Последна актуализация: 05.09.2026г.
Настоящата Политика за поверителност описва как се обработват лични данни при използването на уебсайта Skin-BG, включително при изпращане на заявка за час и използване на дигиталния асистент.
1. Администратор на лични данни
Администратор на личните данни е Проф. д-р Илко Бакърджиев / съответният официален администратор на медицинската практика.
За въпроси относно обработването на лични данни или упражняване на Вашите права можете да използвате данните за контакт, публикувани в секция „Контакти“ на сайта.
Тук трябва да сложим точното юридическо наименование, ако медицинската практика се извършва през дружество или лечебно заведение. Не бих измислял това.
2. Какви лични данни обработваме
При използване на формата за „Запазване на час“ могат да бъдат обработвани:
- име и фамилия;
- телефонен номер и други предоставени данни за контакт;
- информация относно здравословното състояние, симптоми или причина за посещението, когато такава информация бъде доброволно предоставена;
- друга информация, въведена от потребителя във формата.
Данните относно здравословното състояние представляват специална категория лични данни и се обработват с повишено ниво на защита съгласно приложимото законодателство.
При използване на дигиталния асистент се обработва текстът на изпратеното запитване с цел предоставяне на информационен отговор и насочване към съдържание в сайта. Асистентът не поставя медицинска диагноза и не назначава лечение.
Историята на разговора се съхранява локално в браузъра в рамките на текущата сесия и не се използва като дългосрочно медицинско досие.
3. Цели на обработването
Личните данни могат да бъдат обработвани за:
- приемане, администриране и потвърждаване на заявки за медицински преглед;
- комуникация с пациента във връзка със заявения преглед;
- предоставяне на медицинска помощ и изпълнение на приложими законови задължения;
- отговаряне на запитвания чрез дигиталния асистент;
- защита на сайта от злоупотреби, автоматизирани заявки и други рискове за сигурността;
- изпълнение на нормативни задължения, когато такива са приложими.
4. Правни основания
Обработването се извършва само когато е налице приложимо правно основание съгласно Регламент (ЕС) 2016/679 и действащото българско законодателство.
В зависимост от конкретната обработка това може да включва:
- действия по искане на потребителя преди предоставяне на услуга;
- изпълнение на законово задължение;
- предоставяне на здравни или медицински услуги от лица, обвързани с професионална тайна;
- легитимен интерес, свързан със сигурността и нормалното функциониране на уебсайта;
- съгласие, когато законът изисква такова.
Здравните данни са специална категория данни и за тях се прилагат допълнителните условия по чл. 9 от GDPR.
5. Дигитален асистент
Дигиталният асистент е информационен инструмент за навигация и ориентиране в съдържанието на Skin-BG.
Въведените от потребителя съобщения се изпращат до сървъра на сайта с цел генериране на отговор. Историята на разговора в интерфейса се пази само локално в браузъра за ограничен период от време и може да бъде изтрита чрез функцията за изчистване на разговора.
За защита от прекомерни и автоматизирани заявки се използва временен технически идентификатор, генериран на база данни за мрежовата заявка.
Препоръчваме чрез дигиталния асистент да не се изпраща повече медицинска или друга чувствителна информация, отколкото е необходимо.
6. Срокове за съхранение
Личните данни се съхраняват само за срока, необходим за съответната цел, освен когато приложимото законодателство изисква по-дълъг срок.
Данните, свързани с медицинска дейност, могат да се съхраняват за сроковете, предвидени в приложимото здравно и друго законодателство.
Историята на разговора с дигиталния асистент в браузъра е временна и се премахва след изтичане на сесията/предвидения период или при изрично изчистване от потребителя.
7. Получатели и обработващи лични данни
Достъп до лични данни могат да имат само лица и доставчици, за които това е необходимо, например:
- медицински и административен персонал;
- доставчикът на хостинг инфраструктура;
- доставчици на електронна поща и техническа поддръжка;
- други обработващи лични данни, използвани за функционирането на сайта.
Данни могат да бъдат предоставени на държавни или други компетентни органи, когато това се изисква от закона.
8. Сигурност
Прилагат се подходящи технически и организационни мерки за защита на личните данни, включително HTTPS/TLS криптиране на връзката, контрол на достъпа, мерки за защита на инфраструктурата и ограничения срещу автоматизирани злоупотреби.
Нито една информационна система не може да гарантира абсолютна сигурност, поради което мерките се преглеждат и актуализират според необходимостта.
9. Вашите права
При условията на GDPR имате право да поискате:
- достъп до личните Ви данни;
- коригиране на неточни или непълни данни;
- изтриване на данни, когато са налице законовите предпоставки;
- ограничаване на обработването;
- възражение срещу определени видове обработване;
- преносимост на данните, когато е приложимо;
- оттегляне на дадено съгласие, когато обработването се основава на съгласие.
Тези права не са абсолютни и в определени случаи могат да бъдат ограничени от законови задължения, включително изисквания, свързани с медицинска документация.
Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД). Официалните координати на КЗЛД са публикувани на сайта на комисията.
10. Промени в политиката
Настоящата Политика може да бъде актуализирана при промяна в законодателството, начина на обработване на данни или функционалностите на Skin-BG.
Актуалната версия винаги се публикува на тази страница с посочена дата на последна актуализация.