Политика за поверителност
Последна актуализация: 16 септември 2026 г.
Тази политика се отнася за информационния сайт ovariana.app и неговите езикови версии. Тя обяснява обработването на данни, когато разглеждаш сайта или се свържеш с нас. Това не е политика за поверителност на потребителски профил, нито на приложението OVARIANA. Информация за тези услуги ще предоставим преди тяхното стартиране.
1. Администратор и контакт
Администратор е MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, Полша; KRS 0000827308, NIP 5472217169, REGON 385526755. По въпроси за поверителността и за упражняване на правата си пиши на [email protected] или на посочения по-горе пощенски адрес. Като тема можеш да посочиш „Privacy — ovariana.app“.
2. Какво прави този сайт
За да четеш статиите, не ти трябва профил. Този сайт няма формуляр за списък на чакащи, плащания или дневник на симптомите и не пази история на статиите, които си чела. Търсенето на теми работи на твоето устройство; заявките не се изпращат до MEDAI. Тази версия не съдържа Google Analytics, Meta Pixel, рекламни инструменти или записване на сесии. Изображенията, шрифтовете и скриптовете на сайта се зареждат от домейна на този сайт.
3. Технически данни при посещенията
Предоставянето на сайта включва технически данни като твоя IP адрес, часа на заявката, заявената страница, информация за браузъра и операционната система и състоянието на отговора на сървъра. В зависимост от настройките на браузъра може да бъде предадена и препращащата страница. Системите за хостинг и за защита на трафика могат да записват тази информация в журнали.
Целите са предоставяне на сайта, поддържане на сигурността, откриване на злоупотреби и диагностика на неизправности. Правното основание е чл. 6, параграф 1, буква е) от GDPR: нашият легитимен интерес да поддържаме сигурен и работещ сайт. Не използваме журналите за създаване на здравни или рекламни профили.
4. Кореспонденция по имейл
Ако се свържеш с нас, обработваме твоя имейл адрес, съобщението и информацията, която решиш да посочиш, например име или организация. Воденето на кореспонденцията и отговарянето се основават на чл. 6, параграф 1, буква е) от GDPR — нашия легитимен интерес да общуваме със заинтересованите лица. За стъпките, които поискаш преди сключване на договор, може да се прилага чл. 6, параграф 1, буква б). Правните задължения, включително разглеждането на искания за упражняване на правата на субектите на данни, изпълняваме на основание чл. 6, параграф 1, буква в).
Предоставянето на данни е доброволно, но без адрес за отговор не можем да отговорим. Обикновеният имейл не е канал за лекарска консултация. Не изпращай резултати от изследвания, медицинска документация, описания на симптоми или здравни данни на други хора. Те не са ни нужни, за да предоставяме този сайт. Ненужната информация, получена в кореспонденцията, свеждаме до минимум или изтриваме.
5. Хранилище на браузъра и бисквитки
Когато избереш настройка на изгледа, сайтът записва две предпочитания в localStorage: ovariana-display-theme (светъл или тъмен) и ovariana-high-contrast (стандартен или висок контраст). Единствената им цел е да запомнят изгледа, който си избрала. Те не съдържат име, имейл адрес или рекламен идентификатор и скриптовете на сайта не ги изпращат към сървър. Остават записани, докато не изтриеш данните на сайта в браузъра си или не промениш предпочитанието.
Кодът на сайта не задава аналитични или рекламни бисквитки. Инфраструктурните системи и системите за сигурност могат да използват технически механизми, необходими за предоставянето и защитата на връзката. Можеш да управляваш бисквитките и данните на сайта в своя браузър; блокирането на хранилището може да попречи на запомнянето на предпочитанията. Ако въведем инструменти, изискващи съгласие, те няма да се изпълняват, преди да го получим, а тази политика ще бъде актуализирана.
6. Получатели
Получатели могат да бъдат доставчици на хостинг, на защита на трафика/CDN, на имейл услуги и на ИТ поддръжка, а в обосновани случаи — правни консултанти и органи, оправомощени по закон. Достъпът трябва да бъде ограничен до необходимото за съответната услуга или задължение. Доставчиците, които действат като обработващи лични данни, са обвързани със съответни договори за обработване. Не продаваме данните на посетителите и не ги предоставяме на партньори за техния собствен маркетинг.
7. Предаване извън ЕИП
Услугите за инфраструктура, защита на трафика или имейл могат да включват обработване извън Европейското икономическо пространство. Такова предаване изисква механизъм по глава V от GDPR: приложимо решение на Европейската комисия относно адекватното ниво на защита или подходящи гаранции, например стандартни договорни клаузи и евентуални необходими допълнителни мерки. За информация относно доставчиците, участващи в обработването на твоите данни, държавите на обработване и гаранциите, включително как да получиш копие, пиши на [email protected].
8. Срок на съхранение
Кореспонденцията се съхранява, докато въпросът се разглежда, и толкова, колкото е необходимо, за да можем да се позовем на договореното. Ако по даден въпрос трябва да се запазят доказателства, срокът може да се удължи до изтичането на приложимата давност за претенциите; предвидените от закона записи се съхраняват толкова, колкото изисква законът. Критериите включват целта и хода на въпроса, евентуален спор и приложимите правни задължения.
Техническите записи следват цикъла на съхранение и ротация на журналите на доставчика, като се отчита времето, необходимо за откриване и разследване на неизправности или инциденти със сигурността. Журналите, запазени заради конкретен инцидент, могат да се съхраняват до разрешаването на инцидента и на свързаните претенции. Предпочитанията за изгледа остават в твоя браузър, както е описано в точка 5. Можеш да попиташ администратора за срока на съхранение по конкретен въпрос.
9. Твоите права
При условията на GDPR можеш да поискаш достъп и копие, коригиране, изтриване и ограничаване на обработването. Можеш да възразиш срещу обработване, основано на легитимен интерес, по причини, свързани с твоята конкретна ситуация. Преносимостта се отнася до автоматизирано обработване, основано на съгласие или договор; тя не се прилага автоматично за всички журнали или за кореспонденцията. Ако обработването се основава на съгласие, можеш да го оттеглиш, без това да засяга законосъобразността на предходното обработване.
Изпращай исканията на [email protected]. Обикновено отговаряме в срок от един месец; ако е необходимо удължаване, което GDPR допуска, ще обясним защо. Можеш да подадеш жалба до председателя на полската Служба за защита на личните данни, uodo.gov.pl, или до друг компетентен надзорен орган в ЕС.
10. Външни връзки, профилиране и сигурност
Връзките към ovariana.app, медицински източници и профили в социалните мрежи водят към отделни услуги. С проследяването на връзка се установява връзка със съответния оператор. Не вграждаме уиджети на социални мрежи или видеоплейъри. Всяка външна услуга има собствена информация за поверителността.
Въз основа на данни от този сайт не вземаме решения, основани единствено на автоматизирано обработване, с правни или подобни значителни последици и не извършваме здравно профилиране. Прилагаме защита, съразмерна на риска, включително ограничен достъп; при посещение използвай HTTPS. Никой начин на комуникация през интернет не може да гарантира абсолютна сигурност.
11. Промени
Актуалната политика и датата на актуализация се публикуват тук. Преди въвеждането на профили, известия за старта, плащания, анализи или здравни функции ще предоставим информация, съответстваща на техните действителни цели, данни и правни основания. Самото разглеждане на сайта не представлява съгласие за по-нататъшно обработване.