Политика за поверителност
Последна редакция: август 2026 г.
Тази политика обяснява какви данни обработва Diagnoza.bg и как. Написана е така, че да е разбираема — а не само формално изрядна. Накратко: сайтът е проектиран да събира възможно най-малко за вас и да не съхранява каченото изследване.
Кой обработва данните (администратор)
Администратор на данните е „Импакт Консулт“ ЕООД (ЕИК 204774714), с адрес гр. София, ул. „Цар Иван Асен II“ № 60. При въпроси относно поверителността и за упражняване на правата ви по GDPR можете да се свържете с нас на имейл , на телефон 0888 101 901 или през формата за контакт.
Инструментът „Разкодирай изследване“
Когато качите снимка или PDF на изследване, файлът може да съдържа данни за здравето — специална категория лични данни по смисъла на чл. 9 от Общия регламент за защита на данните (GDPR). Обработваме ги само на основание вашето изрично съгласие, което давате с отметката преди качване.
Обработката е „в движение“: файлът се приема в паметта на сървъра, препраща се към доставчик на изкуствен интелект за разчитане и обяснение, а резултатът се връща на вас. Файлът не се записва на диск, не се съхранява и не се свързва с ваша самоличност. Няма регистрация, няма потребителски профил и няма история на предишни качвания.
За удобство последното получено обяснение може временно да се съхрани в паметта на браузъра ви — само на вашето устройство, за да можете да се върнете към него след разглеждане на речника или кратко прекъсване. То се изтрива автоматично до 6 часа и никога не се изпраща до нашия сървър.
Доставчик на изкуствен интелект
За разчитането на изследването съдържанието на файла се изпраща към Google Cloud (Vertex AI) — услугата, в която моделът Gemini извършва самото разчитане. Обработката се извършва в Европейския съюз: ползваме мултирегионалната локация „Европейски съюз“, която обхваща сървъри само в държави — членки на ЕС.
Google действа като обработващ лични данни по смисъла на чл. 28 GDPR: обработва съдържанието само по наше указание и няма право да го ползва за свои цели. Прилагат се условията за обработка на данни на Google Cloud (Cloud Data Processing Addendum) на Google Cloud EMEA Limited (Ирландия). Съдържанието на заявките не се използва за трениране на моделите. Не сме включвали и не ползваме възможността заявките и отговорите да се записват при доставчика.
Google задържа съдържание на заявките само в два случая и винаги в същата европейска локация: до 24 часа в оперативната памет (не на диск), за да отговаря по-бързо; и до 90 дни, ако автоматичните ѝ защитни филтри отбележат заявка като съмнителна — единствено за да се провери дали не се злоупотребява с услугата. И в двата случая данните не се използват за трениране на моделите.
Ако услугата е временно недостъпна, за да получите все пак поръчания доклад, заявката може да бъде обработена по резервен път — през услугата Google AI (Gemini API), при която обработката може да се извърши и извън Европейското икономическо пространство. Това се случва рядко и само при отказ на основния път. За такова прехвърляне се прилагат стандартни договорни клаузи, приети от Европейската комисия; копие може да поискате на посочения контакт.
Препоръчваме да не качвате документи, съдържащи данни, които не желаете да бъдат обработени по този начин.
Плащания и поръчки (при платен доклад)
Плащането се обработва от платежния оператор Paysera (Paysera LT, UAB). Картовите ви данни се въвеждат директно на страницата на оператора и не достигат до нашите сървъри — Paysera обработва платежните данни като самостоятелен администратор съгласно собствената си политика за поверителност.
За всяка поръчка съхраняваме ограничен набор данни: номер на поръчка, сума, валута, дата и час, статус на плащане и референция от оператора. Не съхраняваме данни на банкова карта. Правното основание е изпълнение на договора (чл. 6, ал. 1, б. „б“ GDPR) и спазване на законово задължение (чл. 6, ал. 1, б. „в“) — счетоводните регистри се пазят 5 години съгласно Закона за счетоводството.
Готовият доклад се съхранява при нас, за да можете да се върнете към него и да го изтеглите като PDF. Срокът зависи от продукта: при единичен доклад — 30 дни; при пакет — 12 месеца, колкото важи и кодът, с който отваряте докладите от него на всяко устройство. Докладът съдържа информация за здравето (специална категория по чл. 9 GDPR) и се обработва на основание вашето изрично съгласие и за изпълнение на договора. След срока текстът се изтрива автоматично; в поръчката остава само счетоводната следа (сума, дата, референция) без здравно съдържание. Ако искате доклада за по-дълго — запазете PDF файла на вашето устройство.
Личната връзка, която изпращаме по имейл, е валидна 30 дни — нарочно по-кратко от срока на доклада, защото всеки, който разполага с нея, вижда доклада. След това достъпът е от същото устройство или с пакетния код.
След потвърждаване на плащането изпращаме еднократно писмо на имейл адреса, който сте посочили при плащането на страницата на оператора. То съдържа личната връзка за достъп до вашия доклад (за да го отворите на всяко устройство), а при пакет — и кода за останалите доклади. Използваме адреса само за това единствено писмо и не го съхраняваме; никакви здравни данни не се изпращат по имейл — самият доклад се вижда само на сайта.
За да изготвим доклада, между разчитането и плащането временно съхраняваме псевдонимизиран цифров запис (дайджест) на разчетените стойности — показатели, числа и статуси, без имена и без самата снимка/PDF. Този запис е информация за здравето (специална категория по чл. 9 GDPR) и се обработва на основание вашето изрично съгласие. Пази се, докато се изготви докладът: обикновено няколко часа, а ако плащането се потвърждава по-бавно (например банков превод) — до 3 дни, след което се изтрива автоматично.
Ако по желание попълните симптоми или кой специалист е назначил изследванията, тези данни се използват само за изготвяне на доклада и се съхраняват със същия кратък срок, след което се изтриват.
Защита срещу злоупотреба
За да ограничим автоматизирани злоупотреби, прилагаме дневен лимит на заявките и на опитите за въвеждане на пакетен код. За целта пазим само необратим (хеширан) отпечатък на вашия IP адрес за текущия ден — не съхраняваме самия IP адрес. Правното основание е нашият легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) да пазим услугата от злоупотреба; записът се изтрива автоматично.
На кого се предоставят данните
Освен посочените по-горе доставчик на изкуствен интелект и платежен оператор, данни обработват от наше име и: доставчикът на хостинг, на чиито сървъри се съхраняват файловете на сайта и записите на поръчките, и услугата за изпращане на имейли, през която тръгва еднократното писмо след плащане. Те действат като обработващи лични данни по чл. 28 GDPR — само по наше указание и без право да ползват данните за свои цели. Не продаваме и не предоставяме данни на трети лица за маркетинг.
Речник и разглеждане на сайта
Разглеждането на речника и останалите страници не изисква регистрация. За да разбираме кое съдържание е полезно, ползваме Google Analytics 4 — статистика за посещенията и прегледаните страници. Той поставя собствена бисквитка, която различава браузърите един от друг, за да не се брои един и същ посетител по няколко пъти. В нея няма име, имейл или данни от вашите изследвания и не се използва за реклама (рекламните функции на Google Analytics са изключени). Можете да блокирате или изтриете бисквитките от настройките на браузъра си, а Google предлага и добавка за отказ от Google Analytics. Ако в бъдеще добавим реклами, ще актуализираме тази политика.
Вашите права
Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване и възражение срещу обработката, както и право да оттеглите съгласието си по всяко време. Тъй като инструментът не съхранява каченото изследване и не поддържа акаунти, за самите анализи обикновено няма запазени данни, които да бъдат предоставени или изтрити. За въпроси и упражняване на права пишете на посочения по-горе контакт. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД).
Деца
Сайтът не е насочен към деца. Съгласно чл. 25в от Закона за защита на личните данни, за лица под 14 години съгласието се дава от родител или настойник. Ако качвате изследване на дете, вие носите отговорност за това действие; ако качвате изследване на друг пълнолетен човек (например родител или съпруг), трябва да имате неговото съгласие — това потвърждавате с отметката преди качване.
Промени
Тази политика може да бъде актуализирана. Датата на последна редакция е посочена в началото на страницата.