SIA “ANROJA” privātuma politikas mērķis ir sniegt Jums (datu subjektam) informāciju par Jūsu personas datu apstrādes tiesiskajiem un faktiskajiem apstākļiem, proti, informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, kā arī citu informāciju par Jūsu veicamo personas datu apstrādi. Lūdzam Jūs uzmanīgi izlasīt Politiku un, ja Jums ir papildu jautājumi, aicinām vērsties pie mums, izmantojot šajā Politikā norādīto kontaktinformāciju.
Vēršam Jūsu uzmanību, ka Politika var tikt grozīta, papildināta, atjaunota, par ko mēs Jūs informēsim, ievietojot šo informāciju mūsu mājaslapā internetā.
Mēs cienām Jūsu privātumu, tādēļ Jūsu personas datu drošība ir mūsu prioritāte. Mēs izmantojam atbilstošus organizatoriskus un tehniskus līdzekļus, lai nodrošinātu pastāvīgu Jūsu personas datu drošību un datu apstrādes atbilstību datu aizsardzības normatīvo aktu, kā arī mūsu iekšējo noteikumu prasībām.
Mēs ievērojam personas datu aizsardzības normatīvo aktu prasības un katrā datu apstrādes procesā rūpējamies, lai ievāktu tikai to informāciju, kas nepieciešama šajā Politikā noteikto nolūku sasniegšanai.
Politika attiecas uz:
- fiziskajām personām – zobārstniecības pakalpojumu saņēmējiem (tajā skaitā, potenciālajiem, bijušajiem un esošajiem);
- zobārstniecības nodarbinātajiem;
- dažādu pakalpojumu sniedzēju nodarbinātajiem, kas sniedz pakalpojumus zobārstniecībai;
- korespondences ar zobārstniecību iesniedzējiem un saņēmējiem;
- zobārstniecības pārvaldīto sociālo tīklu profilu apmeklētājiem.
1. Pārzinis un tā kontaktinformācija
Personas datu apstrādes pārzinis ir SIA "ANROJA" (turpmāk – Zobārstniecība), adrese: Sarkanmuižas dambis 18-44, Ventspils, LV-3601, tālr. +371 24110060, e-pasts: anroja.sia@gmail.com.
2. Personas datu apstrādes nolūki
2.1. Personas datu apstrādes nolūki ir:
- zobārstniecības pakalpojumu sniegšanai un administrēšanai;
- pacienta identificēšanai;
- pacienta pieraksta pie Zobārstniecības speciālistiem noformēšanai;
- pacienta medicīniskās dokumentācijas noformēšanai saskaņā ar normatīvajos aktos noteiktajām prasībām;
- atgādinājumiem pacientiem par paredzēto vizīti pie Zobārstniecības speciālistiem;
- medicīnisko izmeklējumu veikšanai;
- ārstu konsultāciju un medicīnisko manipulāciju veikšanai;
- pacientu vai citu fizisko personu veselības stāvokļa izvērtēšanai;
- norēķinu administrēšanai;
- parādu piedziņai no debitoriem;
- pacientu iebildumu izskatīšanai un kvalitātes kontrolei;
- pacientu lojalitātes veicināšanai, apmierinātības mērījumiem;
- līguma ar pacientiem sagatavošanai, noslēgšanai un izpildei;
- informācijas sniegšanai valsts pārvaldes iestādēm un operatīvās darbības subjektiem ārējos normatīvajos aktos noteiktajos gadījumos un apjomā;
- personāla vadība, tai skaitā personāla atlase; darba līguma noslēgšana un izpilde; darba laika uzskaite; darba samaksas aprēķina un veikšanas nodrošināšana; grāmatvedības prasību izpilde; darbinieku sociālo labumu nodrošināšana; darba pienākumu izpildes fiksēšana un kontrole;
- normatīvo aktu prasību izpilde, veicot zobārstniecības pakalpojumu sniegšanu;
- Zobārstniecības un tās klientu leģitīmo interešu īstenošana: pakalpojumu uzlabošana, jaunu pakalpojumu attīstība.
2.2. Privātuma politikas 2.1. punktā minētie datu apstrādes nolūki ir indikatīvi un personas dati var tikt apstrādāti arī tādiem tieši neminētiem nolūkiem, kuri ir cieši saistīti ar iepriekš norādītajiem un nepieciešami normatīvo aktu prasību izpildei.
3. Personas datu apstrādes juridiskais pamats
Zobārstniecība apstrādā Jūsu personas datus, pamatojoties uz šādiem tiesiskajiem pamatiem:
- profilaktiskās vai arodmedicīnas nolūkos, medicīniskas diagnozes noteikšanai, ārstēšanas nolūkos (Regulas 9. panta otrās daļas h) punkts);
- ar datu subjekta (pacienta) piekrišanu (Regulas 9. panta otrās daļas a) punkts, Pacientu tiesību likuma 10. panta otrā daļa);
- normatīvo aktu izpildei – lai izpildītu Zobārstniecībai saistošos ārējos normatīvajos aktos noteiktos pienākumus vai noteiktās datu subjekta tiesības (Regulas 9. panta otrās daļas b) punkts, Pacientu tiesību likuma 10. pants);
- gadījumos, kad apstrāde ir vajadzīga, lai īstenotu vai aizstāvētu Zobārstniecības likumīgās intereses tiesā (Regulas 9. panta otrās daļas f) punkts);
- gadījumos, kad apstrāde ir vajadzīga, lai nodrošinātu Zobārstniecības leģitīmās intereses (organizēt efektīvu pakalpojumu sniegšanas procesu, nodrošināt efektīvu pacientu vizīšu pieteikšanas un atsaukšanas procesu, saņemt samaksu par sniegtajiem pakalpojumiem);
- gadījumos, kad apstrāde ir vajadzīga līguma ar datu subjektu (darbinieku, pacientu) izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (Regulas 6. panta pirmās daļas b) punkts);
- gadījumos, kad apstrāde ir vajadzīga, lai aizsargātu datu subjekta vai citas fiziskas personas vitālas intereses (Regulas 6. panta pirmās daļas d) punkts);
- arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos (Regulas 6. panta 1. daļas e) punkts un 9. panta 2. daļas j) punkts).
4. Apstrādājamais personas datu apjoms
Personas datu kategorijas, ko apstrādā Zobārstniecība, ir atkarīgas no datu apstrādes nolūkiem un veida. Datu subjektam saņemot zobārstniecības pakalpojumus, atbilstoši normatīvo aktu prasībām Zobārstniecībai ir pienākums apstrādāt datu subjekta identificējošo informāciju un informāciju, kas apliecina diagnozi, pamato izmeklējumus un ārstēšanas metodes, kā arī precīzi ataino ārstēšanas rezultātus.
Sazinoties rakstveidā ar Zobārstniecību, var tikt saglabāts komunikācijas saturs un laiks, kā arī informācija par izmantoto komunikācijas rīku (e-pasta adrese, tālruņa numurs, e-pieraksta sistēmā norādītā informācija).
Zobārstniecība, īstenojot datu apstrādes nolūkus, var glabāt un apstrādāt šādus Jūsu personas datu veidus:
- Identifikācijas dati – vārds, uzvārds, personas kods, dzimšanas datums, personu apliecinošā dokumenta dati.
- Kontaktinformācija – deklarētā dzīvesvietas adrese, tālrunis, e-pasta adreses u.c.
- Pacientu dati – informācija, kas apliecina diagnozi, pamato izmeklējumus un ārstēšanas metodes; dati par veselību, kas tieši vai netieši saistīti ar pakalpojumu nodrošināšanu (zobu veselības stāvoklis, mutes higiēna, vispārējais veselības stāvoklis, izrakstītie un lietojamie medikamenti, veiktās procedūras, blakusparādības, alerģijas, pārciestās slimības).
- Darbinieku dati – vārds, uzvārds, amats, izglītība, nodarbinātības un karjeras vēsture, informācija par veselību (obligātās veselības pārbaudes dati), apmācībām u.c.
- Finanšu dati – bankas konta numurs, pavadzīmes, algas vai atlīdzības apmērs, citi maksājuma dati.
- Pārvaldības funkciju dati – iesniegumi, līgumi, rīkojumi u.c.
- Informācijas sistēmas auditācijas pieraksti – veiksmīgie vai neveiksmīgie pieslēgšanās gadījumi, lietotāju veiktās izmaiņas u.c.
- Pieejas dati informācijas sistēmās – piešķirtie lietotājvārdi un paroles.
- Fotogrāfijas un attēli – darbinieku fotogrāfijas, attēli no publiskajiem pasākumiem u.c.
Zobārstniecība apzinās, ka, sniedzot savus pakalpojumus, tā apstrādā veselības datus, kas ir uzskatāmi par īpašas kategorijas personas datiem Regulas kontekstā.
5. Personas datu saņēmēju kategorijas
- Personas datu saņēmēju kategorijas: datu subjekts, Zobārstniecība un tās pilnvarotie darbinieki un apstrādātāji, valsts un pašvaldību institūcijas normatīvajos aktos noteiktajos gadījumos, tiesībsargājošās un uzraugošās iestādes, tiesas.
- Jūsu dati var tikt nodoti Jūsu tuviniekiem tikai saskaņā ar Jūsu pilnvarojumu un piekrišanu.
- Lai nodrošinātu Zobārstniecības tiesības, darbinieku, trešo personu un īpašuma drošību, dati var tikt nodoti citām kompetentām institūcijām vai tiesībsargājošajām iestādēm, taču tikai tad, ja tas ir nepieciešams saskaņā ar spēkā esošajiem normatīvajiem aktiem.
- Zobārstniecības iesaistītie datu apstrādātāji var apstrādāt Jūsu personas datus tikai pēc mūsu norādījumiem un nedrīkst tos izmantot citiem nolūkiem vai nodot citām personām bez mūsu piekrišanas (datu bāžu programmatūras uzturētāji, administrēšanas pakalpojumu sniedzēji, datu centru un mākoņdatošanas pakalpojumu sniedzēji).
6. Personas datu nosūtīšana uz trešo valsti vai starptautiskai organizācijai un automatizēta lēmumu pieņemšana
- Personas datus Zobārstniecība neparedz sūtīt uz trešajām valstīm vai starptautiskajām organizācijām.
- Automatizēta lēmumu pieņemšana Zobārstniecībā netiek veikta.
7. Datu subjekta tiesības
- Jums ir tiesības saņemt mūsu apstiprinājumu par to, vai mēs apstrādājam Jūsu personas datus, kā arī iepazīties ar saviem personas datiem, informāciju par datu apstrādes nolūkiem, datu kategoriju, saņēmēju kategoriju, apstrādes periodu un iegūšanas avotiem.
- Ja mūsu rīcībā esošie dati ir mainījušies vai ir neprecīzi, Jums ir tiesības pieprasīt šo informāciju mainīt, precizēt vai izlabot.
- Tajos gadījumos, kad datus apstrādājam uz Jūsu piekrišanas pamata, Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, un attiecīgā datu apstrāde tiks pārtraukta, ja vien tā nav noteikta likumā.
- Ja uzskatāt, ka apstrādājam Jūsu datus, pārkāpjot normatīvo aktu prasības, aicinām vērsties tieši pie mums. Ja nebūsiet apmierināts ar mūsu atbildi, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijai (dvi.gov.lv: Blaumaņa iela 11/13-15, Rīga, LV-1011).
- Jums ir tiesības iebilst pret personas datu apstrādi, ja tā balstās uz mūsu leģitīmajām interesēm, kā arī pieprasīt datu dzēšanu, ierobežot apstrādi un lūgt datu pārnesamību atbilstoši normatīvo aktu nosacījumiem.
- Lai aizsargātu datus no nelikumīgas atklāšanas, saņemot Jūsu lūgumu, mēs pārliecināsimies par Jūsu identitāti. Atbildi sniegsim ne vēlāk kā viena mēneša laikā no lūguma saņemšanas un pārbaudes procedūras beigām.
- Datu subjektam (pacientam) ir tiesības bez maksas saņemt vienu kopiju ar saviem Zobārstniecībā apstrādē esošiem personas datiem.
8. Personas datu drošība
Mēs izmantojam dažādas drošību nodrošinošas tehnoloģijas un procedūras, lai aizsargātu Jūsu personīgo informāciju no nelikumīgas piekļuves, izmantošanas vai atklāšanas. Personas dati ir pieejami tikai tām personām, kurām tas nepieciešams darba pienākumu izpildei un tikai nepieciešamajā apjomā. Ar visām personām, kurām ir pieeja veselības un ģenētiskajiem datiem, ir noslēgti konfidencialitātes līgumi.
Mūsu izvēlētie pakalpojumu sniedzēji ir rūpīgi atlasīti. Tomēr, ja informāciju pārraida ar internetu vai mobiliem sakariem, tās drošību pilnībā nevar garantēt, tādēļ Jums patstāvīgi jāizvērtē ar informācijas konfidencialitāti saistītie riski.
9. Personas datu glabāšana
- Zobārstniecība glabā personas datus ne ilgāk, kā nepieciešams attiecīgā personas datu apstrādes nolūka sasniegšanai.
- Izvēloties glabāšanas kritērijus, ņem vērā, vai glabāšanas termiņš ir noteikts normatīvajos aktos, kāds periods nepieciešams leģitīmo interešu aizsardzībai, vai nav atsaukta piekrišana un nepastāv cits tiesiskais pamats apstrādei.
- Ienākošās un izejošās komunikācijas uzskaite tiek glabāta periodu, kas nepārsniedz piecus gadus, ja vien tajā netiks atspoguļota iespējami prettiesiska rīcība.
- Pēc glabāšanas laikposma beigām personas dati tiks neatgriezeniski dzēsti, ja vien saskaņā ar normatīvajiem aktiem nepastāvēs pienākums tos glabāt.
10. Personas datu sniegšanas nepieciešamība
Iegūtie personas dati tiek izmantoti attiecīgo pakalpojumu sniegšanai un Zobārstniecības darbības realizācijai, tam nepieciešamajā apjomā, saskaņā ar normatīvo aktu prasībām. Gadījumā, ja personas dati netiek sniegti, Zobārstniecībai nav tiesiska pamata sniegt datu subjektam attiecīgo pakalpojumu.
11. Izmaiņas privātuma politikā
- Zobārstniecība patur tiesības veikt izmaiņas savā Privātuma politikā, ja mainās apstākļi, kuri iespaido personas datu apstrādes regulējumu.
- Zobārstniecība saglabā Privātuma politikas iepriekšējās redakcijas, un tās ir pieejamas Zobārstniecības juridiskajā adresē.