Политика за поверителност

1. Общи положения

„Диагноза България" е платформа за прозрачност и граждански одит на здравната система в България. Настоящата политика описва как обработваме данни при използването на сайта.

Платформата работи предимно с публично достъпни данни от държавни институции и не събира лични данни на потребителите освен описаното по-долу.

2. Данни, които събираме

2.1. Анонимна аналитика

Събираме агрегирана, анонимизирана статистика за посещенията (посетени страници, държава, тип устройство). Не използваме бисквитки за проследяване и не идентифицираме отделни потребители. Ако браузърът ви изпраща Do Not Track сигнал, аналитиката е изключена.

2.2. Контактна форма

При изпращане на съобщение през контактната форма съхраняваме: име, имейл адрес, тема и текст на съобщението. Тези данни се използват единствено за отговор на запитването ви.

2.3. Анонимни сигнали

Системата за подаване на сигнали е проектирана да не събира идентифицираща информация. Съдържанието на сигнала се криптира с RSA-OAEP в браузъра ви преди изпращане. Не записваме IP адреси на подателите.

3. Данни от публични източници

Платформата визуализира данни от следните публични източници:

• Единна електронна отчетна форма (ЕЕОФ) — финансови отчети на болници
• Национална здравноосигурителна каса (НЗОК) — статистика за дейности и процедури
• Министерство на здравеопазването (МЗ) — данни за лекарства и лечебни заведения
• Национален статистически институт (НСИ) — данни за заплати по региони

Тези данни са публично достъпни и обработването им е в обществен интерес съгласно чл. 6, пар. 1, буква „е" от Регламент (ЕС) 2016/679 (GDPR).

4. Правно основание (GDPR)

Обработването на данни се извършва на следните основания:

• Легитимен интерес (чл. 6.1.е) — анонимна аналитика за подобряване на платформата
• Съгласие (чл. 6.1.а) — при изпращане на контактна форма
• Обществен интерес (чл. 6.1.е) — визуализация на публични данни за прозрачност в здравеопазването

5. Съхранение и сигурност

Данните се съхраняват на сървъри в Европейския съюз (AWS, регион eu-central-1). Прилагаме криптиране при пренос (TLS 1.3) и при съхранение (AES-256).

Данните от контактната форма се съхраняват до приключване на кореспонденцията, но не повече от 12 месеца.

6. Вашите права

Съгласно GDPR имате право на:

• Достъп до данните, които съхраняваме за вас
• Коригиране или изтриване на тези данни
• Ограничаване на обработването
• Възражение срещу обработването
• Жалба до Комисия за защита на личните данни (КЗЛД)

За упражняване на правата си, свържете се с нас на [email protected].

7. Промени

Запазваме правото да актуализираме тази политика. При съществени промени ще публикуваме известие на сайта.