Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни, описани в тази политика, е [данните на дружеството предстоят], ЕИК [данните на дружеството предстоят], със седалище и адрес на управление [данните на дружеството предстоят], [данните на дружеството предстоят], представлявано от [данните на дружеството предстоят] („VetCare“, „ние“). VetCare е марката на платформата на адрес vet-ty.com.

За всичко, свързано с личните ви данни, пишете на [данните на дружеството предстоят]. Телефон: [данните на дружеството предстоят]. Всички данни за дружеството са на страница Данни за дружеството.

Длъжностно лице по защита на данните. Решението дали VetCare трябва да определи длъжностно лице по защита на данните предстои. Дотогава всички въпроси и искания се разглеждат на адреса за поверителност по-горе.

2. Нашата роля: администратор, обработващ, съвместен администратор

VetCare свързва собственици на животни, ветеринарни клиники и други бизнеси. Затова ролята ни зависи от това чии са данните и за какво се използват:

Съвместно администриране на общия профил — същественото

С всяка клиника, която ползва VetCare, имаме споразумение за съвместно администриране на общия профил собственик–любимец. Ето основното от него:

• Защо има общ профил. За да не въвеждате данните си наново във всяка клиника и за да виждате в портала визитите и ваксините на любимеца си от всички клиники, които ползват VetCare.
• Какво прави VetCare. Поддържа профила и неговата сигурност, дава ви информацията в тази политика, позволява ви да поемете профила си, да го коригирате, изтеглите или изтриете, и отговаря на исканията, които засягат общия профил.
• Какво прави клиниката. Въвежда данните ви точно, информира ви, когато ви регистрира (може да ползва нашия образец за информация на клиентите), и отговаря за своите клинични записи.
• Кой какво вижда. Друга клиника може да ви намери само ако въведе пълния ви телефонен номер (или сканира QR кода, или въведе микрочипа на животното). Тогава вижда името ви и името, вида, породата и пола на животните ви, за да ви регистрира като свой клиент. Клиничните записи на една клиника не се показват на друга клиника. Вие ги виждате в портала си.
• Към кого да се обърнете. Можете да упражните правата си пред всяка от страните, пред нас или пред клиниката. Ако искането засяга и другата страна, ние го препращаме и си съдействаме.

Пълният текст е в Споразумението за обработване на данни и съвместно администриране.

3. Какви данни обработваме

• Акаунт: имейл (с него влизате), телефон, име и фамилия, град, език, снимка на профила (ако качите), парола (пазим само криптографски хеш), дата на последния вход, потвърждение на имейла.
• Приемане и декларации: че приемате Общите условия, че сте прочели тази политика и че сте навършили 16 години, с дата, версия на документа, IP адрес и браузър.
• Любимци: име, вид, порода, цвят, дата на раждане, пол, тегло, кастрация, микрочип, QR код, снимка, бележки, статус (изгубен, за осиновяване, за продажба), град, местоположение на обявата и цена.
• Общност: коментари под обяви, профил за разплождане (описание, родословие, предпочитания), харесвания и съвпадения.
• Заявки за час: име, телефон, любимец, желан час и причина.
• Данни от клиниките (обработваме ги от името на клиниката): пациенти, прегледи, анамнеза, диагнози, изследвания и изображения, лечение, ваксини, продажби, часове, ветеринарни дневници, напомняния.
• Бизнеси и служители: данни на бизнеса (име, ЕИК, ДДС номер, адрес, контакти, местоположение, лого, описание, работно време, услуги и цени, екип, ако бизнесът го публикува), покани, роли и права на служителите, смени и отпуски.
• Фактуриране (само за бизнеси): фирма, ЕИК, ДДС номер, МОЛ, адрес, имейл за фактури, абонамент, фактури и проформи, идентификатор на клиента в Stripe. Данните от картата ви не минават през нас.
• AI асистент (само в клиниките): въпросите на лекаря, отговорите и данните от прегледа, изпратени като контекст.
• Технически данни: IP адрес, вид браузър, дата и час на заявките, журнали за вход и сигурност, бисквитката за сесията (виж Бисквитки).
• Кореспонденция: имейлите, които ви изпращаме, и писмата, които получаваме от вас.

Не искаме специални категории данни (например здравни данни за хора). Ако ги въведете в свободен текст, например в бележка, ги обработваме само като част от този текст. Моля, не го правете.

4. Цели, основания и срокове

Статистика за използването. Смятаме я на нашия сървър от заявките, които и без това обработваме. Не използваме бисквитки, пиксели или външни услуги за аналитика и не правим рекламни профили. Събитията не съдържат име, имейл, телефон, IP адрес или съдържание на записи. Дневният запис за активност съдържа само датата и номера на потребителя и служи да броим активните потребители. Администраторът на платформата вижда статистика между клиниките само обобщено.

Когато основанието е законен интерес, сме преценили, че интересът ни (сигурна и работеща платформа) не надделява над вашите права. Можете да възразите срещу такова обработване (виж Вашите права).

5. Обяви: изгубени, за осиновяване, за продажба

Когато отбележите любимеца си като изгубен, за осиновяване или за продажба, създавате публична обява. Ето кой какво вижда:

• Не посочвайте домашния си адрес. Поставете точката на картата там, където е изчезнал любимецът, или в общия район, не на входа си.
• Не пишете телефон, имейл или адрес в описанието. Ако искате да ви се обаждат, включете „Покажи телефона ми“ и го изключете, когато вече не ви трябва.
• Преди да качите снимка, проверете дали на нея не се вижда адрес, табела или регистрационен номер.
• Срок на обявата. Обявата е активна за определен срок (предлагаме 60 дни за изгубени и 90 дни за осиновяване и продажба; сроковете предстои да се потвърдят). Можете да я свалите по всяко време. Когато обявата приключи, изтриваме мястото на картата и бележките към нея.

Основание: договор, чл. 6(1)(б). Показването на телефона ви е по ваш избор и можете да го спрете по всяко време.

6. Коментари

Коментарите под обявите са публични. Посетителите без акаунт виждат текста и инициала на автора. Влезлите потребители виждат пълното име и снимката на профила. Собственикът на обявата може да закача коментари отгоре.

Можете да изтриете свой коментар по всяко време. Коментарите се виждат само докато обявата е публична. Изтриваме ги 12 месеца след края на обявата (предложен срок). Не пишете в коментар лични данни на други хора.

7. Разплождане (партньор за любимеца)

Профилът за разплождане (любимецът, описание, родословие, темперамент, предпочитания, град или разстояние) се вижда от влезлите потребители, които ползват тази функция за същия вид животно.

Можете да изтриете профила си за разплождане по всяко време. Харесванията и неактивните профили изтриваме след 12 месеца (предложен срок). Основание: договор, чл. 6(1)(б).

8. Заявки за час

Когато изпратите заявка за час до клиника или друг бизнес, бизнесът получава вашето име, телефон, данните на любимеца, желания ден и час и причината или бележката, която сте написали. Бизнесът приема или отказва заявката. Статуса виждате в портала си.

След като стигне до бизнеса, заявката става част от неговите записи. Бизнесът е администратор, а ние сме обработващ. В бележката пишете само каквото е нужно за часа.

9. Ако клиника ви е регистрирала

Много собственици влизат в VetCare, защото ветеринарната им клиника ги е регистрирала на рецепцията. В този случай:

• Клиниката въвежда вашето име, телефон, по желание имейл, и животните ви. Клиниката е администратор на своите клинични записи, а ние ги обработваме от нейно име.
• Идентичността ви (име, телефон, имейл, животни, микрочип, QR) е в общия профил, който администрираме съвместно с клиниките (виж точка 2).
• Друга клиника може да ви намери само по пълния ви телефонен номер, по QR кода или по микрочипа. Тогава вижда името ви и основните данни на животните, но не и записите на първата клиника.
• Клиниката може да ви изпраща напомняния (например за час или ваксина) чрез VetCare — по имейл, а ако платформата е включила SMS, и по SMS на мобилния ви номер. Във всеки имейл има връзка за отписване, а във всяко SMS — кратка връзка за отказ. От профила си избирате канала за всеки вид напомняне, тихи часове или спирате напомнянията за всяка клиника поотделно. SMS не се изпращат през нощта.

Как да поемете профила си

1. Ако клиниката има имейла ви: регистрирайте се с този имейл. Ще ви изпратим код за потвърждение и ще свържем акаунта с профила, създаден от клиниката.
2. Ако клиниката има само телефона ви: помолете клиниката за еднократен код и го въведете при регистрацията.
3. След това виждате в портала визитите и ваксините от всички клиники и сами управлявате данните си.

За правата си можете да се обърнете към клиниката или към нас на [данните на дружеството предстоят].

10. AI асистент за лекаря („AI + лекар“)

Някои клиники ползват AI асистент, който помага на ветеринарния лекар по време на прегледа. Той предлага въпроси към собственика, възможни причини и изследвания и подготвя резюме. Решението винаги е на лекаря. Нищо не влиза в картона без лекаря. Не вземаме автоматизирани решения, които имат правни или подобно значими последици за вас (чл. 22 от GDPR). Собствениците на животни не ползват AI.

• Роли. Клиниката решава дали да ползва асистента и е администратор. Ние сме обработващ.
• Какво се изпраща. Данните от отворения преглед (анамнеза, показатели, преглед, диагноза, назначения), видът, породата и възрастта на животното, по-ранните прегледи и ваксини в същата клиника, изображения от изследвания (ако клиниката е включила тази възможност) и въпросът на лекаря. Телефонът, имейлът и адресът на собственика не се изпращат. Контактни данни се премахват от контекста.
• Къде работи моделът. На сървър на [предстои уточняване], разположен в [предстои уточняване].
• Колко време пазим разговорите. Разговорите от таблото са лични за служителя и се изтриват след 90 дни. Разговорите към преглед са част от записите на клиниката и се пазят толкова, колкото клиниката пази прегледа (по подразбиране 24 месеца). Сроковете са предложение и предстои да се потвърдят.
• Общо знание („Данни от VetCare“). Всяка нощ правим обезличени обобщени броеве от завършените прегледи на участващите клиники. Ползваме само кодирани признаци: вид и група порода, възрастова група, пол и кастрация, тегловна група, симптоми, засегнати системи и групи жизнени показатели, диагноза по контролиран речник, клас лечение. Към тях добавяме косвени показатели за изхода: повторно посещение до 14 или 30 дни, повторно посещение със същата диагноза до 30 или 90 дни, хоспитализация, смърт до 30 дни. Пазим само обобщени броеве. Една група се пази и показва само ако има поне 10 случая от поне 3 различни клиники и нито една клиника не е над 80 % от нея. Броевете се закръглят до 5. В обобщенията, в заявката към модела и на екрана няма свободен текст, имена, контакти, идентификатори или данни коя е клиниката или лекарят. Свободни текстове, които речникът не разпознава, отиват в опашка за преглед, която вижда само администраторът на платформата. Обобщенията се подменят изцяло при всяко преизчисляване.
• Как се ползват. Само на страницата за лечение в клиника, която е включила асистента. Моделът получава кратък блок „Данни от VetCare“, отбелязан като наблюдателни данни, а не доказателство. Лекарят вижда точно какво е използвано.
• Отказ. Клиниките участват по подразбиране. Собственикът на клиниката може да се откаже в „Мениджмънт → AI асистент“. Тогава прегледите на клиниката не участват от следващото преизчисляване нататък, но клиниката продължава да вижда обобщенията. Администраторът на платформата може да изключи функцията изцяло.
• Предложения за лечение. Засега са изключени. Ще ги включим едва след като ветеринарни лекари ги оценят.

11. Плащания и фактури (за бизнеси)

Собствениците на животни не плащат. Бизнесите плащат абонамент с карта чрез Stripe или по банков път срещу проформа фактура.

• Плащане с карта. Данните на картата въвеждате директно в Stripe (checkout.stripe.com). Ние не виждаме и не пазим номера на картата. Получаваме само статуса на плащането и технически идентификатори. За обработването на плащането и защитата от измами Stripe е отделен администратор (виж политиката на Stripe).
• Банков превод. Издаваме проформа. Когато плащането постъпи, администраторът на VetCare го отбелязва.
• Фактури. Пазим ги 10 години, защото това изисква счетоводното и данъчното законодателство (Закон за счетоводството, ЗДДС; срокът предстои да се потвърди).
• Други данни за фактуриране (например данните на абонамента и за контакт) пазим 12 месеца след края на абонамента, после ги обезличаваме.

Основание: договор и законово задължение, чл. 6(1)(б) и (в).

12. С кого споделяме данни

• Подобработващи, които ни помагат да предоставяме услугата: хостинг, мрежа и защита, изпращане на имейли и SMS, сървър за AI. Пълен списък: Подобработващи.
• Клиники и други бизнеси, както е описано в точки 2, 8 и 9.
• Други потребители, както е описано в точки 5, 6 и 7.
• Stripe, като отделен администратор при плащане с карта.
• Държавни органи, само когато законът го изисква (например съд, прокуратура, КЗЛД, НАП).

Не продаваме лични данни и не ги споделяме за реклама.

13. Предаване извън ЕС

Сървърите ни са в Европейския съюз (Германия). Някои доставчици може да обработват данни и извън Европейското икономическо пространство:

• Cloudflare (мрежа, защита, TLS) и Stripe (плащания) са компании от САЩ. Предаването е защитено с Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework), когато компанията е сертифицирана по нея, и със Стандартни договорни клаузи на Европейската комисия.
• Карти и търсене на адреси. Картите (OpenStreetMap) и търсенето на адреси минават през нашия сървър. Вашият IP адрес не се изпраща на OpenStreetMap.
• Шрифтове. Шрифтовете се зареждат от нашия сървър, не от Google.
• Google Maps. Линкът „Упътване“ отваря Google Maps само ако го натиснете.

14. Колко време пазим данните

Когато поискате изтриване на акаунта, имате 14 дни, за да се откажете. После изтриваме или обезличаваме данните. Остават само клиничните записи, които клиниките имат право или задължение да пазят, и фактурите.

15. Сигурност

• Всички връзки са криптирани (HTTPS/TLS), включително между Cloudflare и нашия сървър.
• Всяка клиника вижда само своите данни. Служителите имат достъп според ролята и правата си. Сървърът проверява правата при всяка заявка.
• Паролите пазим само като криптографски хеш (bcrypt). Опитите за вход са ограничени, а при много грешни опити акаунтът временно се заключва.
• Сесията е в бисквитка, недостъпна за скриптове (httpOnly). Смяната на паролата прекратява всички други сесии.
• Ключовете за имейл, плащания и AI са криптирани в базата данни. Медицинските файлове не са публични. Показват се само на хора с достъп.
• Правим ежедневни резервни копия. Въвеждаме криптирани резервни копия извън сървъра.

Честно казано: криптирани са връзките и тайните ключове, но базата данни като цяло не е криптирана на ниво приложение. Разчитаме на защитата на сървъра и на контрола на достъпа.

Ако възникне пробив в сигурността, ще уведомим КЗЛД до 72 часа, а вас, когато има висок риск за правата ви.

16. Вашите права

• Достъп (чл. 15) и преносимост (чл. 20). Можете да изтеглите данните си като ZIP файл от профила си в приложението.
• Коригиране (чл. 16). Данните на акаунта и на любимците си коригирате сами в профила. Грешка в клиничен запис коригира клиниката.
• Изтриване (чл. 17). Можете да изтриете акаунта си от профила. Имате 14 дни да се откажете. Клиничните записи, които клиниките трябва да пазят, и фактурите остават (чл. 17(3)).
• Ограничаване (чл. 18). Можете да поискате временно да спрем обработването, например докато проверяваме дали данните са точни.
• Възражение (чл. 21). Можете да възразите срещу обработване на основание законен интерес. Можете да се отпишете от напомнянията на клиниките.
• Оттегляне на съгласие. Когато нещо зависи от ваш избор (например показването на телефона в обява), можете да го спрете по всяко време.
• Автоматизирани решения (чл. 22). Не вземаме решения само автоматично, които имат правни или подобно значими последици за вас.

Как. От профила си в приложението или с имейл до [данните на дружеството предстоят]. Отговаряме до 1 месец. При сложни искания срокът може да се удължи с още 2 месеца и ще ви уведомим за това. Може да ви помолим да потвърдите самоличността си. Упражняването на правата е безплатно.

За записи, които води клиника, можете да се обърнете и направо към клиниката. Ние ѝ съдействаме.

17. Жалби

Ако смятате, че обработваме данните ви неправомерно, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, [email protected]. Можете да се обърнете и към съда.

Ще се радваме първо да ни пишете на [данните на дружеството предстоят]. Често можем да решим въпроса бързо.

18. Възраст

Акаунт в VetCare може да има само човек, навършил 16 години. При регистрация потвърждавате това с отметка. Ако разберем, че акаунт е създаден от по-малко дете, ще го изтрием. Родител или настойник може да ни пише на [данните на дружеството предстоят].

19. Бисквитки и локално съхранение

Използваме само строго необходими бисквитки и локално съхранение: за сесията ви, за сигурност и за настройки като език и тема. Нямаме рекламни или проследяващи бисквитки и пиксели и не ползваме външна аналитика (статистиката за използването се смята на сървъра, без бисквитки), затова не показваме банер за бисквитки. Подробности: Политика за бисквитките.

20. Промени в тази политика

Ако променим политиката, ще публикуваме новата версия тук с нов номер на версията и нова дата. За съществени промени ще ви уведомим по имейл или в приложението и, когато е нужно, ще ви помолим да потвърдите. Предишните версии можете да получите при поискване.