BBTA EOOD respecteert uw privacy. In dit privacybeleid leggen we in duidelijke taal uit welke persoonsgegevens we verwerken via Online Dierenarts, de telefonische dienstverlening en de formulieren op deze website.
Laatst bijgewerkt: 25 oktober 2026
1. Wie is verantwoordelijk voor uw gegevens?
De verwerkingsverantwoordelijke is:
BBTA EOODBlv. Vitosha 67, Apt. 4
1421 Sofia, Bulgarije
BTW-nummer: BG 205347551
Voor een vraag over privacy of om uw rechten uit te oefenen, kunt u ons per post op bovenstaand adres contacteren of de klantendienst bellen op +32 480 20 40 31. Vermeld dat het om een privacyverzoek gaat en geef alleen de gegevens door die nodig zijn om uw verzoek te behandelen.
2. Welke gegevens verwerken we?
Wanneer u de website bezoekt
Onze webserver en technische dienstverleners kunnen technische gegevens verwerken, zoals uw IP-adres, datum en tijd, opgevraagde pagina, eventuele zoekterm, verwijzende pagina, browsertype, apparaatgegevens en fout- of beveiligingsmeldingen. Deze gegevens zijn nodig om de website te tonen, fouten op te sporen en misbruik te voorkomen.
Voor onze eigen openbare bereikstatistieken telt de server bij gewone pagina-aanvragen alleen geaggregeerde paginaweergaven en geschatte instappen per Belgische dag, uur, publieke pagina en vaste herkomstcategorie. Voor gewone bezoekers plaatsen of lezen we hiervoor geen analytische cookie en maken we geen bezoekers-ID of profiel. Uitsluitend om bezoeken van de ontwikkelaar en beheerder uit te sluiten, vergelijkt de server het aanvraag-IP tijdens de aanvraag exact met een vooraf ingesteld adres in een afgeschermde serverconfiguratie. Het aanvraag-IP, de volledige browserinformatie en het resultaat van die vergelijking worden niet in de statistieken opgeslagen. Bij een overeenkomst krijgt de betreffende browser een beveiligde, ondertekende uitsluitingscookie zonder IP-adres of surfhistoriek, zodat latere controlebezoeken ook via een ander netwerk niet meetellen. De volledige verwijzende URL, hostnaam, zoekterm, querystring en individuele surfroute worden evenmin bewaard; de verwijzer wordt tijdens de aanvraag uitsluitend ingedeeld in een vaste categorie zoals rechtstreeks/onbekend, Google, een sociaal netwerk of een andere website. Global Privacy Control en Do Not Track worden gerespecteerd.
Een “geschat bezoek” is een instap zonder interne verwijzer. Omdat apps en privacyinstellingen verwijzers kunnen verwijderen, is dit een bereikschatting en geen telling van unieke personen of sessies. Het openbare dashboard toont normaal alleen afzonderlijke aggregaten die minstens één volledige dag achterlopen. Uitsluitend bij de introductie op 9 oktober 2026 worden de lopende website-aggregaten als tijdelijke live voorproef getoond; vanaf 10 oktober 2026 toont het dashboard opnieuw alleen afgesloten dagen. Nieuwsbriefcijfers blijven steeds minstens één volledige dag vertraagd. Niet-nulwaarden lager dan vijf worden afgeschermd. Het aantal actieve nieuwsbriefabonnees en de verdeling per frequentie worden per vijf afgerond; de evolutie gebruikt identiteitsvrije dagtotalen van bevestigingen en uitschrijvingen. Het dashboard toont nooit e-mailadressen of individuele abonnementsgegevens.
Wanneer u de AI-assistent gebruikt
De chat wordt pas gestart wanneer u de zwevende knop zelf opent. Uw berichten en een korte geschiedenis van het geopende gesprek worden via onze server naar de OpenAI API gestuurd om een antwoord te maken. Deel daarom geen naam, adres, telefoonnummer, e-mailadres of andere persoonsgegevens. De assistent is geen live dierenarts, stelt geen diagnose en vervangt geen onderzoek.
De website bewaart de chatberichten en AI-antwoorden niet in haar database. Alleen een korte context blijft tijdelijk in de beveiligde websitesessie aanwezig. “Nieuw gesprek”, de widget na herladen opnieuw openen of het verstrijken van de sessie wist die context; de widget alleen sluiten verbergt het gesprek zonder het meteen te wissen. Voor de interne dagrapportage bewaren we geaggregeerde aantallen, een vaste algemene onderwerp- en urgentiecategorie en per gesprek hoogstens één korte, genormaliseerde informatiebehoefte met een vaste diersoortgroep. Wanneer een gepubliceerd artikel precies bij die informatiebehoefte past, kan ook het interne artikel-ID, de publieke titel en het publieke pad worden bewaard als revisie- of uitbreidingssignaal. Anders kan het onderwerp als gewenst nieuw artikel worden geteld. Daarbij bewaren we geen chattekst, AI-antwoord, vrije samenvatting, naam, gesprek-ID, bezoekers-ID of IP-adres. Deze signalen dienen alleen voor redactionele planning en worden nooit automatisch als artikel gepubliceerd.
OpenAI gebruikt gegevens van de API standaard niet om modellen te trainen, tenzij de accounthouder daar uitdrukkelijk voor kiest. OpenAI kan API-invoer en -uitvoer volgens zijn eigen beleid tijdelijk bewaren voor veiligheids- en misbruikcontrole; meer informatie staat bij OpenAI over zakelijke gegevens.
Wanneer u een formulier invult
Het contact- en terugbetalingsformulier vraagt om uw naam, e-mailadres, telefoonnummer, datum van de oproep en uw bericht. Bij een terugbetalingsaanvraag verwerken we ook de door u gekozen reden. Het zakelijke formulier voor adverteerders en partners vraagt om uw naam, zakelijk e-mailadres, bedrijf of organisatie, het soort samenwerking, uw bericht en desgewenst uw website. De als verplicht aangeduide velden zijn nodig om uw oproep of aanvraag te identificeren en te behandelen. Zonder die gegevens kunnen we mogelijk niet antwoorden, een terugbetaling onderzoeken of een zakelijke aanvraag bespreken.
De website stuurt een geldig formulier per e-mail door naar de klantendienst en bewaart de inhoud niet in een bezoekersdatabase. Bij een fout kunnen de ingevulde velden tijdelijk in uw beveiligde websitesessie blijven staan, zodat u ze niet opnieuw hoeft in te vullen.
Wanneer u zich inschrijft op de nieuwsbrief
Voor een nieuwsbriefinschrijving verwerken we uw e-mailadres, uw keuze voor onmiddellijke ontvangst van elk nieuw artikel, een dagelijks overzicht of een wekelijks overzicht, de bron en het tijdstip van de inschrijving, de status van de inschrijving en de versie van de toestemmingsinformatie die u hebt aanvaard. We vragen geen naam of gegevens over uw huisdier voor de nieuwsbrief.
De inschrijving wordt pas actief nadat u via de bevestigingsmail uitdrukkelijk hebt bevestigd dat het e-mailadres van u is. Dit is een dubbele bevestiging of double opt-in. We registreren de aanvraag, de bevestiging, latere frequentiewijzigingen en een eventuele uitschrijving als bewijs van uw keuze. Bevestigings- en beheerlinks bevatten willekeurige of ondertekende beveiligingstokens; we gebruiken die uitsluitend om uw verzoek veilig uit te voeren.
De nieuwsbrief bevat diergeneeskundige informatie en kan duidelijk als advertentie of gesponsord gemarkeerde inhoud van partners bevatten. Online Dierenarts verstuurt de nieuwsbrief zelf of via een e-maildienstverlener die in onze opdracht werkt. Adverteerders ontvangen uw e-mailadres of individuele nieuwsbriefgegevens niet. In iedere nieuwsbrief staat een gratis afmeldlink waarmee u zich zonder account kunt uitschrijven of uw frequentie kunt aanpassen. We gebruiken geen trackingpixel in de nieuwsbrief.
Wanneer u de telefoondienst gebruikt
Om een oproep te verbinden en de dienst, een klacht of een terugbetaling te behandelen, kunnen we uw telefoonnummer, het gebelde nummer, datum, tijd, duur en kost van de oproep, technische routeringsgegevens en de informatie die u tijdens het gesprek verstrekt verwerken. Deze gegevens komen van u en, waar nodig, van de betrokken telecom- of dienstverleners. Oproepen worden via VoIP naar de centrale in Sofia geleid en kunnen met de dierenarts of dienstverlener worden verbonden die uw vraag behandelt.
Gezondheidsinformatie over een dier is op zichzelf geen bijzondere categorie van persoonsgegevens onder de AVG. Wanneer die informatie aan uw naam, telefoonnummer of andere identificerende gegevens is gekoppeld, maakt zij wel deel uit van uw communicatie of dossier. Geef geen gevoelige gegevens over uzelf of andere personen door, tenzij dat strikt nodig is.
Cookies, toestemmingskeuzes en advertenties
Formulier- en nieuwsbriefpagina's en een geopende AI-chat gebruiken een noodzakelijke sessiecookie met een naam die begint met ODSESSID. Die cookie beveiligt het formulier of gesprek, onthoudt tijdelijk de formulierstatus of korte chatcontext en verdwijnt normaal wanneer de browsersessie eindigt. Voor korte bescherming tegen herhaald misbruik maakt de server bovendien een gepseudonimiseerde hash van het IP-adres en de browserinformatie.
Voor gewone bezoekers gebruiken de eigen openbare bereikstatistieken geen cookie, lokale browseropslag, trackingpixel of JavaScript-baken. Alleen een browser die via het privé ingestelde beheerderadres is herkend, krijgt de noodzakelijke cookie __Host-od_analytics_excluded. Die cookie dient uitsluitend als “niet tellen”-signaal, is niet toegankelijk voor JavaScript, bevat geen IP-adres of surfhistoriek en wordt niet gebruikt om bekeken pagina’s aan elkaar te koppelen. De eigen teller staat los van Google Analytics en van advertentiemeting.
De formulieren voor contact, terugbetaling, adverteren en nieuwsbrief gebruiken Cloudflare Turnstile wanneer de beveiligingsconfiguratie actief is. Turnstile voert in uw browser een beveiligingscontrole uit en verwerkt daarvoor de strikt noodzakelijke technische signalen over de verbinding, browser, het apparaat en de uitgevoerde controle. De website stuurt het tijdelijke resultaat naar Cloudflare om het op de server te laten valideren; Cloudflare ontvangt niet de inhoud die u in de formuliervelden invult. Deze verwerking dient uitsluitend om mensen van bots te onderscheiden en formulieren te beveiligen, niet om advertenties te personaliseren. Meer informatie staat in het privacybeleid voor Cloudflare Turnstile.
Op de productiesite gebruiken we Google Funding Choices, Google Consent Mode, Google Analytics en Google AdSense. Opslag voor advertenties, advertentiepersonalisatie en analyse staat standaard op geweigerd totdat uw keuze is verwerkt. De Google-scripts en het toestemmingsmechanisme worden wel vanaf Google-servers opgehaald. Daardoor kunnen technische netwerkgegevens, zoals IP-adres, browserinformatie en toestemmingssignalen, ook zonder toestemming bij Google terechtkomen; bij geweigerde toestemming kan Google beperkte cookieloze signalen ontvangen.
Na toestemming kunnen Google en de in het voorkeurenscherm vermelde advertentiepartners cookies of vergelijkbare technieken gebruiken voor meting, advertenties en — als u dat toestaat — personalisatie. Het voorkeurenscherm toont de actuele doeleinden, partners en bewaartermijnen. U kunt uw keuze later wijzigen via Privacyvoorkeuren onderaan de site. Meer informatie vindt u in het privacybeleid van Google.
De lettertypes van de website worden geleverd via Google Fonts. Bij het ophalen daarvan ontvangt Google technische verbindingsgegevens, waaronder uw IP-adres en browserinformatie. Wanneer u op een externe link klikt, geldt het privacybeleid van de website die u bezoekt.
3. Waarom en op welke rechtsgrond verwerken we gegevens?
| Doel | Rechtsgrond |
|---|---|
| Uw oproep verbinden, diergeneeskundig advies mogelijk maken en uw vraag, klacht of terugbetalingsaanvraag behandelen. | Uitvoering van de overeenkomst of maatregelen op uw verzoek vóór het sluiten daarvan. |
| Uw zakelijke aanvraag over advertenties, sponsoring of een inhoudelijke samenwerking beoordelen en beantwoorden. | Maatregelen op uw verzoek vóór een mogelijke overeenkomst en ons gerechtvaardigd belang om passende samenwerkingen te onderzoeken. |
| Administratie, facturatie, terugbetalingen en het naleven van boekhoudkundige, fiscale, telecom- of andere wettelijke verplichtingen. | Uitvoering van de overeenkomst en wettelijke verplichting. |
| De website en formulieren beveiligen, fraude en spam beperken, fouten onderzoeken en rechtsvorderingen instellen of verdedigen. | Ons gerechtvaardigd belang bij een veilige en betrouwbare dienstverlening en de bescherming van onze rechten. |
| Uw nieuwsbriefinschrijving registreren en bevestigen, de gekozen frequentie toepassen, de nieuwsbrief met eventuele duidelijk gemarkeerde gesponsorde inhoud verzenden en uw voorkeuren of uitschrijving uitvoeren. | Uw vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming. U kunt die toestemming op elk moment gratis intrekken. |
| De contact-, terugbetalings-, zakelijke en nieuwsbriefformulieren met Cloudflare Turnstile tegen bots en geautomatiseerde aanvallen beschermen wanneer de beveiligingsconfiguratie actief is. | Ons gerechtvaardigd belang bij veilige formulieren, fraudepreventie en de beschikbaarheid van de website. |
| Een door u geopende AI-chat beantwoorden, de veiligheid en beschikbaarheid ervan bewaken en met anonieme tellingen en korte genormaliseerde onderwerpen bepalen welke concrete informatie meer uitleg op de website verdient. | Ons gerechtvaardigd belang om toegankelijke algemene diereninformatie te bieden, misbruik te beperken en de inhoud van de website te verbeteren. U beslist zelf of u de chat opent en welke niet-persoonlijke informatie u invoert. |
| Met server-side geaggregeerde totalen het bereik en gebruik van de website en de ontwikkeling van de nieuwsbrief meten, de inhoud verbeteren en potentiële adverteerders openbare bereikcijfers tonen. | Ons gerechtvaardigd belang bij een bruikbare website, transparante bereikmeting en duurzame financiering. We beperken de impact door gewone bezoekers niet te identificeren, geen IP-adres of volledige verwijzer in de statistieken te bewaren, alleen afzonderlijke aggregaten te gebruiken, eigen controlebezoeken uit te sluiten, kleine aantallen af te schermen en bezwaarsignalen te respecteren. |
| Met Google het bezoek meten en advertenties tonen of personaliseren. | Uw toestemming voor zover die wettelijk vereist is. Als een partner zich op een gerechtvaardigd belang beroept, wordt dit met de mogelijkheid tot bezwaar in het voorkeurenscherm vermeld. |
We nemen geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
4. Met wie delen we gegevens?
Alleen voor zover dat nodig is, kunnen persoonsgegevens worden gedeeld met:
- medewerkers, telefonische operatoren en de dierenarts of dienstverlener die uw oproep of aanvraag behandelt;
- hosting-, e-mail-, nieuwsbriefbezorg-, IT- en beveiligingsleveranciers die in onze opdracht werken;
- telecom- en facturatiepartners die de oproep verbinden of de oproepkost afrekenen;
- Cloudflare wanneer Turnstile op een formulier wordt geactiveerd;
- OpenAI wanneer u de AI-assistent gebruikt, uitsluitend om uw bericht via de API te verwerken en een antwoord te maken;
- Google en de advertentietechnologiepartners die u in het voorkeurenscherm kiest;
- adviseurs, rechtbanken en bevoegde overheidsdiensten wanneer dit wettelijk verplicht of voor een rechtsvordering noodzakelijk is.
Dienstverleners die in onze opdracht werken, mogen de gegevens alleen volgens onze instructies en met passende beveiliging verwerken. We verkopen geen lijsten met persoonsgegevens en gebruiken de inhoud van uw aanvraag niet voor direct marketing. Adverteerders kunnen openbare, geaggregeerde bereik- en abonneecijfers bekijken en ons gesponsorde inhoud voor de nieuwsbrief aanleveren, maar ontvangen geen IP-adressen, e-mailadressen, abonneelijsten of gegevens over individuele bezoekers of ontvangers.
5. Worden gegevens buiten de EER doorgegeven?
Bulgarije behoort tot de Europese Unie en de Europese Economische Ruimte. De verwerking door BBTA EOOD in Sofia is daarom geen doorgifte buiten de EER.
Sommige technische, AI-, e-mail-, beveiligings- of advertentiedienstverleners, waaronder OpenAI, Cloudflare en Google, kunnen gegevens buiten de EER verwerken. In dat geval steunt de doorgifte op een adequaatheidsbesluit of op passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie. Meer informatie over de waarborgen staat in het beleid van de betreffende dienstverlener en, voor advertentiepartners, in het voorkeurenscherm van Google.
6. Hoe lang bewaren we gegevens?
- Formuliergegevens: de website bewaart een verzonden formulier niet in een database. De doorgestuurde e-mail wordt bewaard zolang dat nodig is om de vraag, klacht, terugbetaling of zakelijke aanvraag af te handelen en daarna alleen zolang dit nodig is voor een wettelijke verplichting, mogelijke overeenkomst of rechtsvordering.
- Sessie- en formulierstatus: in beginsel tot het einde of verstrijken van de browsersessie. Bij de volgende weergave van het formulier wordt de tijdelijke formulierstatus verwijderd.
- Anti-misbruikgegevens: de gehashte technische vingerafdruk wordt slechts kort gebruikt; bestanden ouder dan ongeveer 24 uur komen voor automatische opruiming in aanmerking.
- AI-chatcontext: de website bewaart alleen een korte context in de beveiligde sessie. “Nieuw gesprek”, de widget na herladen opnieuw openen of het verstrijken van de sessie wist die context; de widget alleen sluiten verbergt het gesprek zonder het meteen te wissen. Chatteksten en AI-antwoorden worden niet in onze database opgeslagen.
- Geaggregeerde AI-chattellingen: per Belgische dag bewaren we aantallen per vaste algemene onderwerp-, scope- en urgentiecategorie. Per gesprek kan daarnaast hoogstens één korte genormaliseerde onderwerpstitel en vaste diersoortgroep worden meegeteld. Redactionele signalen onderscheiden gewenste nieuwe artikels van bestaande artikels die mogelijk moeten worden uitgebreid of herzien; bij die laatste categorie kunnen het vertrouwde interne artikel-ID, de publieke titel en het publieke pad worden bewaard. Deze gegevens bevatten geen chattekst, AI-antwoord, vrije samenvatting, naam, gesprek-ID, bezoeker-ID of IP-adres.
- OpenAI API: OpenAI verwerkt de ingezonden chattekst en het antwoord volgens zijn eigen API-beleid en bewaartermijnen. De website vraagt OpenAI niet om het gesprek als productgeschiedenis op te slaan.
- Eigen bereikstatistieken: afzonderlijke totalen per uur, dag, publieke pagina en vaste herkomstcategorie worden maximaal 25 maanden bewaard. Ze bevatten geen bezoekers-ID, IP-adres, volledige browserinformatie, volledige verwijzer, zoekterm of individuele surfroute. De functionele beheerdercookie verloopt uiterlijk na 400 dagen en kan eerder worden verwijderd door de browsergegevens te wissen of de privésleutel te vervangen. Behalve de eenmalige live voorproef van website-aggregaten op 9 oktober 2026 lopen openbare cijfers minstens één volledige dag achter; niet-nulwaarden lager dan vijf worden afgeschermd.
- Openbare nieuwsbriefstatistieken: we bewaren per dag alleen aantallen bevestigingen, uitschrijvingen en technische verliezen en nettowijzigingen per verzendfrequentie om de ontwikkeling te tonen. Deze dagtotalen bevatten geen e-mailadres of abonnements-ID en kunnen voor historische vergelijkingen bewaard blijven. Openbaar weergegeven abonneetotalen lopen minstens één volledige dag achter en worden per vijf afgerond.
- Niet-bevestigde nieuwsbriefinschrijving: een bevestigingslink is maximaal 48 uur geldig. Een niet-bevestigde inschrijving en de bijbehorende beveiligingsgegevens worden bij de eerstvolgende dagelijkse opschoning verwijderd zodra ze ouder zijn dan 30 dagen.
- Actieve nieuwsbriefinschrijving: we bewaren het e-mailadres, de gekozen frequentie, status, toestemmingsversie en noodzakelijke tijdstippen zolang de inschrijving actief is. Na uitschrijving stoppen we de verzending onmiddellijk. We bewaren daarna alleen de minimale afmeld- en toestemmingsgegevens zolang dat noodzakelijk is om uw afmelding te respecteren, onze naleving aan te tonen of een rechtsvordering te behandelen; daarna worden ze verwijderd of onomkeerbaar geanonimiseerd.
- E-mailbezorggegevens: technische verzend-, bounce- en klachtgegevens worden alleen bewaard zolang dat nodig is voor aflevering, beveiliging, foutonderzoek en het respecteren van blokkeringen, rekening houdend met de instellingen en contractuele termijnen van de e-maildienstverlener. Onze eigen afgeronde editie- en leveringshistoriek wordt automatisch verwijderd zodra die ouder is dan één jaar.
- Cloudflare Turnstile: wij bewaren het tijdelijke Turnstile-token niet nadat de controle is gevalideerd. Het token verloopt uiterlijk na vijf minuten en kan maar eenmaal worden gebruikt. Cloudflare verwerkt de noodzakelijke beveiligingssignalen volgens zijn Turnstile-privacybeleid en de daarin vermelde termijnen.
- Server- en beveiligingslogboeken: alleen zolang ze redelijkerwijs nodig zijn voor werking, beveiliging en onderzoek van een incident, rekening houdend met de instellingen van de hostingprovider.
- Oproep-, facturatie- en administratieve gegevens: zolang dit nodig is voor dienstverlening, betwisting of terugbetaling en vervolgens gedurende de toepasselijke wettelijke of verjaringstermijn.
- Google-gegevens en toestemmingskeuzes: volgens uw keuzes, de ingestelde bewaartermijnen en het beleid van Google en de gekozen advertentiepartners.
Wanneer gegevens voor een geschil, fraudeonderzoek of wettelijke verplichting langer nodig zijn, bewaren we alleen de daarvoor relevante gegevens gedurende die langere periode.
7. Welke rechten heeft u?
Onder de Algemene Verordening Gegevensbescherming (AVG) kunt u, wanneer de voorwaarden zijn vervuld:
- informatie en inzage vragen;
- onjuiste of onvolledige gegevens laten verbeteren;
- verwijdering of beperking van de verwerking vragen;
- bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang;
- uw gegevens in een overdraagbaar formaat ontvangen;
- uw toestemming op elk moment intrekken, zonder dat dit de eerdere rechtmatige verwerking aantast.
Elke nieuwsbrief bevat een rechtstreekse afmeldlink. U kunt daarmee kosteloos en zonder account uw toestemming intrekken of de frequentie wijzigen. Na verwerking van een afmelding gebruiken we uw e-mailadres niet meer om nieuwsbrieven of gesponsorde inhoud te versturen.
We beantwoorden een geldig verzoek in beginsel binnen één maand. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen we om redelijke aanvullende informatie vragen om uw identiteit te bevestigen.
U kunt ook een klacht indienen bij de toezichthouder van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk. Dat kan onder meer bij de Belgische Gegevensbeschermingsautoriteit of bij de Bulgaarse Commission for Personal Data Protection.
8. Hoe beveiligen we uw gegevens?
We nemen passende technische en organisatorische maatregelen. De formuliercookie en de functionele beheerdercookie worden op de productiesite versleuteld verzonden, zijn niet toegankelijk voor JavaScript en zijn beperkt tot dezelfde sitecontext. De beheerdercookie is bovendien cryptografisch ondertekend. Formulieren zijn beschermd tegen vervalsing en herhaalde verzending. Bij een actieve beveiligingsconfiguratie worden de publieke inzendformulieren bovendien door Turnstile gecontroleerd. Een nieuwsbriefinschrijving wordt pas na dubbele bevestiging actief; bevestigingstokens zijn tijdelijk, eenmalig en worden niet in leesbare vorm opgeslagen. Toegang tot ontvangen aanvragen en nieuwsbriefgegevens hoort beperkt te blijven tot personen die ze voor hun werk nodig hebben. Geen enkele internetdienst kan echter absolute veiligheid garanderen.
9. Wijzigingen aan dit beleid
We passen dit beleid aan wanneer onze dienstverlening, leveranciers of wettelijke verplichtingen wijzigen. De datum bovenaan toont wanneer de tekst voor het laatst is bijgewerkt. Bij een wezenlijke wijziging informeren we bezoekers op een passende manier.
Българска версия Bulgaarse versie
BBTA EOOD уважава Вашата поверителност. В тази политика обясняваме на ясен език какви лични данни обработваме чрез Online Dierenarts, телефонната услуга и формулярите на този уебсайт.
Последна актуализация: 25 октомври 2026 г.
1. Кой носи отговорност за Вашите данни?
Администраторът на лични данни е:
BBTA EOODбул. „Витоша“ 67, ап. 4
1421 София, България
ДДС номер: BG 205347551
За въпрос относно поверителността или за да упражните правата си, можете да се свържете с нас по пощата на посочения адрес или с отдела за обслужване на клиенти на +32 480 20 40 31. Посочете, че става въпрос за искане относно лични данни, и предоставете само информацията, необходима за обработването му.
2. Какви данни обработваме?
Когато посещавате уебсайта
Нашият уебсървър и техническите доставчици могат да обработват технически данни като IP адрес, дата и час, посетена страница, евентуална дума за търсене, препращаща страница, вид браузър, данни за устройството и съобщения за грешки или сигурност. Те са необходими за показване на сайта, откриване на грешки и предотвратяване на злоупотреби.
За собствената ни публична статистика за обхвата сървърът при обикновени заявки за страници отчита единствено агрегирани показвания на страници и приблизителни входни посещения, групирани по ден и час по белгийско време, публична страница и предварително определена категория на източника. За обикновените посетители не поставяме и не четем аналитична бисквитка и не създаваме идентификатор или профил. Единствено за да изключи посещенията на разработчика и администратора, по време на заявката сървърът сравнява точно IP адреса на заявката с предварително зададен адрес в защитена сървърна конфигурация. IP адресът на заявката, пълната информация за браузъра и резултатът от сравнението не се съхраняват в статистиката. При съвпадение браузърът получава защитена, подписана бисквитка за изключване без IP адрес или история на разглеждането, така че последващите контролни посещения да не се отчитат и през друга мрежа. Не съхраняваме и пълния URL адрес или домейна на препращащата страница, търсения израз, низа на заявката или индивидуалния път на навигация; по време на заявката източникът се отнася единствено към предварително определена категория, например директен/неизвестен достъп, Google, социална мрежа или друг уебсайт. Спазваме сигналите Global Privacy Control и Do Not Track.
„Приблизително посещение“ означава влизане без препращане от друга страница на този сайт. Тъй като приложенията и настройките за поверителност могат да премахват данните за препращане, това е приблизителна оценка на обхвата, а не броене на уникални лица или сесии. Публичното табло обичайно показва само отделни агрегирани данни със закъснение от поне един пълен ден. Единствено при въвеждането на 9 октомври 2026 г. текущите агрегирани данни за уебсайта се показват като временен преглед на живо; от 10 октомври 2026 г. таблото отново показва само приключили дни. Данните за бюлетина винаги остават със закъснение от поне един пълен ден. Ненулевите стойности под пет се скриват. Броят на активните абонати за бюлетина и разпределението по честота се закръглят до кратно на пет; развитието използва дневни общи стойности без идентификатори за потвържденията и отписванията. Таблото никога не показва електронни адреси или данни за отделни абонаменти.
Когато използвате AI асистента
Чатът се стартира едва когато Вие отворите плаващия бутон. Съобщенията Ви и кратка история на отворения разговор се изпращат чрез нашия сървър до OpenAI API, за да бъде създаден отговор. Не споделяйте име, адрес, телефонен номер, електронен адрес или други лични данни. Асистентът не е жив ветеринарен лекар, не поставя диагноза и не замества преглед.
Уебсайтът не съхранява съобщенията и AI отговорите в своята база данни. Само кратък контекст остава временно в защитената сесия на сайта. „Нов разговор“, повторното отваряне на уиджета след презареждане или изтичането на сесията изтрива този контекст; само затварянето на уиджета скрива разговора, без да го изтрива веднага. За вътрешния дневен отчет пазим единствено агрегирани бройки в предварително определена обща категория за тема, спешност и евентуална категория за възможна статия. Не пазим текст от чата, свободно резюме, идентификатор на разговор или посетител, нито IP адрес. Предложение за статия е само редакционен сигнал и никога не се публикува автоматично.
По подразбиране OpenAI не използва данните от API за обучение на модели, освен ако притежателят на профила изрично не избере това. OpenAI може временно да съхранява входа и изхода на API за проверки за сигурност и злоупотреби съгласно собствената си политика; повече информация има на страницата на OpenAI за бизнес данните.
Когато попълвате формуляр
Формулярите за контакт и възстановяване на сума изискват Вашите имена, електронен адрес, телефонен номер, дата на обаждането и съобщение. При искане за възстановяване обработваме и избраната от Вас причина. Деловият формуляр за рекламодатели и партньори изисква Вашите имена, служебен електронен адрес, дружество или организация, вида на сътрудничеството, съобщение и по желание уебсайт. Задължителните полета са необходими, за да установим и обработим обаждането или искането Ви. Без тях може да не сме в състояние да отговорим, да проверим възстановяване или да обсъдим делово запитване.
Уебсайтът изпраща валидно попълнения формуляр по електронна поща до отдела за обслужване на клиенти и не съхранява съдържанието му в база данни за посетители. При грешка въведените полета могат временно да останат в защитената сесия на сайта, за да не ги въвеждате отново.
Когато се абонирате за бюлетина
За абонамент за бюлетина обработваме електронния Ви адрес, избора Ви да получавате незабавно всяка нова статия, дневен обзор или седмичен обзор, източника и момента на заявката, статуса на абонамента и версията на информацията за съгласие, която сте приели. Не изискваме име или данни за домашния Ви любимец за бюлетина.
Абонаментът става активен едва след като изрично потвърдите чрез писмото за потвърждение, че електронният адрес е Ваш. Това е двойно потвърждение (double opt-in). Регистрираме заявката, потвърждението, последващите промени на честотата и евентуалното отписване като доказателство за избора Ви. Връзките за потвърждение и управление съдържат случайни или подписани защитни токени, които използваме единствено за сигурното изпълнение на Вашето искане.
Бюлетинът съдържа ветеринарна информация и може да включва съдържание от партньори, ясно обозначено като реклама или спонсорирано съдържание. Online Dierenarts изпраща бюлетина самостоятелно или чрез доставчик на електронна поща, който работи по наше възлагане. Рекламодателите не получават електронния Ви адрес или индивидуални данни за бюлетина. Всеки бюлетин съдържа безплатна връзка, чрез която можете да се отпишете без профил или да промените честотата. Не използваме проследяващ пиксел в бюлетина.
Когато използвате телефонната услуга
За да свържем обаждането и да обработим услугата, жалба или възстановяване на сума, можем да обработваме телефонния Ви номер, набрания номер, дата, час, продължителност и цена на разговора, технически данни за маршрутизацията и информацията, която предоставяте по време на разговора. Тези данни идват от Вас и, когато е необходимо, от съответните телекомуникационни или други доставчици. Обажданията се насочват чрез VoIP към централата в София и могат да бъдат свързани с ветеринарния лекар или доставчика, който обработва въпроса Ви.
Здравната информация за животно сама по себе си не е специална категория лични данни съгласно ОРЗД. Когато е свързана с Вашето име, телефонен номер или други идентифициращи данни, тя става част от Вашата комуникация или преписка. Не предоставяйте чувствителни данни за Вас или за други лица, освен ако това е строго необходимо.
Бисквитки, избори за съгласие и реклами
Страниците с формуляри и бюлетина, както и отвореният AI чат, използват необходима сесийна бисквитка с име, започващо с ODSESSID. Тя защитава формуляра или разговора, временно запомня състоянието на формуляра или краткия контекст на чата и обичайно изчезва в края на сесията на браузъра. За краткосрочна защита от повтарящи се злоупотреби сървърът създава и псевдонимизиран хеш от IP адреса и информацията за браузъра.
За обикновените посетители собствената ни публична статистика за обхвата не използва бисквитка, локално хранилище на браузъра, проследяващ пиксел или JavaScript маркер. Само браузър, разпознат чрез частно зададения адрес на администратора, получава необходимата бисквитка __Host-od_analytics_excluded. Тя служи единствено като сигнал „да не се брои“, не е достъпна за JavaScript, не съдържа IP адрес или история на разглеждането и не свързва посетените страници. Собствената ни статистика е отделна от Google Analytics и измерването за рекламни цели.
Формулярите за контакт, възстановяване на суми, бизнес запитвания и бюлетин използват Cloudflare Turnstile, когато конфигурацията за сигурност е активна. Turnstile извършва проверка за сигурност в браузъра Ви и за тази цел обработва строго необходимите технически сигнали за връзката, браузъра, устройството и извършената проверка. Уебсайтът изпраща временния резултат до Cloudflare за проверка на сървъра; Cloudflare не получава съдържанието, което въвеждате в полетата на формуляра. Тази обработка служи единствено за разграничаване на хора от ботове и за защита на формулярите, а не за персонализиране на реклами. Повече информация има в политиката за поверителност на Cloudflare Turnstile.
На продукционния сайт използваме Google Funding Choices, Google Consent Mode, Google Analytics и Google AdSense. Съхранението за реклами, персонализирането на реклами и анализът са по подразбиране отказани, докато изборът Ви не бъде обработен. Скриптовете на Google и механизмът за съгласие все пак се зареждат от сървъри на Google. Поради това технически мрежови данни като IP адрес, информация за браузъра и сигнали за съгласие могат да достигнат до Google и без дадено съгласие; при отказ Google може да получава ограничени сигнали без бисквитки.
След съгласие Google и рекламните партньори, посочени в екрана с настройки, могат да използват бисквитки или подобни технологии за измерване, реклами и — ако сте разрешили — персонализиране. Екранът с настройки показва актуалните цели, партньори и срокове за съхранение. По-късно можете да промените избора си чрез Privacyvoorkeuren в долната част на сайта. Повече информация има в политиката за поверителност на Google.
Шрифтовете на сайта се предоставят чрез Google Fonts. При зареждането им Google получава технически данни за връзката, включително IP адрес и информация за браузъра. Когато последвате външна връзка, се прилага политиката за поверителност на съответния уебсайт.
3. Защо и на какво правно основание обработваме данните?
| Цел | Правно основание |
|---|---|
| Свързване на обаждането, предоставяне на възможност за ветеринарна консултация и обработване на въпрос, жалба или искане за възстановяване. | Изпълнение на договор или стъпки по Ваше искане преди сключването му. |
| Оценяване и отговаряне на делово запитване относно реклама, спонсорство или съдържателно партньорство. | Стъпки по Ваше искане преди евентуален договор и нашият легитимен интерес да проучваме подходящи партньорства. |
| Администрация, фактуриране, възстановяване на суми и спазване на счетоводни, данъчни, телекомуникационни или други законови задължения. | Изпълнение на договор и законово задължение. |
| Защита на сайта и формулярите, ограничаване на измами и спам, разследване на грешки и предявяване или защита на правни претенции. | Нашият легитимен интерес от сигурна и надеждна услуга и защита на правата ни. |
| Регистриране и потвърждаване на абонамента Ви за бюлетина, прилагане на избраната честота, изпращане на бюлетина с евентуално ясно обозначено спонсорирано съдържание и изпълнение на предпочитанията или отписването Ви. | Вашето свободно дадено, конкретно, информирано и недвусмислено съгласие. Можете да го оттеглите безплатно по всяко време. |
| Защита на формулярите за контакт, възстановяване на суми, бизнес запитвания и бюлетин срещу ботове и автоматизирани атаки чрез Cloudflare Turnstile, когато конфигурацията за сигурност е активна. | Нашият легитимен интерес от сигурни формуляри, предотвратяване на измами и достъпност на уебсайта. |
| Отговаряне в AI чат, отворен от Вас, защита на неговата сигурност и наличност и използване само на предварително определени анонимни дневни сборове, за да установим кои общи теми заслужават повече обяснение на сайта. | Нашият легитимен интерес да предлагаме достъпна обща информация за животни, да ограничаваме злоупотребите и да подобряваме съдържанието. Вие решавате дали да отворите чата и каква неперсонална информация да въведете. |
| Чрез агрегирани общи стойности от страна на сървъра да измерваме обхвата и използването на уебсайта и развитието на абонаментите за бюлетина, да подобряваме съдържанието и да показваме на потенциални рекламодатели публични данни за обхвата. | Нашият легитимен интерес да поддържаме полезен уебсайт, прозрачно измерване на обхвата и устойчиво финансиране. Ограничаваме въздействието, като не идентифицираме обикновените посетители, не съхраняваме IP адреси или пълни данни за препращащата страница в статистиката, използваме само отделни агрегирани стойности, изключваме собствените контролни посещения, скриваме малките стойности и спазваме сигналите за възражение. |
| Измерване чрез Google и показване или персонализиране на реклами. | Вашето съгласие, когато то се изисква по закон. Ако партньор се позовава на легитимен интерес, това се посочва в екрана с настройки заедно с възможността за възражение. |
Не вземаме решения с правни или други подобни значителни последици, основани единствено на автоматизирана обработка.
4. С кого споделяме данни?
Само доколкото е необходимо, лични данни могат да бъдат споделяни с:
- служители, телефонни оператори и ветеринарния лекар или доставчика, който обработва обаждането или искането Ви;
- доставчици на хостинг, електронна поща, доставка на бюлетини, IT и информационна сигурност, които работят по наше възлагане;
- телекомуникационни и фактуриращи партньори, които свързват разговора или начисляват цената му;
- Cloudflare, когато Turnstile е активиран във формуляр;
- OpenAI, когато използвате AI асистента, единствено за обработване на съобщението чрез API и създаване на отговор;
- Google и рекламните технологични партньори, които изберете в екрана с настройки;
- консултанти, съдилища и компетентни държавни органи, когато това се изисква от закона или е необходимо за правна претенция.
Доставчиците, които работят от наше име, могат да обработват данните само съгласно нашите указания и при подходящи мерки за сигурност. Не продаваме списъци с лични данни и не използваме съдържанието на исканията Ви за директен маркетинг. Рекламодателите могат да разглеждат публични, агрегирани данни за обхвата и броя на абонатите и да ни предоставят спонсорирано съдържание за бюлетина, но не получават IP адреси, електронни адреси, списъци с абонати или данни за отделни посетители или получатели.
5. Предават ли се данни извън ЕИП?
България е член на Европейския съюз и Европейското икономическо пространство. Следователно обработването от BBTA EOOD в София не представлява предаване извън ЕИП.
Някои доставчици на технически, AI, електронни, защитни или рекламни услуги, включително OpenAI, Cloudflare и Google, могат да обработват данни извън ЕИП. В такъв случай предаването се основава на решение за адекватно ниво на защита или на подходящи гаранции, например стандартните договорни клаузи на Европейската комисия. Информация за гаранциите има в политиката на съответния доставчик и, за рекламните партньори, в екрана с настройки на Google.
6. Колко дълго съхраняваме данните?
- Данни от формуляр: уебсайтът не съхранява изпратения формуляр в база данни. Препратеният имейл се пази, докато е необходим за обработване на въпроса, жалбата, възстановяването или деловото запитване, а след това само докато е нужен за законово задължение, възможен договор или правна претенция.
- Сесия и състояние на формуляра: по принцип до края или изтичането на сесията на браузъра. При следващото показване на формуляра временното му състояние се изтрива.
- Данни срещу злоупотреби: хешираният технически отпечатък се използва кратко; файлове, по-стари от приблизително 24 часа, подлежат на автоматично почистване.
- Контекст на AI чата: уебсайтът пази само кратък контекст в защитената сесия. „Нов разговор“, повторното отваряне на уиджета след презареждане или изтичането на сесията изтрива този контекст; само затварянето на уиджета скрива разговора, без да го изтрива веднага. Текстовете и AI отговорите не се записват в нашата база данни.
- Агрегирани бройки за AI чата: за всеки белгийски ден пазим само бройки по предварително определени общи категории за тема, обхват и спешност. Възможните теми за статии също са само такива фиксирани категории с агрегирана бройка и редакционен статус. Данните не съдържат текст от чат, свободно резюме от модела, идентификатор на разговор или посетител, нито IP адрес.
- OpenAI API: OpenAI обработва изпратения текст и отговора според собствената си политика за API и срокове за съхранение. Уебсайтът не иска от OpenAI да запазва разговора като продуктова история.
- Собствена статистика за обхвата: отделните общи стойности по час, ден, публична страница и предварително определена категория на източника се съхраняват най-много 25 месеца. Те не съдържат идентификатор на посетителя, IP адрес, пълна информация за браузъра, пълни данни за препращащата страница, търсен израз или индивидуален път на навигация. Функционалната бисквитка на администратора изтича най-късно след 400 дни и може да бъде премахната по-рано чрез изчистване на данните на браузъра или смяна на частния ключ. С изключение на еднократния преглед на живо на агрегирани данни за уебсайта на 9 октомври 2026 г., публичните данни се публикуват със закъснение от поне един пълен ден; ненулевите стойности под пет се скриват.
- Публична статистика за бюлетина: за всеки ден съхраняваме само броя на потвържденията, отписванията и техническите отпадания и нетните промени за всяка честота на изпращане, за да показваме развитието. Тези дневни общи стойности не съдържат електронен адрес или идентификатор на абонамент и могат да се пазят за исторически сравнения. Публично показваните общи стойности за абонатите се публикуват със закъснение от поне един пълен ден и се закръглят до кратно на пет.
- Непотвърден абонамент за бюлетина: връзката за потвърждение е валидна най-много 48 часа. Непотвърденият абонамент и свързаните с него защитни данни се изтриват при първото ежедневно автоматично почистване, след като станат по-стари от 30 дни.
- Активен абонамент за бюлетина: пазим електронния адрес, избраната честота, статуса, версията на съгласието и необходимите времеви данни, докато абонаментът е активен. След отписване незабавно спираме изпращането. След това пазим само минималните данни за отписването и съгласието, докато това е необходимо, за да спазим отписването Ви, да докажем съответствието си или да обработим правна претенция; след това те се изтриват или необратимо се анонимизират.
- Данни за доставяне на електронна поща: техническите данни за изпращане, недоставяне и оплаквания се пазят само докато са необходими за доставянето, сигурността, проверката на грешки и спазването на блокиранията, като се вземат предвид настройките и договорните срокове на доставчика на електронна поща. Нашата собствена история за приключени издания и доставки се изтрива автоматично, когато стане по-стара от една година.
- Cloudflare Turnstile: не съхраняваме временния Turnstile токен след валидирането на проверката. Токенът изтича най-късно след пет минути и може да бъде използван само веднъж. Cloudflare обработва необходимите сигнали за сигурност съгласно своята политика за поверителност за Turnstile и посочените в нея срокове.
- Сървърни дневници и дневници за сигурност: само докато са разумно необходими за работата, сигурността и разследването на инцидент, съобразно настройките на хостинг доставчика.
- Данни за обаждания, фактуриране и администрация: докато са необходими за услугата, спор или възстановяване, а след това за приложимия законов или давностен срок.
- Данни на Google и избори за съгласие: съгласно Вашите избори, зададените срокове и правилата на Google и избраните рекламни партньори.
Когато данните са нужни по-дълго за спор, разследване на измама или законово задължение, пазим само относимите данни за този по-дълъг срок.
7. Какви права имате?
Съгласно Общия регламент относно защитата на данните (ОРЗД), когато са изпълнени приложимите условия, можете да:
- поискате информация и достъп;
- поправите неточни или непълни данни;
- поискате изтриване или ограничаване на обработването;
- възразите срещу обработване, основано на легитимен интерес;
- получите данните си в преносим формат;
- оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходното обработване.
Всеки бюлетин съдържа пряка връзка за отписване. Чрез нея можете безплатно и без профил да оттеглите съгласието си или да промените честотата. След обработването на отписването повече не използваме електронния Ви адрес за изпращане на бюлетини или спонсорирано съдържание.
По принцип отговаряме на валидно искане в рамките на един месец. За да не предоставим данни на неправилно лице, можем да поискаме разумна допълнителна информация за потвърждаване на самоличността Ви.
Можете да подадете жалба и до надзорния орган по обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение, включително до Комисията за защита на личните данни в България или до белгийския орган за защита на данните.
8. Как защитаваме данните Ви?
Прилагаме подходящи технически и организационни мерки. На продукционния сайт бисквитката за формуляра и функционалната бисквитка на администратора се предават криптирано, не са достъпни за JavaScript и са ограничени до същия контекст на сайта. Бисквитката на администратора е и криптографски подписана. Формулярите са защитени срещу подправяне и повтарящо се изпращане. При активна конфигурация за сигурност публичните формуляри за изпращане се проверяват и чрез Turnstile. Абонаментът за бюлетина става активен едва след двойно потвърждение; токените за потвърждение са временни, еднократни и не се съхраняват в четим вид. Достъпът до получените искания и данните за бюлетина трябва да е ограничен до лицата, които се нуждаят от тях за работата си. Въпреки това никоя интернет услуга не може да гарантира абсолютна сигурност.
9. Промени в тази политика
Актуализираме тази политика, когато се променят услугите, доставчиците или законовите ни задължения. Датата в началото показва последната актуализация. При съществена промяна ще информираме посетителите по подходящ начин.