Политика за поверителност

Каризо ЕООД, ЕИК 207562809, предоставя MediSend. Посоченият в договорните документи адрес е гр. Стара Загора 6000, ул. „Свети княз Борис“ № 150, вх. Б, ет. 4; контакт: [email protected], +359 895 88 66 45. Това е контакт за поверителност, а не твърдение за назначено длъжностно лице по защита на данните. Данните за дружеството подлежат на регистърно потвърждение преди одобрение на проекта.

За предадени медицински файлове, пациентски качвания, върнати резултати и клинични съобщения изпращащата организация обичайно е администратор: тя определя целта, необходимите данни, получателя и срока. Каризо обработва по нейните документирани инструкции. Клиент, който сам е обработващ, трябва да има право да ни назначи като последващ обработващ. Получаващият лекар или неговото лечебно заведение може да е отделен администратор за собствената медицинска дейност. Ролята следва действителната дейност и не се определя само от вида профил.

Каризо е самостоятелен администратор за собственото управление на входове, договори, плащане, сигурност, предотвратяване на злоупотреби, професионална и организационна проверка, избрана откриваемост и собствените записи за поддръжка. При съдействие по конкретно клиентско клинично съдържание ролята остава обработващ за съответната операция. Тази политика не прехвърля клиничната отговорност на платформата.

Получаваме данни от вас при регистрация, настройка, проверка, плащане или запитване; от организацията, която ви кани, изпраща изследване или създава заявка; от лице, което има право да качи или върне файл; и от удостоверени платежни или комуникационни събития. Техническите данни възникват при използване на услугата. Публичните регистри и предоставените доказателства могат да се използват при разрешена проверка; не се извършва глобално търсене на пациенти.

Ако получавате уведомление без профил, контактът е предоставен от изпращача. Проверете показаната организация и се обърнете към нея за причината за изпращане, точността на контакта и клиничното основание. Не е необходима регистрация, за да упражните приложимите си права. При непознат изпращач не изпращайте медицински приложения или тайни за достъп на поддръжката.

Когато Каризо получава лични данни за собствена администраторска дейност от друг източник, предоставя приложимата информация по чл. 14 GDPR в разумен срок и най-късно до един месец, при първата комуникация с лицето или преди първото разкриване, според това кое настъпва по-рано. Информацията включва източника и дали той е публично достъпен. Приложимо законово изключение се оценява и документира за конкретната дейност; самото наличие на публичен регистър не премахва автоматично задължението. За клиентските клинични данни администраторът определя и предоставя необходимата пациентска информация, а Каризо съдейства по инструкция.

Задължителните полета се обозначават за конкретната поискана услуга. Име, имейл, парола, изрично приемане на Условията и потвърждение за прочетена Политика за поверителност са необходими за създаване на профил; без тях той не може да бъде създаден. Юридически и счетоводни данни са нужни за съответната проверка, поръчка или фактура, като законовата необходимост се определя за конкретния документ. Имейл или телефон на получател е задължителен само за избрания канал за доставка; без правилния контакт това уведомление не може да бъде изпратено. Допълнителни профилни данни, професионална проверка и откриваемост са отделни избори. Отказът от откриваемост или професионална проверка не отнема вече разрешен конкретен достъп, но съответната допълнителна функция няма да е налична. Задължителните клинични данни и законовото основание се определят от здравната организация, а не чрез универсално платформено изискване.

За профил използваме име, имейл, предоставен телефон, предпочитания, защитено представяне на паролата, настройки за MFA, устройства и сесии. За клиника: служебни и юридически данни, членства и роли, публичен адрес за качване, избран план, използване, договорни потвърждения и счетоводни референции. Клиничното съдържание може да включва имена или референции на пациенти, изображения, изследвания, документи, имена на файлове, повод, клиничен контекст, разрешени отговори и история на достъпа.

За лично получаване от лекар обработваме предоставените му конкретни права, списъка с разрешени изследвания, избрани филтри, „За по-късно“ и лични бележки. Бележките са отделни от съобщението към клиниката и не се включват в нейния разговор; съдържанието им е криптирано при съхранение. Запазване за по-късно не удължава медицинския достъп. Самият профил, директорията и свързването на входове не дават право към медицински файл.

Управлението на поискан профил и договорна услуга се основава на изпълнение на договор или преддоговорни действия. За служители, действащи от името на организация, подходящото основание за служебната връзка може да е легитимният интерес от управление на услугата. Счетоводните и данъчните записи се обработват за приложими законови задължения. Сигурността, предотвратяването на измами и доказването на законни действия се основават на преценен легитимен интерес и приложимите защитни задължения. Преценката включва необходимост, минимизация, чувствителност и възможността за възражение.

Професионалната проверка служи за надеждно професионално маршрутизиране и защита срещу неверни профили; не е оценка на медицинско качество. Откриваемостта е отделен доброволен избор, който можете да изключите. Договорното приемане, потвърждението за прочетена политика и разрешението за изпращане на служебно SMS не са универсално съгласие за здравни данни. Правният съветник трябва да одобри отделното основание и информацията за директорията преди публикуване.

За клиентското клинично съдържание администраторът определя основанието по чл. 6 GDPR, приложимото условие по чл. 9(2), професионалната тайна и правилата за медицински записи. Обща отметка при регистрация или качване не заменя това. Клиентът трябва да предава само необходимото, да провери получателя и да предостави информация на засегнатите лица, включително чрез собствената си политика.

Не използваме клинично съдържание за реклама, обучение на модели или собствена нова клинична цел. MediSend не поставя диагноза и не взема автоматизирано медицинско решение. Проверки за злоупотреба, квоти и допустимост могат да ограничат действие или да насочат към човешки преглед; професионалното и организационното потвърждение са отделни проверки. За лице, което действа за пациент или непълнолетен, изпращачът проверява приложимата представителна власт.

Един вход може да има лично работно пространство и отделни членства в клиники. Два съществуващи входа се свързват само след независимо удостоверяване и изричен избор. Записват се двата участващи профила, времето и доказателството за разрешението. Пароли, MFA, медицински права, абонаменти, фактури и история не се сливат. Прекратяването на връзката отнема превключването и засегнатите сесии; не изтрива двата независими профила.

Професионалната директория изисква включена откриваемост и действащо потвърждение. Тя може да показва име, професионална роля, специалност, град и предоставен адрес; имейл и телефон имат отделни разрешения за споделяне. Промяна на съществена професионална самоличност изисква нов преглед и може да спре откриваемостта. Изключването спира бъдещото откриване, но не отнема вече даден законен достъп или копие на информация, получено преди това.

SMS до конкретен получател съдържа защитен линк и срок; задължителният PIN се предава отделно от изпращача и не влиза в този SMS. Имейлът изпраща линка, а включен PIN също се предава отделно. Ръчно предаване чрез линк/QR не изпраща уведомление. Отделният Пациентски ключ има собствен код, PIN и правила; неговият избран SMS може да съдържа кода и PIN според тази функция. Комуникационният доставчик обработва контакта, минималното съобщение и данни за доставка. Приемане от доставчик не означава доставено, отворено или медицински прегледано.

Клиничните отговори остават в разрешеното предаване. Запитванията до поддръжката съдържат безопасно описание, категория, час и разрешена техническа референция; разговорите на клиника са видими само в нейния обхват. Обикновената поддръжка не изисква файл, пациентско име, защитен линк, PIN, OTP или парола. API ключове и webhooks са по избор на клиниката, с конкретни права, адреси и история; клиентът отговаря за своя получаващ софтуер и не трябва да включва клинични тайни в адрес или общ диагностичен журнал.

Информация се предоставя на упълномощени лица в съответния обхват, изрично избраните медицински получатели и доставчиците, необходими за конкретната дейност. Платежен доставчик може да е отделен администратор за собствените си регулирани и защитни цели. Разкриване на компетентен орган се прави при приложимо законово основание и проверен обхват. Контакт или значка в директория не предоставят достъп до други пациенти.

Документът за последващи обработващи описва поддържаните интеграции и какво трябва да бъде потвърдено за действително използваните доставчици. Кодът не доказва действащо договорно дружество, държава, достъп на подизпълнители или срок на доставчиците. Обработване извън ЕИП изисква приложим механизъм, оценка и допълнителни мерки, когато са нужни. Не се обещава общо обработване само в ЕС. Информация за приложимите гаранции може да бъде поискана чрез контакта за поверителност.

Достъпът, активната работа, архивът и окончателното изтриване имат различни срокове. Продуктовите стойности по подразбиране са 60 активни дни и 365 дни общо от създаване; конкретният план, записаната политика и законните инструкции имат значение. Изтриването на файлови байтове е отделна условна операция и е изключено по подразбиране. То не премахва автоматично имена на файлове, клиничен контекст, описателни записи и одит. Техният график за минимизация и резервните копия се одобряват отделно.

Суровите доказателства за професионална проверка се премахват по процес след 90 дни от подаване, след потвърден успех на операцията; решенията и историята се пазят отделно. Лична бележка може да се прочете в услугата само до по-ранния момент между изтичането на правото и 90 дни от записването ѝ; след това се скрива още преди периодичното физическо почистване. Това не доказва едновременно премахване на всяко резервно копие. За договори, фактури, поддръжка, доставки и защитна история се прилагат съответните законови и одобрени оперативни срокове. Записите за сесии могат да съдържат хеш на IP, маскирано мрежово описание и техническо представяне на браузъра; тези записи не се представят като анонимни.

Според приложимото основание можете да поискате информация и достъп, корекция, изтриване, ограничаване, преносимост или да възразите. Ако дадена дейност се основава на съгласие, може да го оттеглите за бъдещото обработване. Законните ограничения, медицинските задължения, правата на други лица и защитата на претенции се преценяват за конкретното искане; отказът се обяснява. Пишете на [email protected] за собствените ни дейности. За клинични данни започнете с показаната организация; ние съдействаме на нейна проверена инструкция.

При разумно съмнение може да поискаме пропорционално доказателство за самоличност или представителство. Отговаряме без ненужно забавяне и обичайно до един месец; допустимо удължаване до още два месеца за сложни или многобройни искания се съобщава с причина в първия месец. Няма автоматична функция, която да изтрие всички данни на профил с един бутон. При прекратяване първо се уреждат собствеността на клиниката, правата, износът и законните задържания. Можете да подадете жалба до КЗЛД или друг компетентен надзорен орган; актуалният ред е публикуван на cpdp.bg.

Преносимостта по чл. 20 GDPR се прилага при съответните условия за предоставени от лицето данни, обработвани автоматизирано въз основа на съгласие или договор; тя не е общо право за износ на всички чужди медицински записи. Възражение срещу обработване на основание легитимен интерес се разглежда според конкретната ситуация и приложимите законови условия. Оттеглянето на действително дадено съгласие не засяга законосъобразността на предходното обработване. Не е нужен платен или нов профил за искане за права. Исканията по правило са безплатни; допустима разумна такса или отказ при явно неоснователно или прекомерно искане се обосновават от администратора съгласно закона. Можете да потърсите и съдебна защита по приложимите правила. В първоначалното искане посочете дейността и безопасен контакт; не изпращайте ЕГН, копие на документ, медицински файлове или тайни за достъп без конкретно обоснована защитена процедура.

Приложимата версия и предишните издания се пазят. Съществена промяна на цел, основание, получатели или срокове изисква преглед и подходящо предварително уведомяване, когато законът го изисква. Четене на проект, превключване на език, вход или продължаване на сесия не е ново съгласие. Нова договорна редакция може да изисква отделно приемане; политиката за поверителност остава информация за обработването.

За надеждно уведомяване сървърът пази ограничен запис за конкретното предаване, получател, канал и резултат. Нужният за обработката таен материал е криптиран и се премахва от този запис при крайно състояние. Идентификаторът за доставка и безопасните диагностични категории не дават медицински достъп. Действителният външен получател, местоположение и срок се потвърждават в операторския регистър.

Разговорът с поддръжката може да съдържа данни за профил, организация, въпрос, час, референция и отговори. Личният разговор не става разговор на клиника чрез смяна на работното пространство. Формулярът не е канал за медицински файлове или тайни; забраната за такова съдържание не гарантира, че потребител никога няма да въведе лични данни. Случайно включено съдържание изисква ограничен преглед и приложим процес за минимизиране.

Преди публикуване одобрете действителните имейл/SMS шаблони и доставчик за всеки канал, категориите данни, целта и ролите, сроковете за тайния линк и отделно за оперативните състояния. Решението обхваща чакащи, блокирани, неуспешни и непотвърдени доставки, закъснели отговори, повторно изпращане и достъпа на поддръжката. Предвидете изтриване и проверка в целевата среда; състояние „прието“ не се представя като доставено. За SMS до конкретен получател PIN се предава отделно; Пациентският ключ има отделен шаблон и правило.