Политика за поверителност
В сила от 27 октомври 2026 г.
1. Обхват
Тази политика описва как СТМ „Лайф-04“ ООД обработва лични данни в три основни случая:
- посетители на уебсайта и лица, които ни изпращат запитване (раздел А);
- работещи при нашите клиенти, които получават трудовомедицинско обслужване от нас, включително данните в здравните им досиета (раздел Б);
- представители и лица за контакт на нашите клиенти, контрагенти и доставчици (раздел В).
Разделите от 3 до 8 се отнасят до всички случаи. Данните на нашите собствени служители се обработват по отделни вътрешни правила, с които те се запознават при постъпване на работа.
2. Администратор
Администратор: СТМ „Лайф-04“ ООД, ЕИК 123673206, седалище и адрес на управление: гр. София 1309, ул. „Зайчар“ № 125, офис 2. Имейл: office@life-04.com. Телефон: +359 897 932 200.
Нашата роля при трудовомедицинското обслужване. Трудовомедицинското обслужване се извършва въз основа на договор с работодателя. Когато в договора работодателят е определен като администратор, а ние като обработващ, обработваме данните на работещите от негово име и по негови указания. Независимо от ролята по договора, като служба по трудова медицина ние сме обвързани пряко от закона с лекарската тайна, с правилата за водене и съхранение на здравните досиета и с ограниченията за това каква информация може да получи работодателят.
РАЗДЕЛ А. Посетители на уебсайта и запитвания
А.1. Какви данни обработваме
Данни, които въвеждате във формата:
- фирма, телефон и имейл (задължителни);
- име, брой служители и текст на съобщението (по желание).
Технически данни: IP адрес, вид браузър и устройство, дата и час на посещението. Те се записват от хостинг доставчика.
Данни в паметта на браузъра: часовете на изпратените запитвания през последния час. Те остават на вашето устройство и не се изпращат към нас.
Здравни данни: не ги искаме и не са нужни за запитването. Моля, не включвайте в съобщението информация за здравето си или на други лица. Ако все пак получим такава информация, няма да я използваме и ще я изтрием без необосновано забавяне.
А.2. Цели и правни основания
Използваме данните само за целите по-долу. Не ги използваме за реклама и не ги продаваме.
| Цел | Правно основание (Регламент (ЕС) 2016/679) |
|---|---|
| Отговор на запитването, изготвяне на оферта и преговори за договор | Ако запитвате от собствено име: стъпки преди сключване на договор по ваше искане (чл. 6, пар. 1, б. „б“). Ако пишете от името на фирма: нашият легитимен интерес да отговорим на представителя на потенциален клиент (чл. 6, пар. 1, б. „е“). |
| Защита на формата и сайта от спам, злоупотреби и атаки | Нашият легитимен интерес да поддържаме сайта сигурен и работещ (чл. 6, пар. 1, б. „е“). |
| Установяване, упражняване или защита на правни претенции | Нашият легитимен интерес (чл. 6, пар. 1, б. „е“). |
А.3. Задължителни данни
Предоставянето на данни чрез формата е доброволно. Няма законово или договорно задължение да ги предоставите. Фирмата, телефонът и имейлът са нужни, за да ви отговорим. Без тях формата не може да бъде изпратена. Можете да ни пишете и на office@life-04.com или да се обадите на +359 897 932 200.
А.4. Срокове на съхранение
| Данни | Срок |
|---|---|
| Запитване, след което не е сключен договор | До 12 месеца след последния контакт. |
| Запитване, след което е сключен договор | Данните преминават към раздел В и се пазят по сроковете там. |
| Технически данни в записите на хостинга | Според сроковете, определени от хостинг доставчика. |
| Данни в паметта на браузъра | Използват се само за последния час. Можете да ги изтриете през настройките на браузъра си. |
А.5. Обработващи
За да работи сайтът, ползваме следните обработващи. Те обработват данни само по наши указания и са свързани с договор по чл. 28 от Регламента.
| Обработващ | За какво | Какви данни |
|---|---|---|
| Web3Forms | Доставя запитването до нашата поща | Данните от формата |
| GitHub, Inc., САЩ | Хостинг на сайта | IP адрес в техническите записи на сървъра |
| Доставчик на имейл услугите на дружеството | Съхранение на имейлите със запитвания | Данните от формата и кореспонденцията |
А.6. Бисквитки и памет на браузъра
Сайтът не използва рекламни или аналитични бисквитки. Шрифтовете се зареждат от нашия сървър, а не от външни услуги. Използваме само записи, които са строго необходими за изпращането на запитване и защитата от злоупотреби. За тях не се изисква съгласие (чл. 4а, ал. 2 от Закона за електронните съобщения).
| Запис | Кой го поставя | За какво | Срок |
|---|---|---|---|
| Брой изпратени запитвания (памет на браузъра) | Сайтът | Спира масовото изпращане от едно устройство | Използва се само за последния час |
Можете да изтриете тези записи по всяко време през настройките на браузъра си. Без тях формата може да не се изпрати.
РАЗДЕЛ Б. Работещи, които получават трудовомедицинско обслужване
Б.1. Откъде получаваме данните
Не събираме тези данни от уебсайта. Получаваме ги от:
- вашия работодател, при сключване и изпълнение на договора за трудовомедицинско обслужване;
- вас, когато посетите службата по своя инициатива или при обучения и консултации;
- медицинските центрове и лекарите, извършили предварителните и периодичните ви медицински прегледи;
- предишната служба по трудова медицина на работодателя, когато здравното досие ни бъде предадено по служебен път.
Б.2. Какви данни обработваме
- Идентификационни данни: име, презиме, фамилия, ЕГН, постоянен адрес, месторождение.
- Данни за работата: работодател, длъжност (професия), работно място, условия на труд и рискови фактори, образование, трудов стаж и професионален маршрут (предишни работодатели, длъжности и продължителност).
- Данни за личния лекар: име, адрес и телефон.
- Здравни данни: резултати от предварителни и периодични медицински прегледи и изследвания, анамнеза и фамилна анамнеза, хронични и минали заболявания, данни за временна нетрудоспособност от копия на болнични листове, регистрирани професионални болести, трудови злополуки, трудоустрояване, трайно намалена работоспособност, експертни решения на ТЕЛК и НЕЛК, разпореждания на НОИ за приемане на злополука за трудова.
- Данни за посещения в службата: дата, повод и предприети мерки.
Б.3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Трудовомедицинско обслужване по Закона за здравословни и безопасни условия на труд и Наредба № 3 от 25.01.2008 г.: водене на здравни досиета, проследяване на здравното състояние, заключения за пригодност, оценка на риска за здравето | Законово задължение (чл. 6, пар. 1, б. „в“) и обработване за целите на трудовата медицина и оценка на работоспособността от лица, обвързани с професионална тайна (чл. 9, пар. 2, б. „з“ и пар. 3) |
| Анализ на здравното състояние на работещите и предложения за подобряване на условията на труд | Същите основания. Работодателят получава анализа само в обобщен вид, без данни, по които може да бъде разпознат конкретен човек. |
| Предоставяне на данни на компетентни органи и съдилища | Законово задължение (чл. 6, пар. 1, б. „в“) и чл. 9, пар. 2, б. „е“ или „з“ според случая |
Не искаме съгласието ви за това обработване, защото то е задължително по закон. Не използваме тези данни за маркетинг или за други цели.
Б.4. Кой получава данните
- Вашият работодател получава само това, което законът позволява: заключение дали сте пригодни да изпълнявате работата, препоръки за условията на труд и обобщени анализи. Работодателят не получава диагнозите и медицинската ви информация.
- Друга служба по трудова медицина, когато работодателят смени службата, получава здравното ви досие по служебен път.
- Държавни органи и съдилища, когато го изискват писмено и на законово основание, например Инспекцията по труда, регионалната здравна инспекция, НОИ, ТЕЛК и НЕЛК, съд, прокуратура и разследващи органи, Комисията за защита на личните данни.
Не предаваме данни от здравните досиета извън Европейския съюз.
Б.5. Срок на съхранение
Здравните досиета на работещите се съхраняват 50 години. Когато договорът с работодателя бъде прекратен, досието се предава на новата служба по трудова медицина по служебен път или се съхранява от нас до изтичане на срока. След това данните се унищожават по сигурен начин.
Б.6. Как пазим данните
- Здравните досиета се водят в специализиран софтуер за служби по трудова медицина и на хартия.
- Компютърът с базата данни не е свързан в мрежа, а достъпът е с лична парола, която се сменя всяко тримесечие.
- Хартиените досиета се пазят в заключен шкаф в заключено помещение в офиса ни.
- Досиетата не се изнасят извън офиса, а запис на базата данни на преносими носители е забранен.
- Достъп имат само лекарите и служителите, които пряко работят по досиетата. Всички са обвързани с лекарска тайна или с подписана декларация за конфиденциалност и преминават обучение по защита на данните.
Б.7. Вашите права при здравните данни
Имате правата, описани в раздел 5, със следните особености:
- Достъп: можете да получите информация и копие от данните в здравното си досие.
- Коригиране: можете да поискате поправка на неточни данни. Медицинските заключения и резултатите от прегледи не се променят, но можем да добавим ваша бележка или нов документ.
- Изтриване и възражение: докато тече законовият срок за съхранение, не можем да изтрием данните или да спрем обработването им, защото законът ни задължава да ги пазим.
Когато действаме като обработващ по договор с работодателя ви, ще го уведомим за искането ви до 5 работни дни и ще му съдействаме да ви отговори.
РАЗДЕЛ В. Представители на клиенти, контрагенти и доставчици
В.1. Какви данни обработваме
Име, длъжност, телефон, имейл и подпис на управителя, на упълномощените лица и на лицата за контакт, както и данните, които се съдържат в договорите, фактурите и кореспонденцията с тях.
Във връзка с изготвянето на документи по безопасност и здраве при работа (например заповеди, програми за обучение, протоколи на групите и комитетите по условия на труд) обработваме и името и длъжността на органа по безопасност и здраве при работа, на членовете на групата или комитета по условия на труд и на служителите, посочени в документите.
В.2. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Сключване и изпълнение на договора, комуникация с клиента | Изпълнение на договор (чл. 6, пар. 1, б. „б“), а когато лицето действа от името на фирма, нашият легитимен интерес да работим с неговия представител (чл. 6, пар. 1, б. „е“) |
| Изготвяне на документите по безопасност и здраве при работа, възложени ни от клиента | Легитимният интерес на клиента и нашият да изпълним договора и законовите изисквания (чл. 6, пар. 1, б. „е“) |
| Счетоводство, фактуриране и данъци | Законово задължение (чл. 6, пар. 1, б. „в“) |
| Установяване, упражняване или защита на правни претенции | Нашият легитимен интерес (чл. 6, пар. 1, б. „е“) |
В.3. Получатели и срокове
Данните са достъпни за ръководството, служителите, които работят с клиента, и за счетоводителя на дружеството. Може да ги предоставим на банки при плащания и на държавни органи, когато законът го изисква.
| Данни | Срок |
|---|---|
| Договори и кореспонденция | За срока на договора и 5 години след прекратяването му (общата давност по чл. 110 от Закона за задълженията и договорите). |
| Счетоводни документи | 10 години (чл. 12 от Закона за счетоводството). |
| Документи по безопасност и здраве при работа, изготвени за клиента | За срока на договора с клиента и до изтичане на сроковете, в които тези документи трябва да се съхраняват по закон. |
3. Предаване извън Европейското икономическо пространство
Предаване на данни извън ЕИП има само при работата на уебсайта (раздел А.5), когато доставчикът е в САЩ или друга държава извън ЕИП. Правим го само при една от следните гаранции:
- решение за адекватност на Европейската комисия (чл. 45), включително Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран по нея;
- стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46, пар. 2, б. „в“).
При поискване ще ви предоставим информация коя гаранция се прилага за всеки получател и копие от нея. Здравни данни не се предават извън Европейския съюз.
4. Автоматизирани решения
Не вземаме решения, основани изцяло на автоматизирано обработване, и не правим профилиране (чл. 22). Заключенията за пригодност се дават от лекар.
5. Вашите права
Имате право да поискате:
- достъп до данните си и копие от тях (чл. 15);
- коригиране на неточни данни (чл. 16);
- изтриване (чл. 17);
- ограничаване на обработването (чл. 18);
- преносимост на данните, които сте ни предоставили (чл. 20).
Право на възражение (чл. 21). По всяко време можете да възразите срещу обработването, което се основава на наш легитимен интерес. Ще спрем, освен ако имаме убедителни законни основания, които преобладават над вашите интереси, или данните са нужни за правен спор.
Някои права са ограничени, когато законът ни задължава да пазим данните (виж раздел Б.7).
Как да упражните правата си. Пишете на office@life-04.com или по пощата на адреса в раздел 2. Отговаряме безплатно до един месец. При сложни или многобройни искания срокът може да бъде удължен с до два месеца, за което ще ви уведомим (чл. 12, пар. 3). Ще поискаме да потвърдите самоличността си, преди да предоставим данни, особено здравни, за да не ги предоставим на друг човек.
Жалба. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Можете да потърсите защита и пред съда (чл. 79).
6. Сигурност
Прилагаме технически и организационни мерки, съобразени с вида на данните. Сайтът работи само през защитена връзка (HTTPS). Достъпът до пощата и до базите данни е ограничен до служителите, които имат нужда от него, и е защитен с пароли. Мерките за здравните досиета са описани в раздел Б.6. При нарушение на сигурността на данните действаме по чл. 33 и 34 от Регламента и уведомяваме своевременно работодателя, когато сме обработващ от негово име.
7. Промени
При промяна на тази политика публикуваме новата версия на тази страница с нова дата на влизане в сила. При съществена промяна ще уведомим лицата, с които сме в активен контакт.
8. Контакт
СТМ „Лайф-04“ ООД, гр. София 1309, ул. „Зайчар“ № 125, офис 2, office@life-04.com, +359 897 932 200.
← Към началната страница