ezr.bgе-здравето, разбрано

Поверителност

Обновено:

Тази страница обяснява какви данни се обработват, когато ползвате ezr.bg. Администратор на данните е Редакция на ezr.bg, София, България, имейл kontakt@ezr.bg.

Накратко

  • Не получаваме и не пазим здравни данни. Здравната папка и генераторът на искане за документи работят само във вашия браузър. Това, което въвеждате там, не се изпраща към нас или към трети лица — браузърът дори не позволява на тези страници да правят мрежови заявки.
  • Страниците на папката не се измерват — на тях няма Umami, няма Google Analytics и няма банер за бисквитки.
  • Сайтът няма регистрация, профили или реклама.
  • Бисквитки се записват само ако ги разрешите в банера (за Google Analytics, вижте по-долу), и то само на страниците със статии.
  • Броим посещенията на статиите с Umami — анонимна статистика на сървър на издателя, без бисквитки.

Здравната папка

Записите, които правите в папката (профили, заболявания, алергии, лекарства, ваксини, изследвания, посещения, документи и прикачени файлове), се пазят в хранилището на вашия браузър (IndexedDB) на вашето устройство. Ние нямаме копие и нямаме достъп до тях. Не можем да ги възстановим, ако бъдат изтрити, и не можем да ги предоставим на никого, защото не ги притежаваме.

Криптираното копие (файл .ezr) се създава и шифрова във вашия браузър с парола, която знаете само вие. Къде ще го пазите, решавате вие.

Страниците /papka/ и /instrumenti/iskane-za-dostap/ се доставят с правило за сигурност Content-Security-Policy: connect-src 'none', което забранява на браузъра всяка мрежова връзка от тях, и с Referrer-Policy: no-referrer. Технически подробности: Как пазим данните ви.

Понеже не обработваме тези данни, за тях не сме администратор по смисъла на GDPR. Вие сте единственият, който ги държи.

Какви данни се обработват при четене на статиите

Статистика на посещенията (Umami). Записват се адресът на отворената страница, откъде идвате (препращащ сайт), тип браузър и устройство, държава, дата и час. Umami не съхранява IP адреса ви и не създава профил на отделния читател. Не се използва на страниците на папката.

Хостинг (Cloudflare). Сайтът се доставя през Cloudflare Pages. Както всеки уеб сървър, Cloudflare обработва техническите данни на заявката (IP адрес, браузър, адрес на страницата), за да достави страницата и да защити сайта от атаки. Тези данни не съдържат нищо от въведеното в папката. Повече: политика за поверителност на Cloudflare.

Имейл. Ако ни пишете на kontakt@ezr.bg, ще използваме адреса и съдържанието на писмото само за да ви отговорим. Моля, не ни изпращайте резултати, епикризи или други здравни данни — не сме лекари и не можем да ги тълкуваме.

Google Analytics 4 (само с ваше съгласие)

На страниците със статии използваме и Google Analytics 4, за да разберем кои страници са полезни. Услугата се предоставя от Google Ireland Ltd. (Gordon House, Barrow Street, Дъблин 4, Ирландия), която обработва данните от наше име.

  • Цел: анонимна статистика за ползването на сайта: кои страници се отварят, колко време се четат, откъде идват посещенията, вид устройство и браузър. Не използваме тези данни за реклама и не ги свързваме с други данни за вас.
  • Бисквитки: _ga и _ga_B40QYZZXMN се записват само след като натиснете „Разрешавам“ в банера и се пазят до 2 години. Те различават повторните посещения, без да съдържат име, имейл или друг пряк идентификатор.
  • Без съгласие: докато не сте избрали или ако натиснете „Отказвам“, скриптът на Google Analytics не се зарежда и бисквитки не се записват. Сигналите за реклама остават изключени и при съгласие.
  • Никога в папката: Google Analytics не се зарежда на страниците на здравната папка, дори да сте дали съгласие.
  • Основание: вашето съгласие (чл. 6, пар. 1, буква „а“ от GDPR). Изборът ви се пази само във вашия браузър (local storage, ключ consent-v1).
  • Оттегляне: можете да промените или оттеглите съгласието си по всяко време с бутона „Настройки за бисквитки“ в долната част на страниците със статии. При „Отказвам“ сайтът изтрива бисквитките _ga от браузъра ви.
  • Прехвърляне извън ЕС: Google може да обработва данните и в САЩ. Google LLC участва в Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework), за която Европейската комисия прие решение за адекватност на 10 юли 2023 г.

Повече: политика за поверителност на Google.

Вашите права

Съгласно Общия регламент относно защитата на данните (GDPR) имате право на достъп, коригиране, изтриване, ограничаване на обработването и възражение по отношение на данните, които обработваме (статистика и имейли). Пишете на kontakt@ezr.bg. Имате право и на жалба до Комисията за защита на личните данни.

Summary in English

ezr.bg never receives health data. The health folder (/papka/) and the access-request letter tool run entirely in your browser, store data only in your browser's IndexedDB, and are served with connect-src 'none', so they cannot send anything over the network; those pages carry no analytics and no cookies. Article pages count visits with Umami (cookieless). Google Analytics 4, provided by Google Ireland Ltd., runs on article pages only after you click „Разрешавам“ (Allow): it then sets _ga and _ga_B40QYZZXMN, kept for up to 2 years. Withdraw consent at any time with the „Настройки за бисквитки“ (Cookie settings) button in the footer. Transfers to the US rely on the EU–US Data Privacy Framework. Contact: kontakt@ezr.bg.

Промени

Ако започнем да използваме други услуги, реклама или формуляри, ще обновим тази страница преди това и ще посочим датата на промяната.