tio health

Декларация за поверителност

(Актуално към: януари 2026)

1. Отговорен

Отговорен за обработката на данни съгласно Общия регламент за защита на данните (GDPR) е:

tio health UG (haftungsbeschränkt) Holsteinische Str. 34 10717 Berlin

Имейл: privacy@tiohealth.care

В момента не е назначен служител по защита на данните.

2. Общи указания

Защитата на вашите лични данни, особено чувствителните здравни данни на децата, е наш приоритет. Обработваме лични данни само в съответствие с Общия регламент за защита на данните (GDPR) и приложимите национални закони за защита на данните.

Приложението е предназначено само за пълнолетни родители или настойници. Децата не използват приложението сами и не са директно адресирани.

3. Обработка на данни при посещение на уебсайта

3.1 Сървърни лог файлове

При посещение на нашия уебсайт, нашият хостинг доставчик (STRATO AG) автоматично събира и съхранява информация в така наречените сървърни лог файлове:

  • IP адрес (анонимизиран)
  • Дата и час на достъп
  • Тип/версия на браузъра
  • Операционна система
  • Референтен URL
  • Име на хоста на достъпващия компютър

Тези данни са технически необходими за правилното предоставяне на уебсайта и не се комбинират с други източници на данни.

Правно основание: чл. 6, ал. 1, буква f от GDPR (законен интерес за технически безупречно представяне).

3.2 Контактна форма / Регистрация

Ако се регистрирате чрез нашата контактна форма за приложението или се свържете с нас, обработваме предоставените от вас данни (напр. име, имейл адрес, възраст на детето).

Обработката е само за целите на обработка на вашето запитване или регистрация.

Правно основание: чл. 6, ал. 1, буква b от GDPR (преддоговорна мярка).

3.3 Имейл контакт

При контакт по имейл обработваме вашите данни за обработка на запитването.

Правно основание: чл. 6, ал. 1, буква b или буква f от GDPR.

4. Бисквитки и проследяване

4.1 Google Analytics

Ние използваме Google Analytics (Google Ireland Ltd.) за анализ на използването на уебсайта.

  • Поставят се бисквитки, които записват вашето поведение (напр. посетени страници, продължителност, кликвания).
  • IP адресът се анонимизира (IP-Masking).
  • Данните могат да бъдат прехвърлени в САЩ. Защита се осигурява чрез стандартни договорни клаузи на ЕС.
  • Обработката се извършва само след вашето съгласие чрез нашия банер за бисквитки.

Правно основание: чл. 6, ал. 1, буква а от GDPR (съгласие).

Можете да оттеглите съгласието си по всяко време чрез „Настройки за бисквитки“.

Повече информация: Политика за поверителност на Google.

4.2 Brevo (Бюлетин / Имейл комуникация)

За имейл комуникация и евентуално бюлетин използваме услугата Brevo (Sendinblue GmbH, Берлин).

  • Brevo действа като обработващ данни.
  • Данните (напр. имейл адрес, име) се съхраняват на сървъри в ЕС.
  • Има договор за обработка на данни и правила за подизпълнители.
  • Можете да оттеглите съгласието си за получаване на имейли по всяко време (напр. чрез линк за отписване).

Правно основание: чл. 6, ал. 1, буква а от GDPR (съгласие).

Повече информация: Политика за поверителност на Brevo.

4.3 Cookie Yes (Управление на съгласия)

Използваме инструмента за управление на съгласия CookieYes, за да управляваме вашите съгласия за съхранение на определени бисквитки и използване на технологии за анализ и проследяване.

Обработват се следните данни:

  • Вашето дадено или оттеглено съгласие,
  • време на решението,
  • анонимен ключ (Consent-ID),
  • евентуално други технически метаданни.

Тази информация се съхранява в технически необходима бисквитка, за да може уебсайтът да запомни вашите настройки за бисквитки при следващи посещения.

Правно основание: чл. 6, ал. 1, буква в от GDPR (законно задължение за управление на съгласията в съответствие с изискванията за защита на данните).

Повече информация: Политика за поверителност на Cookie Yes

5. Подизпълнители

Нашите обработващи данни (Brevo, Google/Firebase) понякога използват подизпълнители. Актуален списък можете да намерите на уебсайтовете на доставчиците. Ние гарантираме, че са сключени подходящи договори (AVV, SCCs).

6. Права на засегнатите лица

Имате право по всяко време на:

  • Информация (чл. 15 ОРЗД)
  • Корекция (чл. 16 ОРЗД)
  • Изтриване (чл. 17 ОРЗД)
  • Ограничение (чл. 18 ОРЗД)
  • Преносимост на данните (чл. 20 ОРЗД)
  • Възражение (чл. 21 ОРЗД)
  • Оттегляне на дадени съгласия (чл. 7 ал. 3 ОРЗД)
  • Жалба до надзорен орган (чл. 77 ОРЗД)

7. Хостинг

Нашият уебсайт е хостван от STRATO AG, Берлин.

Сключен е договор за обработка на данни.

8. Сигурност

Използваме технически и организационни мерки (TOMs), за да защитим вашите данни от загуба, злоупотреба или неоторизиран достъп, включително криптиране, SSL, ограничения за достъп и редовни проверки на сигурността.

9. Актуалност

Запазваме си правото да променяме тази декларация за поверителност при промени в приложението или уебсайта.