Уведомление за поверителност

за специалисти

CareNet.bg — Платформа за свързване на родители и специалисти по детско развитие

Последна актуализация: 16 април 2026 г. Версия: 1.0

Администратор на лични данни: „Грижа БГ“ ЕООД, ЕИК 208668174, със седалище и адрес на управление: гр. София, п.к. 1220, р-н Надежда, ж.к. „Лев Толстой“, бл. 64, вх. А, ет. 5, ап. 15, [email protected].

Настоящото уведомление се отнася единствено за специалистите, регистрирани в CareNet.bg. То разяснява какви данни събираме и обработваме когато използвате платформата в качеството Ви на специалист. Ако сте родител/настойник/попечител, вижте отделното Уведомление за поверителност за Родители, Настойници и Попечители.

1 Кой обработва Вашите данни

„Грижа БГ“ ЕООД е администратор на лични данни по смисъла на GDPR за данните, обработвани при регистрацията и поддръжката на Вашия профил. Можете да се свържете с нас на: [email protected].

2 Платформата и Вашата роля

CareNet.bg е дигитална платформа, чрез която специалисти по детско развитие (логопеди, психолози, ерготерапевти, рехабилитатори и др.) могат да бъдат намирани от родители, да управляват своя график и да провеждат терапевтичния процес.

Не извършваме профилиране, нито автоматизирано вземане на решения въз основа на Вашите данни.

Важна правна бележка: В качеството Ви на специалист Вие сте самостоятелен администратор на личните данни на Вашите клиенти (родители и деца), обработвани в рамките на терапевтичния процес. CareNet.bg действа като обработващ тези данни по смисъла на чл. 4, т. 8 от GDPR. Подробности – вижте раздел 4.

3 Данни, цели и правни основания

Обработваме следните Ваши данни за посочените цели:

3.1. Данни за създаване и валидация на профил

  • Две имена;
  • Профилна снимка;
  • Специалност;
  • Образование, квалификации, получени сертификати/регистрации;
  • Професионален опит (брой години);
  • Видеопредставяне;
  • Съгласие с Общите условия на платформата.

Правно основание: Преддоговорно / изпълнение на договор, легитимен интерес (чл. 6, пар. 1, б. б и б. е GDPR).

Публично видими данни

Информацията за Вашата специалност, образование, опит, снимка, видео и ценоразпис е публично достъпна на платформата, за да могат родителите да Ви намерят.

Непублични данни

Документи за квалификации, предоставени за валидация, остават непублични и се ползват само за тази цел, освен ако не решите друго.

3.2. Контактни и оперативни данни

  • Имейл адрес;
  • Телефонен номер;
  • Размер на възнаграждението/ценоразпис.

Правно основание: Изпълнение на договор (чл. 6, пар. 1, б. б GDPR).

3.3. Данни за използването на платформата

  • Данни за влизане/излизане от профила (за сигурност);
  • Информация за проведени сесии и начин на плащане (за уреждане на Вашето възнаграждение).

Правно основание: Договорно, легитимен интерес, законово задължение (счетоводство) (чл. 6, пар. 1, б. б, е и в GDPR).

3.4. Данни за местоположение

При търсене на специалисти родителите могат да бъдат питани дали желаят да споделят приблизителното си местоположение, за да получат резултати по географска близост. Вашите данни за местоположение не се събират в рамките на тази функционалност. Вашият профил обаче включва населено място/град на практикуване, което е публично видимо и служи като основен географски филтър при търсене.

  • Местоположение на практикуване (град/регион): публично видимо, ползва се за географско филтриране при търсене от родители.
  • Правно основание: изпълнение на договор / легитимен интерес (чл. 6, пар. 1, б. б и б. е GDPR).
  • Данни за местоположение на устройство: CareNet.bg не събира и не съхранява данни за местоположението на Вашето устройство.

4 Вашата роля като администратор на данни на клиентите

4.1. CareNet.bg като обработващ

По отношение на данните, свързани с терапевтичния процес (данни за родители, деца, резултати от терапия, задачи, бележки), CareNet.bg действа като обработващ лични данни по чл. 4, т. 8 GDPR. Платформата предоставя техническата среда, но обработва тези данни само по Ваши инструкции и не ги използва за собствени цели.

4.2. Вие като администратор

Вие самостоятелно определяте целите на обработването на данните на Вашите клиенти в рамките на терапевтичния процес и носите пълна отговорност за законосъобразността на тази обработка.

4.3. Договор за обработване на лични данни (DPA)

Задължение по чл. 28 GDPR: В съответствие с чл. 28 от GDPR, между CareNet.bg и всеки регистриран специалист се сключва Договор за обработване на лични данни (DPA). Той урежда условията, при които CareNet.bg обработва данни от Ваше име, мерките за сигурност и правата на субектите на данни. Договорът е неразделна част от Общите условия за специалисти.

4.4. Вашите задължения като администратор

В качеството Ви на самостоятелен администратор на данните на Вашите клиенти, Вие сте длъжни да:

  • осигурите законово основание за обработване на данните на родителите и децата (включително изрично съгласие за специалните категории данни);
  • информирате родителите за обработването на данните в рамките на терапевтичния процес (напр. чрез собствена информационна бележка);
  • спазвате всички приложими разпоредби на GDPR и ЗЗЛД;
  • уведомявате CareNet.bg незабавно при узнаване за нарушение на сигурността на данните;
  • не използвате платформата за обработване на данни извън договорените цели.

CareNet.bg не носи отговорност за Вашите действия в качеството Ви на самостоятелен администратор.

5 Кой има достъп до Вашите данни

Публичните данни от профила Ви (специалност, опит, снимка, видео, ценоразпис) са достъпни за всички потребители на платформата. Останалите Ваши данни са достъпни само за:

  • Служителите на CareNet.bg – само доколкото е необходимо за поддръжката на платформата;
  • Доставчици на технически услуги (хостинг, имейл) – при подходящи гаранции.
CareNet.bg не продава и не споделя Вашите данни с трети страни за търговски цели.

6 Срокове на съхранение

Профилни данни

Публично достъпни до деактивиране на профила; след деактивиране ограничена част се съхранява до 10 години за защита на легитимни интереси.

Данни за терапевтичния процес (на Вашите клиенти)

Двустепенен модел на съхранение:

(1) Оперативен достъп

6 месеца от последната сесия на Вашите клиенти (или по-рано при поискано деактивиране); можете да изберете удължаване до 24 месеца от настройките на профила или чрез изпращане на имейл до [email protected]; преди изтичане платформата изпраща напомняне с възможност за сваляне.

(2) Архивно съхранение

След изтичане на оперативния срок данните се архивират автоматично в защитен архив с ограничен достъп за до 5 години от последната сесия (чл. 17, пар. 3, б. е GDPR); в архивен режим данните не са видими в интерфейса, но са налични при съдебен иск, одит или спор; след 5 години – окончателно и необратимо изтриване.

Данни за проведени сесии и плащания

До 10 години за счетоводни и правни цели.

Финансови данни

5 години съгласно счетоводното законодателство.

Напомняне: Преди изтичане на срока за съхранение на терапевтичните данни ще получите известие с линк за сваляне на данните на Ваш носител. Препоръчваме да съхранявате копие, доколкото специализираното законодателство може да Ви задължава.

7 Сигурност на данните

Прилагаме следните мерки за защита:

  • Криптиране на данните при пренос (SSL/TLS) и при съхранение;
  • Разделение на достъпа – терапевтичните данни са видими само за конкретната двойка специалист–родител;
  • Контрол на достъп и автентикация;
  • Редовни прегледи на сигурността.

8 Съхранение и трансгранични потоци

Всички данни се съхраняват на сървъри в ЕС/ЕИП. Независимо от физическото местонахождение на потребителите в момента на достъп, данните не напускат ЕС/ЕИП.

При използване на трети доставчици извън ЕС/ЕИП се осигуряват подходящи гаранции по чл. 46 GDPR.

9 Вашите права

Съгласно GDPR имате следните права по отношение на Вашите лични данни, обработвани от CareNet.bg:

Право на достъп (чл. 15)

информация какви Ваши данни обработваме

Право на коригиране (чл. 16)

поправка на неточни или непълни данни

Право на изтриване (чл. 17)

заличаване при наличие на законово основание (деактивиране на профил)

Право на ограничаване (чл. 18)

временно ограничаване на обработването

Право на преносимост (чл. 20)

данните Ви в машинночетим формат

Право на възражение (чл. 21)

срещу обработване въз основа на легитимен интерес

Право на жалба до КЗЛД

бул. Проф. Цветан Лазаров 2, София, www.cpdp.bg

За упражняване на правата си: [email protected]. Отговаряме в срок до 30 дни.

Деактивирането на профила Ви прекратява договорното ни отношение и води до недостъпност на публичния Ви профил. Вижте подробности в Общите условия за специалисти.

10 Бисквитки

CareNet.bg използва бисквитки за функционалността и подобряване на платформата. Подробности в Политиката за бисквитки.

11 Промени в уведомлението

При съществени промени ще Ви уведомим чрез имейл или известие в платформата. Актуалната версия е достъпна на www.CareNet.bg.

12 Контакт

Имейл: [email protected]

Телефон: +359 882 212 330

Адрес: гр. София, п.к. 1220, р-н Надежда, ж.к. „Лев Толстой“, бл. 64, вх. А, ет. 5, ап. 15

КЗЛД: бул. „Проф. Цветан Лазаров“ № 2, 1592 София | www.cpdp.bg | [email protected]