http___bolnicaevropa.bg_security-policy__1.xml
http___www.dct.cleaning_en_sekce_zasady-zpracovani-osobnich-udaju_.xml
1.1 2.1 2.2 3.1 4.1 5.1 5.2 6.1 7.1 7.2 8.1 9.1 9.2 9.3 10.1 11.1 12.1 12.2 13.1 13.2 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 24.3 24.4 24.5 25.1 26.1 27.1 28.1 28.2 29.1 30.1 30.2 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 39.4 40.1 41.1 42.1 42.2 42.3 42.4 42.5 43.1 44.1 45.1 45.2 46.1 47.1 48.1
МБАЛ БОЛНИЦА ЕВРОПА ООД БУЛ. ПЕНЧО СЛАВЕЙКОВ 2, СОФИЯ Като лечебно заведение и търговско дружество „МБАЛ БОЛНИЦА ЕВРОПА ООД“, наричано по-долу само „Дружеството“ представялва Администратор на лични данни и е задължено да обработва лични данни на физически лица, като гарантира тяхното обработване изцяло в съответствие с Общ регламент относно защитата на данните Регламент (ЕС) 2016/679, наричан по-долу само „Регламент“, Закона за защита на личните данни и други релевантни нормативни актове, включително и настоящата Политика за поверителност, наричана по-долу само „Политика“. Тази Политика има за цел да изясни понятията, субектите и реда за обработване на личните данни, които дружеството е задължено да събира, съхранява, обработва и предоставя с оглед осъществяване на основната си дейност. Политиката може да търпи промени в определени моменти, поради настъпили нови обстоятелства или необходимост от допълнителна защита на данните, като всяка промяна ще бъде незабавно отразявана в настоящия текст. Ето защо, моля всеки път, когато ползвате наши услуги, да се запознаете с актуалния текст на Политиката. За всякакви въпроси, свързани с обработка на лични данни от Дружеството, може да се обърнете към Нели Георгиева на тел. 02/434 40 40 и /или e-mail: bolnica_evropa@abv.bg Адресът ни на управление е: бул. Пенчо Славейков 2, София „Лични данни“ е всяка информация, която се отнася до физическо лице и чрез която то може да бъде пряко или непряко идентифицирано. „Данни за здравословното състояние“ са такива лични данни, които са свързани със здравословното състояние, физическото и психическото развитие на лицата, както и всяка друга информация, съдържаща се в медицинските рецепти, предписания, протоколи, удостоверения и в друга медицинска документация. Те се ползват със специална защита, тъй като представляват т.нар. „чувствителни данни“ и задължително се обработват от медицински специалисти, които имат задължение да не ги разпространяват, освен в изричино посочените начини и причини. „Генетични данни“ са лични данни, които дават информация за наследени или придобити генетични белези на дадено лице, съдържащи уникална информация за отличителните черти или здравословното състояние, получени от анализ на биологична проба на това физическо лице. „Обработване на лични данни“ е всяка операция или съвкупност от операции, които могат да се извършат по отношение на личните данни чрез автоматични или други средства, в това число, но не само събиране, записване, организиране, структуриране, редактиране, съхраняване, изтриване и унищожаване. „Администратор на лични данни“ представлява физическо или юридическо лице, което самостоятелно или посредством други лица определя цели и средства за обработване на лични данни в съответствие с действащата европейска и национална нормативна уредба. Дружество „МБАЛ БОЛНИЦА ЕВРОПА ООД“представлява админстратор на лични данни. „Субект на лични данни“ е физическо лице, чийто лични данни подлежат на обработка от друго лице по силата на нормативен акт или конкретно, изрично, информирано изразено от него съгласие за това. Като лечебно заведение събираме лични данни от следните субекти: Дружеството изпълнява по занятие медицинска дейност и като такова то е задължено по силата на чл. 27, ал.2 от Закона за здравето и издадените подзаконови нормативни актове в тази връзка да събира, анализира, редактира, съхранява и предоставя на трети страни /в това число, но не само държавни и обществени институции и други изпълнители на медиицинска помощ/ лични данни на своите пациенти, касаещи тяхното здравословно състояние – психическо и физическо. В качеството му на работодател Дружеството е задължено да обработва лични данни на своите служители по силата на чл. 66 от Кодекса на труда и издадените подзаконови нормативни актове в тази връзка. Дружеството е задължено да обработва и предоставя на трети страни лични данни, събрани от него, когато е налице императивна разпоредба на европейски, национален нормативне акт или договор, по който е страна Дружеството. Дружеството може да събира лични данни и от трети страни, когато има изразено от тях изрично писмено информирано съгласие за това. Съгласието може да бъде оттеглено по всяко време по предвидения от закон или договор ред, срок и начин. Личните данни, до които Дружеството има достъп /законово или доброволно предоставен/ се обработват на хартиен и на електронен носител, съобразно вида на информацията, законовите и договорните задължения на Дружеството, както и целта на тяхното обработване. С оглед гарантиране сигурността на лицата и имуществото, Дружеството обработва лични данни и чрез видеонаблюдение, физическа и електронна охрана, нарочна регистрация и ограничаване на достъпа по предвидения в действащото законодателство ред и начин. Данните за здравословното състояние се обработват от Дружеството с цел превенция, съхраняване, опазване и подобряване на здравословното състояние на физическото лице, както и с оглед опазване здравето на трето лице и/или на общественото здраве, когато в Закон или подзаконов акт е предвидено това. Дружеството обработва личнни данни и с оглед изпълнение на задълженията му, вменени по силата на трудовото, осигурителното, данъчното и наказателното законодателство на Република България. Дружеството съхранява личнни дани и с оглед гарантиране националната сигурност на държавата, сигурността на своите служители, пациенти, посетители, контрагенти и имуществото на Дружеството. По силата на чл. 28 от Закона за здравето Дружеството е задължено да предоставя здравна информация на трети лица, когато: С оглед целите на диагностиката и/или лечението и/или по силата на договорни отношения, страна по които е Дружеството, се изпращат материали за диагностика и анализ, придружени с други лични данни на субекта до трети страни – лаборатории и/или други изпълнители на медицинска помощ, чието седалище, адрес на управление и адрес на извършване на дейността може да се намира извън териотрията на България и извън територията на ЕС. В тези случаи Дружеството предварително уведомява субекта на данните за тази необходимост и то, ако желае дава изрично, свободно, конкретно писмено информирано съгласие за това. В тези случаи Дружеството гарантира защитата на личните данни само до това, което е изпратило и само в рамките на договореното между него и третото лице – изпълнител на медицинска помощ. Дружеството не носи отговорност за начина, по който се обработват данните от чуждото лице – изпълнител на медицска помощ, когато това е извън техните договорки. Въпреки това Дружеството взима всички обективно възможни мерки с оглед максимално гарантиране на предоставените лични данни на друг изпълнител на медицинска помощ извън България. Дружеството може да предоставя лични данни на трети страни и когато е задължено по силата на друг норматевин акт и/или договорно задължение, в който случай субектът на данните ще бъде конкретно уведомен. Дружеството може да събира лични данни и след предварително писмено изрично, конкретно и свободно дадено информирано съгласие от страна на субекта на данните или негов законен представител. Всеки субект на лични данни, обработвани от Дружеството има следните права: В съответствие със Закона за защита на личните данни, посочените по-горе права могат да се упражнят чрез подаване на писмено заявление на адрес: бул. Пенчо Славейков 2, София Заявлението може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги на следната електронна поща: bolnica_evropa@abv.bg Заявлението трябва да съдържа: Дружеството изготвя писмен отговор на заявлението в 14 работни дни, считано от деня на получаването му от Дружеството, освен ако са необходими допълнителни становища и/или проучвания преди да се даде окончателен отговор. В тези случаи Дружеството уведомява в 14-дневния срок заявителя, че по обективни причини срокът за произнасяне се удължава, като изрично посочва новия срок. Отговорът се получава лично от субекта/негов представител в седалището на Дружеството, отдел „Регистратура“ / Административен след проверка на самоличността му чрез справка в документ за самоличност. Заявителят подписва екземпляр от Отговора, който остава при Дружеството. Дружеството обработва и съхранява лични данни в сроковете, които са предвидени в действащото европейско и национално законодателство и договорите, по които то е страна. Записите от видеонаблюдението и регистрите на посетителите се съхраняват за срок от 60 (шестдесет) дни, съгласно Закона за частната охранителна дейност. Относно личните данни, които са предоставени само по силата на информирано съгласие се обработват и съхраняват, само доколкото и докато това е необходимо за съответната дейност, за която са предоставени при спазване на изискванията и сроковете за това, предвидени в Регламента, Закона за личните данни, Закона за здравето, Закона з алечебните заведения, Закона за лекарствените продукти в хуманната медицина, Закона за счетоводството, данъчните закони и другите приложими действащи нормативни актове в ЕС и в Република България, като след постигане на целите на обработката на личните данни, Дружеството ги унищожаваме. С оглед превенция, подобряване и/или съхраняване на здравословното състояние на субекта, на трето лице и/или националната сигурност, сигурността на субекта, на трето лице и/или тяхното имуществото и/или имуществото на Дружеството, Дружеството може да инициира свързване със субекта на личните данни на посочените от него телефон/и, адрес и e-mail. Дружеството може да инициира свързване със субекта на лични данни и когато това е необходимо с оглед изпълнение на законово и/или договорно задължение и/или с оглед изпълнение на поисканите от субекта услуги, промяна на съществени факти и обстоятелства, свързани с тях, запазване и гарантиране на правата и интересите на субекта. Дружеството гарантира, че няма да се свързва със субекта на лични данни за маркетингови цели по e-mail,телефон, чрез текстови съобщения, или по пощата, освен ако той не е дал предварително изрично желание и съгласие за това и няма законова забрана за това, при стриктно спазване на изискванията на Общия регламент. В предвидените от Регламента и Закона за лични данни случаи, субектът на лични данни има право да възрази писмено пред Дружеството срещу начина, средствата, лицата, вида, обема, срока и други действия, свързани с обработването на личните му данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани. Възражението/оплакването се подава в писмен вид в деловодството на Дружеството или на следния e-mail: bolnica_evropa@abv.bg В случай, че субектът не е удовлетворен от отговора на Дружеството или поради друга причина, той може да се обърнете към компетентния орган за защита на личните данни, а именно Комисия за защита на личните данни на следния адрес: Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/915 35 18, 02/915 35 15, 02/915 35 19, факс: 02/915 35 25, E-mail: kzld@cpdp.bg, Уеб сайт: www.cpdp.bg Когато субектът предоставя лични данни на Дружеството, то предприема всички необходими и възможни действия, за да осигури тя да бъде обработвана по сигурен и защитен начин, включително, но не само като поемане на изрични договорни задължения от обработващите лични данни за гарантиране на сигурността на данните и опазване на тяхната конфиденциалност. Въпреки това не-чувствителна информация (Вашия email адрес, и др.) се предава обичайно през интернет и затова никога не може да бъде гарантирана тяхната пълна сигурност. Като много други уеб-сайтове, така и този на Дружеството използва „бисквитки“. Те представляват малки по обем пакети информация, изпращана от трето лице към компютъра на субекта, за да го разпознае при негово повторно посещение, като събират статистически данни за действията на субекта в браузъра. Това позволява на Дружеството да проследи модели на потребителския трафик, както и да разработва статистически анализи за използването на услугите, като времето, прекарвано на уеб-сайта и страниците, което се посещават най-често. Бисквитките не идентифицират субекта като личност, а обобщените статистически данни не включват лична информация. Бисквитките помагат да се подобри уеб-сайта и да се предоставя по-добра персонализирана услуга. В случай, че субекта се съгласи да използвате уеб-сайта на Дружеството и услугите му, то той изразява изрично съгласие за използването на „бисквитки“, включително бисквитките на Google Analytics. В случай, че субекта не желае да получава „бисквитки“, докато разглежда Уебсайта или чрез HTML форматирани имейли, би могъл да ги откаже чрез настойка на интернет браузъра си да предупреждава преди да приеме бисквитка или да откажете бисквитки, когато му сигнализира за наличието им чрез настройки в меню “Опции” или “Предпочитания”. Уеб-сайтът на Дружеството може да съдържа линкове към други уеб-сайтове, управлявани от трети лица. Тази политика за поверителност се прилага само за сайта на Дружеството и то не носи отговроност за политиката за сигурност на други уеб-сайтове, дори ако използваните линкове са от сайта на Дружеството. Аналогично в случай, че субект на данни попадне на сайта на Дружеството посредством препратки от други сайтове, то Дружеството не носи отговорност за политиката за поверителност и практиките на собствениците и администраторите на сайта на третото лице. Дружеството преглеждаме редовно тази Политика, за да осигури качествена, достатъчна, своевременна и законосъобразна защита на личните данни. Тази Политика последно e актуализирана към 24 май 2018 г. и е в съответствие с Общ регламент за защита на личните данни (Регламент (ЕС) 2016/679).
1.1 2.1 3.1 3.2 4.1 4.2 5.1 5.2 6.1 6.2 7.1 8.1 9.1 10.1 10.2 11.1 12.1 12.2 13.1 13.2 14.1 15.1 16.1 17.1 18.1 19.1 19.2 20.1 21.1 22.1 23.1 23.2 23.3 24.1 25.1 25.2 26.1 27.1 28.1 28.2 28.3 29.1 30.1 30.2 30.3 31.1 32.1 33.1 34.1 34.2 34.3 34.4 34.5 35.1 35.2 35.3 36.1 37.1 37.2 38.1 39.1 39.2 40.1 41.1 42.1 43.1 43.2 44.1 45.1 45.2 45.3 45.4 45.5 46.1 46.2 46.3 46.4 46.5 46.6 46.7 47.1 48.1 49.1
Privacy Policy Information on rights of data subjects in accordance with GDPR DCT Czech s.r.o., company identification No.: 276 70 937, with the registered office at Černá Hora, Tovární 85, post code 679 21, a legal entity incorporated in the Companies Register kept by the Regional Court in Brno under file No. C 50634, represented by an executive, Mr. David Joura (hereinafter referred to as the Company) We consider protection and confidentiality of personal data of our clients but also of the third parties very important. In this respect we would like to inform you as a personal data controller, what personal data we register, what we use them for and on the basis of what legislation we do so. We process and use your personal data in accordance both with provisions of the Czech legal regulations (in particular Act No. 101/2000 Coll., on Personal Data Protection and Amendments to Some Acts (hereinafter referred to as APDP)), and legislation of the European Union (Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC hereinafter referred to as GDPR)). For full wording of GDPR see https://gdpr-info.eu/. GDPR imposes on our Company, as a personal data controller, the duty to inform employees, customers, clients, suppliers, and other persons, to whom personal data processing relates, on a collection, processing and use of data and to notify them of their rights. Thus we inform you on your general rights in connection with the processing of your personal data. Personal data Personal data means any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. Personal data processing We collect on you, as a visitor of our websites, only technical cookies. Namely: - ID – it means assigning of an identifier to a communicating computer, which is cancelled after an Internet browser is closed. - Security token for forms – it is a security feature for persons contacting us through a contact form. Thanks to that a sender can be sure that the form was sent from our website and it is no fake. - Language – a visitor may choose a language version of the website. His/her choice is saved for his/her next visits and thus he/she does not have to repeat this choice. If you asked also for access to the Download section on our website, we save your e-mail address, IP address and time of log-in. In the case of subscription to our newsletter, we collect your name and surname, e-mail address, job title, company, in which you work and country you come from. You can change your personal data personally or through e-mail address es@dct.cleaning anytime after adequate identification. This data processing is based on Article 6 paragraph 1 letter b), c) GDPR and it is necessary for the fulfillment of legal and contractual obligations applying to our Company. Period of storage Your personal data are archived for the period necessary for compliance with legal obligations applying to our Company. Archiving periods are from three to ten years, exceptionally up to one hundred years. Providing personal data Upon request of a court or administrative authorities, we provide personal data only in the cases permitted by valid legislation. Using services of personal data processors Our Company uses personal data processors for providing services and for the processing of your personal data. The processors' process solely upon instruction of our Company and they are bound to comply with valid regulations on the personal data protection. All the processors were selected carefully and they will have access to your personal data only in such scope and for such period of time that is necessary for providing of service or in the scope, in which you permitted processing and use of your personal data. Security of personal data We have introduced technical and organizational security measures to protect your personal data to the highest extent in particular against unauthorized access. We adapt safety features for data protection to the current condition of technology from time to time. Your rights 7.1 Right to information, Article 15 GDPR You shall have the right to require from us information on your personal data we keep, on their origin, recipients or categories of recipients, to whom they were disclosed and on purpose of storing of the personal data. If you require a copy of the processed personal data, we may charge reasonable administrative costs to you for the second and any other copies. This shall not apply for information provided electronically. 7.2 Right to withdraw consent If you granted consent to use of your personal data, you may withdraw it anytime without giving reasons, with prospective effects. To withdraw the consent signed withdrawal shall be sent by e-mail to the following address: es@dct.cleaning or by mail to the address of the Company. Withdrawal of the consent shall not be effective in relation to data that are necessary for compliance with legal obligations applying to our Company. 7.3 Right to rectification, Article 16 GDPR If your data stored at our Company are not accurate or correct, you may have them rectified or completed by our Company. 7.4 Right to erasure and restriction of processing, Article 17 GDPR You shall have the right to erasure and rectification of processing of your personal data processed by our Company. To erase personal data written signed request shall be sent by mail to the address of the Company. Your personal data will be ordinarily erased immediately, however at the latest within one month after filing of the request. This is possible for example in the case that the personal data are no longer necessary for purposes, for which they were collected or the personal data must be erased to comply with a legal obligation. However, in individual cases, this right does not have to be recognized. If erasure is in contradiction with statutory, contractual, tax, business legal obligations of keeping or other reasons stipulated by law, instead of erasure of your personal data only their processing may be restricted. After the erasure of your personal data, it shall not be possible to secure access to personal data for you. Personal data that may not be erased for the existence of statutory obligation of storage, shall be blocked for your safety. 7.5 Right to data portability, Article 20 GDPR If you require obtaining of personal data that we process, we will transmit them to you or to another controller determined by you in a structured, commonly used and machine-readable format. We will transmit your personal data in this manner to another controller only if it is technically feasible. Right to lodge a complaint with a supervisory authority, Article 77 GDPR If you have any complaints, turn by a written letter to the address of our Company. Moreover, you shall have the right to lodge a complaint with a supervisory authority against processing of your personal data, if you consider that your rights to personal data protection were infringed. You shall have the right to lodge a complaint also with a supervisory authority of the Union or Member State if you consider that the processing of your personal data infringes GDPR. The contact information of competent supervisory authorities can be found on the website of the European Commission http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm Right to object, Article 21 GDPR On grounds relating to your particular situation you shall have the right to object anytime to a processing of your personal data with prospective effects, unless processing is necessary for the performance of a task carried out in the public interest (see Article 6, paragraph 1 letter e), f) GDPR). If you object, we will verify whether legal requirements for processing of your personal data are fulfilled and if not, we will refrain from further processing of your personal data. Photographs and videos The Company publishes photographs and videos from events organized or co-organized by the Company in a newspaper, in electronic media, on its websites and other websites on the Internet, in media etc. The published photographs and videos may include your image and voice and other expressions of your personality or personality of your children. We always endeavor so that it was not possible to identify anyone and we do not want to interfere in your privacy. If you, despite the mentioned facts, wish so, you may require from us information on our stored photographs and videos, on their origin, manner, in which they were published and you shall have the right to require publication restriction, deletion or removal of the photograph or video. You can do so by sending a written request by mail to the address of the Company. Questions asked electronically will be answered by the Company also electronically, unless you require another form in your inquiry. Information and notices relating to GDPR are provided for free. Only in the case of manifestly unfounded or excessive requirements, the Company shall be entitled to demand possible compensation for arisen costs. Requests for information are usually processed immediately, at the latest within one month after receipt of the request. This period may be extended by another two months if required by demandingness, a frequency of requests or number of supporting documentation and necessity of its submitting. We will inform you on a possible extension of the period during one month from receipt of your request and provide a reason for the delay. If we are not going to respond to your request, we will inform you within the same period from receipt of your request and state relevant reasons and advise you of possibility to file a complaint to a supervisory authority or competent court. In Boskovice on 25 May 2018 On behalf of DCT Czech, s.r.o. David Joura, CEO