Политика за защита
на личните данни

1. Администратор на данните

Администратор на личните ви данни е Консенто АД, ЕИК: 205823566, с адрес: гр. София 1404, бул. България 51А.

За контакт с нас: info@consento.bg | тел. +359 885 410 080

2. Какви данни събираме

При регистрация и ползване на платформата Консенто, ние събираме следните категории лични данни:

2.1. Идентификационни данни

• Три имена
• ЕГН (за идентификация при медицински услуги)
• Дата на раждане
• Пол

2.2. Контактни данни

• Имейл адрес
• Телефонен номер
• Адрес (при необходимост)

2.3. Здравни данни (специална категория)

• Медицинска анамнеза и история на заболяванията
• Резултати от медицински изследвания
• Приети лекарства и лечения
• Записани консултации и прегледи
• Имунизационен статус

2.4. Технически данни

• IP адрес
• Тип на браузъра и операционна система
• Дата и час на посещение
• Бисквитки (Cookies)

3. Цели на обработката

Обработваме личните ви данни за следните цели:

• Предоставяне на медицински консултации (телефонни и писмени)
• Записване на часове за преглед
• Поддържане на електронно здравно досие
• Изпращане на нотификации и напомняния
• Управление на потребителски профил
• Подобряване на услугите на платформата
• Изпълнение на законови задължения
• Предотвратяване на злоупотреби и осигуряване на сигурност

4. Правни основания за обработката

Обработваме личните ви данни на следните правни основания (съгл. GDPR):

• Съгласие (чл. 6(1)(а) GDPR) – за маркетингови съобщения и нотификации.
• Договор (чл. 6(1)(б) GDPR) – за предоставяне на заявените услуги.
• Законово задължение (чл. 6(1)(в) GDPR) – при задължения по закон.
• Легитимен интерес (чл. 6(1)(е) GDPR) – за подобряване на услугите и сигурността.
• Здравни данни (чл. 9(2)(а)(з) GDPR) – с изрично съгласие за медицински цели.

5. Срок на съхранение

Съхраняваме личните ви данни за периода, необходим за изпълнение на целите на обработката:

• Потребителски профил – до изтриване на профила или при законово изискване.
• Медицински записи – съгласно изискванията на здравното законодателство (минимум 5 години).
• Технически данни – до 12 месеца.
• Маркетингови съгласия – до оттегляне на съгласието.

6. Получатели на данните

Личните ви данни могат да бъдат споделени само с:

• Лекари, на които изрично сте дали достъп до здравното ви досие.
• Доставчици на технически услуги (хостинг, имейл), обвързани с договор за обработка.
• Компетентни органи – само при законово задължение.

Консенто НЕ продава и НЕ споделя данните ви с рекламни компании или трети страни за търговски цели.

7. Вашите права

Съгласно GDPR вие имате следните права:

• Право на достъп – да получите копие на обработваните ви данни.
• Право на коригиране – да коригирате неточни или непълни данни.
• Право на изтриване – „право да бъдете забравени" при определени условия.
• Право на ограничаване – да ограничите обработката при определени условия.
• Право на преносимост – да получите данните си в структуриран, машинно-четим формат.
• Право на възражение – да се противопоставите на обработката за определени цели.
• Право на оттегляне на съгласие – по всяко време, без да засяга законосъобразността на предходната обработка.

За упражняване на тези права, свържете се с нас на: info@consento.bg или чрез управление на данните онлайн.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg

8. Бисквитки (Cookies)

Платформата Консенто използва бисквитки за:

• Технически бисквитки – необходими за функционирането на сайта.
• Аналитични бисквитки – за анализ на използването (Google Analytics).
• Предпочитания – за запомняне на вашите настройки.

Можете да управлявате бисквитките чрез настройките на вашия браузър. Блокирането на технически бисквитки може да повлияе на функционалността на платформата.

9. Сигурност на данните

Консенто прилага следните мерки за сигурност:

• SSL/TLS криптиране на всички комуникации
• Криптиране на данните в базата данни
• Контрол на достъпа и двуфакторна автентикация
• Редовни одити на сигурността
• Обучение на персонала по защита на данните
• Процедури за реакция при нарушения на сигурността

10. Промени в политиката

Консенто АД може да актуализира тази политика периодично. При съществени промени ще ви уведомим чрез имейл или нотификация в платформата. Моля проверявайте тази страница редовно за актуализации.

11. Контакт с Длъжностното лице по защита на данните

При въпроси, свързани с обработката на личните ви данни:

• Имейл: info@consento.bg
• Тел.: +359 885 410 080
• Адрес: гр. София 1404, бул. България 51А