PRIVĀTUMA POLITIKA

1. Pārzinis un politikas tvērums

Personas datu pārzinis ir SIA “Veselības Vēstniecība”, reģistrācijas Nr. 41203073313, juridiskā adrese Meteora iela 3-12, Rīga, LV-1002. Pakalpojumu vieta: Neretas iela 2 k-1-110, Rīga, LV-1004. Saziņa un datu aizsardzības pieprasījumi: info@veselibasvestnieciba.lv, tālrunis +371 20178000.

Šajā politikā skaidrojam personas datu apstrādi vietnē veselibasvestnieciba.lv un pierakstu vietnē pieraksti.veselibasvestnieciba.lv, tostarp tās adresē ar www, klienta profilā, rezervācijās, pirkumos un norēķinos. Skaidrojam arī pacienta identifikācijas un vizīšu datu saistību ar ārstniecības dokumentācijas glabāšanu. Ārstniecības ieraksti tiek glabāti atsevišķā ārstniecības informācijas vidē; tie nav publiski pieejami mājaslapā.

veselibasvestnieciba.lv ir informatīvā mājaslapa; pasūtījumi, pirkumi un norēķini notiek pierakstu sistēmā pieraksti.veselibasvestnieciba.lv. Plānoto norēķinu funkciju apraksti ir attiecināmi pēc attiecīgo funkciju aktivizēšanas.

2. Kā iegūstam datus

Datus saņemam no jums, kad sazināties ar mums, izveidojat profilu, piesakāt vizīti, iegādājaties preci vai dāvanu karti vai apmaksājat rēķinu. Nepilngadīgā vai pārstāvētas personas datus var sniegt tās tiesiskais pārstāvis. Maksājuma statusu un darījuma identifikatorus saņemam no maksājumu pakalpojumu sniedzējiem. Vietnes lietošanas laikā var rasties tehniskie piekļuves un drošības ieraksti.

Elektronisko dāvanu karti nosūtām pircējam uz pirkumā norādīto e-pastu. Tās nodošanu dāvanas saņēmējam organizē pircējs. Šajā pirkuma plūsmā atsevišķu dāvanas saņēmēja e-pastu kartes nosūtīšanai nepieprasām. Ja saņēmējs vēlāk piesaka pakalpojumu, viņa datus apstrādājam attiecīgās rezervācijas un pakalpojuma nodrošināšanai.

3. Apstrādātie dati un nolūki

Pieraksti un klienta profils. Apstrādājam vārdu, uzvārdu, personas kodu, kontaktinformāciju, profila identifikatoru, autentifikācijai vajadzīgos datus, izvēlēto pakalpojumu, speciālistu, vizītes laiku un statusu. Personas kodu izmantojam pacienta identificēšanai un pareizai datu sasaistīšanai ārstniecības un ar to saistīto norēķinu procesos. Parastam preču vai dāvanu kartes pirkumam personas kods nav nepieciešams tikai pirkuma fakta dēļ. Pamats ir darbības pēc jūsu pieprasījuma pirms līguma un līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts), kā arī piemērojamie juridiskie pienākumi (c) apakšpunkts).

Pirkumi, dāvanu kartes un norēķini. Apstrādājam pircēja un rēķina saņēmēja datus, pasūtījuma saturu, summu, maksājuma statusu, darījuma un rēķina identifikatorus, dāvanu kartes kodu, atlikumu un izmantošanas vēsturi. Pamats ir līguma izpilde un grāmatvedības pienākumi (VDAR 6. panta 1. punkta b) un c) apakšpunkts).

Pakalpojuma saziņa. Kontaktinformāciju izmantojam rezervācijas un pasūtījuma apstiprināšanai, vizītes atgādinājumam, izmaiņu paziņošanai, preces saņemšanas organizēšanai un atbildei uz jautājumu. Šie paziņojumi ir saistīti ar pakalpojumu vai pirkumu, nevis automātiski ar reklāmu. Pamats ir līguma izpilde vai darbības pirms tā noslēgšanas.

Ārstniecības dokumentācijas identificēšana. Lai medicīniskos ierakstus varētu droši piesaistīt pareizajam pacientam, saglabājam nepieciešamo identifikāciju un sasaisti ar notikušajām vizītēm. Informācija par izvēlēto ārstniecības pakalpojumu pati par sevi var atklāt ziņas par veselību. Ciktāl tiek apstrādāti veselības dati, papildus piemērojam VDAR 9. panta 2. punkta h) apakšpunktu un profesionālās konfidencialitātes prasības; juridiskajiem dokumentēšanas pienākumiem piemērojam arī VDAR 6. panta 1. punkta c) apakšpunktu.

Drošība un tiesību aizsardzība. Nepieciešamajā apjomā apstrādājam IP adresi, piekļuves laiku, ierīces un pārlūka tehnisko informāciju, sistēmas darbību ierakstus, saraksti un sūdzību informāciju. Nolūki ir novērst neatļautu piekļuvi un krāpšanu, nodrošināt sistēmas darbību, izskatīt pieprasījumus un aizsargāt tiesiskās intereses. Pamats ir mūsu leģitīmās intereses uzturēt drošu pakalpojumu un risināt strīdus (VDAR 6. panta 1. punkta f) apakšpunkts) vai konkrēts juridisks pienākums.

Reklāma. Ja piedāvājam jaunumu vai reklāmas saņemšanu, attiecīgo piekrišanu prasām atsevišķi. To var atsaukt jebkurā laikā, izmantojot atteikšanās iespēju paziņojumā vai rakstot mums. Atteikšanās no reklāmas neierobežo iespēju saņemt pakalpojumu. Pamats piekrišanā balstītai apstrādei ir VDAR 6. panta 1. punkta a) apakšpunkts.

4. Datu sniegšanas nepieciešamība

Pakalpojumam nepieciešamos laukus norādām attiecīgajā formā. Bez saziņai, rezervācijai, maksājumam vai pacienta drošai identificēšanai nepieciešamajiem datiem var nebūt iespējams izpildīt konkrēto pieprasījumu. Izvēles lauku vai reklāmas piekrišanas nesniegšana pati par sevi neliedz saņemt pakalpojumu.

Lūdzam nodrošināt kontaktinformācijas pareizību. Parastā kontaktformā vai maksājuma paskaidrojumā neiekļaujiet detalizētu diagnozi, izmeklējumus vai citu ārstniecības informāciju, kas nav nepieciešama konkrētās darbības veikšanai.

5. Datu saņēmēji

Datiem piekļūst mūsu darbinieki un piesaistītie speciālisti tikai savu pienākumu izpildei nepieciešamajā apjomā. Izmantojam līgumiskus IT un citus pakalpojumu sniedzējus, nosakot datu aizsardzības un konfidencialitātes pienākumus.

SIA “DO Digital services”, reģistrācijas Nr. 40203568835, nodrošina pierakstu sistēmas izstrādi un uzturēšanu un ar pierakstu sistēmu saistīto e-pasta paziņojumu nodrošināšanu. SIA “Area IT” nodrošina hostinga infrastruktūru un pierakstu sistēmas rezerves kopiju glabāšanu Latvijā. Šie pakalpojumu sniedzēji mūsu uzdevumā apstrādā tikai tiem nepieciešamos datus.

Publiskās WordPress mājaslapas hostinga pakalpojumu nodrošina Hostinger. Atsevišķās ārstniecības informācijas vides infrastruktūrai izmantojam Google Cloud pakalpojumus. Šo pakalpojumu nodrošinātāji apstrādā infrastruktūras uzturēšanai un attiecīgā pakalpojuma nodrošināšanai nepieciešamos datus.

Norēķinu, grāmatvedības un saziņas nodrošināšanai nepieciešamā apjomā datus var saņemt arī grāmatvedības, banku un maksājumu, kā arī attiecīgās saziņas kanāla tehniskie pakalpojumu sniedzēji. Valsts iestādēm datus sniedzam, ja tam ir tiesisks pamats.

Klix maksājumi vēl nav aktivizēti. Pēc aktivizēšanas plānoti maksājumi ar maksājumu kartēm un Latvijas internetbanku starpniecību; pirkumi uz nomaksu nav paredzēti. Maksājuma izpildei un tiesību aktos paredzētajiem pienākumiem nepieciešamos maksātāja un darījuma datus apstrādās attiecīgajā maksājumā iesaistītie banku un maksājumu pakalpojumu sniedzēji. Konkrētajam pirkumam pieejamie maksājumu veidi būs norādīti apmaksas solī. Maksājumu pakalpojumu sniedzēju patstāvīgajai apstrādei piemēro viņu privātuma noteikumus, kas pieejami arī Klix vietnē https://klix.app/lv/terms/.

6. Glabāšanas vieta un starptautiska apstrāde

Publisko mājaslapu nodrošinām, izmantojot Hostinger hostinga pakalpojumu. Pierakstu sistēmas infrastruktūru un tās rezerves kopiju glabāšanu Latvijā nodrošina SIA “Area IT”. Atsevišķās ārstniecības informācijas vides dati tiek glabāti Google Cloud infrastruktūrā Eiropā.

Serveru atrašanās Eiropā pati par sevi neizslēdz starptautisku apstrādi, piemēram, globāla pakalpojumu sniedzēja atbalsta vai apakšpakalpojumu dēļ. Ja konkrētā apstrāde paredz datu nodošanu ārpus Eiropas Ekonomikas zonas, tai nepieciešams VDAR V nodaļai atbilstošs pamats, piemēram, piemērojams Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulas ar vajadzīgajiem papildu pasākumiem. Informāciju par jūsu datiem piemērojamajiem saņēmējiem un garantijām varat pieprasīt mums.

7. Glabāšanas termiņi

Termiņus nosakām pēc datu nolūka un dokumenta veida. Tas, ka klients nav pieprasījis dzēšanu, pats par sevi nav pamats beztermiņa glabāšanai.

Ambulatorā pacienta medicīnisko karti glabājam 40 gadus pēc pēdējā ieraksta vai 15 gadus pēc pacienta nāves saskaņā ar MK noteikumiem Nr. 265. Atsevišķam ambulatorā pacienta aprūpes protokolam rehabilitācijā piemēro 15 gadus pēc pēdējā ieraksta; ja tas iekļauts ambulatorajā kartē, piemēro kartes glabāšanas termiņu. Citiem medicīniskajiem dokumentiem piemēro attiecīgā dokumenta veida normatīvo termiņu.

Pacienta profila identifikācijas datus un vizīšu sasaisti, kas nepieciešama medicīniskās dokumentācijas identificēšanai un pilnīgumam, saglabājam tikpat ilgi, cik attiecīgo dokumentāciju. Ja klients izbeidz profila lietošanu, varam slēgt viņa pieslēgšanos, saglabājot obligāti glabājamo pacienta ierakstu un piekļuvi tam tikai pilnvarotām personām. Klienta pieejas slēgšana nav visa pacienta ieraksta dzēšana.

Rēķinus un citus grāmatvedības attaisnojuma dokumentus glabājam vismaz piecus gadus un ilgāk, ja tas nepieciešams darījumu izsekojamībai vai citam piemērojamam juridiskam pienākumam. Grāmatvedības reģistriem un citu kategoriju dokumentiem piemēro tiem noteiktos termiņus.

Ar ārstniecību nesaistīta pircēja konta datus glabājam konta lietošanas laikā; pēc tā slēgšanas saglabājam tikai neizpildītam darījumam, obligātajai uzskaitei vai pamatotai tiesisku prasījumu aizsardzībai nepieciešamo daļu. Dāvanu kartes administrēšanas datus saglabājam tās derīguma un atlikuma izmantošanas nodrošināšanai, pēc tam – tikai norēķinu pierādījumiem vai pamatotam strīdam vajadzīgajā apjomā.

Saraksti glabājam līdz jautājuma atrisināšanai un pēc tam tik ilgi, cik nepieciešams saistītā darījuma, juridiskā pienākuma vai konkrēta prasījuma pierādīšanai. Tehniskajiem žurnāliem termiņu nosakām pēc to drošības nolūka; ar konkrētu incidentu saistītos ierakstus var saglabāt līdz izmeklēšanas un saistītā strīda pabeigšanai. Šos termiņus pārskatām, neglabājot datus tikai iespējamai nenoteiktai izmantošanai nākotnē.

Reklāmas kontaktinformāciju piekrišanā balstītai nosūtīšanai izmantojam līdz piekrišanas atsaukšanai vai attiecīgā nolūka izbeigšanai. Pēc atteikšanās varam saglabāt minimālu atteikšanās ierakstu un nepieciešamo piekrišanas pierādījumu, lai ievērotu jūsu izvēli un aizstāvētu tiesiskās intereses.

Dzēšot datus aktīvajā sistēmā, atlikušās kopijas tiek izņemtas rezerves kopiju aprites ciklā. Rezerves kopijas izmanto sistēmas atjaunošanai, un atjaunošanas gadījumā jānodrošina iepriekš izpildīto dzēšanas pieprasījumu atkārtota piemērošana. Rezerves kopiju esība nav pamats nenoteiktai datu glabāšanai.

8. Konta slēgšana un dzēšanas pieprasījums

Lai slēgtu pieslēgšanos vai pieprasītu datu dzēšanu, rakstiet info@veselibasvestnieciba.lv. Pieprasījumu izvērtējam pēc konkrētajiem datiem un to glabāšanas pamata. Dzēšam datus, kuru saglabāšanai vairs nav tiesiska pamata, un informējam par datiem, kurus turpinām glabāt, to iemeslu un piemērojamo termiņu.

Ja profila dzēšana pārrautu nepieciešamo sasaisti ar ārstniecības dokumentāciju, saglabājam identifikācijai vajadzīgo ierakstu un varam slēgt klienta pieslēgšanos. Tas neierobežo tiesības pieprasīt piekļuvi saviem datiem vai medicīniskās dokumentācijas kopiju citā drošā veidā.

9. Datu drošība

Personas datu aizsardzībai piemērojam datu raksturam un riskiem atbilstošus organizatoriskus un tehniskus pasākumus. Piekļuvi nosakām pēc pienākumiem un nepieciešamības, bet pakalpojumu sniedzējiem – pēc to uzdevuma un līgumiskajiem pienākumiem. Lūdzam neizpaust konta piekļuves datus un informēt mūs par aizdomām par neatļautu piekļuvi.

10. Jūsu tiesības

Jums ir tiesības saņemt informāciju par apstrādi un piekļūt saviem datiem, lūgt labot neprecizitātes un piemērojamajos gadījumos prasīt dzēšanu, apstrādes ierobežošanu vai datu pārnesamību. Varat iebilst pret leģitīmajās interesēs balstītu apstrādi, pamatojoties uz savu konkrēto situāciju, un jebkurā laikā iebilst pret tiešo mārketingu. Piekrišanu var atsaukt, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.

Šīs tiesības piemēro VDAR noteiktajās robežās. Piemēram, obligāti glabājama ārstniecības dokumentācija un grāmatvedības dati nav dzēšami tikai tāpēc, ka slēgts konts vai saņemts dzēšanas pieprasījums.

Pieprasījumus sūtiet uz info@veselibasvestnieciba.lv. Vajadzības gadījumā samērīgi pārbaudām pieprasītāja identitāti. Atbildam bez nepamatotas kavēšanās, parasti viena mēneša laikā. Sarežģītības vai pieprasījumu skaita dēļ termiņu var pagarināt vēl par diviem mēnešiem, pirmajā mēnesī informējot par pagarinājumu un tā iemeslu.

Ja uzskatāt, ka jūsu dati apstrādāti neatbilstoši, varat iesniegt sūdzību Datu valsts inspekcijā: https://www.dvi.gov.lv. Aicinām arī sazināties ar mums, lai varētu izvērtēt situāciju.

11. Politikas izmaiņas

Politiku aktualizējam, mainoties pakalpojumiem, datu apstrādei vai tiesību aktu prasībām. Aktuālās redakcijas datums norādīts dokumenta sākumā. Būtisku izmaiņu gadījumā nodrošinām attiecīgajai situācijai atbilstošu informēšanu.