Политика за поверителност

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Уведомление за поверителност към потребителите и техните законни представители по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679.

Настоящата политика обяснява кой и как обработва Вашите лични данни, когато ползвате платформата MeonaMed, на какво основание, за колко време и какви права имате. Тя се предоставя на основание чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „Регламентът“) и Закона за защита на личните данни („ЗЗЛД“).

Накратко

Платформата MeonaMed се управлява от „Меона Инвест“ ЕООД. Ние отговаряме за Вашия профил, за сигурността на платформата, за плащанията и за документите, които сами качвате и решавате с кого да споделите. Достъпът до профила Ви е защитен с еднократен код по СМС или друга форма на автентикация.

Медицинската услуга (консултацията, прегледът и издадените документи) се предоставя от лечебното заведение или лекаря, когото сте избрали. За данните от тази услуга администратор е съответното лечебно заведение, а ние ги обработваме само от негово име и по негово указание.

Данните за здравословното Ви състояние се споделят единствено с лекаря или лечебното заведение, които Вие сте посочили, и само след Вашето изрично съгласие. Ние не преглеждаме съдържанието им и не ги предоставяме на трети лица за техни цели.

Всички данни се съхраняват в Европейския съюз.

По всяко време можете да оттеглите съгласието си, да изтеглите или изтриете качените документи и да закриете профила си. За въпроси и упражняване на права пишете на privacy@meonamed.bg.

1. Кой отговаря за Вашите данни

1.1. Администратор на личните данни, обработвани чрез платформата MeonaMed (уебсайтът www.meonamed.bg, уеб приложението и, след пускането му, мобилното приложение MeonaMed, наричани заедно „Платформата“), е „Меона Инвест“ ЕООД, ЕИК 208342755, със седалище и адрес на управление гр. София, ул. „Владайска река“ № 8 („Меона Инвест“, „ние“).

1.2. Меона Инвест е определила длъжностно лице по защита на данните. Можете да се свържете с него на електронна поща privacy@meonamed.bg или с писмо на адреса по т. 1.1 с отбелязване „на вниманието на длъжностното лице по защита на данните“.

1.3. Политиката се отнася до потребителите, родителите и другите законни представители, децата, добавени към профила на родител, както и до посетителите на публичните страници на Платформата и лицата, които се свързват с нас.

2. Кой е администратор за какво

2.1. Чрез Платформата се извършват две групи дейности, за които отговарят различни лица. Разграничението е важно, защото определя към кого да се обърнете за упражняване на правата си.

2.2. Платформа: Меона Инвест определя как работи Платформата и е самостоятелен администратор за създаването и поддържането на профилите, за проверката на медицинските специалисти, за записването на часове, за съхранението на документите, които потребителят качва сам, и за споделянето им по негово решение, за известията, за плащанията (без да се достъпват и съхраняват данни от банкови карти), за публичните профили, оценките и отзивите, за сигурността на Платформата и за отговорите на отправените към нас запитвания.

2.3. Медицински услуги: Лечебните заведения и медицинските специалисти, с които Меона Инвест е сключила договор за ползване на Платформата („Лечебните заведения“, „Лекари“), предоставят медицинската услуга и определят какви данни се обработват за нея. Те са самостоятелни администратори за проведените консултации и прегледи, за медицинската документация, която създават (амбулаторни листове, рецепти, направления, болнични листове и други), за подаването на данни към Националната здравноинформационна система и към други органи, когато законът го изисква, и за воденето на потребителската документация по здравното законодателство. За тези дейности Меона Инвест действа като обработващ лични данни от името на съответното Лечебно заведение, респ. Лекар.

2.4. Към датата на приемане на политиката медицинската услуга чрез Платформата се предоставя от „МЕОНА МЕД-ИНДИВИДУАЛНА ПРАКТИКА ЗА ПЪРВИЧНА ИЗВЪНБОЛНИЧНА МЕДИЦИНСКА ПОМОЩ“ ЕООД, ЕИК 206228831. Актуалният списък на Лечебните заведения и Лекари е достъпен на страницата. Всяко Лечебно заведение има собствено уведомление за поверителност за медицинската услуга. Настоящата политика допълва тези уведомления, без да ги замества.

2.5. Когато споделите документ от личния си здравен архив с лекар на самостоятелна практика или лекар от определено Лечебно заведение, този Лекар, респ. това Лечебно заведение става администратор за собственото си използване на документа в рамките на медицинската услуга.

3. Какви данни обработваме, за какви цели и на какво основание

3.1. Регистрация и профил на потребител. За да създадете профил на потребител, събираме Вашите имена, електронна поща и телефон, като потвърждаваме електронната поща и телефона с еднократен код. Достъпът до Платформата се осъществява от потребителя след получаване на еднократен код чрез кратко текстово съобщение (СМС) на посочения телефон или чрез друга форма на автентикация, която Платформата поддържа, например код по електронна поща или средство за електронна идентификация. Обработването е необходимо за сключването и изпълнението на договора за ползване на Платформата (чл. 6, пар. 1, б. „б“ от Регламента). Освен регистрационните данни за Вас като потребител обработваме данните, необходими за издаване на медицински документи, данните за записаните часове, данните от онлайн консултациите, документите в личния Ви здравен архив, известията, данните за плащанията (без достъп и съхранение на картови данни) и отзивите, които оставяте.

3.2. Единен граждански номер и допълнителни идентификационни данни. Единният граждански номер, адресът, работодателят и длъжността не се изискват при регистрацията. Те се събират само когато са необходими за издаване на документ, за който законът ги изисква (например болничен лист, амбулаторен лист, рецепта или направление), и то в момента на заявяване на съответния документ. Администратор за тези данни е Лекарят, респ. Лечебното заведение, което издава документа, а Меона Инвест ги съхранява от негово име.

3.3. Записване на часове. При записване на час обработваме избраното Лечебно заведение, лекаря, датата и часа, вида на прегледа (присъствен или онлайн) и статуса на записването. Тези данни са видими за Вас и за регистратурата и лекаря на избраното Лечебно заведение. Обработването е необходимо за изпълнението на договора за ползване на Платформата (чл. 6, пар. 1, б. „б“ от Регламента).

3.4. Онлайн консултации. В сегашната версия на Платформата онлайн консултацията се провежда чрез защитен чат в реално време между потребителя и медицинския специалист, с възможност за прикачване на документи и файлове. Разговорите не се записват като аудио или видео; съхранява се историята на писмената комуникация и прикачените файлове, за да бъдат достъпни за Вас и за лекаря. Аудио и видео консултации не са включени в сегашната версия и при добавянето им политиката ще бъде актуализирана. Консултацията е медицинска услуга на съответното Лечебно заведение, което е администратор на данните от нея и ги обработва за целите на медицинската диагноза и лечение под отговорността на лице, обвързано с професионална тайна (чл. 9, пар. 2, б. „з“ от Регламента, във връзка със Закона за здравето). Меона Инвест обработва тези данни само като обработващ. Използването на Платформата като канал за консултацията и предаването на здравна информация чрез нея се извършват след Вашето изрично съгласие, което давате при започване на консултацията (чл. 9, пар. 2, б. „а“ от Регламента).

3.5. Личен здравен архив. Като потребител можете да качвате в профила си резултати от изследвания, епикризи, изображения, амбулаторни листове, рецепти и други документи за здравословното си състояние. Вие решавате какво да качите, дали да го споделите и с кого, с конкретен лекар или с цяло Лечебно заведение, и можете по всяко време да прекратите споделянето или да изтриете документа. Основанието за съхранението и споделянето е Вашето изрично съгласие (чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ от Регламента), което давате с отделно, предварително съгласие и което можете да оттеглите от профила си със същата лекота, с която сте го дали. Оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето. Съдържанието на документите не се анализира автоматично и не се използва за други цели.

3.6. Известия. Платформата изпраща известия в приложението за нови консултации и за отговори на запитвания, а по електронна поща изпраща само потвърждение за записан час, за промяна в часа или за получено ново съобщение. Известията по електронна поща не съдържат здравна информация. Обработването е необходимо за изпълнението на договора за ползване на Платформата (чл. 6, пар. 1, б. „б“ от Регламента).

3.7. Плащания. Плащанията се извършват чрез платежната услуга на лицензирана платежна институция. Данните за платежната карта се въвеждат в защитената среда на банката и не се съхраняват в Платформата. Ние съхраняваме само данните за самата транзакция: сума, дата, статус, идентификатор на плащането и услугата, за която се отнася. Обработването е необходимо за изпълнението на договора (чл. 6, пар. 1, б. „б“ от Регламента) и за изпълнение на задълженията ни по счетоводното и данъчното законодателство (чл. 6, пар. 1, б. „в“ от Регламента). Банката е самостоятелен администратор за платежната операция и прилага собствена политика за поверителност.

3.8. Публични профили, оценки и отзиви. Профилите на медицинските специалисти (имена, специалност, Лечебно заведение, снимка и представяне) са публично видими, за да можете да изберете лекар; условията за тях са уредени в Уведомлението за поверителност за медицински специалисти. Оценка и отзив може да остави само потребител, който е ползвал услугата чрез Платформата. Отзивът се публикува с имена или инициали на потребителя и може да бъде редактиран или изтрит от него по всяко време. Публикуването се основава на Вашето съгласие (чл. 6, пар. 1, б. „а“ от Регламента). Моля, не включвайте в отзивите информация за здравословното си състояние или за трети лица. Запазваме си правото да не публикуваме или да премахнем отзиви, които съдържат такава информация или нарушават правилата на Платформата. Публикациите в блога на Платформата не съдържат лични данни на потребители.

3.9. Сигурност на Платформата. За да защитим данните, водим технически записи за достъпа и действията в Платформата: потребител, време, вид на действието, техническа информация за устройството и IP адрес, както и запис кой медицински специалист е преглеждал документите на кой потребител и кога. Тези записи се използват за откриване и разследване на злоупотреби и инциденти със сигурността. Обработването е необходимо за изпълнение на задължението ни за сигурност по чл. 32 от Регламента (чл. 6, пар. 1, б. „в“) и е в наш легитимен интерес и в интерес на всички потребители (чл. 6, пар. 1, б. „е“).

3.10. Запитвания и искания. Когато се свържете с нас по електронна поща или през формата за контакт, обработваме данните, които сте ни предоставили, за да отговорим на запитването, да изпълним искане за упражняване на права или да разгледаме сигнал. Основанието е изпълнението на договора или предприемането на стъпки по Ваше искане (чл. 6, пар. 1, б. „б“), изпълнението на законовите ни задължения по Регламента (чл. 6, пар. 1, б. „в“) и легитимният ни интерес да поддържаме отношенията с потребителите (чл. 6, пар. 1, б. „е“).

3.11. Статистика и развитие на Платформата. За анализ на използването и за подобряване на функционалностите използваме само обобщени и анонимизирани данни, от които не можете да бъдете идентифицирани.

3.12. Анкети. Възможно е да Ви поканим да участвате в анкета за удовлетвореност. Участието е доброволно и се основава на Вашето съгласие (чл. 6, пар. 1, б. „а“ от Регламента).

3.13. Установяване, упражняване и защита на правни претенции. Когато е необходимо за защитата на правата ни или на правата на други потребители, включително при спорове и проверки от надзорни органи, обработваме съответните данни на основание легитимния ни интерес (чл. 6, пар. 1, б. „е“ от Регламента), а по отношение на здравните данни на основание чл. 9, пар. 2, б. „е“ от Регламента.

4. Данни на деца

4.1. Платформата не предлага самостоятелна регистрация на лица под 18 години. Дете може да бъде добавено само от профила на родител. Родителят въвежда данните на детето, качва и споделя документите му и упражнява правата му по тази политика.

4.2. Съгласието за обработване на данните на дете под 14 години се дава от упражняващия родителски права родител или от настойника съгласно чл. 25в ЗЗЛД. При деца между 14 и 18 години съгласието също се дава чрез профила на родителя, като при провеждането на консултацията лекарят се съобразява с изискванията на здравното законодателство за информираното съгласие на непълнолетния потребител.

4.3. С добавянето на дете родителят потвърждава, че е носител на родителска отговорност за него. При навършване на 18 години лицето може да поиска данните му да бъдат отделени в самостоятелен профил или изтрити.

5. Задължително ли е предоставянето на данните

5.1. Данните по т. 3.1 са необходими за създаването на профил и без тях Платформата не може да бъде ползвана. Данните, които се обработват въз основа на съгласие, се предоставят доброволно. Ако не дадете или оттеглите съгласието си за личния здравен архив, няма да можете да качвате и споделяте документи чрез Платформата, но ще можете да ползвате останалите ѝ функционалности. Данните, които Лечебното заведение изисква за издаване на конкретен документ, се предоставят според изискванията на здравното законодателство и без тях съответният документ не може да бъде издаден.

6. Кой има достъп до данните

6.1. Лечебни заведения и медицински специалисти. Данните за записаните часове са достъпни за регистратурата и лекаря на избраното Лечебно заведение или съответният Лекар със самостоятелна практика. Здравните Ви документи и историята на консултациите са достъпни само за медицинските специалисти, с които Вие сте ги споделили или с които сте провели консултацията.

6.2. Обработващи лични данни. Разработването и техническата поддръжка на Платформата са възложени на софтуерна компания, която няма постоянен достъп до реални данни. Хостингът, файловото хранилище, системата за идентификация и услугата за изпращане на електронна поща се предоставят от Amazon Web Services. С обработващите са сключени договори по чл. 28 от Регламента.

6.3. Самостоятелни администратори. Платформата може да споделя данните на потребителите на доставчици на платежни услуги, счетоводители, Националната здравноинформационна система, Националната здравноосигурителна каса, Националния осигурителен институт и други органи само когато и доколкото законът го изисква. На застрахователи и на работодатели данни се предоставят единствено по Ваше искане или с Вашето изрично съгласие. На съд, прокуратура, Комисията за защита на личните данни и други компетентни органи предоставяме данни само при законово задължение и след проверка на основанието на искането. Нашите правни и други консултанти получават достъп до данни само когато е необходимо и при задължение за поверителност.

7. Предаване на данни извън Европейския съюз

7.1. Данните се съхраняват и обработват на територията на Европейския съюз. Не предаваме данни към трети държави. Ако в бъдеще доставчик получи достъп до данни от територия извън Европейското икономическо пространство, това ще стане само при наличие на решение на Европейската комисия за адекватно ниво на защита или при подходящи гаранции по чл. 46 от Регламента, например стандартни договорни клаузи, и след актуализиране на тази политика.

8. Колко време съхраняваме данните

8.1. Съхраняваме данните само докато е необходимо за целите, за които са събрани, или докато законът ни задължава, след което ги изтриваме или анонимизираме, съгласно Политиката ни за ограничение на съхранението. Част от прилаганите срокове са:

8.2. Профил и регистрационни данни. Съхраняват се, докато профилът е активен. След закриване на профила по Ваше искане данните се изтриват в срок до 30 дни, с изключение на ограничен набор от данни (идентификатор, имена, електронна поща, дата на регистрация и на закриване, записи за приетите документи и дадените съгласия), които запазваме до 5 години след закриването за установяване и защита на правни претенции в рамките на общата погасителна давност.

8.3. Личен здравен архив. Документите се съхраняват, докато сами не ги изтриете или не закриете профила си, след което се изтриват в срок до 30 дни.

8.4. Консултации и медицинска документация. Данните от консултациите и документите, създадени от Лекар или Лечебното заведение, се съхраняват от него в сроковете, предвидени в здравното законодателство за съответния вид документация, а в Платформата се пазят от името на Лекаря или Лечебното заведение за срока, определен в договора с него.

9. Как защитаваме данните

9.1. Прилагаме технически и организационни мерки, съобразени с риска, който носи обработването на здравни данни. Данните се съхраняват в защитена облачна инфраструктура в Европейския съюз и се криптират при пренос и при съхранение.

9.2. При нарушение на сигурността, което може да породи риск за Вашите права, уведомяваме Комисията за защита на личните данни в срок до 72 часа, а когато рискът е висок, уведомяваме и Вас без ненужно забавяне, съгласно чл. 33 и чл. 34 от Регламента.

9.3. Сигурността зависи и от Вас. Моля, използвайте уникална парола, не я споделяйте, излизайте от профила си на споделени устройства и ни уведомете незабавно, ако подозирате неоторизиран достъп.

10. Автоматизирано вземане на решения

10.1. Платформата не взема автоматизирани решения, които пораждат правни последици за Вас или Ви засягат по подобен начин, и не извършва профилиране. Платформата не съдържа алгоритми за препоръка на специалист, за предварителна оценка на състоянието или за анализ на резултати. Всяка медицинска преценка се извършва от лекар.

11. Вашите права

11.1. По отношение на данните, за които Меона Инвест е администратор, имате право да получите достъп до тях и копие от тях, да поискате коригиране на неточни данни, изтриване, ограничаване на обработването, да възразите срещу обработване, основано на легитимен интерес, и да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, включително да ги прехвърлите към друг администратор. Документите от личния Ви здравен архив можете да изтеглите директно от профила си.

11.2. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време от настройките на профила си или като ни пишете. Оттеглянето не засяга законосъобразността на обработването преди него.

11.3. Правата по отношение на данните от медицинската услуга (консултации, амбулаторни листове, рецепти и друга медицинска документация) се упражняват пред съответното Лечебно заведение или Лекар като администратор. Ако отправите такова искане към нас, ще го препратим на Лечебното заведение, респ. Лекар и ще Ви уведомим за това.

11.4. Исканията се отправят на privacy@meonamed.bg или на адреса по т. 1.1. Отговаряме без ненужно забавяне и не по-късно от един месец, като при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно. За да защитим данните Ви, може да поискаме потвърждение на самоличността Ви, например чрез изпращане на искането от регистрираната електронна поща или чрез профила Ви.

11.5. Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща kzld@cpdp.bg, интернет страница www.cpdp.bg, или да потърсите защита по съдебен ред. Ще се радваме, ако преди това ни дадете възможност да разрешим въпроса.

12. Бисквитки

12.1. Платформата използва само строго необходими бисквитки и подобни технологии за поддържане на сесията и за сигурност. Не използваме аналитични или рекламни бисквитки. Подробна информация се съдържа в отделното Уведомление за бисквитките.

13. Промени в политиката

13.1. Можем да актуализираме политиката при промени в законодателството или във функционалностите на Платформата, например при добавяне на видео консултации, интеграция с Националната здравноинформационна система или пускане на мобилното приложение. За съществени промени ще Ви уведомим чрез Платформата или по електронна поща преди влизането им в сила.

13.2. Настоящата политика е приета и е в сила от датата на публикуването ѝ в Платформата.

---

ПОЛИТИКА ЗА ВЪЗСТАНОВЯВАНЕ НА СУМИ

1. При отказ от резервация до 24 часа преди часа на услугата, се възстановява 100% от заплатената сума.

2. При по-късен отказ или неявяване сумите не се възстановяват, освен при форсмажорни обстоятелства.

3. Възстановяването се извършва по същия начин, по който е направено плащането, в срок до 7 работни дни.

4. За рекламации и запитвания относно плащанията, моля, свържете се с нас на info@meonamed.bg.

---

ОБЩИ УСЛОВИЯ

1. Страни по договора

Настоящите Общи условия уреждат отношенията между ИППИМП Меона Мед ЕООД (продавач/доставчик) и потребителите (купувачи) на предлаганите онлайн услуги.

2. Права и задължения на купувача

• Да предоставя вярна и пълна информация при записване и плащане;
• Да използва услугите по предназначение и да спазва изискванията на платформата;
• Да не злоупотребява с предоставените функционалности или данни на други лица.

3. Права и задължения на продавача

• Да предоставя заявената услуга в уговорения час и обем;
• Да обработва личните данни в съответствие с GDPR;
• Да уведомява потребителите за промени в условията и цените;
• Да не носи отговорност при форсмажор или технически проблеми извън контрола му.

4. Цени и плащане

Всички цени са крайни и включват данъци. Онлайн плащанията се извършват чрез защитени платежни оператори. Платежните данни не се съхраняват от търговеца.

5. Регулиране от българското законодателство

Тези Общи условия се регулират от действащото законодателство на Република България — включително Закона за електронната търговия, Закона за защита на потребителите и Регламент (ЕС) 2016/679 (GDPR).

6. Разрешаване на спорове

Споровете между страните се решават чрез преговори, а при непостигане на съгласие – от компетентния съд в Република България.