Політика конфіденційності та cookie
Saint Nicholas Medical Center поважає конфіденційність пацієнтів, відвідувачів сайту та користувачів особистого кабінету. Ця політика пояснює, які персональні дані ми обробляємо, навіщо вони потрібні, які cookie використовуються та як реалізувати права.
Контролер даних
Medical Center Saint Nicholas / Saint Nicholas Medical Center
Сонячний Берег, Бургас, Болгарія 8240
Email: info@stnicholas.com
Телефон: +359 87 627 1234
Наглядовий орган
У Болгарії наглядовим органом є Commission for Personal Data Protection (CPDP / КЗЛД). Скаргу можна подати через cpdp.bg.
Які дані ми обробляємо
- Контактні дані: ім’я, телефон, email і текст повідомлення.
- Дані запису до клініки: бажана дата, відділення, тип візиту, місто, готель або адреса.
- Дані особистого кабінету: акаунт, пов’язаний профіль пацієнта, історія візитів, оплат і лабораторних запитів.
- Медичні дані обробляються лише коли це потрібно для медичної допомоги, документації та комунікації.
- Технічні дані: хешований IP для внутрішньої аналітики після згоди, user-agent, referrer, landing URL і UTM-параметри.
Цілі та правові підстави
| Ціль | Правова підстава |
|---|---|
| Відповідь на звернення, запис на прийом, зв’язок із пацієнтом. | GDPR Art. 6(1)(b), Art. 6(1)(f). |
| Медична допомога, документація, взаємодія зі страховими та assistance-компаніями. | GDPR Art. 6(1)(b), 6(1)(c), 9(2)(h), 9(3), застосовне болгарське законодавство. |
| Безпека сайту, сесії, CSRF-захист і антиспам. | GDPR Art. 6(1)(f), Art. 32; строго необхідні cookie не потребують згоди. |
| Внутрішня аналітика відвідувань і джерел заявок. | Ваша згода: GDPR Art. 6(1)(a), ePrivacy Art. 5(3). |
| Маркетингові cookie і рекламні пікселі. | Зараз не використовуються на публічному сайті. Якщо їх підключать, вони працюватимуть лише після окремої згоди. |
Cookie та подібні технології
| Назва | Категорія | Призначення | Строк |
|---|---|---|---|
| laravel-session | Необхідні | Сесія сайту та особистого кабінету. | До завершення сесії або закінчення неактивності. |
| XSRF-TOKEN | Необхідні | CSRF-захист форм. | Сесійний строк. |
| frontend_locale | Функціональні | Зберігає вибрану мову сайту. | До 12 місяців. |
| site_cookie_consent | Необхідні | Зберігає ваше рішення щодо cookie. | 180 днів. |
| traffic_visitor_uuid | Аналітика | Випадковий UUID для внутрішньої аналітики після згоди. | До 12 місяців. |
| traffic_attr_source_id | Аналітика | Пов’язує заявку з її джерелом після згоди. | До 90 днів. |
Станом на останнє оновлення Google reCAPTCHA v3 вимкнена в налаштуваннях сайту. Якщо її буде ввімкнено, скрипт Google завантажуватиметься лише під час роботи із захищеною формою.
Отримувачі
Доступ мають лише співробітники і підрядники, яким дані потрібні для роботи сайту, обробки звернень, медичних послуг, бухгалтерії, IT-підтримки та правового захисту.
Строки зберігання
Cookie зберігаються у строки вище. Звернення зберігаються стільки, скільки потрібно для обробки і захисту законних інтересів. Медичні, фінансові й облікові документи зберігаються за законодавством Болгарії.
Ваші права
- доступ до даних;
- виправлення неточних даних;
- видалення за відсутності законної підстави;
- обмеження обробки;
- заперечення проти законного інтересу;
- переносимість, де застосовно;
- відкликання згоди;
- скарга до CPDP / КЗЛД.