Политика за поверителност
В сила от: 01.10.2026 г.
Тази политика обяснява как „Хелт Екселънс“ ЕООД събира, използва и защитава Вашите лични данни, когато посещавате сайта healthexcellence.bg или ползвате нашите услуги. Спазваме Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.
1. Администратор на личните данни
„Хелт Екселънс“ ЕООД
ЕИК: 205510475
Седалище и адрес на управление: гр. София, ж.к. Люлин 10
Имейл: info@healthexcellence.bg
Телефон: +359 886 367 069
2. Какви лични данни събираме
- Данни за контакт: име, телефон, имейл адрес, град или държава.
- Данни за здравословното състояние: информация за заболяването, епикризи, резултати от изследвания, образна диагностика и друга медицинска документация, която ни предоставяте.
- Данни за самоличност: име по документ за самоличност, дата на раждане и данни от паспорт или лична карта, когато са нужни за организиране на лечение, пътуване или за застрахователя.
- Данни за застраховката: застраховател, номер на полица и условия на покритие.
- Данни от сайта: IP адрес, тип браузър и устройство, посетени страници и бисквитки, съгласно нашата Политика за бисквитките.
- Данни от кореспонденция: съдържание на съобщения по имейл, телефон, чрез формулярите и чата на сайта.
3. За какво използваме данните и на какво основание
| Цел | Правно основание |
|---|---|
| Отговор на Вашето запитване и връзка с Вас | Предприемане на стъпки по Ваше искане преди сключване на договор (чл. 6, ал. 1, б. „б“ GDPR) |
| Предоставяне на нашите услуги: насочване към специалист, организиране на лечение в България и в чужбина, второ мнение, връзка със застрахователи | Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) |
| Обработване на данни за здравословното състояние | Вашето изрично съгласие (чл. 9, ал. 2, б. „а“ GDPR) |
| Изпращане на медицинска документация до лечебни заведения извън Европейския съюз (например в Турция) | Вашето изрично съгласие след информиране за рисковете (чл. 49, ал. 1, б. „а“ GDPR) |
| Счетоводни и данъчни задължения | Законово задължение (чл. 6, ал. 1, б. „в“ GDPR) |
| Статистика за посещенията на сайта | Вашето съгласие чрез банера за бисквитки (чл. 6, ал. 1, б. „а“ GDPR) |
| Защита на наши права при спор | Законен интерес (чл. 6, ал. 1, б. „е“ GDPR) |
Не използваме данните Ви за автоматизирано вземане на решения или профилиране.
4. На кого предоставяме данните
Предоставяме данни само когато това е необходимо за услугата, която сте поискали, или когато го изисква законът:
- лечебни заведения и медицински специалисти в България и в чужбина, избрани съвместно с Вас;
- застрахователни компании, когато съдействаме за потвърждаване на покритие или за претенция;
- преводачи и заклети преводачи, при превод и легализация на документи;
- доставчици на транспорт и настаняване, при организиране на пътуване;
- технически доставчици, които обработват данни от наше име: хостинг на сайта, имейл услуги, чат на сайта, Google (статистика на сайта), както и счетоводител;
- услугата FormSubmit (formsubmit.co), чрез която запитванията от формуляра на сайта се изпращат до нашата електронна поща;
- държавни органи, когато това се изисква по закон.
С доставчиците, които обработват данни от наше име, имаме договори, които ги задължават да ги пазят поверителни и сигурни.
5. Предаване на данни извън Европейския съюз
При лечение в държава извън ЕС и Европейското икономическо пространство, например Турция, е необходимо да изпратим медицинската Ви документация до съответното лечебно заведение. В някои от тези държави нивото на защита на данните може да се различава от това в ЕС. Предаваме такива данни само с Вашето изрично писмено съгласие, след като сте информирани за това, и само в обема, необходим за организиране на лечението.
Запитванията от формуляра на сайта преминават през услугата FormSubmit, чиито сървъри може да се намират извън ЕС.
6. Колко време пазим данните
- Данни от запитвания, които не са довели до ползване на услуга: до 1 година от последния контакт.
- Данни и документи на клиенти: до 5 години след приключване на услугата, освен ако не поискате по-ранно изтриване и нямаме законово задължение да ги пазим.
- Счетоводни документи: в сроковете по Закона за счетоводството.
- Данни, обработвани въз основа на съгласие: до оттегляне на съгласието.
7. Как защитаваме данните
Прилагаме технически и организационни мерки за защита: криптирана връзка (SSL) на сайта, ограничен достъп до данните само за служители, които имат нужда от тях, и задължение за поверителност на всички, които работят с тях.
8. Вашите права
Имате право:
- на достъп до личните си данни и да получите копие от тях;
- да поискате поправка на неточни или непълни данни;
- да поискате изтриване на данните („правото да бъдеш забравен“);
- да поискате ограничаване на обработването;
- на преносимост, т.е. да получите данните си в структуриран вид или да ги прехвърлим на друг администратор;
- да възразите срещу обработване, основано на законен интерес;
- да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните правата си, пишете ни на info@healthexcellence.bg. Ще Ви отговорим в срок до един месец.
9. Право на жалба
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни:
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Сайт: www.cpdp.bg
10. Данни на непълнолетни
Когато съдействаме за лечение на дете, данните се предоставят и съгласията се дават от негов родител или законен представител.
11. Промени в политиката
Можем да актуализираме тази политика. Актуалната версия е винаги публикувана на тази страница, с дата на влизане в сила.
