Политика за поверителност

В сила от 7 ноември 2026 г. · версия 1.0

Този документ обяснява какви лични данни събира „Здравен информационен център Медикъл Караджъ“ ЕООД, защо ги събира, на кого ги предава и какви права имате. Написан е, за да го разберете, а не за да го подпишете — затова е на разбираем език и без ненужна юридическа украса.

1. Кой обработва данните Ви

Администратор на лични данни:
„Здравен информационен център Медикъл Караджъ“ ЕООД
ЕИК: 204079417
Адрес: гр. София, ул. „Ген. Иван Колев“ № 33В
Представлявано от: Димана Димитрова
Телефон: 0878 500 730
Електронна поща: medical@karacitours.bg

2. Длъжностно лице по защита на данните

Дружеството обработва данни за здравословното състояние на пациенти по занятие и в значителен обем, поради което е определило длъжностно лице по защита на данните съгласно чл. 37, пар. 1, б. „в“ от Регламент (ЕС) 2016/679.

Длъжностно лице по защита на данните: Звезделина Людвиг
Електронна поща: medical@karacitours.bg
Телефон: 0878 500 730

Към длъжностното лице можете да се обърнете по всеки въпрос, свързан с обработването на Вашите данни и с упражняването на правата Ви.

3. Какви данни обработваме

3.1. Обикновени лични данни

Име и фамилия, телефонен номер, адрес на електронна поща, град, а когато сам сте ни го съобщили — и друга информация за контакт.

3.2. Специални категории данни (данни за здравословното състояние)

Епикризи и медицински направления; резултати от лабораторни и образни изследвания; разчитания, становища и заключения на лекари; медицинска история и анамнеза; преводи на медицинска документация; информация за проведено или предстоящо лечение.

3.3. Данни, които възникват при използването на сайта

IP адрес, вид на браузъра и устройството, посетени страници и време на посещение — доколкото тази информация се събира чрез бисквитки и подобни технологии. Какво точно събираме и при какви условия е описано в Политиката за бисквитки.

4. Откъде получаваме данните

В повечето случаи — директно от Вас: когато попълните форма на сайта, когато ни се обадите, когато ни изпратите документи по електронна поща или когато дойдете на информационна среща.

Когато данните се отнасят до друго лице — например родител подава документите на дете или близък подава документите на пациент, който не може да го направи сам — ние получаваме данните от това лице. В такъв случай предоставящият е длъжен да е уведомил пациента за това обработване, а ние предоставяме настоящата информация при първия възможен контакт.

5. За какво използваме данните

• за да организираме получаването на второ медицинско мнение;
• за да Ви насочим към подходящо лечебно заведение или медицински специалист;
• за да организираме час за преглед, хоспитализация и лечение;
• за медицинска логистика — трансфери, настаняване, преводач, превод на документация;
• за да проследим процеса по Вашия случай и да Ви уведомяваме за напредъка му;
• за да изпълним законови задължения — счетоводни, данъчни и свързани с отчетност;
• за да защитим правата си при евентуален спор.

Уведомяваме Ви на телефона или електронната поща, които сте ни дали — за получени становища, предложения за лечение, организационни детайли и действия, които се очакват от Вас.

6. На какво основание обработваме данните

• чл. 6, пар. 1, б. „б“ ОРЗД — изпълнение на договор с Вас или предприемане на стъпки по Ваше искане преди сключването му;
• чл. 6, пар. 1, б. „в“ ОРЗД — изпълнение на законово задължение (счетоводно, данъчно, отчетно);
• чл. 9, пар. 2, б. „а“ ОРЗД — Ваше изрично съгласие за обработване на данни за здравословното състояние;
• чл. 9, пар. 2, б. „з“ ОРЗД — обработване, необходимо за предоставяне на здравни услуги;
• чл. 6, пар. 1, б. „е“ ОРЗД — наш законен интерес при защита срещу претенции и при поддържане на сигурността.

Съгласието, което сте дали, можете да оттеглите по всяко време. Оттеглянето не отменя законосъобразността на обработването до момента на оттеглянето, но след него спираме да обработваме данните за съответната цел, освен ако имаме друго основание да ги пазим — например законово задължение.

7. На кого предаваме данните

Медицинските Ви данни могат да бъдат предадени на:

• лекари специалисти, които дават мнение по Вашия случай;
• лечебни заведения в България, в държави от Европейския съюз и извън него;
• медицински координатори, които организират процеса;
• преводачи на медицинска документация;
• партньорски организации, участващи в организацията на лечението.

Държавите извън Европейския съюз, с които най-често работим, са Турция, Северен Кипър и Сърбия. Предаваме данни и на други държави, когато Вашият случай го изисква или когато Вие сам поискате конкретно лечебно заведение.

Извън тях данни получават и доставчици, които поддържат нашата дейност — хостинг и електронна поща, счетоводство, правна помощ — както и държавни органи, когато законът ни задължава.

Не продаваме и не предоставяме данните Ви за чужди маркетингови цели.

8. Предаване към държави извън Европейския съюз

Турция, Северен Кипър и Сърбия не са включени в решенията на Европейската комисия за адекватно ниво на защита. Това означава, че след предаването Вашите данни не са защитени от правото на Европейския съюз, а от законодателството на съответната държава, което може да е по-слабо. Съществува възможност за достъп от публични органи в тази държава и за по-ограничени средства за защита пред съд.

Такова предаване извършваме въз основа на Вашето изрично съгласие след предоставяне на тази информация — дерогацията по чл. 49, пар. 1, б. „а“ ОРЗД. Ако не желаете данните Ви да бъдат предавани, кажете ни: в този случай няма да можем да организираме лечение в съответната държава, но ще обсъдим какво е възможно в рамките на Европейския съюз.

9. Как предаваме и съхраняваме документите

Медицинската информация се предоставя по служебна електронна поща, чрез платформата WeTransfer, или на хартиен или цифров носител на място. Документи, донесени на място по време на информационна среща, не се копират и не се съхраняват от нас — връщаме Ви ги веднага.

Прилагаме криптиране при пренос, контрол на достъпа до данните по принципа „само на тези, на които е необходим“, и организационни мерки — задължение за поверителност на служителите и обучение.

10. Колко време пазим данните

• данни за здравословното състояние — до 5 години от последния контакт по Вашия случай; срокът е съобразен с общата петгодишна давност по чл. 110 от Закона за задълженията и договорите, за да можем да се защитим при евентуална претенция;
• счетоводни и данъчни документи — в сроковете по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс;
• записи от видеонаблюдение в офисите — до 30 дни;
• данни, обработвани със съгласие за получаване на съобщения — до оттегляне на съгласието.

След изтичане на срока данните се изтриват или унищожават.

11. Вашите права

По Регламент (ЕС) 2016/679 и Закона за защита на личните данни имате право:

• на достъп — да узнаете какви данни за Вас обработваме и да получите копие от тях;
• на коригиране — да поправим неточна или да допълним непълна информация;
• на изтриване („право да бъдеш забравен“) — когато няма основание да продължим да ги пазим;
• на ограничаване на обработването — да спрем да използваме данните, без да ги изтриваме, докато се изясни спорен въпрос;
• на преносимост — да получите данните в машинночетим формат или да ги прехвърлим на друг администратор, когато е технически възможно;
• да оттеглите съгласието си по всяко време, без да обяснявате защо;
• да възразите срещу обработване, което се основава на наш законен интерес (чл. 21 ОРЗД); в такъв случай спираме, освен ако докажем убедителни законови основания да продължим;
• да не бъдете обект на решение, основано само на автоматизирано обработване (чл. 22 ОРЗД).

Не вземаме автоматизирани решения за Вас и не извършваме профилиране, което да има правни последици или да Ви засяга съществено. Всяко медицинско мнение се дава от лекар, не от система.

Правата си упражнявате с писмено искане до medical@karacitours.bg. Отговаряме в срок до един месец от получаването. Когато искането е сложно, срокът може да бъде удължен с още два месеца, за което ще Ви уведомим с мотиви. Искането е безплатно; при явно неоснователни или прекомерно повтарящи се искания можем да поискаме разумна такса или да откажем.

За да Ви отговорим, трябва да се убедим кой сте — иначе бихме дали чужди медицински данни на непознат. Затова при искане за достъп или изтриване може да поискаме допълнителна информация, с която да потвърдим самоличността Ви.

12. Право на жалба

Ако смятате, че обработваме данните Ви неправомерно, кажете ни първо — най-бързо се решава така. Независимо от това имате право на жалба до надзорния орган:

Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02/915 3 518
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg

Имате право и на защита по съдебен ред.

13. Задължително ли е да дадете данните си

Не сте задължен по закон да ни предоставите данните си. Но без име, телефон и медицинска документация не можем да организираме второ мнение, нито да Ви насочим към специалист — тоест не можем да изпълним услугата, за която се обръщате към нас. Без данните за контакт не бихме могли и да Ви отговорим.

14. Какво не правим

Дружеството действа като информационен посредник. Не извършваме медицинска дейност, не поставяме диагнози и не предписваме лечение. Медицинските решения, становища и действия са отговорност изцяло на съответното лечебно заведение и на лекаря, който ги е дал.

15. Промени в тази политика

Когато променим начина, по който обработваме данни, ще обновим този документ и ще посочим нова дата на влизане в сила в началото му. Съществените промени, които Ви засягат, ще Ви съобщим на електронната поща, която сте ни дали.

16. Свързани документи

• Политика за бисквитки — какво събира сайтът и как да откажете
• Условия за ползване — правилата за използване на сайта