1. Bendrosios nuostatos
1.1. Šioje privatumo politikoje paaiškinama, kaip MB „Allmedica“ renka, naudoja ir saugo asmens duomenis, kai lankotės svetainėje www.allmedica.lt, registruojatės ir apmokate paslaugas internetu, atliekate testus ar lankotės mūsų įstaigoje.
1.2. Duomenų valdytojas – MB „Allmedica“, juridinio asmens kodas 307130519, registruota buveinė Žiedų g. 9, Marijampolė, paslaugų teikimo vieta Ašmenos g. 21, Marijampolė, el. p. [email protected], tel. +370 650 88762 (toliau – Bendrovė arba mes).
1.3. Klientas – fizinis asmuo, kurio asmens duomenis tvarko Bendrovė: svetainės lankytojas, besiregistruojantis ar paslaugas gaunantis asmuo, o nepilnamečio atveju – ir jo teisėtas atstovas.
1.4. Asmens duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Pacientų teisių ir žalos sveikatai atlyginimo įstatymu, Elektroninių ryšių įstatymu ir kitais teisės aktais.
1.5. Sveikatos duomenys priskiriami ypatingos kategorijos duomenims, todėl jiems taikome griežtesnes apsaugos priemones.
1.6. Pateikdamas užsakymą ar registruodamasis Klientas patvirtina, kad susipažino su šia privatumo politika. Nesutinkant su ja, paslaugų užsakyti internetu negalima – registruotis galite telefonu arba atvykę į įstaigą.
2. Kokius duomenis tvarkome
2.1. Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, gimimo data; nepilnamečio atveju – atstovo vardas, pavardė ir kontaktai.
2.2. Rezervacijų duomenys: pasirinkta paslauga, specialistas, data ir laikas, rezervacijos būsena, atšaukimai ir perkėlimai, Kliento komentaras.
2.3. Mokėjimų ir apskaitos duomenys: užsakymo numeris, suma, mokėjimo būdas ir būsena, sąskaitos faktūros duomenys.
2.4. Sutarties ir sutikimų duomenys: pasirašyta paslaugų teikimo ir informuoto sutikimo sutartis, pažymėti sutikimai, atstovavimo duomenys.
2.5. Sveikatos duomenys: Kliento nurodytos sveikatos būklės aplinkybės ir kontraindikacijos, vartojami vaistai, konsultacijų ir procedūrų įrašai, kūno sudėties matavimų rezultatai, psichologinio įvertinimo testų atsakymai, rezultatai ir specialisto išvados.
2.6. Susirašinėjimo duomenys: el. laiškų, žinučių ir užklausų turinys, skambučių faktas.
2.7. Techniniai duomenys: IP adresas, naršyklės ir įrenginio duomenys, apsilankymo svetainėje informacija, slapukų duomenys.
2.8. Duomenis gauname iš paties Kliento, o sveikatos duomenis – taip pat iš paslaugą teikiančio specialisto. Pateikti duomenis nėra privaloma, tačiau be tapatybės, kontaktinių ir rezervacijos duomenų negalėsime Kliento užregistruoti, o be sveikatos duomenų – įvertinti, ar paslauga jam saugi.
3. Tikslai ir teisiniai pagrindai
3.1. Registracija ir rezervacijų valdymas, priminimai apie vizitą – tvarkomi tapatybės, kontaktiniai ir rezervacijų duomenys. Pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
3.2. Paslaugų teikimas, jų saugumo įvertinimas, konsultacijų ir procedūrų dokumentavimas, testų vertinimas – tvarkomi sveikatos, sutarties ir sutikimų duomenys. Pagrindas: sveikatos priežiūros paslaugų teikimas (9 str. 2 d. h p.) ir Kliento sutikimas (6 str. 1 d. a p., 9 str. 2 d. a p.).
3.3. Apmokėjimas internetu, sąskaitų išrašymas ir buhalterinė apskaita – tvarkomi mokėjimų ir apskaitos duomenys. Pagrindas: sutarties vykdymas (6 str. 1 d. b p.) ir teisinė prievolė (6 str. 1 d. c p.).
3.4. Užklausų nagrinėjimas ir susisiekimas dėl vizito – tvarkomi kontaktiniai ir susirašinėjimo duomenys. Pagrindas: sutarties vykdymas ir teisėtas interesas bendrauti su klientais (6 str. 1 d. b ir f p.).
3.5. Svetainės ir sistemų saugumas, piktnaudžiavimo prevencija – tvarkomi techniniai duomenys. Pagrindas: teisėtas interesas užtikrinti saugumą (6 str. 1 d. f p.).
3.6. Tiesioginė rinkodara (naujienos ir pasiūlymai el. paštu) – tvarkomi kontaktiniai duomenys. Pagrindas: Kliento sutikimas (6 str. 1 d. a p.).
3.7. Teisinių reikalavimų pareiškimas ir gynyba – tvarkomos visos aktualios duomenų grupės. Pagrindas: teisėtas interesas ginti savo teises (6 str. 1 d. f p.).
4. Registracija ir apmokėjimas internetu
4.1. Registruodamasis svetainėje Klientas pasirenka paslaugą, specialistą, datą ir laiką bei nurodo vardą, pavardę, el. paštą ir telefono numerį. Užsakymo patvirtinimą atsiunčiame el. paštu.
4.2. Svetainėje apmokėjimai apdorojami naudojantis makecommerce.lt platforma, kurios valdytojas Maksekeskus AS (Liivalaia 45, Tallinn 10145, Estija, reg. Nr. 12268475), todėl Jūsų asmeninė informacija, reikalinga mokėjimo įvykdymui ir patvirtinimui, bus perduodama Maksekeskus AS.
4.3. Mokėjimo metu Klientas nukreipiamas į savo banko arba kortelių mokėjimo aplinką. Mokėjimo kortelės numerio, banko prisijungimo duomenų ar slaptažodžių Bendrovė nemato ir nesaugo – mums perduodama tik informacija apie užsakymo numerį, sumą, mokėjimo būdą ir būseną.
4.4. Rezervacijų ir mokėjimų duomenys saugomi registracijos sistemoje, pasiekiamoje adresu registracija.allmedica.lt. Prisijungti prie jos gali tik įstaigos darbuotojai ir tik iš leidžiamų IP adresų.
5. Psichologinio įvertinimo testai
5.1. Specialistas gali Klientui priskirti testą ir pateikti unikalų 6 skaitmenų koduką. Jį įvedus svetainės testų puslapyje rodomas Kliento vardas, pavardė ir testo klausimai.
5.2. Atsakymai saugomi Kliento kortelėje ir prieinami tik jį konsultuojančiam specialistui bei administratoriui. Dalies testų rezultatas parodomas iš karto, kitų – paaiškinamas konsultacijos metu.
5.3. Kodukas galioja vieną kartą ir ribotą laiką, o atlikus testą panaikinamas. Balai skaičiuojami tik serveryje ir į naršyklę nesiunčiami.
6. Nepilnamečių duomenys
6.1. Nepilnamečiams paslaugos teikiamos tik esant vieno iš tėvų ar kito teisėto atstovo sutikimui. Registraciją atlieka ir sutartį pasirašo atstovas, jis atsako už pateiktų duomenų teisingumą.
6.2. Specialistas informuoja atstovą apie bendrą konsultacijų eigą ir rekomendacijas, tačiau, siekdamas išsaugoti vaiko pasitikėjimą, neprivalo atskleisti visų konsultacijos detalių, išskyrus atvejus, kai kyla grėsmė vaiko ar kitų asmenų sveikatai ar gyvybei.
7. Duomenų gavėjai
7.1. Asmens duomenų neparduodame ir neteikiame tretiesiems asmenims rinkodaros tikslais. Duomenys gali būti perduoti:
- mokėjimų tarpininkui Maksekeskus AS (makecommerce.lt) – apmokėjimui internetu įvykdyti ir patvirtinti;
- informacinių sistemų priežiūros ir prieglobos paslaugų teikėjams – svetainės bei registracijos sistemos priežiūrai;
- el. laiškų ir SMS žinučių siuntimo paslaugų teikėjams – patvirtinimams ir priminimams;
- buhalterinės apskaitos paslaugų teikėjui – sąskaitoms ir apskaitai tvarkyti;
- teisės aktų numatytais atvejais – kompetentingoms institucijoms, teisėsaugai ir teismams;
- kitam sveikatos priežiūros specialistui – tik esant rašytiniam Kliento sutikimui arba kai kyla reali grėsmė gyvybei ar sveikatai.
7.2. Duomenų tvarkytojai pasitelkiami tik sudarius sutartis dėl asmens duomenų apsaugos. Duomenys tvarkomi Europos Sąjungos ir Europos ekonominės erdvės teritorijoje; perduodant juos už EEE ribų, taikomos BDAR V skyriuje numatytos apsaugos priemonės.
8. Saugojimo terminai
- Rezervacijų ir lankymosi duomenys – 5 metus nuo paskutinio vizito.
- Sveikatos duomenys, konsultacijų įrašai, testų atsakymai ir rezultatai – sveikatos priežiūros srities teisės aktuose nustatytą laikotarpį, o jam nesant – 15 metų nuo paskutinės suteiktos paslaugos.
- Pasirašytos sutartys ir sutikimai – sutarties galiojimo laikotarpį ir 10 metų po jos pabaigos.
- Apskaitos dokumentai (sąskaitos, mokėjimai) – 10 metų, kaip nustato teisės aktai.
- Susirašinėjimas – 2 metus nuo susirašinėjimo pabaigos.
- Tiesioginės rinkodaros duomenys – iki sutikimo atšaukimo.
- Techniniai ir slapukų duomenys – pagal slapukų galiojimo laikotarpius.
8.1. Pasibaigus terminui duomenys sunaikinami arba nuasmeninami taip, kad asmens nebebūtų galima atpažinti.
9. Kliento teisės
9.1. Klientas turi teisę: susipažinti su savo duomenimis ir gauti jų kopiją; reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis; reikalauti ištrinti duomenis; apriboti jų tvarkymą; nesutikti su tvarkymu, kai jis grindžiamas teisėtu interesu; perkelti duomenis; bet kada atšaukti duotą sutikimą.
9.2. Teisė reikalauti ištrinti duomenis netaikoma tiems duomenims, kuriuos privalome saugoti pagal teisės aktus (pvz., apskaitos ir sveikatos dokumentams). Tokiu atveju duomenys gali būti nuasmeninami tiek, kiek tai leidžia teisės aktai.
9.3. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto duomenų tvarkymo teisėtumui. Tiesioginės rinkodaros pranešimų galima atsisakyti ir paspaudus nuorodą kiekviename siunčiamame laiške.
9.4. Dėl savo teisių Klientas gali kreiptis el. paštu [email protected] arba atvykti adresu Ašmenos g. 21, Marijampolė. Atsakymą pateikiame ne vėliau kaip per 30 kalendorinių dienų. Siekdami apsaugoti duomenis, galime paprašyti patvirtinti tapatybę.
9.5. Manydamas, kad jo teisės pažeistos, Klientas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, [email protected], www.vdai.lrv.lt) arba kreiptis į teismą.
10. Slapukai
10.1. Svetainėje naudojami slapukai – nedideli tekstinės informacijos failai, įrašomi į Kliento įrenginį.
10.2. Būtinieji slapukai užtikrina svetainės veikimą, registracijos formos ir krepšelio būseną, sesiją bei saugumą. Jie būtini paslaugai suteikti, todėl sutikimo nereikalauja.
10.3. Funkciniai ir analitiniai slapukai naudojami pasirinkimams įsiminti bei lankomumo statistikai rinkti ir įrašomi tik gavus Kliento sutikimą.
10.4. Sutikimą dėl neprivalomų slapukų galima bet kada pakeisti ar atšaukti svetainės slapukų nustatymuose, taip pat ištrinti slapukus naršyklės nustatymuose. Išjungus būtinuosius slapukus svetainė gali veikti netinkamai.
11. Duomenų saugumas
11.1. Taikome organizacines ir technines priemones: prieigą prie sistemų turi tik įgalioti darbuotojai su asmeniniais prisijungimais, duomenys perduodami šifruotu ryšiu (HTTPS), registracijos sistema pasiekiama tik iš leidžiamų IP adresų, klientų dokumentai saugomi kataloge, nepasiekiamame iš interneto, popieriniai dokumentai – rakinamoje spintoje.
11.2. Darbuotojai ir specialistai yra įsipareigoję saugoti konfidencialumą neterminuotai, įskaitant laikotarpį po darbo santykių pabaigos.
12. Baigiamosios nuostatos
12.1. Ši privatumo politika gali būti keičiama ar papildoma. Nauja redakcija skelbiama svetainėje ir įsigalioja nuo paskelbimo dienos.
12.2. Klausimus dėl asmens duomenų apsaugos siųskite el. paštu [email protected] arba skambinkite +370 650 88762.