Политика за прозрачност за обработка на лични данни

АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Здравен информационен център Медикъл Караджъ ЕООД, ЕИК: 204079417
Адрес: гр. София, ул. Ген. Иван Колев №33В
Представлявано от: Звезделина Лютфи – управител
Контакт за защита на лични данни: medical@karacitours.bg / 0878500730

ИНФОРМАЦИОННО УВЕДОМЛЕНИЕ
за обработване на лични и медицински данни

Настоящото уведомление е изготвена на основание изискванията на Регламент (ЕС) 2016/679 от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни (чл. 13 и чл. 14 ОРЗД).
I. ХАРАКТЕР НА ОБРАБОТВАНИТЕ ДАННИ
Декларирам, че съм информиран/а, че Здравен информационен център Медикъл Караджъ ЕООД обработва следните категории мои лични данни: 1. Обикновени данни: име, телефон, имейл; 2. Специални категории данни: здравни (медицински) данни, включително, но не само: епикризи; лабораторни и образни изследвания; медицински разчитания и становища; медицинска история и анамнеза; лични данни за контакт; преводи на медицинска документация.
II. ЦЕЛ НА ОБРАБОТВАНЕТО
Данните се обработват с цел: получаване на второ медицинско мнение; насочване към лечебно заведение и/или медицински специалист; организиране на час за преглед, хоспитализация и лечение; осигуряване на медицинска логистика, включително трансфери, настаняване и преводач; проследяване на целия процес по медицинска консултация и лечение.
Пациентът се съгласява да бъде уведомяван чрез предоставените от него контакти (телефон и/или електронна поща) за напредъка по конкретния медицински казус, включително получени становища, предложения за лечение, организационни детайли и необходими действия.
III. ПРАВНО ОСНОВАНИЕ
Обработването на лични данни се извършва на следните правни основания:
– чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 – изпълнение на договор или предприемане на стъпки по искане на субекта;
– чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 – изпълнение на законово задължение;
– чл. 9, пар. 2, б. „а“ от Регламент (ЕС) 2016/679 – изрично съгласие за обработване на здравни данни;
– чл. 9, пар. 2, б. „h“ от Регламент (ЕС) 2016/679 – предоставяне на здравни услуги.
IV. ПОЛУЧАТЕЛИ НА ДАННИТЕ
Медицинските данни могат да бъдат предоставяни на: лекари специалисти; лечебни заведения; медицински координатори; преводачи на медицинска документация; партньорски организации, участващи в процеса по организация на лечебния процес, в Република България, държави – членки на ЕС и извън ЕС, включително, но не само Турция, Сърбия, Северен Кипър и други, когато това е необходимо за целите на консултацията или по искане на пациента.
V. МЕЖДУНАРОДЕН ТРАНСФЕР
Информиран/а съм, че личните ми данни, включително здравни данни, могат да бъдат предоставяни на лечебни заведения и специалисти извън Европейския съюз, включително в държави, които не осигуряват адекватно ниво на защита на личните данни.
Наясно съм, че при такива трансфери съществуват рискове, включително възможност за достъп от публични органи в съответната държава.
С настоящото давам изричното си съгласие за такъв трансфер, когато това е необходимо за предоставяне на медицинската услуга.
VI. НАЧИН НА ПРЕДОСТАВЯНЕ И СЪХРАНЕНИЕ И МЕРКИ ЗА СИГУРНОСТ
Медицинската информация се предоставя електронно чрез служебен имейл, платформа WeTransfer или на хартиен и/или дигитален носител на място. Документация, предоставена на място по време на информационна среща не се копира и съхранява. Администраторът прилага следните мерки за сигурност – криптиране, контрол на достъпа, организационни мерки
VII. СРОК НА СЪХРАНЕНИЕ
• медицински данни – до 5 години
• счетоводни данни – съгласно закона
• видеонаблюдение – до 30 дни
VIII. ОГРАНИЧЕНА ОТГОВОРНОСТ
Администраторът действа като посредник и не носи отговорност за медицинските решения, становища и действия на лечебните заведения и медицински специалисти. Отговорността за медицинската дейност се носи изцяло от съответното лечебно.
IX. ПРАВА НА ПАЦИЕНТА
Информиран/а съм за правата си съгласно Закона за защита на личните данни (ЗЗЛД) и Регламент (ЕС) 2016/679 (GDPR), – право на достъп, корекция, изтриване, ограничаване на обработването, оттегляне на съгласие, преносимост и право на жалба до Комисията за защита на личните данни.
Мога да упражня правата си чрез писмено искане на електронен адрес: medical@karacitours.bg