Политика за поверителност

Каризо ЕООД, ЕИК 207562809, е администратор за входове, договори, фактуриране, собствена сигурност, предотвратяване на злоупотреби, професионално потвърждение, избрана публичност и собствена поддръжка. Контакт за поверителност: [email protected], адресът и телефонът са посочени в Условията. Това не представлява заявление за назначено длъжностно лице по защита на данните.

За клиничните файлове, получателите и сроковете организацията или самостоятелният медицински специалист определя целите и законното основание; MediSend ги обработва по документирани инструкции. Получаващият специалист може да е отделен администратор за собствената клинична работа. Ролята следва реалната дейност, а не само името на екрана или договора.

За вход и работа се използват име, имейл, предпочитания, парола в защитена форма, MFA настройки, сесии, членства и предоставени права. За организация: служебни и юридически данни, избран план, използване, фактури, плащания и търговска история. Клиничното съдържание може да включва здравна информация, идентификатори, изображения, документи и професионални бележки, които клиентът избира да предаде.

За защита и доказване се записват ограничени данни за устройство, IP/технически сигнали, събития за достъп, издаване/отмяна, съгласия за свързване и решения за проверка. За професионален профил се използват посочени професия, специалност, практика, регистрационен номер, предпочитани контакти и доказателство за проверка. Поддръжката използва заявката и безопасния технически контекст; не изисква медицински файлове, пароли, PIN или OTP.

Собствените дейности могат да се основават на договор, законово задължение или преценен легитимен интерес за сигурност и отчетност. Видимостта на професионален профил се активира по отделен свободен избор и може да се изключи. Нужните данни за вход и фактура се обозначават във формата; без тях съответната услуга може да не бъде предоставена.

Клиентът установява приложимото основание и условие за здравни данни; обща регистрационна отметка не го замества. Не използваме клинично съдържание за реклама, глобално търсене на пациенти или обучение на модели. Не вземаме автоматизирано клинично решение за пациент. Автоматичните проверки за злоупотреба може да изискват човешки преглед; потвърждението на професия е отделен преглед.

Свързването записва кои два профила са дали съгласие, кога и чрез кои удостоверени сесии. Независимите права и записи остават отделни; няма автоматично свързване по съвпадение на имейл или медицински данни. Прекратяването на връзката спира превключването и засегнатите сесии, но безопасната история може да се запази за сигурност и претенции.

При избрана видимост потвърдените професионални данни и разрешените контактни полета се виждат в директорията. Прегледайте показаните полета преди включване и изключете видимостта от професионалния профил. Самата директория не съдържа пациентски изследвания и не предоставя достъп до тях.

Данни получават упълномощените служители и изрично избраните получатели, както и проверени доставчици за съответната дейност. Имейл/SMS доставчикът получава контакта и минималното съобщение за достъп или защита; то може да съдържа код/PIN, когато клиентът избере тази функция. Приемането на съобщение от доставчик не доказва получаване от адресата.

Регистърът на доставчиците трябва да посочи действащите договорни дружества, държави, функции и трансферни механизми. Настоящият проект не удостоверява производствена конфигурация или общо обещание за обработване само в ЕС. Трансфер извън ЕИП се оценява и документира преди активиране на засегнатата дейност.

Срокът на линка е различен от срока за съхранение. Конкретните клинични срокове следват политиката на организацията и законните ѝ инструкции. Продуктовите настройки не са правна препоръка за медицински архив. Доказателствата за професионална проверка имат процес за премахване след 90 дни; решението и минималният одит могат да се пазят отделно.

Фактурите, доказателствата за договор и ограничените защитни записи се пазят за приложимите законови, договорни и одобрени оперативни срокове. Изтриване на профил не отменя тези задължения и не изтрива чужда организация. Точният регистър на сроковете, резервните копия и задържанията трябва да се одобри преди публикуване.

В зависимост от основанието може да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите; доброволен избор може да бъде оттеглен за бъдещото обработване. Правата имат приложими законови ограничения. За клинично съдържание започнете с показаната организация; MediSend съдейства на нейното искане. За нашите собствени дейности пишете на [email protected] без медицински приложения и тайни.

Може да поискаме пропорционално доказателство за самоличност. Отговорът обичайно е до един месец, с допустимо удължаване при сложност и своевременно обяснение. Може да подадете жалба до КЗЛД или друг компетентен надзорен орган. Процедурата на КЗЛД е на cpdp.bg; подаването не изисква първо да се откажете от други права.