Įžanga

Mes, JMD CHIRURGIJOS STUDIJA, kurią valdo MB „Praktinė chirurgija“, (toliau – Klinika), rimtai rūpinamės Jūsų asmens duomenų saugumu. 

Asmens duomenys reiškia bet kokią informaciją, kuri yra susijusi su identifikuotu ar galimu identifikuoti gyvu žmogumi, kaip vardas, pavardė, adresas, el. pašto adresas, elgsena interneto svetainėje ir pan. 

Ši privatumo politika yra skirta visiems asmenims, kurie naudojasi Klinikos paslaugomis, susisiekia su Klinika, dirba Klinikoje arba pretenduoja joje dirbti, teikia paslaugas Klinikai ar kitaip bendradarbiauja su Klinika, ar kokiu kitokiu būdu pateikia savo asmens duomenis Klinikai.

Šia privatumo politika siekiame nurodyti duomenų subjektų teises, pareigas, taip pat kitą informaciją, kuri privaloma pateikti pagal 2016 m. balandžio 27 d. Europos parlamento ir tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/ (toliau – BDAR).

Ši privatumo politika yra parengta vadovaujantis BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Valstybinės duomenų apsaugos inspekcijos (toliau – VDAI) gairėmis ir kitais teisės aktais ir rekomendacijomis. 

Duomenų valdytojas

MB „Praktinė chirurgija, įmonės kodas 305248942, buveinės adresas Žvalgų g. 7-1004, Vilnius, yra šioje privatumo politikoje nurodytų asmens duomenų valdytojas.

ATVEJAI, KURIAIS tvarkome jūsų duomenis

Duomenys yra tvarkomi, kai:

• duomenis pateikiate Jūs patys, pavyzdžiui, siekdami įsidarbinti Klinikoje, naršydami interneto svetainėje ar socialiniuose tinkluose, pateikdami užklausą el. paštu, siekdami užsiregistruoti Klinikoje teikiamoms paslaugoms ir pan.;
• duomenis pateikia ūkio subjektas, kuriame dirbate ar su kuriuo turite panašaus pobūdžio santykius ir kuris turi juridinių santykių su Klinika;
• duomenys generuojami, kai naudojatės Klinikos paslaugomis;
• duomenis gauname iš kitų šaltinių, kurie juos perduoda vykdydami valdžios institucijų nurodymus ir pan.;
• užklausus Klinikai teisėto intereso pagrindu iš (pvz., Sodra, kredito reitingo bendrovės, viešieji registrai, Elektroninė sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinė sistema ir pan.).

Principai, KURIŲ laikomėS tvarkydami jūsų duomenis

Duomenų tvarkymas yra vykdomas remiantis šiais principais, kaip yra nurodyta BDAR 5 straipsnyje:

• teisėtumo, sąžiningumo ir skaidrumo principu;
• tikslo apribojimo principu;
• duomenų kiekio mažinimo principu;
• tikslumo principu;
• saugojimo trukmės apribojimo principu;
• vientisumo ir konfidencialumo principu.

Klinika imasi atitinkamų techninių ir organizacinių priemonių, kad galėtų užtikrinti atskaitomybės pareigą.

PRIEMONĖS, KURIOMIS apsaugome jūsų duomenis

Siekdami apsaugoti Jūsų duomenis, ėmėmės VDAI gairėse, informacijos apsaugos valdymo standarte ISO 27001 / ISO 27002, EDPS (European Data Protection Supervisor), WP29 (Working Party 29) gairėse ir rekomendacijose bei kituose teisės aktuose bei rekomendacijose nurodytų organizacinių ir techninių priemonių, skirtų tinkamai reglamentuoti ir tvarkyti Jūsų duomenis.

jūsų duomenYs, KURIUOS tvarkome, IR JŲ TVARKYMO TIKSLAI

Klinika tvarko šiuos asmens duomenis kaip duomenų valdytojas elektronine ir/ar popierine formomis:

• kontaktinė ir identifikuojanti informacija apie pacientą ir paciento teisėtus atstovus (vardas, pavardė, asmens kodas, kontaktinė informacija, atstovavimo pagrindas ir pan.);
• komunikacija su pacientu ir lankymasis Klinikoje, registracija paslaugoms internetu ar atvykus, telefonu skambinant ar perskambinant (pokalbiai gali būti įrašomi), primenant apie vizitą telefonu;
• paciento sveikatos ir gydymo duomenys: ambulatorinė kortelė, gydymo planas, dantų antspaudai, naudoti vaistai ar narkotinės medžiagos, atliktos procedūros, foto dokumentavimas ir pan.;
• tyrimų ir apžiūrų duomenys: laboratorinių, radiologinių tyrimų rezultatai ir pan.;
• atsiskaitymų už suteiktas paslaugas duomenys: banko sąskaitos numeris, draudimo duomenys, kompensacijos ir pan.;
• žalos pagal Lietuvos Respublikos pacientų teisių ir žalos sveikatai atlyginimo įstatymą atlyginimui būtini duomenys ir dokumentai ir pan.;
• mokslinių tyrimų ir mokymo tikslais: nuasmeninta informacija iš gydymo proceso, jei pacientas sutinka;
• tiekėjų duomenys: tiekėjų ir potencialių tiekėjų kontaktinių asmenų duomenys;
• mokėjimų ir įsiskolinimo duomenys: paciento ar jo įgalioto atstovo kontaktiniai duomenys, mokėjimo / įsiskolinimo duomenys ir pan.;
• norinčių įsidarbinti ar atlikti praktiką duomenys: gyvenimo aprašymas, kontaktinė informacija, sutarčiai sudaryti būtina informacija, įdarbinimo agentūros ar užimtumo tarnybos suteikta informacija ir pan.;
• konfliktų ir incidentų sprendimas: skundų priėmimo informacija (asmens kontaktai, skundo turinys), telefoninių pokalbių įrašai ir pan.;
• turto ir asmenų saugumo prevencija, incidentų tyrimas: įrašomi vaizdo duomenys;
• interneto tinklapių ir socialinių tinklų duomenys: lankytojo pateikta informacija, socialinio tinklo kaupiama informacija besilankant.

teisiniS pagrindAS, KURIUO tvarkome jūsų duomenis

Kai tvarkome įprastus asmens duomenis (pvz., kontaktinę informaciją, tiekėjų kontaktinius asmenis, registraciją ir pan.) remiamės BDAR 6 straipsnio „Tvarkymo teisėtumas“ a, b, c, d, e, f punktuose nurodytais pagrindais.

Kai tvarkome Jūsų sveikatos duomenis (ir kitus specialių kategorijų duomenis, kuriuos mums pateikiate) remiamės BDAR 9 straipsnio „Specialių kategorijų asmens duomenų tvarkymas“ a, b, c, d, e, f, g, h, i, j punktuose nurodytais pagrindais.

JŪSŲ DUOMENŲ SAUGOJIMO TERMINAI

Kai tvarkome įprastus asmens duomenis (pvz., kontaktinę informaciją, tiekėjų kontaktinius asmenis, registraciją ir pan.) remiamės Lietuvos vyriausiojo archyvaro tarnybos 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“.

Kai tvarkome Jūsų sveikatos duomenis (ir kitus specialių kategorijų duomenis, kuriuos mums pateikiate) remiamės Lietuvos Respublikos sveikatos apsaugos ministro 1999 m. lapkričio 29 d. įsakymu Nr. 515 „Dėl Sveikatos priežiūros įstaigų veiklos apskaitos ir atskaitomybės tvarkos“.

Nustatydami duomenų saugojimo terminus, remiamės ir kitais teisės aktais bei vidiniais dokumentais.

Interneto puslapiai ir socialiniai tinklai

Jūsų asmens duomenis tvarkome šiame interneto puslapyje, kuriam galioja ši privatumo politika: www.praktinechirurgija.lt 

Svetainėje naudojami slapukai. Slapukai (angl. „cookies“) yra tekstiniai failai, kurie Jūsų sutikimu įrašomi į įrenginio (pvz. kompiuterio, mobiliojo telefono, planšetės) naršyklę, kai Jūs naršote interneto svetainėje, ir renkantys informaciją apie Jūsų naršymą.

Jums pirmą kartą apsilankius interneto svetainėje, slapukai perkeliami į Jūsų kompiuterį ir vėliau naudojami kompiuteriui atskirti nuo kitų kompiuterių, jie užtikrina patogesnį interneto svetainės naudojimą, o mums leidžia tobulinti interneto svetainę. Tai įprasta naršymo interneto svetainėse praktika, palengvinanti naršymą Jūsų jau lankytoje interneto svetainėje ir supaprastinanti prieigą prie skelbiamos informacijos.

Slapukų pagalba yra tvarkomas Jūsų IP adresas, naršymo informacija, tokia kaip aplankytos interneto svetainės sritys, tinklapyje praleistas laikas ir pan. Tokių dulmenų tvarkymo pagridas: teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f papunktį.

Jūsų anoniminius duomenis tvarkome kartu su Google (Google Analytics paslauga). Susipažinti su Google privatumo sąlygomis galite čia: https://policies.google.com/privacy.

Jūsų duomenis tvarkome Klinikos paskyroje Facebook socialiniame tinkle, remdamiesi Facebook privatumo sąlygomis, su kuriomis Jūs jau sutikote. Susipažinti su Facebook privatumo sąlygomis galite čia: https://www.facebook.com/privacy/explanation.

Jūsų duomenis tvarkome Klinikos paskyroje Instagram socialiniame tinkle, remdamiesi Instagram privatumo sąlygomis, su kuriomis Jūs jau sutikote. Susipažinti su  Instagram privatumo sąlygomis galite čia: https://privacycenter.instagram.com/ 

teisĖs ir pareigOs, KURIAS jūs turite

Jūs turite šias teises:

• teisę būti skaidriai informuotiems, taip pat apie tai, kokias teises turite. Tai atliekama šia privatumo politika.
• teisę būti informuotiems apie tvarkomus Jūsų duomenis, taip pat susipažinti, kokius konkrečiai Jūsų duomenis tvarkome. Paprašyti savo duomenų kopijos galite kreipdamiesi į Kliniką.
• teisę ištaisyti, ištrinti duomenis. Jei pastebėjote, kad duomenys nepilni, netikslūs – galite kreiptis į Kliniką ir mes išnagrinėsime Jūsų atvejį. Taip pat galite paprašyti pašalinti Jūsų duomenis. Šį veiksmą galėsime atlikti, jei nebus kitų teisės aktų, kurie įpareigoja duomenis saugoti.
• turite teisę paprašyti apriboti duomenų tvarkymą. Pavyzdžiui, kol išsiaiškinsime netikslumus.
• turite teisę paprašyti perkelti duomenis.
• turite teisę nesutikti, kad mes tvarkytumėme Jūsų duomenis, taip pat bet kada atšaukti duotus sutikimus.
• turite teisę nesutikti su automatiniu sprendimų priėmimu, tame tarpe profiliavimu, kurie Jums turi ženklias pasekmes. Šiuo metu Klinika netaiko automatinių sprendimų priėmimo.

Jūs esate atsakingi, kad Jūsų mums pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Jeigu pasikeičia Jūsų pateikti duomenys, Jūs turite nedelsdamas mus apie tai informuoti elektroniniu paštu. Mes jokiu atveju nebūsime atsakingi už žalą, atsiradusią Jums dėl to, jog Jūs nurodėte neteisingus ar neišsamius asmens duomenis arba neinformavote mūsų jiems pasikeitus.

Klinikos tinklapyje ir socialinių tinklų profiliuose paskelbta informacija, jos kopijavimas, atgaminimas, nuorodos į ją leidžiamos tik su raštišku Klinikos leidimu. Jį galima gauti kreipiantis į info@praktinechirurgija.lt. Šis leidimas nereiškia autorinių teisių perdavimo.

Kam ir kada galime perduoti Jūsų duomenis

Jūsų asmens duomenis galime perduoti, kai:

• Jūs išreiškėte sutikimą perdavimui;
• tai turime daryti įstatymų nustatyta tvarka, kai to reikalauja valdžios / teisėsaugos institucija / ikiteisminį tyrimą atliekanti institucija, teismas ar jų atstovai, įtarus nusikalstamą veiką, kilus ginčui;
• pasitelkiame duomenų tvarkytoją tam tikroms duomenų tvarkymo operacijoms ar privalome perduoti duomenis duomenų gavėjui remiantis teisės aktais:

• audito bendrovėms;
• veiklos, saugumo, procesų ir kt. konsultantams;
• teisines ir skolų išieškojimo / perėmimo pirkimo paslaugas teikiantiems subjektams;
• bankams, kredito unijoms ir kitoms finansines paslaugas teikiančioms bendrovėms;
• draudimo bendrovėms;
• informacinių technologijų paslaugas teikiančioms bendrovėms;
• archyvavimo paslaugų subjektams;
• buhalterinių paslaugų subjektams;
• ryšių paslaugų subjektams;
• fizinės apsaugos paslaugas teikiantiems subjektams;
• Klinikos veiklą ar jos dalį parduodant, reorganizuojant ar kitaip pertvarkant – suinteresuotoms šalims;
• kt.

Visi Jūsų duomenys tvarkomi Europos Ekonominės Bendrijos ribose, neperduodami į trečiąsias šalis. Esant poreikiui perduoti į kitas šalis, galime remtis Europos Komisijos sprendimu dėl tinkamumo (jei remiantis Europos Komisijos sprendimu konkrečioje valstybėje, kurioje duomenų gavėjas yra įsisteigęs ir (ar) vykdo veiklą, užtikrinamas tinkamas duomenų apsaugos lygis). Taip pat gali būti naudojami kiti tinkamą duomenų apsaugą užtikrinantys mechanizmai, pvz., standartinės asmens duomenų apsaugos teisės aktuose įtvirtintos sutarties sąlygos.

Kaip galite kreiptis DĖL savo teisių įgyvendinimo

Dėl savo teisių įgyvendinimo į Kliniką galite kreiptis Jums patogiu būdu:

• El. paštu info@praktinechirurgija.lt;
• Paštu adresu Žvalgų g. 7-1004, LT-08337 Vilnius;
• Atvykę į Kliniką adresu Žvalgų g. 7-1004, Vilnius.

Atkreipiame dėmesį, kad norėdami įgyvendinti Jūsų teises, turėsime nustatyti Jūsų tapatybę. Galimi tapatybės patvirtinimo būdai:

• Teikiant dokumentą tiesiogiai atvykus į Kliniką ir pateikiant asmens tapatybę patvirtinantį dokumentą Klinikos darbuotojui;
• Teikiant prašymą paštu arba per pašto ar kitų siuntinių pristatymo paslaugas teikiančius asmenis: kartu su prašymu turi būti pateikta asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro arba kita teisės aktų nustatyta tvarka;
• Teikiant prašymą elektroniniu paštu: prašymas turi būti pasirašytas elektroniniu parašu. Prašymo pasirašymas elektroniniu parašu leidžia Klinikai tinkamai identifikuoti siuntėją ir užtikrinti, kad prašoma informacija arba informacija apie prašytų veiksmų vykdymą (atsisakymą vykdyti) būtų atskleista tik tam asmeniui, kuriam ji skirta.

Informaciją pateiksime tik tokiais būdais, kurie užtikrintų, kad informacija nebus neteisėtai atskleista trečiosioms šalims.

Jei užklausos apimtis bus nepagrįsta ar pakartotinė, galime paprašyti mokesčio už užklausos įgyvendinimą.

Visada stengsimės surasti abiem pusėms tinkamą sprendimą, tačiau jei vis dėlto mūsų veiksmai ar neveikimas kelia Jums klausimų, visada galite kreiptis į VDAI (smulkesnė informacija adresu https://vdai.lrv.lt).

Privatumo POLITIKOS galiojimas ir peržiūra

Mes reguliariai peržiūrime, ar ši Privatumo politika atitinka teisės aktus ir Klinikos tvarkomus asmens duomenis.

Mes galime bet kada atnaujinti ar pakeisti šią Privatumo politiką.