Политика за поверителност

Първо това, което има най-голямо значение

Това е демонстрационен сайт на измислен бизнес. Дот Ком Сървисес ЕООД не съществува като практика за здравни грижи. Сайтът е изработен, за да покаже какво може да бъде проектирано, доставено, качено и хоствано през MaiaHost. Нито един запазен тук час не стига до рехабилитатор, а всеки телефонен номер на сайта е заместителят 000 000 000. Номер на вписване няма изобщо — нито истински, нито измислен: вписването в публичния регистър на лечебните заведения за извънболнична помощ, воден от Изпълнителна агенция „Медицински надзор“, е публичен запис на истински хора и измислена цифра би закачила несъществуваща практика за чужд запис.

Приложението за записване обаче е истинско и работи, така че всичко, което напишете в него, наистина се записва в истинска база от данни. Моля, не въвеждайте истинска здравна информация. Ако вече сте го направили, пишете на sales@dotcom.services и ще бъде изтрита.

Кой обработва данните и на какво основание

Администратор на личните данни е Дот Ком Сървисес ЕООД. Обработването се урежда от Регламент (ЕС) 2016/679 (ОРЗД) и от Закона за защита на личните данни. Основанието за данните от формата за контакт и за заявката за час е Вашето искане да се свържем с Вас, съответно да Ви запазим час; основанието за имейлите с новини е отделното Ви съгласие, което оттегляте с едно натискане.

Данните за здравословното състояние са специална категория лични данни по чл. 9 от Регламента. Полето за бележки в заявката за час и поводът, който избирате, могат да съдържат точно такива данни. Затова те се обработват само за да бъде подготвен часът Ви, не се използват за никаква друга цел и на този демонстрационен сайт най-доброто, което можем да Ви посъветваме, е да не ги въвеждате изобщо.

Какво събира самият сайт

Нищо, при обикновено разглеждане. Няма скрипт за анализ на трафика, няма рекламен пиксел, няма проследяващ модул от трета страна и няма бисквитка, поставена от тези страници. Нищо тук не се зарежда от мрежа за доставка на съдържание, така че никоя трета страна не научава, че сте ни посетили, като Ви подаде шрифт или скрипт.

Уеб сървърът пази обичайните логове за достъп — заявения адрес, часа, данните за браузъра и IP адреса, от който е дошла заявката — така, както работи всеки уеб сървър в интернет и както се разследват злоупотреби.

Какво събира формата за контакт

Вашето име, имейл адреса Ви, темата и съобщението, плюс часа и IP адреса, от който е изпратено. Това се подава през управляваната форма за контакт на MaiaHost и се доставя като имейл. Използва се, за да Ви отговорим, и за нищо друго.

Какво пази приложението за записване

Ако заявите час: името Ви, телефона, имейл адреса, повода, който сте посочили, бележките, които сте написали, специалиста и часа, които сте избрали, времето на записването и IP адреса, от който е направено. Този запис е това, което се вижда в календара на специалиста, и това, до което се изпращат имейлите за потвърждение и напомняне.

Ако отметнете кутийката за напомняния и новини от кабинета, записът се отбелязва и за тях. Тази отметка е доброволна, не променя нищо по часа Ви, а всяко изпратено по нея съобщение носи връзка за отписване с едно натискане, която работи, без да влизате никъде.

Приложението пази и дневник на изпратените имейли, за да може съобщение, което не е стигнало, да бъде намерено и изпратено наново, и проста таблица с ограничение на честотата по адрес, за да не може формата за записване да бъде използвана за хиляди имейли до някой друг.

Какво не правим с нищо от това

Не се продава. Не се споделя с рекламодатели, с търговци на данни или с когото и да било. Не се използва, за да се построи профил за Вас, и не Ви следва по други сайтове, защото тук няма нищо, което да е способно на това.

Колко дълго се пази

Записите за часовете и досието, към което принадлежат, се пазят, докато са от полза на практиката — а за истинско лечебно заведение това не е въпрос на предпочитание, а на изискванията за съхранение на медицинската документация. Дневниците на имейлите и редовете за ограничение на честотата се изчистват автоматично. Логовете за достъп на сървъра се въртят по графика на хостинга.

За тази демонстрация честният отговор е, че всичко, което въведете, ще стои в базата, докато някой не поиска да бъде премахнато или докато демонстрацията не бъде свалена.

Вашите права и надзорният орган

Можете да се отпишете от напомнянията с връзката във всяко съобщение. Можете да откажете запазен час с връзката в имейла за потвърждение, по всяко време до началото на часа. И можете да поискате всичко, което се пази за Вас, да бъде изтрито, като пишете на sales@dotcom.services — за тази демонстрация това просто ще бъде направено.

По Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение, както и право да оттеглите съгласието си по всяко време. Надзорният орган е Комисията за защита на личните данни и към нея можете да подадете жалба.

Сигурност, казано честно

Сайтът се обслужва по HTTPS. Административните пароли се пазят хеширани, а не в чист вид, административната част заключва профил след повторни неуспешни влизания, а връзките за потвърждение и отказ в имейлите са подписани, така че връзката на един човек да не може да бъде преправена в чужда.

Нищо от това не прави базата на споделен хостинг подходящо място за истинска здравна информация, което е и причината абзацът в началото на тази страница да Ви моли да не въвеждате такава.