Политика за поверителност
Последна актуализация: септември 2026
1. Кои сме ние
Този уебсайт се оперира под публичния бранд European Implant Institute на europeanimplantinstitute.com. European Implant Institute се използва за образователно съдържание, информация за пациенти и онлайн координация на записвания.
Smile Dental Services е лицензираната дентална практика, която извършва цялата дентална хирургия и медицинска грижа в нашата клиника в София. Запитванията и заявките за записване през този уебсайт се насочват към клиничния екип на Smile Dental Services. European Implant Institute сам по себе си не извършва клинично или хирургично лечение. За пълното изявление вижте нашата Правна информация.
Тази политика обяснява как събираме, използваме и защитаваме личните ви данни в съответствие с Общия регламент относно защитата на данните (GDPR) на ЕС и българското законодателство за защита на данните. За заявки относно поверителност Smile Dental Services (като клиничен доставчик) и операторите на този уебсайт обработват лични данни както е описано по-долу.
2. Данни, които събираме
- Данни за контакт и записване - име, имейл, телефон, предпочитана дата/час на час и всяко съобщение, което включите при заявка за записване.
- Произход на заявката за записване (само уеб формуляр) - когато подадете заявка през уебсайта, запазваме вашия IP адрес и приблизително местоположение (държава, регион и град, изведени от IP от нашия хостинг доставчик) заедно със заявката. Това подпомага ограничаване на злоупотреби и разбиране откъде идват запитванията. Местоположението е ориентировъчно и може да е грешно (напр. при VPN). Записвания само през трети страни (напр. Calendly) не се обогатяват по същия начин.
- Медицинска информация - само когато доброволно я предоставите в полето за съобщение, по време на консултация или чрез опционални качвания на рентген/снимки във формуляра; обработва се като данни от специална категория по чл. 9 GDPR.
- Данни за ползване - агрегирани прегледи на страници и реферали чрез хостинг анализа (Vercel Web Analytics); опционални Google Analytics 4 и Plausible само след съгласие за опционални бисквитки.
- Други технически данни - стандартни сървърни и охранителни логове могат да включват IP, тип браузър и свързани метаданни, нужни за работата и защитата на сайта.
3. Правно основание за обработка
- Изпълнение на договор (чл. 6(1)(б)) - обработка на вашата заявка за записване.
- Законни интереси (чл. 6(1)(е)) - охранителни логове, предотвратяване на злоупотреби и съхраняване на IP и приблизително местоположение със заявки през уебсайта, както е описано по-горе.
- Съгласие (чл. 6(1)(а)) - опционални аналитични бисквитки.
- Изрично съгласие (чл. 9(2)(а)) - всяка здравна информация, която доброволно споделите.
4. Как използваме данните ви
- За да отговорим и управляваме заявката ви за час.
- За да прегледаме опционални изображения, които качвате, за подготовка на консултацията.
- За да ограничим автоматизирана или злонамерена употреба на формуляра (напр. обем заявки по IP).
- За да ви изпратим потвърждение и последващи съобщения, свързани с лечението.
- За поддържане на пациентски досиета за клинични и правни цели.
- За подобряване на уебсайта и услугите (аналитика, със ваше съгласие).
5. Споделяне на данни
Не продаваме вашите данни. Може да ги споделяме с:
- Supabase (облачна база данни) - съхранява записи за записвания и пациенти (включително IP и приблизително местоположение към уеб заявки) сигурно в ЕС.
- Vercel - хостинг на уебсайта; извежда приблизително местоположение от IP за заявки към API за записване (вижте тяхната документация и политика за поверителност).
- Resend - транзакционни имейли за потвърждения на записвания.
- Google Workspace - календар и вътрешна комуникация.
- Google LLC (Google Analytics 4) - опционална уеб аналитика след приемане на опционални бисквитки. Google може да обработва данни извън ЕС според своите условия и гаранции.
- Компетентни органи, ако законът го изисква.
6. Бисквитки
Използваме задължителни бисквитки, нужни за работата на сайта (сесия, сигурност). Хостингът използва Vercel Web Analytics за агрегирани прегледи без бисквитки. Опционалните Google Analytics 4 и, ако е конфигуриран, Plausible се зареждат едва след „Приемам всички“ на банера. Google Analytics измерва прегледи и източници, за да подобрим сайта. IP адресите се анонимизират, където продуктът го позволява. Не зареждаме Google Ads или социални маркери, освен ако не сте приели опционални бисквитки и тези маркери са отделно включени. За технически проблеми сайтът може да изпраща доклади за грешки към Sentry без рекламни бисквитки; конфигурираме го да избягва ненужни лични данни. Можете да промените предпочитанието си, като изчистите local storage на браузъра за този сайт.
7. Съхранение на данни
Заявките за записване се съхраняват 5 години в съответствие с българските изисквания за медицинска и данъчна документация. Аналитичните данни се анонимизират веднага и се пазят 12 месеца. Можете да поискате изтриване на личните си данни по всяко време (при спазване на законови срокове за съхранение).
8. Вашите права
По GDPR имате право да:
- Получите достъп до копие от личните си данни
- Коригирате неточни данни
- Поискате изтриване („право да бъдете забравени“)
- Ограничите или възразите срещу обработка
- Преносимост на данните
- Оттеглите съгласие по всяко време (където обработката е на основата на съгласие)
- Подадете жалба до Комисията за защита на личните данни (КЗЛД)
9. Свържете се с нас
За да упражните някое от горните права или при въпроси за поверителност, пишете на: privacy@europeanimplantinstitute.com