Polityka prywatności i plików cookie
Saint Nicholas Medical Center szanuje prywatność pacjentów, odwiedzających stronę oraz użytkowników panelu klienta. Polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, jakie cookie są używane i jak korzystać ze swoich praw.
Administrator danych
Medical Center Saint Nicholas / Saint Nicholas Medical Center
Słoneczny Brzeg, Burgas, Bułgaria 8240
Email: info@stnicholas.com
Telefon: +359 87 627 1234
Organ nadzorczy
W Bułgarii organem nadzorczym jest Commission for Personal Data Protection (CPDP). Skargę można złożyć przez cpdp.bg.
Jakie dane przetwarzamy
- Dane kontaktowe: imię, telefon, email i treść wiadomości.
- Dane wizyty: preferowana data, dział, typ wizyty, miasto, hotel lub adres.
- Dane panelu klienta: konto, powiązany profil pacjenta, wizyty, płatności i zlecenia laboratoryjne.
- Dane zdrowotne są przetwarzane tylko wtedy, gdy jest to konieczne do opieki medycznej i dokumentacji.
- Dane techniczne: zahashowany IP dla analityki po zgodzie, user-agent, referrer, landing URL i UTM.
Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Obsługa zapytań, rezerwacja wizyty, komunikacja z pacjentem. | RODO art. 6 ust. 1 lit. b i f. |
| Opieka medyczna, dokumentacja i kontakt z ubezpieczycielami/assistance. | RODO art. 6 ust. 1 lit. b/c, art. 9 ust. 2 lit. h, art. 9 ust. 3 oraz prawo bułgarskie. |
| Bezpieczeństwo strony, sesje, ochrona CSRF i antyspam. | RODO art. 6 ust. 1 lit. f, art. 32; niezbędne cookie nie wymagają zgody. |
| Analityka wewnętrzna wizyt i źródeł zapytań. | Zgoda: RODO art. 6 ust. 1 lit. a, ePrivacy art. 5(3). |
| Marketingowe cookie i piksele reklamowe. | Obecnie nie są używane na publicznej stronie. Po podłączeniu będą działały tylko po odrębnej zgodzie. |
Pliki cookie
| Nazwa | Kategoria | Cel | Czas |
|---|---|---|---|
| laravel-session | Niezbędne | Sesja strony i panelu klienta. | Do końca sesji lub wygaśnięcia bezczynności. |
| XSRF-TOKEN | Niezbędne | Ochrona formularzy przed CSRF. | Czas sesji. |
| frontend_locale | Funkcjonalne | Zapamiętanie języka strony. | Do 12 miesięcy. |
| site_cookie_consent | Niezbędne | Zapamiętanie decyzji dotyczącej cookie. | 180 dni. |
| traffic_visitor_uuid | Analityka | Losowy UUID do analityki wewnętrznej po zgodzie. | Do 12 miesięcy. |
| traffic_attr_source_id | Analityka | Powiązanie zapytania ze źródłem po zgodzie. | Do 90 dni. |
Na dzień ostatniej aktualizacji Google reCAPTCHA v3 jest wyłączona w ustawieniach strony. Jeżeli zostanie włączona, skrypt Google będzie ładowany tylko przy korzystaniu z chronionego formularza.
Odbiorcy
Dostęp mają wyłącznie osoby i dostawcy, którzy potrzebują danych do działania strony, obsługi zapytań, usług medycznych, księgowości, wsparcia IT i ochrony prawnej.
Przechowywanie
Cookie są przechowywane przez wskazane okresy. Zapytania i korespondencja są przechowywane tak długo, jak jest to potrzebne. Dokumentacja medyczna, finansowa i księgowa jest przechowywana zgodnie z prawem bułgarskim.
Twoje prawa
- dostęp do danych;
- sprostowanie danych;
- usunięcie, gdy brak podstawy przechowywania;
- ograniczenie przetwarzania;
- sprzeciw wobec uzasadnionego interesu;
- przenoszenie danych, gdy ma zastosowanie;
- wycofanie zgody;
- skarga do CPDP.