Политика за поверителност

Последна актуализация: 27 април 2026 г.

Тази политика обяснява как 22 Венчърс ЕООД („Sana", „ние") събира, използва и защитава личните данни на посетителите на sanahealth.bg и потребителите на платформата app.sanahealth.bg.

1. Администратор на лични данни

Към момента не сме длъжни и не сме назначили длъжностно лице по защита на данните (DPO). За всички въпроси относно обработката на лични данни се обръщайте на горния имейл.

2. Какви данни събираме

Чрез формата за регистрация

Когато попълвате формата за регистрация на sanahealth.bg, събираме:

• Имейл адрес
• Източник на регистрацията (от коя секция е попълнена формата)
• IP адрес и User-Agent (за защита от злоупотреба)

Допълнителни данни (име, специалност) се събират при създаване на акаунт в платформата app.sanahealth.bg; описанието е в условията за ползване на платформата.

Автоматично при посещение на сайта

• IP адрес (в server logs, за сигурност и предотвратяване на злоупотреби)
• Тип браузър и операционна система (User-Agent)
• Време на посещение и посетени страници
• Реферална страница (откъде идвате)

В платформата app.sanahealth.bg

Подробностите за обработката на данни в самата платформа са описани в условията за ползване, които приемате при регистрация. Ние не събираме и не съхраняваме пациентски данни. Sana работи със справочна лекарствена информация.

3. Защо обработваме данните

Цел	Правно основание (GDPR)
Активиране на демо акаунт и комуникация около заявката	Чл. 6(1)(б): преддоговорни отношения; Чл. 6(1)(е): легитимен интерес
Изпращане на маркетингови съобщения за продукта	Чл. 6(1)(а): изрично съгласие
Проверка на професионална квалификация чрез публични регистри	Чл. 6(1)(е): легитимен интерес (виж раздел 8)
Сигурност на сайта, защита от злоупотреби, server logs	Чл. 6(1)(е): легитимен интерес
Спазване на законови задължения (счетоводни, регулаторни)	Чл. 6(1)(в): законово задължение

4. Колко време пазим данните

Запазваме личните ви данни до изричното ви искане за изтриване, освен в случаите, в които законът изисква по-дълъг срок (например счетоводни данни, 5 години след прекратяване на договорните отношения, съгласно Закона за счетоводството).

• Демо заявки и потребителски акаунти: до искане за изтриване
• Server logs: 90 дни
• Маркетингови съгласия: до оттегляне на съгласието; запис на самото оттегляне се съхранява за доказателствени цели
• Счетоводни и данъчни записи: 5 или 10 години, съгласно българското законодателство

5. С кого споделяме данните

Не продаваме лични данни на трети страни. Споделяме ограничени данни само със следните категории доставчици и само за целите, описани по-горе:

• Хостинг доставчик: за работата на сайта и платформата (хостингът се намира в ЕС/ЕИП)
• Имейл доставчик: за изпращане на транзакционни и (при съгласие) маркетингови съобщения
• Аналитичен инструмент: за разбиране на трафика на сайта (виж раздел 7)
• Държавни органи и съдебни институции: само при изрично законово задължение

Всички наши доставчици са обвързани с договори за обработка на лични данни (Data Processing Agreements), които ги задължават да защитават данните според стандартите на GDPR.

6. Международни трансфери на данни

Стремим се да обработваме всички лични данни в рамките на ЕС/ЕИП. Когато използваме доставчик извън ЕС, осигуряваме адекватно ниво на защита чрез:

• Решения за адекватност на Европейската комисия (за страни с такива)
• Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия
• Допълнителни технически и организационни мерки при необходимост

7. Бисквитки и аналитика

Технически бисквитки са необходими за основното функциониране на сайта и не изискват вашето съгласие.

Аналитични бисквитки ни помагат да разберем как се използва сайтът. Използваме ги само ако сте дали изричното си съгласие чрез банера за бисквитки. Можете да оттеглите съгласието си по всяко време от линка „Управление на бисквитки" в долната част на страницата.

Сайтът не използва маркетингови или рекламни бисквитки и не профилира посетителите за рекламни цели.

8. Проверка на професионална квалификация

Sana е платформа за здравни специалисти. Запазваме си правото да проверим професионалната квалификация на регистрирани потребители при съмнение за злоупотреба или при заявка за разширен достъп — чрез публично достъпни професионални регистри и предоставени от потребителя данни. Тези проверки се извършват ad hoc, не системно при всяка регистрация. Не съхраняваме обогатени данни извън нужното за конкретната проверка.

9. Маркетингови съобщения

Можем да ви изпращаме маркетингови съобщения относно нови функционалности, събития и образователни материали, свързани със Sana, но само ако сте дали изричното си съгласие.

Всяко маркетингово съобщение съдържа линк за отказ от получаване (unsubscribe). Можете да оттеглите съгласието си и като ни пишете на privacy@sanahealth.bg. Оттеглянето на съгласие не засяга законосъобразността на обработката, извършена преди оттеглянето.

10. Вашите права съгласно GDPR

Имате следните права относно личните си данни:

• Право на достъп: да получите потвърждение и копие от личните си данни
• Право на корекция: да поискате коригиране на неточни или непълни данни
• Право на изтриване („правото да бъдете забравени"): да поискате заличаване на данните си
• Право на ограничаване: да поискате временно прекратяване на обработката
• Право на преносимост: да получите данните си в структуриран, машинно четим формат
• Право на възражение: да възразите срещу обработка на основание легитимен интерес
• Право да оттеглите съгласието по всяко време
• Право на жалба: да подадете жалба до надзорния орган

За да упражните правата си, изпратете имейл на privacy@sanahealth.bg. Ще ви отговорим в срок до 30 дни от получаване на искането.

Ако смятате, че сме нарушили правата ви, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД):

11. Сигурност на данните

Прилагаме технически и организационни мерки за защита на личните данни:

• Криптирана връзка по TLS за целия трафик
• Двуфакторна автентикация (TOTP) за административен достъп
• Хостинг в дата центрове в ЕС/ЕИП
• Регулярни архиви (backup-и) и план за възстановяване
• Достъп до данните на принципа „need-to-know"
• Редовни прегледи на сигурността

В случай на пробив в сигурността, който носи висок риск за правата и свободите ви, ще ви уведомим без неоснователно забавяне, съгласно изискванията на GDPR.

12. Промени в политиката

Можем периодично да актуализираме тази политика, за да отрази промени в нашите практики или законови изисквания. При съществени промени ще ви уведомим чрез имейл или видимо съобщение в платформата поне 30 дни преди влизането им в сила. Датата на последна актуализация е посочена в горната част на този документ.

13. Контакт

За всички въпроси относно тази политика или личните ви данни: