ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 16.08.2026 г.

Настоящата Политика за поверителност описва начина, по който се обработват личните данни на потребителите на платформа „Заместник на ОПЛ“ („Платформата“).

Платформата е предназначена за лекари и има за цел да улеснява публикуването на обяви за заместване, намирането на заместници, кандидатстването за конкретно заместване и подготовката и обмена на необходимите административни документи между участващите лекари.

1. Администратор на личните данни

Администратор на личните данни е:

„УМ, ТЯЛО, ДУХ И ФУНКЦИОНАЛНА МЕДИЦИНА – Д-Р ПЕТЪР СТОЕВ – АМБУЛАТОРИЯ ЗА ИНДИВИДУАЛНА ПРАКТИКА ЗА ПЪРВИЧНА МЕДИЦИНСКА ПОМОЩ“ ЕООД

Представлявано от: д-р Петър Стоев

Електронна поща за контакт и за въпроси относно личните данни: dr.stoev@umtqloduh.com

На този електронен адрес потребителите могат да отправят въпроси и искания във връзка с обработването на личните им данни и упражняването на правата им по Регламент (ЕС) 2016/679 (GDPR).

2. Какви лични данни обработваме

В зависимост от използваните функции на Платформата могат да бъдат обработвани следните категории лични данни.

2.1. Данни за регистрация и потребителски акаунт

Могат да бъдат обработвани:

име;
електронна поща;
идентификатор на потребителския акаунт;
данни, необходими за регистрация, вход и удостоверяване на потребителя.

2.2. Професионални данни

Могат да бъдат обработвани:

три имена;
УИН;
професионален статус;
информация относно лекарска практика или лечебно заведение;
населено място и район на работа;
професионална информация, доброволно добавена от потребителя;
профилна снимка, когато такава е добавена доброволно.

2.3. Контактни данни

Могат да бъдат обработвани:

телефонен номер;
електронна поща;
други предоставени от потребителя средства за контакт.

Контактните данни не се предоставят автоматично на неограничен кръг лица. Когато предоставянето на определени контактни данни на друг лекар е необходимо във връзка с конкретно потвърдено заместване, достъпът се ограничава до участниците в това заместване.

2.4. Данни за обяви и кандидатури

При публикуване на обява или кандидатстване за заместване могат да се обработват:

начална и крайна дата на заместването;
населено място;
област;
адрес на мястото на заместването;
ДКЦ, медицински център или лечебно заведение;
кабинет;
работно време;
информация относно организацията на работата;
информация за кандидатурата;
статус на кандидатурата;
информация кой лекар е избран за конкретното заместване.

2.5. Административни документи

Във връзка с използването на функциите за подготовка на документи могат да бъдат обработвани:

документ или удостоверение от Българския лекарски съюз;
декларация за съгласие на заместника;
сканирано подписано копие на декларацията;
имена и УИН на участващите лекари;
подпис, когато се съдържа в качен от потребителя документ;
данни за периода и мястото на заместването;
автоматично подготвено уведомление до съответната РЗОК.

Тези документи не са публични. Достъпът до тях се предоставя само на потребители, които имат право на това във връзка с конкретно потвърдено заместване.

2.6. Технически данни

При използването на Платформата могат автоматично да бъдат обработвани технически данни, необходими за функционирането и сигурността на услугата, включително:

IP адрес;
информация за браузър и устройство;
дата и час на достъп;
идентификатори на сесии;
технически логове;
информация за грешки;
данни, свързани със сигурността и предотвратяването на злоупотреби.

3. Платформата не е предназначена за данни на пациенти

Платформата не е предназначена за въвеждане, обмен или съхраняване на лични или медицински данни на пациенти.

Потребителите не трябва да въвеждат или качват в Платформата:

имена на пациенти;
ЕГН или ЛНЧ на пациенти;
диагнози;
амбулаторни листове;
епикризи;
лабораторни резултати;
рецепти;
медицински изображения;
друга медицинска документация;
друга информация, позволяваща идентифицирането на пациент или разкриваща информация относно здравословното му състояние.

Когато бъде установено неправомерно качване на такива данни, администраторът може да ограничи достъпа до тях или да ги премахне с цел защита на засегнатите лица и сигурността на Платформата.

4. Цели и правни основания за обработването

4.1. Регистрация и управление на акаунта

Данните се обработват за:

регистрация;
вход;
идентификация на потребителя;
предоставяне на функционалностите на Платформата;
управление на потребителския профил.

Правно основание: чл. 6, пар. 1, б. „б“ от GDPR — обработването е необходимо за предоставяне на поисканата от потребителя услуга.

4.2. Публикуване и намиране на обяви за заместване

Данните се обработват за:

публикуване на обяви;
намиране на подходящи обяви;
кандидатстване;
управление на кандидатурите;
свързване на титулярен ОПЛ и потенциален заместник.

Правно основание: чл. 6, пар. 1, б. „б“ от GDPR.

4.3. Организиране на потвърдено заместване

След потвърждаване на заместване Платформата може да предостави между конкретните участници необходимите професионални и контактни данни за организиране на заместването.

Правно основание: чл. 6, пар. 1, б. „б“ от GDPR.

4.4. Подготовка и обмен на административни документи

Данните могат да бъдат използвани за автоматично попълване на административни документи въз основа на информацията от профилите, конкретната обява и потвърденото заместване.

Между участниците могат да бъдат предоставяни документи, необходими за административното оформяне на заместването, включително документ от БЛС и подписана декларация за съгласие.

Правно основание: чл. 6, пар. 1, б. „б“ от GDPR.

4.5. Сигурност и предотвратяване на злоупотреби

Технически данни могат да се обработват за:

защита на потребителските акаунти;
предотвратяване на неоторизиран достъп;
откриване на злоупотреби;
диагностика на технически проблеми;
защита на Платформата и нейните потребители.

Правно основание: чл. 6, пар. 1, б. „е“ от GDPR — легитимен интерес за осигуряване на сигурна и надеждна услуга.

4.6. Изпълнение на законови задължения

Определени лични данни могат да бъдат обработвани или предоставяни, когато това е необходимо за изпълнение на законово задължение или на валидно искане на компетентен държавен орган.

Правно основание: чл. 6, пар. 1, б. „в“ от GDPR.

5. Публична и непублична информация

Фактът, че информацията се съдържа в профила на даден потребител, не означава автоматично, че тя е публична.

В зависимост от функционалността на Платформата за други потребители могат да бъдат видими само данните, необходими за работата на услугата, например:

име;
професионален статус;
населено място;
информация от активна обява;
професионална информация, която потребителят е предоставил за показване.

Не са публични:

документи от БЛС;
подписани декларации;
други административни файлове;
административни данни, които не са необходими за публичната част на услугата.

6. Споделяне на данни между титуляр и заместник

Самото разглеждане на обява или изпращане на кандидатура не дава автоматично достъп до всички непублични данни и документи на другия лекар.

След потвърдено заместване може да бъде предоставен достъп до данните, които са необходими за организиране и документиране на конкретното заместване.

Когато заместникът е качил документ от БЛС, достъп до него може да бъде предоставен на титулярния ОПЛ по съответното потвърдено заместване.

Подписана декларация за съгласие може да бъде достъпна само за:

заместника по конкретното заместване;
титулярния ОПЛ по същото заместване.

Документите не се предоставят на останалите потребители на Платформата.

7. Доставчици на технически услуги

За техническото функциониране на Платформата могат да бъдат използвани доставчици на:

хостинг;
облачна инфраструктура;
база данни;
удостоверяване на потребители;
съхранение на файлове;
сигурност;
техническа поддръжка.

Към датата на настоящата политика техническата инфраструктура на Платформата може да включва услуги на Lovable и Supabase.

На техническите доставчици се предоставя достъп само до данните, които са необходими за предоставяне на съответната услуга, съобразно приложимите договорни и технически условия.

8. Международно предаване на данни

Когато технически доставчик обработва лични данни извън Европейското икономическо пространство, предаването следва да се извършва при наличие на приложим механизъм за защита по GDPR.

В зависимост от конкретния доставчик това може да включва решение за адекватност, стандартни договорни клаузи или друг приложим механизъм по глава V от GDPR.

9. Срокове за съхранение

Личните данни не се съхраняват по-дълго от необходимото за целите, за които са събрани.

По принцип:

данните на потребителския профил се съхраняват докато потребителят има активен акаунт;
данните за обяви и кандидатури се съхраняват докато са необходими за функционирането и историята на услугата;
административни документи се съхраняват докато са необходими във връзка със съответното заместване или докато потребителят има право да ги съхранява в Платформата;
заменени или изтрити от потребителя файлове могат да бъдат премахнати от активното хранилище;
техническите логове се съхраняват за период, необходим за сигурността, диагностиката и предотвратяването на злоупотреби;
данни могат да бъдат съхранявани за по-дълъг период, когато това е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

10. Сигурност

Прилагат се подходящи технически и организационни мерки за защита на обработваните лични данни.

Според техническата конфигурация те могат да включват:

удостоверяване на потребителите;
контрол на достъпа;
правила за достъп на ниво база данни;
частно съхранение на административни документи;
ограничаване на достъпа до файлове до оправомощените потребители;
защита срещу неоторизиран достъп;
технически логове и механизми за откриване на проблеми със сигурността.

Административните документи не трябва да бъдат достъпни чрез публични URL адреси без подходящ контрол на достъпа.

11. Права на потребителите

При условията, предвидени в GDPR, потребителите могат да имат право:

да получат информация за обработването на своите лични данни;
на достъп до личните си данни;
на коригиране на неточни или непълни данни;
на изтриване на личните данни;
на ограничаване на обработването;
на преносимост на данните;
на възражение срещу определено обработване;
да оттеглят дадено съгласие, когато обработването се основава на съгласие;
да подадат жалба до компетентен надзорен орган.

Искания относно личните данни могат да бъдат изпращани на: dr.stoev@umtqloduh.com

Когато е необходимо за защита на данните на потребителя или на други лица, преди изпълнение на дадено искане може да бъде поискано потвърждаване на самоличността на заявителя.

12. Право на жалба

Потребителите имат право да подадат жалба пред компетентния надзорен орган за защита на личните данни.

За Република България това е:

Комисия за защита на личните данни (КЗЛД)

Адрес:

гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2

Електронна поща: kzld@cpdp.bg

Упражняването на правото на жалба не ограничава останалите административни или съдебни средства за защита.

13. Автоматизирано вземане на решения

Платформата не взема изцяло автоматизирани решения относно потребителите, които пораждат правни последици за тях или ги засягат по подобен значим начин.

Търсенето, сортирането, филтрирането или показването на обяви не представлява решение за назначаване или за възникване на отношения между лекарите.

Самите потребители решават дали:

да публикуват обява;
да кандидатстват;
да приемат кандидатура;
да потвърдят конкретно заместване.

14. Данни на деца

Платформата е предназначена за професионална употреба от лекари и не е предназначена за регистрация или използване от деца.

15. Бисквитки и други технически технологии

Платформата може да използва технологии, които са технически необходими за:

вход в потребителски акаунт;
поддържане на потребителска сесия;
сигурност;
запазване на технически настройки.

Ако в бъдеще бъдат въведени незадължителни аналитични, рекламни или маркетингови технологии, настоящата Политика следва да бъде актуализирана и, когато законът го изисква, тези технологии да се използват след съответния избор на потребителя.

16. Промени в Политиката

Настоящата Политика може да бъде актуализирана при промени във:

функционалностите на Платформата;
категориите обработвани данни;
техническите доставчици;
приложимите нормативни изисквания.

Актуалната версия се публикува в Платформата, като се обозначава датата на последната актуализация.

При съществени промени потребителите могат да бъдат уведомени чрез подходящ механизъм в Платформата.

17. Контакт

За всички въпроси относно настоящата Политика или обработването на лични данни:

д-р Петър Стоев

E-mail: dr.stoev@umtqloduh.com