Политика за поверителност

1. Кой отговаря за данните

Администратор на вашите лични данни е [предстои да бъде попълнено], [предстои да бъде попълнено]. За всякакви въпроси относно вашите данни пишете на [предстои да бъде попълнено].

2. Данните на пациентите остават на вашето устройство

Всичко, което въвеждате за пациентите — имена, находки, протоколи — както и настройките на вашата клиника се съхраняват единствено във вашия браузър (локално хранилище). Те никога не се изпращат към нашите сървъри и ние нямаме достъп до тях.

Във вашия браузър се създава шифровано резервно копие, защитено с парола, която знаете само вие. Ние никога не получаваме файла с резервното копие или паролата, поради което не можем да го отворим или възстановим.

3. Какви данни за вас съхраняваме

• вашия имейл адрес и информация дали е потвърден;
• еднопосочен хеш на вашата парола, ако влизате с парола (никога самата парола);
• ако влизате с Google: идентификатора на вашия профил в Google и имейл адреса ви — не изискваме и не съхраняваме вашето име или снимка и не пазим токени за достъп на Google;
• датата на създаване на профила ви;
• активни сесии: случаен токен на сесията и датата на изтичането му — без IP адрес и без информация за устройството.

Не изискваме вашето име, телефонен номер, адрес или каквито и да е данни за плащане.

4. За какви цели и на какво правно основание обработваме данните

• за създаване на профила ви, за да можете да влизате в него и за изпращане на необходимите за това имейли (потвърждение, задаване на нова парола, известие за изтриване) — изпълнение на договор, чл. 6, пар. 1, буква б) от ОРЗД;
• за защита на услугата от автоматизирани злоупотреби (проверка за ботове, ограничения на опитите за вход) — нашият легитимен интерес от осигуряване на сигурността, чл. 6, пар. 1, буква е) от ОРЗД.

Не използваме данните ви за реклама или профилиране, не ги продаваме, а услугата не съдържа аналитични или рекламни инструменти за проследяване.

5. Доставчици на услуги

• Cloudflare Turnstile — проверката за ботове на страниците за вход, регистрация и задаване на нова парола. При зареждането на тези страници Cloudflare обработва технически данни, като вашия IP адрес и характеристиките на браузъра ви, за да разграничи хората от ботовете (cloudflare.com/privacypolicy).
• Google — само ако изберете „Продължаване с Google“; Google потвърждава самоличността ви и ни съобщава имейл адреса ви (policies.google.com/privacy).
• Нашият доставчик на услуги за изпращане на имейли — за изпращане на имейли за потвърждение, задаване на нова парола и изтриване на профила.
• Нашият доставчик на хостинг — поддържа сървъра и съхранява базата данни с профилите.

Когато доставчик обработва данни извън Европейското икономическо пространство, това се извършва въз основа на гаранциите, изисквани от ОРЗД (например стандартните договорни клаузи на ЕС или решение относно адекватното ниво на защита).

6. Бисквитки и локално хранилище

Използваме една строго необходима бисквитка, за да останете влезли в профила си, както и краткотрайни технически бисквитки по време на вход с Google. В локалното хранилище на браузъра ви се съхраняват вашите изследвания, настройките на клиниката, езикът на интерфейса и темата.

Всички те са необходими за работата на услугата, поради което не се показва банер за съгласие. Не използваме бисквитки за проследяване или реклама.

7. Колко дълго съхраняваме данните

• данни за профила — докато не изтриете профила си;
• сесии — докато не излезете от профила си, но не повече от 7 дни без активност;
• линкове за потвърждение и за задаване на нова парола — изтичат след 1 час (неизползваните се изтриват заедно с профила ви);
• IP адреси, използвани за ограничаване на опитите за вход — само в паметта на сървъра, за няколко минути; никога не се записват в базата данни.

8. Вашите права

Имате право на достъп до данните си, на тяхното коригиране или изтриване, на ограничаване на обработването им или на възражение срещу него, както и право на преносимост на данните. Можете сами да изтриете профила си по всяко време от Настройки → Профил; за всичко останало пишете на [предстои да бъде попълнено].

Имате също право да подадете жалба до надзорен орган по защита на данните, по-специално в държавата членка на ЕС, в която живеете или работите.

9. Изтриване на профила

Когато изтриете профила си, вашият имейл, хешът на паролата, връзката с Google и всички сесии се премахват от нашата база данни незабавно и окончателно. Изпращаме ви един последен имейл, с който потвърждаваме изтриването.

Изследванията, съхранени във вашия браузър, не се засягат, освен ако не решите да ги изтриете също. Изтеглените от вас файлове с резервни копия остават ваши.

10. Сигурност

Паролите се съхраняват само като осолен, бавен еднопосочен хеш. Връзките са шифровани (HTTPS), страниците за вход са защитени с проверка за ботове, а броят на опитите е ограничен.

11. Промени в настоящата политика

Ако променим начина, по който обработваме вашите данни, ще актуализираме тази страница и датата в горната ѝ част. За съществени промени ще ви уведомим в услугата.