Политика за поверителност

Въведение

HealthyLine се ангажира да защитава вашата поверителност и да обработва вашите лични данни по прозрачен начин. Тази политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашата лична информация в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство.

Използвайки нашите услуги, вие се съгласявате с условията, описани в тази политика за поверителност.

Администратор на данните

Администратор на вашите лични данни е HealthyLine, със седалище в България.

Данни, които събираме

Лични данни, които предоставяте директно:

• Контактни данни: име, фамилия, email адрес, телефонен номер
• Здравословна информация: възраст, пол, тегло, ръст, хранителни ограничения, алергии
• Цели и предпочитания: здравословни цели, хранителни предпочитания
• Съобщения: съдържанието на съобщенията, които ни изпращате

Данни, които събираме автоматично:

• Технически данни: IP адрес, вид браузър, операционна система
• Данни за използването: страници, които посещавате, време на престой
• Бисквитки: според нашата политика за бисквитки

Как използваме вашите данни

Правно основание за обработка

Споделяне на данни

HealthyLine не продава, не отдава под наем и не търгува с вашите лични данни. Споделяме информация само в следните случаи:

• Доставчици на услуги: с трети страни, които ни помагат да предоставяме услугите (хостинг, email услуги) при спазване на строги договорни изисквания за защита
• Медицински специалисти: при необходимост и с ваше изрично съгласие
• Правни изисквания: при законно изискване от компетентни органи
• Защита на права: за защита на нашите права, собственост или безопасност

Съхранение на данните

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани:

• Активни клиенти: през периода на предоставяне на услугите
• Завършили клиенти: до 3 години след последната услуга (за проследяване и подкрепа)
• Медицински записи: 5 години (според здравното законодателство)
• Счетоводни записи: 5 години (данъчно законодателство)
• Маркетингова комуникация: до оттегляне на съгласието

Вашите права

Според GDPR имате следните права относно вашите лични данни:

Сигурност на данните

Предприемаме подходящи технически и организационни мерки за защита на вашите лични данни:

• Техническа защита: SSL криптиране, защитени сървъри, редовни актуализации
• Контрол на достъпа: ограничен достъп само за упълномощени служители
• Обучение: редовно обучение на персонала по защита на данните
• Резервни копия: редовни резервни копия с криптиране
• Мониториране: постоянно наблюдение за подозрителна активност

Международни трансфери

Вашите данни се обработват предимно в рамките на Европейското икономическо пространство (ЕИП). В редки случаи може да е необходимо да прехвърляме данни извън ЕИП за технически цели (например облачно съхранение).

При такива трансфери гарантираме подходящи гаранции чрез стандартни договорни клаузи, одобрени от Европейската комисия.

Бисквитки

Нашият уебсайт използва бисквитки за подобряване на вашето изживяване. За подробна информация вижте нашата политика за бисквитки.

Жалби

Ако считате, че обработваме вашите лични данни неправомерно, имате право да подадете жалба до:

Промени в политиката

Можем да актуализираме тази политика за поверителност от време на време, за да отразим промени в нашите практики или правната рамка. Всички промени ще бъдат публикувани на тази страница с нова дата на актуализиране.

При съществени промени ще ви уведомим по email или чрез известие на уебсайта.