Център по кинезитерапия и рехабилитация-ОФИС ТЕРАПИ
„АИПСИМП ХЕЛТ МЕД ТЕРАПИ“ ЕООД
Политика за защита и обработка на личните данни
Настоящата Политика за защита на личните данни има за цел да информира пациентите и посетителите на Център по кинезитерапия и рехабилитация „АИПСИМП ХЕЛТ МЕД ТЕРАПИ“ ЕООД относно начина, по който се събират, обработват, съхраняват и защитават техните лични и чувствителни лични данни, съгласно изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор на лични данни
Администратор на лични данни е:
„АИПСИМП ХЕЛТ МЕД ТЕРАПИ“ ЕООД
ЕИК: 207596213
Седалище и адрес на управление: гр. София
(наричано по-долу „Центърът“)
2. Видове лични данни, които се обработват
Центърът обработва следните категории лични данни:
- Идентификационни данни – три имена, ЕГН, възраст
- Данни за контакт – телефон, имейл, адрес
- Медицинска и здравна информация (чувствителни лични данни), включително:
- медицинска история
- текущи и минали здравословни състояния
- диагнози, оплаквания и функционални ограничения
- резултати от изследвания, тестове и оценки
- информация за проведени терапии и постигнати резултати
- Данни, свързани с предишни посещения и терапии
- Данни, необходими за административни и счетоводни цели
3. Цели на обработката на лични данни
Личните и чувствителните лични данни се обработват единствено за следните цели:
- Диагностика, лечение и рехабилитация
- Изготвяне и поддържане на медицинска документация
- Проследяване на здравословното състояние и ефекта от терапията
- Организация и управление на записване на часове
- Комуникация с пациента относно терапиите и графика
- Спазване на законови задължения в сферата на здравеопазването
- Подобряване качеството на предоставяните услуги
4. Основание за обработка
Обработката на лични и чувствителни лични данни се извършва на основание:
- Изричното информирано съгласие на пациента
- Изпълнение на договор за предоставяне на здравни услуги
- Законова необходимост съгласно действащото законодателство
- За защита на жизненоважни интереси на пациента
5. Обработка на чувствителни здравни данни
Пациентът изрично се съгласява Центърът да обработва чувствителни лични данни, свързани със здравословното му състояние, когато това е необходимо за:
- правилното планиране и провеждане на терапия
- безопасността на пациента по време на процедурите
- медицинско проследяване и отчетност
Центърът обработва тези данни при стриктна конфиденциалност и ограничен достъп само до оторизиран медицински персонал.
6. Предоставяне на данни на трети лица
Лични данни могат да бъдат предоставяни на трети лица само когато това е необходимо за:
- извършване на медицински изследвания (лаборатории)
- консултации със специалисти
- изпълнение на законови задължения към държавни органи
- административни, счетоводни или застрахователни цели
Центърът не предоставя лични данни за маркетингови цели без изрично съгласие.
7. Срок за съхранение на личните данни
Личните данни се съхраняват за период, необходим за:
- изпълнение на целите на терапията
- спазване на законовите срокове за медицинска документация
- защита на правата и законните интереси на Центъра
След изтичане на тези срокове данните се унищожават или анонимизират.
8. Права на пациента
Всеки пациент има право:
- на достъп до личните си данни
- на коригиране на неточни данни
- на ограничаване на обработката
- на възражение срещу обработката
- на заличаване на данни, когато това е допустимо по закон
- да оттегли съгласието си по всяко време
Оттеглянето на съгласието не засяга законосъобразността на вече извършена обработка.
9. Мерки за сигурност
Центърът прилага технически и организационни мерки за защита на личните данни, включително:
- ограничен достъп до информацията
- съхранение в защитени системи
- обучение на персонала относно поверителността
- вътрешни правила за работа с чувствителни данни
10. Конфиденциалност
Всички служители и сътрудници на Центъра са задължени да спазват строга конфиденциалност относно личните и здравни данни на пациентите, включително след прекратяване на трудови или договорни отношения.
11. Приемане на условията
С използването на услугите на Центъра, както и с попълването и подписването на медицинска и административна документация, заплащането на процедура с цел запазване на час в центъра, пациентът потвърждава, че е запознат с настоящата Политика за защита на личните данни и дава съгласието си за обработка на личните и чувствителните си данни при описаните условия.