Privātuma politikas mērķis ir sniegt informāciju par to, kā un kāpēc “Gribalsky IK” vāc, apstrādā un izmanto jūsu personas datus. Tajā fiziskajai personai, kas ir datu subjekts, ir noteikts mērķis, tiesiskais pamats, apstrādes apjoms, aizsardzība un apstrādes termiņš.
1.1. Personas datu apstrāde ir Gribalsky IK, vienotais reģistrācijas Nr.42102040182, juridiskā adrese: Miesnieku 14-21 Rīga LV-1050
1.2 Kontaktinformācija uzziņām par personas datu apstrādi: +371 25757143 , e-pasts: [email protected]
1.3. Norīkotās personas kontaktinformācija, lai informētu un konsultētu Gribalsky IK darbiniekus jautājumos, kas saistīti ar personas datu apstrādi un informētu par iespējamiem datu aizsardzības pārkāpumiem: +371, 25757143, e-pasts: [email protected]
2.1 “Gribalsky IK” Privātuma politikas mērķis ir sniegt fiziskai personai informāciju par personas datu apstrādes mērķi, tiesisko pamatu, apstrādes apjomu, Datu subjekta tiesībām, aizsardzību un apstrādes laiku datu iegūšanas laikā un apstrādājot personas datus Datu subjektam.
2.2 Privātuma politika tiek piemērota personas datu aizsardzībai attiecībā uz:
2.2.1. Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, ar ko atceļ Direktīvu 95/46/EK (Vispārīgi noteikumi). Datu aizsardzības regula) (turpmāk – regula);
2.2.2. Latvijas Republikas Personas datu apstrādes likums;
2.3. Šī Privātuma politika attiecas uz privātuma un personas datu aizsardzības nodrošināšanu:
2.3.1. Fiziskas personas – “Dr. Gribalsky” zobārstniecības prakses klientiem (t.sk. potenciālajiem, bijušajiem un esošajiem klientiem);
2.3.2. “Gribalsky IK” piederošās “Dr.Gribalsky’s Practice” mājas lapas apmeklētājiem
2.3.3. Personas, kuru dati tiek apstrādāti sociālajos medijos saistībā ar Gribalsky IK mārketinga aktivitātēm; Dr. Gribaļska prakse. (turpmāk – Pacienti).
2.4 Privātuma politika attiecas uz datu apstrādi, kas savākti neatkarīgi no veidlapas un/vai datu nesēja, kas izmantota datu iegūšanai no Pacienta (uz vietas, tīmekļa vietnē, papīra formātā vai pa tālruni).
2.5. “Gribalsky IK” var noteikt papildu noteikumus atsevišķiem datu apstrādes veidiem, par kuriem Personas tiek informētas attiecīgo datu sniegšanas brīdī.
3.1 “Gribalsky IK” apstrādā personas datus saskaņā ar piemērojamiem ārējiem un iekšējiem normatīvajiem aktiem, tostarp šādiem mērķiem:
3.1.1. Sniegt veselības aprūpes pakalpojumus:
3.1.2. piedzīt parādus;
3.1.3. izskatīt pacientu iebildumus un kontrolēt kvalitāti;
3.1.4. veicināt pacientu lojalitāti, izmērīt apmierinātību;
3.1.5. sagatavot un parakstīt informētu piekrišanu ar pacientiem;
3.1.6 uzturēt vietni un uzlabot tās funkcijas;
3.1.7. plānot uzņēmējdarbību un veikt analīzi;
3.1.8. normatīvajos aktos noteiktajos gadījumos un apjomā sniegt informāciju valsts pārvaldes un operatīvajiem subjektiem;
3.1.9. nodrošināt „Gribalsky IK” drošību un īpašuma aizsardzību, kā arī novērtēt personāla apkalpošanas kvalitāti;
3.1.10. ievadīt informāciju Nacionālajā vienotajā medicīnas informācijas sistēmā (E-veselība).
4.1 “Gribalsky IK” apstrādā pacientu personas datus uz šādiem juridiskiem pamatiem:
4.1.1. profilaktiskās vai arodmedicīnas nolūkos, darbinieka darbspēju novērtēšanai, medicīniskās diagnozes noteikšanai, veselības vai ārstēšanas nodrošināšanai (noteikumu 9. panta 2. punkta h) apakšpunkts);
4.1.2. apstrāde notiek saskaņā ar datu subjekta (pacienta) piekrišanu (Latvijas Republikas Pacientu tiesību likuma 10. panta 2. punkta a) apakšpunkts, 10. panta 2. punkts);
4.1.3. ievērot normatīvos aktus – pildīt “Gribalsky IK” saistošajos normatīvajos aktos noteiktos pienākumus (Noteikumu 9. panta 2. punkta b) apakšpunkts, Latvijas Republikas likuma “Par Latvijas Republikas tiesību aktiem” 10. pants). Pacienti);
4.1.4. apstrāde ir nepieciešama, lai īstenotu vai aizstāvētu “Gribalsky IK” tiesiskās intereses tiesā (regulas 9. panta 2. punkta f) apakšpunkts);
4.1.5 apstrāde nepieciešama, lai nodrošinātu “Gribalsky IK” leģitīmās intereses (organizētu efektīvu veselības aprūpes pakalpojumu sniegšanu, nodrošinātu efektīvu vizīšu plānošanu un atcelšanu, saņemtu samaksu par sniegtajiem veselības aprūpes pakalpojumiem, lai masveidā popularizētu “Gribalsky IK” mediji un sociālie tīkli).
4.1.6. apstrāde nepieciešama, lai izpildītu līgumus ar datu subjektiem (pacientiem) vai veiktu pasākumus pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (regulas 6. panta 1. punkta b) apakšpunkts);
4.1.7. apstrāde nepieciešama, lai aizsargātu datu subjekta (pacienta) vai citas fiziskas personas būtiskas intereses (regulas 6. panta 1. punkta d) apakšpunkts).
5.1. Personas datu iegūšana no Personām ir atkarīga no darījuma satura.
5.2. Personas datus var iegūt šādos veidos:
5.2.1. ir iegūta skaidra un nepārprotama Personas piekrišana;
5.2.2. Informācija, ko Gribalsky IK sniedz pati Persona (vai pilnvarota persona), sazinoties ar Gribalsky IK vai sadarbojoties ar to, piemēram, slēdzot līgumu, pieprasot informāciju vai piesakoties konkrētam jautājumam vai pieprasījumam, apmeklējot Gribalsky IK , sazinoties, izmantojot informācijas kanālus, tostarp sociālos tīklus,
5.2.3. Apmeklējot Gribalsky IK vietni, var tikt izmantotas sīkdatnes, par kurām informācija tiek sniegta vietnes apmeklējuma laikā;
5.2.4. No informācijas sistēmu auditēšanas ierakstiem (piekļuves laiks, veiktās darbības utt. informācijas sistēmā).
5.3. Gribalsky IK uzglabā un apstrādā personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:
5.3.1. Kamēr tiek pildīti pienākumi, kas izriet no “Gribalsky IK” un Pacienta parakstītās informētās Piekrišanas vai Pacients saņem veselības aprūpes pakalpojumu;
5.3.2. Kamēr “Gribalsky IK” ir likumā noteikts pienākums uzglabāt datus;
5.3.3. Kamēr tiek izskatīts un/vai izpildīts Pacienta pieprasījums/pieteikums;
5.3.4 Kamēr ir spēkā Pacienta piekrišana attiecīgo personas datu apstrādei, ja vien nepastāv cits datu apstrādes tiesiskais pamats.
5.3.5. Kamēr Gribalsky IK vai Persona var īstenot savas leģitīmās intereses ārējos normatīvajos aktos noteiktajā kārtībā (piemēram, iesniegt iebildumus vai celt / vadīt prasību tiesā);
5.4. Izbeidzoties 5.3. punktā minētajiem apstākļiem, Pacienta personas dati tiek dzēsti. Revīzijas ieraksti tiek glabāti vienu gadu kopš to ierakstīšanas.
5.5. Gribalsky IK apstrādā pacientu datus ar modernām tehnoloģijām, ņemot vērā esošos privātuma riskus un “Gribalsky IK” pieejamos organizatoriskos, finanšu un tehniskos resursus.
5.6. Gribalsky IK var pieņemt automatizētus lēmumus attiecībā uz Pacientu. Par šādām Gribalsky IK darbībām pacients tiek privāti informēts saskaņā ar normatīvajiem aktiem.
5.7. Automatizēta lēmumu pieņemšana, kas pacientam rada tiesiskas sekas (piemēram, nodošana piedziņas kompānijām parādu piedziņai), var notikt Gribalsky IK un Pacienta informētas piekrišanas izpildes laikā vai pamatojoties uz acīmredzamu pacienta piekrišanu. Pacients.
6.1. Gribalsky IK aizsargā Pacientu datus ar modernām tehnoloģijām, ņemot vērā esošos privātuma riskus un uzņēmumam Gribalsky IK pieejamos organizatoriskos, finanšu un tehniskos resursus.
7.1. Gribalsky IK” neizpauž personas datus trešajām personām, izņemot:
7.1.1. saskaņā ar pacienta rakstisku piekrišanu;
7.1.2. normatīvajos aktos paredzētajām personām (tai skaitā institūcijām) pēc to pamatota pieprasījuma šajos normatīvajos aktos noteiktajā kārtībā un apjomā;
7.2. Gribalsky IK neizpauž trešajām personām citus personas datus (kas nav pacienta dati), izņemot:
7.2.1. saskaņā ar skaidru pacienta piekrišanu;
7.2.2. normatīvajos aktos paredzētajām personām pēc to pamatota pieprasījuma šajos normatīvajos aktos noteiktajā kārtībā un apjomā;
7.2.3. Aizsargājot Gribalsky IK tiesiskās intereses, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Gribalsky IK tiesiskās intereses, un nododot piedziņai fizisko personu parādus.
8.1 Gribalsky IK nodod Personas datus trešajām personām, nodrošinot, ka trešās personas saglabā personas datu konfidencialitāti un nodrošina pietiekamu aizsardzību.
8.2. Gribalsky IK ir tiesīgs nodot Personas datus Gribalsky IK apakšuzņēmējiem, kas ļauj veikt savas funkcijas.
8.3. Gadījumā, ja saskaņā ar 8.2. punktu Gribalsky IK apakšuzņēmēji, kas saņem un apstrādā personas datus, Regulas izpratnē tiek uzskatīti par datu apstrādātājiem, tiem ir saistošs rakstisks līgums, kurā Gribalsky IK pieprasa datu saņēmējiem izmantot saņemto informāciju tikai un vienīgi mērķiem, kuriem tie ir nodoti, un saskaņā ar spēkā esošajiem normatīvajiem aktiem datu apstrādes un datu regulēšanas jomā.
9.1 Gribalsky IK nenodod personas datus trešajām valstīm (valstīm, kas atrodas ārpus Eiropas Savienības un Eiropas Ekonomikas zonas).
10.1. Pacientam ir tiesības saņemt likumā noteikto informāciju par viņa datu apstrādi.
10.2. Pacientam ir likumā noteiktas tiesības pieprasīt Gribalsky IK piekļuvi saviem personas datiem, kā arī pieprasīt Gribalsky IK tos papildināt, rediģēt vai dzēst, vai ierobežot to rediģēšanu attiecībā uz Pacientu, vai tiesības iebilst pret apstrādi kā kā arī tiesības uz datu pārnesamību. Šīs tiesības ir izmantojamas, ciktāl datu apstrāde nepārsniedz Gribalsky IK saistību apjomu, kas tam uzlikts saskaņā ar spēkā esošajiem normatīvajiem aktiem.
10.3. Pacients var iesniegt pieprasījumu par savu tiesību izmantošanu:
10.3.1. Rakstiski, klātienē atrodoties Gribalsky IK, Dr. Gribaļska praksē, uzrādot personu apliecinošu dokumentu;
10.3.2 Elektroniski parakstot vēstuli ar drošu ciparparakstu un nosūtot uz e-pastu: [email protected]
10.3.3. Nosūtot rakstisku vēstuli Gribalsky IK;
10.3.4. Pa tālruni vai sūtot e-pasta vēstuli uz “Gribalsky IK” uz e-pasta adresi: [email protected]
10.3.5. Pēc lūguma, lai pacients ir saskaņojis savu saziņu ar “Gribalsky IK” par pacienta datiem, izmantojot konkrēto e-pasta adresi vai tālruņa numuru. Šāda piekrišana jāraksta personīgi uz vietas (uzrādot personu apliecinošu dokumentu) vai jāparaksta ar drošu ciparparakstu;
10.4. Saņemot no Pacienta pieprasījumu par viņa tiesību izmantošanu, Gribalsky IK pārbauda Pacienta identitāti, izvērtē pieprasījumu un izpilda to atbilstoši normatīvajiem aktiem.
10.5. Gribalsky IK sniedz pacientam atbildi iespēju robežās, ņemot vērā Pacienta norādīto atbildes sniegšanas veidu.
10.6. Ja atbilde tiek nosūtīta ierakstītā vēstulē, tā tiek adresēta datu subjektam (personai, kuras personas dati tiek pieprasīti). Ja atbilde nosūtīta elektroniski, tā tiek parakstīta ar drošu ciparparakstu (ja iesniegtais pieteikums parakstīts ar drošu ciparparakstu).
10.7. „Gribalsky IK” nodrošina normatīvajos aktos noteikto datu apstrādes un aizsardzības prasību ievērošanu un pacienta iebildumu gadījumā veic saprātīgas darbības, lai iebildumu atrisinātu. Taču, ja tas netiek izdarīts, Pacientam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā.
10.8. Pacientam ir tiesības bez maksas saņemt vienu Gribalsky IK apstrādāto viņa personas datu kopiju.
10.9. 10.8. punktā minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota, lai novērstu negatīvu ietekmi uz citu personu (tostarp Gribalsky IK darbinieku) tiesībām un brīvībām.
10.10. Gribalsky IK apņemas nodrošināt Personas datu precizitāti un paļaujas uz saviem Pacientiem, piegādātājiem un citām trešajām personām, kas piegādā Personas datus, pārliecinoties, ka Personas datiem ir pilnība un precizitāte.
11.1. Pacients dod piekrišanu personas datu (kas Pacientu tiesību likuma izpratnē uzskatāmi par pacienta datiem) apstrādei, kuras tiesiskais pamats ir piekrišana, klātienē atrodoties Gribalsky IK Dr. Gribaļska praksē vai nosūtot e-pastu, kas parakstīts ar drošu ciparparakstu.
11.2. Pacients sniedz piekrišanu personas datu (kas Pacientu tiesību likuma izpratnē uzskatāmi par pacienta datiem) apstrādei, kuras tiesiskais pamats ir piekrišana (piemēram, komercinformācijas nosūtīšanai) klātienē, atrodoties “Gribalsky” IK” Dr. Gribaļska prakse, nosūtot ar drošu ciparparakstu parakstītu e-pastu, kā arī pa telefonu vai parastā e-pastā, ja “Gribalsky IK” un Pacients ir vienojušies par attiecīgās e-pasta adreses lietošanu un/vai tālruņa numurs savstarpējai saziņai.
11.3. Pacientam ir tiesības atsaukt doto piekrišanu datu apstrādei tādā pašā veidā, kādā tā tika dota, un šajā gadījumā turpmāka datu apstrāde, pamatojoties uz iepriekš sniegtu piekrišanu šim konkrētajam mērķim, netiks veikta.
11.4. Piekrišanas atsaukšana neietekmē datu apstrādi, kas tika veikta, kamēr bija spēkā Pacienta piekrišana.
11.5. Atsaucot piekrišanu, datu apstrāde nevar tikt pārtraukta, ja šāda apstrāde ir balstīta uz citu tiesisku pamatu (piemēram, saskaņā ar ārējiem normatīvajiem aktiem vai informētu piekrišanu, kas parakstīta starp “Gribalsky IK” un Pacientu).
12.1. Saziņa, kas satur komerciālu informāciju par Gribalsky IK pakalpojumiem, atbilst ārējiem likumiem un noteikumiem vai pacienta piekrišanai.
12.2. Pacients var sniegt rakstisku piekrišanu komerciālas informācijas saņemšanai klātienes apmeklējuma laikā, “Gribalsky IK” mājaslapā un mobilajās lietotnēs.
12.3. Pacienta piekrišana komerciālo paziņojumu saņemšanai ir spēkā līdz tās atsaukšanai. Pacients var jebkurā laikā atteikties no turpmākas komerciālas informācijas saņemšanas vienā no šādiem veidiem:
12.3.1. Nosūtot e-pastu uz adresi [email protected];
12.3.2 Zvanot uz +371 25757143
12.3.3. “Gribalsky IK” Dr. Gribaļska prakses apmeklējuma laikā;
12.4. “Gribalsky IK” pārtrauc komerciālās informācijas sūtīšanu, tiklīdz tiek apstrādāts Pacienta pieprasījums. Piekrišanas izskatīšanas laiks var būt atkarīgs no tehnoloģiskajām iespējām, iespējams, līdz trim dienām.
12.5. Izsakot savu viedokli aptaujās un atstājot kontaktinformāciju (e-pasts, tālrunis), Pacients piekrīt, ka “Gribalsky IK” var ar viņu sazināties pa norādīto kontaktinformāciju saistībā ar Pacienta sniegtajām atsauksmēm.
13.1. “Gribalsky IK” tīmekļa vietne Dr. Gribalsky prakses mājaslapā var izmantot sīkdatnes.
13.2 Sīkdatnes ir faili, ko vietnes ievieto lietotāja datoros, lai atpazītu lietotāju un padarītu tīmekļa vietnes lietošanu vienkāršāku. Interneta pārlūkprogrammas var konfigurēt, lai brīdinātu apmeklētāju par sīkdatņu izmantošanu un ļautu izvēlēties, vai apmeklētājs vēlas tās pieņemt. Ja lietotājs nepieņem sīkdatnes, viņš vai viņa joprojām varēs izmantot vietni, tomēr lietotāja pieredze var tikt ierobežota.
13.3. “Gribalsky IK” tīmekļa vietne Dr. Gribalsky prakse var saturēt saites uz trešo pušu tīmekļa vietnēm, kurās ir savi lietošanas noteikumi un personas datu aizsardzība, un “Gribalsky IK” par to nav atbildīgs.
14.1. “Gribalsky IK” ir tiesīgs papildināt Privātuma politiku, padarot to pieejamu Pacientiem, ievietojot to “Gribalsky IK” Dr. Gribaļska prakses mājaslapā.