Политика за поверителност

Администратор на лични данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) е:

Кабинет за психологическо консултиране „Narativo“

гр. гр. Варна, ул. Константин Величков 12, етаж 1, кабинет 10

Имейл: narativotherapy@gmail.com

Телефон: +359 879 430 521

За въпроси, свързани с обработването на лични данни, можете да се обръщате към администратора по посочените контакти.

Чрез формуляра за контакт на сайта събираме: име и фамилия, телефонен номер, имейл адрес и съдържанието на вашето съобщение.

Чрез формуляра за запазване на час събираме: име, фамилия, телефонен номер, имейл адрес, избран терапевт, вид услуга, желана дата и час, както и описание, което сте избрали да предоставите.

По време на консултативния процес събираме информация, която ни предоставяте устно или писмено във връзка с работата ни — настоящи трудности, история, цели. Тази информация се записва в професионални бележки, които не съдържат идентифициращи детайли, освен ако не е необходимо.

Не събираме IP адреси, информация за браузъра или други технически данни автоматично, освен в случаите, описани в раздел „Предаване на данни извън ЕС“.

Личните ви данни се обработват за следните цели:

— предоставяне на психологическа консултация и управление на резервациите (дата, час, терапевт);

— комуникация с вас по отношение на потвърждение, промяна или отказ на час;

— отговор на запитвания, изпратени чрез формуляра за контакт;

— водене на професионална документация, изисквана от етичните стандарти на професията.

Не използваме вашите данни за маркетингови цели и не ги предаваме на рекламни платформи.

Правното основание за обработването е:

— вашето изрично съгласие (чл. 6, ал. 1, буква „а“ от GDPR), дадено при запазване на час или изпращане на съобщение чрез формуляра за контакт;

— изпълнението на договор за предоставяне на консултативни услуги (чл. 6, ал. 1, буква „б“ от GDPR);

— законово задължение за водене на професионална документация (чл. 6, ал. 1, буква „в“ от GDPR), когато е приложимо.

Данни, събрани чрез формуляра за контакт, се съхраняват до приключване на кореспонденцията, но не повече от 12 месеца от получаването им, след което се изтриват.

Данни, свързани с резервации, се съхраняват до 24 месеца след последната консултация, след което се изтриват, освен ако законово задължение или професионална етика не изискват по-дълъг срок.

Професионалните бележки се съхраняват в съответствие с етичните изисквания към професията — обикновено за период, определен от професионалната асоциация, след което се унищожават по сигурен начин.

Данните за съгласието (отметката във формулярите) се съхраняват за целия срок на обработването на съответните данни.

Достъп до личните ви данни имат само лицата, които са пряко ангажирани с предоставянето на консултативните услуги — терапевтите в кабинета и администраторът на сайта.

Споделяме данни с трети страни — обработващи лични данни — само в рамките, описани в раздел „Предаване на данни извън ЕС“.

В случаите, когато с вашето съгласие се консултираме със супервизор, споделяме само информация, необходима за професионалната супервизия, без идентифициращи вас детайли, доколкото е възможно.

Сайтът използва следните външни услуги, които обработват лични данни в качеството си на обработващи лични данни по смисъла на чл. 28 от GDPR:

— Supabase — осигурява база данни за съхранение на резервации, съобщения и профили на терапевтите, както и удостоверяване на администратора. Достъпът до данните е защитен с политики за сигурност на ниво ред (RLS).

— Resend — услуга за изпращане на имейли (потвърждение на час, напомняния, отговор на запитвания). Има достъп до имейл адреса и съдържанието на съобщението, което се изпраща.

— Vercel — платформа за хостинг на сайта. Обработва технически данни (IP адрес, заявки към сървъра) за осигуряване на функционирането и сигурността на сайта.

— Google Maps — вградена карта в страницата „Контакти“ за показване на местоположението на кабинета. Google може да събира технически данни (IP адрес, бисквитки) при зареждане на картата.

С всички посочени услуги са сключени или се прилагат договори/мерки за защита на данните съгласно изискванията на GDPR.

Някои от услугите, които използваме, могат да обработват лични данни извън границите на Европейското икономическо пространство (ЕИП):

— Resend (базирани в САЩ) — пренос на данни се осъществява въз основа на Standard Contractual Clauses (SCC), приети от Европейската комисия.

— Google (Google Maps) — пренос на данни се осъществява въз основа на Standard Contractual Clauses и допълнителни технически мерки за защита.

— Vercel (базирани в САЩ) — пренос на данни се осъществява въз основа на Standard Contractual Clauses.

— Supabase — данните се съхраняват в избрания регион на проекта. Ако проектът е в ЕС/ЕИП, данните не напускат ЕС/ЕИП.

При всички случаи на пренос извън ЕС/ЕИП се прилагат подходящи гаранции съгласно чл. 44–49 от GDPR.

В съответствие с Регламент (ЕС) 2016/679 разполагате със следните права:

— Право на достъп (чл. 15) — можете да поискате информация за дали обработваме данните ви и копие от тях.

— Право на корекция (чл. 16) — можете да поискате коригиране на неточни данни или попълване на непълни.

— Право на изтриване (чл. 17) — можете да поискате изтриване на данните ви, освен ако има законово задължение за съхранение.

— Право на ограничаване на обработването (чл. 18) — можете да поискате временно ограничаване на обработването.

— Право на преносимост (чл. 20) — можете да получите данните си в структуриран, машинночетим формат.

— Право на възражение (чл. 21) — можете да възразите срещу обработването, основано на законовото ни основание.

— Право да оттеглите съгласието си по всяко време (чл. 7, ал. 3) — оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето.

За да упражните някое от тези права, можете да се свържете с нас по имейл или телефон, посочени в раздел „Администратор на лични данни“.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че обработването на личните ви данни нарушава GDPR или ЗЗЛД.

Контакти на КЗЛД:

гр. София 1309, бул. „Проф. Цв. Лазаров“ 2

Тел.: +359 2 915 35 19

Имейл: kzld@cpdp.bg

Уебсайт: www.cpdp.bg

Прилагаме технически и организационни мерки за защита на личните ви данни от неоторизиран достъп, загуба или неправилно използване. Електронната комуникация се води през сигурни канали (HTTPS), а писмените бележки се съхраняват на защитени места.

Достъпът до базата данни е защитен с политики за сигурност на ниво ред (Row Level Security), а администраторският достъп изисква удостоверяване.

Настоящата политика може да бъде обновявана при промяна в начина на работа или в законодателството. Датата на последна актуализация е посочена в началото на страницата.