Политика за поверителност във връзка ползване на Интернет страницата https://vipplus-mtl.com
I. Предмет
1. Интернет страницата https://vipplus-mtl.com („Интернет страница/та“) се администрира от „ВИП ПЛЮС-МЕДИКОТЕХНИЧЕСКА ЛАБОРАТОРИЯ“ ЕООД, вписано в Търговския регистър и регистъра на дружествата с нестопанска цел на Република България с ЕИК 121392687, със седалище и адрес на управление: гр. София, п.к. 1618 р-н Витоша, ж.к. МАНАСТИРСКИ ЛИВАДИ, ул. КАЗБЕК № 53, адрес за кореспонденция (Централен офис): гр. София, п.к. 1618 р-н Витоша, ж.к. МАНАСТИРСКИ ЛИВАДИ, ул. КАЗБЕК № 32, тел.: +359887925725, електронна поща: info@vipplus-mtl.com („Администраторът на лични данни/Администраторът“).
2. Настоящата Политика за поверителност урежда правилата за обработване на лични данни във връзка с използването на Интернет страницата – видове лични данни, които се събират от Ползвателите на Интернет страницата при и във връзка с използването й, основанието за събиране на тези лични данни и начините на събиране, целите за които се събират данните, способите за защита на личните данни и правата на субектите на лични данни съгласно Регламент 2016/679 (Общ регламент за защита на данните) и действащото национално законодателство. Настоящата Политика за поверителност не урежда правилата за обработка на лични данни във връзка с цялостната дейност на Администратора.
II. Дефиниции
За целите на тази Политика за поверителност ще бъдат използвани следните дефиниции:
• „Лични данни“ са всяка информация, чрез която физическо лице се идентифицира или може да бъде идентифицирано;
• „Субект на данни“ е физическо лице, което е идентифицирано или което може да бъде идентифицирано въз основа на определена информация. В настоящия случай субекти на данни са потребителите на Интернет страницата, находяща се на https://vipplus-mtl.com ;
• „Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
• „Администратор на лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В настоящия случай администратор на лични данни е „ВИП ПЛЮС-МЕДИКОТЕХНИЧЕСКА ЛАБОРАТОРИЯ“ ЕООД.
III. Видове лични данни и цели, за които се събират
1. Ползвателите могат да достъпят и използват Интернет страницата, без да е необходима регистрация и създаване на профил, както и без да се предоставят лични данни на Администратора, които той да обработва. Администраторът не обработва лични данни за целите на директния маркетинг (получаване на оферти, предложения, промоции, информация за услуги и др.)
2. Поради горното, Администраторът обработва ограничено количество лични данни за ограничени цели. Въпреки това, Ползвателите могат или са длъжни да предоставят на Администратора лични данни, които са необходими за изпълнението на точно определени цели, описани по-долу.
3. При използване на Интернет страницата Администраторът получава информация от log files (съвкупност от системна информация за потребителя): IP адрес; ISP (Internet Service Provider); браузърът, който използва Ползвателя, когато посещава Интернет страницата (напр. Google Chrome, Internet Explorer и Mozilla Firefox); времето, което Ползвателят е прекарал на Интернет страницата и вътрешни кои страници са посетени и др.
4. Когато Ползвател посещава Интернет страницата, нашият уеб сървър автоматично разпознава и събира IP адрес на Ползвателя, който е определен от доставчика на Интернет услуги на Ползвателя и сам по себе си не го идентифицира лично.
5. IP адресът може да се обработва от Администратора за целите на разкриване на идентичността на конкретен Ползвател, в случаите, когато това е необходимо в изпълнение на закона, юридически процедури или за да спази настоящата Политика за поверителност, както и за анализ на трафика към Интернет страницата, предпазване от злонамерени атаки, за блокиране на достъп на недобросъвестни потребители Интернет страницата и др. легитимни цели.
6. За да изпратят запитване към Администратора чрез функционалната форма за контакт на Интернет страницата Ползвателите задължително трябва да посочат имената си и имейл адрес. Без посочване на тези данни запитването не може да бъде изпратено. Тези данни се предоставят за целите на изпращане на запитвания към Администратора данни, съответно получаване на отговор от Администратора.
7. Предвид характера на предоставяните от Администратора услуги, представени на Интернет страницата, при ползване на контактната форма за запитвания Ползвателите могат, но не са задължени да предоставят лични данни, свързани със здравословното им състояние. Въпреки това, Ползвателите по свое усмотрение могат да предоставят на Администратора чувствителни данни, каквито са данните за тяхното здравословно състояние, за целите на получаване на консултация от Администратора чрез формата за запитвания. В тези случаи се счита, че Ползвателите са предоставили на Администратора напълно доброволно и информирано съгласие за обработката на тези данни за целите на получаване на консултация и друга информация чрез формата за запитвания, както и за предоставяне на услугите на Администратора, описани на Интернет страницата.
8. Във връзка с използването на Интернет страницата Администраторът не изисква от Ползвателите предоставяне и не обработва лични данни, които разкриват расов или етнически произход; разкриват политически, религиозни или философски убеждения или членство в синдикални организации; генетични и биометрични данни, данни за сексуалния живот или сексуалната ориентация. Ползвателите могат по свое усмотрение да предоставят на Администратора посочените чувствителни данни за целите на получаване на консултация или друга информация от Администратора, във връзка с предоставяне на описаните на Интернет страницата услуги. В случай че Ползвателите предоставят на Администратора такива чувствителни лични данни се счита, че това предоставяне е направено напълно доброволно и информирано. Администраторът ще обработва тези данни само за целите на предоставяне на услугите, представени на тази Интернет страница.
9. Посоченото в т. 8 и т. 9 се прилага и в случаите, в които Ползвателите използват данните за контакт с Администратора, публикувани на Интернет страницата (имейл адрес и телефонен номер).
10. Администраторът не обработва лични данни на Ползвателите при използване на функционалния бутон „Запазете час онлайн“. Чрез този бутон Ползвателите се пренасочват към https://superdoc.bg, която е самостоятелна и независима от Администратора онлайн платформа. Повече информация относно обработването на лични, вкл. медицински данни от superdoc може да намерите на https://superdoc.bg/uslovia-za-polzvane.
11. В случай че Администраторът желае да обработва събраните лични данни за други цели, освен посочените в тази Политика за поверителност, той ще уведоми за това Ползвателите и ще промени целите на обработка след получаване на съгласие от потребителите.
12. Достъп до Интернет страницата може да се осъществи чрез Google Chrome, Internet Explorer и Mozilla Firefox и други търсачки, както и чрез социални мрежи – Facebook и Instagram. Интернет страницата може да интегрира услуги, свързани със социални мрежи (напр. съобщения в социални медии), чрез които Ползвателите да осъществяват комуникация с Интернет страницата.
13. Интернет страницата поддържа профили в социални мрежи. Всеки път, когато Потребител достъпва Интернет страницата чрез социална мрежа, доставчикът на съответната социална мрежа може да позволи на Ползвателя да споделя информация с нас. Ако Ползвателят избере да споделя, ще бъде уведомен от доставчика на социалната медия коя информация ще бъде споделяна с нас. Например, когато Ползвател достъпва нашата Интернет страница посредством профил в социална медия, определена информация (както е било разрешено от доставчика на социалната медия) може да бъде споделена с нас. Това може да включва адрес на Ползвателя, възраст или профилни снимки, запазени в неговия профил и др. Повече информация за данните, които социалните мрежи споделят с нас може да намерите в съответните политики за поверителност на използваните от Ползвателите социални мрежи.
14. На Интернет страницата са интегрирани бутони за социални медии (Facebook, Instagram). Тези бутони препращат Ползвателите директно към страниците на Доставчика в тези социални медии. Те са интегрирани на Интернет страницата само като връзка към съответните услуги. След клик върху вградената икона, обозначаваща съответната социална медия, Ползвателите ще бъдат пренасочени директно към нея.
15. Нашата Интернет страница използва Google Analytics – уеб услуга, предоставена от Google за съставянето на детайлна статистика за посетителите на Интернет страници. Статистиката се събира на сървъра на Google, и се ползва от Администратора на Интернет страницата за целите на анализ на трафика и подобряване на ефективността на Интернет страницата. За да поддържаме функционалностите на Интернет страницата, както и за други легитимни цели ние използваме бисквитки. Повече информация може да намерите в Политиката за бисквитки, която е неразделна част от тази Политика за поверителност.
16. За предоставяне на функцията за локализиране на обекти на Администратора или получаване на указания за намиране на обекти на Администратора Интернет страницата използва динамична Google карта, интегрирана на Интернет страницата. Използването на тази услуга, включително обработката на лични данни във връзка с нейното използване се извършва в съответствие с приложимите условия за ползване на Google Maps and Google Earth. Повече информация е публикувана на https://www.google.com/intl/bg_bg/help/terms_maps.html.
IV. Основание за обработка на личните данни
1. Обработването на личните данни на Ползвателите на Интернет страницата се извършва въз основа на тяхното доброволно, информирано, свободно и ясно изразено съгласие.
2. Личните данни на Потребителите се обработват също така за целите на изпълнение на задълженията на Администратора към Ползвателите, за спазване на законово задължение, което се прилага спрямо Администратора, както и за защита на легитимните интереси на Администратора или на трета страна.
V. Автоматизирано взимане на решения и профилиране
1. Администраторът не извършва автоматизирано взимане на решения с данни или профилиране на Ползвателите.
VI. Предоставяне на лични данни на трети лица, трансфер
1. Администраторът не предоставя личните данни на Ползвателите, събрани във връзка с използването на Интернет страницата на трети лица, с изключение на случаите, когато такова предоствяне е задължително по закон.
2. Администраторът не извършва трансфер на лични данни, събрани във връзка с използването на Интернет страницата към трети държави, извън Европейския съюз.
VII. Мерки за защита на личните данни
1. Запазването на поверителността и сигурността на личната информация на Ползвателите е с най-висок приоритет за Администратора, поради което Администраторът събира изключително ограничено количество данни, чрез които може да се идентифицират Ползвателите. Информацията, което може да се свърже с личността на конкретен Ползватели, и която се обработва от Администратора се запазва в системата за ограничен период от време (в зависимост от вида на събраните данни и целта, за която те са предоставени), след което се унищожават (вж. т. 4).
2. Администраторът ще запази всяка лична информация, предоставена от Ползвателите като поверителна, освен когато разкриването й се изисква по силата на закон или за технически цели.
3. Събраните от Ползвателите лични данни във връзка с ползването на Интернет страницата няма да се предоставят за ползване възмездно или безвъзмездно от Администратора на когото и да е било, без личното съгласие на Ползвателите. Предоставяне на трети лица на лични данни без съгласието на съответните субекти на данни може да се извърши в случай на поискване от съответните държавни органи и институции, по ред и в случаи, определени в действащото българско законодателство.
4. Сроковете за съхранение на данните са различни и зависят от характера на данните. Така например данните за IP адресите се изтриват веднага след приключване на сесията и излизане от сайта, а данните, съхранявани в Log – файлове, се изтриват най-късно след 90 дни. Данните, предоставени чрез електронно съобщение или чрез формата за контакт, свързани с предоставянето на услугите на Доставчика се съхраняват за срок от 5 години от датата на предоставяне на съответната услуга, освен ако законодателството не предвижда друго. Телефонните разговори с Администратора не се записват.
VIII. Права на Ползвателите във връзка с обработване на личните данни
1. Ползвателите разполагат с определени права съгласно приложимото законодателство по отношение на личните данни, които Администраторът обработва. Ползвателите имат следните права относно обработваните от Администратора лични данни и могат, доколкото това е приложимо, да упражнят тези права по всяко време:
• да изискат достъп и да получат информация за личните данни, които се съхраняват от Администратора, както и информация, касаеща целите на обработването, категориите лични данни, получателите, пред които е възможно да бъдат разкрити личните данни и др.;
• да поискат коригиране на събрани неточни данни, свързани с тях, както и допълване на непълни данни, ако това е целесъобразно и/или необходимо с оглед целта, с която данните се обработват;
• да оттеглят съгласието си за използване на личните им данни, които са предоставили (ако такова съгласие е изискано от Администратора). В този случай, оттеглянето на съгласието за използването или обработването на личните данни на Ползвателите може да доведе до невъзможност да се ползват всички функционалности на Интернет страницата;
• право да бъдат „забравени“, т.е. Ползвателите могат по всяко време да поискат личните им данни да бъдат изтрити при наличие на някое от следните основания: а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; б) ако Ползвател е оттеглил съгласието си за обработване на личните му данни; в) ако личните данни се обработват незаконосъобразно; г) ако Ползвател е възразил срещу обработването на личните му данни; д) в други случаи, предвидени в законодателството, уреждащо защитата на личните данни;
• да поискат, вместо изтриване на личните им данни, ограничаване на обработването в определени от приложимия закон случаи;
• да отправят възражение до Администратора срещу обработването на личните им данни, при наличие на законово основание за това.
2. Всички изброени законни права Ползвателите могат да упражнят чрез подаване на писмено заявление в свободна форма на следния електронен адрес: info@vipplus-mtl.com. Писменото заявление трябва да съдържа най-малко следното: три имена, имейл и други данни за идентифициране на съответното физическо лице; описание на искането; предпочитана форма за предоставяне на информацията. Подаването на заявлението е напълно безплатно. Срокът за разглеждане на заявлението е едномесечен, считано от датата на получаване на заявлението.
3. При нарушение на действащото европейско и национално законодателство в областта на защита на личните данни и/или тази Политика за поверителност Ползвателите имат право да подадат жалба до Комисия за защита на личните данни: адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл адрес: kzld@cpdp.bg, Интернет страница: www.cpdp.bg.
Настоящата Политика за поверителност влиза в сила на 01.02.2025 г.
