Политика за поверителност, Д-р Рашкова

Настоящата Политика за поверителност урежда обработването на личните данни на посетителите и абонатите на Д-р Рашкова (наричан по-долу „Сайтът“). Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни на Република България („ЗЗЛД“).

1. Администратор на лични данни

Администратор на личните данни, обработвани чрез Сайта, е Д-р Д.Рашкова.
Контакт за въпроси, свързани с обработването на лични данни: contact@rashkova.bg.

2. Какви лични данни обработваме

Обработваме само минимално необходимите данни:

Имейл адрес, когато се абонирате за бюлетина.
Технически данни, IP адрес, тип на браузъра, операционна система, посетени страници и време на посещение, записвани автоматично от хостинг доставчика (вижте т. 6).
Сесийни бисквитки, само за администраторски достъп до Сайта; обикновените посетители не получават такива бисквитки (вижте т. 5).

Сайтът не събира съзнателно специални категории лични данни (здравословно състояние, етнически произход и др.). Молим Ви да не ни изпращате такава информация по имейл, освен ако не е необходимо и сте дали изрично съгласие.

3. Цели и правно основание за обработването

Цел	Категории данни	Правно основание (GDPR)
Изпращане на бюлетин	Имейл адрес	Чл. 6, ал. 1, б. „а“, съгласие
Поддържане на сигурността и стабилността на Сайта	Технически данни, логове	Чл. 6, ал. 1, б. „е“, легитимен интерес
Анализ на посещаемостта и подобряване на съдържанието (Google Analytics, Google Search Console)	Технически и поведенчески данни (псевдонимизиран идентификатор, посетени страници, време на престой, държава)	Чл. 6, ал. 1, б. „а“, съгласие
Показване на реклами (Google Ads / Google AdSense)	Технически данни и бисквитки за реклами; евентуално персонализиране в зависимост от настройките Ви	Чл. 6, ал. 1, б. „а“, съгласие
Спазване на законови задължения	Според приложимото изискване	Чл. 6, ал. 1, б. „в“, законово задължение

4. Срок на съхранение

Имейл за абонамент, съхранява се до момента, в който оттеглите съгласието си или поискате изтриване.
Сървърни логове, съхраняват се за периода и съгласно политиката на нашия хостинг доставчик (вижте т. 6).
Сесийни бисквитки (за администраторски достъп) - изтриват се при излизане от профила или при изтичане на сесията.

5. Бисквитки

На Сайта могат да се използват следните категории бисквитки:

Технически необходими, за функционирането на Сайта и сесията на администратора. Не изискват съгласие.
Аналитични (Google Analytics), анонимизирана статистика за посещаемост и поведение на потребителите. Поставят се само с Вашето съгласие.
Рекламни (Google Ads / Google AdSense), за показване на реклами и евентуално персонализирането им. Поставят се само с Вашето съгласие.

Можете да управлявате съгласието си чрез банера за бисквитки при първото си посещение, както и да го оттеглите по всяко време чрез настройките на браузъра си или чрез повторно зареждане на банера (изтриване на локалните данни на Сайта).

6. Получатели на данни и подизпълнители

За работата на Сайта използваме следните обработващи лица („processors“) по смисъла на чл. 28 от GDPR:

Cloudflare, Inc. (САЩ/ЕС), хостинг, защита от атаки, доставка на съдържание и съхранение на бази данни и медийни файлове. Cloudflare обработва технически данни (IP адрес, метаданни на заявките) с цел сигурност и стабилност. Политика на Cloudflare.
Google LLC / Google Ireland Ltd. (САЩ/Ирландия) , следните услуги на Google могат да бъдат използвани:
- Google Search Console, за проверка на собствеността върху домейна и анализ на представянето в резултатите от търсенето. Не получава лични данни на посетителите.
- Google Analytics 4, за анонимизирана статистика за посещаемостта (брой посетители, посетени страници, време на престой, обща географска информация). Активира се само след Вашето съгласие.
- Google Ads / Google AdSense, за показване на реклами на Сайта и в мрежата на Google. Може да включва персонализирани реклами на база Ваши предпочитания. Активира се само след Вашето съгласие.
Google може да обработва данни за Вас като самостоятелен администратор за някои от тези цели. Можете да научите повече и да управлявате настройките си в Политиката за поверителност на Google и в настройките за реклами на Google.

Не продаваме лични данни на трети страни.

7. Прехвърляне на данни извън ЕИП

Доколкото някои от подизпълнителите ни са установени извън Европейското икономическо пространство (например Cloudflare - частично САЩ), прехвърлянето на лични данни се извършва при подходящи гаранции, изисквани от GDPR, стандартни договорни клаузи на Европейската комисия (чл. 46) или решение за адекватно ниво на защита.

8. Сигурност

Прилагаме разумни технически и организационни мерки за защита на личните данни, криптирано прехвърляне (HTTPS), ограничен администраторски достъп, силни пароли и сигурно съхранение на идентификационни данни. При инциденти със сигурността уведомяваме засегнатите лица и Комисията за защита на личните данни (КЗЛД) съгласно сроковете в чл. 33 и чл. 34 от GDPR.

9. Вашите права

Като субект на лични данни Вие имате следните права съгласно GDPR:

Право на достъп (чл. 15), да получите информация и копие от данните, които обработваме за Вас.
Право на коригиране (чл. 16), да поискате корекция на неточни данни.
Право на изтриване („право да бъдете забравени“, чл. 17).
Право на ограничаване на обработването (чл. 18).
Право на преносимост (чл. 20), да получите данните в структуриран, машинно четим формат.
Право на възражение (чл. 21) срещу обработването, основано на легитимен интерес.
Право да оттеглите съгласието си (чл. 7, ал. 3) по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на тези права, моля свържете се с нас на contact@rashkova.bg. Заявките се обработват в срок до един месец съгласно чл. 12, ал. 3 от GDPR.

10. Право на жалба до надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
бул. „Проф. Цветан Лазаров“ №2, гр. София 1592
тел.: 02/91-53-518
www.cpdp.bg

11. Деца

Сайтът е предназначен за родители, настойници и медицински специалисти. Не събираме съзнателно лични данни от лица под 14-годишна възраст. Ако установим, че сме получили такива данни без съгласие на носителя на родителската отговорност, ще ги изтрием незабавно.

12. Автоматизирано вземане на решения

Сайтът не извършва автоматизирано вземане на решения, включително профилиране, които да пораждат правни последици за Вас или да Ви засягат значително (чл. 22 от GDPR).

13. Медицинска информация

Съдържанието на блога е с информационна и образователна цел и не замества консултация с лекуващ педиатър или друг медицински специалист. При здравословен проблем винаги потърсете професионална медицинска помощ.

14. Промени в политиката

Можем да актуализираме настоящата Политика, за да отразим промени в нашите практики или в законодателството. Датата на последна актуализация в горната част на страницата отразява извършените промени. Препоръчваме периодично да се запознавате с актуалната версия.

15. Контакт

При въпроси, искания или жалби, свързани с настоящата Политика или с обработването на личните Ви данни, моля свържете се с нас на адрес contact@rashkova.bg.