Политика за защита на лични данни

Последна актуализация: 07.10.2026 г.

Настоящата Политика за защита на личните данни („Политиката“) има за цел да Ви информира по прозрачен и разбираем начин какви лични данни събираме, когато посещавате нашия уебсайт и използвате неговите функционалности.

Защитата на Вашите лични данни е ключов приоритет за нас, поради което тук са изложени целите и правните основания за обработването, категориите обработвани данни, сроковете за тяхното съхранение и правата Ви съгласно приложимото законодателство.

ИЗПОЛЗВАНИ ТЕРМИНИ И ПОНЯТИЯ

Използваните в настоящата Политика термини са със следното съдържание:

„Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

„Администратор“ – субект, който сам определя целите и средствата за обработка на личните данни.

„Обработващ лични данни“ – субект, който извършва обработката на лични данни от името на Администратора.

„Обработване на лични данни“ – всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Субект на данните“ – идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано, за което се отнасят личните данни.

„Съгласие на субекта на данните“ – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

КОЙ ОБРАБОТВА ВАШИТЕ ЛИЧНИ ДАННИ?

Вашите лични данни се обработват от „АМБУЛАТОРИЯ ЗА ИНДИВИДУАЛНА ПРАКТИКА ЗА ИЗВЪНБОЛНИЧНА ПЪРВИЧНА МЕДИЦИНСКА ПОМОЩ ПО ДЕНТАЛНА МЕДИЦИНА – ДЕНТЕА“ ЕООД, ЕИК 208463283, със седалище и адрес на управление в гр. Пловдив, п.к. 4023, р-н „Тракия“, ул. „Освобождение“ № 157, ап. 2 (Томов Плаза) („Ние“; „Администраторът“; „Dentea“), което управлява и поддържа уебстраницата https://denteadental.bg/ („Сайтът“).

Ние сме администратор на Вашите лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО („ОРЗД“; „Регламента“).

КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ?

  1. Данни, предоставяни чрез формата за контакт „Пишете ни“

Когато се свържете с нас чрез формата „Пишете ни“, можем да обработваме Вашите имена, телефон за връзка, електронен адрес и съдържанието на съобщението, включително информацията, която доброволно сте избрали да ни изпратите.

  1. Данни, включени доброволно в съобщението относно здравословното състояние

Свободното поле позволява по преценка на потребителя да бъде включена информация относно симптоми, заболявания, проведено лечение или други обстоятелства, свързани със здравословното състояние. Подобна информация представлява специална категория лични данни по смисъла на чл. 9 от ОРЗД. Поради това Ви препоръчваме да не изпращате през общата контактна форма подробни медицински данни, когато те не са необходими за обработването на Вашето запитване.

Когато въпреки това здравни данни бъдат доброволно предоставени и обработването им е необходимо във връзка с предоставянето на здравни услуги, те се обработват от или под ръководството на медицински специалист и на основанията предвидени в чл. 9, пар. 2 от ОРЗД.

  1. Данни при записване на час чрез Superdoc

Бутонът „Запишете час“ на Сайта препраща към платформата „Superdoc“, управлявана от „Ейт Инвестмънтс“ ЕАД, ЕИК 206291447, с адрес на управление в гр. София, п.к. 1729, р-н „Младост“, бул. „Александър Малинов“ № 33. Dentea не създава резервацията чрез собствена система на Сайта. При направена резервация Dentea получава известие от „Superdoc“, в което се съдържат най-малко името на пациента и причината за посещението, а допълнителна информация може да бъде достъпна чрез профила на съответния лекар в „Superdoc“.

Обработването в самата платформа „Superdoc“ се извършва съгласно условията и политиката за защита на данните на „Superdoc“. Когато Dentea получи или достъпи данни във връзка с конкретна резервация, тя ги обработва в рамките на собствената си дейност, включително за организиране и предоставяне на дентална медицинска помощ.

  1. Данни за маркетингови съобщения 

Когато сте се абонирали за бюлетин или сте дали отделно съгласие за получаване на рекламни и маркетингови съобщения, можем да обработваме Вашето име и електронен адрес, за да Ви изпращаме новини, информация за услуги и предложения на практиката. Данните се използват за тази цел до оттегляне на съгласието или отказ от получаване на съобщения, съобразно приложимото законодателство.

  1. Данни за напомняния и информационни съобщения към пациенти

Когато сте пациент на Dentea, можем да обработваме Вашите имена, телефон и/или електронен адрес, както и информация за започнато лечение (напр. оставащи манипулации от пакета на НЗОК), за да Ви изпращаме напомняния и информационни съобщения, свързани с Вашето лечение и профилактика. Тези съобщения нямат рекламен характер.

  1. Технически данни и данни, свързани с използването на сайта

При посещение на Сайта и в зависимост от избраните настройки за бисквитки могат да бъдат обработвани технически данни като IP адрес, данни за браузъра и устройството, идентификатори и данни, свързани с използването на Сайта. Тези данни се обработват съобразно настоящата Политика и Политиката за бисквитките.

ЗА КАКВИ ЦЕЛИ И НА КАКВО ОСНОВАНИЕ ОБРАБОТВАМЕ ЛИЧНИТЕ ВИ ДАННИ

  1. Обработка на запитвания и комуникация

Използваме данните, получени чрез контактната форма, за да разглеждаме и отговаряме на запитвания, да осъществяваме последваща комуникация при необходимост и да организираме контакт с лицето, което се е обърнало към нас.

Правното основание е чл. 6, пар. 1, б. „е“ от ОРЗД – легитимният интерес на Администратора да комуникира с лицата, които се свързват с практиката, както и чл. 6, пар. 1, б. „б“ от ОРЗД, когато обработването е необходимо за предприемане на стъпки по искане на лицето преди предоставяне на услуга.

Когато потребителят е предоставил данни относно здравословно състояние, ние обработваме личните данни на основание чл. 9, пар. 2, б. „а“ от ОРЗД – изрично съгласие за обработването на тези лични данни и чл. 9, пар. 2, б. „з“от ОРЗД – обработването е необходимо за осигуряването на здравни грижи или лечение.

  1. Предоставяне на дентална медицинска помощ и администриране на посещения

Данните, които Dentea получава във връзка със запазено посещение и последващото предоставяне на дентална медицинска помощ, се обработват за организиране на посещението, осъществяване на комуникация с пациента и предоставяне на необходимите медицински услуги. Правните основания включват чл. 6, пар. 1, б. „б“ от ОРЗД, когато е приложимо, и чл. 9, пар. 2, б. „з“ от ОРЗД за обработването на данни за здравословното състояние.

  1. Изпълнение на законови задължения

Обработваме определени данни, когато това е необходимо за изпълнение на законови задължения, включително задължения, свързани с медицинската документация, счетоводното и данъчното отчитане, както и с предоставяне на информация на компетентни държавни органи. Правното основание е чл. 6, пар. 1, б. „в“ от ОРЗД.

  1. Маркетинг и рекламни съобщения

Изпращаме рекламни и маркетингови съобщения по електронен път само ако сте дали за това отделно, доброволно и изрично съгласие – чл. 6, пар. 1, б. „а“ от ОРЗД. Съгласието не е условие за подаване на запитване или за ползване на услугите ни. Можете да го оттеглите по всяко време чрез връзката „Отписване“ във всяко съобщение или като се свържете с нас, без това да засяга законосъобразността на обработването преди оттеглянето.

  1. Напомняния и информационни съобщения във връзка с лечението

Използваме данните на пациентите си, за да ги информираме за предстоящи или оставащи прегледи и манипулации, както и за необходима профилактика и проследяване. Правното основание е чл. 6, пар. 1, б. „б“ от ОРЗД – изпълнение на договора за дентална медицинска помощ, а доколкото съобщенията съдържат здравна информация – чл. 9, пар. 2, б. „з“ от ОРЗД – осигуряване на здравни грижи. Можете да поискате да не получавате такива напомняния по всяко време, като се свържете с нас на посочените в тази Политика контакти.

  1. Сигурност и нормално функциониране на Сайта

Обработваме ограничени технически данни, когато това е необходимо за сигурността, предотвратяването на злоупотреби, установяването на технически проблеми и поддържането на нормалното функциониране на Сайта. Правното основание е чл. 6, пар. 1, б. „е“ от ОРЗД – легитимният интерес на Администратора.

НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ЛИЧНИТЕ ВИ ДАННИ

В определени случаи, когато това е необходимо за нормалното функциониране на Сайта, за изпълнението на договорните ни задължения или за спазване на законови изисквания, Dentea може да споделя лични данни с ограничен кръг трети лица.

Част от тези трети лица могат да бъдат:

  • Доставчици на IT и хостинг услуги, които осигуряват поддръжката и развитието на уебсайта;
  • Доставчици на облачни услуги, необходими за съхранение, обработка или архивиране на данни;
  • „Superdoc“ във връзка с онлайн записванията и използването на неговата платформа;
  • Счетоводни, правни и други професионални консултанти, доколкото достъпът е необходим за изпълнение на възложените им задачи;
  • Други лица, когато това е необходимо за защита на нашите права или законни интереси, включително в контекста на установяване, упражняване или защита на правни претенции;
  • Компетентни държавни и съдебни органи, когато предоставянето на данните е изискуемо по закон или необходимо за защита на правата и законните интереси на Администратора.

Ние изискваме от всички трети лица, на които разкриваме лични данни, задължение за конфиденциалност и вземане на всички технически и организационни мерки за защита на тези данни съгласно Регламента.

Ние не споделяме или продаваме Ваши лични данни на трети страни за осъществяване на техни самостоятелни бизнес или маркетинг дейности без вашето съгласие.

СРОКОВЕ ЗА СЪХРАНЕНИЕ

Ние съхраняваме личните данни само за периода, който е необходим за постигане на целите, за които те се обработват, освен ако законът не изисква по-дълъг срок. След изтичането на съответния срок данните се изтриват или анонимизират.

  • Данни, обработвани за целите на директен маркетинг, се съхраняват до момента, в който лицето оттегли съгласието.
  • Данните, свързани с предоставянето на медицинска помощ и медицинската документация, се съхраняват за сроковете, предвидени в приложимото здравно, счетоводно и друго законодателство.
  • Данните, обработвани за напомняния и информационни съобщения към пациенти, се съхраняват докато продължава лечението, а свързаната с него информация – за сроковете за съхранение на медицинската документация.
  • Личните данни, получени във връзка със запитвания или кореспонденция, подадени чрез формата за контакт, се съхраняват до 6 месеца след приключване на комуникацията.
  • Когато е налице потенциален правен спор, жалба или регулаторна проверка, данните могат да бъдат съхранявани до окончателното приключване на съответните процедури, дори ако това надвишава обичайните срокове за съхранение.

ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ В ТРЕТИ СТРАНИ 

Някои от доставчиците, чиито услуги ползваме, включително Google (Google Analytics, Google Tag Manager, Google Maps, електронна поща) и Meta (Meta Pixel), могат да обработват данни на територията на Съединените американски щати или в други държави извън Европейското икономическо пространство. Това се отнася основно за технически данни като IP адрес, идентификатори на устройството и браузъра и данни за използването на Сайта, които се предават при зареждане на съответните услуги, както и за съдържанието на съобщенията, изпратени до нас по електронна поща.

Предаването на данни се извършва само при наличие на подходяща правна гаранция по глава V от ОРЗД, например решение на Европейската комисия относно адекватното ниво на защита (включително Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея) или стандартни договорни клаузи. За услугите, които използват бисквитки и сходни технологии за аналитични и маркетингови цели, данните се предават само след Вашето съгласие, което можете да оттеглите по всяко време чрез настройките за бисквитки. Допълнителна информация и копие от приложените гаранции можете да поискате на посочените в Политиката контакти.

ИЗПОЛЗВАМЕ ЛИ „БИСКВИТКИ“

За да подобрим качеството на нашите услуги, ние използваме бисквитки. Повече информация за използването на бисквитки можете да намерите в нашата Политика за бисквитките.

КАКВИ СА ВАШИТЕ ПРАВА ВЪВ ВРЪЗКА СЪС ЗАЩИТАТА НА ЛИЧНИТЕ ВИ ДАННИ

Вие разполагате със следните права по отношение на обработването на данни, както и на данните, които се записват за Вас:

  • Право на информация и достъп

Имате право да поискате от нас потвърждение дали обработваме Ваши лични и ако това е така, да получите достъп до тези данни и информация относно целите на обработване, сроковете и получателите на лични данни. Ние ще Ви осигурим безплатен достъп до Вашите данни, а при поискване от Вас ще Ви предоставим и копие от данните.

  • Право на коригиране

Имате право да поискате корекция на неточност в личните Ви данни или допълване на непълни лични данни.

  • Право на изтриване (право „да бъдеш забравен“)

Имате право да поискате да изтрием свързани с Вас лични данни, които повече не са необходими за целите, за които са били събрани, или по отношение на които сте оттеглили своето съгласие за обработване или сте упражнили правото си на възражение срещу обработването. При определени законово уредени случаи можем да откажем да заличим личните Ви данни.

  • Право на ограничаване на обработването

В определени случаи можете да поискате от нас да ограничим обработването на личните Ви данни, като в този случай те ще бъдат само съхранявани, но не и обработвани по друг начин.

  • Право на преносимост на данните

Имате право да получите данните, които обработваме за Вас, в структуриран, широко използван и пригоден за машинно четене формат, както и да ги прехвърлите на друг администратор.

  • Право на възражение срещу обработването

Имате право да възразите срещу обработването на личните Ви данни за целите на директния маркетинг, както и срещу обработване на лични данни, отнасящи се до Вас, което се основава на чл. 6, пар. 1, б. „д“ или б. „е“ от Регламента.

  • Право на оттегляне на съгласието

В случай че обработваме Вашите лични данни въз основа на дадено съгласие, то имате право да оттеглите Вашето съгласие за обработване на личните Ви данни по всяко време, без това да засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено.

  • Право на жалба

Имате право да подадете жалба до Комисията за защита на личните данни, ако смятате, че е налице нарушение на приложимото законодателство в областта на защитата на личните данни. Жалби до КЗЛД може да подадете лично или чрез писмо на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; по факс – 029153525; по електронен път на имейл адреса на КЗЛД – kzld@cpdp.bg. Повече информация за процедурата може да бъде намерена на интернет адрес: https://www.cpdp.bg/.

КОНТАКТИ

Можете да се свържете с нас по всички въпроси относно обработването на Вашите лични данни, включително във връзка с упражняването на Вашите права, описани в настоящата Политика, по един от следните начини:

  • По пощата – на адрес гр. Пловдив, п.к. 4023, р-н „Тракия“, ул. „Освобождение“ № 157, ап. 2 (Томов Плаза);
  • По имейл: drgungalova@gmail.com;
  • Чрез нашата форма за контакт.

ПРОМЕНИ В ПОЛИТИКАТА

Възможно е периодично да променяме настоящата Политика за поверителност и защита на личните данни. Всички изменения и допълнения на Политиката ще бъдат прилагани след публикуване на актуалното й съдържание, достъпно чрез нашия уебсайт.