Privātuma politika

PERSONAS DATU APSTRĀDES PAZIŅOJUMS KLIENTIEM, SADRBĪBAS PARTNERIEM UN CITĀM SAISTĪTĀM PERSONĀM

1. Mūsu veiktās personas datu apstrādes vispārīgs raksturojums

Šajā paziņojumā ir aprakstīts kā mēs veicam savu klientu, klientu pārstāvju/kontaktpersonu, sadarbības partneru, interneta vietnes apmeklētāju un citu personu, kuru dati var nonākt mūsu rīcībā mūsu īstenotās darbības ietvaros, personas datu apstrādi.

Šī ir aktuālā paziņojuma redakcija. Mēs paturam sev tiesības veikt grozījumus un pēc nepieciešamības aktualizēt šo paziņojumu.

Paziņojuma mērķis ir sniegt Jums vispārīgu ieskatu par mūsu veiktām personas datu apstrādes darbībām un nolūkiem, tomēr lūdzam Jūs ņemt vērā, ka arī citos dokumentos (piemēram, pakalpojumu līgumos, sadarbības līgumos, sīkdatņu politikā) var būt sniegta papildus informācija par Jūsu personas datu apstrādi.

Informējam Jūs, ka šajā paziņojumā ietvertie personas datu apstrādes noteikumi, attiecas tikai uz fizisku personu personas datu apstrādi.

Mēs apzināmies, ka personas dati ir Jūsu vērtība un apstrādāsim tos ievērojot konfidencialitātes prasības un rūpējoties par mūsu rīcībā esošo Jūsu personas datu drošību.

2. Kādiem nolūkiem mēs apstrādājam Jūsu personas datus un kāds ir personas datu apstrādes juridiskais pamats?

Mēs apstrādāsim Jūsu personas datus tikai atbilstoši iepriekš nodefinētiem leģitīmiem nolūkiem, tai skaitā:

a) Pakalpojumu uzsākšanai un sniegšanai, kā arī līgumā (t.sk. sadarbības līgumā) noteikto saistību izpildei un nodrošināšanai

Šī nolūka ietvaros mums ir nepieciešams veikt Jūsu identifikāciju, nodrošināt pierakstu pie ārsta un saziņu ar Jums, tostarp atgādināt par vizīti, kurai esiet pieteicies, vai arī brīdināt Jūs par izmaiņām saistībā ar Jūsu pieteikto vizīti. Kā arī sniegt ārstniecības pakalpojumus, izrakstīt medikamentus, aprēķināt attiecīgos maksājumus un nodrošināt to veikšanas procesu. Tāpat nepieciešams sazināties ar Jums jautājumos, kas saistīti ar pakalpojumu sniegšanu un/vai līguma izpildi (tostarp arī rēķinu izsūtīšanai). Atsevišķos gadījumos var būt nepieciešams nodrošināt arī nesamaksāto maksājumu piedziņu.

Šim nolūkam un iepriekš norādītiem apakšnolūkiem mums varētu būt nepieciešams apstrādāt vismaz šādas personas datu kategorijas: Identitātes dati, kontaktdati, norēķiniem nepieciešamie dati.

Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir:

• līguma ar datu subjektu noslēgšana un izpilde (Vispārīgās datu aizsardzības regulas (turpmāk – Regula) 6.panta 1. punkta b) apakšpunkts);
• juridiska pienākuma izpilde (Regulas 6.panta 1. punkta c) apakšpunkts);
• datu subjekta piekrišana (Regulas 6. panta 1. punkta a) apakšpunkts) – piemēram, atgādinājumu saņemšanai par regulāro ārsta vizīti vai zobu higiēnu;
• pārziņa leģitīmās intereses (Regulas 6.panta 1.punkta f) apakšpunkts), piemēram, Jūs kā klienta, klienta un/vai sadarbības partnera kontaktpersonas identificēšana, saziņas ar Jums nodrošināšana;
• ārstēšanas vai veselības aprūpes pakalpojumu pārvaldības nodrošināšana (Regulas 9. panta 2. punkta h) apakšpunkts);

b) Normatīvajos aktos noteikto prasību izpilde

Šī nolūka ietvaros mums ir nepieciešams izpildīt gan Ārstniecības likuma, gan Pacientu tiesību likuma un tiem pakārtoto Ministru kabineta noteikumu prasības attiecībā uz ārstniecības pakalpojumu sniegšanu, pacientu datu nodošanu / uzkrāšanu veselības informācijas sistēmā, medicīnisko dokumentu lietvedības kārtību, recepšu izrakstīšanas un uzglabāšanas kārtību, gan arī Grāmatvedības likuma prasības, Arhīva likuma prasības un citos normatīvajos aktos noteiktās prasības.

Šim nolūkam mums varētu būt nepieciešams apstrādāt vismaz šādas personas datu kategorijas: Identitātes dati, kontaktdati, norēķiniem nepieciešamie dati.

Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir:

• juridiska pienākumu izpilde (Regulas 6.panta 1. punkta c) apakšpunkts);
• ārstēšanas vai veselības aprūpes pakalpojumu pārvaldības nodrošināšana (Regulas 9. panta 2. punkta h) apakšpunkts).

c) Mārketinga aktivitāšu un apmācību nodrošināšana

Šī nolūka ietvaros mēs varētu Jums nosūtīt paziņojumus par apmācībām, nodrošināt Jūsu dalību mūsu organizētos pasākumos, kā arī publicēt materiālus par mums vai no mūsu pasākumiem.

Šim nolūkam mums varētu būt nepieciešams apstrādāt vismaz šādas personas datu kategorijas: Identitātes dati, kontaktdati, attēls vai dalība pasākumā.

Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir:

• datu subjekta piekrišana (Regulas 6. panta 1. punkta a) apakšpunkts);
• līguma ar datu subjektu noslēgšana un izpilde (Regulas 6. panta 1.puntka b) apakšpunkts);
• pārziņa leģitīmās intereses (Regulas 6. panta 1. punkta f) apakšpunkts), piemēram, saziņas nodrošināšanai, publicitātes interese.

d) Drošības, mantisko interešu apdraudējuma novēršana un citu būtisku mūsu vai trešo personu leģitīmo interešu nodrošināšana

Šī nolūka ietvaros mums būtu nepieciešams veikt mūsu teritorijas, ēku un citu īpašumu videonovērošanu, izmantot personas datu apstrādātājus dažādu funkciju nodrošināšanai, nepieciešamības gadījumā, izpaust informāciju tiesām un citām valsts iestādēm, klīnisko pētījumu veikšanu, izmantot normatīvajos aktos piešķirtās tiesības savu leģitīmo interešu nodrošināšanai.

Šim nolūkam mums varētu būt nepieciešams apstrādāt vismaz šādas personas datu kategorijas: Identitātes dati, attēls, atrašanās vietas dati.

Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir:

• pārziņa leģitīmās intereses (Regulas 6.panta 1. punkta f) apakšpunkts), piemēram, prettiesiskas darbības novēršanas un atklāšanas nolūkos.
• datu subjekta piekrišana (Regulas 6. panta 1. punkta a) apakšpunkts) – piemēram, piekrišana tam, ka Klīnika var sazināties ar pacientu nolūkā piedalīties zinātniska pētījuma veikšanai;
• zinātniskās pētniecības nolūkos veikta datu apstrāde (Regulas 9. panta 2. punkta j) apakšpunkts un 89. panta 1. un 2. punkts, Pacienta tiesību likuma 10. panta septītā, astotā un devītā daļa un 11. pants).

e) Pakalpojumu pienācīgas sniegšanas nodrošināšanai

Šī nolūka ietvaros mums būtu nepieciešams veikt tehnisko sistēmu un IT infrastruktūras uzturēšanu un pilnveidošanu, tehnisku un organizatorisku risinājumi izmantošanu, kas var izmantot arī Jūsu personas datus (piemēram, izmantojot sīkdatnes), ar mērķi nodrošinot pienācīgu pakalpojumu sniegšanu.

Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai ir:

• pārziņa leģitīmās intereses (Regulas 6.panta 1. punkta f) apakšpunkts).

f) Sadarbības līguma noslēgšanai un izpildei

Lai noslēgtu un izpildītu noteikta veida līgumus (piemēram, par preču vai pakalpojumu iegādi, uzņēmuma līgumus, sadarbības līgumus, piegādes līgumus) mums ir nepieciešams apstrādāt sadarbības partnera personas datus – identifikācijas datus (piemēram, vārds, uzvārds, personas kods); kontaktinformāciju saziņai (piemēram, e-pasts, tālruņa numurs, adrese); norēķinu veikšanai nepieciešamo informāciju (piemēram, konta numurs, līguma summa). Līguma noslēgšanas un izpildes gaitā mēs apstrādājam arī cita veida informāciju, ko mums sniedzis sadarbības partneris (piemēram, jebkāda līgumā ietvertā informācija vai pirms līguma noslēgšanas sniegtā informācija par pieredzi, veiktajiem darbiem un izpildītajiem pasūtījumiem).

Šī nolūka ietvaros un noteiktos gadījumos mums ir nepieciešams apstrādāt arī šādus sadarbības partneru kontaktpersonu un nodarbināto datus – identifikācijas datus (piemēram, vārds, uzvārds); kontaktinformāciju saziņai (piemēram, e-pasts, tālruņa numurs).

Galvenie izmantojamie juridiskie pamati šo nolūku sasniegšanai:

• apstrāde vajadzīga pasākumu veikšanai pirms līguma noslēgšanas un līguma izpildei (Regulas 6. panta 1. punkta b) apakšpunkts);
• juridiska pienākuma izpilde (Regulas 6. panta 1. punkta c) apakšpunkts) – piemēram, Grāmatvedības likuma prasību izpilde;
• pārziņa vai trešās personas leģitīmo interešu ievērošana (Regulas 6. panta 1. punkta f)apakšpunkts).

3. Kas varētu piekļūt Jūsu personas datiem?

Mēs veicam attiecīgus pasākumus, lai apstrādātu Jūsu personas datus atbilstoši piemērojamiem tiesību aktiem un nodrošinātu, ka Jūsu personas datiem nepiekļūst trešās personas, kurām nav attiecīga tiesiskā pamata Jūsu personas datu apstrādei.

Jūsu personas datiem, pēc nepieciešamības, varētu piekļūt:

• mūsu darbinieki vai tieši pilnvarotās personas, kuriem tas nepieciešams darba pienākumu izpildei;
• personas datu apstrādātāji atbilstoši to sniegtajiem pakalpojumiem un tikai nepieciešamā apjomā;
• valsts un pašvaldības iestādes tiesību aktos noteiktos gadījumos;
• trešās personas, rūpīgi izvērtējot, vai šādai datu nodošanai ir atbilstošs juridiskais pamats.

4. Kādus sadarbības partnerus personas datu apstrādē jeb personas datu apstrādātājus mēs izvēlamies?

Mēs veicam attiecīgus pasākumus, lai nodrošinātu Jūsu personas datu apstrādi, aizsardzību un nodošanu datu apstrādātājiem saskaņā ar piemērojamiem tiesību aktiem. Mēs rūpīgi izvēlamies personas datu apstrādātājus un, veicot datu nodošanu, izvērtējam tās nepieciešamību un nododamo datu apjomu. Datu nodošana apstrādātājiem tiek veikta, ievērojot personas datu konfidencialitātes un drošas apstrādes prasības.

Šobrīd mēs varam sadarboties ar šādām personas datu apstrādātāju kategorijām:

• IT infrastruktūras uzturēšanas pakalpojuma sniedzējs;
• dokumentu iznīcināšanas pakalpojuma sniedzējs;
• datu aizsardzības pakalpojuma sniedzējs;
• auditori, finanšu vadības un juridiskie konsultanti;
• citas personas, kuras ir saistītas ar mūsu pakalpojumu sniegšanas nodrošināšanu;

Personas datu apstrādātāji var laiku pa laikam mainīties, par ko mēs veiksim izmaiņas arī šajā dokumentā.

5. Vai Jūsu personas dati tiek sūtīti uz ārpus Eiropas Savienības (ES) vai Eiropas Ekonomiskās zonas (EEZ) valstīm?

Mēs Jūsu personas datus apstrādājam galvenokārt ES vai EEZ teritorijā, tomēr atsevišķos gadījumos var rasties nepieciešamība nodot datus arī ārpus ES/EEZ.

Šādos gadījumos, uzticot datu apstrādi pakalpojumu sniedzējam ārpus ES/EEZ, mēs pārliecināmies, ka datu apstrāde notiek valstī, par kuru Eiropas Komisija ir pieņēmusi lēmumu par atbilstoša personas datu aizsardzības līmeņa nodrošināšanu, vai arī ka pakalpojumu sniedzējs ievēro Eiropas Komisijas apstiprinātās līguma standartklauzulas, kas regulē personas datu nosūtīšanu uz trešajām valstīm.

Piemēram, noteiktos gadījumos, ievērojot datu aizsardzības regulējumā noteiktās prasības, mēs varam nodot datus uz ASV organizācijām, kas ir sertificētas saskaņā ar ES–ASV Datu privātuma ietvaru (EU–U.S. Data Privacy Framework), vai uz Apvienoto Karalisti, kas ir iekļauta Eiropas Komisijas apstiprināto drošo valstu sarakstā.

6. Cik ilgi mēs glabāsim Jūsu personas datus?

Jūsu personas dati tiek glabāti tik ilgi, cik to glabāšana ir nepieciešama atbilstoši attiecīgiem personas datu apstrādes nolūkiem, kā arī saskaņā ar piemērojamo tiesību aktu prasībām.
Izvērtējot personas datu glabāšanas ilgumu, mēs ņemam vērā spēkā esošās normatīvo aktu prasības, līgumsaistību izpildes aspektus, Jūsu norādījumus (piem., piekrišanas gadījumā), kā arī mūsu leģitīmās intereses. Ja Jūsu personas dati noteiktajiem nolūkiem vairs nav nepieciešami, mēs tos dzēsīsim vai iznīcināsim.

Zemāk mēs norādām izplatītākos personas datu glabāšanas termiņus:

• personas datus, kas nepieciešami līgumsaistību izpildei – mēs glabāsim līdz līgums tiks izpildīts un kamēr izpildīsies citi glabāšanas termiņi (skat. zemāk);
• personas datus, kas jāuzglabā, lai izpildītu tiesību aktu prasības, mēs glabāsim attiecīgajos normatīvajos aktos noteiktos termiņus, piemēram, Grāmatvedības likumā ir noteikts, ka attaisnojuma dokumenti jāglabā līdz dienai, kad tie nepieciešami, lai konstatētu katra saimnieciskā darījuma sākumu un izsekot tā norisei, bet ne mazāks kā 5 gadus.
• zobārstniecības pakalpojumu nodrošināšanas ietvaros iegūtie klientu (pacientu) personas dati tiek glabāti 10 gadus pēc pēdējā ieraksta (saskaņā ar 2006. gada 4.aprīļa Ministru kabineta noteikumiem Nr.265 “Medicīnisko dokumentu lietvedības kārtība” 35.5. punktu);
• dermatoloģijas un kosmetoloģijas pakalpojumu nodrošināšanas ietvaros iegūtie klientu (pacientu) dati tiek glabāti 40 gadus pēc pēdējā ieraksta vai 15 gadus pēc pacienta nāves (saskaņā ar 2006. gada 4.aprīļa Ministru kabineta noteikumiem Nr.265 “Medicīnisko dokumentu lietvedības kārtība” 35.8. punktu)
• datus, lai pierādītu savu saistību izpildi mēs glabāsim vispārējo prasības noilguma termiņu, saskaņā ar normatīvajos aktos noteiktiem prasījumu noilgumu termiņiem – 10 gadi Civillikumā, 3 gadi Komerclikumā un citiem termiņiem, ņemot vērā arī Civilprocesa likumā noteiktos termiņus prasību celšanai;
• videonovērošanas ieraksti tiks saglabāti ne ilgāk kā vienu mēnesi.

7. Kādas ir Jūsu kā datu subjekta tiesības attiecībā uz Jūsu personas datu apstrādi?

Personas datu atjaunošana

Ja ir notikušas izmaiņas personas datos, kurus Jūs esat mums snieguši, piemēram, izmaiņas personas kodā, saziņas adresē, telefona numura vai e-pasta maiņa, lūdzam Jūs sazināties ar mums un iesniegt mums aktuālos datus, lai mēs varētu sasniegt attiecīgos personas datu apstrādes nolūkus.

Jūsu tiesības piekļūt saviem personas datiem un labot tos

Saskaņā ar Vispārīgās datu aizsardzības regulas noteikumiem Jums ir tiesības pieprasīt mums piekļuvi saviem personas datiem, kas ir mūsu rīcībā, pieprasīt to labošanu, dzēšanu, apstrādes ierobežošanu, iebilst pret Jūsu datu apstrādi, kā arī tiesības uz datu pārnesamību Vispārīgā datu aizsardzības regulā noteiktajos gadījumos un kārtībā.

Uzņēmums ciena šīs Jūsu tiesības piekļūt saviem personas datiem un tos kontrolēt, tāpēc, Jūsu pieprasījuma saņemšanas gadījumā, mēs uz to atbildēsim normatīvajos aktos noteiktajos termiņos (parasti ne vēlāk kā viena mēneša laikā, ja nav kāds īpašs pieprasījums, kas prasa ilgāku laiku, lai sagatavotu atbildi), un, ja būs iespējams tad attiecīgi labosim vai izdzēsīsim Jūsu personas datus.

Jūs varat iegūt informāciju par pie mums esošiem Jūsu personas datiem vai realizēt citas savas kā datu subjekta tiesības, kādā no šiem veidiem:
1) iesniedzot attiecīgu iesniegumu klātienē, identificējot sevi;
2) iesniedzot attiecīgu iesniegumu, nosūtot to mums pa pastu uz mūsu juridisko adresi: Ganību dambis 4, Rīga, LV-1045;
3) iesniedzot attiecīgu iesniegumu, kas parakstīts ar drošu elektronisko parakstu, nosūtot to uz mūsu e-pastu: datuaizsardziba@adenta.lv.

Saņemot Jūsu iesniegumu mēs izvērtēsim tā saturu un Jūsu identificēšanas iespēju, un atkarībā no attiecīgas situācijas paturam iespēju lūgt Jūs papildus sevi identificēt, lai nodrošinātu Jūsu datu drošību un izpaušanu attiecīgai personai.

Piekrišanas atsaukšana

Ja Jūsu personas datu apstrāde pamatojas uz Jūsu doto piekrišanu, Jums ir tiesības jebkurā brīdī to atsaukt un mēs turpmāk Jūsu personas datus, kurus apstrādājām uz piekrišanas pamata, vairs attiecīgam nolūkam neapstrādāsim. Tomēr informējam, ka piekrišanas atsaukšana nevar ietekmēt tādu personas datu apstrādi, kura ir nepieciešama normatīvo aktu prasību izpildei vai kura pamatojas uz līgumu, mūsu leģitīmām interesēm vai citiem normatīvajos aktos noteiktajiem pamatiem likumīgai datu apstrādei.

Jūs varat arī iebilst Jūsu personas datu apstrādei, ja personas datu apstrāde ir balstīta uz leģitīmām interesēm vai tiek izmantota mārketinga nolūkiem (piemēram, komerciālu paziņojumu sūtīšanai vai dalībai izlozēs).

8. Kur Jūs varat iesniegt sūdzību saistībā ar personas datu apstrādi saistītiem jautājumiem?

Ja Jums ir kādi jautājumi vai iebildumi saistībā ar mūsu veikto Jūsu personas datu apstrādi, mēs aicinām vispirms vērsties pie mums.

Ja Jūs tomēr uzskatāt, ka mēs neesam spējuši savstarpēji atrisināt radušos problēmjautājumu un Jūs uzskatāt, ka mēs tomēr pārkāpjam Jūsu tiesības uz personas datu aizsardzību, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai.

9. Kādēļ Jums ir jāsniedz mums savi personas dati?

Galvenokārt, Jūsu personas datus apstrādājam, lai izpildītu uzņemtās līguma saistības, proti, zobārstniecības, dermatoloģijas vai kosmetoloģijas pakalpojumu sniegšanu, izpildītu mums saistošos juridiskos pienākumus un lai īstenotu savas leģitīmās intereses. Šajos gadījumos mums noteiktas informācijas iegūšana ir nepieciešama attiecīgu nolūku sasniegšanai, līdz ar to šādas informācijas nesniegšana var apdraudēt darījuma attiecību uzsākšanu vai līguma izpildi. Ja dati nebūs nepieciešami obligāti, bet to iesniegšana, piemēram, varētu palīdzēt uzlabot pakalpojumu, pie datu ievākšanas mēs norādīsim, ka datu sniegšana ir brīvprātīga.

10. Kā mēs iegūstam Jūsu personas datus?

Jūsu personas datus mēs varam iegūt kādā no šiem veidiem:

• savstarpēja līguma slēgšanas procesā, iegūstot datus no Jums paša;
• ja līgums tiek slēgts ar trešo personu un tā ir norādījusi Jūs kā kontaktpersonu;
• no Jums, ja Jūs iesniegsiet mums kādus iesniegumus, e-pastus, zvanīsiet mums;
• tīmekļa vietnē, izmantojot sīkdatnes (cookies);
• atsevišķos gadījumos no trešo personu datu bāzēm, piem., pārbaudot pārstāvības tiesības;
• attiecīgos gadījumos, no videonovērošanas ierakstiem.

11. Vai Jūsu personas dati tiek izmantoti automatizētu lēmumu pieņemšanā?

Mēs Jūsu datus neizmantojam automatizētu lēmumu pieņemšanā.

12. Sīkdatnes

Sīkdatnes ir datnes, ko tīmekļa vietnes izvieto lietotāju datoros, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var konfigurēt tā, lai tās brīdina apmeklētāju par sīkdatņu izmantošanu un ļauj izvēlēties, vai apmeklētājs piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs apmeklētājam izmantot Klīnikas interneta mājaslapu, taču tas var ierobežot apmeklētājam mājaslapas izmantošanas iespējas.

Informāciju par sīkdatņu izmantošanu Klīnikas mājas lapā Jūs variet atrast mājas lapā atsevišķi, tai skaitā, pirms personas piekrišanas iegūšanas izmantot sīkdatnes.