Уведомление за поверителност
за родители, настойници и попечители
CareNet.bg — Платформа за свързване на родители и специалисти по детско развитие
Администратор на лични данни: „Грижа БГ“ ЕООД, ЕИК 208668174, със седалище и адрес на управление: гр. София, п.к. 1220, р-н Надежда, ж.к. „Лев Толстой“, бл. 64, вх. А, ет. 5, ап. 15, [email protected].
1 Кой обработва Вашите данни
„Грижа БГ“ ЕООД е администратор на лични данни по смисъла на GDPR за данните, обработвани при регистрацията и използването на платформата. Можете да се свържете с нас на: [email protected].
Длъжностно лице по защита на данните (ДЛЗД): [имена], [имейл за ДЛЗД].
Функцията на ДЛЗД може да се изпълнява от външен специалист/организация по договор.
2 Какво е CareNet.bg
CareNet.bg е безплатна за родители дигитална платформа, чрез която можете да:
- търсите и намирате подходящ специалист (логопед, психолог, ерготерапевт и др.);
- записвате час онлайн;
- обменяте информация, задачи и материали с избрания специалист;
- следите резултатите от терапевтичния процес на детето.
Платформата е напълно безплатна за родители. Информацията, обменяна в рамките на терапевтичния процес, е видима единствено за Вас и за избрания от Вас специалист.
Не извършваме профилиране, нито автоматизирано вземане на решения въз основа на Вашите данни.
3 Данни, цели и правни основания
Обработваме следните категории данни, за следните цели и на следните правни основания:
3.1. Данни за регистрация и управление на профил
- Имена (две имена);
- Имейл адрес;
- Телефонен номер;
- Парола (съхранявана в криптиран вид);
- Информация за приети Общи условия и политики.
Правно основание: Изпълнение на договор (чл. 6, пар. 1, б. б GDPR).
3.2. Данни за детето
- Две имена на детето.
Правно основание: Изпълнение на договор / легитимен интерес (чл. 6, пар. 1, б. б и б. е GDPR).
3.3. Данни за местоположение
При достъп до функционалността за търсене на специалист, платформата може да поиска разрешение за достъп до приблизителното местоположение на Вашето устройство. Тази функционалност е изцяло незадължителна.
Цел
Показване на специалисти, намиращи се в близост до Вас, за улесняване на търсенето.
Правно основание
Вашето изрично съгласие (чл. 6, пар. 1, б. а GDPR), дадено чрез диалогов прозорец при търсене.
Съхранение
Местоположението не се съхранява в профила Ви. То се използва само в момента на конкретното търсене и не се записва на сървърите на CareNet.bg.
Отказ без последствия
Ако не дадете съгласие или го оттеглите, търсенето остава напълно достъпно по град или регион. Достъпът до платформата не е ограничен по никакъв начин.
3.4. Специални категории данни – здравни данни на детето
- Данни за психичното, емоционалното и поведенческото развитие на детето;
- Резултати от терапевтични сесии, бележки и оценки на специалиста;
- Задачи, дадени от специалиста, и резултати от тяхното изпълнение;
- Материали и документи, обменяни между Вас и специалиста.
Правно основание: Изрично съгласие (чл. 9, пар. 2, б. а GDPR). Съгласието може да бъде оттеглено по всяко време от настройките на профила Ви, без това да засяга законосъобразността на обработването преди оттеглянето.
3.5. Данни за използването на платформата
- Данни за влизане/излизане от профила;
- Избрани специалисти и проведени сесии (без съдържанието на терапията);
- Технически данни за сигурност.
Правно основание: Легитимен интерес – осигуряване на сигурността на платформата (чл. 6, пар. 1, б. е GDPR).
4 Кой има достъп до Вашите данни
Данните Ви се споделят само с:
- Избрания от Вас специалист – само данните, свързани с конкретното Ви сътрудничество и терапевтичния процес на детето;
- Служителите на CareNet.bg – само доколкото е необходимо за техническата поддръжка на платформата;
- Доставчици на технически услуги (хостинг, имейл) – при подходящи гаранции за сигурност.
5 Срокове на съхранение
Данни за профила (имена, имейл, телефон)
За времето, през което имате активен профил.
Терапевтични данни (здравни данни на детето, бележки, задачи, резултати)
Двустепенен модел на съхранение:
(1) Оперативен достъп
6 месеца от последната сесия (или по-рано при поискано деактивиране); специалистът може да избере удължаване до 24 месеца от настройките; преди изтичане платформата изпраща напомняне с възможност за сваляне.
(2) Архивно съхранение
След изтичане на оперативния срок данните се архивират автоматично в защитен архив с ограничен достъп за до 5 години от последната сесия (чл. 17, пар. 3, б. е GDPR); в архивен режим данните не са видими в интерфейса, но са налични при съдебен иск, одит или спор; след 5 години – окончателно и необратимо изтриване.
Обобщена информация за проведени сесии (без съдържание)
Максимум 10 години за счетоводни и правни цели.
Финансови данни
5 години съгласно счетоводното законодателство.
При изтичане на оперативния срок данните преминават автоматично в архивен режим. Окончателното и необратимо изтриване настъпва след 5 години от последната сесия.
6 Събиране на съгласие при регистрация
При регистрация в платформата като родител/настойник/попечител давате съгласие чрез три отделни квадратчета:
Квадратче 1 – Общи условия (задължително)
Запознах се и приемам Общите условия на CareNet.bg.
Квадратче 2 – Лични данни за регистрация (задължително)
Запознах се с Политиката за поверителност и съм съгласен/а личните ми данни (имена, имейл, телефон) да бъдат обработвани от CareNet.bg за целите на регистрацията и използването на платформата.
Квадратче 3 – Здравни данни на детето, чл. 9 GDPR (задължително за пълна функционалност)
Давам изрично съгласие за обработване на данни, свързани с психичното, емоционалното и поведенческото развитие на моето дете, включително резултати от терапевтични сесии, задачи и бележки на специалиста. Разбирам, че тези данни са достъпни единствено за мен и избрания от мен специалист, съхраняват се в криптиран вид и мога да оттегля съгласието си по всяко време от настройките на профила.
Нито едно от квадратчетата не е предварително отметнато.
7 Вашите права
Съгласно GDPR имате следните права:
да получите информация дали и какви данни обработваме
да поискате поправка на неточни данни
да поискате заличаване, при наличие на законово основание
временно ограничаване на обработването
данните Ви в структуриран, машинночетим формат
срещу обработване въз основа на легитимен интерес
по всяко време от настройките на профила – без обратно действие
бул. Проф. Цветан Лазаров 2, София, www.cpdp.bg
За упражняване на правата си: [email protected]. Отговаряме в срок до 30 дни.
8 Защита на данните на деца
Данните за развитието на детето се съхраняват в криптиран вид и са достъпни единствено за Вас и избрания от Вас специалист. Никой друг – включително служителите на CareNet.bg – няма достъп до съдържанието на терапевтичните данни.
9 Сигурност на данните
Прилагаме следните мерки за защита:
- Криптиране на данните при пренос (SSL/TLS) и при съхранение;
- Строго разделение на достъпа – терапевтичните данни са видими само за конкретната двойка специалист–родител;
- Контрол на достъп и автентикация;
- Редовни прегледи на сигурността.
10 Съхранение на данните и трансгранични потоци
Всички данни се съхраняват на сървъри в ЕС/ЕИП. Това е основната гаранция – независимо от физическото местонахождение на потребителя в момента на достъп, данните не напускат ЕС/ЕИП. Регламент GDPR се прилага в пълен обем като меродавен правен режим.
При използване на трети доставчици извън ЕС/ЕИП (напр. имейл услуги) се осигуряват подходящи гаранции по чл. 46 GDPR (стандартни договорни клаузи или решение за адекватност).
11 Бисквитки
CareNet.bg използва бисквитки за осигуряване на функционалността на платформата и подобряване на потребителското изживяване. Подробна информация е налична в нашата Политика за бисквитки.
12 Промени в уведомлението
При съществени промени ще Ви уведомим чрез имейл или известие в платформата. Актуалната версия е винаги достъпна на www.CareNet.bg.
13 Контакт
Имейл: [email protected]
Телефон: +359 882 212 330
Адрес: гр. София, п.к. 1220, р-н Надежда, ж.к. „Лев Толстой“, бл. 64, вх. А, ет. 5, ап. 15
КЗЛД: бул. „Проф. Цветан Лазаров“ № 2, 1592 София | www.cpdp.bg | [email protected]