Политика за поверителност

📋 1. Въведение

Medisphere е уебсайт за здравна информация, предназначен да предоставя образователно съдържание относно болести, симптоми, ваксинации и превантивни грижи. Сайтът е разработен и се поддържа от неговия създател като образователен проект.

Настоящата Политика за поверителност се прилага за всички услуги, предоставяни чрез уебсайта Medisphere, и урежда начина, по който събираме, използваме, съхраняваме и защитаваме вашите лични данни.

📊 2. Какви данни събираме

2.1 При регистрация

Когато създавате акаунт в Medisphere, събираме следните данни:

• Пълно име – за персонализация на профила ви.
• Имейл адрес – служи като уникален идентификатор за влизане и за евентуална комуникация.
• Парола – съхранявана единствено в хеширан вид с алгоритъма bcrypt. Ние нямаме достъп до вашата парола в четим вид.

2.2 При използване на услугите

В хода на използване на функционалностите на платформата може да бъдат събирани:

• Рождена дата (по желание) – използва се единствено за генериране на персонализиран ваксинационен календар съобразно вашата възраст.
• Семейни профили (по желание) – имена, рождена дата и връзка с основния акаунт (напр. „Дете", „Съпруг/а") на допълнително добавени членове на семейството.
• Здравен календар – добавени от вас записи за прегледи, ваксини и напомняния.
• Любими болести – болести, маркирани от вас за бърз достъп.

2.3 Автоматично събирани данни

• IP адрес – събира се временно единствено с цел сигурност и ограничаване на злоупотреби (rate limiting). Не се използва за профилиране или проследяване.
• Бисквитки за сесия – технически бисквитки, необходими за поддържане на активна сесия след влизане в профила ви.

2.4 При влизане с Google

Ако изберете опцията „Вход с Google", получаваме от Google единствено публичните данни от вашия профил, разрешени от вас:

• Пълно име
• Имейл адрес
• Снимка на профила (ако е публична)

Не получаваме парола, телефонен номер или друга чувствителна информация от Google.

🔧 3. Как използваме вашите данни

Събраните данни се използват изключително за следните цели:

• Автентикация и сигурност – идентификация при влизане в профила ви и защита на акаунта от неоторизиран достъп.
• Персонализация на здравната информация – показване на съдържание, съобразено с вашия профил (напр. съответстващ ваксинационен статус).
• Генериране на ваксинационен календар – при предоставена рождена дата се генерира автоматично препоръчителен имунизационен график съгласно Националния имунизационен календар на България.
• Семейни профили – управление на здравни данни за членовете на семейството, добавени към вашия акаунт.
• Напомняния – изпращане на напомняния за прегледи или ваксини единствено ако сте дали изричното си съгласие за това.
• Обратна връзка – обработване на съобщения, изпратени чрез формата за обратна връзка в Footer-а.

🍪 4. Бисквитки (Cookies)

Medisphere използва единствено essential (необходими) бисквитки, без които нормалното функциониране на платформата би било невъзможно.

• Бисквитки за сесия – поддържат вашата активна сесия след успешно влизане, така че да не се налага да въвеждате данните си при всяка страница.
• JWT токени – access token с живот от 15 минути и refresh token с живот до 30 дни, съхранявани локално в браузъра ви.

Тъй като използваме само необходими бисквитки, съгласно чл. 4а от Закона за електронните съобщения не е необходимо вашето изрично съгласие за тяхното поставяне.

🤝 5. Споделяне на данни с трети страни

За да функционира платформата, ползваме услугите на следните доверени доставчици на инфраструктура:

• Render.com – хостинг доставчик, на чиито сървъри се изпълнява backend приложението на Medisphere. Данните се обработват в съответствие с тяхната политика за поверителност.
• Supabase / PostgreSQL – облачна база данни, в която се съхраняват вашите потребителски данни. Supabase е съвместим с GDPR и предоставя криптиране на данните в покой и в транзит.
• Google OAuth 2.0 – използва се единствено ако изберете опцията „Вход с Google". Google получава информация, че сте се опитали да влезете, и предоставя на Medisphere одобрените от вас публични данни от профила ви.

Всички посочени доставчици са обвързани с договорни клаузи за обработка на данни (DPA) и са задължени да обработват вашите данни единствено по наша инструкция.

🔒 6. Сигурност на данните

Предприемаме редица технически и организационни мерки за защита на вашите данни:

• HTTPS / TLS криптиране – всички комуникации между вашия браузър и нашите сървъри са криптирани.
• Хеширане на пароли с bcrypt – паролите се съхраняват в необратимо хеширан вид; нито ние, нито никой друг не може да прочете вашата парола.
• JWT access tokens с кратък живот (15 мин.) – ограничава риска при евентуален компромат на токен.
• Refresh tokens (30 дни) – позволяват автоматично подновяване на сесията без повторно въвеждане на парола, но могат да бъдат анулирани при съмнение за злоупотреба.
• Rate limiting – ограничаване на броя заявки по IP адрес за предотвратяване на brute-force атаки.
• Принцип на минимални привилегии – събираме единствено данните, необходими за предоставяне на услугата.

Въпреки предприетите мерки, никоя система не е напълно защитена. При установяване на нарушение на сигурността на данните, което може да засегне вашите права, ще ви уведомим в разумен срок в съответствие с изискванията на GDPR.

⚖️ 7. Вашите права (GDPR)

Като субект на данни съгласно Регламент (ЕС) 2016/679 (GDPR) имате следните права:

• Право на достъп (чл. 15 GDPR) – можете да поискате информация за това какви ваши лични данни обработваме.
• Право на коригиране (чл. 16 GDPR) – можете да актуализирате или коригирате неточни данни директно от страницата на вашия профил.
• Право на изтриване („право да бъдеш забравен") (чл. 17 GDPR) – можете да изтриете своя акаунт по всяко време от профилната страница. Изтриването на акаунта премахва необратимо всички свързани с него лични данни.
• Право на ограничаване на обработването (чл. 18 GDPR) – можете да поискате временно ограничаване на обработката на вашите данни.
• Право на преносимост (чл. 20 GDPR) – можете да поискате копие на вашите данни в машинночитаем формат, за да ги прехвърлите към друга услуга.
• Право на възражение (чл. 21 GDPR) – имате право да се противопоставите на обработването на вашите данни при определени обстоятелства.
• Право на жалба до надзорен орган – имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ул. „Проф. Цветан Лазаров" № 2, 1592 София, www.cpdp.bg.

🗄️ 8. Съхранение и изтриване на данни

• Активен акаунт – вашите данни се съхраняват за целия период, в който акаунтът ви е активен, тъй като са необходими за предоставяне на услугата.
• Изтриване на акаунт – при изтриване на акаунта от страницата на профила ви, всички свързани лични данни (профил, семейни членове, здравен календар, любими болести) се изтриват незабавно и необратимо от базата данни.
• IP адреси – временно съхраняваните IP адреси (за rate limiting) се изчистват автоматично след кратък период, предназначен единствено за сигурност.
• Резервни копия – инфраструктурните резервни копия (backups) могат да съдържат данни за ограничен допълнителен период, след което се изтриват автоматично.

9. Специалисти и медицински препоръки

Страницата „Намери специалист" на Medisphere предоставя обща информация за видовете медицински специалисти и условията, при които се препоръчва консултация с тях. Тази информация е единствено с образователна цел.

Medisphere не проверява квалификацията, актуалните лицензи, договорите с НЗОК или репутацията на конкретни лекари или медицински заведения. Линковете към външни ресурси (НЗОК, БЛС, Zdravei.info, Puls.bg) се предоставят за удобство и не представляват одобрение или препоръка на Medisphere.

Потребителите носят пълна отговорност за избора на медицински специалист. При спешни медицински случаи се обадете на тел. 112.

👶 10. Деца

Ако разберем, че сме събрали данни на дете под 13 години без необходимото родителско съгласие, ще предприемем незабавни стъпки за изтриване на тези данни.

Функцията за семейни профили позволява на родителите да добавят данни за своите деца към техния собствен акаунт, като по този начин детето само по себе си не е регистрирано потребител на платформата.

📝 11. Промени в Политиката за поверителност

Запазваме правото си да актуализираме тази политика при промяна в услугата, законодателството или практиките ни за обработване на данни.

• При значими промени ще уведомяваме потребителите чрез видимо известие на сайта и/или по имейл.
• Датата на последна актуализация се посочва в горната част на тази страница.
• Продължаването на използването на услугата след публикуване на актуализираната политика означава вашето приемане на промените.

Препоръчваме периодично да преглеждате тази страница, за да сте информирани за начина, по който защитаваме вашите данни.

✉️ 12. Контакти

Ако имате въпроси, притеснения или искания относно тази Политика за поверителност или обработването на вашите лични данни, можете да се свържете с нас по следните начини:

• Форма за обратна връзка – намира се в долната част (Footer) на всяка страница на Medisphere. Изберете „Друго" или „Обратна връзка" от падащото меню.
• Имейл: m.s.doichinova@gmail.com