Правна информация

Поверителност

В сила от: 3 юни 2026 · Последна актуализация: 3 юни 2026

Тази Политика за поверителност обяснява как Codeventor LTD („Holty“, „ние“, „нас“, „нашият“) събира, използва, разкрива и защитава лични данни във връзка с уебсайта на Holty (getholty.com) и платформата Holty („Услугата“).

Ангажирани сме да защитаваме поверителността ви и да спазваме Общия регламент на ЕС относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“), румънския Закон № 190/2018 за прилагане на GDPR и другото приложимо законодателство за защита на данните.

1. Кои сме ние

Администратор на данните за този уебсайт:

Codeventor LTD
Яш, Румъния, Европейски съюз
Имейл: info@getholty.com
Телефон: +373 79 771 161

За платформата Holty, внедрена в клиника, клиниката е администратор на личните данни на пациентите, а Codeventor LTD действа като обработващ лични данни от името на клиниката, както е описано подробно в раздел 9 (Нашата роля съгласно GDPR) и в Споразумението за обработване на данни (DPA), сключено с всяка клиника.

Ако имате въпроси относно тази Политика или желаете да упражните правата си, свържете се с нас на info@getholty.com.

2. Обхват

Тази Политика се прилага за:

Посетители на getholty.com и на всеки поддомейн, управляван от нас;
Потенциални клиенти, които заявяват демонстрация, свързват се с нас или взаимодействат с нашия маркетинг;
Представители на клиники, сключили договор с нас;
Кандидати за работа, които се свързват с нас във връзка с възможности за кариера.

Тази Политика не се прилага за лични данни, обработвани от клиника чрез платформата Holty в качеството ѝ на администратор. За информация как конкретна клиника обработва данните на пациентите, моля, запознайте се с нейното уведомление за поверителност.

3. Какви лични данни събираме

3.1 Данни, които предоставяте

Запитвания за контакт и демонстрация: име и фамилия, имейл адрес, телефонен номер, име на клиниката, длъжност, държава и всяко съобщение, което ни изпращате.
Търговска кореспонденция: съдържание на имейли и разговори, бележки от срещи и информация, която споделяте по време на разговори за продажба или въвеждане.
Данни за акаунта (за представители на клиники): име, служебен имейл, длъжност, данни за вход, данни за фактуриране и данъчни данни.
Кандидатури за работа: автобиография, мотивационно писмо, професионален опит и всяка информация, която споделяте с нас в процеса на подбор.

3.2 Автоматично събирана информация

Технически данни: IP адрес, вид и версия на браузъра, операционна система, препращащ URL адрес, посетени страници, дата и час на посещението, предпочитан език.
Бисквитки и подобни технологии: вижте раздел 8 (Бисквитки).
Аналитични данни: обобщени и псевдонимизирани статистики за това как посетителите използват уебсайта ни.

3.3 Информация от трети страни

Обогатяване на данни: публично достъпна бизнес информация (напр. LinkedIn, търговски регистри), използвана за квалифициране на потенциални клиенти.
Доставчици на услуги: информация от използваните от нас доставчици на анализи, CRM, изпращане на имейли и хостинг.

Не събираме умишлено специални категории лични данни (например данни за здравето) чрез уебсайта. Здравните данни на пациентите се обработват само в платформата Holty, по указания на всяка клиника, в качеството ни на обработващ.

4. Основания за обработване

Обработваме лични данни на следните правни основания съгласно член 6 от GDPR:

Цел	Правно основание
Отговаряне на заявки за демонстрация, форми за контакт и въпроси	Съгласие (чл. 6, пар. 1, буква „а“) или преддоговорни мерки (чл. 6, пар. 1, буква „б“)
Изпълнение на договор с клиника	Договор (чл. 6, пар. 1, буква „б“)
Изпращане на директен маркетинг до бизнес контакти	Легитимни интереси (чл. 6, пар. 1, буква „е“) или съгласие, когато се изисква
Анализи и подобряване на продукта	Легитимни интереси (чл. 6, пар. 1, буква „е“) или съгласие за незадължителни бисквитки
Спазване на законови задължения (напр. данъчни, счетоводни)	Законово задължение (чл. 6, пар. 1, буква „в“)
Защита срещу правни претенции и защита на правата ни	Легитимни интереси (чл. 6, пар. 1, буква „е“)
Подбор и наемане на персонал	Съгласие (чл. 6, пар. 1, буква „а“) или преддоговорни мерки (чл. 6, пар. 1, буква „б“)

Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

5. Как използваме личните данни

Използваме личните данни, за да:

отговаряме на заявки за демонстрация и запитвания на клиенти;
предоставяме, управляваме, поддържаме и подобряваме Услугата и уебсайта си;
управляваме търговските си отношения с клиниките, включително фактуриране и поддръжка;
изпращаме транзакционни имейли (напр. потвърждения на акаунт, известия за сигурност);
изпращаме маркетингови съобщения за продуктите си, когато това е позволено;
измерваме и подобряваме ефективността на уебсайта и маркетинга си;
откриваме, предотвратяваме и отстраняваме технически проблеми, измами и инциденти със сигурността;
спазваме приложимото законодателство и отговаряме на законни искания на органите.

Не продаваме лични данни и не ги използваме за автоматизирано вземане на решения, което поражда правни или сходно значими последици.

6. Споделяне на лични данни

Споделяме лични данни само когато е необходимо и при подходящи гаранции. Получателите включват:

Доставчици на услуги (подизпълнители по обработването), които ни помагат да развиваме дейността си: облачен хостинг, изпращане на имейли, CRM, анализи, обслужване на клиенти, обработка на плащания, счетоводство. Всеки доставчик е обвързан с писмен договор и обработва данни само по наши указания.
Професионални консултанти: адвокати, счетоводители и одитори, когато е необходимо за получаване на съвет или за спазване на законови задължения.
Органи: когато това се изисква по закон, със съдебно разпореждане или за защита на правата ни и безопасността на други лица.
Корпоративни сделки: във връзка със сливане, придобиване, финансиране или продажба на активи, при спазване на поверителност.

Актуален списък на подизпълнителите ни по обработването за платформата Holty е достъпен за клиентите клиники при поискване и е посочен в DPA.

7. Международни предавания

Нашата инфраструктура и основните ни доставчици на услуги се намират в Европейския съюз или в Европейското икономическо пространство (ЕИП).

Когато лични данни се предават извън ЕИП, осигуряваме адекватно ниво на защита чрез една или повече от следните гаранции:

Предаване към държави, за които има решение на Европейската комисия относно адекватното ниво на защита;
Стандартни договорни клаузи (СДК), одобрени от Европейската комисия;
Допълнителни технически и организационни мерки, когато е уместно (криптиране, псевдонимизация, контрол на достъпа).

Можете да поискате копие от прилаганите гаранции, като се свържете с info@getholty.com.

8. Бисквитки и сходни технологии

Използваме бисквитки и подобни технологии, за да работи уебсайтът ни, да измерваме ефективността и да подобряваме изживяването ви. Използваме следните категории:

Строго необходими бисквитки - необходими за функционирането на уебсайта; не могат да бъдат изключени.
Аналитични бисквитки - помагат ни да разберем как посетителите използват уебсайта ни (напр. прегледи на страници, процент на отпадане). Задават се само с вашето съгласие.
Маркетингови бисквитки - използват се за измерване на ефективността на рекламата. Задават се само с вашето съгласие.

Можете да приемете или откажете незадължителните бисквитки чрез банера за бисквитки и да промените предпочитанията си по всяко време. Можете също да блокирате или изтривате бисквитки чрез настройките на браузъра си; това може да повлияе на работата на уебсайта.

9. Нашата роля съгласно GDPR (администратор или обработващ)

Holty има две отделни роли:

Администратор на данни - за лични данни, обработвани във връзка с уебсайта, маркетинга, продажбите и корпоративната ни дейност (предмет на тази Политика).
Обработващ лични данни - за лични данни, обработвани от клиники в платформата Holty, включително здравни данни на пациенти. В този случай клиниката определя целите и средствата на обработването, а ние действаме стриктно по документираните указания на клиниката съгласно Споразумение за обработване на данни, отговарящо на член 28 от GDPR.

При локална инсталация данните на пациентите остават в собствената инфраструктура на клиниката и нямаме достъп до тях, освен ако клиниката изрично не поиска това за целите на поддръжката.

10. Съхранение на данни

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани, включително за законови, счетоводни или отчетни изисквания.

Ориентировъчни срокове за съхранение:

Заявки за демонстрация и неквалифицирани потенциални клиенти: до 24 месеца от последното взаимодействие.
Данни за клиентски акаунти: за срока на договора плюс законовия давностен срок (обикновено до 6 години в Румъния за данъчни и счетоводни цели).
Маркетингови контакти: докато не се отпишете или не възразите, след което се изтриват от активните бази данни в рамките на 30 дни.
Анализи на уебсайта: до 26 месеца в обобщен вид.
Кандидатури за работа: до 12 месеца след края на процеса на подбор, освен ако не дадете съгласие за по-дълго съхранение.

След изтичане на срока за съхранение личните данни се изтриват или анонимизират.

11. Вашите права

Съгласно GDPR имате следните права, при спазване на законовите условия и изключения:

Достъп - да получите потвърждение дали обработваме личните ви данни и копие от тях.
Коригиране - да коригирате неточни или непълни данни.
Изтриване („право да бъдеш забравен“) - да поискате изтриване на данните си, когато са изпълнени условията на член 17 от GDPR.
Ограничаване - да поискате да ограничим обработването на данните ви в определени случаи.
Преносимост - да получите данните си в структуриран, широко използван и машинночетим формат.
Възражение - да възразите срещу обработване въз основа на легитимни интереси, включително директен маркетинг.
Оттегляне на съгласие - по всяко време, без това да засяга законосъобразното обработване преди това.
Подаване на жалба - до надзорен орган. Румънският орган е Националният надзорен орган за обработване на лични данни (ANSPDCP), www.dataprotection.ro.

За да упражните тези права, пишете на info@getholty.com. Ще отговорим в срок от един месец, като при сложни искания можем да удължим срока с до два месеца, за което ще ви уведомим.

Ако искането ви се отнася до данни на пациенти, обработвани от клиника чрез платформата Holty, моля, свържете се директно с клиниката - тя е администраторът на данните.

12. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешено или незаконосъобразно обработване, случайна загуба, унищожаване или увреждане. Тези мерки включват:

Криптиране при пренос (TLS 1.2+) и при съхранение (AES-256);
Контрол на достъпа според ролите и принцип на минималните привилегии;
Редовни резервни копия и процедури за възстановяване след бедствие;
Регистриране, наблюдение и откриване на прониквания;
Периодични прегледи на сигурността, сканиране за уязвимости и тестове за проникване;
Управление на риска при доставчиците, които са подизпълнители по обработването;
Обучение на персонала и задължения за поверителност.

Никоя система не може да бъде гарантирано 100% сигурна. При нарушение на сигурността на личните данни ще уведомим засегнатите лица и надзорните органи, когато това се изисква по закон.

13. Деца

Уебсайтът и Услугата не са насочени към деца под 16 години и не събираме съзнателно лични данни от тях чрез уебсайта. Платформата Holty може да се използва от клиники за обработване на педиатрични досиета на отговорност на клиниката като администратор на данните.

Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ще ги изтрием.

14. Връзки към трети страни

Уебсайтът ни може да съдържа връзки към уебсайтове и услуги на трети страни. Не носим отговорност за практиките им в областта на поверителността. Препоръчваме ви да прегледате техните политики за поверителност, преди да споделите личните си данни.

15. Промени в тази Политика

Възможно е периодично да актуализираме тази Политика, за да отразим промени в практиките ни, Услугата или приложимото законодателство. Датата „Последна актуализация“ в началото показва кога Политиката е преработена за последно. За съществени промени ще уведомяваме чрез уебсайта или по имейл, когато е уместно.

16. Свържете се с нас

За въпроси, искания или жалби относно тази Политика или обработването на личните ви данни от нас:

Codeventor LTD
Яш, Румъния, Европейски съюз
Имейл: info@getholty.com
Телефон: +373 79 771 161

Стремим се да разрешаваме всички запитвания пряко. Имате право също да се обърнете към румънския орган за защита на данните (ANSPDCP) или към надзорния орган в държавата, в която живеете.