Политика за поверителност на платформата MyPetVet

1. Администратор на лични данни

1.1. Настоящата Политика за поверителност урежда начина, по който се събират, обработват и съхраняват личните данни на потребителите на платформата MyPetVet (достъпна на mypetvet.bg).

1.2. Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

• Наименование: „НюСисРС“ ЕООД
• Имейл за контакт: contact-us@mg.mypetvet.bg

2. Роли на Администратор и Обработващ данни

2.1. MyPetVet като Администратор:

MyPetVet е администратор на данните, които събира за регистрацията, профилите, абонаментите, техническото поддържане на платформата и маркетинга.

2.2. MyPetVet като Обработващ данни (за ветеринарните клиники):

При въвеждане на медицински досиета, диагнози, медицински бележки и прегледи от страна на ветеринарните лекари, ветеринарната клиника действа като Администратор на личните данни на своите пациенти/клиенти, а MyPetVet действа в качеството си на Обработващ данни от нейно име съгласно чл. 28 от GDPR.

3. Какви данни събираме

В зависимост от начина, по който използвате Платформата, събираме следните категории данни:

• Данни за профила: три имена, имейл адрес, телефонен номер, профилна снимка, парола (криптирана).
• Данни за ветеринарни лекари/клиники: име на клиниката, адрес, УИН на лекаря, служебен телефон/имейл, данни за фактуриране (ЕИК, МОЛ, адрес).
• Данни за домашни любимци: име, вид, порода, пол, дата на раждане, тегло, номер на микрочип, номер на паспорт.
• Данни за прегледи и графици: история на прегледите, запазени часове, избрана клиника/лекар, бележки към прегледа.
• Платежни данни: плащанията с кредитни/дебитни карти се обработват изцяло и сигурно от лицензирания доставчик Stripe. MyPetVet не съхранява и няма достъп до пълните данни за банковите ви карти.
• Технически и лог данни: IP адрес, тип и версия на браузъра, операционна система, логове за влизане в системата, бисквитки (cookies).

4. Цели и правни основания за обработката

Обработваме вашите лични данни единствено въз основа на следните законови основания:

• Изпълнение на договор (Чл. 6, ал. 1, б. „б“ от GDPR): За предоставяне на функционалностите на Платформата – регистрация, управление на профил, запазване на часове, водене на досиета и обработка на абонаменти.
• Законово задължение (Чл. 6, ал. 1, б. „в“ от GDPR): За издаване на фактури, счетоводно отчитане и спазване на данъчното законодателство.
• Легитимен интерес (Чл. 6, ал. 1, б. „е“ от GDPR): За осигуряване на киберсигурност, предотвратяване на измами, поддръжка, подобряване на работата на Платформата и защита на правни претенции.
• Съгласие (Чл. 6, ал. 1, б. „а“ от GDPR): За изпращане на маркетингови съобщения, новини или използване на незадължителни проследяващи бисквитки (можете да оттеглите съгласието си по всяко време).

5. Споделяне на данни с трети страни

Ние не продаваме и не отдаваме под наем вашите лични данни. Данните могат да бъдат споделяни само със следните категории получатели:

• Доставчици на услуги (Обработващи данни):
  • Stripe Inc. – за сигурна обработка на плащанията.
  • Хостинг и облачни доставчици – за съхранение на базите данни и поддръжка на сървърите.
  • Доставчици на системи за изпращане на имейл известия/SMS (напр. напомняния за час).
• Ветеринарни клиники / Лекари: Когато собственик на любимец запази час или се свърже с клиника през платформата.
• Държавни органи: Когато това се изисква по закон (напр. НАП, МВР, КЗЛД).

6. Срок на съхранение на данните

• Данни за акаунта: Съхраняват се за целия период на съществуване на акаунта ви в Платформата.
• Данни след закриване на акаунт: При изтриване на акаунта, данните се заличават или анонимизират в срок до 30 дни, освен ако не е необходимо съхранение с цел защита на правни претенции (до 5 години съгласно давностните срокове по българското право).
• Счетоводни документи: Фактури и финансови документи се съхраняват за срок от 10 години съгласно Закона за счетоводството.

7. Вашите права по GDPR

Като субект на данни имате следните права:

• Право на достъп: Да поискате потвърждение дали се обработват ваши данни и копие от тях.
• Право на коригиране: Да поискате коригиране на неточни или непълни лични данни.
• Право на изтриване („Право да бъдеш забравен“): Да поискате изтриване на личните ви данни при наличие на законовите основания за това.
• Право на ограничаване на обработката: Да поискате временно спиране на обработката при определени условия.
• Право на преносимост: Да получите данните си в структуриран, широко използван и пригоден за машинно четене формат.
• Право на възражение: Да възразите срещу обработването въз основа на легитимен интерес или за целите на директния маркетинг.
• Право на жалба: Да подадете жалба до надзорния орган (вж. т. 9).

За да упражните правата си, изпратете писмено искане на имейл: privacy@mg.mypetvet.bg.

8. Бисквитки (Cookies)

Платформата използва бисквитки за осигуряване на нормалното си функциониране:

• Задължителни (технически) бисквитки: Необходими за идентифициране на сесията, влизане в профила и сигурност. Без тях Платформата не може да работи.
• Аналитични / Маркетингови бисквитки: Използват се само след получено изрично съгласие през банера за бисквитки при първоначално посещение. Можете да промените настройките за бисквитки по всяко време през браузъра си.

9. Надзорен орган

Ако смятате, че обработването на вашите лични данни нарушава разпоредбите на GDPR или българското законодателство, имате право да подадете жалба до компетентния надзорен орган:

10. Промени в политиката за поверителност

Запазваме правото си да актуализираме настоящата Политика за поверителност. При нанасяне на съществени промени ще ви уведомим чрез известие в Платформата или по имейл преди промените да влязат в сила.