Споразумение за обработване на лични данни

За нови клиенти тази редакция се прилага при приемане. За съществуващите клиенти приетите условия се запазват до отделно уведомяване и приложимото приемане на новата редакция.

Споразумението урежда обработването от Ваше име и е част от Общите условия. При нужда от подписан екземпляр пишете на pagsofficialbg@gmail.com.

1. Страни и роли

Администратор сте Вие - бизнесът, който определя целите и основанията за събиране на обратна връзка.

Обработващ е ФЕНИКС-ФК ЕООД, ЕИК 203413458, гр. Асеновград 4230, ул. Космос № 22 („PAGS“). За данните на акаунта и фактурирането PAGS е отделен администратор съгласно Политиката за поверителност.

2. Предмет, срок и цел

Обработваме обратната връзка и свързаните данни за предоставяне на услугата: събиране и съхранение на оценки и коментари, анализи, известия, защита от злоупотреби и чернови за доброволно публикуване от госта. Анализите включват обобщени сравнения между обекти от един тип, без споделяне на отделни чужди мнения.

Обработването продължава през услугата и до 90 дни след прекратяването, при условията за връщане и изтриване по-долу. Новата редакция не разрешава нова цел със задна дата.

3. Какви данни и на кои лица

Лицата са гостите, клиентите или пациентите Ви и служителите, чиито имена използвате за точки.

Данните включват оценки, коментар по желание, език, дата, час, точка и действия в гост-потока. Не изискваме име, имейл или телефон от госта, но текстът и техническите идентификатори могат да бъдат лични данни. Обработваме ограничени данни за устройство и заявка за защита от злоупотреби. За служителите се свързват въведеното име на точката и оценките.

4. Нашите задължения

• Обработваме по документирани указания, включително договора и настройките. Уведомяваме Ви, ако считаме указание за незаконосъобразно.
• Ограничаваме достъпа до необходимите упълномощени лица, обвързани с поверителност.
• Съдействаме за правата на лицата; конкретен коментар изтриваме до един работен ден от валидното искане, освен при законово задължение за запазване.
• Съдействаме за оценки на въздействието и консултации с надзорния орган в обхвата на услугата.
• Не продаваме гостовите данни, не ги използваме за реклама и не споделяме отделни мнения с други клиенти.

5. Подизпълнители

Ползваме доставчици за хостинг, съхранение и сигурност, имейли и AI чернови. Конкретните подизпълнители, дейности и места на обработване се предоставят на Клиента в отделен актуален списък преди използването им. Общото разрешение не отменя това задължение.

За нов подизпълнител уведомяваме поне 14 дни предварително. При основателно възражение без намерено решение можете да прекратите без такса. Осигуряваме съответни задължения за защита на данните и отговаряме за изпълнението им от подизпълнителите.

Обработване извън ЕИП се допуска при приложимите законови основания и гаранции, информация и копие за които предоставяме на Клиента. Платежните и Google услуги се ползват в отделно описания обхват; ролите им зависят от съответната операция.

6. Сигурност

• Прилагаме мерки срещу неразрешен достъп и разкриване на данни между клиенти.
• Използваме защитени връзки и ограничен служебен достъп.
• Техническите идентификатори служат за сигурност и повторни подавания, не за рекламно проследяване.
• Свободният гостов текст не се изпраща за AI чернови.

7. Нарушение на сигурността

При узнаване за нарушение, засягащо Вашите данни, Ви уведомяваме без излишно забавяне и не по-късно от 48 часа. Предоставяме наличната информация за засегнатите данни, обстоятелствата, мерките и препоръките и я допълваме при необходимост.

8. Проверки

Предоставяме информация за изпълнението на задълженията и отговаряме на писмени въпросници. Проверка на място е възможна веднъж годишно, с 30 дни предизвестие, в работно време и за Ваша сметка, без достъп до чужди клиентски данни и без ограничаване на задължителните законови права за проверка.

9. Край на обработването

След прекратяване пазим данните до 90 дни за връщане или възстановяване, после ги изтриваме или анонимизираме. По Ваш избор ги връщаме или изтриваме по-рано, освен когато законът изисква съхранение. Счетоводните документи се пазят според закона.

10. Вашите задължения

• Да определите правното основание и да информирате гостите за обработването.
• Да уведомите персонала преди използване на именувани точки.
• Да не въвеждате ненужни гостови или пациентски данни в етикети и бележки.

Приложение: здравни заведения

Приложението важи за лечебни заведения за хора. Ветеринарната обратна връзка може да съдържа лични данни за собственика на животното, но не е автоматично здравна информация за човек.

А. Принципът

PAGS не е медицинско досие. Въпросите са за обслужването; Клиентът не трябва да добавя въпроси за диагноза или лечение. Не се изискват име, ЕГН или номер на досие.

При правилно обозначен клиничен обект се показва предупреждение над свободния текст, а текстът не се включва в имейл известията. Оценките и точката могат да присъстват. Свободният текст не се изпраща за AI чернови.

Б. Ако пациент все пак напише здравни данни

Текстът се съхранява за показване на упълномощените лица на обекта, с необходимото обработване от доставчиците за хостинг и съхранение. По валидно искане го изтриваме до един работен ден. Поискайте изтриване на ненужната здравна информация; това споразумение само по себе си не е основание за нейното събиране.

В. Лекарите като точки на сканиране

Уведомете лекарите и персонала предварително. Анализите са обратна връзка за обслужването, не медицинска или кадрова атестация.

Г. Вашите задължения като лечебно заведение

• Участието е доброволно и не влияе на лечението.
• Не вписвайте пациентски данни в точки, бележки или публични отговори и не копирайте коментари в медицински досиета.
• Лекарската тайна остава Ваше задължение. PAGS съдейства за необходимата оценка на въздействието в обхвата на услугата.

Д. Отзиви в Google

Пациентът сам проверява и публикува отзива от своя профил. При отговор не потвърждавайте, че е Ваш пациент, и не обсъждайте лечението му.