Политика за поверителност

1. Въведение

2. Кой е администраторът на личните данни

Администратор на Вашите лични данни:

• Наименование: РОРУС ООД
• ЕИК: 175337527
• Седалище: гр. София

Можете да се свържете с нас по всяко време на:
адрес: info@signacordis.com
или телефон: +359-888-953-078

3. Какви лични данни обработваме

А. Контактни и идентификационни данни

• Имена, служебен или личен имейл адрес, телефонен номер (за регистрация и достъп до резултатите);
• Работодател и позиция (за целите на агрегираното корпоративно отчитане).

Б. Данни за здравето (Специални категории данни)

За да изчислим Вашия сърдечно-съдов риск (ESC SCORE2) и да предоставим нашите услуги, ние събираме:

• Базови демографски данни: възраст, биологичен пол (необходими за клиничните алгоритми);
• Рискови фактори: статус на тютюнопушене, наличие на диагностициран диабет;
• Биометрични данни: стойности на систолно и диастолно кръвно налягане, липиден профил (общ холестерол, HDL, LDL);
• Окуломика: дигитални изображения на очните дъна (ретината) и AI-генерирани анализи на микроваскулатурата.

В. Технически данни

• IP адрес, логове за достъп до Вашия дигитален профил, информация за браузъра и устройството с цел сигурност и предотвратяване на измами.

4. За какви цели обработваме данните

• Предоставяне на услугата: Извършване на измерванията, калкулиране на ESC SCORE2 и генериране на Вашия персонален дигитален здравен профил.
• Агрегирана статистика: Създаване на обобщени, напълно анонимизирани здравни профили за работодателя (напр. "30% от екипа имат повишено кръвно налягане"), без да се разкрива самоличността на индивидите.
• Клинично насочване: При повишен риск, структурирано насочване към личният лекар или лекари специалисти  (само с Вашето допълнително съгласие).
• Сигурност: Защита на Вашите данни и осигуряване на контролиран достъп само за Вас.

5. На какво правно основание обработваме данните

Ние обработваме Вашите данни на следните правни основания (съгл. чл. 6 и чл. 9 от GDPR):

• Изрично съгласие: За обработването на здравни данни изискваме Вашето изрично, информирано и свободно дадено съгласие (чл. 9, ал. 2, буква "а" от GDPR) преди началото на сканирането.
• Изпълнение на договор: За управлението на Вашия профил и предоставянето на дигиталния спътник.
• Легитимен интерес: За осигуряване на информационната сигурност на нашата платформа.

6. Профилиране и автоматизирано вземане на решения

Изчисляването на Вашия риск по ESC SCORE2 и AI-анализът на ретината  включват автоматизирана обработка на данни.

Важно: Тези автоматизирани процеси не водят до правни или други значителни последици за Вас. Резултатите служат единствено като обективен ориентир за оценка. Окончателната клинична интерпретация и диагноза винаги се извършват от медицински специалист. 
Вие имате право да оспорите резултата и да поискате човешка намеса. Тези автоматизирани процеси не водят до правни или други значителни последици за Вас. Резултатите служат единствено като обективен ориентир за оценка. Окончателната клинична интерпретация и диагноза винаги се извършват от медицински специалист (Вашия личен лекар или друг специалист). Вие имате право да оспорите резултата и да поискате човешка намеса.

7. На кого предоставяме данните

Ние НЕ продаваме и НЕ споделяме Вашите лични здравни данни с работодателя Ви или с рекламодатели. Вашите данни могат да бъдат споделени само със:

• Служби по трудова медицина: Само въз основа на предварително споразумение и при спазване на медицинската тайна, за целите на трудово-медицинското обслужване.
• Доставчици на облачни услуги: Технологични партньори (хостинг, криптиране), които са стриктно обвързани с договори за обработка на данни (DPA) и отговарят на най-високите стандарти за сигурност.
• Медицински партньори: лекари или лечебни заведения, до които Вие изрично изберете да бъдете насочени.

8. Международни трансфери на данни

Всички Ваши лични данни, включително здравните, се съхраняват на криптирани сървъри, разположени изключително в рамките на Европейския съюз (ЕС) / Европейското икономическо пространство (ЕИП). Ние не трансферираме здравни данни в трети държави извън ЕИП.

9. Колко дълго съхраняваме данните

• Здравни данни и профили: До 5 години след последната Ви активност или до оттегляне на Вашето съгласие, за да позволим проследяване на резултатите Ви във времето.
• Данни от запитвания на работодатели: До 1 година след приключване на комуникацията, ако не се стигне до договор.
• Агрегирана статистика: Анонимизираните данни (които вече не са лични данни) могат да бъдат пазени безсрочно за изследователски и статистически нужди.

10. Вашите права

Съгласно GDPR, Вие имате следните права относно Вашите данни:

• Право на достъп: Да получите копие от данните, които съхраняваме за Вас.
• Право на коригиране: Да изискате поправка на неточни данни.
• Право на изтриване ("право да бъдеш забравен"): Да поискате изтриване на Вашите здравни и лични данни по всяко време.
• Право на преносимост: Да получите данните си в машинно четим формат за предоставяне на друг лекар.
• Оттегляне на съгласие: Тъй като обработваме здравните Ви данни въз основа на съгласие, можете да го оттеглите по всяко време без негативни последици за Вас.

Можете да упражните правата си бързо и лесно, като се свържете с нас на адрес: info@signacordis.com 

11. Право на жалба до надзорния орган

Ако смятате, че нарушаваме Вашите права във връзка с личните данни, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България:

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Уебсайт: www.cpdp.bg
Имейл: kzld@cpdp.bg

12. Бисквитки

Нашият уебсайт използва строго необходими бисквитки (cookies), които гарантират техническото функциониране на платформата, както и аналитични бисквитки (при изрично съгласие), за да подобряваме потребителското преживяване.

13. Сигурност на данните

SignaCordis прилага строги технически и организационни мерки за защита на Вашите данни, включително:

• Криптиране (Encryption): Данните се криптират както при пренос (TLS/HTTPS), така и в покой (at rest) на нашите сървъри.
• Контрол на достъпа: Строго базиран на роли достъп. Медицинските данни са псевдонимизирани и отделени от директните идентификатори.
• Обучение: Целият ни екип, който оперира мобилните станции, преминава задължително обучение за работа с чувствителни данни.

14. Оценка на въздействието върху защитата на данните (DPIA)

Поради естеството на обработваните специални категории данни (данни за здравето) в мащаб, SignaCordis е извършила Оценка на въздействието върху защитата на данните (DPIA) съгласно чл. 35 от GDPR. Оценката потвърждава, че внедрените мерки за сигурност адекватно минимизират рисковете за правата и свободите на субектите на данни.

15. Контакт

Ако имате въпроси относно тази Политика или начина, по който обработваме Вашите данни, не се колебайте да се свържете с нас: