Политика за поверителност

MyMed.bg се оперира от Булфарма ООД, ЕИК 112064200, със седалище и адрес на управление гр. Пещера, ул. “Нешо Чипев” 1. Ролята по GDPR зависи от конкретната цел на обработването. Булфарма ООД е самостоятелен администратор за данните, необходими за създаване и управление на MyMed.bg профила, удостоверяване на потребителя, сигурност на платформата, техническа поддръжка, предотвратяване на злоупотреби и други собствени функции. За данните, свързани с конкретна медицинска резервация — лечебно заведение, лекар, специалност, дата и час, статус на посещението и приложима гаранция с карта — администратор е съответното лечебно заведение; Булфарма ООД обработва тези данни чрез MyMed.bg като обработващ лични данни по негово възлагане и въз основа на договор по чл. 28 GDPR. Имейл за защита на личните данни и упражняване на права: [email protected].

Един и същ идентификатор или контактна информация може да се обработва в различна роля според целта. Например телефонът и имейлът се използват от Булфарма ООД като администратор за удостоверяване на профила, а при изпращане на напомняне за конкретен медицински час могат да бъдат обработвани от MyMed.bg като обработващ от името на съответното лечебно заведение. Профилът може да показва на едно място минали и предстоящи резервации към различни лечебни заведения. Това общо визуализиране не променя ролите: всеки запис за медицинска резервация остава под отговорността на лечебното заведение, към което се отнася. Булфарма ООД не използва историята на медицинските резервации за собствено рекламно профилиране или за извеждане на здравни интереси. Разпределението на ролите се урежда с договор по чл. 28 GDPR с всяко лечебно заведение.

Целите на обработването са търсене и записване на часове, предотвратяване на двойно записване, защита на профилите и платформата, изпращане на одобрени съобщения за записвания и изпълнение на законови задължения. При системни неявявания се прилага автоматично правило, което намалява допустимите онлайн резервации при потвърдено неявяване и ги възстановява при редовно явяване; при изчерпването им може да блокира създаването на нови онлайн резервации. Правилото използва само минимизирани данни за неявявания и присъствия и не оценява здравословно състояние. Уведомяваме Ви при блокиране и можете да поискате човешка намеса и преразглеждане чрез [email protected]. В зависимост от конкретния процес възможните основания по чл. 6 включват договор, легитимен интерес и законово задължение. Основанието по чл. 9 за всеки процес със здравни данни — включително дали се прилага изрично съгласие по чл. 9, пар. 2, буква „а“ — се определя според конкретното обработване.

Регистърът на получателите и обработващите посочва Hetzner за хостинг и резервни копия в ЕС и Cloudflare за гранична защита, DNS, тунел и техническо препращане на имейли. За имейл и Viber съобщенията за засегнатите известия се използва SendPulse; SMS не се използва като канал. Известията до устройство не се използват. Когато изберете покритие чрез здравноосигурителен фонд или застраховател, оправомощени негови служители виждат чрез защитен портал минимизиран набор данни (напр. име, вид и дата на прегледа и статус на покритие) единствено за потвърждаване на покритието; всеки достъп се одитира и ЕГН не се предоставя. Когато практика приема плащания, те се обработват от Stripe по сметка на самата практика: данните на картата се въвеждат директно при Stripe и не достигат до нас — ние не ги виждаме и не ги съхраняваме. За тези плащания практиката е администратор на данните и получава данните за плащането от Stripe, а ние съхраняваме само записа за плащането и възстановяването — сума, статус и препратка към операцията. Приемането на плащания през платформата не е активно към момента и ще бъде въведено на по-късен етап. Не използваме рекламни мрежи или инструменти за проследяване.

Основната приложна база данни и резервните копия се конфигурират за съхранение в Европейския съюз. Някои глобални доставчици на инфраструктура, сигурност, комуникации, аналитични или рекламни услуги могат да обработват ограничени данни извън ЕИП. Когато е налице такъв трансфер, се използва приложим механизъм по глава V GDPR — например решение за адекватно ниво на защита, Стандартни договорни клаузи и допълнителни мерки, когато са необходими. Конкретният механизъм зависи от доставчика и държавата на обработване.

Целевите срокове важат за първичните записи и записите за доставка: историята на записванията следва приложимите правни и счетоводни изисквания; одитните записи се пазят поне 2 години; записите за доставка — до 12 месеца; първичните записи за еднократни кодове — до 90 дни; адресите на получателите на приключени покани към персонал се анонимизират след 30 дни (за поканен, който никога не е създал акаунт, това планово анонимизиране е и пътят за заличаване — заявка, постъпила в рамките на срока, се проверява чрез поканения адрес и се обработва ръчно). Записите, които дадена практика въвежда за пациенти на място без акаунт в платформата, са част от медицинската документация на практиката: те се съхраняват съгласно нейните задължения за медицинска документация, а заявки за достъп или заличаване по тях се обработват от практиката като администратор. Регистриран пациент може да насрочи закриване от „Профил › Сигурност“ с гратисен срок точно 30 × 24 часа. През този срок акаунтът остава използваем; влизането никога не отменя или отлага закриването и само изрично отменяне преди крайния момент го спира. В крайния момент възможността за отменяне приключва и заявката става дължима за нощната опашка; достъпът се прекратява и допустимите данни се анонимизират едва когато работникът обработи заявката по-късно. Закриването не отменя автоматично записани часове и не променя времевите им интервали. Записите, изисквани от закона или цялостта на системата, се запазват в ограничен или анонимизиран вид, резервните копия отпадат чрез контролирана ротация и повторно прилагане на заличаването, а копия, вече доставени във външни пощенски кутии или запазени в браузър/устройство, не могат да бъдат изтрити дистанционно от платформата.

По подразбиране използваме само строго необходимите технологии за сесия, сигурност, езикови настройки и съхраняване на избора за поверителност. Изборът Ви се пази в една first-party бисквитка (mm_consent, а в защитен контекст __Host-mm_consent) за срок до 180 дни. Аналитични и маркетингови технологии се активират само след изрично съгласие (Consent Mode v2 с режим по подразбиране „отказ“) и могат да бъдат изключени по всяко време от „Настройки на бисквитките“ в долната част на сайта. Аналитични и рекламни технологии не трябва да получават данни за медицинска резервация, избран лекар, специалност, лечебно звено, статус на посещение или друга информация, от която може да се направи извод за здравословното състояние. Те не се използват за рекламно профилиране въз основа на историята на резервациите.

Прилагаме подходящи технически и организационни мерки според риска, включително криптирана връзка (TLS), еднопосочни стойности за проверка на паролата, хеширани идентификатори на сесията, контрол на достъпа по роли, логване на административни действия, резервни копия и логическо разделяне на данните между лечебните заведения. Чувствителните полета се съхраняват криптирани, а политиките за сигурност на ниво ред (RLS и FORCE RLS) са инсталирани, тествани и в сила. Двуфакторната защита е достъпна по избор за всеки профил и може да бъде включена от настройките за сигурност; тя не е задължителна за никоя роля. Достъпът до резервационни данни се предоставя на ограничен кръг оправомощени лица според ролята и лечебното заведение. Мерките се преглеждат периодично и при съществени промени или инциденти.

Когато потребител записва час за свое дете или за лице, което има право да представлява, MyMed.bg събира само необходимите данни за пациента, а телефонът и имейлът остават тези на профила на представляващия потребител. Потребителят следва да има законово основание да предостави данните и да управлява резервацията. Платформата не изисква по подразбиране ЕГН, копие от лична карта или друг документ за идентичност само с цел онлайн записване, освен ако за конкретна услуга съществува отделно законово изискване.

Можем да актуализираме настоящата Политика при промяна на платформата, доставчиците, ролите или законовите изисквания. При съществени промени ще предоставим подходящо уведомление. В началото на документа се посочва датата, от която актуалната версия е в сила. 15/10/2026 — добавен раздел „Отзиви и покани за отзив“; останалият текст е без промяна.