МЦ Стимул полага всички възможни усилия, за да защити личните ви данни в максимална степен. Вашата сигурност и неприкосновеността на личния ви живот са от първостепенно значение за нас.

За нас е основен приоритет в тази Политика за поверителност да обясним по ясен и разбираем начин защо и как обработваме личната ви информация и, най-важното, как я защитаваме.

Тази Декларация за поверителност се отнася за цялата дейност на МЕДИЦИНСКИ ЦЕНТЪР СТИМУЛ ООД. Тя се отнася и за личните данни, обработвани на уебсайта calendar.stimul.bg

2. Информация за компанията:

МЕДИЦИНСКИ ЦЕНТЪР СТИМУЛ ООД, ЕИК 200691934, гр. София, бул. САМОКОВ № 80, бл. 306, ет. 8, ап. 39, Телефон: + 359 884 588 677, Имейл: stimulbg@gmail.com

3. Терминология

В тази декларация използваме термини, въведени от законодателството за защита на данните. Те имат същото значение, както в Регламент (ЕО) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (Регламент(и)).

Ще се опитаме накратко да обясним значението на основните използвани термини:

Лични данни - всяка информация, която идентифицира конкретно физическо лице или се отнася до идентифицируемо физическо лице.

Обработване (лични данни) - Всяко действие, предприето с лични данни - например събиране, записване, използване, организиране, унищожаване и др.

Администратор - Лице, което определя целите и средствата за обработване на лични данни.

Обработване на лични данни - Лице, което обработва лични данни от името на администратор.

Надзорен орган - независим публичен орган, отговорен за прилагането на законодателството за защита на данните. В България това е Комисията за защита на личните данни (КЗЛД).

4. Принципи

Ние обработваме вашите лични данни в съответствие с приложимото законодателство - по законосъобразен, добросъвестен и прозрачен начин.

За всички лични данни, които обработваме, има причина.

Събираме минимално количество лични данни, ограничено до целите, за които са необходими. Съхраняваме ги в необходимия срок, като ги конфискуваме поверително.

Данните са точни и актуални и се предприемат всички мерки за осигуряване на своевременното им изтриване или коригиране, ако е необходимо.

Внедряваме и прилагаме всички необходими технически и организационни мерки за предотвратяване на пробив в сигурността, водещ до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до вашите лични данни.

Предоставяме ви информация за вашите права, които имате при обработката на вашата лична информация.

Можем да ви демонстрираме, че се придържаме към описаните по-горе основни принципи на нашата работа с лични данни.

5. Обработвани лични данни

В зависимост от дейността, която обработваме, ние обработваме част или всички от описаните категории лични данни:

Данни за физически лица - име, собствено име, фамилия,

Данни за юридически лица - представляващи дружеството,

адрес - адрес на клиента,

Данни за плащания,

Данни за контакт: телефонен номер, имейл адрес,

Данни за сигурност и/или подобряване на качеството на услугите - видеозаписи, гласови записи,

Данни за посещение на уебсайтове - IP адрес.

6. Събиране на лични данни

Администраторът събира лични данни по следните начини:

Събираме лични данни директно от Вас:

когато се свързвате с нас, за да извършите дейност, която е законна и/или договорена,

при подаване на рекламация, оплакване, възражение и/или други документи директно до нас,

когато се регистрирате/използвате гореспоменатия(ите) интернет(ове).

Събираме лични данни от трети страни:

когато те се обръщат към нас от Ваше име, в случаите, когато не сте в държава и/или сте упълномощили трета страна да се свърже с нас от Ваше име.

7. Цели и правно основание за обработка

Администраторът събира и обработва вашите данни само във връзка с изпълнението на услуга въз основа на договор. Ние не използваме вашите данни за дейности, различни от услугите, предоставяни от Администратора, които са описани в гореспоменатите сайтове.

В определени случаи сме задължени да предоставяме лични данни на държавни органи в Република България. Правим това, за да спазим законово задължение.

Данъчното и счетоводното законодателство в Република България изисква от Администратора да събира определена счетоводна и търговска информация, включително да съхранява за определен период такава информация, както и всяка друга информация и документи, свързани с данъчното облагане.

В изпълнение на това задължение, съответната информация и документи, съдържащи лични данни на потребителите, се съхраняват от Администратора за сроковете, предвидени в съответните закони.

8. При регистрация/използване на гореспоменатия(ите) сайт(ове) с вашето съгласие, ние обработваме вашите лични данни само за изрично посочените цели, които могат да бъдат следните:

За да използвате Клиентския портал, изпратете запитване чрез Формуляр за контакт,

За да получавате известия за услуги, за които сте се абонирали, по имейл.

Можете по всяко време да поискате изтриване на акаунт, който сте създали в Клиентския портал на Администратора, и ние се ангажираме без забавяне да изтрием данните Ви, въведени при регистрацията. Заявката за изтриване на акаунт може да бъде направена на място в офиса или на имейл stimulbg@gmail.com

Поради тази причина можем да обработваме всички данни, посочени в параграф 5, с изключение на данни за сигурност и/или подобрения в качеството на услугите.

Вашето съгласие може да бъде оттеглено по всяко време, като изпратите имейл на stimulbg@gmail.com или като използвате някой от другите начини за комуникация, посочени в настоящата Политика за поверителност.

9. Категории получатели на лични данни

Вашите лични данни, посочени в точка 5, могат да бъдат предоставени на обработващи, които извършват дейности от името на администратора. Това може да се случи само след сключване на писмено споразумение. Администраторът извършва внимателна проверка на личните данни на обработващия, както и ангажира неговата отговорност при извършване на дейностите. Те нямат право да обработват предоставените от тях лични данни за цели, различни от изпълнението на поверената им работа. Обработващите лични данни са длъжни да спазват всички инструкции на Администратора.

Администраторът предприема необходимите мерки, за да гарантира, че обработващите стриктно спазват законите за защита на данните и дадените инструкции и че са предприели подходящи технически и организационни мерки за защита на вашите данни.

Обработването на лични данни от името на Администратора може да включва:

Домашни асистенти,

Доставчици на куриерски услуги,

Доставчици на ИТ услуги, включително услуги за съхранение на бази данни,

Адвокатски кантори.

В точка 7 сме посочили кога може да се наложи предоставянето на лични данни на публични органи.

10. Обработка на лични данни извън територията на Република България

Администраторът обработва вашите лични данни само на територията на Република България.

11. Съхранение на лични данни

Администраторът съхранява вашите лични данни толкова дълго, колкото е необходимо за постигане на целите, посочени в настоящата Политика за поверителност, или за спазване на законови изисквания.

Както бе споменато по-горе, Администраторът поддържа точни и актуални данни, така че те се актуализират и коригират, ако е необходимо.

Администраторът не съхранява данни, които не са необходими за постигане на целите, описани в настоящата Политика за поверителност.

Унищожаването на лични данни се извършва по строго определен начин, включително чрез използване на технически средства - шредер(и). Обработка на лични данни - При необходимост се използват оператори за управление, съхранение и унищожаване на архивни фондове.

12. Технически и организационни мерки

След оценка на подходящото ниво на сигурност с оглед на рисковете, свързани с обработката, ние въведохме подходящи технически и организационни мерки в Администратора, които напълно отговарят на приложимото законодателство.

Те гарантират, че по подразбиране се обработват само лични данни, които са необходими за всяка конкретна цел на обработката. Гаранция:

постоянна поверителност, цялостност, наличност и устойчивост на системите и услугите за обработка,

възможност за бързо възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент,

редовно тестване, оценка и анализ на ефективността на техническите и организационните мерки за гарантиране на сигурността на обработката.

Въведените технически и организационни мерки реализират следните аспекти на защита - физическа, лична, документална и информационна. Използват се криптиране и псевдонимизация, доколкото е приложимо.

13. Вашите права

Съгласно законодателството за защита на данните, Вие имате широк набор от права по отношение на обработката на лични данни от Администратора.

Длъжни сме да Ви информираме, че възможност за упражняване на права имат лица, които могат да бъдат идентифицирани от Администратора. В тази връзка може да се изисква допълнителна информация за Вашата самоличност.

По Ваше искане сме задължени да предприемем действия в рамките на един месец и, ако е необходимо, този срок може да бъде удължен с още 2 месеца, като се вземат предвид сложността и броят на исканията. Администраторът ще Ви информира за всяко такова удължаване в рамките на един месец от получаване на искането, като посочи причините за забавянето.

Ако Администраторът не предприеме действия по Вашето искане, ние ще Ви уведомим без забавяне и най-късно в рамките на един месец от получаване на искането за причините за непредприемане на действия, както и за възможността за подаване на жалба до ръководител и търсене на защита по съдебен ред.

Накрая, ние посочваме, че упражняването на вашите права е напълно безплатно. Не можем да откажем да предприемем действия по вашето искане или да поискаме такса от вас, доколкото вашите претенции не са явно неоснователни или прекомерни, по-специално поради тяхната повторяемост.

13.1. Право на информация и достъп

Вие имате право:

На информация относно обработката на лични данни от Администратора - включително видове обработвани лични данни, цели, получатели, съхранение, мерки за защита на същите, права, вкл. жалба и др. Тази информация е включена в настоящата Политика за поверителност.

да получите потвърждение, че се обработват лични данни, свързани с Вас, и че имате достъп до тях и информация за тях.

13.2. Право на коригиране

В случай че личните данни, обработвани от Администратор, са неточни или неактуални, имате право да поискате коригирането им.

13.3. Право на изтриване

В някои случаи може да изискате от Администратор да изтрие личните данни, свързани с Вас. Законодателството е предвидило изрични случаи, в които това е допустимо:

Вашите лични данни вече не са необходими за целите, за които са били обработвани,

Оттеглили сте съгласието си, ако обработването се основава на такова и няма друго правно основание за обработването,

Възразили сте срещу обработване, основано на законните интереси на Администратора, и няма основания за обработване, които имат предимство пред интересите, правата и свободите на потребителя, или обработването на данните е необходимо за установяването, упражняването или защитата на правни претенции,

Личните данни са били обработвани от Администратора незаконосъобразно,

Личните данни трябва да бъдат изтрити, за да се спази законово задължение на Администратора.

Ако Вашите лични данни са необходими на Администратора за изпълнение на законово задължение, което изисква обработване и/или за установяването, упражняването или защитата на правни претенции, правото на изтриване, посочено в този раздел, не е приложимо.

13.4. Право на ограничаване на обработването

Можете да поискате от Администратора да ограничи обработването на личните ви данни при следните условия:

оспорвате точността на личните данни,

обработването е незаконно, но не желаете да ги изтриете,

Администраторът вече не се нуждае от личните ви данни, но вие ги изисквате за установяване, упражняване или защита на правни претенции,

ако сте възразили срещу обработването въз основа на легитимните интереси на Администратор, по време на разследването.

13.5. Право на преносимост

Когато сте предоставили личните си данни на Администратор, имате право да ги получите в структуриран, широко използван и машинночетим формат и можете да прехвърлите тези данни на друг Администратор. Можете да поискате директно прехвърляне, ако това е технически осъществимо.

Случаите, в които правото по тази точка е възможно, са следните:

когато обработването се извършва въз основа на вашето съгласие или изпълнение на договорно задължение към Администратор,

когато обработването се извършва по автоматизиран начин.

13.6. Право на възражение

Имате право да възразите срещу обработването въз основа на легитимните интереси на Администратора.

13.7. Право на обжалване

Имате право да подадете жалба до Комисията за защита на личните данни или до друг надзорен орган на територията на Европейския съюз.

Моля, обърнете внимание, че някои от правилата в този раздел ще бъдат приложими от 26 март 2026 г. и настоящото им позоваване на Декларацията е предназначено да Ви информира за Вашите права.

14. Актуализиране на Политиката за поверителност

Тази Декларация за поверителност е актуална към 26.03.2026 г.

Същата може да бъде изменена поради изменение на приложимото законодателство, по инициатива на Администратора, за да могат клиентите да бъдат компетентни.