УВЕДОМЛЕНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Медицински център „Адела Фертилити“ АД е лечебно заведение, специализирано в асистираната репродукция и репродуктивната медицина. В качеството си на администратор на лични данни по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679), ние сме отговорни за законосъобразното обработване на Вашите лични данни, включително на данни за здравословното Ви състояние.
С настоящото Уведомление Ви информираме как обработваме Вашите лични данни: кои данни събираме, защо ги обработваме, на кого ги предоставяме, за какъв срок ги съхраняваме и какви права имате.
Кой е администраторът на лични данни?
Администратор на лични данни е Медицински център „Адела Фертилити“ АД, ЕИК 204668999, със седалище: гр. София 1113, бул. Тинтява 15Г, ет. 3; уебсайт: https://adellaclinic.com/; телефон: 0700 10 992, +359 877 769 333; електронна поща: adellafert@adellaclinic.com, наричан по-нататък „Администратор“.
Длъжностно лице по защита на данните (ДЛЗД)
За въпроси относно обработването на Вашите лични данни можете да се свържете с длъжностното лице по защита на данните: електронна поща: [rakhat.turgnabek@adellaclinic.com]; телефон: [+359883305567]; адрес: [МЦ „Адела Фертилити“, Тинтява 15Г, Дианабад, София].
Какви лични данни обработваме и как ги получаваме?
Администраторът събира лични данни при регистрацията Ви като пациент и в хода на предоставяните медицински услуги. Част от данните се създават от извършените изследвания и процедури. При дарителски програми данни могат да бъдат получени от други лечебни заведения.
Предоставянето на лични данни, необходими за диагностика, медицински услуги и изпълнение на нормативни задължения, е задължително. Непредоставянето им може да доведе до невъзможност за извършване на съответните медицински дейности или до отказ за предоставяне на услуга, когато това е предвидено в закон.
В зависимост от услугата, обработваме следните категории лични данни:
- Данни за идентификация и данни за контакт: трите имена, единен граждански номер (ЕГН), постоянен и настоящ адрес, телефон за връзка, електронна поща (ако е предоставена).
- Данни по документ за самоличност: номер на лична карта, дата на издаване и орган на издаване (събират се при определени процедури, напр. дарителски програми, размразяване на яйцеклетки/ембриони и ембриотрансфер, декларации за унищожаване на замразени яйцеклетки или ембриони и др.).
- Уникален идентификационен номер: вътрешен номер, присвоен при регистрация в лечебното заведение, използван за проследимост и медицинска документация.
Специални категории лични данни
Освен горните, обработваме и лични данни, които се ползват с повишена защита:
- Данни за здравословно състояние и медицинска история: диагноза, медицинска анамнеза, резултати от лабораторни изследвания, данни от ехографии и други изследвания, протоколи за проведени медицински процедури, данни за бременност и раждане.
- Данни за дарителство на репродуктивни клетки: характеристики на донора, кръвна група, резултати от изследвания, уникален идентификационен номер на дарените клетки.
- Генетични данни: резултати от генетичен скрининг, информация за генетичен материал с уникални идентификационни номера, както и данни за родствени връзки.
- Данни за инфекциозен статус: резултати от изследвания за инфекциозни заболявания и микробиологични изследвания — събират се преди процедури по асистирана репродукция и при дарителски програми.
- Kръвна група — събират се при дарителски програми за подбор на донори.
Източници на данни, когато не ги получаваме пряко от Вас
В определени случаи получаваме данни от други лечебни заведения, лаборатории, донорски банки и регистри, както и от публични органи, когато това е предвидено в закон. В тези случаи Ви предоставяме информацията по чл. 14 от ОРЗД при първи контакт с Вас или в рамките на един месец, освен ако е налице изрично предвидено изключение в нормативната уредба.
Правни основания за обработване на личните данни
Обработването на Вашите лични данни се извършва въз основа на следните правни основания по чл. 6 и чл. 9 от ОРЗД:
- Обработването е необходимо за спазване на законово задължение, приложимо спрямо Aдминистратора, включително по Закона за здравето, Закона за лечебните заведения, Наредба Н-2 от 2023 г. за дейности по асистирана репродукция и свързаните подзаконови актове. Тези нормативни актове ни задължават да водим регистри на дейностите ни на лечебно заведение, което предоставя асистирана репродукция и осигуряването, използването и съхраняването на човешки яйцеклетки, сперматозоиди и ембриони. В определените от закона случаи сме задължени да предоставим Ваши лични данни на компетентните органи по Закона за здравето като Изпълнителна агенция „Медицински надзор” (чл. 6, пар. 1, б. „в“ от ОРЗД).
- Обработването е необходимо за изпълнението на договор за предоставяне на медицински услуги, по който Вие сте страна, с изключение на обработването на специалната категория лични данни (чл. 6, пар. 1, б. „б“ от ОРЗД);
- Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или лечение, или за управлението на здравни услуги, съгласно договор с медицинско лице. Това основание се прилага, когато обработването се извършва от или под отговорността на медицински специалист, обвързан от професионална тайна (чл. 9, пар. 2, б. „з“ от ОРЗД и чл. 9, пар. 3 ОРЗД);
- Обработването е необходимо за защита на жизненоважни интереси на субекта на данни или на друго физическо лице, когато субектът на данни е физически или юридически неспособен да даде съгласие (например при спешни медицински ситуации) (чл. 9, пар. 2, б. „в“ от ОРЗД).
- Обработването е необходимо за целите на научни изследвания или за статистически цели, при условие че данните се анонимизират или псевдонимизират. Администраторът може да използва заключения и резултати от приложените методи на асистирана репродукция за извличане на статистически данни и за научни публикации, при запазване на пълна анонимност за пациентите (чл. 9, пар. 2, б. „й” от ОРЗД).”
Цели и правни основания, на които обработваме Вашите лични данни
Случаите, в които събираме и обработваме вашите лични данни, целите, за които го правим, и правните основания за обработването са следните:
|
Дейност |
Категория лични данни |
Правно основание |
|
Осъществяване на медицинска диагностика, лечение и процедури по асистирана репродукция |
· Данни за идентификация и данни за контакт · Данни по документ за самоличност · Уникален идентификационен номер · Данни за здравословно състояние и медицинска история · Данни за дарителство на репродуктивни клетки · Генетични данни · Данни за инфекциозен статус · Кръвна група |
Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или лечение, или за управлението на здравни услуги, съгласно договор с медицинско лице. Това основание се прилага, когато обработването се извършва от или под отговорността на медицински специалист, обвързан от професионална тайна (чл. 9, пар. 2, б. „з“ от ОРЗД и чл. 9, пар. 3 ОРЗД). Обработването е необходимо за изпълнението на договор за предоставяне на медицински услуги, по който Вие сте страна с изключение на данните, които са специална категория лични данни (чл. 6, пар. 1, б. „б“ от ОРЗД). Спазване на законово задължение, приложимо спрямо Aдминистратора (чл. 6, пар. 1, б. „в“ от ОРЗД). |
|
Създаване и водене на пациентско досие и медицинска документация. Водене на Регистър „Пациенти". |
· Данни за идентификация и данни за контакт · Данни по документ за самоличност · Уникален идентификационен номер · Демографски и социални данни |
Спазване на законово задължение, приложимо спрямо Администратора (чл. 6, пар. 1, б. „в“ от ОРЗД). Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или управлението на здравни услуги (чл. 9, пар. 2, б. „з“ от ОРЗД). |
|
Водене на регистъра по чл. 132, ал. 1 от Закона за здравето |
· Данни за идентификация и данни за контакт · Уникален идентификационен номер · Данни за всяко извършено яйцеклетки, сперматозоиди или зиготи |
Спазване на законово задължение, приложимо спрямо Администратора (чл. 6, пар. 1, б. „в“ от ОРЗД). Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или управлението на здравни услуги (чл. 9, пар. 2, б. „з“ от ОРЗД). |
|
Изпълнение на задължения за проследимост на яйцеклетки, сперматозоиди и ембриони от донор до реципиент |
· Данни за идентификация и данни за контакт; · Уникален идентификационен номер · Данни за дарителство |
Спазване на законово задължение, приложимо спрямо Администратора (чл. 6, пар. 1, б. „в“ от ОРЗД). Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или управлението на здравни услуги (чл. 9, пар. 2, б. „з“ от ОРЗД). |
|
Предоставяне на информация на компетентни органи (Изпълнителна агенция „Медицински надзор", Министерство на здравеопазването и др.) съгласно нормативните изисквания. |
· Данни за идентификация и данни за контакт; · Уникален идентификационен номер · Данни за здравословно състояние и медицинска история · Данни за дарителство |
Спазване на законово задължение, приложимо спрямо Администратора (чл. 6, пар. 1, б. „в“ от ОРЗД). Обработването е необходимо за целите на общественото здраве, като защитата срещу сериозни трансгранични заплахи за здравето или осигуряването на високи стандарти за качество и безопасност на медицинските изделия или лекарствените продукти (чл. 9, пар. 2, б. „и“ от ОРЗД). |
|
Съобщаване на сериозни нежелани реакции и сериозни инциденти към Изпълнителна агенция |
· Данни за идентификация и данни за контакт · Уникален идентификационен номер · Данни за здравословно състояние и медицинска история · Данни за дарителство |
Спазване на законово задължение, приложимо спрямо Администратора (чл. 6, пар. 1, б. „в“ от ОРЗД). Обработването е необходимо за целите на общественото здраве, като защитата срещу сериозни трансгранични заплахи за здравето или осигуряването на високи стандарти за качество и безопасност (чл. 9, пар. 2, б. „и“ от ОРЗД). |
|
Блокиране, изтегляне и унищожаване на яйцеклетки, сперматозоиди и ембриони |
· Данни за идентификация и данни за контакт · Данни по документ за самоличност · Уникален идентификационен номер · Данни за дарителство |
Спазване на законово задължение, приложимо спрямо Администратора (чл. 6, пар. 1, б. „в” от ОРЗД). Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или управлението на здравни услуги (чл. 9, пар. 2, б. „з“ от ОРЗД). |
|
Получаване на информирано съгласие за медицински процедури |
· Данни за идентификация и данни за контакт · Данни по документ за самоличност · Данни за здравословно състояние и медицинска история |
Спазване на законово задължение, приложимо спрямо Администратора (чл. 6, пар. 1, б. „в“ от ОРЗД). Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или управлението на здравни услуги (чл. 9, пар. 2, б. „з“ от ОРЗД). |
|
Осигуряване на качеството и безопасността на медицинските дейности |
· Данни за здравословно състояние и медицинска история · Данни за дарителство · Генетични данни · Данни за инфекциозен статус |
Спазване на законово задължение, приложимо спрямо Aдминистратора (чл. 6, пар. 1, б. „в“ от ОРЗД). Обработването е необходимо за целите на медицинската диагноза, осигуряването на здравни грижи или управлението на здравни услуги (чл. 9, пар. 2, б. „з“ от ОРЗД). |
|
Защита на жизненоважни интереси на субекта на данни или на друго физическо лице, когато субектът на данни е физически или юридически неспособен да даде съгласие |
· Данни за здравословно състояние и медицинска история · Данни за инфекциозен статус · Kръвна група |
Защита на жизненоважни интереси на субекта на данни или на друго физическо лице, когато субектът на данни е физически или юридически неспособен да даде съгласие (чл. 9, пар. 2, б. „в“ от ОРЗД). |
|
Научни изследвания или за статистически цели, при условие че данните се анонимизират необратимо |
· Данни за здравословно състояние и медицинска история · Генетични данни · Демографски и социални данни (при необратима анонимизация) |
Oбработването е необходимо за научни изследвания, което е пропорционално на преследваната цел, зачита същността на правото на защита на данните и предвижда подходящи и конкретни мерки за защита на основните права и интересите на субекта на данните (чл. 9, пар. 2, б. „й“ от ОРЗД и чл. 28, ал. 1, т. 6 от Закон за здравето). |
Няма да използваме данните Ви за маркетингови цели.
На кого предоставяме Вашите лични данни?
Вашите лични данни могат да бъдат предоставени на следните категории получатели само в случаите, когато това е необходимо за изпълнение на законово задължение, за защита на здравето Ви или при Ваше съгласие:
- Изпълнителна агенция „Медицински надзор" — при ежемесечно предоставяне на данни съгласно чл. 44 от Наредба Н-2; при годишно докладване на отчети за извършени дейности (до 31 януари) съгласно чл. 66; при съобщаване на сериозни нежелани реакции и инциденти (в 7-дневен срок) съгласно чл. 63-64; и при годишно докладване за блокирани, изтеглени и унищожени гамети/зиготи съгласно чл. 68, ал. 3 от Наредба Н-2.
- Други лечебни заведения при предоставяне или получаване на репродуктивни клетки или зиготи.
- Националната здравноосигурителна каса (НЗОК) — при осигурени от НЗОК дейности.
- Обработващи лични данни (напр. счетоводни къщи, ИТ доставчици, лаборатории), които обработват данни от името на Администратора въз основа на договор за обработване на лични данни, съгласно чл. 28 ОРЗД.
- Други лечебни заведения, при които е извършена криоконсервация на яйцеклетки или ембриони, когато пациентът желае прехвърляне на криоконсервирания материал в нашия медицински център или обратно.
- Други публични органи, когато е предвидено в закон.
Предоставяне на данни извън Европейския съюз/Европейското икономическо пространство
Вашите данни не се предоставят на трети държави или международни организации извън Европейския съюз/Европейското икономическо пространство.
В случай че в бъдеще възникне необходимост от такова предаване, то ще се извърши само при наличие на подходящи гаранции съгласно Глава V от ОРЗД (напр. стандартни договорни клаузи, решение за адекватност или Вашето изрично съгласие), за което ще бъдете уведомени предварително.
Забрана за разкриване на данни за самоличност на анонимни донори и реципиенти
Забранява се разкриването на данни, които могат да идентифицират анонимни донори или реципиенти. Информацията за самоличността на донорите и реципиентите е служебна тайна.
Автоматизирано вземане на решения и профилиране
Администраторът не използва данните Ви за автоматизирано вземане на решения посредством компютърни алгоритми, заменящи човешката преценка, включително чрез извършване на профилиране.
За какъв срок съхраняваме Вашите лични данни?
Сроковете на съхранение са съобразени с нормативните изисквания:
- 30 години за информацията от регистъра за дейностите по асистирана репродукция, но не по-малко от 10 години след изтичане на срока на годност или използване на материала.
- При криоконсервация — за целия срок на съхранение на материала и не по-малко от 10 години след изтичането му.
- Останалата медицинска документация се съхранява съгласно Закона за здравето.
- Декларациите за информирано съгласие се съхраняват като част от пациентското досие за законоустановения срок.
След отпадане на необходимостта от съхранение, данните се унищожават по сигурен начин.
Как защитаваме Вашите лични данни?
Прилагаме технически и организационни мерки за защита на Вашите данни от неразрешен достъп, загуба или изменение:
- Ограничен достъп до данните — само за оторизирани служители.
- Защитена медицинска информационна система с пароли, криптиране и регистриране на достъпа.
- Пациентски досиета на хартия се съхраняват в помещения с ограничен достъп.
- Служителите са задължени да третират информацията като поверителна.
Какви са правата Ви като субект на лични данни?
Съгласно 15 – 22 от ОРЗД имате следните права:
Достъп — да получите потвърждение дали обработваме Ваши данни и копие от тях.
Коригиране — да поискате поправка на неточни или непълни данни.
Изтриване — при определени условия, доколкото не противоречи на законовите ни задължения за съхранение на медицинска документация.
Ограничаване на обработването — при определени обстоятелства.
Възражение — да възразите срещу обработването, когато правното основание е легитимен интерес (ако е приложимо), включително срещу профилиране, основано на такъв интерес.
Преносимост на данните — да получите данните си в структуриран формат и да ги прехвърлите на друг администратор.
Оттегляне на съгласие — когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на вече извършеното обработване.
Жалба — до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/9153 518, cpdp.bg.
Имате право и на ефективна съдебна защита, когато считате, че правата Ви по ОРЗД са нарушени, включително срещу решение на надзорния орган.
Как да упражните правата си?
За упражняване на Вашите права, моля подайте писмено заявление до Администратора или до ДЛЗД по някой от следните начини:
- лично на адреса на Администратора;
- по електронна поща на адрес [turganbek@adellaclinic.com];
- чрез препоръчана поща на адрес: гр. София 1113, бул. Тинтява 15Г, ет. 1.
Ще разгледаме искането Ви без неоправдано забавяне и не по-късно от един месец от получаването му. При необходимост този срок може да бъде удължен с още до два месеца, като ще Ви уведомим за причините за забавянето.
За да упражните някое от изброените по-горе Ваши права, моля, подайте заявление като използвате определената за това бланка и я подаде по някой от посочените по-горе канали за комуникация. Ние ще приемем Вашето искане и ако не сте използвали формата, която ви предоставяме, но при всички случаи, за да бъде разгледано, то трябва да отговоря на минималните законови изисквания – да е в писмена форма и да съдържа:
- име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или определения уникален идентификационен номер от Администратора, във връзка с извършваната от него дейност;
- описание на искането;
- предпочитана форма за получаване на информация при упражняване на правата по чл. 15 – 22 от ОРЗД;
- подпис, дата на подаване на заявлението и адрес за кореспонденция.
- при подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.
Въпроси?
За въпроси и допълнителна информация във връзка с обработването на личните Ви данни по тази Политика и правата, които имате като субект на данни, може да се обърнете към нас, като използвате посочените в началото на Политиката данни за контакт с Администратора.
Промени в Уведомлението
Това Уведомление е прието от Администратора на [25] август 2026.
Администраторът има право да актуализира този документ при нормативни промени или реорганизация на медицинската дейност.
При несъществени (административни) промени: Актуализираният текст ще бъде достъпен на уебсайта и на рецепцията на Администратора. Несъществените промени са например промяна на данните за контакт с Администратора или определеното от него ДЛЗД.
При съществени промени: Ще бъдете уведомени писмено (включително по електронен път). Когато промените засягат дейности, които се извършват въз основа на Вашето изрично съгласие, те няма да влязат в сила за Вас, докато не ги потвърдите изрично.
***
