Политика за поверителност

Накратко

• Администратор на личните Ви данни е „МИКРОБИОМЕН ЦЕНТЪР ВАРНА“ ООД — дружеството зад BugSpeaks Bulgaria.
• Здравните Ви данни — въпросникът, пробата, резултатите и докладът — обработваме само с изричното Ви съгласие и само за да изготвим и доставим анализа Ви.
• Лабораторията в Индия получава пробата и данните, нужни за анализа, само под кода на теста (BS код). Името, имейлът, телефонът и адресът Ви остават при нас, в ЕС.
• Базата ни данни и сървърите на сайта са в Европейския съюз — във Франкфурт, Германия.
• Не продаваме лични данни. Не ги даваме на работодатели, застрахователи или рекламодатели и не ги ползваме за реклама.
• Нямаме рекламни бисквитки. Статистиката ни е без бисквитки и работи само ако я разрешите.
• Можете по всяко време да видите, свалите, коригирате и изтриете данните си — голяма част директно от профила, останалото с един имейл.

Подробностите са по-долу. Ако нещо не е ясно, пишете ни на info@bugspeaks.bg — ще отговорим разбираемо, без юридически жаргон.

1. Кои сме и как да се свържете с нас

Администратор на личните данни е „МИКРОБИОМЕН ЦЕНТЪР ВАРНА“ ООД, ЕИК 206860918, със седалище и адрес на управление гр. Варна 9000, р-н Приморски, ж.к. „Виница“, ул. „Света Екатерина“ № 19 („ние“). Работим под търговската марка BugSpeaks Bulgaria като официален представител на BugSpeaks за България и Балканите.

За всичко, свързано с личните Ви данни — въпрос, искане, оттегляне на съгласие или сигнал за нередност — пишете на info@bugspeaks.bg с тема „Защита на данните“, обадете се на +359 876 140 111 или изпратете писмо до адреса на дружеството.

Не сме определили длъжностно лице по защита на данните — по закон не сме длъжни (чл. 37 GDPR; преценката е документирана и се преглежда на всеки 6 месеца). По всички въпроси за личните данни отговаря нашето лице за контакт: пишете на info@bugspeaks.bg с тема „Защита на данните“.

2. За какво се отнася тази политика

Тя обяснява как обработваме лични данни, когато:

• разглеждате bugspeaks.bg — на български или на английски;
• поръчвате тест, пробиотик или пакет и плащате;
• имате профил — включително профила, който създаваме автоматично при поръчка, за да проследявате поръчката и да получите доклада си;
• регистрирате теста си с BS кода, попълвате въпросника, изпращате пробата и получавате доклада;
• ни пишете, оставяте имейла си в куиза или при резервация на тест, записвате се за бюлетина или задавате въпроси на AI съветника Бъгси;
• кандидатствате за партньор като специалист.

Политиката не се отнася до сайтове и услуги на други лица, към които водят връзки от нашия сайт — например AI услугите, които се отварят от бутоните „Попитай изкуствен интелект“, социалните мрежи или страниците на куриерите за проследяване на пратки. Те имат свои правила.

Профилите ни в социалните мрежи. Имаме профили във Facebook, Instagram и LinkedIn. Връзките към тях на сайта са обикновени линкове — сайтът не зарежда код от тези мрежи и не им изпраща данни за посещението Ви. Ако посетите профилите ни или ни пишете там, данните Ви обработва съответната мрежа по своите правила, а ние виждаме само това, което сте направили видимо за нас (коментари, съобщения), и обобщена статистика. Доколкото за статистиката на страницата ни във Facebook сме съвместни администратори с Meta Platforms Ireland Ltd (чл. 26 от Регламента), основните задължения по нея е поела Meta (facebook.com/legal/terms/page_controller_addendum) — правата си можете да упражните и пред нея.

3. Какви данни обработваме и откъде

Данни, които ни давате Вие:

• Контактни данни и данни за доставка: име и фамилия, имейл, телефон, град, пощенски код и адрес или офис на куриер.
• Местоположение — само ако натиснете „Най-близките до мен“ при избора на офис на Еконт в касата. Браузърът Ви пита за разрешение, а ние го ползваме само в браузъра Ви, за да подредим офисите по разстояние. Не го изпращаме до нас или до други и не го пазим.
• Ако поискате куриер да вземе пробата от Вас или номер, за да я оставите в офис на Еконт (бутоните в инструкциите за пробата в профила): име, телефон, град и адрес за вземането или избраният офис и бележката Ви към куриера, ако напишете такава. Същите данни и кодът на теста отиват при Еконт, за да направи обратната пратка.
• Данни за профила: имейл, име, телефон и парола, ако зададете такава. Паролата се пази само в необратимо криптиран вид — никой при нас не може да я прочете. Ако влезете с Google, Google ни дава името, имейла, номера на профила Ви в Google и адреса на снимката Ви там (снимката не показваме и не ползваме); паролата Ви в Google не виждаме. Ако включите двуфакторен вход (по желание; за клиниките-партньори — задължителен), системата за вход пази тайния ключ, с който приложението на телефона Ви прави кодовете; ключът не се показва никому, а го трием, когато изключите двуфакторния вход или изтриете профила.
• Данни за поръчката: продукти, количества, цени и избран начин на плащане.
• Въпросникът за здравето: за кого е тестът, име и контакти за връзка, пол, възраст, ръст, тегло, тип хранене, алкохол, тютюнопушене, физическа активност, заболявания и медикаменти. При вагиналния тест вместо ръста, теглото, начина на живот, общия списък със заболявания и медикаментите питаме: дали е отстранена матката; дали е настъпила менопаузата и ако е, преди колко години и дали се приема хормонозаместителна терапия, а ако не е — дали има бременност (и седмицата, ако я напишете), кърмене или планирана бременност, каква контрацепция се ползва и кой е първият ден на последната менструация; оплакванията в момента; поставените диагнози (сред тях бактериална вагиноза, вагинална кандидоза, инфекция на пикочните пътища и полово предавана инфекция, както и друга диагноза, ако я напишете); дали са приемани антибиотици през последния месец; и бележка за гинекологично състояние, заради което цикълът е нередовен или труден за проследяване, ако напишете такава. Това са здравни данни — специална категория по чл. 9 GDPR.
• Пробата: изпражнения при чревния тест, проба от кожата при кожния и вагинална натривка при вагиналния.
• Съобщенията Ви: запитвания, рекламации, искания по тази политика. При кандидатстване за партньор — име, специалност, практика, град, имейл и телефон.
• Имейлът Ви, ако го оставите в куиза (заедно с препоръчания продукт), резервирате тест (заедно с избрания тест) или се запишете за бюлетина. Отговорите от куиза остават само в браузъра Ви — не ги получаваме.
• Въпросите, които задавате на Бъгси.
• Имейлът на човек, за когото сте купили тест — ако му изпратите покана от „Моите тестове“ (т. 7).

Данни, които възникват при услугата:

• BS кодът на теста и етапите му с датите им — изпратен, получена проба, на път към лабораторията, в лабораторията, анализиран, готов доклад — и номерът на пратката, с която пробата пътува до лабораторията;
• ако сте получили комплекта от наш партньор (клиника, лекар или търговец, който продава теста) и сте регистрирали BS кода му в профила си: кой партньор е дал комплекта и кога сте го регистрирали. По BS кода партньорът вижда дали е регистриран и етапа на пробата; името Ви и доклада вижда само с Вашето изрично съгласие, а отговорите от въпросника — само клиника или лекар (т. 16);
• резултатите от анализа и докладът Ви — здравни данни;
• хранителните препоръки от доклада Ви: храните и колко често да ги ядете във всяка фаза. Разчитаме ги автоматично от доклада, за да ги покажем в профила Ви като интерактивен план, и ги пазим и трием заедно с доклада — здравни данни;
• ако започнете плана в профила — датата на старта, за да Ви показваме коя седмица и фаза сте, и дали искате имейл при смяна на фазата. С тях Ви пишем, когато започва нова фаза и когато минат 12-те седмици (с предложение за контролен тест); напомнянията спирате с превключвател в „Хранителен план“. Пазим ги и ги трием заедно с доклада;
• номерът на поръчката и статусът на плащането;
• кодът на ваучера Ви от куиза или от резервацията, кога е издаден и дали и за коя поръчка е използван, както и отстъпката в самата поръчка;
• доказателство за съгласията Ви: точният текст, който сте видели, версията на документите, дата и час, а при поръчка — и вид на браузъра и IP адрес.

Данни, които получаваме от други:

• от лабораторията — резултатите и доклада, вързани само с BS кода;
• от Stripe — дали плащането с карта е успешно. Номера на картата Ви не виждаме и не пазим: въвеждате го директно в защитената форма на Stripe;
• от куриерите — статуса на доставката;
• от човек, който е купил тест за Вас — имейла Ви, за да Ви изпратим поканата, и името му, за да знаете от кого е (т. 7).

Технически данни:

• IP адрес и данни за браузъра и устройството, които сървърите обработват неизбежно, за да Ви покажат сайта;
• за защита от злоупотреби (например масово изпращане на формите) броим заявките от един адрес — IP адресът се пази само като хеш с таен ключ (псевдонимизиран) и се изтрива до 1 ден;
• бисквитки и записи в браузъра — т. 13 и Политиката за бисквитки;
• обобщена статистика за посещенията и скоростта на страниците — само ако сте я разрешили в банера (т. 13);
• имейлите изпращаме чрез Brevo, който отчита дали имейлът е отворен и дали е натиснат линк — затова линковете в имейлите минават през адрес на Brevo, преди да Ви отведат при нас.

За ДНК: тестът изследва ДНК на микроорганизмите в пробата (микробиома), а не Вашия собствен геном. Не изследваме Ваши гени, наследствени заболявания или произход. Резултатите все пак са здравни данни за Вас — затова към тях и към суровите секвенционни данни прилагаме най-високата защита по чл. 9 GDPR.

4. Защо, на какво основание и колко дълго

Когато основанието е законен интерес, сме преценили, че той не надделява над Вашите интереси, права и свободи. Можете да поискате повече информация за тази преценка и да възразите по всяко време (т. 17).

5. Здравните данни — какво обещаваме

• Изрично съгласие. Давате го във въпросника — преди да вземете пробата, с отделно, предварително неотметнато поле; ако тестът е за друг пълнолетен човек, дава го самият той (т. 7). Пазим точния текст, който сте видели, и кога сте го дали. Без това съгласие анализът не може да се направи — то е условие за самата услуга, но дали да я поръчате, е изцяло Ваш избор.
• Кой има достъп: Вие; лабораторията — само под кода на теста; нашите служители, които обработват поръчките и докладите — само доколкото им е нужно и при задължение за поверителност.
• Никога: не продаваме здравните Ви данни; не ги ползваме за реклама или профилиране; не ги предоставяме на работодатели, застрахователи, банки или други търговци; не обучаваме AI модели с тях.
• Изследвания: не ползваме здравните Ви данни за научни изследвания или за развитие на продукти без отделното Ви съгласие — освен в напълно анонимизиран, обобщен вид, от който не може да бъдете разпознати.
• Оттегляне: по всяко време — с бутона „Оттегли съгласието за здравните данни“ при теста в профила Ви (или, докато въпросникът е чернова, като махнете отметката) или с имейл до нас. Ако пробата още не е в лабораторията, спираме анализа. Ако анализът вече е направен, изтриваме въпросника и доклада и даваме указание на лабораторията да изтрие суровите данни. Оттеглянето не засяга законността на обработването преди него. Какво става с плащането, уреждат Общите условия.

6. Пробата и лабораторията

Анализът се извършва от Leucine Rich Bio Pvt Ltd — разработчикът на BugSpeaks, с лаборатория в Бенгалуру, Индия. Лабораторията обработва данните като наш обработващ (чл. 28 GDPR): само по наши писмени указания, при задължение за поверителност и без право да ги ползва за свои цели. Лабораторията няма подизпълнители: цялата обработка е в нейната лаборатория в Бенгалуру.

Как пътуват пробата и данните:

1. Получавате комплект с уникален код — BS код.
2. Попълвате въпросника в профила си.
3. Връщате пробата с Еконт, безплатно за Вас. До лабораторията тя стига само с кода — без Вашето име и адрес.
4. Лабораторията получава BS кода и данните от въпросника, нужни за анализа: пол, възраст, ръст, тегло, хранене, начин на живот, заболявания и медикаменти, а при вагиналния тест вместо тях — дали е отстранена матката, менопаузата и хормонозаместителната терапия, бременността и кърменето, цикъла, контрацепцията, оплакванията, диагнозите и антибиотиците. Не получава име, имейл, телефон, адрес или данни за плащане. Само ние можем да свържем кода с Вас.
5. Докладът се връща при нас под кода и се появява в профила Ви.

Срокове при лабораторията:

• пробата се унищожава след анализа;
• от суровите секвенционни данни се маха човешката ДНК, преди да се съхранят; тя не се анализира и не се разкрива;
• суровите секвенционни данни и копието на доклада при лабораторията се пазят до 2 години от доклада — за да може резултатът да се сравни с последващ тест (например пакетът „сега и след 3 месеца“) — и после се изтриват; по Ваше искане — по-рано;
• докладът и резултатите — в профила Ви, докато го имате (т. 4).

7. Тест за друг човек или за дете

Поръчка може да направи лице, навършило 18 години. Ако тестът е за друг пълнолетен човек, изричното съгласие за здравните му данни може да даде само той самият. Затова поръчващият му изпраща покана от „Моите тестове“: използваме имейла му само за да изпратим поканата, а в писмото той вижда името на поръчващия. Поръчващият, който ни дава имейла, потвърждава, че човекът знае за теста. Поканеният я приема със свой профил, сам дава съгласието си, попълва въпросника и получава доклада — поръчващият вижда само доставката, не и отговорите и резултатите. Ако поръчващият иска той да попълни въпросника и да получава доклада, изпращаме на изследвания имейл, в който той дава изричното си съгласие с бутон (пазим текста, часа, IP адреса и браузъра); без това съгласие въпросникът за него не се отключва. Изследваният може да оттегли съгласието си по всяко време с имейл до нас. Неприетата покана изтриваме до 30 дни след изтичането или отмяната ѝ. Тест за дете под 18 години се поръчва от родител или настойник, който дава и съгласието за здравните данни на детето. Не обработваме съзнателно данни на деца без участието на родител или настойник.

8. С кого споделяме данни

Предоставяме данни само на изброените по-долу и само колкото им е нужно. С всеки обработващ има договор по чл. 28 GDPR.

При преобразуване на дружеството, промяна на собствеността или прехвърляне на дейността данните могат да преминат към приемника, който поема същите задължения по тази политика. Ще Ви уведомим предварително.

9. Предаване на данни извън ЕС

Индия. За Индия няма решение на Европейската комисия за адекватно ниво на защита. Предаването към лабораторията се основава на стандартните договорни клаузи на Европейската комисия (Решение (ЕС) 2021/914, модул „администратор към обработващ“), на оценка на въздействието на трансфера и на допълнителни мерки: лабораторията получава данните само под кода на теста — без име, контакти и адрес — и не може да Ви идентифицира; задължена е да ги изтрие в сроковете по т. 6.

САЩ и Сингапур. Някои доставчици по т. 8 са дружества извън ЕС или имат достъп от там — за поддръжка, сигурност или самата услуга. Предаването се основава на решението на Европейската комисия за адекватност на Рамката за поверителност на данните между ЕС и САЩ (Решение (ЕС) 2023/1795), когато доставчикът е сертифициран по нея, и на стандартните договорни клаузи на ЕК — които важат и ако Рамката отпадне.

Можете да получите копие от гаранциите (без търговските тайни в тях) на info@bugspeaks.bg.

10. Колко дълго пазим данните

Пазим данните само докато са нужни за целта, за която са събрани, или докато законът ни задължава — сроковете са в т. 4 и т. 6. После ги изтриваме или необратимо анонимизираме. Изтритите данни изчезват и от резервните копия, щом тези копия изтекат — най-късно след 90 дни. Резервните копия се ползват само за възстановяване след авария.

Когато изтриете профила си, веднага изтриваме профила, въпросниците, докладите и ваучерите към имейла и поръчките Ви. Остават само данните, които законът ни задължава да пазим — номер, дата, продукти и суми на поръчката, кодът на използвания ваучер, идентификаторът на плащането и кодът на теста, без име, телефон, имейл и адрес — и доказателството за съгласията Ви (с IP адреса и браузъра, от които са дадени при поръчка, а при покупка на място — при първия вход в профила), докато е възможен спор (т. 4).

11. Как пазим данните

• Криптирана връзка (HTTPS) навсякъде на сайта.
• Базата данни и сървърите на сайта са в ЕС (Франкфурт), а данните се пазят криптирани.
• Правила за достъп на ниво запис: всеки вижда само своите данни, а служебният достъп е само за упълномощени лица.
• Дневник на достъпа: всяко отваряне на въпросник от екипа, всяко копие за лабораторията, всеки качен доклад, всяко разчитане на хранителния план от него и всяка проверка на кода в доклада се записват — кой, кога и по кой тест. Екипът отваря въпросник само през този запис. Дневникът се пази 1 година.
• Докладите се пазят в защитено хранилище и се отварят само с личен линк, валиден 1 час.
• Към лабораторията — само кодът на теста (псевдонимизация).
• Резервните копия се криптират с ключ, който е само у нас, преди да бъдат съхранени.
• IP адресите за защита от злоупотреби се пазят само като хеш с таен ключ (псевдонимизирани) и се изтриват до 1 ден.
• Сайтът не зарежда шрифтове и скриптове от Google и други рекламни мрежи. Към Google браузърът Ви отива само ако изберете „Продължи с Google“. Скриптът на Stripe се зарежда само на стъпката за плащане с карта.
• Доставчиците ни са подбрани по гаранциите им и са обвързани с договори по чл. 28 GDPR.

Ако въпреки мерките настъпи нарушение на сигурността на личните данни, уведомяваме Комисията за защита на личните данни до 72 часа, когато законът го изисква, а Вас — без излишно забавяне, ако нарушението създава висок риск за правата Ви, като Ви казваме какво се е случило и какво можете да направите.

12. Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат за Вас правни последици или Ви засягат по подобен съществен начин (чл. 22 GDPR). Докладът се изготвя с биоинформатичен анализ и алгоритми на лабораторията: показателите и препоръките за хранене и пробиотици са информация за Вас — не са медицинска диагноза и не са решение за Вас. Можете да поискате обяснение. Не Ви профилираме за реклама.

13. Бисквитки и записи в браузъра

Без съгласие ползваме само строго необходими бисквитки и записи в браузъра: за вход в профила, количката, защитата от двойна поръчка, кода на ваучера Ви (за да се попълни сам в касата), запомнянето на избора Ви в банера и на това, че сте затворили поканата на Бъгси, кога за последно сме Ви показали поканата към куиза (за да не е по-често от веднъж на 2 дни) и избора Ви в нея, докато куизът се отвори. Когато плащате с карта, Stripe поставя свои бисквитки за защита от измами — само на стъпката с картата. Статистиката (Umami) е без бисквитки и се включва само ако я разрешите в банера; можете да промените избора си по всяко време от „Настройки за бисквитки“ във футъра. Рекламни бисквитки нямаме. Пълният списък е в Политиката за бисквитки.

14. Съветникът Бъгси (изкуствен интелект)

• Бъгси е асистент с изкуствен интелект, който отговаря на общи въпроси за микробиома и продуктите ни. Работи с модел на Anthropic.
• Към Anthropic се изпраща само текстът на разговора — не изпращаме името, имейла, профила или IP адреса Ви.
• Ние не записваме разговорите — те съществуват само в отворения раздел на браузъра Ви. Anthropic ги изтрива до 30 дни (освен ако системата им за сигурност отбележи злоупотреба) и не ги ползва за обучение на моделите си.
• Моля, не пишете имена, контакти или лични здравни данни — Бъгси не се нуждае от тях, а в чата има предупреждение за това. Преди първия свободен въпрос чатът Ви пита за изричното Ви съгласие: ако все пак споделите информация за здравето си, тя се изпраща на Anthropic само за да получите отговор (чл. 9, ал. 2, б. „а“ GDPR) и не се записва при нас. Готовите въпроси от бутоните не се изпращат на Anthropic.
• Отговорите на Бъгси са обща информация, не медицински съвет.

15. Бюлетин, куиз и резервация

• Записвате се с имейла си във футъра, в края на куиза, когато резервирате тест, когато активирате тест с кода от комплекта, или — ако сте купили теста на място — при първия вход в профила; в куиза, при резервацията, при активирането и в профила това е отделна, неотметната отметка. От футъра получавате приветствие с „Микробиом 101“. От куиза винаги получавате само поисканото: резултата (препоръчания тест, какво съдържа докладът, цената и пробен доклад) и ваучер за 20 € отстъпка, независимо дали сте отметнали полето за бюлетина. При резервация на тест получавате ваучера за 20 € по същия начин. Бюлетин получавате само ако сте го отметнали. После — статии, научни новини и предложения от BugSpeaks Bulgaria.
• Ако сте получили ваучера, преди да отворим поръчките, ще Ви пишем веднъж, когато ги отворим, само за да знаете до кога важи ваучерът (Общи условия, т. 6а).
• Бюлетинът се изпраща с Вашето съгласие, а резултатът и ваучерът — по Ваше искане (т. 4). За бюлетина не ползваме данни от поръчките или здравни данни.
• Изпращаме го чрез Brevo, който отчита отварянията и кликовете, за да знаем кое е полезно.
• Отписвате се по всяко време — от линка в края на всеки бюлетин или с имейл до нас. След отписване пазим имейла Ви само в списък „не изпращай“, за да уважим отказа.

16. Клиники, специалисти и други партньори

Ако кандидатствате за партньор — лекар, диетолог, нутриционист и др., обработваме данните от заявката (име, специалност, практика, град, имейл, телефон), за да се свържем с Вас и да сключим и изпълняваме партньорството. Партньорите не получават здравни данни на клиенти без изричното съгласие на клиента.

• Комплект от партньор. Клиниката или другият партньор, от когото сте получили комплекта, вижда и без съгласието Ви дали кодът е регистриран, етапа на пробата (получена, в лабораторията, анализ, готов доклад) и дали въпросникът е изпратен, без името Ви, отговорите и резултатите. Така партньорът може да проследи комплекта, който е продал, и да Ви отговаря за него (законен интерес, чл. 6, ал. 1, б. „е“ GDPR). Можете да възразите с имейл до нас и тогава той ще вижда само дали кодът е регистриран.
• Поръчка с кода на клиника (Общите условия, т. 6б). Записваме кода в поръчката; клиниката вижда броя на тестовете, датите и сумите на поръчките с кода си, без имената. Основание: законният ни интерес да изчислим възнаграждението ѝ по договора с нас (чл. 6, ал. 1, б. „е“ GDPR).
• Споделяне с партньора — само с отделно изрично съгласие (чл. 9, ал. 2, б. „а“ GDPR). Давате го с бутона „Съгласен/на съм — сподели“ в „Моите тестове“ — при тест от комплект на партньора или поръчан с кода на клиника; нищо не е избрано предварително. Със съгласието клиниката вижда в сайта по този тест: името Ви и BS кода, етапа на теста, отговорите от въпросника (без телефона и имейла), доклада и хранителния план. Партньор, който не е лечебно заведение, вижда същото без отговорите от въпросника. Партньорът не вижда адреса за доставка, плащанията, другите Ви тестове и тестовете на хората, които сте поканили. За лице под 18 години съгласието дава родителят или настойникът.
• Партньор, който не е лечебно заведение (например търговец, който продава теста). Основанието е само Вашето изрично съгласие. Партньорът ползва доклада и плана само за да Ви ги обясни и да Ви отговаря за теста. Виждат ги само хората от партньора, които Ви обслужват и са поели писмено задължение за поверителност. Ако оттеглите съгласието, партньорът спира да вижда данните в сайта и изтрива каквото е свалил.
• Кой вижда при клиника. Лекарите и служителите на клиниката, включително регистратурата, които се грижат за Вас и са задължени да пазят поверителност. Каквото клиниката внесе в медицинската Ви документация, се пази по нейните правила. Клиниката и другите партньори са самостоятелни администратори на данните, които получат от нас — не сме съвместни администратори.
• Оттегляне — по всяко време, с бутона „Спри споделянето“ в „Моите тестове“ или с имейл до нас. Достъпът спира веднага. Ако партньорството ни с клиниката или другия партньор приключи, съгласията отпадат сами и го виждате в профила си.
• Дневник. Записваме всяко отваряне на доклада и на въпросника през профила на партньора — от кой вход, кога и по кой тест — и пазим записа 1 година. При поискване Ви казваме кога са отваряни.
• Служителите на партньора. Данните им — име, длъжност, служебен имейл, входовете и дневникът — обработваме въз основа на законния ни интерес да изпълним договора с партньора и да пазим системата сигурна (чл. 6, ал. 1, б. „е“ GDPR).
• Обобщена статистика за партньорите. За да следим работата с клиниките и другите партньори, броим тестовете от техните комплекти по пол и възрастови групи. Полът и възрастта взимаме от общите данни във въпросника; здравните Ви отговори (оплаквания, заболявания, лекарства и др.) не ползваме за това. Ползваме само обобщени числа, без имена, и не показваме групи под 3 души. Статистиката вижда само нашият екип, партньорите не я виждат. Основание: законният ни интерес да управляваме партньорствата (чл. 6, ал. 1, б. „е“ GDPR).

17. Вашите права

• Достъп (чл. 15) — да научите дали обработваме данни за Вас, да получите копие от тях и информация за целите, получателите, сроковете и източника им.
• Коригиране (чл. 16) — на неточни или непълни данни. Повечето можете да промените сами в профила.
• Изтриване (чл. 17) — профилът се изтрива и директно от профила. Изключение са данните, които законът ни задължава да пазим, и нужните за защита при спор — пазим ги само за тази цел и само за нужния срок.
• Ограничаване (чл. 18) — например докато проверяваме точността на данните или основанието за обработването им.
• Преносимост (чл. 20) — копие от данните, които сте ни дали, в машинночетим формат. От профила: „Износ на данните ми“ — профил, поръчки, тестове, въпросници, съгласия и доклади.
• Възражение (чл. 21) — срещу обработване на основание законен интерес; срещу директен маркетинг — винаги и без да посочвате причина.
• Оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, толкова лесно, колкото е дадено. Не засяга законността на обработването преди оттеглянето.
• Обяснение и човешка преценка (чл. 22) — за начина, по който е изготвен докладът Ви.

Как: пишете на info@bugspeaks.bg (тема „Защита на данните“) или ползвайте профила си. Отговаряме до 1 месец; при сложни искания срокът може да се удължи с още 2 месеца, като Ви уведомим за това през първия месец. Безплатно е — освен при явно неоснователни или прекомерни искания (чл. 12, ал. 5). Преди да разкрием данни, може да Ви помолим да потвърдите самоличността си — никога с повече информация от необходимото.

18. Длъжни ли сте да ни дадете данни

По закон — не. Данните за поръчката и доставката обаче са нужни, за да сключим и изпълним договора — без тях не можем да Ви доставим продукта. Съгласието за здравните данни и въпросникът са нужни за анализа — без тях не можем да изготвим доклада. Бюлетинът, куизът, резервацията, Бъгси и статистиката са изцяло по желание.

19. Жалби

Ако смятате, че нарушаваме правата Ви, пишете ни първо на info@bugspeaks.bg — ще разгледаме сигнала приоритетно. Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, тел. 02/91-53-519, www.cpdp.bg — или до надзорния орган в държавата от ЕС, в която живеете или работите. Можете да потърсите защита и пред съда (чл. 79 GDPR).

20. Промени в политиката

Актуализираме политиката, когато се променят услугите ни или законът. Датата на последната версия е в началото на страницата. За съществени промени ще Ви уведомим предварително — по имейл, ако имате профил, и на сайта. Предишните версии можете да поискате на info@bugspeaks.bg.

Политиката е изготвена на български език. Английският превод е за удобство — при разлика предимство има българският текст.