1. Bendrosios nuostatos
Ši privatumo politika nustato, kaip Reabilitacijos centras „Antalgija" (toliau – „Klinika", „mes") tvarko fizinių asmenų (pacientų, svetainės lankytojų) asmens duomenis. Asmens duomenis tvarkome vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (Bendruoju duomenų apsaugos reglamentu, toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Pacientų teisių ir žalos sveikatai atlyginimo įstatymu bei kitais teisės aktais.
Naudodamiesi mūsų svetaine, registruodamiesi vizitui ar pateikdami mums savo duomenis, patvirtinate, kad susipažinote su šia privatumo politika.
2. Duomenų valdytojas
- Pavadinimas: UAB „Antalgija"
- Juridinio asmens kodas: [įmonės kodas — patikslinti]
- Adresas: Šiaulių g. 35-3, Kaunas, LT-44355
- Tel.: +370 37 999980
- El. paštas: kaunas@antalgija.lt
Visais asmens duomenų tvarkymo klausimais galite kreiptis el. paštu kaunas@antalgija.lt.
3. Kokius asmens duomenis tvarkome
Priklausomai nuo to, kaip su mumis bendraujate, galime tvarkyti šias duomenų kategorijas:
- Tapatybės ir kontaktiniai duomenys: vardas, pavardė, telefono numeris, el. pašto adresas, gimimo data, asmens kodas (kai privaloma teikiant sveikatos priežiūros paslaugas).
- Registracijos duomenys: pasirinkta paslauga, specialistas, vizito data ir laikas, jūsų nurodyta vizito priežastis ar pastabos.
- Sveikatos (specialių kategorijų) duomenys: informacija apie sveikatos būklę, diagnozes, tyrimų rezultatus, paskirtą gydymą – tvarkomi tik teikiant sveikatos priežiūros paslaugas.
- Apmokėjimo duomenys: sąskaitų ir mokėjimų informacija (mokėjimo kortelės duomenų mes nesaugome – juos tvarko mokėjimų paslaugų teikėjas).
- Techniniai naršymo duomenys: IP adresas, įrenginio ir naršyklės informacija, slapukų renkami duomenys (žr. 6 skyrių).
4. Tvarkymo tikslai ir teisinis pagrindas
- Sveikatos priežiūros paslaugų teikimas, pacientų registracija ir vizitų administravimas – BDAR 6 str. 1 d. b ir c p. bei 9 str. 2 d. h p. (sveikatos priežiūra), vykdant teisės aktų reikalavimus.
- Užklausų ir registracijos pageidavimų administravimas, susisiekimas su jumis – jūsų sutikimo pagrindu (BDAR 6 str. 1 d. a p.) arba siekiant imtis veiksmų jūsų prašymu prieš sudarant sutartį.
- Apmokėjimų vykdymas ir buhalterinė apskaita – teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.).
- Svetainės veikimas, saugumas ir tobulinimas – mūsų teisėtas interesas (BDAR 6 str. 1 d. f p.); nebūtinų slapukų atveju – jūsų sutikimu.
5. Sveikatos duomenys
Sveikatos duomenys priskiriami specialių kategorijų asmens duomenims ir tvarkomi ypač atsargiai – tik tiek, kiek būtina sveikatos priežiūros paslaugoms teikti, ir tik įgaliotiems sveikatos priežiūros specialistams, kuriems taikoma profesinės paslapties pareiga. Šie duomenys saugomi pacientų dokumentacijoje teisės aktų nustatyta tvarka.
6. Slapukai
Svetainėje naudojame slapukus (cookies). Būtinieji slapukai reikalingi svetainės veikimui ir naudojami mūsų teisėto intereso pagrindu. Analitiniai ir kiti neprivalomi slapukai naudojami tik gavus jūsų sutikimą per slapukų valdymo juostą. Savo pasirinkimą galite bet kada pakeisti slapukų nustatymuose, o naršyklėje – ištrinti arba blokuoti slapukus.
7. Kam teikiame ar atskleidžiame duomenis
Jūsų duomenų neparduodame. Duomenis galime teikti tik patikimiems duomenų tvarkytojams ir gavėjams, kiek būtina nurodytiems tikslams pasiekti:
- Registracijos ir pacientų valdymo informacinės sistemos paslaugų teikėjui (vizitų rezervacijai administruoti).
- Mokėjimų paslaugų teikėjui (apmokėjimams internetu vykdyti).
- Svetainės prieglobos (hostingo) ir IT priežiūros paslaugų teikėjams.
- Valstybės institucijoms ir įstaigoms, kai to reikalauja teisės aktai (pvz. Valstybinei ligonių kasai, kai paslaugos kompensuojamos).
Su duomenų tvarkytojais sudaromos sutartys, užtikrinančios tinkamą duomenų apsaugą. Duomenų į trečiąsias valstybes (už ES/EEE ribų) neperduodame, nebent tai būtina ir užtikrinamos BDAR numatytos apsaugos priemonės.
8. Duomenų saugojimo terminai
- Pacientų sveikatos dokumentacija saugoma teisės aktų nustatytais terminais (paprastai 15 metų nuo paskutinio dokumento įrašo, jei teisės aktai nenustato kitaip).
- Apskaitos ir mokėjimų dokumentai – teisės aktų nustatytą laikotarpį (paprastai 10 metų).
- Registracijos užklausų ir susirašinėjimo duomenys – ne ilgiau, nei būtina užklausai administruoti, arba kol atšauksite sutikimą.
- Slapukų duomenys – slapukų politikoje / slapukų juostoje nurodytą laikotarpį.
9. Duomenų sauga
Taikome tinkamas organizacines ir technines priemones, kad apsaugotume jūsų duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo: prieigos kontrolę, šifravimą perduodant duomenis, darbuotojų konfidencialumo įsipareigojimus ir reguliarią sistemų priežiūrą.
10. Jūsų teisės
Pagal BDAR jūs turite šias teises:
- susipažinti su savo asmens duomenimis ir kaip jie tvarkomi;
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis („teisė būti pamirštam"), kai tam yra teisinis pagrindas;
- apriboti duomenų tvarkymą arba nesutikti su tvarkymu;
- į duomenų perkeliamumą;
- atšaukti duotą sutikimą, nedarant poveikio iki atšaukimo vykdytam tvarkymui.
Norėdami pasinaudoti savo teisėmis, kreipkitės el. paštu kaunas@antalgija.lt. Atsakymą pateiksime per teisės aktų nustatytą terminą (paprastai per 1 mėnesį).
11. Skundų pateikimas
Jei manote, kad jūsų asmens duomenys tvarkomi netinkamai, pirmiausia prašome kreiptis į mus. Taip pat turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt).
12. Politikos keitimas
Šią privatumo politiką galime atnaujinti. Aktuali versija visada skelbiama šioje svetainėje, nurodant atnaujinimo datą. Esminius pakeitimus, kai to reikalauja teisės aktai, paskelbsime papildomai.