Правна информация · 2026-10-v12

Политика за поверителност

В сила от: 13 октомври 2026 г. · Версия: 2026-10-v12

Настоящата Политика описва как обработваме лични данни при ползване на Софтуер за СТМ, софтуер за Служби по трудова медицина в България (публичен сайт stm-bg.com и защитена среда app.stm-bg.com). Прилагат се GDPR и ЗЗЛД. Четете заедно с Условията за ползване.

1. Администратор

За данните, при които Дружеството е администратор (профили, вход, абонамент, фактуриране, публичен сайт):

Жалба до КЗЛД: www.cpdp.bg.

2. Администратор и обработващ

Клиентът (регистрирана Служба по трудова медицина) е администратор на данните в работната среда за обслужваните работодатели и работещи, включително здравни досиета, болнични листове, прегледи, заключения и свързани документи. „Аутрейди“ ЕООД е обработващ по чл. 28 GDPR за тези данни и ги обработва само по документирани указания на клиента (ползването на софтуера).

Дружеството е администратор за: профил и вход (с Google или с връзка по имейл) на потребителите на СТМ; записи за приемане на Условията (версия, момент и мрежов адрес); технически записи за сигурност; данни за абонамент и таксуване; данни на посетители на публичния сайт, доколкото се събират.

Работата с документи става в защитената работна среда след удостоверяване. Изключение е пробното разчитане на публичния сайт: посетител може да качи един файл (PDF, PNG или JPEG) без регистрация. Файлът се изпраща на външната услуга за разпознаване само за разчитането, а резултатът се връща в браузъра на посетителя. Не записваме файла и резултата в базата или във файловото хранилище и не създаваме работна среда. Резултатът се пази в паметта на сървъра до 24 часа, за да не се разчита повторно същият файл, и след това се изтрива автоматично. Ако посетителят е приел анализа на посещенията, записът на посещението включва и показания резултат (вж. Бисквитки). В техническите записи остават данни за заявката, като време, размер и мрежов адрес, но не и съдържанието на документа. Ако качвате документ с лични данни на друго лице, трябва да имате основание за това. Препоръчваме проба с документ със заличени лични данни.

3. Категории данни

• Данни за вход – при вход с Google: име, имейл и стабилен идентификатор (subject) от Google профила; при вход по имейл: имейл адресът, на който изпращаме еднократната връзка.
• Защита на входа – ключът за двуфакторна защита (пази се криптиран), кодовете за възстановяване и ПИН-ът за отключване (пазят се само като необратим хеш), броят грешни опити.
• Правно приемане – версия, момент и мрежов адрес, че сте приели Условията и сте запознати с тази Политика чрез отметката преди вход.
• Работна среда на СТМ – работодатели, служители, роли, покани, записи в журнала.
• Качени документи – болнични листове, списъци, прегледи, ТЕЛК/НЕЛК, условия на труд и други файлове, включително копия, предадени на външна услуга за разпознаване на текст от документи.
• Здравни данни (специални категории, чл. 9 GDPR) – диагнози/МКБ-10, периоди на неработоспособност, заключения за пригодност, съдържание на досиета и извлечени полета. Обработваме ги като обработващ за клиента.
• Извлечено съдържание – извлечен текст, подредени полета, чернови анализи.
• Оценка на риска и условия на труд – длъжности и броят на работещите на тях (включително бременни и кърмещи като брой по длъжност), опасности, протоколи от измервания, мерки със срокове и лични предпазни средства. Данните за конкретно лице не се предоставят на работодателя; в документите по оценката на риска влиза само общият брой по длъжност.
• Подписване и изпращане – подписани документи и данни от сертификата на подписалия (имена, идентификатор от сертификата, който се пази криптиран, издател, време на подписване, резултат от проверката), списък на упълномощените подписващи, както и записи кога документ е изпратен към работодател, кога е отворен и потвърден и кога копие е връчено на работещия.
• Известия – напомняния в работната среда и седмично обобщение по имейл до служителите на СТМ. Обобщението съдържа само бройки, без имена и здравни данни.
• Вход за работодателя – данни, които работодателят подава или получава през отделния вход (включително документите, които СТМ му е изпратила); индивидуалните здравни досиета не са достъпни за работодателя през този вход.
• Технически данни – IP, браузър/устройство, записи за сигурност, отчети за грешки.

Ако предоставите данни на трети лица (работещи, работодатели, колеги), вие трябва да разполагате с правно основание. За здравни данни това обичайно е дейността на СТМ по ЗЗБУТ и Наредба № 3, а не „общо съгласие за всичко“.

4. Цели и правни основания

Приемането на Условията при вход е договорен акт. Запознаването с тази Политика не е „съгласие“ по GDPR за основното обработване. Не ви добавяме автоматично към маркетингов бюлетин. За чат, анализ на посещенията и реклами на публичния сайт искаме отделно съгласие през панела за поверителност (т. 9).

Оценка на въздействието (ОВЗД / DPIA, чл. 35 GDPR): при мащабна обработка на специални категории данни (чл. 9), задължението за преценка и провеждане на ОВЗД е на администратора, регистрираната Служба по трудова медицина, за собствената ѝ дейност по Наредба № 3. Като обработващ подпомагаме тази преценка чрез мерките по чл. 28 и раздел 10 по-долу (изолация по клиент, контрол на достъпа, криптиране, журнал) и предоставяме информация за получателите на данни при поискване.

5. Съхранение и инфраструктура

• Приложна база и файлове – Hetzner (Hetzner Online GmbH); сървър в Германия. Операторът е установен в Германия. Няма предаване извън ЕИП. Договор за обработване по чл. 28 от Регламент (ЕС) 2016/679, сключен на 1.10.2026 г.
• Външна услуга за разпознаване на текст от документи – съдържанието на качени документи (вкл. здравни данни) се предава за разпознаване на текст и извличане на полета, само за тази цел.
• Отчети за грешки – собствената ни услуга ErrorHub, на сървър на Hetzner Online GmbH в Германия. Получава текста на грешката, адреса на страницата, вътрешния идентификатор на влезлия потребител, а при грешка в браузъра и мрежовия адрес на устройството.

Хостингът е при Hetzner, със сървър в Германия. Разпознаването на текст може да включва предаване извън ЕИП; в такъв случай разчитаме на стандартни договорни клаузи. Вижте Подизпълнители.

6. Получатели и предавания

• Сървърен оператор: Hetzner (Hetzner Online GmbH)
• Google (вход с Google профил; измерване на реклами само с ваше съгласие)
• Външна услуга за разпознаване на текст от документи
• Resend (служебни имейли, включително връзката за вход по имейл)
• LogRocket (запис на сесии и диагностика на грешки; на публичния сайт само след съгласие)
• Crisp (чат за поддръжка; на публичния сайт само след съгласие)
• Hetzner Online GmbH (сървърът на ErrorHub, собствената ни услуга за отчети за грешки)

Услугата за разпознаване на текст, Google, Resend, LogRocket и Crisp могат да включват обработване извън ЕИП. Когато е приложимо, разчитаме на адекватност и/или стандартни договорни клаузи (SCC) според доставчика. Отчетите за грешки остават в Германия, без предаване извън ЕИП. Не продаваме лични данни. Платежният оператор е Stripe и е посочен в списъка на подизпълнителите.

7. Вашите права (GDPR)

Достъп, коригиране, изтриване, ограничаване, преносимост, възражение, жалба до КЗЛД.

За данни в работната среда на СТМ (досиета, болнични, служители) исканията се насочват към съответната Служба по трудова медицина като администратор. Можем да препратим или да съдействаме на клиента съгласно чл. 28.

Автоматичното извличане е помощно. То не е правно обвързващо медицинско или административно решение. Окончателният контрол остава при СТМ. Можете да поискате човешка намеса в рамките на работния процес на клиента.

За права, при които сме администратор, пишете на hi@stm-bg.com. Отговаряме без ненужно забавяне, обичайно до 1 месец. Може да поискаме потвърждение на самоличност.

8. Срокове на съхранение

• Профил – докато е активен; след искане за изтриване: обичайно около 30 дни, освен законови изключения.
• Работна среда и документи – според указанията на клиента и продължителността на услугата; при прекратяване: изтриване или връщане, доколкото е технически възможно, освен задължително съхранение.
• Здравни досиета (Приложение № 6) – Наредба № 3 задава срок от 50 години (чл. 17, ал. 4). Клиентът (СТМ) е администратор и носи тази нормативна отговорност; ние съхраняваме данните по негово указание за същия срок, освен изрично искане за връщане при прекратяване на договора.
• Фактури / счетоводни записи – 10 години (Закон за счетоводството, чл. 12), когато са приложими.
• Записи за сигурност – месеци, според нуждата.
• Външна услуга за разпознаване на текст – не пазим отделно копие при нея след приключване на заявката; срокът при самата услуга е според нейните условия.
• Пробно разчитане на публичния сайт – файлът не се записва при нас. Резултатът се пази в паметта на сървъра до 24 часа и след това се изтрива автоматично.

9. Бисквитки

На публичния сайт чат за поддръжка, анализ на посещенията (LogRocket) и реклами (Google Ads) се зареждат само след избор в панела за поверителност. Работната среда използва строго необходими бисквитки за вход, защита на формулярите и Google вход; там чатът и LogRocket са част от заявената услуга и не зависят от избора на публичния сайт. Подробности: Бисквитки.

10. Сигурност

Мерките, които прилагаме днес:

• Връзката със сайта и с работната среда е криптирана.
• Всяка СТМ работи в отделна работна среда. Записите и файловете на една служба не се виждат от друга.
• Качените документи се пазят криптирани, с отделен ключ за всеки файл. ЕГН и ЛНЧ в данните на служителя също се пазят криптирани. Полетата, разчетени от документите (включително ЕГН и диагнози), се пазят в базата данни на защитения сървър, но още без отделно криптиране.
• Достъпът е според ролята: медицински персонал, административен служител без достъп до здравни данни и администратор. Администраторът може да ограничи служител до определени работодатели и да спре достъпа на напуснал служител.
• Работодателят влиза през отделен вход. От документите на службата вижда само тези, които тя му е изпратила, и няма достъп до здравните досиета.
• Всеки служител на СТМ може да включи двуфакторна защита при вход, а администраторът може да я направи задължителна.
• След 30 минути без действие работната среда се заключва. Отключва се с ПИН или с нов вход, а след 3 грешни ПИН-а е нужен нов вход.
• Журналът записва кой е отварял и изтеглял досиета, заключения и документи, кой е изнасял данни и кой е влизал. Записите в него не могат да се променят или изтриват.

Подробно описание има на страницата „Сигурност и данни“. Никоя услуга в интернет не гарантира абсолютна сигурност. При инцидент с висок риск действаме съгласно задълженията за уведомяване по GDPR: като администратор за нашите данни и като обработващ чрез уведомяване на клиента, когато е приложимо.

11. Деца

Услугата е за професионални потребители на възраст най-малко 18 години. Не създаваме съзнателно профили на деца. Данни за непълнолетни работещи могат да попаднат в досиетата само ако клиентът ги въведе в рамките на своята СТМ дейност; тогава клиентът е администратор.

12. Промени

При съществени промени актуализираме версията и датата и уведомяваме чрез имейл и/или известие в работната среда. Не изискваме „повторно GDPR съгласие“ към Политиката като условие за договорното обработване.

13. Контакти

← Обратно към началната страница