1. Политика за използване на „бисквитки“
Тази политика се отнася за бисквитките и интернет страниците, обслужвани от дружеството ДокоХелп ООД, със седалище гр. София, жк. „Бели брези“, ул. „Ворино № 53, ет. 2, ап. 1, и e-mail за контакт: info@docohelp.com
2. Какво са „бисквитките“?
Бисквитката е файл с малък размер, сформирана от букви и цифри, който ще бъде съхранен на компютъра Ви, мобилното устройство или друго оборудване на даден потребител, които се използват за достъп до интернет. Бисквитката се инсталира чрез изискването, изпратено от сървъра на дадена уеб-страница към браузъра, и е напълно „пасивна“ (не съдържа софтуерни програми, вируси или spyware и няма достъп до информацията от хардуера на потребителя).
3. За какво се използват „бисквитките“?
Тези файлове правят възможно познаването на устройството на потребителя и представянето на съдържанието му в съответния начин, адаптирано за предпочитанията на потребителя. Бисквитките осигуряват на потребителя приятно изживяване по време на навигация в интернет и подпомагат orthopedy.bg, за да предлага подходящи за потребителите услуги, като например – анонимни статистики, които ни помагат да разберем как даден потребител предпочита да използва нашите интернет страници, позволявайки ни да подобрим структурата и съдържанието им, изключвайки идентифицирането на личността на потребителя.
4. Дейности по обработване на „бисквитките“?
4.1 Потребители на платформата
- Цел на обработване – Възможност за сключване на договор
- Категории субекти – Потребители на платформата
- Категория лични данни – две имена, e-mail, телефон
- Категории външни получатели на данни – Хостинг – jump.bg
- Срок за съхранение – До 5 г. след изпълнение на договора; До оттегляне на съгласието и изтриване на профила от страна на потребителя; До 10 г. за фактури
- Носител – На сървъра на уебсайта – самата консултация;
Информация за потребителските профили – на хостинга на сайта. - Общо описание на техническите мерки за сигурност – Анонимизиране на личните данни; Архивиране на данни, Редовни актуализации на софтуера, Мерки за сигурност на Google Suite, Антивирусен софтуер и firewalls
- Общо описание на организационните мерки за сигурност – Логически контрол на достъпа , Мерки за сигурност на Google Suite, Ограничение на физическия достъп на принципа „необходимост от знание“, Редовни бекъпи на личните данни върху носители, разположени на друго място от първичния, Определяне на срокове за съхранение, Процедури за унищожаване на данни
- Законово основание за обработване – Съгласие на субекта; Изпълнение на договор
- Източник на лични данни – Субекта
4.2 Потребители на платформата
- Цел на обработване – Проверка за качество, подобряване на услугата
- Категории субекти – Потребители на платформата
- Категория лични данни – Здравни данни – Жизнени показатели (телесна температура, кръвно налягане, сърдечен ритъм, дихателен ритъм, кръвна захар); Телесни размери; Кръвна група; Здравословни проблеми; Симптоми; Лечения и лекарства; Алергии; Лабораторни тестове и резултати; Изображения и др.
- Категории външни получатели на данни – Хостинг – jump.bg
- Срок за съхранение – До 6 м. след изпълнение на договора; До оттегляне на съгласието
- Носител – На сървъра на уебсайта – самата консултация;
Информация за потребителските профили – на хостинга на сайта. - Общо описание на техническите мерки за сигурност – Събиране на конкретно необходимата информация във връзка с всяка отделна консултация; Анонимизиране на личните данни; Архивиране на данни, Редовни актуализации на софтуера, Мерки за сигурност на Google Suite, Антивирусен софтуер и firewalls
- Общо описание на организационните мерки за сигурност – Логически контрол на достъпа , Мерки за сигурност на Google Suite, Ограничение на физическия достъп на принципа „необходимост от знание“, Редовни бекъпи на личните данни върху носители, разположени на друго място от първичния, Определяне на срокове за съхранение, Процедури за проверка и контрол на обработването, Процедури за унищожаване на данни, Информираност и обучения
- Законово основание за обработване – Легитимен интерес; Съгласие на субекта
- Източник на лични данни – Субекта
4.3 Социални мрежи
- Цел на обработване – Анализ на използването и подобряването на уебсайта
- Категории субекти – Потребители на платформата
- Категория лични данни – две имена, e-mail, телефон
- Категории външни получатели на данни – Управители; Техническа поддръжка – разработчици;
Хостинг – Jump.bg - Срок за съхранение – До оттегляне на съгласието
- Носител – Уебсайт база данни на сървърите на хостинга – Jump.bg
- Общо описание на техническите мерки за сигурност – Анонимизиране на личните данни; Архивиране на данни, Редовни актуализации на софтуера, Мерки за сигурност на Google Suite, Антивирусен софтуер и firewalls
- Общо описание на организационните мерки за сигурност – Логически контрол на достъпа , Мерки за сигурност на Google Suite, Ограничение на физическия достъп на принципа „необходимост от знание“, Редовни бекъпи на личните данни върху носители, разположени на друго място от първичния, Определяне на срокове за съхранение, Процедури за унищожаване на данни
- Законово основание за обработване – Съгласие на субекта
- Източник на лични данни – Субекта
4.4 Директен маркетинг
- Цел на обработване – Събиране, записване и употреба на лични данни на физически лица с цел предоставяне на маркетинг съдържание.
- Категории субекти – Потребители на платформата
- Категория лични данни – две имена, e-mail, телефон
- Категории външни получатели на данни – Управители, маркетинг агенция
- Срок за съхранение – До оттегляне на съгласието
- Носител – На хостинга на сайта
- Общо описание на техническите мерки за сигурност – Анонимизация, Защита на потребителски пароли, Редовни актуализации на софтуера, Мерки за сигурност на Google Suite, Антивирусен софтуер и firewalls
- Общо описание на организационните мерки за сигурност – Логически контрол на достъпа , Мерки за сигурност на Google Suite, Ограничение на физическия достъп на принципа „необходимост от знание“, Редовни бекъпи на личните данни върху носители, разположени на друго място от първичния, Определяне на срокове за съхранение, Процедури за унищожаване на данни
- Законово основание за обработване – Съгласие на субекта
- Източник на лични данни – Субекта