Политика за поверителност

Обхват

Тази политика обяснява как обработваме лични данни, когато посещавате сайта на Ритъм, когато се запишете за ранен достъп и когато AI приложение търси в МКБ-10 справочника на сайта. Обработването на данни в самата програма Ритъм ще се урежда от отделни документи.

Записване за ранен достъп

Когато се запишете за ранен достъп, получаваме името ви и имейл адрес или телефон, а по желание специалност, град и вида на компютъра ви (Windows или Mac). Името и начинът за връзка са необходими, за да се свържем с вас; специалността, градът и компютърът ни помагат да подготвим разговора. Сайтът не събира данни за пациенти, затова не ги въвеждайте във формата.

Заявката се изпраща като имейл до служебната ни поща чрез услугата ImprovMX и не се записва в база данни на сайта. До изпращането, обикновено в рамките на минута, тя чака в опашката за изпращане на сървъра. Ако изпращането не успее след няколко опита, заявката остава в списъка с неуспешни задачи, докато я прегледаме.

Използваме информацията, за да се свържем с вас относно ранния достъп до Ритъм и да уговорим среща. Основанието е предприемането на стъпки по ваше искане преди евентуално сключване на договор. Можем да пазим информация и когато това се изисква от закона или е необходимо за правни претенции.

Сигурност на сайта

За да защитим формата от злоупотреби, използваме бисквитки за сесии и защита на заявките, скрито поле срещу автоматично попълване и ограничение от 10 записвания на час от един IP адрес. Броячът пази ключ, изведен от IP адреса, до час и десет минути.

Формата използва и Cloudflare Turnstile, услуга на Cloudflare, Inc., която разпознава автоматизираните заявки. Когато стигнете до формата, браузърът ви зарежда проверката от Cloudflare и тя получава IP адреса ви, данни за браузъра (User-Agent и TLS отпечатък) и адреса на сайта. Обикновено проверката е невидима; понякога ви моли да отметнете поле. При изпращане сървърът ни изпраща на Cloudflare резултата от проверката и IP адреса ви, за да потвърди, че заявката е от човек. Cloudflare обработва тези данни от наше име и, като самостоятелен администратор, за да подобрява разпознаването на ботове. Основанието е легитимният ни интерес да пазим формата от спам.

Сайтът работи на сървър на Hetzner Online GmbH в Германия, зад мрежата на Cloudflare: всяка заявка към сайта, включително данните, които изпращате с формата, минава през Cloudflare, преди да стигне до сървъра. Двата доставчика могат да обработват техническа информация за заявките, включително IP адреси, данни за браузъра и времеви отметки, за сигурност и отстраняване на проблеми. Основанието е легитимният ни интерес да поддържаме услугата безопасна.

Ако формата откаже действително записване, пишете на hello@ritm.bg, за да бъде разгледано от човек.

МКБ-10 справочникът в AI приложения

AI приложения като ChatGPT и Claude могат да търсят в МКБ-10 справочника на сайта без регистрация. Когато поискате от такова приложение МКБ-10 код, сървърите на платформата изпращат до сайта търсения текст или кода, който приложението е избрало, заедно с IP адреса, от който идва заявката (обикновено адрес на платформата), и името на програмата ѝ (User-Agent). Сайтът използва тези данни само за да отговори с кодовете от номенклатурата и да ограничи злоупотребите. Не въвеждайте в търсенето имена или други данни за пациенти.

Сайтът не записва търсения текст, кода, IP адреса или идентификатор на акаунт, разговор или сесия. За всяко извикване дневникът на сайта записва само инструмента, броя на резултатите или вида на грешката и името на програмата на платформата (например openai-mcp); тези записи не съдържат лични данни; дневните файлове на дневника се пазят 14 дни, а копието им в журнала на контейнера се пази до 50 MB (5 файла по 10 MB), като най-старите се заменят първи. За да ограничи претоварването, сайтът брои заявките от един IP адрес или мрежа. Броячът пази ключ, изведен от IP адреса с тайния ключ на сайта, а не самия адрес; той брои заявките за една минута, а до 10 минути след нея сайтът го изтрива. Основанието е легитимният ни интерес да отговаряме на заявките и да пазим услугата от претоварване.

Заявките минават през Cloudflare до сървъра на сайта, както е описано в „Сигурност на сайта“; други получатели няма. Какво изпраща приложението и как обработва разговора ви, се урежда от условията и политиката за поверителност на съответната платформа. Освен ключа на брояча сайтът не пази лични данни от тези заявки, затова няма какво да преглеждате, поправяте или изтривате при нас; въпроси изпращайте на hello@ritm.bg.

Аналитика по избор

Когато е активиран в публичния сайт, Google Analytics 4 ни помага да разберем посещенията, използването на страниците, източниците на трафик, приблизителното местоположение и категориите устройства или браузъри. Аналитиката може да използва идентификатори в бисквитки, за да различава посещения и сесии.

Зареждаме Google Analytics само след като приемете аналитичните бисквитки във „Вашият избор за поверителност“. Отказът не ви пречи да използвате сайта или да се запишете. Можете да промените избора си чрез „Настройки за бисквитки“ в долната част на сайта. Оттеглянето на съгласие спира бъдещото събиране, без да прави предходното обработване въз основа на съгласие незаконосъобразно.

Не изпращаме към Analytics данните от формата за ранен достъп: имена, имейл адреси, телефони, специалност или град. Документацията на Google обяснява как се обработват измервателните данни и как IP адресите се използват за определяне на приблизително местоположение, преди да бъдат премахнати.

• Как Google Analytics защитава данните ↗

Бисквитки и съхранение в браузъра

Необходимите бисквитки поддържат сесиите и сигурността на формата за ранен достъп. Сесийните бисквитки обикновено изтичат след 120 минути неактивност.

Нашата бисквитка ritm_analytics_consent запомня избора ви за аналитика за 180 дни и важи за всички страници на сайта. Ако браузърът не позволява съхраняване на бисквитки, изборът може да не се запази за следващата страница.

След приемане Analytics може да зададе бисквитки _ga и _ga_*. Срокът по подразбиране на Google е две години, но браузърът или настройките на Analytics могат да го съкратят. При отказ или оттегляне на съгласие изтриваме бисквитките на Analytics, достъпни за този сайт. Настройките на браузъра също позволяват преглед и премахване на бисквитки; блокирането на необходимите може да попречи на записването.

• Документация за бисквитките на Google Analytics ↗

Получатели и обработване извън ЕИП

Оправомощеният ни екип и доставчиците на хостинг (Hetzner Online GmbH), мрежа и защита на сайта (Cloudflare, Inc., включително Cloudflare Turnstile), имейл (ImprovMX изпраща и пренасочва пощата ни), поддръжка на сайта и Google Analytics могат да обработват необходимите за ролята им данни. Можем да предоставяме относима информация, когато законът го изисква или за установяване, упражняване или защита на правни претенции.

Google, Cloudflare и други доставчици могат да обработват данни извън Европейското икономическо пространство. При такова предаване трябва да се спазват приложимите изисквания, включително решение за адекватност или подходящи гаранции като стандартни договорни клаузи. Свържете се с нас за информация относно гаранциите, приложими за вашите данни.

Колко дълго пазим информацията

Пазим записванията за ранен достъп, докато са необходими за разговора с вас и евентуален последващ договор, и докато го изискват задълженията за съхраняване на документи или защитата на правни претенции. Можете да поискате информация за критериите за вашето записване или изтриване, когато това е приложимо.

Копията в имейл и резервните копия могат да имат отделни цикли на съхранение. Данните в Analytics следват настройките за съхранение на съответната собственост; обобщените отчети могат да останат по-дълго. Сроковете на бисквитките са описани по-горе и са отделни от съхранението на отчети или съобщения.

Вашите права

Според обстоятелствата можете да поискате достъп до личните си данни, поправка, изтриване, ограничаване на обработването или преносимо копие. Можете да възразите срещу обработване на основание легитимен интерес и да оттеглите съгласие, когато обработването се основава на него.

Изпращайте искания на hello@ritm.bg. Може да е нужна съразмерна информация за проверка на самоличността ви. Обичайно отговаряме в рамките на един месец; когато законът позволява удължаване, ще го обясним.

Можете да подадете жалба до Комисията за защита на личните данни в България или до друг компетентен надзорен орган. Не сте длъжни първо да се свържете с нас и това не ограничава правото ви на жалба.

• Комисия за защита на личните данни ↗
• Вашите права за защита на данните в ЕС ↗

Промени в политиката

Обновяваме тази страница при промени в относимите практики на сайта или изискванията. Датата в началото обозначава тази версия. Свържете се с нас, ако имате нужда от пояснение по която и да е част от политиката.