Настояща политика предоставя информация относно личните данни, които се събират във връзка с дейността на Algera Health, кой и как ще ги обработва, за какво се използват, за колко време се съхраняват, и какви мерки за защита са предприети, за да бъдат пазени.

Следва да се запознаете внимателно с настоящия документ, преди да предоставите личните си данни.

1. Дефиниции

1.1. В настоящата Политика се ползват следните понятия със съответното значение:

• Платформата – уеб базираната платформа, достъпна на адрес https://app.algerahealth.com/, чрез която се предоставя достъп до функционалностите и услугите на Algera Health. Достъпът до част от функционалностите на Платформата е възможен след създаване на потребителски профил.
• Уебсайтът – презентационният уебсайт https://algerahealth.com/, на който се публикува информация относно Algera Health, предлаганите функционалности, партньори и услуги. За използване на част от услугите лицата могат да бъдат пренасочвани към Платформата.
• Algera Health – общо наименование, използвано в настоящата Политика за Платформата, Уебсайта и свързаните с тях технологични, комуникационни и административни функционалности, предоставяни от „АЛГЕРА БГ“ ЕООД.
• Потребител – физическо лице, което създава профил в Платформата с цел да използва предлаганите чрез нея функционалности и услуги.
• Посетител – физическо лице, което посещава Уебсайта или използва публично достъпни части от него, без да създава потребителски профил в Платформата.
• Пациент – Потребител, който заявява или получава медицинска консултация, медицинска помощ или друга медицинска услуга чрез Платформата, независимо дали услугата се предоставя присъствено или от разстояние.
• Клиент – Потребител, който заявява или получава немедицинска консултация чрез Платформата. Когато в настоящата Политика се използва понятието „Клиент“, то не следва да се разбира като „Пациент“ и не означава, че се предоставя медицинска помощ.
• Медицинска консултация от разстояние – медицинска помощ или медицинска услуга, предоставяна без присъствен контакт между медицински специалист и пациент чрез използване на информационни и комуникационни технологии, включително видео консултация, текстова консултация или друг допустим цифров канал, съгласно приложимото законодателство.
• Немедицинска консултация от разстояние – консултация, провеждана чрез Платформата от специалист, консултант или друго лице, която не представлява медицинска помощ, не включва поставяне на медицинска диагноза, назначаване на медицинско лечение, издаване на рецепта, създаване на амбулаторен лист или друг медицински документ.
• Медицински специалист – лице, което има право да упражнява съответната медицинска професия съгласно приложимото законодателство и което предоставя медицински услуги чрез Платформата самостоятелно или чрез лечебно заведение.
• Доктор – медицински специалист с висше медицинско образование, който използва Платформата за предоставяне на медицински услуги, включително медицински консултации от разстояние, когато това е допустимо съгласно приложимото законодателство.
• Лечебно заведение – лице или организация, регистрирани или създадени съгласно Закона за лечебните заведения, включително индивидуална практика, медицински център, диагностично-консултативен център или друго лечебно заведение, което предоставя медицински услуги чрез Платформата.
• Медицински център – лечебно заведение или юридическо лице, което има сключен договор или друго валидно правно основание за използване на Платформата и/или за представяне на медицински специалисти, предоставящи услуги чрез нея.
• Лаборатория – лице или организация, която предоставя услуги по извършване на медицински изследвания, лабораторни резултати или свързани дейности в сътрудничество с Algera Health, когато такава функционалност е налична.
• Консултант – лице, което предоставя немедицински консултации чрез Платформата. Консултантът не предоставя медицинска помощ в рамките на немедицинската консултация, освен ако изрично не е заявена и проведена медицинска консултация съгласно приложимите правила.
• Ползватели – общо понятие, което включва Посетители, Потребители, Пациенти, Клиенти, Медицински специалисти, Доктори, Лечебни заведения, Медицински центрове, Лаборатории, Консултанти и други лица, които използват Уебсайта или Платформата.
• Здравни данни – лични данни, свързани с физическото или психическото здраве на физическо лице, включително данни за здравословно състояние, симптоми, оплаквания, диагнози, изследвания, медицински документи, предписания, терапия, анамнеза, здравни рискове и друга информация, разкриваща здравен статус.
• Медицинска документация – документи и записи, създадени или обработвани във връзка с предоставяне на медицинска услуга, включително амбулаторни листове, медицински заключения, рецепти, направления, резултати от изследвания, електронни здравни записи и други документи, когато са приложими.
• Електронен медицински документ – медицински документ, създаден в електронна форма, включително амбулаторен лист или друг съответен медицински запис, който може да бъде подписан с квалифициран електронен подпис или друг признат метод за електронна идентификация, когато това се изисква от приложимото законодателство.
• Квалифициран електронен подпис / КЕП – квалифициран електронен подпис по смисъла на приложимото европейско и национално законодателство, използван за удостоверяване на електронни документи, когато това е необходимо.
• НЗИС – Националната здравноинформационна система, когато е приложимо във връзка със създаване, обмен, достъп или вписване на електронни здравни записи и медицинска документация.
• Информирано съгласие – съгласие, предоставяно от пациента или от лице, което има право да го представлява, във връзка с предоставяне на медицинска помощ, включително медицинска помощ от разстояние. Информираното съгласие за медицинска помощ е различно от съгласието за обработване на лични данни по смисъла на Регламент (ЕС) 2016/679.
• Лични данни – всяка информация, свързана с идентифицирано или идентифицируемо физическо лице.
• Специални категории лични данни – лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679, включително здравни данни.
• Обработване – всяка операция или съвкупност от операции, извършвани с лични данни, включително събиране, записване, съхранение, преглед, използване, разкриване, предаване, ограничаване, изтриване или унищожаване.

2. Кой обработва личните данни?

2.1. Данни за дружеството

Платформата и Уебсайтът се поддържат от „АЛГЕРА БГ“ ЕООД, ЕИК 204967396, със седалище и адрес на управление: гр. Сливен, ул. „Хаджи Димитър“ № 37, вх. „А“, ет. 7, ап. 21, наричано по-долу за краткост „Algera Health“ или „Дружеството“.

В зависимост от конкретната услуга и целта на обработването, Algera Health може да обработва лични данни в различно качество: като самостоятелен администратор, като обработващ лични данни от името на медицински специалист, лечебно заведение или друг доставчик на услуга, или като съвместен администратор, когато това е приложимо и изрично уредено.

2.2. Algera Health като самостоятелен администратор

Algera Health е самостоятелен администратор на лични данни, когато определя целите и средствата за обработване на данните във връзка със собствените си платформени, технически, договорни, административни, счетоводни, маркетингови и защитни дейности.

Това включва например обработване на лични данни за:

• създаване и управление на потребителски профил;
• идентификация и автентикация при достъп до Платформата;
• поддръжка на Уебсайта и Платформата;
• комуникация с Ползвателите;
• обработване на запитвания чрез контактни форми;
• техническа поддръжка и съдействие;
• управление на договорни отношения с медицински специалисти, лечебни заведения, лаборатории, консултанти и други партньори;
• счетоводни, финансови и платежни процеси, когато са приложими;
• информационна и киберсигурност;
• предотвратяване на злоупотреби, неоторизиран достъп и нарушения;
• съхраняване на технически логове и доказателства за действия в Платформата;
• изпълнение на законови задължения;
• защита на права и законни интереси;
• директен маркетинг, когато е налице валидно правно основание за това.

2.3. Доставчик на медицинската услуга

При заявяване и получаване на медицинска консултация, медицинска помощ или друга медицинска услуга чрез Платформата, доставчик на медицинската услуга е съответният медицински специалист и/или лечебно заведение, а не Algera Health, освен ако изрично не е посочено друго.

Медицинският специалист и/или лечебното заведение отговарят за медицинската преценка, поставянето на диагноза, назначаването на лечение, издаването на медицински документи, рецепти, направления, амбулаторни листове и други медицински записи, както и за изпълнението на приложимите законови задължения във връзка с медицинската дейност.

Когато медицинската услуга се предоставя от лечебно заведение или от медицински специалист в рамките на лечебно заведение, съответното лечебно заведение е администратор на личните данни, обработвани за целите на предоставянето, документирането и отчитането на медицинската услуга, съгласно приложимото законодателство.

2.4. Algera Health като обработващ лични данни при медицински услуги

Когато Algera Health предоставя технологична среда за заявяване, провеждане, документиране, съхранение или техническо обслужване на медицинска консултация или медицинска услуга, Algera Health може да обработва лични данни, включително здравни данни, от името и по възлагане на съответния медицински специалист и/или лечебно заведение.

В тези случаи Algera Health действа като обработващ лични данни и обработва данните само съгласно договора, инструкциите и приложимите правила на съответния администратор, освен когато законът изисква друго.

Това може да включва техническо обработване на данни във връзка с:

• заявяване на медицинска консултация;
• провеждане на видео или текстова консултация;
• съхраняване на чат история и технически метаданни;
• качване, съхраняване и предоставяне на медицински документи;
• създаване и съхраняване на електронни медицински документи;
• процеси по електронно подписване;
• обмен или подготовка за обмен на данни с Националната здравноинформационна система, когато е приложимо;
• поддържане на дигитално здравно досие в рамките на Платформата;
• логване на действия за целите на проследимостта, сигурността и доказуемостта.

2.5. Съвместно администриране

В определени случаи Algera Health и друг участник, например лечебно заведение, медицински център, лаборатория или друг партньор, могат съвместно да определят целите и средствата за определени дейности по обработване на лични данни. В тези случаи страните уреждат отношенията си чрез съответно споразумение за съвместно администриране, когато това се изисква от приложимото законодателство.

Когато е налице съвместно администриране, на субектите на данни се предоставя информация за основните характеристики на съвместното администриране, включително относно разпределението на отговорностите между страните и начина за упражняване на правата им.

2.6. Немедицински консултации

При заявяване и получаване на немедицинска консултация чрез Платформата, доставчик на съответната консултация е консултантът или организацията, чрез която той предоставя услугата, освен ако изрично не е посочено друго.

Algera Health обработва лични данни във връзка с немедицинските консултации като самостоятелен администратор за платформени, технически, договорни и защитни цели, а когато обработва данни от името на консултант или организация – като обработващ лични данни съгласно приложимия договор.

Немедицинските консултации не представляват медицинска помощ и при тях не се създават амбулаторни листове, рецепти или други медицински документи чрез Платформата.

2.7. Контакт с Algera Health

По въпроси, свързани с обработването на лични данни от Algera Health, Ползвателите могат да се свържат с Дружеството чрез посочените в настоящата Политика канали за контакт.

Когато искането на Ползвател се отнася до лични данни, обработвани от медицински специалист, лечебно заведение, лаборатория, консултант или друг доставчик на услуга в качеството му на администратор, Algera Health може да съдейства за препращане на искането към съответния администратор или да го обработи съгласно инструкциите на този администратор, когато действа като обработващ лични данни.

3. Кога и какви лични данни се обработват?

В зависимост от начина, по който използвате Уебсайта, Платформата и услугите в нея, Algera Health може да обработва следните категории лични данни:

3.1. Данни за профил и контакт

• име и фамилия;
• имейл адрес;
• телефонен номер;
• населено място и/или държава;
• данни за вход, автентикация и управление на профила.

3.2. Идентификационни данни

При заявяване или получаване на медицинска услуга чрез Платформата могат да се обработват допълнителни данни, необходими за идентификация на пациента и за създаване на медицинска документация, включително:

• три имена;
• ЕГН, ЛНЧ, дата на раждане или друг приложим идентификатор;
• данни за законен представител, когато такава функционалност е приложима.

3.3. Здравни данни

При заявяване и получаване на медицинска консултация или друга медицинска услуга могат да се обработват здравни данни, включително:

• описание на здравословен проблем, симптоми и оплаквания;
• анамнеза, придружаващи заболявания, алергии, рискови фактори и приемани лекарства;
• резултати от изследвания, образни данни, епикризи и други медицински документи;
• диагнози, медицински заключения, препоръки, предписания, рецепти, направления и амбулаторни листове.

3.4. Данни от комуникация и консултации

При използване на видео, текстова или друга дистанционна консултация могат да се обработват:

• съдържание на текстова комуникация;
• прикачени файлове;
• технически данни за провеждане на видео консултация;
• дата, час и участници в комуникацията;
• данни, създадени във връзка с провеждането и документирането на консултацията.

Освен ако изрично не е посочено друго и не е предоставено необходимото съгласие, Algera Health не записва аудио- или видеопотока на видео консултациите.

3.5. Данни на медицински специалисти, лечебни заведения, лаборатории и консултанти

Когато медицински специалисти, лечебни заведения, лаборатории, консултанти или други партньори използват Платформата, могат да се обработват:

• имена и контактни данни;
• професионална квалификация, специалност, УИН или друг професионален идентификатор;
• данни за лечебно заведение, лаборатория, организация или практика;
• договорни, платежни и фактурни данни;
• данни, свързани с използване на квалифициран електронен подпис или друг метод за електронно удостоверяване, когато е приложимо.

3.6. Данни за плащания

Когато чрез Платформата или във връзка с нея се извършва плащане, могат да се обработват данни за избраната услуга, стойност, статус на плащането, платежен идентификатор и данни, необходими за фактуриране и счетоводно отчитане.

Algera Health не съхранява пълни данни за банкови карти, освен ако изрично не е посочено друго.

3.7. Технически данни и логове

За целите на функционирането, сигурността, проследимостта и предотвратяването на злоупотреби могат да се обработват IP адрес, устройство, браузър, операционна система, дата и час на достъп, действия в Платформата, данни за достъп до документи, системни логове и данни за технически грешки или инциденти.

3.8. Данни при немедицински консултации

При заявяване и провеждане на немедицинска консултация могат да се обработват данни за профил и контакт, съдържание на комуникацията, прикачени файлове, технически данни за провеждане на консултацията и данни за плащане, когато е приложимо.

При немедицинска консултация не се създава амбулаторен лист, не се поставя медицинска диагноза, не се издава рецепта и не се създава медицински документ чрез Платформата.

4. Използват ли се бисквитки?

Уебсайтът и Платформата могат да използват бисквитки и сходни технологии за осигуряване на правилното им функциониране, повишаване на сигурността, подобряване на потребителското изживяване и анализ на използването им.

Повече информация за видовете бисквитки, целите на използването им и начина на управление на настройките е налична в Политиката за бисквитки.

5. За какви цели ще бъдат обработвани личните данни?

Лични данни се обработват, за да е възможно предоставянето на услугите и функционалностите, предлагани чрез Algera Health, както и установяването на контакт и комуникация между Потребителите, от една страна, и медицинските специалисти, лечебните заведения, лабораториите, консултантите и другите партньори, от друга.

Целта е Потребителите да могат да заявяват и получават медицински консултации, медицински услуги, немедицински консултации и други услуги, достъпни чрез Платформата, а медицинските специалисти, лечебните заведения, лабораториите, консултантите и партньорите да могат да организират, предоставят и документират съответните услуги чрез функционалностите на Платформата.

Лични данни могат да бъдат обработвани и за целите на идентификация, автентикация, проверка на достъпа, осигуряване на проследимост на действията в Платформата, защита на личните данни и здравната информация, информационна и киберсигурност, предотвратяване на злоупотреби и защита на права и законни интереси.

При медицински консултации и медицински услуги лични данни, включително здравни данни, могат да бъдат обработвани за създаване, подписване, съхранение, предоставяне и обработване на медицинска документация, включително амбулаторни листове, рецепти и други електронни медицински документи, както и за подаване или обмен на данни с Националната здравноинформационна система, когато това е приложимо.

Електронна поща може да бъде използвана за целите на директния маркетинг само ако е предоставено изрично съгласие за това или при наличието на друго приложимо правно основание.

Лични данни могат да бъдат използвани в случаи на официални производства, включително граждански дела, административни производства, потребителски искове, спорове и други сходни случаи

Лични данни могат да бъдат използвани и когато обработването е необходимо за спазване на законово задължение на Дружеството.

Личните данни могат да бъдат обработвани и за други цели, когато действащ закон задължава Дружеството да извърши такова обработване, когато е получено изрично съгласие за съответната цел или когато е налице друго приложимо правно основание.

6. На какво правно основание се обработват личните данни?

Личните данни се събират и обработват съгласно основанията, предвидени в Регламент (ЕС) 2016/679 /Общ регламент относно защитата на данните/ и приложимото българско законодателство.

6.1. Чл. 6, пар. 1, б. „б“ от Общия регламент относно защитата на данните

На това основание се обработват лични данни, когато това е необходимо за създаване и използване на профил в Платформата, приемане на Условията за ползване, заявяване и използване на услуги и функционалности, комуникация с Algera Health, както и за сключване и изпълнение на договори с медицински специалисти, лечебни заведения, лаборатории, консултанти и други партньори.

6.2. Чл. 9, пар. 2, б. „з“ от Общия регламент относно защитата на данните

При медицински консултации и медицински услуги чрез Платформата могат да се обработват здравни данни, когато това е необходимо за целите на медицинска диагноза, осигуряване на здравни грижи или лечение, проследяване на здравословно състояние, управление на здравни услуги, както и за създаване и обработване на медицинска документация, включително амбулаторни листове, рецепти и други електронни медицински документи.

Когато медицинската услуга се предоставя от медицински специалист или лечебно заведение, съответният медицински специалист и/или лечебно заведение обработва здравните данни за целите на медицинската дейност, а Algera Health може да обработва тези данни като обработващ лични данни, когато предоставя технологична среда за заявяване, провеждане, документиране, съхранение или техническо обслужване на услугата.

6.3. Чл. 9, пар. 2, б. „а“ от Общия регламент относно защитата на данните

При немедицински консултации, включително консултации с психолози, психотерапевти, боуен терапевти, нутриционисти, wellness консултанти или други специалисти, които не предоставят медицинска помощ чрез Платформата, Потребителят може доброволно да предостави информация, която представлява здравни данни или друга специална категория лични данни.

В тези случаи такива данни се обработват само доколкото са необходими за заявяване и провеждане на съответната немедицинска консултация и при наличие на приложимо правно основание, включително изрично съгласие на Потребителя, когато такова се изисква.

Немедицинската консултация не представлява медицинска помощ. При нея не се поставя медицинска диагноза, не се назначава медицинско лечение, не се издава рецепта и не се създава амбулаторен лист или друг медицински документ чрез Платформата.

6.4. Чл. 6, пар. 1, б. „е“ от Общия регламент относно защитата на данните

Лични данни могат да се обработват на основание легитимен интерес, включително за защита на правата и законните интереси на Algera Health, предотвратяване на злоупотреби, осигуряване на сигурност на Платформата, поддържане на доказателства за извършени действия, комуникация с партньори и директен маркетинг, когато това е допустимо съгласно приложимото законодателство.

6.5. Чл. 6, пар. 1, б. „а“ от Общия регламент относно защитата на данните

На основание съгласие могат да се обработват лични данни за цели като абониране за информационен бюлетин, директен маркетинг, обработване на здравни или други чувствителни данни при определени немедицински консултации или други случаи, в които приложимото законодателство изисква съгласие.

Субектът на данните има право да оттегли съгласието си по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Информираното съгласие за предоставяне на медицинска помощ, включително медицинска помощ от разстояние, е отделно от съгласието за обработване на лични данни по смисъла на Общия регламент относно защитата на данните.

6.6. Чл. 6, пар. 1, б. „в“ от Общия регламент относно защитата на данните

Лични данни могат да бъдат обработвани, когато това е необходимо за спазване на законово задължение, включително във връзка със счетоводни и данъчни задължения, предоставяне на информация на компетентни органи, създаване, съхранение или подаване на медицинска документация, както и обмен на данни с Националната здравноинформационна система, когато това е приложимо.

7. На кого могат да бъдат предоставени личните данни?

При заявяване на консултация или услуга чрез Платформата Algera Health осигурява възможност за контакт и комуникация между Потребителя и избрания от него медицински специалист, лечебно заведение, лаборатория, консултант или друг партньор.

За реализирането на тази цел част от личните данни, предоставени от Потребителя, могат да станат достъпни за съответния получател на заявката, включително имена, данни за контакт, информация за заявената услуга и друга информация, необходима за предоставяне на съответната консултация или услуга.

Когато Потребителят предоставя здравни данни, медицински документи, файлове или друга чувствителна информация, тези данни се споделят със съответния медицински специалист, лечебно заведение, лаборатория, консултант или друг получател само доколкото това е необходимо за заявената услуга или когато Потребителят сам е избрал да ги сподели чрез функционалностите на Платформата.

При медицински консултации и медицински услуги лични данни, включително здравни данни, могат да бъдат предоставяни или обменяни с Националната здравноинформационна система, компетентни държавни органи, регистри или други системи, когато това е необходимо съгласно приложимото законодателство.

За работата на Платформата Algera Health може да използва външни доставчици на услуги, например за хостинг, информационна сигурност, техническа поддръжка, електронна комуникация, електронно подписване, плащания, счетоводство или правно обслужване. Когато медицински или други лични данни са криптирани, доставчиците на инфраструктурни и технически услуги нямат достъп до съдържанието им. Обработването от външни доставчици се извършва само в необходимия обем и при договорни гаранции за защита на данните.

В определени случаи лични данни могат да бъдат предоставяни на:

• компетентни публични органи, когато това се изисква по закон;
• медицински специалисти, лечебни заведения, лаборатории, консултанти и други партньори, когато това е необходимо за предоставяне на заявената услуга;
• Националната здравноинформационна система, когато това е приложимо;
• доставчици на услуги за квалифициран електронен подпис или електронна идентификация, когато това е необходимо;
• доставчици на платежни услуги, когато се извършва плащане;
• доставчици на технически, инфраструктурни, счетоводни, правни или други професионални услуги, когато това е необходимо за работата на Платформата или за изпълнение на законови или договорни задължения.

Algera Health предоставя лични данни само в обем, необходим за съответната цел, и при спазване на приложимите изисквания за защита на личните данни.

8. Колко дълго ще бъдат съхранявани личните данни?

Личните данни се съхраняват за срок, необходим за постигане на целите, за които са събрани, освен ако по закон не се изисква или допуска по-дълъг срок на съхранение.

Данните, свързани с потребителски профил, се съхраняват докато профилът е активен или докато са необходими за предоставяне на услугите и функционалностите на Платформата. След прекратяване или изтриване на профил част от данните могат да бъдат запазени, когато това е необходимо за спазване на законово задължение, защита на права и законни интереси, счетоводни цели, сигурност или доказуемост на извършени действия.

Здравни данни и медицинска документация, създадени или обработени във връзка с медицинска консултация или медицинска услуга, се съхраняват съгласно приложимите законови изисквания за медицинска документация, здравни записи и защита на личните данни.

Данни, свързани с информирани съгласия, декларации, електронно подписване, подаване или обмен с Националната здравноинформационна система и действия в Платформата, могат да се съхраняват за сроковете, необходими за доказване на законосъобразното предоставяне на услугата и изпълнение на приложимите законови задължения.

Данните, свързани с немедицински консултации, се съхраняват за срок, необходим за предоставяне на съответната услуга, изпълнение на договорни или законови задължения и защита на права и законни интереси.

Данни, свързани с плащания, фактуриране и счетоводно отчитане, се съхраняват за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.

Технически логове и данни за сигурност се съхраняват за срок, необходим за осигуряване на сигурността на Платформата, предотвратяване на злоупотреби, разследване на инциденти и доказване на извършени действия.

Когато отпадне основанието за съхранение, личните данни се изтриват, анонимизират или ограничават съгласно приложимото законодателство.

9. Какви права имат субектите на лични данни?

Ползвателите („Лицата“) имат следните права, за които Дружеството ще съдейства по всяко време:

• Право на информация

Лицата имат правото да получат информация към момента на събирането на личните данни относно данните, които Дружеството събира, кой ще ги обработва, с какви цели и на какви основания.

• Право на достъп

По всяко време Лицата имат право да искат достъп до личните им данни, които Дружеството съхранява. Включително право да искат предоставянето на безплатно копие от личните данни, които са в процес на обработване.

• Право на коригиране

Имат право да изискат личните им данни да бъдат коригирани с цел те да бъдат актуални и точни.

• Право на изтриване (право „да бъдеш забравен“)

Имат право да поискат личните им данни да бъдат изтрити или анонимизирани, след като те вече не са необходими за целите на обработването или след като са отпаднали основанията за обработването.

• Право на ограничаване на обработването

В определени случаи имат правото да поискат ограничаване на обработването на личните им данни.

• Право на преносимост

Може да поискат да получат личните си данни в структуриран, широко използван и пригоден за машинно четене формат (т.е. в цифров вид), както и да поискат прехвърлянето на данните си на посочен от тях друг администратор, в случай че това е възможно и осъществимо.

• Право на възражение

Могат да направят мотивирано възражение срещу обработването на личните им данни, когато Дружеството ги използва на основание легитимен интерес. Така Дружеството може да бъде задължено да не ги използва в бъдеще.

• Право на оттегляне на съгласието

Когато обработването на личните данни се основава на съгласие, то може да бъде оттеглено по всяко време. Така Дружеството ще е задължено да не обработваме в бъдеще личните данни.

• Право на жалба

Упражняването на тези права може да бъде ограничено в случаите, когато личните данни са част от медицинска документация, електронни здравни записи, счетоводни документи, данни, подлежащи на съхранение по закон, или данни, необходими за защита на права и законни интереси.

Когато искането се отнася до данни, обработвани от медицински специалист, лечебно заведение, лаборатория, консултант или друг партньор в качеството му на администратор, Algera Health може да съдейства за препращане на искането към съответния администратор или да го обработи съгласно приложимите договорни и законови правила.

Лицата имат право да търсят защита на правата си чрез Комисията за защита на личните данни (КЗЛД). КЗЛД е независим държавен орган, който следи за законосъобразността на дейностите по обработка на лични данни. Жалби до КЗЛД могат да се подават лично или чрез писмо на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2,; по факс – 029153525; по електронен път на имейл адреса на КЗЛД – kzld@cpdp.bg. Повече информация за процедурата може да бъде намерена на интернет адрес: https://www.cpdp.bg/.

10. Използва ли Администраторът автоматизирано вземане на решения, включително профилиране?

Algera Health не извършва автоматизирано вземане на решения, което поражда правни последици за Ползвателите или ги засяга по сходен значим начин.

Когато в Платформата се използват автоматизирани или подпомагащи функционалности, включително за техническа обработка, обобщаване на информация, предварително структуриране на данни или подпомагане на работата на специалист, те не заместват самостоятелната преценка на медицинския специалист, консултанта или друг компетентен ползвател на Платформата.

При медицински консултации и медицински услуги медицинската преценка, диагнозата, лечението, предписанията и медицинската документация се извършват от съответния медицински специалист.

11. Как лицата могат да упражнят правата си?

Правата по т. 9 могат да бъдат упражнени чрез подаване на писмено или електронно заявление до Algera Health.

Писмено заявление може да бъде подадено на адреса на управление на „АЛГЕРА БГ“ ЕООД: гр. Сливен, ул. „Хаджи Димитър“ № 37, вх. „А“, ет. 7, ап. 21, или на друг адрес за кореспонденция, ако такъв бъде посочен от Дружеството.

Електронно заявление може да бъде подадено на имейл адрес: info@algerahealth.com, чрез друг посочен от Algera Health електронен канал за контакт или чрез функционалност в Платформата, когато такава е налична.

Заявлението се подава лично от лицето, чиито данни се обработват, или от упълномощено от него лице, освен ако специален закон не предвижда друго.

Заявлението следва да съдържа достатъчно информация за идентифициране на лицето и на искането, включително имена, данни за контакт, описание на искането, дата и подпис, когато заявлението се подава в писмена форма.

Когато искането се подава по електронен път, Algera Health може да изиска допълнителна информация или действие за потвърждаване на самоличността на заявителя, особено когато искането се отнася до здравни данни, медицинска документация или друга чувствителна информация.

Algera Health разглежда исканията в сроковете, предвидени в приложимото законодателство.

Когато искането се отнася до данни, обработвани от медицински специалист, лечебно заведение, лаборатория, консултант или друг партньор в качеството му на администратор, Algera Health може да съдейства за препращане на искането към съответния администратор или да го обработи съгласно приложимите договорни и законови правила.

12. Как се осигурява сигурността на данните?

Algera Health разбира колко е важно личните данни, включително здравните данни, да бъдат обработвани правилно и защитени. За тази цел Дружеството прилага подходящи технически и организационни мерки, съобразени с естеството на обработваните данни, рисковете за Ползвателите и изискванията на приложимото законодателство.

Тези мерки, наред с другото, са насочени към спазване на основните принципи при обработването на лични данни, като се гарантира, че личните данни са:

• обработвани законосъобразно, добросъвестно и по прозрачен начин по отношение на субектите на данните;
• събирани за конкретни, изрично указани и легитимни цели и не се обработват по начин, несъвместим с тези цели;
• подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват;
• точни и поддържани в актуален вид, доколкото това зависи от Algera Health и използваните функционалности;
• съхранявани за срок, не по-дълъг от необходимото за целите, за които се обработват, освен когато законът изисква или допуска по-дълъг срок;
• обработвани по начин, който осигурява подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване, случайна загуба, унищожаване или повреждане;
• обработвани при условия, позволяващи отчетност и доказуемост на предприетите мерки.

Прилаганите мерки могат да включват контрол на достъпа, защитена комуникация, ролеви права в Платформата, криптиране на данни, логване на действия, резервни копия, мерки за информационна и киберсигурност, процедури за управление на инциденти и други подходящи технически и организационни мерки.

Медицинските данни, включително медицински документи, снимки, файлове, коментари, чат комуникация, аудио- или видеозаписи, когато такива се създават, амбулаторни листове, рецепти и други медицински записи, се съхраняват и обработват в криптиран вид.

Лични данни, чието криптиране не възпрепятства нормалното функциониране на Платформата, също се съхраняват и обработват в криптиран вид. Данни, които са необходими за идентификация, вход, комуникация, известия, плащания, поддръжка или изпълнение на законови задължения, могат да се обработват в некриптиран или частично криптиран вид, само доколкото това е необходимо за съответната цел.

Когато данните са криптирани, доставчиците на инфраструктурни и технически услуги нямат достъп до съдържанието им.

Достъп до лични данни се предоставя само на лица, за които това е необходимо с оглед предоставяне на съответната услуга, техническа поддръжка, изпълнение на законово или договорно задължение, защита на права или осигуряване на сигурността на Платформата.

Algera Health поддържа механизми за проследимост на действията в Платформата, включително при заявяване, провеждане и документиране на консултации, достъп до документи, електронно подписване, обмен на данни с външни системи и други действия, когато това е приложимо.

Когато чрез Платформата се обработват данни във връзка с медицинска консултация или медицинска услуга, се прилагат допълнителни мерки за защита на здравната информация, съобразени с чувствителния характер на тези данни и приложимите изисквания за медицинска документация, електронни здравни записи и обмен на данни с Националната здравноинформационна система.

13. Кога може да се променя настоящата политика?

Algera Health може да изменя, допълва или актуализира настоящата Политика, когато това е необходимо поради промяна в законодателството, функционалностите на Уебсайта или Платформата, начина на предоставяне на услугите, използваните технологии, мерките за сигурност или други обстоятелства, свързани с обработването на лични данни.

Актуалната версия на Политиката се публикува на Уебсайта и/или в Платформата и влиза в сила от датата на публикуването ѝ, освен ако в нея не е посочено друго.

При съществени промени, които засягат правата и интересите на Ползвателите или начина, по който се обработват личните им данни, Algera Health може да уведоми Ползвателите чрез Платформата, по електронна поща или чрез друг подходящ канал за комуникация.

14. Какво става, ако лицата не са навършили 18 години?

Уебсайтът на Algera Health може да бъде разглеждан свободно от посетители, включително от лица под 18 години.

Създаването на потребителски профил, заявяването на консултации или услуги чрез Платформата, извършването на плащания и предоставянето на съгласия чрез Платформата са предназначени за лица, навършили 18 години.

При регистрация и използване на Платформата Потребителят декларира, че е навършил 18 години и има право самостоятелно да приема Условията за ползване, настоящата Политика и приложимите съгласия, свързани с използването на услугите.

Към момента Algera Health не предоставя функционалност за създаване на самостоятелни потребителски профили на лица под 18 години и не предоставя функционалност за заявяване на консултации или услуги от името на лица под 18 години.

Ако Algera Health установи, че чрез Платформата са предоставени лични данни на лице под 18 години при регистрация, заявяване на услуга или използване на функционалност, предназначена за пълнолетни лица, Дружеството може да предприеме действия за ограничаване на обработването, изтриване на данните, блокиране на профила или изискване на допълнителна информация, съобразно приложимото законодателство.

При бъдещо въвеждане на функционалност за детски профили или за заявяване на услуги от името на лица под 18 години, Algera Health ще актуализира настоящата Политика, Условията за ползване, съгласията и процесите в Платформата съобразно приложимите законови изисквания.

Версия на Политика за защита на личните данни от 19.07.2026