Политика за поверителност

В сила от 11 октомври 2026 г.

В тази политика описваме какви лични данни обработваме, за какво ги използваме, на какво основание, на кого ги предаваме и колко време ги пазим. Тя се отнася за посетителите на сайта bluecrossbg.com, за клиентите на ветеринарните клиники „Син Кръст“ в София и Благоевград и за ветеринарните лекари, които ни насочват пациенти.

Администратор и контакт

Администратор на личните данни е „СИН КРЪСТ“ ООД, ЕИК 175072858, ДДС номер BG175072858, вписано в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията. Ветеринарномедицинската дейност на клиниките се контролира от Българската агенция по безопасност на храните (БАБХ).

Седалище, адрес на управление и адрес за кореспонденция: гр. София 1137, район Панчарево, ж.к. „Детски град“, ул. „Черешова градина“ № 1.
Клиника София: на същия адрес; тел. 0898 361 903; info@bluecrossbg.com.
Клиника Благоевград: гр. Благоевград 2704, бул. „Пейо К. Яворов“ № 2; тел. 0899 711 722; blagoevgrad@bluecrossbg.com.

Не сме определили длъжностно лице по защита на данните, защото не сме задължени. Въпроси и искания, свързани с личните ви данни, изпращайте на info@bluecrossbg.com, по пощата до адреса на клиниката в София или ги подайте лично в някоя от клиниките.

Посещение на сайта

Сайтът е информационен. В него не можете да се регистрирате, да изпращате формуляри, да плащате или да записвате час. Часовете се записват само по телефона, а бутонът „Запази час“ показва телефоните на клиниките. При разглеждане на сайта се обработват само следните данни:

Сървърни логове – при всяко зареждане на страница сървърът записва IP адреса, датата и часа, заявената страница и вида на браузъра. Сайтът е разположен на сървър на „СуперХостинг.БГ“ ООД в София. Хостинг доставчикът пази логовете, за да защитава сайта и да отстранява технически проблеми.
Статистика – Google Analytics 4 се зарежда само ако натиснете „Приемам“ в лентата за бисквитки (вижте раздел „Статистика и бисквитки“).
Карти – картите от Google Maps на страницата „Контакти“ и на страниците на двете клиники се зареждат само след натискане на „Отвори картата“. Тогава браузърът ви се свързва със сървърите на Google и им изпраща IP адреса ви и адреса на страницата. Google може да постави и бисквитки по своите правила (policies.google.com/privacy).
Външни връзки – профилите ни във Facebook, Instagram, YouTube и TikTok, отзивите за клиниката в Google и порталът за резултати от образна диагностика pacs.bluecrossbg.com се отварят чрез обикновени връзки. Бутоните за споделяне на статии отварят избраната услуга или менюто за споделяне на устройството ви. Сайтът не зарежда съдържание от тези услуги и те не получават данни за вас, докато не ги отворите. След това важат правилата на съответната услуга.

Статистика и бисквитки

Сайтът сам не поставя бисквитки. Бисквитки на домейна bluecrossbg.com поставя само Google Analytics 4 (Google Ireland Ltd.) и само след като натиснете „Приемам“ в лентата за бисквитки. Докато не приемете, не се зарежда никакъв инструмент за анализ и към Google Analytics не се изпращат данни. Сайтът използва Google Consent Mode v2. Докато не приемете, всички видове съгласие се смятат за отказани, а „Приемам“ разрешава само статистиката.

Ако приемете, Google Analytics поставя бисквитките _ga и _ga_* със срок до 2 години. Те съдържат случаен идентификатор, по който Google различава устройствата. Така получаваме обобщена статистика за това кои страници се отварят, от кой сайт идват посетителите, какви устройства и браузъри използват и какво е приблизителното им местоположение (държава и град, определени по IP адреса). Виждаме и кои бутони се натискат – например за обаждане, имейл, карта или споделяне. Google Analytics не съхранява IP адресите. Рекламните функции остават изключени и след като приемете. Не свързваме статистиката с данните ви като клиент на клиниката.

Изборът ви се записва в браузъра (localStorage, ключ „sk-consent“) и се пази 12 месеца, след което лентата се показва отново. Този запис не се изпраща нито на нас, нито на други лица. Можете да промените избора си по всяко време чрез бутона „Бисквитки“ в долния край на всяка страница. За да оттеглите съгласието си, натиснете „Бисквитки“ и след това „Отказвам“. Google Analytics спира веднага, а бисквитките _ga и _ga_* се изтриват от браузъра ви. Пълният списък на бисквитките и на записите в браузъра е на страницата „Политика за бисквитки“.

Отзиви на сайта

На сайта показваме дословни цитати от отзиви за клиниката в Google заедно с името, с което авторът ги е публикувал, и копие на снимката на профила му. Копието се съхранява заедно със сайта и не се зарежда от Google. Преди да покажем отзив, проверяваме дали авторът е бил клиент на клиниката. Ако сте автор на такъв отзив и не искате да го показваме, пишете ни на info@bluecrossbg.com и ще премахнем от сайта текста, името и снимката.

Клиенти на клиниките

Обаждания и записване на час – когато се обадите, виждаме номера, от който звъните. Не записваме разговорите. От това, което ни кажете, отбелязваме само нужното, за да ви запазим час и да се подготвим за прегледа или лечението – обикновено име, телефон, вид на животното и причина за посещението.
Данни за собственика – име, телефон и имейл, а при нужда и адрес, например при домашно посещение или когато законът го изисква за документацията на лечението.
Данни за животното – вид, порода, име, възраст, номер на микрочипа и на паспорта.
Ветеринарномедицинска документация – амбулаторен дневник, назначения, рецепти и резултати от изследвания, включително от образна диагностика. Водим я по Закона за ветеринарномедицинската дейност (ЗВМД) и Наредба № 42 от 12 декември 2008 г. Част от данните, например за микрочипа, паспорта и ваксинацията срещу бяс при кучетата, въвеждаме в Интегрираната информационна система на БАБХ, както изисква законът.
Информирано съгласие за операция – преди операция собственикът подписва документ, в който са посочени името му, диагнозата, прогнозата и името на хирурга. Изисква го Наредба № 42 от 2008 г.
Плащания – при плащане издаваме касова бележка, а при поискване и фактура с данните, които изисква законът. Ако платите с карта, данните на картата се обработват от банката, която обслужва терминала, и клиниката не получава пълния ѝ номер.
Жалби и спорове – ако подадете жалба или възникне спор, обработваме данните, които са нужни, за да ги разгледаме и да защитим правата си. На жалбите отговаряме в срок до 14 дни от получаването им.

Не изпращаме рекламни имейли.

Насочващи ветеринарни лекари

Когато ветеринарен лекар ни насочи пациент с направление (бланката може да се изтегли като PDF от страницата „За колеги“) или ни пише на office@bluecrossbg.com, обработваме името му, ветеринарното заведение, в което работи, телефона и имейла му, както и данните за собственика и животното, посочени в направлението. Резултатите от назначените изследвания може да предоставим на насочващия лекар, включително чрез портала pacs.bluecrossbg.com. Порталът е отделна система с потребителски вход, която поддържаме заедно с външна фирма. За резултатите, които качваме в него, отговаряме ние, а за ползването на портала важат и условията, публикувани в него.

Откъде получаваме данните

Повечето данни получаваме пряко от вас. Някои получаваме от други източници:

от човека, който води животното, когато той не е собственикът – например член на семейството;
от ветеринарния лекар, който ви е насочил към нас – данните в направлението;
от лаборатории и клиники, на които сме изпратили проба или пациент – резултатите;
от публичния профил на клиниката в Google – отзивите, които показваме на сайта.

Правни основания

Обработваме данните на основанията по чл. 6, пар. 1 от Регламент (ЕС) 2016/679 – Общия регламент относно защитата на данните (ОРЗД):

Съгласие (б. „а“) – статистика с Google Analytics 4 (във връзка с чл. 4а, ал. 1 от Закона за електронната търговия).
Договор или действия по ваше искане преди сключването му (б. „б“) – записване на час, преглед, лечение и другите услуги на клиниките, отговори на запитвания.
Законово задължение (б. „в“) – водене на ветеринарномедицинската документация, отчети към БАБХ и въвеждане на данни в Интегрираната информационна система на БАБХ по ЗВМД и Наредба № 42 от 2008 г.; издаване и съхраняване на счетоводни документи по Закона за счетоводството, Закона за данъка върху добавената стойност и Данъчно-осигурителния процесуален кодекс; отговори на искания на държавни органи.
Легитимен интерес (б. „е“) – сигурност на сайта (сървърни логове), показване на карта от Google Maps, когато натиснете „Отвори картата“, връзка с насочващите лекари относно насочените от тях пациенти, проверка и показване на отзиви от Google, защита при жалби, спорове и претенции. Можете да възразите срещу обработването на това основание.

Записът на избора ви в браузъра е строго необходим, за да спазваме този избор. По чл. 4а, ал. 4, т. 2 от Закона за електронната търговия за него не се изисква съгласие.

Данните, които законът изисква да впишем във ветеринарномедицинската документация, са задължителни – без тях не можем да извършим прегледа или лечението. Без име и телефон не можем да ви запазим час. Съгласието за статистика е доброволно и отказът не ограничава ползването на сайта.

Получатели

Предаваме данни само когато това е нужно за описаните цели. Получатели на данните могат да бъдат:

„СуперХостинг.БГ“ ООД – хостинг на сайта (сървър в София) и на електронната ни поща (сървъри в България);
Google Ireland Ltd. – статистика с Google Analytics 4, само при дадено съгласие;
доставчиците на софтуер, включително на системата за образна диагностика, и фирмата, с която поддържаме портала pacs.bluecrossbg.com – когато обработват данни от наше име и по наши указания;
лаборатории и други ветеринарни клиники – когато изпратим проба или насочим пациент за изследване или лечение;
насочващият лекар – резултатите по направлението;
БАБХ и областните ѝ дирекции, Националната агенция за приходите, съдилищата и други държавни органи – когато законът го изисква.

Предаване на данни извън Европейското икономическо пространство

Когато сте дали съгласие за статистика, Google Ireland Ltd. може да предаде данните от Google Analytics 4 на Google LLC в САЩ. Google LLC е сертифицирано по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework). Предаването се основава на решението на Европейската комисия за адекватно ниво на защита по чл. 45 от ОРЗД (Решение за изпълнение (ЕС) 2023/1795). Като допълнителна гаранция условията на Google за обработване на данни включват стандартните договорни клаузи на Европейската комисия. Решението е в сила, но е оспорено пред Съда на ЕС. Ако бъде отменено или спряно, ще актуализираме тази политика.

Ако натиснете „Отвори картата“, браузърът ви изпраща на Google IP адреса ви и адреса на страницата. Google ги обработва като самостоятелен администратор по своите правила (policies.google.com/privacy), включително в САЩ.

Срокове за съхранение

Данни от телефонни обаждания – до 12 месеца.
Ветеринарномедицинска документация – амбулаторният дневник се пази 5 години от датата на последното вписано обстоятелство (чл. 9, ал. 2 от Наредба № 42 от 2008 г.). Подписаното информирано съгласие за операция се пази най-малко 1 година (чл. 13, ал. 8 от същата наредба). Документацията за лечение с ветеринарни лекарствени продукти извън условията на разрешението им за употреба се пази 5 години от прилагането на продуктите (чл. 39в от ЗВМД). Останалата ветеринарномедицинска документация за животното пазим, докато е нужна за лечението му, но не по-малко от тези срокове.
Счетоводни документи – счетоводните регистри и документите, които служат за данъчен контрол (например фактурите), пазим 10 години, а останалите носители на счетоводна информация – 3 години. Сроковете текат от 1 януари на годината след годината, за която се отнасят (чл. 12, ал. 1 от Закона за счетоводството).
Данни, свързани с жалба, спор или претенция – до окончателното им приключване и изтичането на давностните срокове.
Кореспонденция по имейл – докато е нужна, за да отговорим на запитването. Ако се отнася до лечение, я пазим заедно с ветеринарномедицинската документация на животното.
Данни на насочващи лекари – докато си сътрудничим. Данните в направлението пазим заедно с ветеринарномедицинската документация на животното.
Сървърни логове – за срока, за който ги пази хостинг доставчикът.
Статистика – бисквитките _ga и _ga_* са със срок до 2 години. Данните на ниво потребител и събитие Google Analytics изтрива автоматично най-късно след 14 месеца. Изборът ви за бисквитки се пази 12 месеца.
Отзиви от Google – докато ги показваме на сайта или докато не поискате да ги премахнем.

Вашите права

По ОРЗД имате следните права:

Достъп – да научите дали обработваме данни за вас и да получите копие от тях.
Коригиране – да поискате да поправим неточни или непълни данни.
Изтриване – да поискате да изтрием данните, когато вече не са нужни, когато оттеглите съгласието си или когато обработването е незаконосъобразно. Данните, които законът ни задължава да пазим, например амбулаторния дневник и счетоводните документи, изтриваме едва след края на законовия срок.
Ограничаване – да поискате временно да спрем обработването, например докато проверим точността на данните или основателността на възражението ви.
Преносимост – да получите данните, които сте ни предоставили, в машинночетим формат или да поискате да ги предадем на друг администратор, когато обработването се основава на договор или съгласие и се извършва автоматизирано.
Възражение – да възразите срещу обработването на основание легитимен интерес.
Оттегляне на съгласие – да оттеглите съгласието си по всяко време. За статистиката това става чрез бутона „Бисквитки“ в долния край на всяка страница. Оттеглянето не засяга законосъобразността на обработването преди него.
Жалба – да подадете жалба до Комисията за защита на личните данни (вижте следващия раздел).

Исканията си изпращайте на info@bluecrossbg.com, по пощата до адреса на клиниката в София или ги подайте лично в някоя от клиниките. Може да поискаме да потвърдите самоличността си, за да не предоставим данните ви на друг човек. Отговаряме безплатно в срок до 1 месец от получаване на искането. При сложни или многобройни искания срокът може да се удължи с още 2 месеца, като ще ви уведомим за това в рамките на първия месец. При явно неоснователни или прекомерни, особено повтарящи се искания може да ви начислим разумна такса или да откажем да отговорим, като ви обясним причината. За всяко коригиране, изтриване или ограничаване уведомяваме и получателите, на които сме предали данните, освен ако това е невъзможно или изисква несъразмерни усилия.

Жалба до Комисията за защита на личните данни

Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): бул. „Проф. Цветан Лазаров“ № 2, 1592 София, kzld@cpdp.bg, www.cpdp.bg. Жалбата се подава в срок 6 месеца от узнаването на нарушението, но не по-късно от 2 години от извършването му. Можете да потърсите защита и пред съда.

Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, и не профилираме посетителите и клиентите си.

Деца

Сайтът не е предназначен за деца и ние не събираме съзнателно данни за тях. Съгласие за статистическите бисквитки от името на дете под 14 години дава родителят или настойникът му.

Сигурност

Сайтът работи само през защитена връзка (HTTPS). Достъп до ветеринарномедицинската документация и до данните на клиентите имат само служителите, които се нуждаят от тях за работата си.

Промени в политиката

Когато променим политиката, публикуваме новия текст на тази страница и посочваме датата, от която е в сила.