Политика за поверителност

MediSend се предоставя от Каризо ЕООД, ЕИК 207562809, адрес гр. Стара Загора 6000, ул. „Свети княз Борис“ № 150, вх. Б, ет. 4. За въпроси и упражняване на права: [email protected] или +359 895 88 66 45.

Политиката важи за посетители, потребители на акаунти, представители на клиенти, получатели без акаунт, пациенти/други лица, които качват файлове, и лица, които общуват с поддръжката. Тя не заменя уведомлението за поверителност на клиниката или лекаря.

Ние сме самостоятелен администратор за управление и защита на акаунти, договори, фактуриране, предотвратяване на злоупотреби, собствена поддръжка и професионалната директория MediSend Address.

За медицински файлове, клиничен контекст, пациентски качвания, върнати резултати и заявки за допълнителна информация клиентската организация обичайно определя целта, лицата, получателите и срока. Тогава организацията е администратор, а ние сме обработващ по споразумението по чл. 28 GDPR. Ако клиентът е обработващ за друг администратор, ние може да сме последващ обработващ.

Когато искането ви е за медицинско съдържание, обичайно първо се обръщате към посочената клиника. Ние ѝ съдействаме. За нашите собствени акаунт, сигурност, директория и плащане се обръщате директно към нас.

• Акаунт и екип: име, служебен имейл, телефон, парола във вид на хеш, проверки на имейл/телефон, роля, организация и MFA/сесийно състояние.
• Организация: бизнес и юридическо име, вид, град, адрес и контакти, ЕИК/ДДС и фактурни данни, MediSend Address, данни и статус на организационна проверка.
• Предаване: пациентски етикет или референция, клинична цел/контекст, съобщения, получател, срок, DICOM/CBCT/образи, изследвания, направления, епикризи, снимки, върнати резултати и заявки за липсваща информация.
• Публичен достъп/качване: име и контакт на получател или подател, референция, избрани файлове, токен/код/PIN във вид на защитен отпечатък или криптирана стойност според функцията, достъп, изтичане и отмяна.
• Сигурност и техника: време, събития, HMAC отпечатък или маскирана част на IP адрес, браузър/операционна система/устройство, сесия, състояние на сканиране и доставка и идентификатори на заявка или доставяне.
• Плащане и поддръжка: план, употреба, абонамент, фактура/проформа, Stripe референции, запитвания, безопасни бележки и действия по съдействие.

Не изискваме ЕГН като стандартно поле. Клиничните файлове и дори имената им могат да съдържат допълнителни лични и здравни данни, избрани от клиента или качващото лице.

За клиничното съдържание обработваме по документираните инструкции на клиента и DPA. Клиентът определя собственото основание по чл. 6 и условие по чл. 9.

Файловете и описанията могат да са данни за здраве по чл. 9 GDPR. Не превръщаме отметката „изпрати“ или самото използване на MediSend в универсално „съгласие за здравни данни“.

Клиниката/здравният специалист отговаря за приложимото основание по чл. 6, условието по чл. 9(2), професионалната тайна, законността на получателя и задълженията по българското здравно право. Условието по чл. 9(2)(h) може да е относимо в здравен контекст, но не се прилага автоматично към всяко изпращане.

MediSend не диагностицира, не интерпретира образи, не избира лечение и не използва клиничните файлове за реклама, профилиране или обучение на модели. Услугата не заменя задължителната медицинска документация или подаването към НЗИС.

Публичната страница показва кой е изпратил или поискал файловете. Тази организация обичайно е администратор за клиничната цел. Ние предоставяме защитения канал и обработваме отделно минимални данни за сигурност и предотвратяване на злоупотреби.

Отметката при качване потвърждава, че лицето има право да предаде избраните файлове, разбира кой ще ги получи и ограничава качването до необходимото. Тя не е представена като единствено правно основание за медицинската обработка. Получател без акаунт не е длъжен да приема SaaS абонаментните условия; за него важат условията и уведомлението за публичен достъп.

Данни получават само упълномощените потребители/посочени получатели, нужните доставчици, професионални консултанти и компетентни органи при законово основание. Текущият поддържан списък е на страницата за подизпълнители.

Функциите могат да използват AWS, Netlify, Cloudflare, Brevo, LINK Mobility Poland/SMSAPI, Stripe и Sentry. Stripe има и собствени цели като предотвратяване на измами и регулаторно съответствие. ClamAV може да работи вътре в инфраструктурата.

Не заявяваме, че всяка операция остава само в ЕС. Когато има трансфер към държава без решение за адекватност, използваме приложим механизъм по глава V GDPR — например стандартни договорни клаузи — и оценяваме допълнителните мерки. Конкретните региони и механизми зависят от активната производствена конфигурация и договорите.

Срокът зависи от функцията, плана/поръчката, инструкцията на клиента и законовите задължения. Достъпът на получател, активният период, архивът, студеното възстановяване, крайният срок и резервните копия са различни неща.

Текущият продуктов модел по подразбиране е 60 дни активен период и до 365 дни общ архивен период за файлове, освен ако договорена/конфигурирана политика или правно задържане не предвижда друго. Крайното изтриване на байтове е контролирана отделна операция. Ограничени одитни, договорни, фактурни, защитни и доказателствени данни могат да се пазят по-дълго.

Изтриването от основното хранилище не премахва синхронно защитено резервно копие; то отпада по приложимия график за ротация. Вижте обяснението за съхранение и изтриване.

Приложението поддържа мерки според риска: права по организация и роля, многофакторна защита, ограничени сесии, хеширани публични токени и кодове, срок и отмяна, сканиране за зловреден код, SHA-256 контролна сума, одитни събития и ограничени данни за поддръжка. Криптирането при пренос, частният режим на файловото хранилище, криптирането при съхранение и останалите мерки, които зависят от продукционната среда, се проверяват при внедряване. Подробности има в обобщението на мерките.

Нито една услуга не е абсолютно сигурна. Клиентите трябва да управляват роли, устройства и получатели, да предават отделно код/PIN, да отнемат достъп навреме и да поддържат собствените задължителни медицински записи.

Според контекста имате право на информация и достъп, корекция, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие, когато съгласието е основанието. Правата имат законови условия и изключения, включително медицински/счетоводни задължения и защита на правни претенции.

Пишете на [email protected]. Може да поискаме пропорционална проверка на самоличност; не изпращайте медицински файлове, пароли, PIN или линкове за достъп по обикновен имейл. Ако искането е за клинични данни на организация, ще го насочим/предадем на нея и ще ѝ съдействаме.

Може да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган.

Използваме строго необходими HttpOnly бисквитки за вход, устройство, кратки проверки при вход или многофакторна защита и, когато е приложимо, индивидуална покана за регистрация. Езикът и списъкът с закачени предавания се пазят локално в браузъра. Cloudflare Turnstile обработва сигнали за защита на рискови форми. Sentry може да получава силно ограничена и изчистена техническа грешка.

При проверката на кода не бяха открити рекламни или незадължителни аналитични технологии. Затова не показваме банер за отказ или приемане на несъществуващо незадължително проследяване. Производствената среда се проверява отделно. Ако добавим такава технология, тя ще бъде блокирана до валиден избор, когато законът го изисква. Вижте пълния регистър.

Не вземаме решения, основани единствено на автоматизирана обработка, които пораждат правни или сходно значими последици за пациент. Сигнали срещу злоупотреба с пробен период могат да поставят регистрация за ръчен преглед; не поставят диагноза и не оценяват лечение.

Версия: 2026-09-02.2; в сила от 2 септември 2026 г. При съществена промяна публикуваме нова версия и уведомяваме засегнатите клиентски организации по подходящ канал преди влизането ѝ в сила, когато това е разумно/изискуемо.

Промяната на това уведомление не създава ново правно основание със задна дата. За контакт: [email protected].