахождения и адрес управления: Болгария, г. София 1000, район Възраждане, ул. «Цар Самуил» № 111. Управляющий: Елена Тодорова Биринджиева.

По вопросам и запросам о персональных данных: info@checkpointsofia.info или письменно по указанному адресу, управляющему, с темой «Лични данни». Указанный адрес электронной почты — контакт компании; это обозначение не означает, что назначено должностное лицо по защите данных. При необходимости идентификации мы запросим только сведения, необходимые для безопасного ответа.

Какие данные мы обрабатываем

При открытии страницы браузер отправляет технические данные, необходимые для соединения: IP-адрес, запрошенный адрес, время, сведения о браузере и устройстве и технические идентификаторы. Хостинг, сетевая защита и серверы могут обрабатывать журналы ошибок и безопасности. Посещение медицинских страниц может раскрывать чувствительный интерес; мы не используем его для создания рекламного профиля здоровья.

Если вы пишете или звоните нам, мы получаем предоставленные вами имя, адрес для ответа, телефон, содержание обращения и возможные вложения. Не отправляйте ЕГН, фотографии документов, результаты или подробности интимной жизни в первоначальном общем обращении. Когда такие данные необходимы для услуги, мы уточняем подходящий способ их предоставления.

Для служебных профилей редакторов и администраторов обрабатываются данные учётной записи, права, аутентификация, созданные и отредактированные материалы и версии. Это профили управления сайтом, а не медицинские карты пациентов.

Поиск и интерактивные инструменты

В текущей реализации поисковый текст и ответы в опросниках по риску, PrEP и анализам обрабатываются в памяти открытой страницы. Приложение не отправляет их как ответы на сервер и не сохраняет в cookies, localStorage или профиле пациента. Полная перезагрузка сбрасывает состояние инструмента. Возврат назад может восстановить прежнее состояние в зависимости от браузера.

Это не означает полной анонимности интернет-соединения. Открытие страницы или следующей ссылки создаёт обычный сетевой запрос. Браузер, устройство или внешняя служба могут хранить собственную историю. На общем устройстве закройте страницу и учитывайте настройки истории и активные учётные записи.

Цели и правовые основания

Предоставление и защита сайта, диагностика технических проблем и предотвращение злоупотреблений основываются на законном интересе согласно ст. 6, п. 1, подп. «е» GDPR в обеспечении работающей и безопасной услуги. Мы оцениваем необходимость и влияние на посетителей и ограничиваем данные необходимыми для цели.

При общем обращении обработка основывается на законном интересе ответить на него. Когда по вашему запросу мы предпринимаем конкретные шаги для предоставления услуги или исполняем договор, применяется основание по ст. 6, п. 1, подп. «б». При юридической обязанности применяется ст. 6, п. 1, подп. «в».

Данные о здоровье, сексуальной жизни и сексуальной ориентации относятся к специальным категориям. Одного основания по ст. 6 для них недостаточно. При медицинском обслуживании применяется также соответствующее условие ст. 9, включая п. 2, подп. «з», когда обработка необходима для медицинской помощи при соблюдении требований профессиональной тайны. Для других целей необходимо отдельное применимое условие; обычное посещение сайта или добровольная отправка письма не считаются автоматически явным согласием на любое использование.

Если для конкретной необязательной цели мы запросим согласие, то укажем цель и способ отзыва. Отказ не лишает доступа к основным информационным материалам. Отзыв не влияет на законность предшествующей обработки.

Запись и результаты во внешней системе

Ссылки для записи и получения результатов ведут в MedSoft. Ввод данных там не является вводом в форму этого сайта. Прежде чем предоставлять информацию, проверьте домен и уведомление о конфиденциальности соответствующей системы.

Разграничение между оператором данных и обработчиком зависит от конкретной деятельности и договорённостей. Использование внешней платформы не освобождает CheckPoint Sofia от ответственности за медицинские данные, цели и средства обработки которых он определяет. Запросите у нас информацию о конкретной услуге и получателях данных; эта политика не объявляет MedSoft автоматически независимым оператором всех данных.

Кто может получать данные

Доступ могут иметь уполномоченные сотрудники в пределах своих задач, поставщики технического обслуживания, хостинга и защиты, почтовая служба при переписке и компетентные органы при наличии законного основания. Для деятельности от нашего имени применяются требования к обработчикам по ст. 28 GDPR. Мы не публикуем данные пациентов в административном редакторе сайта и не продаём данные о здоровье для рекламы.

Сайт использует Cloudflare для сетевой доставки и защиты. При включении видео устанавливается связь с YouTube/Google; при открытии карты или социальной сети применяются также правила соответствующей внешней службы. Встроенное видео не загружается до явного действия посетителя.

Обработка за пределами Европейской экономической зоны

Международные поставщики могут обрабатывать технические данные за пределами ЕЭЗ, в том числе в США. Использование болгарского домена или локального сервера не исключает такую обработку. При передаче с нашей стороны необходим применимый механизм по главе V GDPR, например решение об адекватности или стандартные договорные положения, и дополнительные меры, когда они нужны. Информацию о конкретных получателях, странах и применимых гарантиях можно запросить по указанному выше контакту. Политики внешних служб доступны на их сайтах.

Как долго хранятся данные

Срок зависит от категории и цели. Технические журналы хранятся в течение периода, необходимого для работы, безопасности и расследования конкретного инцидента; они не должны храниться бессрочно лишь потому, что доступны. Переписка хранится до обработки обращения и в пределах последующей необходимости, вытекающей из услуги, юридической обязанности или конкретной претензии. При такой необходимости доступ и использование ограничиваются соответствующей целью.

Медицинская документация имеет отдельные сроки в зависимости от вида документа и применимых нормативных требований. Для конкретного документа можно запросить срок или критерии его определения; срок cookie не является сроком хранения медицинской карты. Для резервных копий устанавливаются отдельные срок и порядок замены; содержащиеся в них данные не должны возвращаться в обычное использование после обоснованного удаления. Точные рабочие сроки определяются в реестре деятельности и правилах хранения оператора.

Ваши права

При применимых условиях вы имеете право на доступ и копию, исправление неточных данных, удаление, ограничение обработки и переносимость предоставленных вами данных, когда обработка автоматизирована и основана на договоре или согласии. Вы можете возразить против обработки на основании законного интереса в связи с вашей конкретной ситуацией. Против прямого маркетинга можно возразить в любое время.

Права не абсолютны: например, юридическая обязанность хранить медицинскую документацию может препятствовать немедленному удалению. При отказе или ограничении мы объясняем основание и возможности подачи жалобы. Решения, основанные исключительно на автоматизированной обработке и имеющие юридические или сходные существенные последствия, не используются; образовательные инструменты не решают, получите ли вы медицинскую услугу.

Как подать запрос или жалобу

Напишите на info@checkpointsofia.info или по адресу управления. Опишите запрос и способ обратной связи; не отправляйте удостоверение личности по умолчанию. При обоснованных сомнениях в личности мы можем запросить дополнительные соразмерные сведения. Уполномоченный представитель должен подтвердить свои полномочия.

Мы отвечаем без неоправданной задержки и, как правило, в течение одного месяца с получения. При сложности или большом числе запросов срок может быть продлён ещё на два месяца с сообщением причин в первый месяц. Как правило, запросы бесплатны; предусмотренные законом исключения для явно необоснованных или чрезмерных запросов применяются с обоснованием.

Вы вправе подать жалобу в Комиссию по защите персональных данных: София 1592, бул. «Проф. Цветан Лазаров» № 2, kzld@cpdp.bg, https://cpdp.bg. Следуйте актуальным указаниям комиссии для надлежащей подачи. Предварительное разрешение от нас не требуется. Право на судебную защиту также сохраняется.

Дети и изменения политики

Образовательные материалы можно читать без учётной записи. Условия медицинского обслуживания несовершеннолетних определяются законом и конкретной услугой; сайт не заменяет их общим онлайн-согласием. При изменении целей, поставщиков или функций мы обновляем политику до соответствующей новой обработки, когда это необходимо, и обозначаем дату действующей версии.