1. За какво служи Приложението

Приложението е предназначено за пациенти на лечебни заведения, които използват КОР система, и предоставя възможност за дистанционен достъп до медицинска и финансова информация.

Чрез Приложението потребителите могат да:
– записват и управляват часове за преглед;
– преглеждат медицинската си история;
– следят текущи и предстоящи посещения;
– достъпват финансова информация, свързана с предоставените медицински услуги;
– получават информация от лечебното заведение в реално време.

Приложението функционира като интерфейс към КОР системата на съответното лечебно заведение.

2. Идентификация и достъп

Достъпът до Приложението се осъществява чрез идентификационни данни, предоставени от лечебното заведение или създадени в рамките на процес, определен от него.

Приложението може да поддържа:
– вход с потребителско име и парола;
– биометрична автентикация (Face ID или пръстов отпечатък), когато устройството го позволява.

След успешна автентикация КОР системата издава временен токън за достъп с ограничен срок на валидност, който се използва за поддържане на активна сесия.

3. Какви данни се обработват

При използване на Приложението могат да бъдат обработвани следните категории лични данни:

3.1. Идентификационни данни

– име, ЕГН или друг идентификатор (когато е приложимо);
– данни за вход в системата.

3.2. Медицински данни (чувствителни данни)

– медицинска история;
– лабораторни резултати;
– амбулаторни листове;
– диагнози, предписания и рецепти;
– информация за хоспитализации.

3.3. Данни за записвания и посещения

– записани часове;
– информация за лекари и кабинети;
– статус на посещения и опашки.

3.4. Финансова информация

– извършени плащания;
– задължения;
– фактури;
– закупени здравни пакети.

3.5. Технически данни

– данни за сесии и достъп;
– информация за устройството;
– логове, свързани със сигурността и функционирането на Приложението.

4. Локално съхранение на данни

Приложението не съхранява трайно медицински данни на мобилното устройство.

Възможно е временно съхранение на:
– данни, необходими за активна сесия;
– кеширана информация за по-бърз достъп (когато е приложимо).

Биометричните данни (Face ID, пръстов отпечатък) не се съхраняват от Приложението, а се обработват изцяло от операционната система на устройството.

5. За какво използваме данните

Данните се обработват само доколкото това е необходимо за:

– предоставяне на достъп до Приложението;
– удостоверяване на потребителя;
– записване и управление на часове;
– предоставяне на медицинска информация;
– визуализиране на финансова информация;
– комуникация с лечебното заведение;
– осигуряване на сигурността и нормалното функциониране на Приложението.

Здравните данни се използват единствено за предоставяне на медицински услуги и свързаните с тях функционалности.

Данните не се използват за маркетинг или профилиране.

6. Кой управлява данните

Основният администратор на личните и медицинските данни е съответното лечебно заведение, което:

– събира и съхранява данните в КОР системата;
– определя целите и средствата за обработване;
– управлява достъпа до данните.

Смарт Софтуер Системс действа като обработващ данни, предоставяйки техническата платформа на Приложението.

7. Срок на съхранение на данните

Приложението не съхранява трайно лични или медицински данни локално.

Данните се съхраняват в КОР системата на лечебното заведение за срокове, определени съгласно:
– приложимото законодателство;
– вътрешните правила на лечебното заведение.

Временните технически данни (като токъни) се съхраняват само за времето на активната сесия.

8. Права на потребителите

Потребителите имат право да:

– поискат достъп до своите данни;
– поискат корекция на неточни данни;
– поискат ограничаване на обработването;
– поискат изтриване, когато е приложимо;

Тези права се упражняват чрез съответното лечебно заведение, което е администратор на данните.

9. Сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на данните, включително:

– криптирана комуникация;
– контрол на достъпа;
– защита срещу неоторизиран достъп;
– използване на сигурни механизми за автентикация.

10. Данни за контакт

Ако имате въпроси относно настоящата Политика за поверителност, можете да се свържете с нас:

Смарт Софтуер Системс
ЕИК: 201419715
Адрес: гр. Бургас, ул. „Индустриална“ 3, БЦ „Океански Риболов“ Ет.3
Имейл: office@medicalsoft.bg

Телефон: (056) 970 801; 0700 31 026

11. Промени в настоящата политика

Запазваме си правото да актуализираме настоящата Политика за поверителност при промени във функционалностите на Приложението, начина на обработване на данни или приложимото законодателство.

Актуалната версия винаги ще бъде достъпна в Приложението.