Политика за поверителност

1. Общи положения

Настоящата Политика за поверителност урежда начина, по който Гергана Бухова – психолог и психотерапевт, събира, използва, съхранява и защитава личните данни на посетителите на уебсайта https://gerganabuhova.com .

Защитата на личната информация и поверителността на комуникацията са от особено значение предвид естеството на предоставяните психологически и психотерапевтични услуги.

Целта на настоящата политика е да Ви предостави ясна и достъпна информация относно обработването на Вашите лични данни при използването на сайта, изпращането на запитвания, записването на часове и взаимодействието с използваните аналитични и рекламни технологии.

Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и останалото приложимо българско и европейско законодателство.

С използването на сайта не се счита, че автоматично предоставяте съгласие за всички видове обработване на лични данни. Когато законодателството изисква съгласие, то се предоставя чрез отделно, конкретно и информирано действие.

2. Администратор на личните данни

Администратор на личните данни, обработвани чрез уебсайта, е:

Гергана Бухова – психолог и психотерапевт

Уебсайт: https://gerganabuhova.com 

Имейл за контакт: gergana_buhova@abv.bg

За всички въпроси, свързани със защитата на личните данни, както и за упражняване на правата Ви съгласно GDPR, можете да се свържете с Гергана Бухова чрез посочения имейл адрес.

3. Какви лични данни събираме?

В зависимост от начина, по който използвате уебсайта, могат да бъдат обработвани различни категории лични данни.

3.1. Данни, предоставени чрез контактната форма

При изпращане на запитване чрез контактната форма на сайта се събират следните лични данни:

• Име;

• Имейл адрес;

• Съдържание на съобщението, когато формата предоставя възможност за въвеждане на такова.

  Тези данни се използват за получаване и обработване на Вашето запитване, осъществяване на обратна връзка и предоставяне на информация относно предлаганите услуги.

Предоставянето на данните е доброволно, но е необходимо, за да можем да отговорим на Вашето запитване.

Данните, предоставени чрез контактната форма, не се използват за изпращане на рекламни съобщения или включване в маркетингови списъци без отделно приложимо правно основание.

3.2. Данни при записване на час

При използване на системата за онлайн записване на часове могат да бъдат обработвани:

• Име;

• Имейл адрес;

• Избрана дата и час за консултация;

• Вид на заявената услуга;

• Допълнителна информация, която доброволно предоставяте, ако системата позволява това.

Данните се използват за организиране и управление на записаните часове, потвърждаване на резервации, изпращане на напомняния и осъществяване на комуникация във връзка с предстоящата консултация.

Когато за записването се използва външна платформа, тя може да обработва необходимите за резервацията данни съобразно своята роля и приложимите договорни условия за защита на личните данни.

3.3. Данни, предоставени чрез електронна поща

Когато се свържете с Гергана Бухова чрез имейл, могат да бъдат обработвани Вашият имейл адрес, име, съдържанието на кореспонденцията и информацията, която доброволно предоставяте.

Тези данни се използват за осъществяване на комуникация, отговор на запитвания и организиране на предоставяните услуги.

3.4. Технически данни при посещение на сайта

При посещение на уебсайта могат автоматично да бъдат обработвани определени технически данни, включително:

• IP адрес;

• Дата и час на посещението;

• Информация за браузъра и операционната система;

• Тип на използваното устройство;

• Посетени страници;

• Технически данни, необходими за сигурността и функционирането на сайта.

Част от тази информация може да се обработва от хостинг доставчика и доставчиците на технически услуги с цел поддържане на нормалното функциониране на уебсайта, диагностика и защита срещу злоупотреби.

Допълнителни данни за посещаемостта и взаимодействията със сайта могат да се обработват чрез аналитични и рекламни технологии след предоставяне на необходимото съгласие

.

4. Специални категории лични данни и поверителност на психологическите услуги

Поради естеството на психологическите и психотерапевтичните услуги е възможно в рамките на комуникацията или предоставянето на услугите да бъде споделена информация относно психичното или физическото здраве, емоционалното състояние, личните преживявания или други чувствителни обстоятелства.

Такава информация може да представлява специална категория лични данни по смисъла на чл. 9 от GDPR.

Гергана Бухова се ангажира да третира предоставената чувствителна информация с необходимата конфиденциалност и да я обработва единствено при наличие на приложимо правно основание и съответно условие по чл. 9 от GDPR.

Информацията, споделена в рамките на психологическите консултации и психотерапията, не се използва за рекламно таргетиране, създаване на маркетингови аудитории или предоставяне на рекламни платформи.

Препоръчваме да не изпращате подробна информация за здравословното си състояние, диагнози, медицински документи или други чувствителни данни чрез контактната форма или системата за записване на часове.

При необходимост от обсъждане на подобна информация тя може да бъде предоставена в рамките на консултацията или чрез подходящ защитен канал за комуникация.

5. Цели и правни основания за обработване на личните данни

Личните данни се обработват за конкретни, законосъобразни и предварително определени цели.

Цел на обработването

Правно основание

Получаване и отговор на запитвания

Чл. 6, пар. 1, б. „б“ или „е“ от GDPR според характера на запитването

Организиране и управление на записани часове

Чл. 6, пар. 1, б. „б“ от GDPR

Комуникация във връзка с предоставяните услуги

Чл. 6, пар. 1, б. „б“ от GDPR

Изпълнение на законови задължения

Чл. 6, пар. 1, б. „в“ от GDPR

Поддържане на сигурността на уебсайта

Чл. 6, пар. 1, б. „е“ от GDPR

Анализ на посещаемостта чрез незадължителни технологии

Чл. 6, пар. 1, б. „а“ от GDPR – съгласие

Измерване на ефективността на рекламни кампании

Чл. 6, пар. 1, б. „а“ от GDPR – съгласие

Когато обработването включва специални категории лични данни, се прилага и съответното условие по чл. 9, пар. 2 от GDPR.

Когато обработването се основава на легитимен интерес, този интерес се състои в осигуряване на ефективна комуникация, защита на сайта, предотвратяване на злоупотреби и поддържане на сигурността на предоставяните услуги, при отчитане на правата и интересите на засегнатите лица.

6. Използване на Google Analytics

Уебсайтът използва или предвижда да използва Google Analytics 4 – услуга за уеб анализ, предоставяна от Google.

Google Analytics позволява да се анализира посещаемостта на сайта и да се получава информация за начина, по който посетителите взаимодействат с неговото съдържание.

В зависимост от настройките могат да бъдат обработвани:

• Посетени страници;

• Продължителност на посещението;

• Приблизително географско местоположение;

• Източник на посещението;

• Информация за устройството и браузъра;

• Взаимодействия с елементи от сайта;

• Онлайн идентификатори и информация, свързана с бисквитки.

Събраната информация се използва за анализ на посещаемостта, подобряване на потребителското изживяване и оптимизиране на съдържанието на сайта.

Незадължителното аналитично проследяване се активира само след предоставяне на съгласие чрез механизма за управление на бисквитките.

Google Analytics не следва да получава имена, имейл адреси, съдържание на запитвания или информация, разкриваща здравословното състояние на посетителите.

Допълнителна информация относно обработването на данни от Google можете да намерите на:

https://policies.google.com/privacy 

7. Използване на Google Ads

Уебсайтът може да използва Google Ads за популяризиране на предоставяните психологически и психотерапевтични услуги.

Във връзка с рекламните кампании могат да се използват технологии за измерване на ефективността на рекламите и анализ на определени взаимодействия със сайта.

В зависимост от настройките тези технологии могат да обработват:

• Информация за посещения след взаимодействие с реклама;

• Източник на посещението;

• Технически данни за устройството и браузъра;

• Рекламни и онлайн идентификатори;

• Информация за определени действия на сайта, когато тяхното проследяване е допустимо.

Незадължителните рекламни технологии се активират след предоставяне на съгласие.

Информация за здравословното състояние, съдържание на запитвания и данни от психологически консултации не се предоставят на Google за рекламно таргетиране.

Не се създават рекламни аудитории въз основа на чувствителна информация, свързана с психичното или физическото здраве на посетителите.

8. Използване на Meta Pixel (Facebook и Instagram)

Уебсайтът може да използва Meta Pixel – технология, предоставяна от Meta Platforms, която позволява измерване на ефективността на рекламни кампании във Facebook и Instagram.

В зависимост от настройките Meta Pixel може да обработва информация относно:

• Посещения на уебсайта;

• Взаимодействия с рекламни кампании;

• Определени действия на сайта;

• IP адрес;

• Информация за устройството и браузъра;

• Бисквитки и други онлайн идентификатори.

Meta Pixel се активира само след предоставяне на необходимото съгласие за рекламни технологии.

Данни относно психологически консултации, здравословно състояние, съдържание на лични запитвания и друга чувствителна информация не се използват за създаване на рекламни аудитории или за рекламно таргетиране.

Допълнителна информация относно обработването на данни от Meta можете да намерите на:

https://www.facebook.com/privacy/policy/ 

9. Бисквитки (Cookies)

Уебсайтът използва бисквитки и сходни технологии за осигуряване на нормалното си функциониране, анализ на посещаемостта и измерване на ефективността на рекламните кампании.

Бисквитките представляват малки текстови файлове, които могат да бъдат съхранявани на Вашето устройство при посещение на уебсайта.

Използваните бисквитки се разделят на следните категории:

9.1. Необходими бисквитки

Тези бисквитки са необходими за нормалното функциониране на сайта, неговата сигурност и предоставянето на основните функционалности.

Те могат да бъдат използвани без предварително съгласие, когато са действително необходими за предоставяне на изрично заявена от потребителя услуга или за функционирането на сайта.

9.2. Аналитични бисквитки

Аналитичните бисквитки позволяват събиране на информация относно посещаемостта и начина на използване на сайта.

Те могат да бъдат използвани във връзка с Google Analytics и се активират след предоставяне на съгласие.

9.3. Рекламни бисквитки

Рекламните бисквитки се използват за измерване на ефективността на рекламни кампании чрез Google Ads и Meta Pixel.

Те се активират след предоставяне на съгласие.

9.4. Управление на съгласието

При първото посещение на сайта имате възможност да приемете всички незадължителни бисквитки, да ги откажете или да персонализирате избора си.

Можете да промените или оттеглите съгласието си по всяко време чрез настройките за бисквитки на сайта.

Отказът от незадължителни бисквитки не ограничава достъпа Ви до основното съдържание и функционалности на сайта.

Допълнителна информация относно конкретните използвани бисквитки, техните доставчици и срокове на съхранение се предоставя чрез панела за управление на бисквитките или в отделна Политика за бисквитките.

10. Предоставяне на лични данни на трети страни

Личните Ви данни не се продават или предоставят на трети страни за техни самостоятелни маркетингови цели.

Във връзка с функционирането на уебсайта и предоставянето на услугите определени данни могат да бъдат обработвани от:

• Доставчици на хостинг услуги;

• Доставчици на електронна поща;

• Доставчици на системи за онлайн записване на часове;

• Google във връзка с използването на Google Analytics и Google Ads;

• Meta Platforms във връзка с използването на Meta Pixel;

• Доставчици на техническа поддръжка и информационна сигурност;

• Компетентни държавни органи, когато това се изисква от закона.

Когато външни доставчици обработват лични данни от името на администратора, се прилагат необходимите договорни и организационни мерки за защита на информацията.

Достъпът до личните данни се ограничава до лицата, за които той е необходим за изпълнение на съответните функции.

11. Предаване на данни извън Европейското икономическо пространство

Някои от използваните технологични доставчици, включително Google и Meta, могат да обработват лични данни извън Европейското икономическо пространство.

Когато се извършва такова предаване, се прилагат съответните механизми за защита, предвидени в GDPR.

Те могат да включват решения за адекватност на Европейската комисия, стандартни договорни клаузи или други приложими гаранции.

При наличие на съответните условия може да се прилага и Рамката за защита на личните данни между ЕС и САЩ (EU–US Data Privacy Framework).

Информация относно приложимите механизми за предаване на лични данни може да бъде поискана на имейл:

gergana_buhova@abv.bg

12. Срокове за съхранение на личните данни

Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква по-дълъг срок.

Данните, предоставени чрез контактната форма и електронната поща, се съхраняват за периода, необходим за обработване на запитването и приключване на свързаната с него комуникация, както и за допълнителен период, когато това е необходимо за защита на законни интереси или изпълнение на законови задължения.

Данните, свързани със записването на часове, се съхраняват за периода, необходим за организиране и предоставяне на съответната услуга, както и за приложимите последващи срокове.

Данните, за които законодателството предвижда задължителни срокове за съхранение, се съхраняват съгласно тези изисквания.

Аналитичните данни и информацията, свързана с бисквитки, се съхраняват съобразно настройките на съответните услуги и приложимите срокове.

След отпадане на основанието за съхранение личните данни се изтриват или анонимизират, освен когато съществува друго законосъобразно основание за тяхното запазване.

13. Сигурност на личните данни

Гергана Бухова предприема подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, неправомерно разкриване, загуба, изменение или унищожаване.

Мерките за защита се определят съобразно естеството на обработваните данни и рисковете за правата и свободите на физическите лица.

Особено внимание се отделя на защитата на информацията, свързана с психологическите и психотерапевтичните услуги.

Достъпът до лични данни се ограничава до необходимия минимум.

14. Права на субектите на лични данни

Съгласно GDPR имате следните права:

Право на достъп

Имате право да получите информация дали се обработват Ваши лични данни, както и достъп до тях при условията на GDPR.

Право на коригиране

Имате право да поискате коригиране на неточни или допълване на непълни лични данни.

Право на изтриване

Имате право да поискате изтриване на личните Ви данни, когато са налице законовите основания за това.

Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването на личните Ви данни в предвидените от закона случаи.

Право на преносимост

Когато са изпълнени приложимите законови условия, имате право да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат.

Право на възражение

Имате право да възразите срещу обработване на личните Ви данни, когато то се основава на легитимен интерес, при условията на GDPR.

Право на оттегляне на съгласието

Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

За упражняване на правата си можете да изпратите искане на:

gergana_buhova@abv.bg

На Вашето искане ще бъде отговорено в срок до един месец от получаването му, освен когато приложимото законодателство допуска удължаване на този срок.

15. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни.

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: https://www.cpdp.bg/ 

Можете също така да потърсите защита по съдебен ред съгласно приложимото законодателство.

16. Външни връзки

Уебсайтът може да съдържа връзки към външни интернет страници, социални мрежи и платформи за онлайн услуги.

При преминаване към външен сайт обработването на личните Ви данни може да се извършва съгласно политиката за поверителност на съответния доставчик.

Препоръчваме да се запознаете с политиките за поверителност на външните сайтове, преди да предоставяте лични данни чрез тях.

17. Промени в Политиката за поверителност

Настоящата Политика за поверителност може да бъде актуализирана при промени в приложимото законодателство, функционалностите на сайта, използваните технологии или начина на обработване на личните данни.

Актуалната версия ще бъде публикувана на https://gerganabuhova.com  с посочена дата на последната актуализация.

При съществени промени ще бъдат предприети подходящи мерки за информиране на засегнатите лица, когато това е необходимо.

18. Контакт

За въпроси относно настоящата Политика за поверителност, обработването на личните Ви данни или упражняването на правата Ви можете да се свържете с:

Гергана Бухова – психолог и психотерапевт

Имейл: gergana_buhova@abv.bg

Уебсайт: https://gerganabuhova.com