Настоящата Политика за поверителност обяснява как VitaPlena събира, използва, съхранява и защитава лични данни във връзка с използването на образователната платформа за онкологично хранене, достъпна чрез vitaplena.net, както и чрез временен адрес от типа *.netlify.app до активиране на основния домейн.
VitaPlena предоставя образователно съдържание и не предоставя диагностика, лечение или индивидуални медицински консултации. Съдържанието на платформата не замества консултация с лекар или друг квалифициран медицински специалист.
Платформата в момента е изцяло безплатна. Не се събират данни за плащане и не се обработват абонаменти.
1. Администратор на лични данни
Администратор на личните данни е Ана-Марина Богданова, физическо лице, собственик и модератор на VitaPlena, базирана в България.
За контакт с администратора: anamarinabogdanova04@gmail.com или чрез формата за връзка на сайта.
2. Обхват на платформата и аудитория
VitaPlena е двуезична платформа на български и английски език. Очакваната аудитория е предимно в България, но английската версия позволява достъп и от международни посетители.
Платформата е предназначена основно за онкологични пациенти, техни близки и болногледачи, както и като вторична аудитория за медицински специалисти, включително онколози и диетолози.
Платформата не е насочена към деца под 16 години.
3. Какви лични данни събираме
В текущата безплатна версия сайтът не изисква регистрация или създаване на потребителски профил. VitaPlena обработва само следните категории данни:
- Данни от заявка за достъп до общност: име, имейл адрес и свободен текст, ако потребителят реши да го попълни. Предоставянето на име и имейл е необходимо условие за разглеждане на заявката — без тях заявката не може да бъде обработена.
- Данни от контакт с администратора: информацията, която потребителят доброволно предоставя чрез формата за връзка.
- Технически данни, необходими за доставяне и защита на сайта, обработвани от хостинг доставчика Netlify при зареждане на страниците — например IP адрес, дата и час на заявката, браузър или подобна техническа информация.
Сайтът не поддържа коментари, форуми или функционалност за качване на съдържание от потребители. Не се събират данни за плащане — платената функционалност не е активна.
4. Цели и правни основания за обработване
| Цел | Правно основание |
|---|---|
| Разглеждане на заявки за достъп до общност | Съгласие на потребителя при подаване на заявката (чл. 6, §1, б. „а") |
| Комуникация с потребители чрез контактната форма | Изпълнение на стъпки по искане на потребителя преди сключване на договор / легитимен интерес за отговор на запитвания (чл. 6, §1, б. „б"/„е") |
| Сигурност, предотвратяване на злоупотреби и поддръжка на сайта | Легитимен интерес за поддържане на сигурна и работеща онлайн услуга (чл. 6, §1, б. „е") |
Когато обработването се основава на съгласие, потребителят има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
5. Данни, свързани със здраве
VitaPlena не изисква потребителите да предоставят диагноза, медицинска история, резултати от изследвания или други здравни данни, за да четат образователното съдържание или да създадат профил.
Формата за заявка за достъп до общност съдържа свободно поле. Преди изпращане потребителят вижда ясно предупреждение:
„Моля, не включвайте здравна или друга чувствителна информация в това поле, освен ако не е абсолютно необходимо. Ако все пак решите да го направите, поставяйки отметка по-долу, Вие изрично се съгласявате тази информация да бъде обработена единствено с цел разглеждане на настоящата заявка."
Формата съдържа отделно поле за отметка (checkbox), което не е предварително отметнато, за изрично съгласие за обработване на евентуални здравни данни в свободния текст. Без тази отметка заявка, съдържаща здравна информация, не се изпраща.
Ако потребител доброволно включи информация за здравословно състояние, тя ще се използва единствено за разглеждане на конкретната заявка и няма да се използва за диагностика, лечение, профилиране или маркетинг.
6. Обработващи лични данни и трети страни
VitaPlena използва следния външен доставчик, който обработва лични данни от името на администратора само доколкото е необходимо за предоставяне на услугата:
- Netlify — хостинг на сайта и Netlify Forms за съхранение на заявки за достъп до общност и контактни съобщения.
Netlify може да обработва данни извън Европейското икономическо пространство. В такъв случай обработването се извършва при приложими договорни и организационни гаранции, включително стандартни договорни клаузи, когато са необходими.
В момента Stripe и обработката на плащания не са активни. Ако платена функционалност бъде въведена в бъдеще, тази политика ще бъде актуализирана предварително, преди активиране на плащанията.
7. Бисквитки
В текущата безплатна версия на сайта, без потребителски профили, VitaPlena не използва бисквитки за вход или сесия.
Сайтът не използва аналитични, рекламни или проследяващи бисквитки. Ако в бъдеще бъдат добавени такива технологии (включително потребителски профили или аналитика), политиката ще бъде актуализирана предварително и ще бъде осигурен механизъм за избор и отказ, когато е приложимо.
8. Срокове за съхранение
- Заявки за достъп до общност се съхраняват до 12 месеца след разглеждането им, освен ако достъпът остава активен, след което се изтриват или архивират само при основателна причина.
- Кореспонденцията чрез формата за контакт се съхранява до 12 месеца след приключване на комуникацията по конкретното запитване.
- Техническите логове, поддържани от Netlify, се съхраняват съгласно стандартната политика за съхранение на Netlify за оперативни логове.
9. Права на потребителите
Всеки потребител има права във връзка с личните си данни:
- право на достъп до личните данни и информация за обработването им;
- право на коригиране на неточни или непълни данни;
- право на изтриване на лични данни;
- право на ограничаване на обработването;
- право на преносимост на данните, когато е приложимо;
- право на възражение срещу обработване, основано на легитимен интерес;
- право на оттегляне на съгласие, когато обработването се основава на съгласие;
-
право на жалба до компетентния надзорен орган по защита на личните данни:
Комисия за защита на личните данни
бул. „Проф. Цветан Лазаров" № 2, София 1592
уебсайт: www.cpdp.bg
За упражняване на права потребителят може да се свърже с администратора чрез формата за връзка на сайта. При необходимост администраторът може да поиска допълнителна информация за потвърждаване на самоличността на заявителя.
10. Сигурност на данните
VitaPlena прилага технически и организационни мерки, съобразени с естеството на обработваните данни и рисковете за потребителите. Достъпът до заявките за общност се преглежда лично от администратора и не се одобрява автоматизирано.
Достъпът до данни е ограничен до лицата и доставчиците, за които това е необходимо.
11. Деца
VitaPlena не е насочена към деца под 16 години и не цели събиране на лични данни от тях.
Ако администраторът установи, че са събрани лични данни на дете без необходимото участие или съгласие на родител или настойник, данните ще бъдат изтрити или обработването им ще бъде прекратено, освен ако има друго приложимо правно основание.
12. Автоматизирано вземане на решения, профилиране и маркетинг
VitaPlena не използва автоматизирано вземане на решения, което поражда правни последици за потребителите или ги засяга по сходен значим начин. Заявките за достъп до общност се преглеждат лично от администратора без автоматизирано одобрение.
VitaPlena не използва рекламни тракери, поведенческо профилиране или аналитични бисквитки. Ако в бъдеще бъде въведен бюлетин, маркетингова комуникация или аналитичен инструмент, тази политика ще бъде актуализирана и ще бъде осигурено приложимото правно основание, включително съгласие, когато е необходимо.
13. Промени в политиката
VitaPlena може да актуализира тази Политика за поверителност при промяна на функционалностите на сайта, използваните доставчици, видовете данни или приложимите правни изисквания.
При съществена промяна актуализираната версия ще бъде публикувана на сайта с нова дата на последна актуализация. Ако промяната засяга обработване, което изисква съгласие, такова съгласие ще бъде поискано отделно преди започване на съответното обработване.