http___bolnicaevropa.bg_security-policy__1.xml
http___w2ww.tertiaryminerals.com_privacy.xml
1.1 2.1 2.2 3.1 4.1 5.1 5.2 6.1 7.1 7.2 8.1 9.1 9.2 9.3 10.1 11.1 12.1 12.2 13.1 13.2 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 24.3 24.4 24.5 25.1 26.1 27.1 28.1 28.2 29.1 30.1 30.2 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 39.4 40.1 41.1 42.1 42.2 42.3 42.4 42.5 43.1 44.1 45.1 45.2 46.1 47.1 48.1
МБАЛ БОЛНИЦА ЕВРОПА ООД БУЛ. ПЕНЧО СЛАВЕЙКОВ 2, СОФИЯ Като лечебно заведение и търговско дружество „МБАЛ БОЛНИЦА ЕВРОПА ООД“, наричано по-долу само „Дружеството“ представялва Администратор на лични данни и е задължено да обработва лични данни на физически лица, като гарантира тяхното обработване изцяло в съответствие с Общ регламент относно защитата на данните Регламент (ЕС) 2016/679, наричан по-долу само „Регламент“, Закона за защита на личните данни и други релевантни нормативни актове, включително и настоящата Политика за поверителност, наричана по-долу само „Политика“. Тази Политика има за цел да изясни понятията, субектите и реда за обработване на личните данни, които дружеството е задължено да събира, съхранява, обработва и предоставя с оглед осъществяване на основната си дейност. Политиката може да търпи промени в определени моменти, поради настъпили нови обстоятелства или необходимост от допълнителна защита на данните, като всяка промяна ще бъде незабавно отразявана в настоящия текст. Ето защо, моля всеки път, когато ползвате наши услуги, да се запознаете с актуалния текст на Политиката. За всякакви въпроси, свързани с обработка на лични данни от Дружеството, може да се обърнете към Нели Георгиева на тел. 02/434 40 40 и /или e-mail: bolnica_evropa@abv.bg Адресът ни на управление е: бул. Пенчо Славейков 2, София „Лични данни“ е всяка информация, която се отнася до физическо лице и чрез която то може да бъде пряко или непряко идентифицирано. „Данни за здравословното състояние“ са такива лични данни, които са свързани със здравословното състояние, физическото и психическото развитие на лицата, както и всяка друга информация, съдържаща се в медицинските рецепти, предписания, протоколи, удостоверения и в друга медицинска документация. Те се ползват със специална защита, тъй като представляват т.нар. „чувствителни данни“ и задължително се обработват от медицински специалисти, които имат задължение да не ги разпространяват, освен в изричино посочените начини и причини. „Генетични данни“ са лични данни, които дават информация за наследени или придобити генетични белези на дадено лице, съдържащи уникална информация за отличителните черти или здравословното състояние, получени от анализ на биологична проба на това физическо лице. „Обработване на лични данни“ е всяка операция или съвкупност от операции, които могат да се извършат по отношение на личните данни чрез автоматични или други средства, в това число, но не само събиране, записване, организиране, структуриране, редактиране, съхраняване, изтриване и унищожаване. „Администратор на лични данни“ представлява физическо или юридическо лице, което самостоятелно или посредством други лица определя цели и средства за обработване на лични данни в съответствие с действащата европейска и национална нормативна уредба. Дружество „МБАЛ БОЛНИЦА ЕВРОПА ООД“представлява админстратор на лични данни. „Субект на лични данни“ е физическо лице, чийто лични данни подлежат на обработка от друго лице по силата на нормативен акт или конкретно, изрично, информирано изразено от него съгласие за това. Като лечебно заведение събираме лични данни от следните субекти: Дружеството изпълнява по занятие медицинска дейност и като такова то е задължено по силата на чл. 27, ал.2 от Закона за здравето и издадените подзаконови нормативни актове в тази връзка да събира, анализира, редактира, съхранява и предоставя на трети страни /в това число, но не само държавни и обществени институции и други изпълнители на медиицинска помощ/ лични данни на своите пациенти, касаещи тяхното здравословно състояние – психическо и физическо. В качеството му на работодател Дружеството е задължено да обработва лични данни на своите служители по силата на чл. 66 от Кодекса на труда и издадените подзаконови нормативни актове в тази връзка. Дружеството е задължено да обработва и предоставя на трети страни лични данни, събрани от него, когато е налице императивна разпоредба на европейски, национален нормативне акт или договор, по който е страна Дружеството. Дружеството може да събира лични данни и от трети страни, когато има изразено от тях изрично писмено информирано съгласие за това. Съгласието може да бъде оттеглено по всяко време по предвидения от закон или договор ред, срок и начин. Личните данни, до които Дружеството има достъп /законово или доброволно предоставен/ се обработват на хартиен и на електронен носител, съобразно вида на информацията, законовите и договорните задължения на Дружеството, както и целта на тяхното обработване. С оглед гарантиране сигурността на лицата и имуществото, Дружеството обработва лични данни и чрез видеонаблюдение, физическа и електронна охрана, нарочна регистрация и ограничаване на достъпа по предвидения в действащото законодателство ред и начин. Данните за здравословното състояние се обработват от Дружеството с цел превенция, съхраняване, опазване и подобряване на здравословното състояние на физическото лице, както и с оглед опазване здравето на трето лице и/или на общественото здраве, когато в Закон или подзаконов акт е предвидено това. Дружеството обработва личнни данни и с оглед изпълнение на задълженията му, вменени по силата на трудовото, осигурителното, данъчното и наказателното законодателство на Република България. Дружеството съхранява личнни дани и с оглед гарантиране националната сигурност на държавата, сигурността на своите служители, пациенти, посетители, контрагенти и имуществото на Дружеството. По силата на чл. 28 от Закона за здравето Дружеството е задължено да предоставя здравна информация на трети лица, когато: С оглед целите на диагностиката и/или лечението и/или по силата на договорни отношения, страна по които е Дружеството, се изпращат материали за диагностика и анализ, придружени с други лични данни на субекта до трети страни – лаборатории и/или други изпълнители на медицинска помощ, чието седалище, адрес на управление и адрес на извършване на дейността може да се намира извън териотрията на България и извън територията на ЕС. В тези случаи Дружеството предварително уведомява субекта на данните за тази необходимост и то, ако желае дава изрично, свободно, конкретно писмено информирано съгласие за това. В тези случаи Дружеството гарантира защитата на личните данни само до това, което е изпратило и само в рамките на договореното между него и третото лице – изпълнител на медицинска помощ. Дружеството не носи отговорност за начина, по който се обработват данните от чуждото лице – изпълнител на медицска помощ, когато това е извън техните договорки. Въпреки това Дружеството взима всички обективно възможни мерки с оглед максимално гарантиране на предоставените лични данни на друг изпълнител на медицинска помощ извън България. Дружеството може да предоставя лични данни на трети страни и когато е задължено по силата на друг норматевин акт и/или договорно задължение, в който случай субектът на данните ще бъде конкретно уведомен. Дружеството може да събира лични данни и след предварително писмено изрично, конкретно и свободно дадено информирано съгласие от страна на субекта на данните или негов законен представител. Всеки субект на лични данни, обработвани от Дружеството има следните права: В съответствие със Закона за защита на личните данни, посочените по-горе права могат да се упражнят чрез подаване на писмено заявление на адрес: бул. Пенчо Славейков 2, София Заявлението може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги на следната електронна поща: bolnica_evropa@abv.bg Заявлението трябва да съдържа: Дружеството изготвя писмен отговор на заявлението в 14 работни дни, считано от деня на получаването му от Дружеството, освен ако са необходими допълнителни становища и/или проучвания преди да се даде окончателен отговор. В тези случаи Дружеството уведомява в 14-дневния срок заявителя, че по обективни причини срокът за произнасяне се удължава, като изрично посочва новия срок. Отговорът се получава лично от субекта/негов представител в седалището на Дружеството, отдел „Регистратура“ / Административен след проверка на самоличността му чрез справка в документ за самоличност. Заявителят подписва екземпляр от Отговора, който остава при Дружеството. Дружеството обработва и съхранява лични данни в сроковете, които са предвидени в действащото европейско и национално законодателство и договорите, по които то е страна. Записите от видеонаблюдението и регистрите на посетителите се съхраняват за срок от 60 (шестдесет) дни, съгласно Закона за частната охранителна дейност. Относно личните данни, които са предоставени само по силата на информирано съгласие се обработват и съхраняват, само доколкото и докато това е необходимо за съответната дейност, за която са предоставени при спазване на изискванията и сроковете за това, предвидени в Регламента, Закона за личните данни, Закона за здравето, Закона з алечебните заведения, Закона за лекарствените продукти в хуманната медицина, Закона за счетоводството, данъчните закони и другите приложими действащи нормативни актове в ЕС и в Република България, като след постигане на целите на обработката на личните данни, Дружеството ги унищожаваме. С оглед превенция, подобряване и/или съхраняване на здравословното състояние на субекта, на трето лице и/или националната сигурност, сигурността на субекта, на трето лице и/или тяхното имуществото и/или имуществото на Дружеството, Дружеството може да инициира свързване със субекта на личните данни на посочените от него телефон/и, адрес и e-mail. Дружеството може да инициира свързване със субекта на лични данни и когато това е необходимо с оглед изпълнение на законово и/или договорно задължение и/или с оглед изпълнение на поисканите от субекта услуги, промяна на съществени факти и обстоятелства, свързани с тях, запазване и гарантиране на правата и интересите на субекта. Дружеството гарантира, че няма да се свързва със субекта на лични данни за маркетингови цели по e-mail,телефон, чрез текстови съобщения, или по пощата, освен ако той не е дал предварително изрично желание и съгласие за това и няма законова забрана за това, при стриктно спазване на изискванията на Общия регламент. В предвидените от Регламента и Закона за лични данни случаи, субектът на лични данни има право да възрази писмено пред Дружеството срещу начина, средствата, лицата, вида, обема, срока и други действия, свързани с обработването на личните му данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани. Възражението/оплакването се подава в писмен вид в деловодството на Дружеството или на следния e-mail: bolnica_evropa@abv.bg В случай, че субектът не е удовлетворен от отговора на Дружеството или поради друга причина, той може да се обърнете към компетентния орган за защита на личните данни, а именно Комисия за защита на личните данни на следния адрес: Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/915 35 18, 02/915 35 15, 02/915 35 19, факс: 02/915 35 25, E-mail: kzld@cpdp.bg, Уеб сайт: www.cpdp.bg Когато субектът предоставя лични данни на Дружеството, то предприема всички необходими и възможни действия, за да осигури тя да бъде обработвана по сигурен и защитен начин, включително, но не само като поемане на изрични договорни задължения от обработващите лични данни за гарантиране на сигурността на данните и опазване на тяхната конфиденциалност. Въпреки това не-чувствителна информация (Вашия email адрес, и др.) се предава обичайно през интернет и затова никога не може да бъде гарантирана тяхната пълна сигурност. Като много други уеб-сайтове, така и този на Дружеството използва „бисквитки“. Те представляват малки по обем пакети информация, изпращана от трето лице към компютъра на субекта, за да го разпознае при негово повторно посещение, като събират статистически данни за действията на субекта в браузъра. Това позволява на Дружеството да проследи модели на потребителския трафик, както и да разработва статистически анализи за използването на услугите, като времето, прекарвано на уеб-сайта и страниците, което се посещават най-често. Бисквитките не идентифицират субекта като личност, а обобщените статистически данни не включват лична информация. Бисквитките помагат да се подобри уеб-сайта и да се предоставя по-добра персонализирана услуга. В случай, че субекта се съгласи да използвате уеб-сайта на Дружеството и услугите му, то той изразява изрично съгласие за използването на „бисквитки“, включително бисквитките на Google Analytics. В случай, че субекта не желае да получава „бисквитки“, докато разглежда Уебсайта или чрез HTML форматирани имейли, би могъл да ги откаже чрез настойка на интернет браузъра си да предупреждава преди да приеме бисквитка или да откажете бисквитки, когато му сигнализира за наличието им чрез настройки в меню “Опции” или “Предпочитания”. Уеб-сайтът на Дружеството може да съдържа линкове към други уеб-сайтове, управлявани от трети лица. Тази политика за поверителност се прилага само за сайта на Дружеството и то не носи отговроност за политиката за сигурност на други уеб-сайтове, дори ако използваните линкове са от сайта на Дружеството. Аналогично в случай, че субект на данни попадне на сайта на Дружеството посредством препратки от други сайтове, то Дружеството не носи отговорност за политиката за поверителност и практиките на собствениците и администраторите на сайта на третото лице. Дружеството преглеждаме редовно тази Политика, за да осигури качествена, достатъчна, своевременна и законосъобразна защита на личните данни. Тази Политика последно e актуализирана към 24 май 2018 г. и е в съответствие с Общ регламент за защита на личните данни (Регламент (ЕС) 2016/679).
1.1 2.1 2.2 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 20.2 21.1 22.1 22.2 22.3 22.4 23.1 23.2 23.3 24.1 25.1 25.2 25.3 26.1 27.1 27.2 28.1 29.1 30.1 31.1
Introduction Tertiary Mineral plc (“the Company”) is committed to protecting the security of any personal data* held by the Company. This Privacy Policy sets out how we protect and manage any personal data that we hold. *Personal data is defined as any information that may be used to identify an individual, including, but not limited to, a first and last name, a home or other physical address and an email address or other contact information, whether at work or home. Tertiary Minerals plc is registered as a Data Controller with the Information Commissioner in the United Kingdom. Providing Personal Information The Company may hold personal data which has been supplied voluntarily for purposes such as: - Subscribing to news alerts - Requesting further information by post or email from the Company - Suppliers and contractors to the Company Certain personal information, such as IP address, browser etc., is collected automatically by our website for the purposes of cyber security and prevention of abuse. Furthermore, personal information, such as full name and address, may also be provided to the Company by third parties, for example, the Company’s share registrar. Such personal data will only be obtained if it is permitted by law and only from reputable third parties which operate in accordance with the General Data Protection Regulation (“GDPR”). Use of Data, Security and Data Retention The Company endeavours to implement all reasonably practicable measures to protect personal data from loss, unauthorised access, misuse, modification or disclosure. The Company will not keep personal data unless there is a justifiable business or legal purpose and all personal data will be erased when it is no longer required for that purpose. All personal data will only be processed by the Company’s employees based in the UK and no third parties will have access to the personal data, unless there is a legal obligation for us to provide that data or where needed to maintain and protect our web presence. Access to Personal Information, Rectification and Removal GDPR grants you the right to access personal data which the Company may hold about you. Upon request the Company will provide details of personal data held relating to you, including: - How the Company acquired the information - The purpose for holding the information You have the right to request the rectification of any incomplete or inaccurate personal data we hold concerning you at any time and the Company is obliged to rectify the information upon receipt of your request. You have the right to request erasure of any personal data we hold concerning you at any time, except where we are required to store the information for legal, accounting or contractual purposes. Visitors to our Website When someone visits the Company’s website we collect standard internet log information and details of visitor behaviour patterns. We do this to find out the number of visitors to the various parts of the site. We collect this information in a way which does not identify anyone. We do not make any attempt to find out the identities of those visitors. Tertiary Minerals plc is not responsible for the privacy practice of any third-party websites which may be accessed via hyperlink on the website. When visitors link to other websites, Tertiary Minerals plc’s privacy policy no longer applies. In addition, Tertiary Minerals plc is not responsible for the privacy practice of any third party services which may be processed via the website, such as Google Analytics. Use of Cookies Cookies are small text files that are placed on your computer by websites that you visit so that the computer will be recognised on your return to the site. They are widely used to make websites work more efficiently, as well as to provide information to the owners of the site such as time spent by users, site performance, most visited pages etc. The data collected by our servers and/or through cookies which may be placed on your computer will not be kept for longer than is necessary to fulfil the purposes mentioned above. Revisions to this Policy Tertiary Minerals plc may amend this Policy at any time and the website will be updated accordingly. We therefore advise you to return to this policy on a regular basis to review any changes that may be made. Questions and Queries If you have any questions about our privacy policy or would like to request access, rectification or removal of your personal data please contact us on: Tel: +44 (0) 1625 838679 or email: info@tertiaryminerals.com Last updated 13 April 2018