Политика за поверителност

1. Интернет страницата https://mcmedcross.com („Интернет страница/та“) се администрира от  „МЕДИЦИНСКИ ЦЕНТЪР МЕДКРОС“ ООД, вписано в Търговския регистър и регистъра на дружествата с нестопанска цел на Република България с ЕИК 203286904, седалище и адрес на управление:  гр. София, п.к. 1309,ул. Зайчар 134 ,адрес за кореспонденция: МЦ – Стара Планина с адрес гр. София, ул. Стара планина № 8, тел. + 359 882 112 083, имейл адрес: mcmedcross@gmail.com; МЦ – Зайчар, гр. София, ул. Зайчар № 134, тел. + 359 882 112 083, имейл адрес: mcmedcross@gmail.com, наричано по-нататък „Администратор на лични данни“.

2. Настоящата Политика за поверителност урежда правилата за обработване на лични данни във връзка с използването на Интернет страницата – видове лични данни, които се събират от ползвателите на Интернет страницата при и във връзка с използването й, правното основание за събиране на  лични данни и начините на събиране, целите за които се събират данните, способите за защита на личните данни и правата на субектите на лични данни съгласно Регламент 2016/679 (Общ регламент за защита на данните или „ОРЗД“) и действащото българско законодателство.

3. В Политика за поверителност ще бъдат използвани следните дефиниции съгласно Общия регламент за защита на данните :

• „Лични данни“  са всяка информация, чрез която физическо лице се идентифицира или може да бъде идентифицирано;
• „Субект на данни“ е физическо лице, което е идентифицирано или което може да бъде идентифицирано въз основа на определена информация;
• „Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
• „Администратор на лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.

4. Потребителите могат да достъпят и използват Интернет страницата, без да е необходима регистрация и създаване на профил, както и без да се предоставят лични данни на Администратора, които той да обработва. За използване на определени услуги чрез Интернет страницата обаче потребителите са длъжни да предоставят лични данни, както е описано по-долу.

Автоматично събиране на данни при достъпване на Интернет страницата

5. Достъп до Интернет страницата може да се осъществи чрез Google Chrome, Internet Explorer, Mozilla Firefox и други търсачки. В тези случаи търсачките получават достъп следните данни на потребителите: IP адрес, история на търсенията, бисквитки и тракери, устройство, браузър и операционна система, кликвания върху резултати от търсенето и др.

6. Достъп до Интернет страницата може да се осъществи и чрез социални мрежи – Facebook и Instagram. В тези случаи социалните медии обработват Ваши лични данни, запазени във Вашия личен профил (име, снимка, контакти, публикации), история на взаимодействията (харесвания, коментари, споделяния), време, прекарано на дадена страница или пост и др. Правното основание за обработка на Вашите лични данни от социалните медии може да бъде различно, в зависимост от вида на данните, които се обработват и целите, за които те се обработват. За повече информация, моля запознайте се с политиката за поверителност на използваните от Вас социални медии.

7. При използване на Интернет страницата, независимо дали достъпът до нея е осъществен чрез търсачка или чрез социална медия Администраторът получава информация от log files (съвкупност от системна информация за всеки потребител): IP адрес; ISP (Internet Service Provider); браузърът, който използва Ползвателя, когато посещава Интернет страницата (напр. Google Chrome, Internet Explorer и Mozilla Firefox); времето, което потребителят е прекарал на Интернет страницата, кои вътрешни страници са посетени и др. Когато потребител посещава Интернет страницата, нашият уеб сървър автоматично разпознава и събира IP адрес на потребителя, който е определен от доставчика на Интернет услуги на потребителя и сам по себе си не го идентифицира лично.

8. IP адресът може да се обработва от Администратора за целите на разкриване на идентичността на конкретен потребител, в случаите, когато това е необходимо в изпълнение на закона, юридически процедури или за да спази настоящата Политика за поверителност, както анализ на трафика към Интернет страницата, предпазване от злонамерени атаки,  за блокиране на достъп на недобросъвестни потребители на Интернет страницата и др. легитимни цели. Обработката на данните в посочените случаи от наша страна се извършва на основание нашите преимуществени легитимни интереси, посочени по-горе, в съответствие с чл. 6, ал. 1, буква е) от ОРЗД.

Обработване на лични данни във връзка със записване на час онлайн чрез Superdoc

9. Администраторът не обработва лични данни на потребителите на Интернет страницата в секцията „Запази час“, подсекция „Запази Онлайн“. Чрез тази подсекция потребителите се пренасочват към https://superdoc.bg, която е самостоятелна и независима от Администратора онлайн платформа. Повече информация относно обработването на лични, вкл. медицински данни от superdoc може да намерите на https://superdoc.bg/uslovia-za-polzvane.

10. Администраторът предоставя на ползвателите определени онлайн услуги, свързани с неговия предмет на дейност чрез специализиран софтуер, интегриран с Интернет страницата (Joystick). За ползване на онлайн услугите ползвателите трябва задължително да предоставят на Администратора за обработка лични данни, посочени по-долу.

11. За да ползват функционалностите на Joystick потребителите задължително трябва да създадат свой личен профил (акаунт) и да предоставят следните лични данни:  име, презиме, фамилия, ЕГН/ЛНЧ, дата на раждане, пол. Достъпът до личния профил се осъществява чрез потребителско име и парола.

12. Joystick предоставя възможност на потребителите да проследяват резултатите от лабораторни изследвания, историята на финансовите си задължения, да следят предстоящите си посещения и др.

13. В случай че ползвателите желаят да запишат час в секцията „Запази час“, подсекция „Запази в системата“ те ще бъдат пренасочени към интергрирания с Интернет страницата медицински софтуер Joystick, където могат да запазят час, само ако имат създаден личен профил (акаунт) . За запазване на час потребителите трябва да предоставят следните лични данни: име, ЕГН/ЛНЧ, мобилен телефон, имейл адрес.

14. Администраторът предоставя на потребителите възможност по всяко време да деактивират достъпа си до Joystick. В този случай потребителите няма да имат възможност да използват онлайн услугите, предлагани от Администратора, но събраните от Администратора лични  данни  продължават да се съхраняват в съответствие с приложимото законодателство.

15. Потребителите имат възможност да получат разчитане на лабораторните си резултати чрез АI, като този процес е напълно анонимен, при него не се събират и съхраняват лични данни.

16. Личните данни на потребителите във връзка с използване на предоставяните от Администратора онлайн услуги се обработват въз основа на тяхното доброволното съгласие (основание за обработка на лични данни съгласно чл. 6, параграф 1, б. „а“ от ОРЗД), за целите на предоставянето на онлайн услугите, както и за по-бързо обслужване на потребителите на място в медицинските центрове на Администратора .

Обработване на лични данни във връзка със социални медии

17. Интернет страницата поддържа профили в социални мрежи. При всяко достъпване на Интернет страницата чрез социална мрежа, доставчикът на съответната социална мрежа може да позволи на потребителя да споделя информация с нас. Ако потребителят избере да споделя, ще бъде уведомен от доставчика на социалната медия каква информация ще бъде споделяна с нас. Повече информация за данните, които социалните мрежи споделят с нас може да намерите в съответните политики за поверителност на социалните медии. Правното основание за обработка на личните данни в посочените случаи е чл. 6, параграф 1, б. „а“ от ОРЗД, а именно изразеното съгласие от потребителите. В определени случаи правното основание за обработка на личните Ви данни може да е друго – напр. за изпълнение на договор или на законово задължение, за обслужване на легитимните интереси на доставчика на социалната медия. За повече информация моля да се запознаете с политиката за поверителност на използваните от Вас социални мрежи.

18. На Интернет страницата са интегрирани бутони за социални мрежи (Facebook, Instagram). Тези бутони препращат потребителите директно към  страниците на Доставчика в тези социални медии. Те са интегрирани на Интернет страницата само като връзка към съответните услуги. След клик върху вградената икона, обозначаваща съответната социална медия, потребителите ще бъдат пренасочени директно към нея. Относно обработката на лични данни от социалните мрежи, моля да се запознаете с политиката за поверителност на използваните от Вас социални мрежи.

Обработване на лични данни при осъществяване на комуникация с Администратора

19. Интернет страницата предоставя на потребителите възможност да осъществят комуникация с Администратора на посочени на нея телефони за контакт и имейл адрес. При използване на тези възможности за комуникация с Администратора потребителите сами избират какви лични данни да предоставят на Администратора. В случай че потребителите желаят да ограничат личните данни, които предоставят на Администратора, вкл. чувствителни данни (като например тяхното здравословно състояние) е възможно да не могат да ползват в пълен обем предоставяните от Администратора услуги. Телефонните разговори с Администратора се записват и съхраняват за срок от 365 дни, след което се унищожават по подходящ начин.  Правното основание за обработка на лични данни в тези случаи е чл. 6, параграф 1, б. „а“ от ОРЗД.

Обработване на лични данни при директен маркетинг и newsletter

Чрез Интернет сайта потребителите могат доброволно да получават newsletter и други маркетингови съобщения. Администраторът обработва електронни адреси на лица, които доброволно са се абонирали за newsletter чрез Сайта, с цел изпращане на електронни съобщения, съдържащи новини, информация за продукти и/или услуги, промоционални предложения, кампании и друга маркетингова информация. Обработването на личните данни за тази цел се извършва въз основа на изричното съгласие на лицето съгласно чл. 6, пар. 1, буква „а“ от Регламент (ЕС) 2016/679 („GDPR“) и при спазване на приложимите изисквания относно изпращането на маркетингови съобщения по електронен път.

За целите на абонамента се обработва имейл адрес на абоната, както и информация, необходима за удостоверяване и управление на даденото съгласие, включително информация за момента и начина на предоставянето му, когато такава информация се съхранява. Предоставянето на имейл адрес и съгласието за получаване на newsletter са доброволни и не са условие за използване на Сайта или за закупуване на продукти и/или услуги, освен ако изрично не е посочено друго и това е допустимо съгласно приложимото законодателство.

Съгласието за получаване на маркетингови съобщения може да бъде оттеглено по всяко време и безплатно чрез линка за отписване, съдържащ се във всяко маркетингово съобщение, или чрез изпращане на искане до Администратора на имейл адрес. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.

След оттегляне на съгласието Администратора преустановява изпращането на маркетингови съобщения до съответния електронен адрес. Данни, свързани с предоставянето и оттеглянето на съгласието, могат да бъдат съхранявани за период, необходим за доказване на изпълнението на приложимите законови изисквания и за защита на правата и законните интереси на Администратора.

При използване на външен доставчик на услуги за управление и изпращане на newsletter, съответният доставчик може да обработва лични данни от името и по възлагане на Администратора в качеството си на обработващ лични данни.

Във всяко маркетингово съобщение се предоставя възможност за лесно и безплатно отписване от получаването на бъдещи маркетингови съобщения.

Използване на бисквитки

20. За съставянето на детайлна статистика за посетителите на Интернет страницата, както и за целите на анализ на трафика и подобряване на ефективността на Интернет страницата, за да поддържаме функционалностите на Интернет страницата, както и за други легитимни цели ние използваме различни инструменти – например Google Analytics, Facebook Pixel, Meta Business Suite/Ads Manager, които от своя страна използват бисквитки. Повече информация за използваните бисквитки може да намерите в Политиката за бисквитки, която представлява неразделна част от тази Политика за поверителност. Правното основание за обработката на лични данни във връзка с посочените цели е чл. 6, параграф 1, б. „е“ от ОРЗД.

Google карта

21. За предоставяне на функцията за получаване на указания за намиране на обекти на Администратора Интернет страницата използва динамична Google карта, интегрирана на Интернет страницата. Използването на тази услуга, включително обработката на лични данни във връзка с нейното използване се извършва в съответствие с приложимите условия за ползване на Google Maps and Google Earth. Повече информация е публикувана на https://www.google.com/intl/bg_bg/help/terms_maps.html.

22. Администраторът не извършва автоматизирано взимане на решения с данни или профилиране на потребителите.

24. Администраторът не извършва трансфер на лични данни, събрани във връзка с използването на Интернет страницата към трети държави, извън Европейския съюз.

23. Администраторът не предоставя личните данни на потребителите, събрани във връзка с използването на Интернет страницата на трети лица, с изключение на случаите, когато такова предоставяне е задължително по закон.

27. Събраните от Ползвателите лични данни във връзка с ползването на Интернет страницата няма да се предоставят за ползване възмездно или безвъзмездно от Администратора на когото и да е било, без личното съгласие на  потребителите. Предоставяне на трети лица на лични данни без съгласието на съответните субекти на данни може да се извърши в случай на поискване от държавни органи и институции, по ред и в случаи, определени в действащото българско законодателство.

26. Администраторът прилага подходящи политики и процедури, предназначени да предпазят информацията от загуба, злоупотреба и неразрешено разкриване. Тези мерки включват, но не се ограничават до прилагането на най-добрите практики за индустрията, физическо съхранение на сигурни съоръжения и използване на съвременни технологии за шифроване и обезпечаване на данните. Осигурено е високо ниво на сигурност за данните, като се прилагат индустриално утвърдени физически, електронни и управленски процедури. Ние използваме SSL криптиране, за да защитим допълнително чувствителните данни по време на трансфер. Вътрешно данните се съхраняват на защитени сървъри с ограничен достъп.

25. Запазването на поверителността и сигурността на личната информация на потребителите е с най-висок приоритет за Администратора. Администраторът събира само това количество лични данни, което е необходимо за предоставяне на услугите на Администратора във връзка с ползване на функционалностите на Интернет страницата. Информацията, която може да се свърже с личността на конкретен потребител и която се обработва от Администратора се запазва в системата за определен период от време (в зависимост от вида на събраните данни и целта, за която те са предоставени), след което се унищожават.

28. Сроковете за съхранение на данните са различни и зависят от характера на данните. Така например данните за IP адресите и данните, съхранявани в Log – файлове се изтриват най-късно след 365 дни. Данните, събрани във връзка с използване на онлайн услугите, предоставяни от Администратора се съхраняват за срок от 365 дни, освен ако по закон не се изисква съхраняването им за по-дълъг срок. Всякакви запитвания и комуникация, извършена чрез предоставения от Администратора имейла адрес също се съхраняват за срок от 365 дни, освен  ако няма основание за съхранение за по-дълъг период. След изтичане на съответните срокове за съхранение личните данни се унищожават по подходящ начин.

31. При нарушение на действащото европейско и национално законодателство в областта на защита на личните данни и/или тази Политика за поверителност потребителите имат право да подадат жалба до Комисия за защита на личните данни: адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл адрес: kzld@cpdp.bg , Интернет страница: www.cpdp.bg.

30. Всички изброени законни права потребителите могат да упражнят чрез подаване на писмено заявление в свободна форма на следния електронен адрес: mcmedcross@gmail.com .  Писменото заявление трябва да съдържа най-малко следното: три имена, имейл и други данни за идентифициране на съответното физическо лице; описание на искането; предпочитана форма за предоставяне на информацията. Подаването на заявлението е напълно безплатно. Срокът за разглеждане на заявлението е едномесечен, считано от датата на получаване на заявлението.

29. Субектите на лични данни разполагат със следните права съгласно приложимото законодателство по отношение на личните данни, които Администраторът обработва:

• да изискат достъп и да получат информация за личните данни, които се съхраняват от Администратора, както и информация, касаеща целите на обработването, категориите лични данни, получателите, пред които е възможно да бъдат разкрити личните данни и др.;
• да поискат коригиране на събрани неточни данни, свързани с тях, както и допълване на непълни данни, ако това е целесъобразно и/или необходимо с оглед целта, с която данните се обработват;
• да оттеглят съгласието си за използване на личните им данни, които са предоставили (ако такова съгласие е изискано от Администратора). В този случай, оттеглянето на съгласието за използването или обработването на личните данни на потребителите може да доведе до невъзможност да се ползват всички функционалности на Интернет страницата;
• право да бъдат „забравени“. Потребителите могат по всяко време да поискат личните им данни да бъдат изтрити при наличие на някое от следните основания: а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; б) ако потребител е оттеглил съгласието си за обработване на личните му данни; в) ако личните данни се обработват незаконосъобразно; г) ако потребител е възразил срещу обработването на личните му данни; д) в други законови случаи;
• да  поискат, вместо изтриване на личните им данни, ограничаване на обработването в определени от приложимия закон случаи;
• да отправят възражение до Администратора срещу обработването на личните им данни, при наличие на законово основание за това.

МЦ Медкрос ООД си запазва  правото, по своя преценка да променя и допълва настоящата Политика за защита на личните данни. При изменение на настоящите Условия, последните ще влезнат в сила по отношение на Вас и Вашите данни от изрично посочената дата на промяна.

Настоящата Политика за поверителност влиза в сила на 01.09.2026г.