Политика за защита на личните данни

1. Администратор

Администратор на личните данни, обработвани на този уебсайт и в рамките на нашата услуга за проучване, е:
Oncocon FZ-LLC, представлявано от управителя Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Обединени арабски емирства
Имейл: info@dr-adem.online

2. Общ преглед

Обработваме лични данни само доколкото това е необходимо за функционирането на този уебсайт и за нашата услуга за проучване или ако сте дали съгласието си. За проучването обработваме и данни за здравословното състояние, т.е. данни със специална защита съгласно чл. 9 от ОРЗД. Обработваме ги само с вашето изрично съгласие.

3. Хостинг и сървърни лог файлове

Този уебсайт се хоства от Hostinger (Hostinger International Ltd., Кипър). При посещение на уебсайта вашият браузър автоматично предава технически данни, които се съхраняват в лог файлове: IP адрес, дата и час, посетена страница, предходно посетена страница, браузър и операционна система. Тези данни са ни необходими, за да предоставяме уебсайта сигурно и стабилно. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес). Лог файловете се изтриват автоматично след кратко време.

4. Без бисквитки, измерване на посещаемостта с Umami

Този уебсайт не поставя бисквитки и не използва рекламни услуги или услуги за проследяване.

За да разберем как се използва нашият уебсайт и кои страници и пътища за достъп са полезни за пациентите, използваме статистическата услуга Umami (Umami Software, Inc., САЩ), със съхранение в Европейския съюз. Umami не поставя бисквитки и не създава потребителски профили. Записват се обобщени данни като посетената страница, препращащата страница или идентификаторът на връзката, държава, език, вид устройство и браузър, както и дали е разгледан разделът за регистрация и дали е изпратен регистрационният формуляр. Данните, които въвеждате във формулярите, не се записват. Вашият IP адрес не се съхранява. Правното основание е чл. 6, параграф 1, буква „е“ от ОРЗД (законен интерес от измерване на посещаемостта с минимум данни).

Шрифтовете се съхраняват на нашия сървър; не се осъществява връзка с Google. Ако затворите известието за друга езикова версия, браузърът ви запомня това в локалното си хранилище. Този запис остава на вашето устройство и не се предава на нас.

5. Регистрация, медицински въпросник и медицински документи (Tally)

За регистрацията, медицинския въпросник и качването на медицински документи използваме онлайн формуляри на Tally (Tally BV, Гент, Белгия). Формулярите се зареждат от сървърите на Tally; при това Tally получава вашия IP адрес и технически данни за браузъра ви. Въведените от вас данни и файлове се предават в криптиран вид и се съхраняват в Европейския съюз. Tally обработва данните от наше име (чл. 28 от ОРЗД).

• Регистрация: обръщение, име и имейл адрес, за да ви изпратим линка към медицинския въпросник. Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД (предприемане на стъпки преди сключването на договор).
• Медицински въпросник и медицински документи: данни за вашето заболяване и терапия, както и вашите медицински документи, за изготвяне на вашия доклад от проучването. Правното основание е вашето изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД), което давате във въпросника.

6. Контакт по имейл

Ако ни пишете имейл, обработваме вашите данни, за да отговорим на запитването ви (чл. 6, пар. 1, буква „б“ от ОРЗД). Нашата електронна поща се предоставя от Google (Google Workspace, Google Ireland Ltd., Дъблин, Ирландия). Обикновените имейли не са криптирани по целия път на предаване. Затова, моля, изпращайте медицински документи чрез формуляра за качване, а не по имейл.

7. Технически доставчици на услуги

Използваме технически доставчици на услуги, които обработват лични данни целево, от наше име и съгласно нашите указания (чл. 28 от ОРЗД). Някои от тези доставчици са установени извън Европейския съюз, например в САЩ. В тези случаи предаването се извършва въз основа на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) или на стандартни договорни клаузи на ЕС.

8. Плащане

След като запитването ви бъде прието, плащате с банков превод или кредитна карта. За целта обработваме име, данни за фактуриране и информация за плащането (чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД).

9. Предаване към държави извън ЕС

Администраторът е установен в Обединените арабски емирства. Поради това вашите данни, включително данните за здравословното състояние, се обработват извън Европейския съюз. За Обединените арабски емирства няма решение на Европейската комисия относно адекватното ниво на защита. Предаването се извършва, защото е необходимо за изготвянето на вашия доклад от проучването (чл. 49, пар. 1, буква „б“ от ОРЗД), и въз основа на вашето изрично съгласие (чл. 49, пар. 1, буква „а“ от ОРЗД). За доставчиците на услуги извън Европейския съюз вижте раздел 7.

10. Срок на съхранение

• Регистрации, които не водят до поръчка: изтриване след 6 месеца.
• Въпросник, медицински документи и доклад от проучването: изтриване 3 години след приключване на поръчката.
• Фактури: 10 години (данъчно задължение за съхранение).
• Сървърни лог файлове: няколко дни.

11. Вашите права

Имате право на:

• достъп (чл. 15 от ОРЗД)
• коригиране (чл. 16 от ОРЗД)
• изтриване (чл. 17 от ОРЗД), доколкото не съществува задължение за съхранение
• ограничаване на обработването (чл. 18 от ОРЗД)
• преносимост на данните (чл. 20 от ОРЗД)
• възражение срещу обработване въз основа на легитимни интереси (чл. 21 от ОРЗД)
• оттегляне на съгласието ви с действие занапред (чл. 7, пар. 3 от ОРЗД)

Достатъчно е свободно написано съобщение до info@dr-adem.online.

12. Право на жалба

Можете да подадете жалба до надзорен орган по защита на данните, по-специално в държавата – членка на ЕС, в която живеете или работите (чл. 77 от ОРЗД). Списък на органите ще намерите на сайта на Европейския комитет по защита на данните (edpb.europa.eu).

13. Без автоматизирано вземане на решения

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране (чл. 22 от ОРЗД).