Политика за поверителност и защита на личните данни
Център по дентална медицина „МиДент“ ЕООД. Последна актуализация: октомври 2026 г.
Какво представлява с настоящата политика
В Център по дентална медицина „МиДент“ ЕООД, смятаме че доверието на пациентите е основна част от грижата за тяхното здраве. Защитата на личната информация и опазването на поверителността са важен елемент от отношенията между медицинския ни екип и пациентите ни. Настоящата Политика за поверителност обяснява какви лични данни се събират и обработват във връзка с посещението на уебсайта, запитванията, записването на часове и предоставянето на дентални услуги, за какви цели се използват и как се защитават. Политиката е изготвена в съответствие с приложимото законодателство на Република България и Европейския съюз, включително Общия регламент 2016/679 - относно защитата на личните данни (GDPR), и българският Закон за защита на личните данни „ЗЗЛД”. Обработването на лични данни се извършва при спазване на принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до необходимия минимум, точност и ограничение на съхранението. ЦДМ МиДент декларира, че прилага всички императивни и приложими мерки за защита на личните данни на физическите лица именно пациентите. Също така, достъп до тази информация се предоставя само на оправомощени лица, когато това е необходимо за изпълнение на техните задължения.
2. Администратор на личните данни “Център по дентална медицина МиДент” ЕООД е еднолично дружество с ограничена отговорност, регистрирано и действащо съгласно българските закони.
Адрес: гр. София 1421, р-н Лозенец, бул. „Арсеналски“ № 15, ет 2
3. Какви лични данни обработваме с каква цел В зависимост от взаимодействието ни с Вас, обработваме следните категории лични данни:
Идентификационни и контактни данни: имена, телефон, имейл, дата на раждане и ЕГН.
Данни от уебсайта: информация, предоставена чрез контактни форми, както и технически данни като IP адрес, браузър и информация за използваните бисквитки, когато е приложимо.
Здравни данни: медицинска и дентална анамнеза, диагнози, общо здравословно състояние като заболявания, алергии и приемани лекарства, лечебни планове, резултати от изследвания и образна диагностика, информация за проведено лечение, както и информация, необходима за изработването на индивидуални дентални конструкции като отпечатъци на съзъбието.
Записи: записи от камерите за видеонаблюдение в общите части на МиДент - с оглед сигурността на пациентите и персонала и опазването на реда и базата.
Здравните данни представляват специална категория лични данни и се обработват при спазване на засилените изисквания за защита и поверителност. Използваме тези данни за записване на часове, комуникация с пациентите, правилна диагностика и качествено лечение, както и задължително водене на медицинска документация, изпълнение на законови задължения и защита на сигурността. Обработването се извършва на приложимо правно основание съгласно Общия регламент за защита на данните (GDPR) както и българското законодателство. Когато е приложимо, обработването на личните данни в МиДент се основава на необходимостта от предоставяне на здравни услуги, при спазване на специалните изисквания за тяхната защита и лица, обвързани със задължение за професионална тайна, както и относимото здравно законодателство. Ако МиДент изпраща рекламни съобщения, новини или информация за кампании, това се извършва при наличие на приложимо правно основание и при спазване на изискванията за електронни съобщения и защита на личните данни. Когато се изисква съгласие, то се предоставя отделно и може да бъде оттеглено по всяко време. Отказът от маркетингови съобщения не засяга предоставянето на дентални услуги.
4. Предоставяне на лични данни на трети лица Център по дентална медицина „МиДент“ не предоставя лични данни на трети лица за свободно използване от тях. Конкретни трети лица, които могат да имат достъп, но само при строга конфиденциалност и само когато това е необходимо за предоставянето на нашите здравни услуги, са:
Зъботехнически лаборатории и други медицински специалисти при необходимост.
Доставчици на специализиран медицински и административен софтуер.
Счетоводни, правни и консултантски услуги.
Доставчици на информационни технологии и интернет хостинг.
Компетентни държавни и регулаторни органи - само в предвидените от закона случаи.
5. Съхранение на личните данни Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство предвижда по-дълъг срок.
Медицинска и дентална документация: съхранява се съобразно приложимите нормативни изисквания – и могат да бъдат получени по желание на пациента.
Счетоводни и финансови документи: съхраняват се съгласно чл. 12 от Закона за счетоводството.
Данни за маркетингови съобщения: обработват се до оттегляне на съгласието или до отпадане на съответното правно основание, като може да се запази минимална информация, необходима за спазване на отказа от бъдещи съобщения.
Технически данни и бисквитки: съхраняват се за сроковете, определени от конкретната техническа услуга и настройките на сайта.
Сигурност и видеонаблюдение: Записите се правят с цел безопасността на пациентите, персонала и материалната база и се съхраняват до 2 месеца, освен в случай на инцидент или разследване от компетентни органи.
Медицинската документация се съхранява съгласно нормативните изисквания, а счетоводните документи се пазят в предвидените от закона срокове. Данните от запитвания и комуникации се съхраняват според целта на обработването и приложимите закони. След изтичане на съответния срок данните се изтриват, унищожават или анонимизират, освен когато законът изисква друго.
6. Защита на личните данни Центърът предприема подходящи технически и организационни мерки за предотвратяване на неразрешен достъп, случайна загуба, унищожаване, изменение или неправомерно разкриване на лични данни.
Тези мерки могат да включват ограничаване на достъпа според служебните задължения, използване на пароли и контрол на достъпа до информационни системи, защита на устройствата и документите, резервни копия, обучение на персонала и договорни задължения за поверителност. Достъпът до здравна информация се ограничава до лица, за които той е необходим за изпълнение на професионалните им задължения, при спазване на приложимите правила за медицинска тайна и защита на личните данни. Въпреки предприетите мерки никоя система за съхранение или предаване на информация не може да бъде гарантирана като абсолютно сигурна.
7. Вашите права При условията на GDPR имате право на:
достъп до личните си данни;
коригиране на неточни данни;
изтриване или ограничаване на обработването, когато законът допуска това;
преносимост на данните, когато са изпълнени законовите условия;
възражение срещу определени видове обработване;
оттеглите съгласието си, когато обработването се основава на него;
Тези права могат да бъдат ограничени в предвидените от закона случаи, например съществуването на задължение за съхранение на медицинска документация. За упражняването им можете да изпратите писмено искане на адреса на клиниката или пе имейл на info@mident.bg. Срокът за да получите отговор е до един месец.
IX. Компетентен надзорен орган Ако смятате, че Вашите права са нарушени, имате право да подадете жалба до следният надзорен орган: Комисия за защита на личните данни (КЗЛД) Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 Телефон: 02 915 35 18 Имейл: kzld@cpdp.bg Уебсайт: www.cpdp.bg