Политика за поверителност

В сила от 19 октомври 2026 г.

Тази политика се отнася за Зъбчо: уеб приложението app.zabcho.com и приложението „Зъбчо за лекари“ за Android. Описва какви данни събираме, за какво ги използваме, с кого ги споделяме и какви права имате.

Кои сме

Зъбчо (zabcho.com) предоставя софтуер за дентални практики. За всякакви въпроси за поверителността пишете ни на asavchev@wedo.today.

Зъбчо е за лекарите, координаторите и администраторите на денталните практики. Пациентите не използват приложението и то не е предназначено за деца.

Кой отговаря за данните

Данните на пациентите въвежда денталната практика. Тя е администратор на тези данни, а Зъбчо ги обработва от нейно име и само по нейни указания.

Данните на потребителите (лекари, координатори) за акаунта им обработва Зъбчо като администратор.

Какви данни събираме

Акаунт: име, презиме и фамилия, потребителско име, имейл, телефон, УИН, снимка в профила, практика или клиника и роля. Паролата пазим само като необратим хеш (bcrypt).
Данни на пациентите, които въвежда практиката: имена, ЕГН, телефон, имейл, бележки, алергии и други данни за здравето, манипулации, цени и плащания, зъбен статус и часове.
Технически данни: сесиите за вход (кога и от какъв браузър или устройство), неуспешните опити за вход и одитен журнал на действията (кой, какво и кога е променил).
Известия: ако ги разрешите, адресът на устройството за известия от Firebase Cloud Messaging, платформата и езикът му.

Не събираме местоположение, контакти или файлове от устройството ви. Не използваме реклама, аналитика или проследяване и не продаваме данни.

За какво ги използваме

за да работи услугата: вход, пациентски досиета, манипулации, зъбен статус и график;
за известия за предстоящи и променени часове, ако сте ги разрешили;
за сигурност: заключване след повторни грешни пароли, одитен журнал и разследване на злоупотреби;
за поддръжка: при ваша молба администраторът на Зъбчо може да влезе от името на лекар; такава сесия е кратка и всяко действие в нея се записва в одитния журнал.

Основанията са договорът с практиката, нашият законен интерес да пазим услугата сигурна и законовите ни задължения. За данните на пациентите основанията определя практиката.

С кого ги споделяме

Google (Firebase Cloud Messaging) доставя известията до телефона и браузъра. Известието съдържа името на пациента и часа на посещението. Google може да обработва тези данни и извън Европейския съюз при стандартни договорни клаузи.
Доставчиците на хостинг и база данни, които съхраняват данните от наше име и по наши указания.
Държавни органи, само когато законът ни задължава.

Всеки лекар вижда само своите пациенти, а координаторите — пациентите на практиките в своята клиника.

Как пазим данните

Връзката е само по HTTPS. Сесиите за вход изтичат след 15 минути и се подновяват автоматично, а откраднат токен за подновяване се разпознава и прекратява сесията. В мобилното приложение сесията се пази в защитеното хранилище на устройството.

Бисквитки и данни в браузъра

Уеб приложението използва една задължителна бисквитка за сесията за вход (HttpOnly, недостъпна за скриптове) и пази в браузъра избрания език и тема. Сайтът zabcho.com не използва бисквитки.

Колко дълго ги пазим

акаунта — докато е активен; след заявка за изтриване — до 30 дни;
данните на пациентите — колкото реши практиката и изисква законът за медицинската документация;
изтритите записи — в кошчето, откъдето се възстановяват до 30 дни, докато не бъдат изтрити окончателно;
одитния журнал — 12 месеца;
резервните копия — до 30 дни.

Вашите права

Имате право на достъп до данните си, на коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Пишете ни на asavchev@wedo.today; отговаряме до 30 дни. Как да поискате изтриване на акаунта или на част от данните е описано в „Изтриване на акаунт и данни“.

Ако сте пациент, обърнете се към своя зъболекар: практиката решава за данните ви, а ние изпълняваме нейните указания.

Имате право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg).

Промени

Когато променим тази политика, публикуваме новата версия тук с новата дата на влизане в сила.