Политика за поверителност: Дигитална терапия с професионална подкрепа - Онлайн Институт

Накратко

Вашите дневници, домашни работи и съобщения се виждат само от д-р Елисавета Павлова.
Използват се само за Вашата терапевтична работа в програмата. Не се продават, не се използват за реклама и не се споделят с трети лица за техни цели.
Пазят се в защитена платформа на сървър в Европейския съюз. Всеки участник вижда само своите файлове.
Личните Ви файлове се пазят до 24 месеца след края на програмата, след което се изтриват. Можете да поискате изтриването им и по-рано.
Обработваме здравни данни само с Вашето изрично съгласие. Можете да го оттеглите по всяко време.
Платформата не е предназначена за спешна помощ. При криза се обадете на 112 или на линията за психосоциална подкрепа на Българския Червен кръст 0800 114 66.

1. Кой обработва Вашите данни

Администратор на личните данни: УНИКАЛ Онлайн Институт, ЕИК/БУЛСТАТ 205444655, със седалище и адрес на управление гр. Варна, ул. „Козлодуй“, бл. 14, вх. А, ап. 20.

Програмата се води лично от д-р Елисавета Павлова, психолог.

Контакт по въпроси за личните данни: bia.unikal@gmail.com · 0878 205 221

2. За какво се отнася тази политика

Тази политика се отнася за онлайн платформата, на която се провежда програмата „Дигитална терапия с професионална подкрепа“. Тя допълва общата Политика за поверителност на сайта на УНИКАЛ, която описва покупките, бюлетина и бисквитките.

Тук описваме специално данните, които споделяте в хода на програмата: дневници, домашни работи, упражнения и съобщения. Те са здравни данни и затова се пазят по-строго.

3. Какви данни обработваме

Данни за профила: име, имейл, телефон (по избор), потребителско име и парола. Паролата се пази криптирано и не е видима за никого, включително за нас.

Данни за участието: дата на записване, кои сесии и материали сте отворили и кога, статус на задачите.

Здравни данни (специална категория по чл. 9 от Регламент (ЕС) 2016/679):

дневниците за хранене и за мислите и чувствата, свързани с храненето;
домашните работи и упражненията, които качвате или попълвате;
съобщенията Ви до д-р Павлова и нейната обратна връзка;
резултатът от предварителния скрининг и от професионалната оценка, ако сте ги преминали.

Данни за плащането: сума, дата и начин на плащане. Данните на банковата Ви карта не се виждат и не се пазят от нас. Те се обработват директно от платежния доставчик (myPOS, Stripe, PayPal или tbi bank при плащане на вноски).

Технически данни: IP адрес, вид устройство и браузър, дата и час на влизане и на качване на файлове. Те са нужни за сигурността на профила Ви.

Молим Ви да не качвате документи, които не са нужни за програмата, например медицински епикризи, лични документи или снимки на други хора.

4. За какво използваме данните

За да Ви предоставим програмата: достъп до материалите, проследяване на работата Ви и лична професионална обратна връзка.
За да можем д-р Павлова да прецени дали програмата продължава да е подходяща за Вас и при нужда да Ви насочи към друга форма на помощ.
За да се свързваме с Вас по въпроси, свързани с програмата.
За счетоводни и данъчни цели (само данните за плащането).
За сигурността на платформата и защитата на профила Ви.

Не използваме данните Ви за реклама, не ги продаваме и не вземаме автоматизирани решения за Вас. Всяка професионална преценка се прави лично от д-р Павлова.

Ако в бъдеще искаме да използваме обезличени данни (без възможност да бъдете разпознат) за подобряване на програмата, това ще стане само с отделно Ваше съгласие.

5. На какво основание

Данни	Основание
Профил и участие	Изпълнение на договора с Вас (чл. 6, пар. 1, б. „б“ от Регламента)
Здравни данни	Вашето изрично съгласие (чл. 9, пар. 2, б. „а“ от Регламента), което давате отделно при записване
Плащания и фактури	Законово задължение по Закона за счетоводството и данъчното законодателство (чл. 6, пар. 1, б. „в“)
Технически данни и сигурност	Законен интерес да пазим платформата и профилите защитени (чл. 6, пар. 1, б. „е“)
Кризисна ситуация (виж т. 10)	Защита на жизненоважни интереси (чл. 9, пар. 2, б. „в“)

Даването на съгласие за здравни данни е доброволно. Без него обаче не можем да Ви предоставим програмата, защото работата с дневниците и обратната връзка са нейна основна част.

6. Кой има достъп до данните

Д-р Елисавета Павлова е единственият човек, който чете дневниците, домашните работи и съобщенията Ви.

Технически администратор на платформата: има достъп само до техническата част на платформата, доколкото е нужно за поддръжката ѝ. Не отваря и не чете съдържанието на Вашите файлове, освен ако това не е абсолютно необходимо за отстраняване на технически проблем. Обвързан е с договор за обработване на лични данни по чл. 28 от Регламента и със задължение за поверителност.

Доставчици на услуги, които обработват данни от наше име и по наши указания:

хостинг доставчикът на платформата, със сървър в Европейския съюз;
изпращане на имейли: GoPlus (платформа на HighLevel Inc.);
платежни доставчици: myPOS, Stripe, PayPal, tbi bank (само за данните за плащането);
счетоводител (само за данните за плащането и фактурите).

Не предоставяме данните Ви на други лица, освен ако това не се изисква по закон (например по искане на съд или друг компетентен държавен орган).

7. Къде се съхраняват данните

Дневниците, домашните работи и съобщенията Ви се съхраняват на сървър в Европейския съюз. Имейлите се изпращат чрез GoPlus (HighLevel Inc., САЩ). Когато при това е налице предаване на данни извън Европейското икономическо пространство, то се извършва въз основа на Рамката за защита на данните между ЕС и САЩ, по която HighLevel Inc. е сертифицирано, и на стандартните договорни клаузи на Европейската комисия. Съдържанието на дневниците и домашните работи не се изпраща по имейл.

8. Как пазим данните

Връзката с платформата е криптирана (HTTPS).
Всеки участник влиза със собствен профил и парола и вижда само своите материали и файлове.
Качените файлове не са достъпни чрез директен линк и не се индексират от търсачки.
Достъпът до администраторската част е ограничен до минимален брой хора, със силни пароли.
Правят се редовни резервни копия, които се пазят защитено.
Софтуерът на платформата се обновява редовно.

Препоръчваме Ви да използвате уникална парола и да не оставяте профила си отворен на споделени устройства.

9. Колко време пазим данните

Данни	Срок
Дневници, домашни работи, съобщения и други здравни данни	До 24 месеца след края на програмата, след което се изтриват окончателно, включително от резервните копия при следващия им цикъл
Профил и достъп до учебните материали	Доживотно, докато профилът е активен. Ако не сте влизали 3 години, ще Ви пишем и при липса на отговор профилът ще бъде закрит
Данни за плащания и фактури	10 години, според Закона за счетоводството
Технически записи за сигурност	До 12 месеца
Доказателство за даденото съгласие	Докато пазим данните, за които се отнася, плюс срока, в който може да има спор по него

Важно: доживотният достъп се отнася до учебните материали на програмата. Личните Ви файлове се пазят за по-кратък срок. Ако искате да ги запазите, можете да ги изтеглите от профила си преди изтичането на срока. Ще Ви напомним по имейл 30 дни предварително.

10. Кризисни ситуации

Платформата не е предназначена за спешна помощ и съобщенията не се следят денонощно.

Ако в момента сте в криза или имате мисли да се нараните, потърсете веднага помощ: 112 или линията за психосоциална подкрепа на Българския Червен кръст 0800 114 66.

Ако от Ваш дневник или съобщение стане ясно, че животът или здравето Ви е в непосредствена опасност, д-р Павлова може да се свърже с Вас, а в изключителни случаи и със спешните служби. Това е единственият случай, в който информация може да бъде споделена без предварителното Ви съгласие, и то само в необходимия минимум.

11. Вашите права

Имате право:

на достъп: да разберете какви данни пазим за Вас и да получите копие от тях;
на коригиране на неточни данни;
на изтриване („правото да бъдеш забравен“), освен на данните, които сме длъжни да пазим по закон (например фактурите);
на ограничаване на обработването;
на преносимост: да получите дневниците и файловете си в удобен формат;
на възражение срещу обработване на основание законен интерес;
да оттеглите съгласието си по всяко време. Оттеглянето не засяга законността на обработването дотогава. След оттегляне на съгласието за здравни данни участието в програмата не може да продължи, а личните Ви файлове ще бъдат изтрити, освен ако не поискате първо копие от тях.

Как да ги упражните: пишете на bia.unikal@gmail.com. Ще Ви отговорим до 1 месец. При сложни искания срокът може да бъде удължен с още 2 месеца, за което ще Ви уведомим. Може да Ви помолим да потвърдите самоличността си, за да не предоставим данните Ви на друг човек.

Право на жалба: ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 915 3 518, www.cpdp.bg.

12. При нарушение на сигурността

Ако възникне нарушение на сигурността, което засяга личните Ви данни, ще уведомим Комисията за защита на личните данни до 72 часа от узнаването. Ако нарушението може да доведе до висок риск за Вас, ще Ви уведомим и лично, без ненужно забавяне, с информация какво се е случило и какво можете да направите.