http___fihealth.bg_mc-privacy-policy.php_1.xml
http___www.giulianotartufi.it_en_privacy-policy_.xml
1.1 1.2 2.1 2.2 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 8.3 9.1 9.2 9.3 9.4 10.1 11.1 11.2 12.1 13.1 14.1 14.2 14.3 14.4 15.1 15.2 15.3 15.4 16.1 17.1 18.1 19.1 19.2 19.3 19.4 20.1 21.1 21.2 22.1 22.2 22.3 23.1 23.2 24.1 24.2 25.1 25.2 26.1 26.2 26.3 27.1 27.2 28.1 29.1 30.1 31.1 31.2 31.3 32.1 32.2 32.3 32.4 33.1 34.1 35.1 36.1 36.2 37.1 37.2 37.3 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 42.1 43.1 45.1 45.2 45.3 45.4 47.1 48.1 49.1 50.1 51.1 51.2 51.3 52.1 52.2 52.3 53.1 54.1 54.2 54.3 55.1 55.2 59.1
“Медицински центрове Фи Хелт“ АД (“FiHealth“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на медико-диагностични услуги и лабораторни медицински изследвания. Модерната медицинска концепция на FiHealth събира под един покрив всички предимства на частната здравна дейност, като на Ваше разположение са редица специализирани кабинети. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на FiHealth по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. FiHealth ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от нас услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до FiHealth или свързани с дейността му; изпълнението на договори с FiHealth, по които сте страна или сте представител на страна, или от които черпите права; изпълнението на или защитата срещу Ваши претенции против FiHealth; реализирането на други законни/легитимни интереси на FiHealth. В определени случаи FiHealth може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на FiHealth е възложено такова обработване. Такива са случаите, когато Ви предоставяме услуги в качеството Ви на застраховани лица по здравни застраховки или по застраховки “Злополука“, “Заболяване“ или “Живот“. В такива случаи FiHealth ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по Закона за здравето ние обработваме широк обхват от лични данни за Вас (в това число здравна информация за Вас) и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като пациент. За целите на дейността ни и на отношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, здравна информация, данни за работодател, данни за застраховател и прочие. Във връзка с дейността ни предоставяне на услуги, свързани с диагностика и лабораторни изследвания, ние обработваме и Ваши биометрични данни (лични данни, свързани с Вашата физическа и физиологическа идентичност) като например данни за кръвна група и други. Важно е да Ви информираме, че FiHealth обработва лични данни за целите на превантивната и трудовата медицина, за целите на оценката на трудоспособността, за медицинската диагноза, за осигуряването на здравни грижи, за лечение и за предоставяне на услуги в системата на здравеопазването. Наред с това FiHealth обработва Вашите лични данни с оглед спазване на законовите си задължения по Закона за здравето и поради необходимостта да защитим Вашите жизненоважни интереси и на общественото здраве. Посочените причини за обработването на Вашите лични данни представляват самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: FiHealth прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на FiHealth и пряко свързаните с нея рискове, налагащи необходимостта FiHealth да предприема мерки за сигурност на превозваните товари и мерки за сигурност и удобство на превозваните пътници. От Вас FiHealth не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), FiHealth събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас или чрез портала за проверка на Вашите лабораторни резултати. Когато осъществявате контакт с нас чрез онлайн формата за контакт е важно да знаете, че точното предоставяне на лични данни във връзка с отправянето на запитване до FiHealth, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Ползването на портала за проверки на лабораторни резултати също е форма за събиране на лични данни, макар ние да не съхраняваме данните за Вашите потребителско име и парола за достъп. Това са данни, с които разполагате само Вие и които се генерират случайно и на момента, когато ползвате услугите на нашата лаборатория. Важно е да знаете, че при посещаването на Уебсайта, FiHealth събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от FiHealth, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които FiHealth обработва Вашите лични данни са: С оглед постигане на посочените цели, FiHealth събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които FiHealth може да получи информация за Вас, например – от базата данни на Националната здравноосигурителна каса; от други лечебни заведения или лица, предоставящи или предоставили Ви здравни грижи, медико-диагностични услуги или лечение; от наши партньори – застрахователи (когато сте застраховани по здравни застраховки); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от общини; от Българския лекарски съюз; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. FiHealth обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, FiHealth е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че както посочихме по-горе, Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което FiHealth обосновава своята дейност по обработване на данни. Поради това, FiHealth ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, FiHealth може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на FiHealth, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на FiHealth изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно FiHealth да не може да Ви предложи/предостави услугите, от които имате нужда, или съдействието, което изисквате. Предвид факта, че предоставяме медицински услуги, е възможно да Ви предоставим услуги при условията на спешност (при минимален обем предоставени Ваши лични данни), но след спасяването на живота и здравето Ви, ние ще трябва да документираме предоставените Ви услуги, защото имаме такива законови задължения, защото получаването на медицински документи за Вашето здраве е Ваше право на основание чл.28б, ал.1 от Закона за здравето и защото това е съществено за проследяването на Вашата здравна история и за провеждането на Вашето лечение или профилактика. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. FiHealth гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочени по-нагоре. Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които FiHealth има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това FiHealth няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че FiHealth е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на FiHealth изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от FiHealth обработващи ползват за целите на тяхната дейност подобни технологии, FiHealth поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Предвид факта, че FiHealth осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за FiHealth да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за FiHealth възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни FiHealth не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че FiHealth високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от FiHealth или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Обичайно, FiHealth ще съхранява данни и документи, съдържащи такива данни, за срок от 5 години, след изтичането на календарната година на издаване. FiHealth е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. FiHealth няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Медицински центрове Фи Хелт“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход В, етаж 1 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на medc@sofia.fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните Email: Телефон: По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. Медицински център FiHealth София работи по НЗОК с направления от личния лекар. "Проф. Александър Фол" 2, вх. В, ет. 1 София 1700, кв. Студентски град fihealth.sofia
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 10.2 10.3 11.1 12.1 13.1 13.2 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 21.2 21.3 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1
Information as per Legislative Decree no. 196/2003 dated 30 June 2003 (Personal Data Protection Code) providing for the protection of persons and other subjects with regard to the processing of personal data. Please be informed that the personal data that you provide or otherwise obtained within the scope of our activities, will be processed by Giuliano Tartufi Srl on paper and/or with the help of electronic or other automated means in compliance with the aforesaid Code for administrative, accounting, statistical, and commercial purposes. According to Section 7 of Legislative Decree no. 196/2003 you have the right to access your personal data, obtain their modification and/or erasure, and object their processing at any time. The data controller is Giuliano Tartufi Srl Subject-matter of the information The information provided in this communication concerns your common personal data as well as all other data, including sensitive data (i.e. allowing the disclosure of racial or ethnic origin, religious, philosophical or other beliefs, political opinions, membership of parties, trade unions, associations or organizations of a religious, philosophical, political or trade-unionist character, as well as personal data disclosing health and sex life), either provided by you or lawfully obtained by us, or by third parties, or with the help of electronic or any other automated means that are made available by technological innovations. Purposes of data processing: Your personal data are processed for the purposes of our social goals that are related to and instrumental in the scope of our activities, such as: a) purposes related to the acquisition of information that is useful to the building and/or the continuation of relationships with our company; b) purposes related to the customization and implementation of the services provided by our company and the rating of customer satisfaction; c) purposes related to the communication of information regarding new offers for products and services provided by our company. Especially for the services related to email and web domains management, all data are potentially accessible by our staff with the sole purpose of ensuring retrieval of the data belonging to you. Giuliano Tartufi Srl cannot, in any way, be held responsible for their content and cannot use such data in other processing operations that are inconsistent with the aforesaid purposes. Modalities of data processing The personal data that are provided by you will be kept in a data bank and/or reproduced on paper and filed or stored on magnetic media and will be lawfully processed either manually or with the help of electronic or other automated means or of any other system that is made available by technological innovations. Data will be processed lawfully and fairly to guarantee protection and confidentiality. The data belonging to you that are digitally stored by Giuliano Tartufi Srl will be kept separately and will only be accessible at your request for maintenance/repair purposes Giuliano Tartufi Srl , being unable to distinguish the data that can potentially access, will process them all as sensitive data and will adopt suitable preventative security measures to ensure your protection. Obligatory and voluntary nature of providing data and consequences of failure to provide them: The provision of data for the purposes referred to in Section 2, letter a) and letter b), is obligatory. Any objection to provide your data, or part thereof, may cause an impediment to the execution of the contract. The provision of data may also imply a burden for you that is essential for us to fulfil legal obligations deriving from civil, fiscal and accounting purposes. The provision of data for the purposes referred to in Section 2, letter c), is optional. Entities to whom or which the data may be communicated: Your personal data may be communicated by us, as far as they are specifically relevant and providing that there is by law such an obligation, to either private or public entities and to parent, subsidiary, related and jointly controlled companies. This is also done with the aim of correctly fulfilling all relevant obligations (also of instrumental nature) in connection with or referring to present and future relationships with you, being them either imposed by laws and/or regulations or aiming at achieving the purposes described above. Your data will not, in any way, be disseminated. Data subjects’ rights A data subject shall have the right to obtain confirmation as to whether or not personal data concerning him exist, regardless of their being already recorded, and communication of such data in intelligible form. A data subject shall have the right to be informed: a) of the source of the personal data; b) of the purposes and methods of the processing; c) of the logic applied to the processing, if the latter is carried out with the help of electronic means; d) of the identification data concerning data controller, data processors and the representative designated as per Section 5(2); e) of the entities or categories of entity to whom or which the personal data may be communicated and who or which may get to know said data in their capacity as designated representative(s) in the State’s territory, data processor(s) or person(s) in charge of the processing. A data subject shall have the right to obtain: a) updating, rectification or, where interested therein, integration of the data; b) erasure, anonymization or blocking of data that have been processed unlawfully, including data whose retention is unnecessary for the purposes for which they have been collected or subsequently processed; c) certification to the effect that the operations as per letters a) and b) have been notified, as also related to their contents, to the entities to whom or which the data were communicated or disseminated, unless this requirement proves impossible or involves a manifestly disproportionate effort compared with the right that is to be protected. A data subject shall have the right to object, in whole or in part: a) on legitimate grounds, to the processing of personal data concerning him/her, even though they are relevant to the purpose of the collection; b) to the processing of personal data concerning him/her, where it is carried out for the purpose of sending advertising materials or direct selling or else for the performance of market or commercial communication surveys.