ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

за www.inmed-personal.com

Актуално към: 5 септември 2026 г.

1. Администратор на лични данни

Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД/GDPR) и останалите приложими разпоредби е:

inmed personal GmbH
Am Kühlen Grund 3A
87534 Oberstaufen
Germany

Представлявано от управителя Elitsa Seidel
Телефон: +49 6131 488 766 0
Имейл: info@inmed-personal.com

Не е определено длъжностно лице по защита на данните. Изпращайте запитванията относно защитата на данните на посочения по-горе имейл адрес.

2. Общи положения относно обработването

Обработваме лични данни само доколкото това е необходимо за предоставянето на уебсайта, обработването на запитвания, предприемането на преддоговорни или договорни мерки, предоставянето на кариерно консултиране и посреднически услуги или въз основа на съгласие.

Правните основания са по-специално чл. 6, пар. 1, б. „а“ ОРЗД (съгласие), б. „б“ (договор или преддоговорни мерки), б. „в“ (законово задължение) и б. „е“ (легитимен интерес). Специални категории лични данни се обработват само при допълнително основание по чл. 9, пар. 2 ОРЗД, по-специално изрично съгласие.

Изтриваме данните, когато целта отпадне и няма законово задължение за съхранение или друго преимуществено правно основание.

3. Хостинг и сървърни логове

Уебсайтът се хоства от:

SuperHosting.BG Ltd.
5 Nikola Tesla Street, 4th floor
1574 Sofia
Bulgaria
Website: https://www.superhosting.bg

При посещение браузърът Ви изпраща технически необходими данни: IP адрес, дата и час, посетена страница или файл, референтен URL, вид и версия на браузъра, операционна система, количество данни и статус на достъпа.

Обработването служи за предоставяне, стабилност и сигурност на сайта и за разпознаване на атаки или злоупотреби. Правното основание е чл. 6, пар. 1, б. „е“ ОРЗД. Легитимният ни интерес е сигурната и работеща онлайн услуга.

SuperHosting.BG обработва данните от наше име и по наши инструкции въз основа на договор по чл. 28 ОРЗД. Обработването се извършва в Европейския съюз; при обичайния хостинг не се предвижда трансфер към трета държава.

Логовете се пазят само толкова дълго, колкото е необходимо за сигурност и анализ на грешки, освен при инцидент или законово задължение. Повече информация: https://en.superhosting.bg/web-hosting-page-privacy-policy.php

4. Криптиране

Уебсайтът използва TLS/SSL криптиране, разпознаваемо по „https://“ в адресната лента. То защитава предаваните данни от достъп на трети лица, но абсолютна сигурност при предаване през интернет не може да бъде гарантирана.

5. Бисквитки и управление на съгласието чрез Complianz

Използваме бисквитки и сходни технологии. Някои са строго необходими, а други служат за предпочитания, статистика или маркетинг.

За управление и документиране на избора Ви използваме WordPress разширението „Complianz – GDPR/CCPA Cookie Consent“. Правните основания са чл. 6, пар. 1, б. „в“ и „е“ ОРЗД; за строго необходимия достъп до крайното устройство се прилага § 25, ал. 2, т. 2 TDDDG.

Незадължителните технологии се използват само след съгласие съгласно § 25, ал. 1 TDDDG и чл. 6, пар. 1, б. „а“ ОРЗД. Можете по всяко време да промените или оттеглите съгласието си чрез настройките за бисквитки.

Бисквитката „pll_language“ запазва избрания език. Тя е необходима за поисканата езикова версия и се основава на § 25, ал. 2, т. 2 TDDDG във връзка с чл. 6, пар. 1, б. „е“ ОРЗД. При текущата конфигурация може да се пази до дванадесет месеца.

6. Свързване с нас

Когато се свържете с нас чрез формуляр, имейл или телефон, обработваме предоставените от Вас име, контактни данни, съдържание на запитването и доброволни сведения, за да отговорим и комуникираме с Вас.

При договорни или преддоговорни запитвания основанието е чл. 6, пар. 1, б. „б“ ОРЗД. В останалите случаи основанието е чл. 6, пар. 1, б. „е“ ОРЗД и легитимният ни интерес да обработваме делови запитвания. При поискано съгласие се прилага б. „а“.

Формулярите се предоставят чрез WordPress разширението „Contact Form 7“. Данните се изпращат до нас и се обработват от доставчиците на хостинг и служебна електронна поща, които при необходимост действат като обработващи по чл. 28 ОРЗД.

Изтриваме данните след окончателно приключване на запитването, ако не възникне делово отношение и няма задължение за съхранение или легитимен интерес, например за защита на правни претенции.

7. Формуляр за кандидатстване и интерес

Чрез формуляра могат да бъдат предоставени име, имейл, телефон, ниво по немски език, желана медицинска специалност и доброволно файл. Използваме данните за оценка на запитването, консултиране, подготовка или изпълнение на услугите и контакт.

Основанието е чл. 6, пар. 1, б. „б“ ОРЗД, когато обработването е необходимо за преддоговорни мерки или договор. За доброволни сведения и документи може допълнително да се прилага б. „а“. Специални категории данни се обработват само при основание по чл. 9, пар. 2 ОРЗД, по-специално изрично съгласие по б. „а“.

Самото изпращане на формуляра не води до предоставяне на данни на клиники или потенциални работодатели. Предоставяне се извършва само в рамките на договорения посреднически процес и на приложимо правно основание. Подробности могат да бъдат дадени в отделна информация за кандидатите.

Ако не възникне сътрудничество, по правило изтриваме данните и документите най-късно шест месеца след приключване на запитването, освен ако има съгласие за по-дълго съхранение, законово задължение или преимуществено правно основание.

8. Бюлетин и информация за свободни позиции

При изрично съгласие използваме имейла Ви, за да изпращаме информация за свободни позиции, лицензиране, езикови и професионални изпити и наши услуги. Основанието е чл. 6, пар. 1, б. „а“ ОРЗД. Можете да оттеглите съгласието си по всяко време чрез линк за отписване или на info@inmed-personal.com.

За доказване на съгласието можем да съхраняваме момента, имейл адреса, текста на декларацията и технически данни. Основанията са чл. 6, пар. 1, б. „в“ и „е“ ОРЗД. Данните за бюлетина се обработват до оттеглянето; доказателствата могат да се пазят до изтичане на съответните давностни срокове.

9. Вградени видеоклипове от YouTube

В сайта са вградени видеоклипове от YouTube, предоставяни от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. При активиране се установява връзка със сървъри на Google и могат да се обработват IP адрес, данни за устройството и браузъра, посетената страница и данни за използването. Ако сте влезли в Google профил, посещението може да бъде свързано с него.

Съдържанието се зарежда само след съгласие. Основанията са § 25, ал. 1 TDDDG и чл. 6, пар. 1, б. „а“ ОРЗД. Съгласието може да бъде оттеглено чрез настройките за бисквитки.

Google може да обработва данни в трети държави, включително САЩ. Трансферите могат да се основават на EU-US Data Privacy Framework за сертифицирани получатели или на гаранции по чл. 46 ОРЗД. Повече информация: https://policies.google.com/privacy

10. Google Fonts

Уебсайтът в момента използва шрифтове чрез Google Fonts на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. При заявяване на външните шрифтове може да се установи връзка със сървъри на Google и да се обработи IP адресът Ви.

Външните шрифтове се зареждат само след съгласие по чл. 6, пар. 1, б. „а“ ОРЗД и, когато се записва или чете информация от устройството, по § 25, ал. 1 TDDDG. За трансферите се прилагат гаранциите от раздела за YouTube. Повече информация: https://policies.google.com/privacy

11. Facebook съдържание и Facebook SDK

В сайта технически е вграден Facebook SDK или Facebook функция. Доставчик за ЕИП е Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. При зареждане могат да се предадат IP адрес, данни за устройство и браузър, посетена страница и взаимодействия. При влязъл Facebook профил Meta може да свърже данните с него.

Функцията се зарежда само след съгласие по § 25, ал. 1 TDDDG и чл. 6, пар. 1, б. „а“ ОРЗД. Meta може да обработва данни в САЩ и други трети държави въз основа на EU-US Data Privacy Framework или гаранции по чл. 46 ОРЗД. Повече информация: https://www.facebook.com/privacy/policy/

При публичната техническа проверка не беше установен Meta Pixel. Ако такъв бъде активиран, тази политика трябва предварително да бъде допълнена и изпълнението му да бъде блокирано до получаване на съгласие.

12. Външни връзки, социални мрежи и WhatsApp

Сайтът съдържа връзки към Facebook, Instagram, LinkedIn, YouTube и при наличие WhatsApp. Обикновената връзка не предава данни само при посещение на нашия сайт. След натискане напускате сайта и съответният доставчик обработва данните на собствена отговорност.

WhatsApp връзка може да отвори приложението или уеб версията. WhatsApp може да обработва телефонния Ви номер, комуникационни и метаданни. Доставчик за ЕИП е WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. За поверителни или обемни документи използвайте имейл или друг договорен сигурен канал.

13. Получатели и обработващи

В дружеството достъп имат само служители, които се нуждаят от данните за посочените цели. Данни могат да получат избрани доставчици на хостинг, IT, имейл, комуникации и уеб услуги. Когато действат от наше име, сключваме договори по чл. 28 ОРЗД.

Предоставяне на клиники или потенциални работодатели се извършва в рамките на посредническата услуга и съгласно отделната информация за кандидатите или договорните уговорки. Данните не се публикуват или предават за други цели без правно основание.

14. Трансфери към трети държави

При отделни услуги може да има трансфер извън ЕС или ЕИП. Той се извършва само при изпълнение на чл. 44 и сл. ОРЗД, по-специално въз основа на решение за адекватност, подходящи гаранции като стандартни договорни клаузи или законово изключение. За доставчици от САЩ проверяваме валидна сертификация по EU-US Data Privacy Framework. В трети държави все пак могат да съществуват различни правомощия за държавен достъп.

15. Срокове за съхранение

Когато не е посочен конкретен срок, пазим данните само докато са необходими за съответната цел. След това ги изтриваме или анонимизираме, освен ако законови срокове, съгласие или легитимен интерес — особено установяване, упражняване или защита на правни претенции — оправдават по-дълго съхранение.

16. Вашите права

При законовите предпоставки имате право на достъп (чл. 15 ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост (чл. 20), възражение (чл. 21), оттегляне на съгласие за бъдеще време (чл. 7, пар. 3) и жалба до надзорен орган (чл. 77). За упражняване на правата пишете на info@inmed-personal.com. При основателно съмнение можем да поискаме доказателство за самоличност.

17. Право на възражение

Когато обработваме данни на основание чл. 6, пар. 1, б. „е“ ОРЗД, можете да възразите по всяко време по причини, свързани с конкретното Ви положение. Срещу директния маркетинг можете да възразите по всяко време без мотиви. След валидно възражение няма да обработваме данните за тези цели.

18. Право на жалба

Можете да подадете жалба до надзорен орган. За седалището ни по принцип е компетентен:

Bavarian State Office for Data Protection Supervision (BayLDA)
Promenade 18
91522 Ansbach
Germany
Website: https://www.lda.bayern.de

Можете да се обърнете и към друг компетентен орган, по-специално по обичайното Ви местопребиваване или мястото на предполагаемото нарушение.

19. Автоматизирано вземане на решения

Чрез този сайт не се извършва решение, основано единствено на автоматизирано обработване, включително профилиране по смисъла на чл. 22 ОРЗД.

20. Промени

Актуализираме политиката при промяна на закона, сайта, използваните услуги или обработванията. Прилага се публикуваната на сайта версия.