Политика за поверителност и защита на личните данни

1 Кой обработва Вашите лични данни

Администратор на лични данни е „Грижа БГ“ ЕООД, вписано в Търговския регистър с ЕИК 208668174, със седалище и адрес на управление: гр. София, п.к. 1220, р-н Надежда, ж.к. „Лев Толстой“, бл. 64, вх. А, ет. 5, ап. 15, интернет адрес: www.CareNet.bg, електронен адрес за контакт: [email protected].

При въпроси, свързани с обработването на лични данни, можете да се обърнете към нас на посочения по-горе имейл адрес.

2 Как използваме платформата

CareNet.bg е дигитална платформа, която свързва родители/настойници/попечители с терапевти и специалисти по детско развитие (логопеди, психолози, ерготерапевти, рехабилитатори и др.). Платформата предоставя среда за:

• търсене и намиране на подходящ специалист;
• записване за консултации и терапевтични сесии;
• сигурна комуникация между родителя/настойника/попечителя и специалиста;
• обмен на терапевтични материали, домашни задания и резултати от терапията;
• управление на терапевтичния процес от страна на специалиста.

Информацията, обменяна в рамките на терапевтичния процес (резултати от терапия, задачи и тяхното изпълнение), е видима единствено за съответния специалист и родителя/настойника/попечителя на детето, за което се отнася.

CareNet.bg не извършва профилиране, нито автоматизирано вземане на решения въз основа на личните данни на своите потребители.

3 Лични данни, които обработваме

3.1. Данни на специалисти

При регистрация и използване на платформата от специалисти се обработват:

• Идентификационни данни: две имена;
• Контактна информация: имейл адрес, телефонен номер;
• Професионални данни: специалност, образование, квалификации, професионален опит;
• Финансови данни: размер на възнаграждението/ценоразпис;
• Мултимедийни данни: снимка, видеопредставяне.

3.2. Данни на родители/настойници/попечители (Посетители)

При регистрация и използване на платформата от родители/настойници/попечители се обработват:

• Идентификационни данни: две имена;
• Контактна информация: имейл адрес, телефонен номер;
• Данни за детето: две имена на детето;
• Специални категории данни: данни, свързани с психичното, емоционалното и поведенческото развитие и здраве на детето, включително информация за терапевтичния процес, задачи и резултати от терапията.

3.3. Данни за местоположение

При първоначален достъп до функционалността за търсене на специалист, CareNet.bg може да поиска разрешение за достъп до приблизителното географско местоположение на устройството на потребителя. Тази функционалност е изцяло незадължителна и служи единствено за улесняване на търсенето на специалисти в близост до потребителя.

3.4. Специални категории лични данни

3Б Роли при обработването на лични данни

3Б.1. CareNet.bg като администратор на лични данни

CareNet.bg действа като администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR за данните, обработвани за собствени цели на платформата: регистрация и поддръжка на потребителски профили, свързване на родители/настойници/попечители и специалисти, техническото функциониране на платформата, маркетинг и изпращане на известия.

3Б.2. Специалистите като администратори на лични данни

Специалистите, регистрирани в платформата, действат като самостоятелни администратори на лични данни по смисъла на чл. 4, т. 7 от GDPR за данните, които получават от родителите/настойниците/попечителите в рамките на терапевтичния процес. Специалистът определя целта на обработването (провеждане на терапия и грижа за детето) и носи самостоятелна отговорност за законосъобразността на тази обработка.

Данните, за които специалистът е администратор, включват:

• данни, предоставени от родителя/настойника/попечителя при записването или в хода на терапията;
• информация за психичното, емоционалното и поведенческото развитие на детето;
• резултати от терапевтични сесии, бележки, задачи и оценки на изпълнението;
• всяка друга информация, въведена от специалиста в рамките на терапевтичния процес.

3Б.3. CareNet.bg като обработващ лични данни

В отношението си с регистрираните специалисти, CareNet.bg действа като обработващ лични данни по смисъла на чл. 4, т. 8 от GDPR. Платформата предоставя техническата среда и инструментите, чрез които специалистите обработват данните на своите клиенти, като при това:

• съхранява данните на сървъри, контролирани от CareNet.bg;
• определя техническата архитектура на достъп, криптирането и сигурността;
• осигурява техническото разделение между отделните терапевтични двойки специалист–родител/настойник/попечител;
• обработва данните единствено по инструкции на специалиста и не ги използва за собствени цели.

3Б.4. Задължения на специалистите в качеството им на администратори

Всеки специалист, регистриран в платформата, е длъжен самостоятелно да:

• осигури законово основание за обработване на личните данни на своите клиенти, включително изрично съгласие за специалните категории данни;
• информира родителите/настойниците/попечителите за обработването на данните в рамките на терапевтичния процес (напр. чрез собствена политика за поверителност или информационна бележка);
• спазва всички приложими разпоредби на GDPR и ЗЗЛД в качеството си на администратор;
• уведомява CareNet.bg незабавно при узнаване за нарушение на сигурността на данните;
• не използва платформата за обработване на данни извън договорените цели.

CareNet.bg не носи отговорност за действията на специалистите в качеството им на самостоятелни администратори на лични данни, включително за наличието на законово основание за обработването или за изпълнението на задълженията им за информиране.

4 Цели и правно основание за обработване

Обработваме личните Ви данни за следните цели и на следните правни основания:

5 Кой има достъп до Вашите данни

Достъп до личните Ви данни имат:

• Служителите на CareNet.bg – само доколкото е необходимо за поддръжката на платформата.
• Избраният от Вас специалист – само за данните, свързани с конкретното Ви сътрудничество.
• Доставчици на технически услуги (хостинг, имейл, платформа) – при подходящи гаранции за сигурност.

6 Срок на съхранение

Съхраняваме личните Ви данни за следните периоди:

При изтичане на оперативния срок данните преминават автоматично в архивен режим. Окончателното и необратимо изтриване настъпва след 5 години от последната сесия.

7 Вашите права

Съгласно GDPR Вие имате следните права:

За упражняване на правата си се свържете с нас на: [email protected]. Ще отговорим в срок до 30 дни от получаване на искането.

8 Защита на данните на деца и събиране на съгласие

8.1. Общи принципи

CareNet.bg обработва данни за деца единствено:

• чрез техните родители или законни настойници/попечители;
• въз основа на изрично, информирано съгласие на родителя/настойника/попечителя;
• единствено за целите на терапевтичния процес и грижата за детето.

Деца под 18-годишна възраст не могат да се регистрират самостоятелно в платформата. Данните за здравословното и поведенческото развитие на детето се съхраняват при засилени мерки за сигурност и са достъпни единствено за специалиста и родителя/настойника/попечителя, участващи в конкретния терапевтичен процес.

8.2. Събиране на изрично информирано съгласие при регистрация

Тъй като платформата обработва специални категории лични данни по чл. 9 от GDPR (данни за психичното, емоционалното и поведенческото здраве на деца), е необходимо събирането на изрично и отделно съгласие от родителя/настойника/попечителя.

При регистрация на родител/настойник/попечител, формата следва да съдържа три отделни и независими квадратчета за съгласие, нито едно от които не е предварително отметнато:

8.3. Информационна бележка над бутона за регистрация

Непосредствено над бутона Регистрация се визуализира следната информационна бележка:

8.4. Документиране и съхранение на съгласието

CareNet.bg е длъжна да може да докаже по всяко време, че съгласието е дадено валидно. За целта платформата съхранява:

• дата и час на даване на съгласието;
• версията на политиката за поверителност и общите условия, с които е запознат потребителят;
• точния текст на квадратчето, което е отметнато;
• всяко последващо оттегляне или промяна на съгласието.

9 Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително:

• криптиране на данните при пренос (SSL/TLS);
• контрол на достъп и автентикация;
• разделяне на данните между потребителски профили (родители/настойници/попечители и специалисти не виждат данни на други двойки);
• редовни прегледи на сигурността;
• ограничен достъп до данни само за упълномощени служители.

10 Бисквитки (Cookies)

CareNet.bg използва бисквитки за осигуряване функционалността на платформата, анализ на посещаемостта и подобряване на потребителското изживяване. Подробна информация относно видовете бисквитки, тяхното предназначение и начини за управление е налична в нашата Политика за бисквитки.

11 Предаване на данни извън ЕС/ЕИП

11.1. Съхранение на данните

Всички лични данни, обработвани чрез CareNet.bg, се съхраняват на сървъри, намиращи се на територията на Европейския съюз / Европейското икономическо пространство (ЕС/ЕИП). Това е основната и ключова гаранция за защита на данните – независимо от физическото местонахождение на потребителя в даден момент, данните не напускат територията на ЕС/ЕИП.

11.2. Физическото местонахождение на потребителите

CareNet.bg не може да контролира или установява физическото местонахождение на потребителите в момента на достъп до платформата. Родител/настойник/попечител или специалист може да се свърже с платформата от всяка точка на света.

• Потребителят достъпва платформата от трета страна (напр. САЩ), но данните остават съхранени в ЕС: това не представлява предаване на данни в трета страна по смисъла на чл. 44 от GDPR. GDPR продължава да се прилага в пълен обем като меродавен режим.
• CareNet.bg използва трети доставчици на услуги извън ЕС/ЕИП (напр. имейл, аналитика): в тези случаи се осигуряват подходящи гаранции по чл. 46 от GDPR – стандартни договорни клаузи (SCCs), решение на ЕК за адекватност или друг одобрен механизъм.

11.3. Приложимост на GDPR при международно ползване

CareNet.bg е платформа, насочена към потребители в Република България и Европейския съюз. В съответствие с чл. 3, пар. 1 от GDPR, регламентът се прилага към цялото обработване на данни, извършвано от CareNet.bg, независимо от това дали конкретен потребител се намира на територията на ЕС или не. Физическото пребиваване на потребителя в трета страна не променя приложимия правен режим за защита на данните.

12 Промени в политиката

Запазваме си правото да актуализираме настоящата Политика за поверителност, Уведомлението за поверителност за Родители, Настойници и Попечители и Уведомлението за поверителност за Специалисти. При съществени промени ще уведомим засегнатите потребители чрез имейл или известие в платформата. Актуалните версии на всички документи са достъпни на www.CareNet.bg. Продължаването на използването на платформата след уведомлението означава приемане на промените.