Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ и Политика за използване на бисквитки (Cookies)

на „МЕДИЦИНСКИ ЦЕНТЪР – ОН КЛИНИК БЪЛГАРИЯ“ АД

Уебсайтът https://onclinic-bg.com/ (наричан по-долу „Уебсайтът“ или „Сайтът“) се управлява и поддържа от „МЕДИЦИНСКИ ЦЕНТЪР – ОН КЛИНИК БЪЛГАРИЯ“ АД, с ЕИК 204466240 (наричано по-долу за краткост „ОН КЛИНИК“ или „Дружеството“).

ОН КЛИНИК уважава правото на лична неприкосновеност на своите пациенти и, клиенти и посетители на Сайта и се ангажира да защитава предоставените лични данни в пълно съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-долу „Регламента“ или „ОРЗД“), Закона за защита на личните данни (ЗЗЛД) и приложимото българско законодателство.

Настоящата Политика има за цел да Ви информира за начина, по който ОН КЛИНИК събира и обработва лични данни на потребителите на Уебсайта, основанията за това, целите на обработването, правата, които имате във връзка с Вашите лични данни, както и за начина, по който Сайтът използва „бисквитки“ (cookies). Политиката се прилага единствено по отношение на данни, събирани чрез Уебсайта, и не засяга специалните условия за обработване на лични данни на пациенти, ползващи медицинските услуги на ОН КЛИНИК на място в лечебните заведения на Дружеството, които се уреждат с отделна Декларация – уведомление за поверителност на личните данни на пациентите.

I. ДАННИ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

„МЕДИЦИНСКИ ЦЕНТЪР – ОН КЛИНИК БЪЛГАРИЯ“ АД, с ЕИК 204466240, е дружество, регистрирано съгласно законите на Република България, осъществяващо дейност в съответствие с изискванията на Закона за здравето и другите подзаконови нормативни актове, уреждащи извършването на медицинска дейност. ОН КЛИНИК действа в качеството на администратор на лични данни по смисъла на Регламента.

Данни за контакт с ОН КЛИНИК:

Адрес на управление: гр. София, ул. „Васил Друмев“ № 39;
Адреси на осъществяване на дейността: гр. София, ул. „Васил Друмев“ № 39, както и адресите на филиалите на ОН КЛИНИК – Он клиник – Варна (гр. Варна, ул. „Илинден“ № 1, вх. Б, ет. 2), Он клиник – Бургас (гр. Бургас, ул. „Александровска“ № 87, ет. 1) и Он клиник – Пловдив (бул. „6-ти септември“ № 60);
Телефон: 0700 11 919;
Електронна поща: info@onclinic-bg.com;
Интернет страница: https://onclinic-bg.com/.

Данни за контакт с длъжностното лице по защита на данните (ДЛЗД):

Телефон: 0877 515 501;
Електронна поща: dpo@onclinic-bg.com.

В случай че имате въпроси, свързани с обработването на личните Ви данни чрез Уебсайта или с упражняването на правата си, можете да се свържете с ОН КЛИНИК или с длъжностното лице по защита на данните на посочените по-горе контакти.

II. ОСНОВНИ ПОНЯТИЯ

„Лични данни“ са всяка информация, свързана с физическо лице, което е идентифицирано или може да бъде идентифицирано въз основа на такава информация (например имена, идентификационен номер, данни за местонахождение, онлайн идентификатор и др.).

„Обработване на лични данни“ е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства – като събиране, записване, организиране, структуриране, съхранение, адаптиране, извличане, консултиране, употреба, разкриване, ограничаване, изтриване или унищожаване.

„Потребител“ е всяко физическо лице, което посещава и/или използва Уебсайта на ОН КЛИНИК, включително с цел получаване на информация, отправяне на запитване или записване на час за преглед/консултация.

III. КАКВА ИНФОРМАЦИЯ СЪБИРАМЕ ЧРЕЗ УЕБСАЙТА

Когато посещавате и/или използвате Уебсайта на ОН КЛИНИК, е възможно да обработваме следните категории лични данни:

данни, които доброволно ни предоставяте чрез формите за контакт, запитване или записване на час на Уебсайта – имена, телефонен номер, електронна поща, както и съдържанието на запитването/съобщението, което сте ни изпратили;
данни, предоставени при обаждане на посочените на Сайта телефонни номера или при изпращане на съобщение чрез поддържаните от ОН КЛИНИК профили в социални мрежи, доколкото потребителят е пренасочен и информиран за настоящата Политика;
данни от извършвани онлайн резервации/записвания на час – имена, телефон, електронна поща, избрана дата, час и вид на услугата;
технически данни за посещението на Уебсайта – IP адрес, вид и версия на браузъра, операционна система, дата и час на достъп, посетени страници и препращащ адрес, които се събират автоматично чрез „бисквитки“ и сходни технологии (вж. Раздел VII по-долу).

Предоставянето на лична информация чрез Уебсайта е изцяло доброволно. ОН КЛИНИК не изисква и не обработва чрез Уебсайта специални категории лични данни по смисъла на чл. 9 от Регламента (данни, свързани с расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични или биометрични данни, данни за здравословното състояние, сексуалния живот или сексуалната ориентация на лицето), освен в случаите, когато потребителят сам предостави такава информация в съдържанието на отправено от него запитване, и единствено доколкото това е необходимо за отговор на запитването.

Личните данни се събират директно от субекта на данните (потребителя на Уебсайта) или от негов законен представител.

IV. ЦЕЛИ И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ДАННИ

ОН КЛИНИК обработва личните данни, събрани чрез Уебсайта, единствено за следните цели:

обработване и отговор на отправени запитвания, въпроси или коментари чрез формата за контакт на Сайта;
организиране на записване на час за преглед, консултация или друга медицинска услуга;
осъществяване на обратна връзка с потребителя по телефон, електронна поща или друг посочен от него начин;
статистически анализ и подобряване на функционалността, съдържанието и качеството на Уебсайта;
изпращане на информационен бюлетин, новини или друга информация на ОН КЛИНИК – само в случаите, когато потребителят е предоставил изричното си съгласие за получаване на такава информация.

Основанията, които ни дават право да обработваме Вашите данни, събрани чрез Уебсайта, са:

предприемане на стъпки по Ваше искане преди сключването на договор и/или изпълнение на договор за предоставяне на здравни услуги – чл. 6, ал. 1, б. „б“ от ОРЗД;
легитимен интерес на ОН КЛИНИК да отговаря на запитвания, да подобрява качеството на Уебсайта и предоставяните услуги, както и за евентуална защита по предявени претенции – чл. 6, ал. 1, б. „е“ от ОРЗД;
изрично предоставено съгласие на потребителя – например за получаване на информационен бюлетин, промоционални съобщения или за съхранение на определени видове „бисквитки“ – чл. 6, ал. 1, б. „а“ от ОРЗД.

Предоставянето на лични данни чрез формите за контакт и записване на час на Уебсайта е необходимо условие за обработване на отправеното от Вас запитване или резервация. Без предоставяне на необходимия минимум от данни (например имена и данни за контакт), ОН КЛИНИК не би могло да отговори на запитването Ви или да организира записването на час.

V. ПОЛУЧАТЕЛИ НА ЛИЧНИТЕ ДАННИ

ОН КЛИНИК не продава, не наема и не предоставя Вашите лични данни на трети лица с цел извличане на облага. Достъп до данните, събрани чрез Уебсайта, имат единствено упълномощени служители на ОН КЛИНИК, за които е необходимо да обработват съответните данни във връзка с изпълнението на служебните им задължения.

В отделни случаи Вашите лични данни могат да бъдат предоставени на следните категории получатели, при наличие на конкретно и ясно правно основание за това:

дружества, предоставящи услуги по хостинг, техническа поддръжка и администриране на Уебсайта, действащи като обработващи лични данни по възлагане на ОН КЛИНИК и при спазване на договорни гаранции за защита на данните;
доставчици на услуги за анализ на посещаемостта и аналитични инструменти (вж. Раздел VII за бисквитките), при наличие на даденото от Вас съгласие;
компетентни държавни и общински органи – като Национална агенция за приходите (НАП), Комисия за защита на личните данни (КЗЛД) и други, когато това е предвидено в закон и при наличие на изрично отправено искане от съответния орган.

ОН КЛИНИК няма намерение да предава Вашите лични данни на трета държава извън Европейския съюз или на международна организация. В случай че за изпълнението на конкретна услуга се наложи такова предаване, ОН КЛИНИК ще Ви информира предварително и ще приложи подходящи гаранции съгласно изискванията на Регламента.

VI. СРОК ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

ОН КЛИНИК съхранява личните данни, събрани чрез Уебсайта, само за периода, необходим за изпълнение на целите, за които са събрани, освен ако приложимото законодателство не предвижда по-дълъг срок за съхранение.

данни, свързани с отправено запитване или съобщение чрез формата за контакт на Сайта, които не са довели до записване на час или предоставяне на услуга – до 6 (шест) месеца от получаването им, след което се изтриват, освен ако не е необходимо по-дълго съхранение за защита на легитимен интерес на ОН КЛИНИК;
данни, свързани със записан час за преглед, консултация или друга медицинска услуга – съгласно нормативно установените срокове за съхранение на медицинска документация по Закона за здравето и подзаконовите актове по неговото прилагане;
данни, обработвани въз основа на дадено съгласие (например за информационен бюлетин) – до оттегляне на съгласието от страна на потребителя.

VII. ПОЛИТИКА ЗА ИЗПОЛЗВАНЕ НА БИСКВИТКИ (COOKIES)

Какво представляват „бисквитките“?

„Бисквитките“ (cookies) са малки текстови файлове, които се изпращат от уебсървъра на Уебсайта и се съхраняват на компютъра, таблета или мобилното устройство на потребителя при посещение на Сайта. При следващо посещение браузърът връща съхранената информация на сървъра, който е поставил съответната „бисквитка“, с цел разпознаване на потребителя и подобряване на функционалността на Сайта.

Защо ОН КЛИНИК използва бисквитки?

ОН КЛИНИК използва „бисквитки“ на Уебсайта си, за да осигури правилното функциониране на Сайта, да улесни навигацията на потребителите, да анализира начина на използване на Сайта и да подобрява съдържанието и услугите, предлагани на потребителите.

Видове бисквитки, използвани на Уебсайта

Стриктно необходими бисквитки (Strictly Necessary Cookies) – необходими за нормалното функциониране на Сайта, включително за попълване и изпращане на формите за контакт и записване на час. Тези бисквитки не могат да бъдат изключени в нашите системи.
Аналитични бисквитки (Analytics Cookies) – позволяват ни да разберем как потребителите използват Сайта (например посетени страници, продължителност на престой, използвано устройство), с цел подобряване на навигацията и съдържанието.
Функционални бисквитки (Functionality Cookies) – позволяват на Сайта да запомни направени от потребителя избори (например избран език), за да предоставя по-персонализирано преживяване.
Бисквитки на трети страни (Third Party Cookies) – могат да бъдат поставяни от доставчици на услуги за анализ на посещаемостта (например Google Analytics) или за интеграция със социални мрежи, при наличие на даденото от потребителя съгласие.

Бисквитките могат да бъдат „постоянни“ (остават на устройството на потребителя за определен период от време и се активират при всяко следващо посещение на Сайта) или „сесийни“ (изтриват се автоматично при затваряне на браузъра).

Съгласие за използване на бисквитки

При първо посещение на Уебсайта на потребителя се показва съобщение (pop-up/банер), чрез което може да изрази съгласие или да откаже използването на бисквитки, които не са стриктно необходими за функционирането на Сайта. Продължаването на използването на Сайта след затваряне на съобщението за бисквитки или след изричното съгласие на потребителя се счита за приемане на настоящата Политика по отношение на бисквитките, доколкото потребителят не е направил друг избор чрез предоставените за това настройки.

Управление на бисквитките

Всеки потребител може по всяко време да управлява, ограничи или изтрие съхранените бисквитки чрез настройките на своя интернет браузър. Различните браузъри предлагат различни начини за управление на бисквитките, обикновено достъпни в менюто „Настройки“ или „Опции“ на съответния браузър. Моля, имайте предвид, че ограничаването или забраната на бисквитки може да доведе до невъзможност за пълноценно използване на някои функционалности на Уебсайта (например попълване на формата за записване на час).

ОН КЛИНИК не носи отговорност, ако използваният от потребителя браузър не разполага с функционалност за управление на бисквитките или ако настройките на браузъра доведат до ограничено функциониране на Сайта.

VIII. МЕРКИ ЗА СИГУРНОСТ НА ДАННИТЕ

ОН КЛИНИК прилага подходящи технически и организационни мерки за защита на личните данни, обработвани чрез Уебсайта, срещу неправомерен достъп, загуба, неправомерно изменение, разкриване или унищожаване. Достъп до данните, събрани чрез Сайта, имат единствено служители на ОН КЛИНИК, на които достъпът е необходим във връзка с изпълнението на служебните им задължения, при спазване на задължение за конфиденциалност.

В сградата на ОН КЛИНИК на адрес гр. София, ул. „Васил Друмев“ № 39 се извършва видеонаблюдение в реално време (без запис) в общите помещения, с цел осигуряване на сигурност на пациентите, посетителите и служителите, в съответствие с изискванията на Регламента и приложимото българско законодателство.

IX. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ЛИЧНИ ДАННИ

Във всеки момент, докато ОН КЛИНИК съхранява или обработва Вашите лични данни, събрани чрез Уебсайта, Вие имате следните права:

право на достъп – да поискате информация и копие от личните данни, които обработваме за Вас;
право на коригиране – да поискате коригиране без ненужно забавяне на неточни или непълни лични данни;
право на изтриване („право да бъдеш забравен“) – да поискате изтриване на личните си данни, когато са налице основанията по чл. 17 от Регламента (например данните не са повече необходими за целите, за които са събрани, или сте оттеглили съгласието си и няма друго правно основание за обработването);
право на ограничаване на обработването – при наличие на основанията по чл. 18 от Регламента;
право на преносимост на данните – при наличие на условията по чл. 20 от Регламента;
право на възражение – по всяко време да възразите срещу обработването на личните Ви данни, основано на легитимен интерес на ОН КЛИНИК, включително срещу обработване за целите на директния маркетинг;
право да оттеглите даденото съгласие по всяко време, без това да засяга законосъобразността на обработването, основано на съгласието преди оттеглянето му.

ОН КЛИНИК може да откаже да заличи Вашите лични данни, когато обработването е необходимо за спазване на законово задължение, за изпълнение на задача от обществен интерес, по причини от обществен интерес в областта на общественото здраве, или за установяването, упражняването или защитата на правни претенции.

В случай, че се затрудните да упражните правата си, можете по всяко време да се обърнете за съдействие на посочените в Раздел I контакти на ОН КЛИНИК, включително за получаване на съответен формуляр.

X. ПРАВО НА ЖАЛБА ДО НАДЗОРЕН ОРГАН

Ако считате, че Вашите права във връзка със защитата на личните данни са нарушени, имате право да подадете жалба до компетентния надзорен орган – Комисия за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, интернет страница: www.cpdp.bg.

Преди да подадете жалба до надзорния орган, бихме Ви препоръчали да се свържете първо с ОН КЛИНИК на посочените контакти, за да можем да разгледаме и да отговорим на Вашия въпрос или искане.

XI. ИЗМЕНЕНИЯ В НАСТОЯЩАТА ПОЛИТИКА

ОН КЛИНИК си запазва правото периодично да актуализира настоящата Политика за поверителност на личните данни на Сайта и Политика за използване на бисквитки, с цел съответствие с измененията в приложимото законодателство или с цел отразяване на промени във функционалността на Уебсайта. При извършване на съществени промени, ОН КЛИНИК ще публикува актуализираната версия на Политиката на настоящата страница, заедно с датата на последната актуализация. Препоръчваме периодично да преглеждате настоящата страница, за да бъдете информирани за такива промени.

Настоящата Политика е в сила от 24.06.2026 г.

Политика за поверителност