Privatumo politika
Šioje privatumo politikoje paaiškiname, kaip MB „Bajorvita” (toliau — Klinika), valdanti Bajorinų kliniką ir svetainę bajorinuklinika.lt, tvarko jūsų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos teisės aktus.
1. Duomenų valdytojas
MB „Bajorvita”
Juridinio asmens kodas: 306700464
Adresas: Dvaro g. 96, Šiauliai
Tel.: +370 622 05030
El. paštas: info@bajorinuklinika.lt
Duomenų apsaugos pareigūnas nepaskirtas — įvertinus Klinikos veiklos apimtį, pareigūno skyrimas pagal BDAR 37 straipsnį nėra privalomas. Visais asmens duomenų klausimais kreipkitės aukščiau nurodytais kontaktais.
2. Kokius duomenis, kokiais tikslais ir kokiu pagrindu tvarkome
2.1. Registracija vizitui (internetu arba telefonu)
- Duomenys: vardas, pavardė, telefono numeris, el. pašto adresas, pasirinkta paslauga, vizito data ir laikas.
- Tikslas: vizito rezervavimas, priminimas, susisiekimas dėl pakeitimų.
- Teisinis pagrindas: sutarties sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.).
Svarbu: registracijos formoje prašome pateikti tik kontaktinius duomenis. Sveikatos duomenų (nusiskundimų, diagnozių) registracijos formoje pateikti nereikia ir neprašome — juos aptarsite tiesiogiai su gydytoju vizito metu.
2.2. Sveikatos priežiūros paslaugų teikimas
- Duomenys: asmens tapatybės ir kontaktiniai duomenys, sveikatos duomenys (nusiskundimai, anamnezė, tyrimų rezultatai, diagnozės, paskirtas gydymas), medicininė dokumentacija.
- Tikslas: asmens sveikatos priežiūros paslaugų teikimas ir medicininės dokumentacijos tvarkymas.
- Teisinis pagrindas: BDAR 9 str. 2 d. h p. kartu su 6 str. 1 d. b, c p. bei sveikatos priežiūrą reglamentuojančiais LR teisės aktais.
2.3. Apskaita ir atsiskaitymai
- Duomenys: vardas, pavardė, suteiktos paslaugos, mokėjimo ir sąskaitų duomenys.
- Tikslas: atsiskaitymas, apskaita, sąskaitų (taip pat skirtų jūsų draudikui) išdavimas.
- Teisinis pagrindas: teisinės prievolės vykdymas (BDAR 6 str. 1 d. c p.).
2.4. Užklausos telefonu ir el. paštu
- Duomenys: vardas, kontaktai, užklausos turinys.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.) arba veiksmai prieš sutarties sudarymą (b p.).
2.5. Svetainės veikimas ir saugumas
- Duomenys: IP adresas, naršyklės tipas, techniniai žurnalų įrašai.
- Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f p.).
Apie slapukus skaitykite Slapukų politikoje.
3. Duomenų saugojimo terminai
| Duomenų kategorija | Saugojimo terminas |
|---|---|
| Medicininė dokumentacija (asmens sveikatos istorija) | 15 metų po paskutinio apsilankymo (pagal Lietuvos vyriausiojo archyvaro patvirtintą rodyklę ir SAM įsakymus) |
| Apskaitos dokumentai | 10 metų |
| Registracijos ir užklausų duomenys (netapę medicininės dokumentacijos dalimi) | Iki 2 metų nuo paskutinio kontakto |
| Svetainės techniniai žurnalai | Iki 12 mėnesių |
4. Kam galime perduoti jūsų duomenis
Duomenis tvarko tik įgalioti, profesine paslaptimi įpareigoti Klinikos darbuotojai. Pasitelkiame tvarkytojus:
| Tvarkytojas | Paskirtis |
|---|---|
| Google Ireland Ltd. (Google Workspace) | El. paštas, kalendorius ir internetinė registracija |
| Hostinger, UAB | Svetainės ir domeno prieglobos paslaugos |
| Buhalterinės apskaitos paslaugų teikėjas | Apskaitos tvarkymas |
| Laboratorinių tyrimų paslaugų teikėjai | Pasėlių, biopsijų ištyrimas |
Teisės aktų nustatytais atvejais duomenys teikiami valstybės institucijoms (pvz., ESPBI IS, teisėsaugai), kai tai privaloma.
Perdavimas už EEE ribų: naudojantis Google paslaugomis dalis duomenų gali būti tvarkoma už EEE ribų taikant ES–JAV duomenų privatumo sistemą (DPF) ir (ar) standartines sutarčių sąlygas.
5. Jūsų teisės
- Susipažinti su savo duomenimis ir gauti jų kopiją;
- Reikalauti ištaisyti netikslius duomenis;
- Reikalauti ištrinti duomenis — medicininės dokumentacijos ištrinti negalime, kol nesibaigę privalomi saugojimo terminai;
- Apriboti tvarkymą; į duomenų perkeliamumą; nesutikti su tvarkymu teisėto intereso pagrindu;
- Bet kada atšaukti sutikimą (kai tvarkymas juo grindžiamas).
Kreipkitės el. paštu info@bajorinuklinika.lt arba atvykę į Kliniką (turėkite asmens dokumentą). Atsakome per 1 mėnesį. Skundus galite teikti Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, ada@ada.lt, www.vdai.lrv.lt).
6. Duomenų saugumas
Taikome prieigos kontrolę, šifruotą perdavimą (SSL/TLS), dviejų veiksnių autentifikaciją, konfidencialumo įsipareigojimus darbuotojams ir tvarkytojams.
7. Baigiamosios nuostatos
Politika gali būti atnaujinama — aktuali versija skelbiama šiame puslapyje.