В сила от: 27 август 2026 г. · Версия 1.0
Политика за поверителност — AllTherapy
„АллТерапи“ ООД / AllTherapy ООД („AllTherapy“, „ние“) е дружество, регистрирано в Република България, ЕИК [ЕИК], със седалище и адрес на управление: [адрес]. Ние сме администратор на личните данни, описани в тази политика.
Контакт по въпроси за поверителност: admin@alltherapyeap.com · Длъжностно лице по защита на данните (ДЛЗД): admin@alltherapyeap.com
Тази политика обяснява как обработваме лични данни на: (А) посетители на сайта и лица, които се свързват с нас; (Б) служители, които ползват Програмата за подкрепа на служителите („EAP“); (В) лица за контакт при нашите клиенти-работодатели; (Г) терапевти, които кандидатстват или работят в нашата мрежа. Прилага се заедно с нашата Политика за бисквитки.
1. Нашето обещание за поверителност (прочетете първо това)
Ако ползвате EAP като служител: вашият работодател никога не получава ваши лични данни от нас. Нито името ви, нито факта, че сте се регистрирали или сте посещавали сесии, и никога — съдържанието на който и да е разговор. Работодателите получават само анонимизирани, обобщени статистики, изготвени така, че никое лице да не може да бъде идентифицирано (не докладваме показатели, базирани на по-малко от 5 души). Единствените изключения са строго ограничените ситуации, свързани с безопасност и закон, описани в раздел 6 — и дори тогава информацията отива към компетентните органи или спешните служби по професионални протоколи, никога към вашия работодател.
2. Какви данни обработваме, защо и на какво правно основание
А. Посетители на сайта и запитвания
| Данни | Цел | Правно основание |
|---|---|---|
| Име, служебен имейл, компания, позиция, размер на компанията, вашето съобщение | Отговор на запитването ви; включване в ранния достъп | Чл. 6, пар. 1, б. „б“ ОРЗД (стъпки преди сключване на договор); чл. 6, пар. 1, б. „е“ (легитимен интерес да отговаряме на бизнес запитвания) |
| Имейл за бюлетин + запис на съгласието | Периодични новини за услугите, само ако сте се съгласили | Чл. 6, пар. 1, б. „а“ — съгласие; оттегляте го по всяко време чрез линка за отписване или на admin@alltherapyeap.com |
| Технически данни (вж. Политиката за бисквитки) | Функциониране и сигурност на сайта | Чл. 6, пар. 1, б. „е“ |
Молим, не включвайте здравна или друга чувствителна информация във формата за контакт. Ако това се случи, ще я изтрием и ще ви насочим към подходящ канал.
Б. Потребители на EAP (служители на компании-клиенти)
| Данни | Цел | Правно основание |
|---|---|---|
| Регистрационни данни: име, избран от вас имейл/телефон за контакт, работодател (само за проверка на правото на достъп), предпочитания за език и формат | Създаване на профил и проверка, че сте обхванати от програма на работодател | Чл. 6, пар. 1, б. „б“ (предоставяне на услугата на вас) |
| Записи от линията за подкрепа: час на контакта, категория на въпроса, договорена следваща стъпка. Не съхраняваме преписи или клинични описания. | Функциониране на линията за подкрепа в работно време | Чл. 6, пар. 1, б. „б“ + чл. 9, пар. 2, б. „а“ ОРЗД (вашето изрично съгласие) |
| Данни за насочване: категория на заявената тема, предпочитания | Предлагане на подходящи терапевти и резервиране на сесии | Чл. 6, пар. 1, б. „б“ + чл. 9, пар. 2, б. „а“ |
| Записи за срещи (дати, проведена/непроведена — никога съдържание) | График, качество на услугата, разплащане с терапевтите | Чл. 6, пар. 1, б. „б“; чл. 9, пар. 2, б. „а“ |
| Информация, свързана с безопасност, при спешни случаи | Защита на живота и здравето; изпълнение на обвързващи правни задължения | Чл. 6, пар. 1, б. „в“/„г“; чл. 9, пар. 2, б. „в“/„е“ |
Когато грижата се предоставя от специалисти, обвързани със задължение за професионална тайна, се позоваваме допълнително на чл. 9, пар. 2, б. „з“ ОРЗД. Съдържанието на сесиите и клиничните бележки се съхраняват от вашия терапевт, който е самостоятелен администратор, обвързан със задължения за поверителност към нас и с професионалната етика; ние не ги получаваме.
Съгласието ви е доброволно. Отказът или оттеглянето му няма никакво отражение върху трудовото ви правоотношение — работодателят ви не знае нито едното, нито другото. Оттеглянето прекратява ползването на услугата, но не засяга законосъобразността на обработването до момента. Съвет: можете да се регистрирате с личен (неслужебен) имейл.
В. Лица за контакт при клиенти-работодатели
Служебни данни за контакт, договорни и фактурни записи — за преговори и изпълнение на договора за услуги и за счетоводни задължения. Основания: чл. 6, пар. 1, б. „б“, „в“, „е“.
Г. Терапевти (кандидати и членове на мрежата)
Идентификационни и контактни данни, квалификации, дипломи и сертификати, професионален опит, потвърждения за супервизия, препоръки, а за членовете на мрежата — договорни и платежни данни: за оценка на кандидатури, поддържане на стандартите ни за подбор и администриране на сътрудничеството. Основания: чл. 6, пар. 1, б. „б“, „в“, „е“. Неодобрените кандидатури се изтриват в срок до 6 месеца (чл. 25к от Закона за защита на личните данни), освен ако не дадете съгласие за по-дълго съхранение в база с кандидати.
3. Кой получава вашите данни
- Доставчици на услуги (обработващи), действащи по наши инструкции и договори по чл. 28 ОРЗД: хостинг [хостинг доставчик], комуникации/CRM [CRM/имейл доставчик], телефонни/видео доставчици, счетоводители.
- Вашият терапевт (за потребители на EAP) — самостоятелен администратор по отношение на самото консултиране.
- Органи — само когато законът ни задължава (напр. НАП за счетоводни цели) или в спешните ситуации по раздел 6.
- Никога вашият работодател (вж. раздел 1). Не продаваме лични данни и не ги използваме за реклама.
4. Международни трансфери
Данните по EAP услугата се обработват в ЕС/ЕИП. Ако помощен доставчик обработва ограничени данни (напр. служебни контакти) извън ЕИП, осигуряваме подходяща гаранция: решение за адекватност на ЕК (вкл. Рамката ЕС–САЩ за защита на данните) или Стандартните договорни клаузи на ЕК, с допълнителни мерки при необходимост. Подробности: admin@alltherapyeap.com.
5. Колко дълго съхраняваме данните
| Категория | Срок |
|---|---|
| Запитвания без сключен договор | 24 месеца след последния контакт |
| Данни за бюлетина | До отписване (пазим минимален запис за спазване на отказа) |
| EAP профил и записи по услугата | Докато профилът е активен + 24 месеца неактивност, след което изтриване или необратимо анонимизиране; минимални данни, нужни за разплащания — до 5 години в псевдонимизиран вид |
| Договорни и счетоводни документи | До 10 години (Закон за счетоводството и данъчното законодателство) |
| Неодобрени кандидатури на терапевти | 6 месеца (или до 2 допълнителни години с ваше съгласие) |
| Логове за сигурност | 12 месеца |
6. Изключителни разкривания по съображения за безопасност и закон
В редки ситуации може да сме длъжни или оправомощени да споделим строго необходима информация без съгласие: непосредствен риск за живота или здравето на дадено лице (напр. свързване със спешните служби на 112), обвързващи разпореждания на съд или органи, или законови задължения за уведомяване. Тези ситуации се обработват по строги професионални протоколи от определени лица, ограничават се до минимално необходимото, документират се и — повтаряме — никога не преминават през вашия работодател.
7. Вашите права
Имате право на: достъп до данните си и копие от тях; коригиране; изтриване; ограничаване на обработването; преносимост; възражение срещу обработване на основание легитимен интерес; оттегляне на съгласие по всяко време; както и да не бъдете обект на решения, основани единствено на автоматизирано обработване, с правни или подобни съществени последици (ние не извършваме такова).
За упражняване на правата си пишете на admin@alltherapyeap.com. Отговаряме в срок до един месец (удължим с още два месеца при сложни искания, с уведомление). Ще проверим самоличността ви пропорционално — за потребители на EAP чрез регистрирания от вас канал за контакт; никога чрез вашия работодател.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.
8. Сигурност
Прилагаме технически и организационни мерки, съответстващи на високата чувствителност на услугата: криптиране при пренос и съхранение, строг ролеви достъп, многофакторна автентикация, регистриране на достъпа, хостинг в ЕС, декларации за поверителност на персонала и задължения за сигурност на проверените терапевти.
9. Деца
EAP е предназначена за пълнолетни служители (18+). Не обработваме съзнателно данни на деца.
10. Промени
Ще публикуваме актуализации тук с нова дата на влизане в сила; при съществени промени, засягащи потребителите на EAP, ще уведомим и през услугата. Предишни версии — при поискване.