Политика за поверителност

Кой обработва данните Ви

Администратор на личните данни е Диана.БГ ЕООД, ЕИК 204002239, със седалище в София, Манастирски ливади, което стопанисва психотерапевтичен център Integria. Пишете ни на office@integriacenter.com за всеки въпрос по тази политика.

Какво събираме и защо

Когато запазвате час

Име и фамилия, имейл, телефон и езикът, на който Ви пишем. Те са ни нужни, за да съществува часът, да Ви изпратим потвърждение и да можем да се свържем с Вас, ако се наложи спешна промяна. Основанието е изпълнение на договора между Вас и нас.

Полето „Бележка“ е по избор и остава празно, ако не го попълните. Ако там напишете нещо за здравето или състоянието си, това е специална категория лични данни и се обработва единствено защото Вие сте решили да ни го споделите — на основание изричното Ви съгласие. Не е нужно да го попълвате, за да запазите час.

Когато плащате

Плащането се извършва при Stripe. Данните на картата Ви не минават през нашия сайт и ние не ги виждаме и не ги съхраняваме. При нас остават сумата, валутата, състоянието на плащането и референциите, с които Stripe го разпознава. Основанието е изпълнение на договора и — за фактурите — законово задължение.

В банковото Ви извлечение се изписва само „INTEGRIA“, без описание на услугата. Това е нарочно: извлечението може да бъде видяно и от друг човек.

Когато влизате в профила си

Използваме имейл с еднократен код, passkey или вход през Google или Apple — по Ваш избор. При passkey пазим публичния ключ; той не може да отключи нищо друго и не е биометрична информация. При вход през Google или Apple получаваме идентификатор и имейл, но не и парола.

За всеки опит за вход записваме време, метод, изход, IP адрес и браузър. Това е защита срещу чужд достъп до профила Ви и е на основание нашия легитимен интерес да пазим сметките сигурни.

Когато включите нещо допълнително

• Известия в браузъра — пазим адреса на абонамента и ключовете за него. Само ако сте го поискали и можете да го изключите по всяко време.
• Календарен адрес — таен адрес, който показва часовете Ви във Вашето календарно приложение. Може да бъде отменен от профила.
• Лист на чакащите — предпочитани дни и часове и докога Ви интересува.
• Заявка за група — име, имейл, телефон и това, което сте написали в заявката.

Ако идвате през работодател

Служебният код Ви свързва с договора на организацията, но не свързва организацията с Вас. Работодателят получава само обобщени числа и само когато хората са достатъчно, за да не може никой да бъде разпознат. Подробно как е устроено: Как работи поверителността.

Какво не събираме

• ЕГН. Не ни трябва и не го искаме — нито при записване, нито при плащане.
• Данни на банкови карти. Никога не минават през нас.
• Терапевтична документация. В този сайт не се води и не се съхранява съдържанието на сесиите.
• Проследяване. Няма Google Analytics, няма пиксели на социални мрежи, няма рекламни бисквитки. Бисквитките, които сайтът поставя, са само тези, без които входът и защитата на формите не работят.

Кой има достъп

Достъпът е по роля, не по добра воля. Диана вижда часовете и хората, с които работи. Счетоводителят вижда плащанията и фактурите, но няма достъп до терапевтичната част — това е ограничение в самата система, не вътрешна уговорка. Всяко действие в служебната част се записва в дневник, който не може да бъде редактиран.

Външни обработващи

• Stripe — плащания.
• Cloudflare — защита и ускоряване на сайта.
• Доставчик на изходяща поща — потвържденията и напомнянията.
• Доставчик на хостинг — сървърът, на който работи системата.
• Google, Apple или Mozilla — само ако сте включили известия в браузъра; те доставят самото известие, без да виждат съдържание за здравето Ви.

С всеки от тях има договор за обработване. Данните се съхраняват в Европейския съюз; когато доставчик обработва данни и извън него, това става на основание решение за адекватно ниво на защита или стандартни договорни клаузи.

Кой е администратор и кой обработващ се определя за всяко отделно обработване, а не общо за услугата. При индивидуалната психотерапия администратор сме ние; при корпоративните програми ролите се уреждат в договора с организацията за всеки поток поотделно.

Колко ги пазим

• Фактури и счетоводни документи — в законоустановените срокове, до десет години.
• Резервации и плащания — пет години, колкото е давността за евентуални претенции.
• Записи за вход с IP адрес — дванайсет месеца.
• Служебният дневник — за целия живот на системата. Той е верига от хешове и заличаването на стар запис би унищожило възможността да се докаже, че останалите не са пипани. Затова там няма IP адрес в чист вид, а само отпечатък.
• Бележката, която сте написали — изтрива се при поискване по всяко време.

Какви права имате

Имате право на достъп до данните си, на поправка, на изтриване когато са изпълнени приложимите законови условия, на ограничаване на обработването, на преносимост и на възражение. Изтриването има граници: фактурите и счетоводните документи се пазят по закон и не могат да бъдат заличени по желание. Съгласието, което сте дали, може да бъде оттеглено по всяко време, без това да засяга законността на обработването преди оттеглянето.

Част от това можете да направите сами: в профила си имате страница „Моите данни“, откъдето виждате какво пазим за Вас и можете да го изтеглите. За останалото ни пишете и отговаряме в срок до един месец.

Не вземаме автоматизирани решения за Вас и не Ви профилираме. Никакъв алгоритъм не преценява състоянието Ви, не Ви категоризира и не приоритизира кой да бъде приет.

Как ги защитаваме

Прилагаме технически и организационни мерки, съобразени с чувствителността на данните: достъпът е по роля, служебните действия се записват в дневник, който не може да бъде редактиран, а входът за екипа е само с ключ на устройството.

Данните се пренасят по криптирана връзка и се съхраняват криптирано на ниво хранилище. Това не е криптиране от край до край: системата може да чете съдържанието, за да работи. Никоя система не е напълно защитена и не Ви обещаваме такова нещо.

Записи и изкуствен интелект

Не се правят аудио или видео записи на терапевтичните срещи. Не използваме изкуствен интелект за анализ на терапевтично съдържание, за оценка на състояние или за подреждане на хора по риск. Ако някога това се промени, ще бъде описано тук преди да започне, а не след това.

Ако смятате, че нещо не е наред

Пишете ни първо на office@integriacenter.com — почти всичко се решава така. Имате право и на жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.