Privātuma politika

Personas datu pārzinis ir SIA "VITA SMILE", reģistrācijas Nr. 40003810718, juridiskā adrese: Augusta Deglava iela 122-38, Rīga, LV-1082, e-pasts: info@vitasmile.lv, tālrunis: +371 25 156 768.

Vita Smile ir zobārstniecības klīnika Rīgā, kas sniedz zobārstniecības, mutes higiēnas, protezēšanas un implantācijas pakalpojumus pieaugušajiem un bērniem. Šī politika izskaidro, kādus personas datus mēs iegūstam, izmantojot šo mājaslapu, saziņā ar klīniku un pacientu aprūpē, kāpēc tos iegūstam, cik ilgi glabājam un kādas tiesības ir katram datu subjektam. Politika sagatavota atbilstoši Regulai (ES) 2016/679 (VDAR), Fizisko personu datu apstrādes likumam un Pacientu tiesību likumam.

1. Kādus datus mēs apstrādājam

1.1 Pieteikšanās vizītei un kontaktforma

Kontaktformā tiek norādīts vārds, uzvārds, tālrunis un, ja vēlas, e-pasts, kā arī atbildes uz jautājumiem (vai persona jau ir klīnikas pacients, vai ir akūtas sāpes), interesējošais pakalpojums, vēlamais vizītes laiks un komentārs. Šos datus izmantojam, lai sazinātos, piemeklētu vizītes laiku un sagatavotos vizītei.

Juridiskais pamats: pasākumi pēc datu subjekta pieprasījuma pirms līguma noslēgšanas, VDAR 6. panta 1. daļas b) apakšpunkts. Informācija par veselības stāvokli (piemēram, atzīme par akūtām sāpēm vai komentārā norādītās sūdzības) tiek apstrādāta, pamatojoties uz nepārprotamu piekrišanu, ko sniedz, iesniedzot formu, VDAR 9. panta 2. daļas a) apakšpunkts.

Kontaktformā ieteicams nenorādīt detalizētu informāciju par veselības stāvokli. Ārsts visu nepieciešamo noskaidros vizītes laikā.

1.2 Pieraksts platformā piearsta.lv

Pieteikties vizītei var arī platformā piearsta.lv. Tajā norādītos datus apstrādā platformas uzturētājs saskaņā ar saviem lietošanas noteikumiem un privātuma politiku. Klīnika saņem pieraksta informāciju (vārdu, uzvārdu, kontaktinformāciju, izvēlēto speciālistu un laiku), lai apstiprinātu un sagatavotos vizītei.

Juridiskais pamats: pasākumi pēc datu subjekta pieprasījuma pirms līguma noslēgšanas un līguma izpilde, VDAR 6. panta 1. daļas b) apakšpunkts.

1.3 Saziņa pa tālruni, e-pastu vai WhatsApp

Mēs apstrādājam vārdu, kontaktinformāciju un sarunas vai sarakstes saturu, lai atbildētu uz jautājumiem, pieteiktu, pārceltu vai atceltu vizīti. Saziņa WhatsApp notiek Meta platformā, un WhatsApp datus apstrādā arī saskaņā ar saviem noteikumiem.

Juridiskais pamats: pasākumi pirms līguma noslēgšanas un līguma izpilde, VDAR 6. panta 1. daļas b) apakšpunkts, vai mūsu leģitīmās intereses atbildēt uz saņemtajiem jautājumiem, VDAR 6. panta 1. daļas f) apakšpunkts.

1.4 Pacientu aprūpe klīnikā

Sniedzot ārstniecības pakalpojumus, klīnika apstrādā pacienta identifikācijas un kontaktinformāciju (piemēram, vārdu, uzvārdu, personas kodu vai dzimšanas datumu, adresi, tālruni, e-pastu), veselības datus (anamnēzi, apskates un ārstēšanas informāciju, rentgena attēlus, ārstēšanas plānus) un ar norēķiniem saistītu informāciju. Medicīniskā dokumentācija tiek kārtota un glabāta saskaņā ar normatīvajiem aktiem medicīnisko dokumentu lietvedības jomā.

Juridiskais pamats: līguma izpilde, VDAR 6. panta 1. daļas b) apakšpunkts, un mums saistošu juridisku pienākumu izpilde, VDAR 6. panta 1. daļas c) apakšpunkts. Veselības dati tiek apstrādāti veselības aprūpes nodrošināšanai, VDAR 9. panta 2. daļas h) apakšpunkts, saskaņā ar Pacientu tiesību likumu.

1.5 Bērnu dati

Bērnu zobārstniecības pakalpojumu gadījumā bērna datus sniedz un vizīti piesaka vecāki vai citi likumiskie pārstāvji. Viņi pārstāv bērnu arī saziņā ar klīniku un datu subjekta tiesību īstenošanā.

1.6 Apmeklējuma avots, ja ir sniegta piekrišana analītiskajām sīkdatnēm

Ja ir sniegta piekrišana analītiskajām sīkdatnēm, mājaslapa saglabā informāciju par to, no kurienes apmeklētājs atnāca (piemēram, meklētājs vai cita vietne), un pievieno to pieteikumam, ja tāds tiek nosūtīts. Tas palīdz saprast, kā pacienti atrod klīniku. Sīkāk skatīt Sīkdatņu politikā.

Juridiskais pamats: piekrišana, VDAR 6. panta 1. daļas a) apakšpunkts. To var atsaukt jebkurā brīdī, izmantojot sīkdatņu iestatījumu pogu mājaslapā.

1.7 Aizsardzība pret surogātpastu

Lai pasargātu formas no surogātpasta un robotiem, izmantojam pakalpojumu CleanTalk. Nosūtot formu, tajā ievadītie dati, IP adrese un pārlūkprogrammas tehniskā informācija tiek nosūtīti CleanTalk pārbaudei.

Juridiskais pamats: mūsu leģitīmās intereses nodrošināt mājaslapas drošību, VDAR 6. panta 1. daļas f) apakšpunkts.

1.8 Mājaslapas apmeklējums

Hostinga pakalpojumu sniedzējs drošības un tehnisku problēmu novēršanas nolūkos glabā standarta servera žurnālus, kuros var būt ietvertas IP adreses. Mājaslapa skaita arī lapu skatījumus apkopotā veidā, neidentificējot konkrētus apmeklētājus.

Juridiskais pamats: mūsu leģitīmās intereses uzturēt mājaslapu drošu, funkcionējošu un to uzlabot, VDAR 6. panta 1. daļas f) apakšpunkts.

2. Ko mēs nedarām

• Mēs nepārdodam, neizīrējam un netirgojam personas datus.
• Mēs neizmantojam veselības datus mārketingam.
• Mēs neizpaužam informāciju par pacienta veselību trešajām personām, izņemot normatīvajos aktos noteiktos gadījumus vai ar pacienta piekrišanu.
• Mēs neielādējam nevienu neobligātu sīkdatni bez piekrišanas.
• Mēs neizmantojam automatizētu lēmumu pieņemšanu, kas rada tiesiskas vai citas nozīmīgas sekas.

3. Cik ilgi mēs glabājam datus

4. Kam mēs datus nododam

Mēs nododam personas datus tikai tik, cik nepieciešams, šādiem saņēmējiem:

• Tehniskie pakalpojumu sniedzēji mūsu vārdā. Hostinga pakalpojumu sniedzējs, e-pasta pakalpojumu sniedzējs un aģentūra, kas izstrādā un uztur šo mājaslapu (KEY DIGITAL). Katrs no tiem darbojas kā datu apstrādātājs, ir līgumiski saistīts aizsargāt datus un nedrīkst tos izmantot saviem mērķiem.
• Pieraksta platforma. piearsta.lv, ja pieteikšanās vizītei notiek tajā.
• Aizsardzība pret surogātpastu. CleanTalk saņem formās ievadītos datus un tehnisko informāciju pārbaudei.
• Ārstniecības partneri. Citas ārstniecības iestādes vai zobu tehniskās laboratorijas, ja tas nepieciešams ārstēšanai (piemēram, papildu izmeklējumiem vai protēžu izgatavošanai), tikai nepieciešamajā apjomā.
• Profesionālie konsultanti. Grāmatveži, juristi un revidenti, kas saistīti ar konfidencialitāti.
• Iestādes. Ja izpaušanu pieprasa normatīvie akti, tiesas nolēmums vai kompetentā iestāde.

5. Datu nodošana ārpus ES/EEZ

Daži pakalpojumi var apstrādāt datus ārpus ES/EEZ: CleanTalk, Google (kartes lapās "Par mums" un "Kontakti" un Google Fonts, ja tiek ielādēti) un Meta (ja saziņai izmanto WhatsApp). Šādos gadījumos IP adrese, pārlūkprogrammas informācija vai saziņas dati var tikt nodoti attiecīgajam pakalpojumu sniedzējam. Nodošana notiek, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (piemēram, ES–ASV Datu privātuma regulējums) vai Eiropas Komisijas standarta līguma klauzulām.

Ja nākotnē tiks pievienoti analītikas vai mārketinga rīki (piemēram, Google Analytics vai Meta Pixel), šī sadaļa tiks papildināta pirms to aktivizēšanas.

6. Sīkdatnes

Sīkdatņu politika uzskaita katru sīkdatni, ko šī mājaslapa uzstāda, tās mērķi un derīguma termiņu, un ir šīs politikas sastāvdaļa. Neobligātās sīkdatnes tiek izmantotas tikai pēc piekrišanas.

7. Drošība

Mēs piemērojam riskam atbilstošus tehniskos un organizatoriskos pasākumus, tostarp:

• šifrētu savienojumu (HTTPS/TLS) visam, kas tiek nosūtīts caur mājaslapu,
• piekļuves kontroli, lai veselības datiem varētu piekļūt tikai ārstniecības personas un darbinieki, kuriem tas nepieciešams darba pienākumu veikšanai,
• darbinieku konfidencialitātes pienākumu,
• regulāru mājaslapas un spraudņu atjaunināšanu un datu apstrādes prakses pārskatīšanu.

Neviena datu pārraide internetā nevar tikt garantēta kā pilnībā droša. Ja ir aizdomas, ka dati ir tikuši atklāti, lūgums nekavējoties sazināties ar klīniku.

8. Datu subjekta tiesības

Saskaņā ar VDAR katram datu subjektam ir tiesības:

• saņemt apstiprinājumu un informāciju par to, kādi dati par viņu tiek apstrādāti, 15. pants,
• labot neprecīzus vai nepilnīgus datus, 16. pants,
• pieprasīt datu dzēšanu, ja tiem vairs nav likumīga glabāšanas pamata, 17. pants,
• ierobežot apstrādi, kamēr tiek risināts kāds jautājums, 18. pants,
• saņemt datus mašīnlasāmā formātā vai nodot tos citam pārzinim, ja apstrāde notiek automatizēti uz piekrišanas vai līguma pamata, 20. pants,
• iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, 21. pants,
• atsaukt piekrišanu jebkurā brīdī, neietekmējot apstrādes likumību pirms atsaukšanas.

Pacientam ir arī tiesības iepazīties ar savu medicīnisko dokumentāciju un saņemt tās kopijas Pacientu tiesību likumā noteiktajā kārtībā. Medicīniskās dokumentācijas dzēšana pirms normatīvajos aktos noteiktā glabāšanas termiņa beigām nav iespējama.

Pieprasījumus var sūtīt uz info@vitasmile.lv vai iesniegt klīnikā. Mēs atbildam bez nepamatotas kavēšanās un ne vēlāk kā mēneša laikā. Sarežģītos gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem, par to informējot. Ja ir pamatotas šaubas par pieprasītāja identitāti, varam lūgt papildu informāciju tās pārbaudei.

9. Uzraudzības iestāde

Ja ir aizdomas par personas datu aizsardzības prasību pārkāpumu, ir tiesības iesniegt sūdzību uzraudzības iestādē. Latvijā tā ir Datu valsts inspekcija:

dvi.gov.lv · pasts@dvi.gov.lv

10. Izmaiņas

Kad šī politika mainās, mainās arī datums augšpusē. Ja izmaiņas ir būtiskas, piemēram, jauns analītikas rīks vai jauns datu saņēmējs, tas tiks norādīts lapā. Ja izmaiņām nepieciešama piekrišana, tā tiks lūgta pirms izmaiņas stājas spēkā.

11. Kontakti

SIA "VITA SMILE", reģistrācijas Nr. 40003810718
Juridiskā adrese: Augusta Deglava iela 122-38, Rīga, LV-1082
info@vitasmile.lv · +371 25 156 768