Политика за поверителност

Какво трябва да обхваща тази политика

Повечето политики за поверителност описват сайт, който събира имейл адрес. Тази трябва да опише нещо по-сериозно: качвате резултати от лабораторни изследвания, а резултатите от изследвания са данни за здравето. Общият регламент относно защитата на данните (Регламент (ЕС) 2016/679, известен като GDPR, член 9) ги отнася към специалните категории данни, които се обработват само на ограничени основания и с повече грижа от обикновените данни. В България регламентът се допълва от Закона за защита на личните данни.

Затова страницата е по-дълга, отколкото бихме искали, и конкретна там, където би било по-лесно да е неясна. Ако нещо не е ясно, пишете ни и ще го преформулираме.

Администратор на лични данни

Smart Medical Care SAS, със седалище в Ница (Франция), SIRET 932 924 194 00016. За всичко, свързано с тази страница, и за упражняване на правата Ви: contact@blood-interpretation.com.

Листата на чакащите, която вече е закрита

Преди услугата за тълкуване да започне работа, бутоните за качване водеха към формуляр, който искаше само едно: имейл адрес, за да Ви уведомим, когато услугата отвори, заедно с езика, на който четяхте, и страницата, на която бяхте. Този формуляр е премахнат и по този начин вече не се събират адреси.

Правното основание за адресите, които вече са в листата, е съгласието, дадено с изпращането на формуляра. Използваме ги за това едно съобщение и за нищо друго, не ги предоставяме на никого и можете по всяко време да поискате да изтрием Вашия на адреса по-горе. Листата се изтрива, щом съобщението бъде изпратено до всички в нея.

Какво обработваме, когато качите изследванията си

Резултатите, които качвате, като файл и като стойности, прочетени от него. Името Ви се премахва от документа преди анализа: системата работи с Вашите стойности и с информацията, която давате, а не с Вашата самоличност.

Информацията, която давате: възраст, пол и отговорите на въпросите преди тълкуването, защото една стойност се чете различно на двадесет и пет и на седемдесет години.

Профилът Ви: имейл адресът, с който сте го създали, и изследванията, съхранени в него, за да може едното да се сравнява със следващото. Тенденцията казва неща, които една отделна моментна снимка не казва.

Плащането, ако купите пълен доклад: обработва го нашият доставчик на платежни услуги. Никога не виждаме и не съхраняваме данните на картата Ви.

Технически данни: сървърни журнали, необходими за работата и сигурността на услугата.

Цели и правни основания

Създаването на Вашия пълен доклад: изричното Ви съгласие за обработване на данни за здравето, дадено при качването на изследванията. Можете да го оттеглите по всяко време, като изтриете изследванията или профила си, и тогава обработването спира занапред.

Съхраняването на изследванията Ви, за да се сравняват във времето: същото изрично съгласие. Ако предпочитате да не се съхраняват, изтрийте ги и нищо не остава.

Събирането на плащането: изпълнението на договора между Вас и нас.

Работата и сигурността на услугата, както и измерването на посещенията: легитимният ни интерес да имаме сайт, който работи и който можем да подобряваме, претеглен спрямо Вашите права. Измерването на посещенията е обяснено по-долу, защото изисква Вашето съгласие, а не само нашия интерес.

Кой друг вижда данните

Системата за тълкуване. Четенето на изследванията и съставянето на обясненията се извършват чрез доставчик на изкуствен интелект, установен извън Европейския съюз, който действа като обработващ лични данни от наше име по силата на договор. Изследванията Ви се изпращат само за тази цел. Те не се използват за обучение на моделите на доставчика и никога не се продават, нито се предоставят за друга цел.

Нашият хостинг доставчик, Outscale, френско дружество, сертифицирано за хостинг на здравни данни (HDS), което съхранява данните във Франция и поддържа услугата.

Нашият доставчик на платежни услуги, само за покупките, който получава това, което изисква едно плащане, и нищо за резултатите Ви.

Никой друг. Изследванията Ви не се предоставят на застрахователи, работодатели, рекламодатели или на която и да е друга услуга и не са източник на данни за нещо, което се продава другаде.

Предаване на данни извън Европейския съюз

Един от горепосочените доставчици е установен в Съединените щати: доставчикът на изкуствен интелект. Данните Ви се хостват във Франция от Outscale, но данните за здравето, които качвате, излизат от Европейския съюз, за да бъдат прочетени.

Това предаване се основава на гаранциите, които GDPR предвижда за него: стандартните договорни клаузи и рамката за адекватност, приложима към сертифицираните организации в Съединените щати. Казваме го ясно, вместо да го крием, защото това е точката от тази политика, която читателят най-много има право да знае.

Колко време ги пазим

Изследванията и профилът Ви се пазят, докато профилът Ви съществува, защото това съхранение позволява едно тълкуване да се сравни с предишното. Няма автоматичен срок, който да изтрие история, която сте избрали да създадете.

Можете да изтриете едно-единствено изследване или целия си профил по всяко време от самия профил. Изтриването на профила премахва заедно с него и изследванията.

Техническите журнали се пазят за ограничения срок, необходим за сигурността и за отстраняването на проблеми. Данните, свързани с покупка, се пазят за срока, който изисква френското счетоводно и данъчно законодателство.

Бисквитки и измерване на посещенията

Сайтът използва Google Analytics 4 за измерване на посещенията. Този инструмент поставя бисквитки и води до предаване на данни към Съединените щати, затова работи само ако го приемете. Ако откажете, нищо не се променя в услугата: тълкуването, докладът и профилът Ви работят точно по същия начин.

Изборът Ви се пази шест месеца, след което Ви питаме отново. Можете да промените решението си по всяко време чрез връзката „Управление на бисквитките“ в долната част на всяка страница; ако оттеглите съгласието си, измерването спира и неговите бисквитки се изтриват.

Бисквитките, които са строго необходими за работата на услугата, например тези, които поддържат входа Ви в профила, се поставят без съгласие, защото без тях услугата не работи. Не използваме рекламни бисквитки, нито бисквитки на социални мрежи.

Вашите права и къде можете да подадете жалба

Можете да поискате достъп до данните, които пазим за Вас, тяхното коригиране, изтриване, ограничаване на обработването и пренасяне на данните Ви към Вас в структуриран, преносим формат. Можете да оттеглите съгласието си по всяко време и да възразите срещу обработването, основано на легитимния ни интерес.

Пишете ни на contact@blood-interpretation.com. Отговаряме в срок от един месец и Ви уведомяваме, ако дадено искане изисква повече време.

Ако отговорът ни не Ви удовлетворява, можете да подадете жалба до надзорен орган, по-специално в държавата членка на Европейския съюз, в която е обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение (член 77 от GDPR). Тъй като Smart Medical Care SAS е със седалище във Франция, водещ надзорен орган е френската Commission nationale de l’informatique et des libertés (CNIL, cnil.fr).

Ако живеете в България, можете да се обърнете и към Комисията за защита на личните данни (КЗЛД, cpdp.bg), която е независимият надзорен орган по спазването на GDPR и на Закона за защита на личните данни (член 6 от закона). Според член 38 от същия закон жалбата се подава в срок от 6 месеца от узнаването на нарушението, но не по-късно от две години от извършването му. Най-бързо е да ни пишете първо на contact@blood-interpretation.com.

Промени в тази политика

Тази политика се променя, когато се променя услугата, а датата на последното ѝ преразглеждане е посочена в долната част на страницата. Промяна, която засяга това, което правим с изследванията Ви, ще бъде обявена, а не ще мине незабелязано.