Политика конфиденциальности и cookie
Saint Nicholas Medical Center уважительно относится к конфиденциальности пациентов, посетителей сайта и пользователей личного кабинета. Эта политика объясняет, какие персональные данные мы обрабатываем на сайте, зачем они нужны, какие cookie используются и как вы можете управлять своими правами.
Контролер данных
Medical Center Saint Nicholas / Saint Nicholas Medical Center
Sunny Beach, Burgas, Bulgaria 8240
Email: info@stnicholas.com
Телефон: +359 87 627 1234
Надзорный орган
В Болгарии надзорным органом является Commission for Personal Data Protection (CPDP / КЗЛД). Жалобу можно подать через cpdp.bg.
Какие данные мы обрабатываем
- Контактные данные: имя, телефон, email и текст сообщения, если вы отправляете форму.
- Данные записи в клинику: предпочитаемая дата, отделение, тип визита, город, отель или адрес, если вы сами их указываете.
- Данные личного кабинета: аккаунт, связанные пациентские данные, история посещений, оплат и лабораторных запросов.
- Медицинские данные обрабатываются только когда это нужно для оказания медицинской помощи, ведения документации и коммуникации с пациентом, страховщиком или assistance-компанией.
- Технические данные: IP-адрес в хэшированном виде для внутренней аналитики после согласия, user-agent, referrer, landing URL и UTM-параметры.
Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Ответ на обращение, запись на прием, связь с пациентом. | GDPR Art. 6(1)(b), Art. 6(1)(f). |
| Оказание медицинской помощи, медицинская документация, взаимодействие со страховыми и assistance-компаниями. | GDPR Art. 6(1)(b), 6(1)(c), 9(2)(h), 9(3), применимое болгарское медицинское и учетное законодательство. |
| Безопасность сайта, сессии, защита форм от CSRF и спама. | GDPR Art. 6(1)(f), Art. 32; для строго необходимых cookie согласие не требуется. |
| Внутренняя аналитика посещений и источников заявок. | Ваше согласие: GDPR Art. 6(1)(a), ePrivacy Art. 5(3). |
| Маркетинговые cookie и рекламные пиксели. | Сейчас на публичном сайте не используются. Если будут подключены, они будут работать только после отдельного согласия. |
Cookie и похожие технологии
| Название | Категория | Назначение | Срок |
|---|---|---|---|
| laravel-session | Необходимые | Сессия сайта и личного кабинета. | До окончания сессии или периода неактивности. |
| XSRF-TOKEN | Необходимые | Защита форм от CSRF-атак. | Сессионный срок. |
| frontend_locale | Функциональные | Запоминание выбранного языка сайта. | До 12 месяцев. |
| site_cookie_consent | Необходимые | Хранение вашего решения по cookie. | 180 дней. |
| traffic_visitor_uuid | Аналитика | Случайный UUID для внутренней аналитики посещений после согласия. | До 12 месяцев. |
| traffic_attr_source_id | Аналитика | Связь обращения с источником заявки после согласия. | До 90 дней. |
На момент последнего обновления Google reCAPTCHA v3 отключена в настройках сайта. Если она будет включена, скрипт Google будет загружаться только при работе с защищенной формой, а не сразу на каждой странице.
Кому могут передаваться данные
Доступ получают только сотрудники и подрядчики, которым данные нужны для работы сайта, обработки обращений, медицинского обслуживания, бухгалтерии, IT-поддержки и защиты прав клиники. Данные могут передаваться страховым или assistance-компаниям, лабораториям, платежным/почтовым провайдерам и государственным органам, когда это требуется законом или необходимо для оказания услуги.
Сроки хранения
Cookie хранятся в сроки, указанные выше. Заявки и переписка хранятся столько, сколько нужно для обработки обращения и защиты законных интересов. Медицинские, финансовые и учетные документы хранятся в сроки, предусмотренные применимым законодательством Болгарии и требованиями медицинской практики.
Ваши права
- доступ к персональным данным;
- исправление неточных данных;
- удаление данных, если нет законного основания хранить их дальше;
- ограничение обработки;
- возражение против обработки на основании законного интереса;
- переносимость данных, где применимо;
- отзыв согласия на необязательные cookie и маркетинг;
- жалоба в CPDP / КЗЛД.