ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА НАЦИОНАЛНАТА ЗДРАВНОИНФОРМАЦИОННА СИСТЕМА

ВЪВЕДЕНИЕ

В тази информационна платформа се събира, обработва и съхранява информация за здравното състояние на пациентите на „СБАЛОЗ – София област“ЕООД. Системата включва електронните здравни записи на пациентите, информационни бази от данни и системи, за които в нормативен акт е предвидено, че се водят от лечебните заведия. Настоящата политика за поверителност е разработена, за да информира гражданите като потребители на системата как „СБАЛОЗ – София област“ЕООД като администратор събира и обработва лични данни при ползването на системата и на приложението.

„СБАЛОЗ – София област“ЕООД събира и обработва здравна информация за вас по смисъла на чл. от 27, ал. 1 от Закона за здравето. Това са вашите лични данни, свързани с вашето здравословно състояние, физическо развитие, както и всяка друга информация, съдържаща се в медицинските рецепти, предписания, протоколи, удостоверения и в друга медицинска документация. Не се събират и не се обработват здравни данни, които не са налични в съществуващ медицински документ.

Молим да прочетете внимателно настоящата политика за поверителност и защита на личните данни, за да разберете какво правим.

За нормалното функциониране освен вашата медицинска информация, ние събираме и обработваме и други лични данни, посочени по-долу в раздела „Какви данни събираме“, включително данни във връзка с регистрацията на акаунти (вашите имена и електронна поща), данни от вашите заявки за достъп, информация от проучвания на ползването, в които участвате по ваше желание, данни за идентификация и верификация (автентикация) и информация за ползването на нашето приложение и услуги от всеки потребител.

Ние събираме и обработваме вашите лични данни само за целите, посочени по-долу в раздел “Цели за събиране и обработка на личните данни”, свързани с вашето качествено и своевременно медицинско обслужване,

Във връзка с предоставените лични данни вие имате права, които можете да упражнявате съобразно изложеното по-долу в раздел „Вашите права“.

Във всеки един раздел на настоящата политика има информация за нас и за това как събираме, обработваме и съхраняваме личните данни.

Ако се регистрирате и използвате достъпа си до системата, тогава се съгласявате със събирането и използването на информация във връзка с настоящата политика. Личната информация, която събираме може да се използва и за подобряване на вашето обслужване. Ние няма да споделяме вашите лични данни с никого, освен както е описано в настоящата политика.

АДМИНИСТРАТОР

„СБАЛОЗ – София област“ЕООД публично предприятие с принципал Министерството на здравеопазването на Република България, което е и администратор на съдържащите се в платформата лични данни (наричано по-нататък „Администратор“).

КАКВИ ДАННИ СЪБИРАМЕ

Настоящата Политика обхваща здравните данни за вас, които събираме от проведените ви лечения в „СБАЛОЗ – София област“ЕООД, както и данни, които използваме за вашето идентифициране.

„СБАЛОЗ – София област“ЕООД е лечебно заведение за болнична помощ съгласно Закона за лечебните заведения лечебните заведения.

Категории събирани данни от лечебните заведения за болнична помощ

„СБАЛОЗ – София област“ЕООД като Администратор, събира и обработва следните категории ваши лични данни:

(1) Лични данни, отнасящи се до физическата ви идентичност, предоставяни на лечебното заведение: три имена; ЕГН, пол, постоянен или настоящ адрес, а за физически лица – чужди граждани – личен номер на чужденец (ЛНЧ), ако е наличен, или дата и място на раждане, гражданство и пол; както и телефон и/или имейл за контакт (обратна връзка). Ние събираме и данни за контакт с близки лица – имена, телефон, когато са получени в „СБАЛОЗ – София област“ЕООД или когато вие ги предоставяте, актуализирате или променяте.

(2) Лични данни, съставляващи здравна информация. Ние съхраняваме и обработваме вашата здравна информация само доколкото тя е законно получена в „СБАЛОЗ – София област“ЕООД на предвидените в закона основания.

Вашето досие се състои от електронни здравни записи, всеки един от които съдържа отделен медицински документ или група от свързани такива документи, издадени от лечебно или здравно заведение. Структурата на вашето електронно здравно досие посочва конкретните видове данни за вас, които събираме и обработваме. Това са:

вашите идентификационни данни: имена и ЕГН/ЛНЧ, а за чуждите граждани без ЛНЧ – дата на раждане във формата, приложим за ЕГН, или социално-осигурителен номер, или номер на документ за самоличност; гражданство;
медицински прегледи;
издадените ви медицински направления;
резултатите от изпълнените медико-диагностични дейности;
хоспитализации;
рецепти (електронни предписания);
диспансеризация;
други данни от значение за обратната връзка с вас: постоянен и/или настоящ адрес, статут на пребиваване (за чужди граждани), телефон и други средства за контакт, напр. имейл;
посочени от вас данни за контакт с ваши близки при необходимост или спешност (имена, телефон и др.);
дата на смъртта.

Всички лични данни, които обработваме, са видими за вас при достъпване на вашето електронно здравно досие. Всички други данни, които ползваме и които не се визуализират при вас, са анонимизирани.

Кои данни са анонимизирани?

Анонимизирани са технически обработени данни с цел окончателно и необратимо елиминиране на възможността за идентифициране на субекта, за който се отнасят. Техническата обработка на данните в процеса на анонимизация води до това, че вашата здравна информация по никакъв начин не може да бъде свързана с вас като личност, с вашите имена и ЕГН/ЛНЧ, нито с вашия образ. Освен това, при анонимизация приложимите технологии не позволяват в който и да е последващ момент личните ви данни да бъдат свързани по обратен ред с вашата здравна информация.

Обща информация и предоставени данни

Освен това, конкретната информация, която може да бъде определена като лични данни, може да включва също така вашето име, имейл адрес, IP адрес и идентификатор на устройството, от което достъпвате системата, наред с други технически данни. Точността и достоверността на личната информация и личните данни, които предоставяте на системата са ваше задължение и ваша отговорност. Неточната информация може да повлияе на способността ви да използвате системата, информацията, която получавате при използването й, и на нашата възможност да се свържем с вас когато това ви е необходимо. Като основен способ за комуникация с нас посоченият от вас имейл адрес трябва да се поддържа актуален.

ОСНОВНИ ПОЛОЖЕНИЯ

Вашият достъп

Достъпът до платформата става чрез ………….. като единна входна точка. За целта не се изисква специален софтуер от ваша страна, освен стандартен интернет браузър, през който достъпвате уеб-адреси в мрежата.

Вие имате право на личен безвъзмезден достъп до електронните здравни записи във вашето досие и право да се запознае с цялата здравна информация в тях.

Достъп за служебни цели

Системата не допуска достъп на трети лица до вашата здравна информация, освен в изрично посочените в закона случаи, на изрично оторизираните лица и единствено за служебни цели. Наредбата определя разкриването на вашите здравни данни пред тези лица като „достъп за служебни цели“.

Това са държавните органи, на които е дадено това право по силата на закона, лечебните и здравни заведения, различни от тези, в които са генерирани ваши медицински документи, структурите на спешната помощ, осигурители и застрахователи и др., посочени в нормативен акт лица.

Кои цели са служебни?

Служебни са всички цели, които са свързани с процесите на вашето индивидуално здравно и социално обслужване, вашето здравно осигуряване и здравно застраховане, както целите на правосъдието и защитата на вашите права. За нуждите на медицинската наука и статистика се използват само предварително анонимизирани данни и вашата самоличност не може да бъде установена от ползвателя на данните.

В кои случаи вашите здравни данни може да бъдат достъпени за служебни цели?

Вашата здравна информация се създава чрез издаване на съответната медицинска документация в лечебното или здравното заведение, в което получавате медицинско или социално обслужване. Тези документи се въвеждат в системата чрез средствата на системната интеграция или се създават пряко в нея онлайн в електронна форма от съответното служебно лице, което ви предоставя здравна или социална услуга по ваше искане или с ваше съгласие. По-нататъшното разкриване на вашите здравни данни пред трети лица не се допуска, освен по изключение, в изрично предвидените в чл. 28 от Закона за здравето случаи, а именно:

Когато вашето лечение трябва да продължи в друго лечебно заведение;
Когато съществува заплаха за здравето или живота на други лица. В този случай вие ще бъдете предварително уведомени;
Когато са необходими при идентификация на човешки труп или за установяване на причините за смъртта;
Когато са необходими за нуждите на държавния здравен контрол за предотвратяване на епидемии и разпространение на заразни заболявания;
Когато са необходими за нуждите на медицинската експертиза и общественото осигуряване;
Когато са необходими за нуждите на Министерството на здравеопазването, Национален център по обществено здраве и анализи, НЗОК или регионалните здравни инспекции;
Когато са необходими за нуждите на вашия здравен застраховател, лицензиран по раздел I от приложение № 1 или т. 2 или по т. 1 и 2 от раздел II, буква “А” на приложение № 1 към Кодекса за застраховането.

Когато части от здравната ви информация са необходими за нуждите на медицинската статистика или за медицински научни изследвания, всички ваши данни, които ви идентифицират като физическо лице, ще бъдат предварително заличени /процес на анонимизация на данните/.

Не се допуска ползване на вашите лични данни за служебни цели, когато това не е необходимо или е в обхват, който надхвърля потребностите на легитимните ползватели. Във всички случаи достъпът на трети лица е пропорционален на осъществяваните от тях функции. Гаранция за това е подсистемата за регистриране и контрол на достъпа (системни журнали), която позволява идентификация на всеки ползвател на вашите данни във всеки един момент.

Вашето съгласие за достъп за служебни цели

Достъпът на изброените по-горе лица за служебни цели се осигурява само и единствено въз основа на дадено от вас предварително, изрично и писмено съгласие. Това съгласие трябва да бъде дадено преди осигуряването на достъп и въз основа на предварително представена ви информация за това защо се налага, как се осъществява и на кого се предоставя този достъп.

Вие можете да предоставите достъп и до електронните здравни записи и за ваше непълнолетно дете или подопечно лице, на което сте настойник или попечител. В този случай съгласието трябва да бъде дадено от вас, ако не следва друго от обхвата на попечителството, посочен в акта за учредяването му по реда на Семейния кодекс.

Вашето съгласие може да бъде дадено по един от следните начини по ваш избор и в зависимост от наличните технически средства:

чрез заявяването и подписването му от вас във формата на електронен документ, удостоверен с КЕП, генериран от информационната система на лечебното или здравното заведение, което ви обслужва в момента;
чрез заявяването и подписването му от вас чрез техническо средство за полагане на електронен подпис (напр. електронна писалка или таблет, който пренася подписа в цифров вид върху електронен документ, при който подписът може да се приравни на саморъчно положен такъв). В този случай следва да подпишете изричното си съгласие пред лечебното заведение за ползването на този електронен подпис в отношенията между вас, заведението и за равностойността му на саморъчния подпис;

Вашето съгласие за достъп до електронното ви здравното досие за служебни цели може да бъде дадено за еднократен достъп или да се отнася само за един или няколко от изброените по-горе субекти

и институции.

Даденото от вас съгласие за достъп до личните ви данни става неразделна част от вашето електронното досие и е видимо за всички субекти, които имат право на достъп за служебни цели.

Възможности за оттегляне на вашето съгласие

Както даването, така и оттеглянето на даденото от вас съгласие за достъп до личните ви данни може да стане безусловно и по всяко време. Това става по реда за даване на съгласие (вж. по-горе раздел „Вашето съгласие за достъп на трети лица за служебни цели“), без допълнителни процедури и условия. С оттеглянето на даденото от вас съгласие в системата автоматично се прекратява всякакъв достъп на всички субекти до вашата здравна информация. В случай че тези субекти са направили и съхраняват копие от здравните ви записи, те са длъжни незабавно да ги изтрият.

Ограничаване на достъпа по време

Времето за достъп до вашето електронно здравно досие е ограничено в зависимост от ползвателя.

Медицинските специалисти от „СБАЛОЗ – София област“ЕООД имат право на достъп до всички здравни записи във вашето електронно здравно досие във връзка с вашата хоспитализация за срокът на хоспитализацията, както и в периода на осъществяване на медицинска дейност, която не изисква вашата хоспитализация.

Достъпът е пропорционален на целите му и е основан на принципа „необходимост да се знае“. При всяко положение, право на достъп имат само медицинските специалисти, пряко ангажирани във вашето обслужване и само при или по повод осъществяване на функциите си във връзка с това обслужване.

Ограничаване на достъпа по съдържание

Медицинските специалисти от „СБАЛОЗ – София област“ЕООД имат право на достъп само до вашите здравни записи, които се отнасят до изпълнението на конкретна тяхна дейност, при и по повод осъществяване на функциите си. Кои заведения са здравни е посочено по-горе (вж. раздел „Кое заведение е здравно?“)

Застрахователните дружества имат право на достъп само до относимите ваши здравни записи, при и по повод осъществяване на функциите си във връзка с настъпило конкретно застрахователно събитие по вашето доброволно здравно осигуряване въз основа на договор за медицинска застраховка по смисъла на глава четиридесета, раздел IV от Кодекса за застраховането, който сте сключили със застрахователя.

Достъп на правоохранителните органи

Органите на досъдебното производство (прокурори, следователи, разследващи полицаи), съда и определените от тях вещи лица имат право на достъп до здравните записи от вашето електронно здравно досие само във връзка с висящи досъдебни или съдебни производства. Този достъп се изпълнява чрез „СБАЛОЗ – София област“ЕООД, въз основа на определение на съда или постановление на наблюдаващия прокурор. Вашата идентификация, обхвата на достъпа и неговата цел ще бъдат изрично посочени в това определение или постановление.

Контрол на достъпа

Всеки акт на достъп до вашето електронно здравно досие се отбелязва в системата за целите на контрола и недопускането на неправомерен достъп, от една страна и на осигуряване на проследимост на достъпа, от другаАтрибутите, които се запазват при достъп в тези случаи включват най-малко следните данни: дата/час на действието; модул на системата, в който се извършва действието; действие; обект, над който е извършено действието; IP адрес. При необходимост вие можете да бъдете уведомени за извършения достъп.

Сайтове на трети лица

Системата не предоставя достъп до сайтове на трети лица, включително социални мрежи, поради което вашите лични данни не са достъпни за сайтове на трета страна, нито ви дават достъп до такива сайтове.

Контрол на промените

За контролиране достъпа за служебни цели, както и на достъпа от ваше име, в системата се води хронологичен регистър на всички извършени корекции в електронното здравно досие, организиран като подсистема за тяхното наблюдение, отчитане и контрол. Всяко отстраняване на неточност или непълнота се регистрира в подсистемата. Хронологичният регистър е достъпен за вас, чрез което имате възможност за личен контрол на достъпа.

ЦЕЛИ ЗА СЪБИРАНЕ И ОБРАБОТВАНЕ НА ЛИЧНИТЕ ДАННИ

Ние събираме и обработваме вашите лични данни на изрично посочени в закона основания, описани в раздел „Основания за ползване на личните ви данни“.

Вашата здравна информация съставлява специална категория лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните, или GDPR), по-нататък наричан „Регламента“ или „ОРЗД“, тъй като по необходимост съдържа данни за здравословното ви състояние, евентуално и за генетични и биометрични данни. Предвидени са обаче изключения, позволяващи това обработване и тези изключения произтичат от целите, с които личните ви данни се обработват. В този контекст, вашите лични данни се обработват:

за целите на превантивната или трудовата медицина, за оценка на вашата трудоспособност, медицинската диагноза, предоставянето и получаването от ваша страна на здравни или социални грижи или лечение;
за целите на управлението на услугите и системите за здравеопазване и социални грижи въз основа на правото Р България;

Възможни са хипотези, при които (в комбинация с горните обстоятелства) обработването и съответно достъпът до личните ви данни да се налагат за целите на изпълнението на задълженията и упражняването на специалните права на МЗ или вашите лични права по силата на трудовото право и правото в областта на социалната сигурност и социалната закрила.

Във всички горни случаи достъпът до личните ви данни и тяхното обработване са ограничени по до необходимия минимум и не надхвърлят заложения в Закона за здравето обхват.

ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ВИ ДАННИ

Ваши лични данни, включително и тези относно вашето здравословно състояние, представляващи специални категории лични данни по смисъла на Регламент (ЕС) 2016/679 се обработват на основание чл. 6, пар.1, букви „в”, в условията на чл. 9, пар. 2, букви „з“ и „и“ от Регламент (ЕС) 2016/679, във връзка с членове 28, 28а, 28б, 28г и 28д от Закона за здравето.

КАК СЕ ИЗПОЛЗВАТ ЛИЧНИТЕ ВИ ДАННИ

Информация, свързана с използването на нашия сайт

Ние можем да използваме информация, свързана с вашия достъп до системата и получаваните от вас услуги от нея (напр. уведомяване или обратна връзка), за да подобрим качеството на достъпа, условията на ползване на системата и нейната ефективност, за целите на статистическия анализи на колективните характеристики на достъпващите, както и за измерване на демографските данни и интереси по отношение на конкретни видове данни. Можем също така да използваме тази информация, за да гарантираме сигурността на системата като цяло. Данните в тези случаи са напълно анонимизирани, а вашите лични данни не се събират и следователно не са достъпни.

Техническа поддръжка и сигурност

Можем да използваме личните ви данни, за да предоставим техническа поддръжка, когато е необходимо, и да гарантираме сигурността.

Данни за целите на комуникацията

Когато ни изпратите съобщение или по друг начин се свържете с нас и сте поискали отговор, ще използваме предоставената от вас информация за обратна връзка, за да отговорим на вашето съобщение. Ние използваме тази информация само за целите на сигурността на нашите комуникации с вас и тяхното приспособяване и оптимизиране към вашите потребности.

Разкриване на информация за придобиващите

Системата може да прехвърля вашите лични данни само на правоприемник на Администратора в случаите на прехвърляне на правомощия на трето лице по управлението на системата.

ПОЛИТИКА ЗА БИСКВИТКИТЕ

За правилното функциониране на Системата като цяло, понякога поставяме на вашето устройство, с което я достъпвате, малки файлове с данни, наричани „бисквитки“ (“cookies”).

Какво представляват бисквитките?

Бисквитките са малки текстови файлове, които се запазват на вашето устройство / компютър, когато посещавате даден уебсайт. Те позволяват на уебсайта да запаметява вашите действия и предпочитания (като например потребителско име, език, размер на шрифта и други настройки за показване) за определен период от време, за да не се налага да ги въвеждате всеки път, когато посещавате сайта или преминавате от една страница към друга.

По какъв начин използваме бисквитките?

Системата използва бисквитки, които не са абсолютно необходими, за да може то да работи, но го правят по-удобно за ползване. Можете да изтриете или блокирате бисквитките, но ако го направите е възможно някои функции на Системата да не работят както трябва. Бисквитките се използват за запаметяване на:

(1) вашите настройки за показване, като например език за навигация, контраст, размер на шрифта, използвано устройство, предпочитания за резултатите от търсенето и за уведомленията;

(2) вашето последно посещение на Системата (за статистически цели) и последните три страници, които сте посетили (за улеснение на нашето бюро за помощ, в случай че изпратите заявка);

(3) информация дали сте приели или не използването на бисквитки на този сайт.

Освен това, вградените на нашите страници помощни видеоклипове също могат да използват бисквитки, за да събират анонимно статистика за това как сте стигнали до съответната страница и кои видеоклипове сте гледали.

Бисквитки и лични данни

Свързаната с бисквитките информация не се използва за установяване на самоличността ви, а образците с данни са изцяло под наш контрол. Бисквитките не се използват за цели, различни от посочените тук.

Бисквитки на трети страни

Ние не разрешаваме услуги на трети страни да изпращат бисквитки до потребителите.

Как да контролирате бисквитките?

Можете да контролирате и/или да изтривате бисквитките както желаете. Можете да изтриете всички бисквитки, които вече са запазени на вашето устройство, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате сайта, а освен това е възможно някои услуги и функции да не работят.

Отказ от използването на бисквитки

Можете свободно да приемете или откажете използването на бисквитки на този сайт само с един клик върху една от следните връзки:

Приемам бисквитките

Отказвам бисквитките

В този случай отказвате всички бисквитки, с изключение на тази, която запаметява настоящия избор.

Отказвам бисквитките изцяло.

СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Времето, за което съхраняваме личните ви данни, произтича от целите, за които ги събираме и използваме и/или според изискванията за спазване на приложимите закони и за установяване, упражняване или защита на нашите и вашите законни права. Електронното здравно досие на всеки гражданин ще се съхранява за срок от петдесет години от датата на неговата смърт. Дългият срок е определен в интерес на наследниците на всеки гражданин, които следва да имат възможност за защитят свои законни права, ако това налага ползването на данни за наследодателя, както и за проследимост на генетични предразположения и други подобни данни, които могат пряко да повлияят върху качеството и ефективността на здравното обслужване на низходящите. След изтичане на задължителния период на съхранение, личните данни се заличават, а останалите данни се анонимизират и могат да се използват само за целите на медицинската наука, управление, прогнозиране и статистика.

СИГУРНОСТ ПРИ ОБРАБОТВАНЕТО И СЪХРАНЕНИЕТО НА ЛИЧНИ ДАННИ

Ние ще използваме серия от стандартни физически, технически и административни (организационни) мерки за сигурност, за да запазим вашите лични данни като поверителна и защитена информация.

Организационни мерки за сигурност

Всички държавни органи, лечебни и здравни заведения, които създават или достъпват данни във вашето електронно здравно досие, прилагат минималните и препоръчителни мерки за мрежова и информационна сигурност по Закона за киберсигурност и Наредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 от 2019 г. (обн., ДВ, бр. 59 от 2019 г.). Всички служители, които управляват или работят със системата са обвързани със задължението за професионална тайна. Целите на достъпването на служебни лица точно определени. Не се допуска работа с ваши лични данни извън тези цели.

Осигурена е непрекъсната поддръжка на актуалните стандарти за информационна сигурност и възможности за надграждане съобразно препоръките на компетентните органи в областта на киберсигурността.

Проследимост

Всяко извършено действие се записва в системен журнал, в който се съхранява информация за всяко извършено извършеното действие, включително достъпа, модула, обекта, над който е извършено действието и потребителя, извършил действието. Всички записи в системния журнал се съхраняват за целия срок на съхранение на вашето електронно здравно досие.

ВЪЗРАЖЕНИЯ, ВЪПРОСИ И ПРЕДЛОЖЕНИЯ

Ако имате въпроси, предложения, нерешени проблеми или оплаквания, свързани с поверителността и защитата на личните ви данни можете да се свържете с нас чрез на посочените по-долу електронни адреси. Ако пребивавате или се намирате в Европейското икономическо пространство, нашият служител по защита на данните и екипът за управление на системата може да ви съдейства за всички поставени въпроси, свързани с обработката ни личните ви данни. Ако пребивавате или се намирате в страна от Европейското икономическо пространство, можете също така да подадете жалба Комисията за защита на личните данни, или да предявите иск пред компетентния български съд, ако смятате, че вашите права са нарушени.

По всички въпроси, свързани с обработването на Вашите лични данни и с упражняването на Вашите права по чл. 15 – 22 от Регламент (ЕС) 2016/679 и по ЗЗЛД, можете да се обръщате директно към длъжностното лице по защита на данните на „СБАЛОЗ – София област“ЕООД:

……………………………..

Адрес: ………………………………

e-mail: ………………………………………..

ВАШИТЕ ПРАВА

Вие имате право да упражните правата си по чл. 15–22 на Регламент (ЕС) 2016/679 пред Министерство на здравеопазването, за вашите личните данни, които се съхраняват и обработват в НЗИС:

(1) Вие имате право да получите достъп до вашите лични данни и до следната информация: (a) целите на обработването; (б) съответните категории лични данни; (в) получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации; (г) когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок; (д) съществуването на право да се изиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване; (е) правото на жалба до надзорен орган; (ж) когато личните данни не се събират от субекта на данните, всякаква налична информация за техния източник; (з) съществуването на автоматизирано вземане на решения, включително профилирането, и съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните. Всички изброени категории информация можете да намерите в съответните раздели на настоящата политика;

Вие имате право да ви получите копие от вашите лични данни, които са в процес на обработване, доколкото това не засяга неблагоприятно правата на други лица.

(2) Вие имате право да коригирате или актуализирате всяка ваша лична информация, която е неточна или остаряла, включително да потвърдите, че вашите лични данни остават верни и актуални. Това право включва и възможността вашите лични данни да бъдат допълнени, в случаите когато са непълни;

(3) Вие имате право да поискате изтриване на свързани с вас лични данни, ако считате, че същите не са повече необходими за целите, за които са събрани или са обработвани незаконосъобразно;

(4) Вие имате право да поискате ограничаване на обработването на вашите лични данни, когато считате, че обработването им е неправомерно или неточно;

(5) Вие имате право на възражение срещу начина на обработване на вашите лични данни, което се основава на член 6, параграф 1, буква д) или буква е), включително профилиране, основаващо се на посочените разпоредби;

(6) Вие имате право да не бъдете обект на автоматизирано вземане на решения, които ви засягат. Това са решения, основаващи се единствено на автоматизирано обработване на лични данни, включително профилиране, които биха създали правни последици за вас или които биха ви засегнали в значителна степен по неблагоприятен начин.

(7) Вие имате право на жалба до Комисия за защита на личните данни във връзка обработването на личните ви данни от нас като Администратор, или от обработващите личните ви данни, на които ние сме предоставили тези данни.

В случай, че ви е необходима допълнителна информация във връзка с вашите права или ако искате да упражните някое от тях, можете също да се свържете с нас по реда за внасяне на възражения, въпроси и предложения (вж. по-горе раздел „Възражения, въпроси и предложения“).

ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА

Ние извършваме периодични прегледи на нашата политика за поверителност за съответствие с приложимите законови изисквания за обработване на лични данни и стандартите за безопасност, в резултат на което тя подлежи на промяна. Препоръчваме редовно да проверявате нейното съдържание за промени. Всяко последващо изменение, актуализация или допълнение на Политиката за поверителност ще бъде в сила веднага след публикуването й.

Настоящата политика за поверителност е в сила от …………. г.