Здесь вы найдёте всю информацию о том, как SIA «MEDIKOM LATVIA» обрабатывает, использует и хранит персональные данные, полученные через платформу дистанционных консультаций нейрохирурга на сайте BrainAndSpine.health (ex. neirokirurgi.lv).
Все персональные данные обрабатываются компанией, зарегистрированной в Латвии:
SIA “MEDIKOM LATVIA”
Reģ. Nr.: 40103455640
(далее — Оператор персональных данных)
SIA “MEDIKOM LATVIA” несёт ответственность за все представленные персональные данные (далее — Субъект данных) в соответствии с законодательством о защите данных.
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, то есть субъекту данных. Обработка — это любое действие, связанное с персональными данными, например, сбор, запись, изменение, использование, просмотр, удаление или уничтожение.
Оператор персональных данных соблюдает предусмотренные законодательством принципы обработки данных и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.
1. Personas datu apstrādes pamats
Personas datu apstrādes juridiskais pamats ir Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a), b), c) un f) apakšpunkts:
- datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
- apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
- apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu;
- apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.
2. Kādi dati tiek apstrādāti
Veicot pakalpojuma pieteikumu un pasūtījumu, mēs varam apstrādāt šādus personas datus:
- Vārds, uzvārds;
- Personas kods (tikai pacienta, ja nepieciešams);
- E-pasta adrese;
- Tālr. numurs;
- Veselības dati, ieskaitot informāciju, kas norādīta anketā;
- Pasūtījuma un maksājuma informācija.
Papildus iepriekšminētajam SIA “MEDIKOM LATVIA” ir tiesības pārbaudīt iesniegto datu precizitāti, izmantojot publiski pieejamos reģistrus.
3. Sensitīvo datu apstrāde un drošība
Lai aizsargātu īpaši sensitīvus personas datus (piemēram, personas kodu un veselības informāciju):
- Šie dati tiek šifrēti datu bāzē — netiek glabāti kā salasāms teksts;
- Dati tiek glabāti tikai tik ilgi, cik nepieciešams konsultācijas īstenošanai (ne ilgāk kā 7 dienas pēc konsultācijas sniegšanas);
- Pēc šī perioda pacientu sensitīvie dati (piemēram, personas kods un anketas atbildes) tiek neatgriezeniski dzēsti no sistēmas;
- Saglabātā informācija pasūtījumā (WooCommerce) var ietvert vārdu, e-pasta adresi un pasūtījuma informāciju, taču vairs neiekļauj sensitīvos pacienta veselības datus.
4. Datu izmantošanas nolūki
Apstrādātie dati tiek izmantoti:
- Attālinātas neklātienes neiroķirurga konsultācijas nodrošināšanai;
- Receptes vai nosūtījuma sagatavošanai (e-veselībā);
- Identitātes pārbaudei (SMART-ID, eParaksts vai eParaksts mobile);
- Maksājumu apstrādei un klientu apkalpošanai;
- Juridisko saistību izpildei.
5. Datu nodošana trešajām pusēm
Lai pildītu savas saistības pret datu subjektu, SIA “MEDIKOM LATVIA” ir tiesības nodot Jūsu personas datus sadarbības partneriem, datu apstrādātājiem, kas veic nepieciešamo datu apstrādi mūsu uzdevumā.
Personas dati var tikt nodoti:
- Ārstam, kas sniedz konsultāciju;
- E-veselības sistēmai (ja tiek izrakstīta recepte/nosūtījums);
- Maksājumu apstrādes nodrošinātājam EveryPay (Swedbank);
- Smart ID un eparaksts.lv autentifikācijas veikšanai;
- Grāmatvedības pakalpojumu sniedzējiem;
- Valsts iestādēm, ja to prasa likums.
Pēc pieprasījuma mēs varam nodot Jūsu personas datus valsts un tiesībsargājošajām iestādēm, lai nepieciešamības gadījumā aizstāvētu savas juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.
Mēs nekad nenododam datus mārketinga vai reklāmas nolūkiem trešajām personām.
6. Datu glabāšanas ilgums
Sensitīvie Datu subjekta dati (pacienta vārds, uzvārds, personas kods, konsultācijas anketas atbildes) drošības nolūkos tiek glabāti ne ilgāk kā 7 dienas pēc konsultācijas īstenošanas. Pēc šī termiņa šie pacienta dati tiek neatgriezeniski dzēsti.
Pārējos Datu subjekta datus, kas saistīti ar pasūtījumu un maksājumu ( pasūtītāja vārds, e-pasta adrese, maksājuma informācija) SIA “MEDIKOM LATVIA” glabā un apstrādā tik ilgi, kamēr pastāv vismaz viens no šiem kritērijiem:
- Personas dati ir nepieciešami tam nolūkam, kuram tie tika iegūti;
- Kamēr ārējos normatīvajos aktos noteiktajā kārtībā Datu pārzinis un/vai Datu subjekts var realizēt savas leģitīmās intereses, piemēram, iesniegt iebildumus vai celt/vest prasību tiesā;
- Kamēr pastāv juridisks pienākums datus glabāt, piemēram, saskaņā ar Grāmatvedības likumu;
- Kamēr ir spēkā Datu subjekta piekrišana attiecīgajai personas datu apstrādei, ja nepastāv cits likumīgs apstrādes pamats.
Izbeidzoties šajā punktā minētajiem apstākļiem, izbeidzas arī Datu subjekta personas datu glabāšanas termiņš un visi attiecīgie personas dati tiek neatgriezeniski izdzēsti no datoru sistēmām un elektroniskajiem un/vai papīra dokumentiem, kas saturējuši attiecīgos personas datus vai arī šie dokumenti tiek anonimizēti.
7. Datu aizsardzība
Mēs īstenojam šādus drošības pasākumus:
- Šifrēšana datu bāzē (veselības dati, personas kods, utt.);
- SSL protokols datu pārsūtīšanai internetā;
- Piekļuves kontrole un auditēšana ārstu piekļuvei datiem;
- Regulāri drošības auditi un testēšana.
8. Jūsu tiesības
Jums ir tiesības:
- Piekļūt saviem personas datiem;
- Pieprasīt labojumus vai papildinājumus;
- Pieprasīt datu dzēšanu (“tiesības tikt aizmirstam”);
- Ierobežot datu apstrādi;
- Pārsūtīt datus citam pakalpojumu sniedzējam;
- Vērsties Datu valsts inspekcijā.
Pieprasījumu par savu tiesību īstenošanu varat iesniegt, rakstot mums:
info@brainandspine.health
9. Politikas izmaiņas
SIA “MEDIKOM LATVIA” patur tiesības mainīt šo Privātuma politiku jebkurā laikā. Izmaiņas stājas spēkā ar brīdi, kad tās tiek publicētas portālā patients.brainandspine.health.