Programėlės privatumo politika
PATVIRTINTA:
Meliva | UAB InMedica generalinio direktoriaus
2025 m. balandžio mėn. 30 d. įsakymu Nr. INME010301-250430-4
PRIVATUMO POLITIKA
Meliva | UAB InMedica, juridinio asmens kodas 300011170, registruotos buveinės adresas Juozo Balčikonio g. 3, LT-08247 Vilnius, Lietuvos Respublika (toliau – „Klinika“ arba „Mes“) gerbia Jūsų privatumą ir siekia užtikrinti savo pacientų bei kitų asmenų duomenų saugumą, taip pat asmens duomenų tvarkymo procedūrų skaidrumą.
Atitinkamai ši Privatumo politika (toliau – Politika) informuoja, kaip Klinika tvarko Meliva Lietuva mobiliosios programėlės (toliau – „Programėlė“) naudotojų, lankytojų ir kitų duomenų subjektų (toliau – Jūs, pacientai, naudotojai arba duomenų subjektai) asmens duomenis. Labai svarbu, kad atidžiai perskaitytumėte šią Politiką, nes kiekvieną kartą naudodamiesi Programėle ar kitu būdu teikdami Klinikai savo asmens duomenis, patvirtinate, kad esate susipažinę su šios Politikos nuostatomis ir ji bus taikoma Jūsų atžvilgiu.
Politikoje vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos Europos Sąjungos Bendrajame duomenų apsaugos reglamente Nr. 2016/679 (toliau – BDAR). Politikoje taip pat yra naudojamos sąvokos, kurios apibrėžtos Meliva Lietuva mobiliosios Programėlės Naudojimosi taisyklėse.
Tvarkydama asmens duomenis Klinika vadovaujasi ir laikosi BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo bei kitų galiojančių teisės aktų, reglamentuojančių asmens duomenų apsaugą.
Klinika yra Jūsų asmens duomenų valdytoja. Norėdami pasiteirauti dėl mūsų atliekamo asmens duomenų tvarkymo, galite susisiekti su Klinika telefonu +37052193399 arba el. paštu asmensduomenys@meliva.lt
- ASMENS DUOMENYS
Šioje Politikoje terminas „asmens duomenys“ reškia informaciją apie Pacientą arba tokią informaciją, pagal kurią būtų galima tiesiogiai arba netiesiogiai Pacientą identifikuoti, įskaitant duomenis, susijusius su sveikata.
Klinika neturi galimybės patikrinti Paciento pateikiamų duomenų teisingumo ir atitikimo tikrovei. Pacientas įsipareigoja susipažinti su Politika ir joje pateikiama informacija apie duomenų tvarkymą bei įsipareigoja pateikti tik tikslius bei teisingus savo asmens duomenis.
Programėlėje gali būti nuorodų į Klinikos interneto svetainę(-es) ir privatumo politikas ir kitas interneto svetaines ar socialinių tinklų paskyras. Tokioms svetainėms ar socialinių tinklų paskyroms ši Politika nėra taikoma ir, prieš pateikdami savo asmens duomenis šiose svetainėse ar paskyrose, peržiūrėkite jų privatumo politikas.
Jeigu prisijungimui prie Programėlės ar naudojimuisi kitais Programėlės funkcionalumais naudojatės biometrinio autentifikavimo priemonėmis (veido atpažinimas ar pirštų atspaudų atpažinimo technologijas), su informacija apie Jūsų biometrinių asmens duomenų tvarkymą susipažinti galite Jūsų naudojamo išmaniojo įrenginio gamintojo skelbiamose privatumo politikose ar privatumo pranešimuose. Klinika prieigos prie Jūsų biometrinių asmens duomenų neturi ir tokių duomenų netvarko.
- DUOMENŲ TVARKYMO PRINCIPAI
Tvarkydama Jūsų asmens duomenis Klinika:
- laikysis galiojančių ir taikomų teisės aktų, įskaitant BDAR, reikalavimų;
- tvarkys Jūsų asmens duomenis teisėtu, sąžiningu ir skaidriu būdu;
- rinks Jūsų asmens duomenis nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkys su tais tikslais nesuderinamu būdu, išskyrus tiek, kiek tai leidžia teisės aktai;
- imsis visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs ar išsamūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištaisomi, papildomi, sustabdomas jų tvarkymas arba sunaikinami;
- laikys juos tokia forma, kad Jūsų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi;
- neteiks asmens duomenų tretiesiems asmenims ir nepaviešins jų, išskyrus atvejus, nurodytus Politikoje ar taikytinuose teisės aktuose;
- užtikrins, kad Jūsų asmens duomenys būtų tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.
- KAIP RENKAMI JŪSŲ ASMENS DUOMENYS?
Mes tvarkome Jūsų asmens duomenis, gautus šiais būdais:
- Kai Jūs asmens duomenis pateikiate mums:
- naudojantis tapatybės nustatymo priemonėmis pateikiami ir (ar) tapatybės nustatymo (identifikavimo) metu gaunama informacija;
- registracijos informacija, kurią pateikiate registruodamiesi Programėlėje, kurdami paskyrą joje, kai užsakote paslaugas, susisiekiate su mumis el. paštu ar telefonu ir pan.;
- informacija, kurią siunčiate naudodamiesi Programėlės pokalbių funkcija;
- informacija apie Jūsų naudojimąsi Programėle (paslaugų naudojimo istorija, IP adresas, apsilankymo istorija, pasirinkimai ir pan.);
- informacija, kurią pateikiate dalyvaudami mūsų apklausose, skambindami mūsų klientų aptarnavimui ar kitaip su mumis susiekdami.
- Kai Jūsų asmens duomenis gauname iš kitų asmenų teisės aktų ir / ar šios Politikos nustatyta tvarka. Pavyzdžiui, elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinės sistemos (toliau – ESPBI IS), mokėjimo įstaigų apie atliktus mokėjimus ir pan.
- KOKIAIS PAGRINDAIS BEI TIKSLAIS KLINIKA TVARKO ASMENS DUOMENIS?
Klinika renka ir tvarko asmens duomenis vadovaudamasi Europos Sąjungos ir Lietuvos Respublikos teisės aktais, reglamentuojančiais asmens duomenų apsaugą.
Klinika asmens duomenis tvarko šiais pagrindais:
- sutikimo pagrindu, kuris išreiškiamas Jūsų aktyviais veiksmais (pavyzdžiui, Jums išreiškus sutikimą gauti tiesioginės rinkodaros pranešimus);
- sutarties pagrindu, kai Klinika tvarko asmens duomenis sutarties su Jumis sudarymo ir (ar) vykdymo tikslais (Programėlės Naudojimosi taisyklės; taip pat pagrindas taikomas, kai Klinika sutarties pagrindu teikia Jums sveikatos priežiūros paslaugas);
- kai tai būtina, kad būtų apsaugoti gyvybiniai asmens interesai;
- vykdydama pareigas, kurias Klinikai nustato teisės aktai (pavyzdžiui, nagrinėdama pacientų (jų atstovų) skundus, teikdama duomenis valstybės institucijoms);
- siekdama įgyvendinti teisėtus interesus (pavyzdžiui, administruodama Programėlę ir užtikrindama jos saugų ir tinkamą veikimą);
- kai tai būtina siekiant pareikšti, vykdyti arba apginti Įstaigos teisinius reikalavimus.
Atskirų kategorijų duomenų tvarkymas konkrečiais tikslais apibūdinamas žemiau.
- Asmens tapatybės nustatymo ir (ar) patvirtinimo tikslais:
Duomenų kategorijos |
Vardas, pavardė, asmens kodas, asmens tapatybės dokumentų turinys, bet kokia kita Programėlės naudotojo pateikiama informacija, įrodanti jo/jos tapatybę. VĮ „Registrų centras“ tvarkomos ESPBI IS duomenys: vardas, pavardė, lytis, gimimo data, ESPBI IS identifikacinis kodas, asmens kodas, taip pat atstovaujamųjų sąrašas (vaikai, globotiniai, ribotai veiksnūs tam tikroje srityje asmenys) ir jų vardai, pavardės, asmens kodai, gimimo datos, ESPBI IS identifikaciniai kodai. |
Duomenų tvarkymo teisinis pagrindas |
Sutarties su duomenų subjektų vykdymas arba siekis imtis veiksmų prieš sudarant sutartį su duomenų subjektu (BDAR 6(1)(b) str.). Klinikos arba trečiosios šalies teisėtas interesas kokybiškai ir efektyviai vykdyti savo įsipareigojimus (BDAR 6(1)(f) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi laikotarpiu, kol Programėlės naudotojas naudojasi Programėle ir 5 metus nuo paskyros panaikinimo ar paskutinio prisijungimo prie Programėlės. |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų ir sinchronizacijos metu duomenys gaunami iš ESPBI IS. |
Duomenis teikiame ar perduodame |
Duomenų saugojimo, buhalterijos paslaugas teikiančioms bendrovėms, mokėjimų apdorojimo paslaugų teikėjams (tik ta apimtimi, kiek tai yra būtina tinkamai teikti Programėlę) Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus). |
- Asmens duomenų tvarkymas Paskyrų susikūrimo, Programėlės naudojimo bei administravimo tikslais:
Duomenų kategorijos |
Vardas, pavardė, el. pašto adresas, tel. numeris, gyvenamosios vietos adresas, Programėlės ir Paskyros naudojimo istorija, Programėlės ir Paslaugų užsakymų istorija, su paslaugomis susijęs turinys bei pranešimai, atstovaujamųjų asmenų turinys. Registracijos Programėlėje patvirtinimo laikas ir patvirtinimo tipas bei unikalus įrenginio identifikacinis kodas. |
Duomenų tvarkymo teisinis pagrindas |
Sutarties su duomenų subjektų vykdymas arba siekis imtis veiksmų prieš sudarant sutartį su duomenų subjektu (BDAR 6(1)(b) str.). Klinikos arba trečiosios šalies teisėtas interesas kokybiškai ir efektyviai vykdyti savo įsipareigojimus (BDAR 6(1)(f) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi laikotarpiu, kol Programėlės naudotojas naudojasi Programėle ir 5 metus nuo paskyros panaikinimo ar paskutinio prisijungimo prie Programėlės. Asmens duomenys gali būti tvarkomi ir ilgesnį laikotarpį, jei tokia duomenų ar dokumentų saugojimo pareiga yra įtvirtinta Klinikai taikomuose teisės aktų reikalavimuose. |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų. |
Duomenis teikiame ar perduodame |
Duomenų saugojimo paslaugas teikiančioms bendrovėms, Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus). |
- Programėlės paslaugų teikimo tikslais:
Duomenų kategorijos |
Vardas, pavardė, asmens kodas (tik, jeigu reikalinga), el. pašto adresas, tel. numeris, gyvenamosios vietos adresas, mokėjimo sąskaitos, Programėlės ir Paskyros naudojimo istorija, Programėlės ir Paslaugų užsakymų istorija, su paslaugomis susijęs turinys bei pranešimai, atstovaujamųjų asmenų turinys, ir kita informacija, reikalinga tinkamam Programėlės paslaugų teikimui, konsultacijos su gydytoju metu pateikiami duomenys, kurie gali apimti duomenų subjektų sveikatos duomenis (specialiųjų kategorijų duomenis). |
Duomenų tvarkymo teisinis pagrindas |
Sutarties su duomenų subjektų vykdymas arba siekis imtis veiksmų prieš sudarant sutartį su duomenų subjektu (BDAR 6(1)(b) str.). Klinikos arba trečiosios šalies teisėtas interesas kokybiškai ir efektyviai vykdyti savo įsipareigojimus (BDAR 6(1)(f) str.). Specialiųjų kategorijų duomenys (sveikatos duomenys) yra tvarkomi duomenų subjekto aiškiai išreikšto sutikimo pagrindu (BDAR 9(2)(a) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi laikotarpiu, kol Programėlės naudotojas naudojasi Programėle (sutarties galiojimo / paslaugų užsakymo vykdymo) ir 5 metus nuo sutarties (paslaugų užsakymo vykdymo) pabaigos. Asmens duomenys gali būti tvarkomi ir ilgesnį laikotarpį, jei tokia duomenų ar dokumentų saugojimo pareiga yra įtvirtinta Klinikai taikomuose teisės aktų reikalavimuose. |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų. |
Duomenis teikiame ar perduodame |
Duomenų saugojimo paslaugas teikiančioms bendrovėms, Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus). |
Klinika pažymi: Programėlės naudotojui tapus Klinikos registruotu pacientu, Klinika paciento asmens duomenis tvarko vadovaudamasi Klinikos privatumo politika, kuri pasiekiama: [https://inmedica.lt/apie-mus/privatumo-politika/29].
- Atsiskaitymo už Programėlės paslaugas, finansinės apskaitos, įsiskolinimų valdymo tikslais:
Duomenų kategorijos |
Vardas, pavardė el. pašto adresas, tel. numeris, gyvenamosios vietos / juridinio asmens adresas, , ryšys su atstovaujamuoju juridiniu asmeniu, kai atstovaujamas juridinis asmuo, mokėjimų informacija, skolų informacija, įmokų surinkimą administruojančios bendrovės perduoti duomenys ir patvirtinimai apie mokėjimus. |
Duomenų tvarkymo teisinis pagrindas |
Sutarties su duomenų subjektų vykdymas arba siekis imtis veiksmų prieš sudarant sutartį su duomenų subjektu (BDAR 6(1)(b) str.). Klinikos teisinės prievolės vykdymas (BDAR 6(1)(c) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi vadovaujantis teisės aktų nustatytais reikalavimais, t. y., vadovaujantis LR vyriausiojo archyvaro 2011 m kovo 9 d. įsakymu Nr. V-100 patvirtinta Bendrųjų dokumentų saugojimo terminų rodykle. Kai Asmens duomenys nepatenka į aukščiau minėtą saugojimo sritį, duomenys tvarkomi sutarties galiojimo ar šalių bendradarbiavimo laikotarpiu ir 10 metų po sutarties ir (ar) santykių pasibaigimo (paskutinio kontakto). |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų, įmokų surinkimą administruojančių bendrovių (paslaugų teikėjų). |
Duomenis teikiame ar perduodame |
Duomenų saugojimo paslaugas teikiančioms bendrovėms, Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus); įmokų surikimą administruojančioms bendrovėms; skolų išieškojimo bendrovėms. |
- Paslaugų kokybės užtikrinimo, konsultacijos dėl Klinikos paslaugų bei užklausų administravimo tikslais:
Duomenų kategorijos |
Vardas, pavardė, el. pašto adresas, tel. numeris, užklausos ir atsakymo į užklausą turinys, paslaugos užsakymo informacija, gydytojo konsultacijos ir (ar) vizito identifikacinė informacija, kaina ir kita informacija, reikalinga suteikti konsultaciją ir administruoti užklausą. |
Duomenų tvarkymo teisinis pagrindas |
Sutarties su duomenų subjektų vykdymas arba siekis imtis veiksmų prieš sudarant sutartį su duomenų subjektu (BDAR 6(1)(b) str.). Klinikos arba trečiosios šalies teisėtas interesas kokybiškai ir efektyviai vykdyti savo įsipareigojimus, kokybiškai teikti paslaugas, teikti konsultacijas, spręsti kilusius klausimus (BDAR 6(1)(f) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi klausimo administravimo laikotarpiu ir 1 metus nuo klausimo administravimo konsultacijos pabaigos ar paskutinio kontakto. Asmens duomenys gali būti tvarkomi ir ilgesnį laikotarpį, jei tokia duomenų ar dokumentų saugojimo pareiga yra įtvirtinta Klinikai taikomuose teisės aktų reikalavimuose. |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų. |
Duomenis teikiame ar perduodame |
Duomenų saugojimo paslaugas teikiančioms bendrovėms, Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus). |
- Tiesioginės rinkodaros, apklausų vykdymo, produktų bei paslaugų, kurios galėtų dominti Programėlės naudotoją, teikimo tikslais:
Duomenų kategorijos |
Vardas, pavardė, el. pašto adresas, tel. numeris, apklausos anketoje pateikti duomenys (jei apklausa nėra anoniminė), informacija surinkta duomenų subjektui naudojantis Programėle. |
Duomenų tvarkymo teisinis pagrindas |
Duomenų subjekto sutikimas gauti tiesioginės rinkodaros pranešimus (BDAR 6(1)(a) str.). Klinikos arba trečiosios šalies teisėtas interesas teikti informaciją (BDAR 6(1)(f) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi duomenų subjekto sutikimo galiojimo laikotarpiu (iki tol kol gaunamas duomenų subjekto sutikimo atšaukimas). Jei Asmens duomenys tvarkomi ne sutikimo pagrindu – Programėlės naudojimosi laikotarpiu ir 5 metus nuo paskutinio naudojimosi Programėle. |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų. |
Duomenis teikiame ar perduodame |
Duomenų saugojimo paslaugas teikiančioms bendrovėms, Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus). |
- Ginčių sprendimo ir pretenzijų nagrinėjimo tikslais:
Duomenų kategorijos |
Vardas, pavardė, el. pašto adresas, tel. numeris, atstovaujamojo juridinio asmens pavadinimas, adresas, pareigos, ryšis su atstovaujamuoju juridiniu asmeniu, pretenzijos ar kito panašaus dokumento turinys, su ginču ir (ar) pretenzija susijusi informacija ir (ar) dokumentai. |
Duomenų tvarkymo teisinis pagrindas |
Klinikos teisinės prievolės vykdymas (BDAR 6(1)(c) str.). Klinikos teisėtas interesas pareikšti, vykdyti arba apginti savo teises ir teisinius reikalavimus (BDAR 6(1)(f) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi visą ginčo ir (ar) pretenzijos nagrinėjimo laikotarpį ir 3 metus nuo neteisminio ginčo ir (ar) pretenzijos nagrinėjimo pabaigos bei 10 metų po teisminio ginčo nagrinėjimo pabaigos. Asmens duomenys gali būti tvarkomi ir ilgesnį laikotarpį, jei tokia duomenų ar dokumentų saugojimo pareiga yra įtvirtinta Klinikai taikomuose teisės aktų reikalavimuose. |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų. |
Duomenis teikiame ar perduodame |
Duomenų saugojimo paslaugas teikiančioms bendrovėms, Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus). |
- Programėlės valdymo, veikimo, saugumo užtikrinimo ir kokybės tobulinimo tikslais:
Duomenų kategorijos |
Veiklos Programėlėje duomenys, įsitraukimas ir aktyvumas (prisijungimo data ir laikas, vieta, veikla, pasirinkimai, techninės klaidos), analitiniai duomenys, pavyzdžiui, informacija apie Jūsų apsilankymą, įskaitant jūsų spustelėtos nuorodos Programėlėje, per ją ir iš jos (įskaitant datą ir laiką), peržiūros arba ieškotos paslaugos, atsako laikas, kiek laiko praleista tam tikruose puslapiuose, puslapių sąveikos informaciją (pavyzdžiui, paspaudimų, gestų, slinkimo ir spustelėjimų bei kitus ekrano veiksmus) ir metodus, naudojamus išeiti iš puslapio. Programėlės konversijos rodikliai (pavyzdžiui, prisijungimų rodikliai, dažniausiai naudojamų funkcijų rodikliai ir pan.). |
Duomenų tvarkymo teisinis pagrindas |
Duomenų subjekto sutikimas (BDAR 6(1)(a) str.). Klinikos teisėtas interesas užtikrinti Programėlės saugumą bei kokybę (BDAR 6(1)(f) str.). |
Duomenų tvarkymo terminas |
Asmens duomenys tvarkomi tik tą laikotarpį, kuris reikalingas įgyvendinti šį Politikoje įtvirtintą tikslą, tačiau ne ilgiau nei 3 metus nuo surinkimo dienos. Asmens duomenys gali būti tvarkomi ir ilgesnį laikotarpį, jei tokia duomenų ar dokumentų saugojimo pareiga yra įtvirtinta Klinikai taikomuose teisės aktų reikalavimuose. |
Duomenys gaunami iš |
Tiesiogiai iš Duomenų subjektų. |
Duomenis teikiame ar perduodame |
Duomenų saugojimo paslaugas teikiančioms bendrovėms, Klinikos grupės bendrovėms (tik ta apimtimi, kiek tai reikalinga tinkamai teikti Programėlę bei įgyvendinti Klinikos įsipareigojimus). |
- DUOMENŲ TVARKYTOJAI IR KITI DUOMENŲ GAVĖJAI
Tvarkydama pacientų ir kitų duomenų subjektų bendruosius bei specialių kategorijų asmens duomenis, Klinika pasitelkia duomenų tvarkytojus ir kitus paslaugų teikėjus.
Tokie duomenų tvarkytojai gali būti: duomenų centrų paslaugas teikiantys asmenys; programinę įrangą kuriantys, teikiantys, vystantys ir (ar) palaikantys asmenys; informacinių technologijų infrastruktūros paslaugas teikiantys asmenys; elektroninio pašto paslaugų teikėjai; skambučių centro paslaugų teikėjai; kiti duomenų tvarkytojai, kuriems asmens duomenys visais atvejais yra atskleidžiami tik tiek, kiek tai yra būtina jų paslaugoms suteikti. Iš duomenų tvarkytojų reikalaujame, kad Jūsų duomenys būtų tvarkomi tik pagal Įstaigos nurodymus ir laikantis duomenų apsaugos teisės aktų.
Asmens duomenys taip pat gali būti atskleidžiami reklamos ir rinkodaros paslaugas teikiantiems asmenims, buhalterinės apskaitos paslaugas teikiantiems asmenims, antstoliams, teisines ir (ar) skolų išieškojimo paslaugas teikiantiems asmenims, kitiems paslaugų teikėjams.
Bet kuriuo atveju Klinika pasitelkia tik tuos duomenų tvarkytojus ir kitus paslaugų teikėjus, kurie gali užtikrinti saugų ir BDAR reikalavimus atitinkantį Jūsų asmens duomenų tvarkymą.
Esant tinkamam teisiniam pagrindui (pavyzdžiui, kai tai yra būtina sveikatos priežiūros paslaugoms tinkamai suteikti, sutarčiai su duomenų subjektu tinkamai įvykdyti) ir laikydamasi teisės aktų reikalavimų, pacientų duomenys (įskaitant sveikatos duomenis) gali būti perduodami kitoms sveikatos priežiūros įstaigoms, tyrimus atliekančioms laboratorijoms.
Taip pat, esant teisės aktuose numatytiems pagrindams ir atvejams, laikydamasi juose nustatytos tvarkos, Klinika pacientų (jų atstovų) asmens duomenis teikia įgaliotoms valstybės ir (ar) savivaldos institucijoms (įskaitant VĮ Registrų centrą, Sveikatos apsaugos ministeriją, Nacionalinį visuomenės sveikatos centrą, Valstybinę ligonių kasą ir teritorines ligonių kasas, Valstybinio socialinio draudimo fondo valdybą prie Socialinės apsaugos ir darbo ministerijos, Asmens su negalia teisių apsaugos agentūrą prie Socialinės apsaugos ir darbo ministerijos, Valstybinė duomenų apsaugos inspekcija, Specialiųjų tyrimų tarnyba, Policija, Pacientų teisių ir žalos nustatymo komisija, kt.), taip pat kitoms sveikatos priežiūros įstaigoms, institucijoms (įskaitant duomenų teikimą per Lietuvos ESPBI IS.
Konkrečiu atveju, esant tinkamam teisiniam pagrindui, pacientų bei kitų asmenų duomenys gali būti teikiami Valstybės vaiko teisių apsaugos ir įvaikinimo tarnybai prie Socialinės apsaugos ir darbo ministerijos, ikiteisminio tyrimo institucijoms, teismams, Valstybinei akreditavimo tarnybai, Pacientų teisių ir žalos nustatymo komisijai, Policijai, Valstybinei ligonių kasai ir teritorinėms ligonių kasoms, Specialiųjų tyrimų tarnybai, kitoms valstybės ir (ar) savivaldos institucijoms bei įstaigoms (jų prašymu ar Klinikos iniciatyva).
Konkrečiu atveju esant tinkamam teisiniam pagrindui (pvz. duomenų subjekto sutikimas), draudimo bendrovei taip pat gali būti teikiami pacientų (jų atstovų) duomenys, reikalingi atliekant žalos administravimo procedūrą.
Kitiems duomenų gavėjams Jūsų asmens duomenys gali būti teikiami tik esant teisės aktuose nustatytiems pagrindams ir (ar) esant aiškiam Jūsų sutikimui ar prašymui.
- DUOMENŲ PERDAVIMAS
Klinika informuoja, kad tam tikri Jūsų naudojimosi Programėle duomenys (IP adresas, slapukai, techninė informacija), naršymo statistikos, analizės, rinkodaros ir susijusiais tikslais gali būti perduoti ar padaryti prieinamais tiek Europos ekonominėje erdvėje, tiek ir už jos ribų veikiantiems subjektams. Klinika primena, kad ne Europos ekonominės erdvės valstybėse asmens duomenims gali būti taikoma mažesnė apsauga nei Europos ekonominės erdvės valstybėse, tačiau Klinika kruopščiai vertins sąlygas, kuriomis tokie Jūsų duomenys bus tvarkomi ir saugomi po perdavimo aukščiau minėtiems subjektams. Klinika užtikrina, kad asmens duomenys būtų saugiai perduodami vadovaujantis bent vienu iš BDAR 44 – 50 str. Įtvirtintų pagrindų (pvz., sprendimas dėl tinkamumo, Europos Komisijos patvirtintos ES standartinės sutarčių sąlygos duomenų perdavimui už Europos ekonominės erdvės ribų ir pan.).
- DUOMENŲ SAUGUMAS
Klinika taiko tinkamas technines ir organizacines Jūsų asmens duomenų saugumą užtikrinančias priemones. Šios priemonės yra parinktos atsižvelgiant į rizikas, kurios gali kilti Jūsų, kaip duomenų subjekto, teisėms ir laisvėms.
Klinika taip pat atsakingai kontroliuoja prieigą prie Jūsų asmens duomenų ir ją suteikia tik tiems darbuotojams ar kitiems asmenims, kuriems šie asmens duomenys yra būtini jų funkcijoms atlikti.
Tačiau nepamirškite, kad neįmanoma visiškai užtikrinti interneto ryšiu perduodamos informacijos saugumo. Atsižvelgiant į tai Jūs, naudodamiesi interneto ryšiu, duomenis Programėlėje mums pateikiate savo nuožiūra, ir prisiimdami su tuo susijusią riziką.
- DUOMENŲ SAUGOJIMO LAIKOTARPIAI
Klinika siekia nesaugoti pasenusių, neaktualių asmens duomenų, todėl juos atnaujinus (pavyzdžiui, atnaujinus duomenis Paskyroje ar kontaktinius duomenis), įprastai bus saugoma tik aktuali informacija. Istorinė informacija yra saugoma, jei tai daryti būtina remiantis teisės aktais arba mūsų veiklai vykdyti.
Jūsų asmens duomenys gali būti saugomi ilgiau, nei nurodyta kitur šioje Politikoje, kai:
- tai yra būtina, kad Klinika galėtų apsiginti nuo reikalavimų, pretenzijų ar ieškinių, ir įgyvendinti savo teises;
- esama pagrįstų įtarimų dėl neteisėtos veikos ir yra atliekamas tyrimas;
- Jūsų duomenys būtini tinkamam skundo išnagrinėjimui ar ginčo išsprendimui;
- tai yra reikalinga atsarginių kopijų (angl. back-up copies) darymo ir saugojimo, kitais su informacinių sistemų veikimu, palaikymu susijusiais tikslais;
- egzistuoja kiti teisės aktuose nustatyti pagrindai.
- JŪSŲ, KAIP DUOMENŲ SUBJEKTO, TEISĖS
Asmens duomenų apsaugos teisės aktų nustatyta apimtimi ir sąlygomis, savo asmens duomenų atžvilgiu Jūs turite šias teises:
- susipažinti su Įstaigos tvarkomais Jūsų asmens duomenimis ir gauti informaciją apie jų tvarkymą;
- reikalauti ištaisyti neteisingus, netikslius arba neišsamius duomenis;
- reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) arba apriboti asmens duomenų tvarkymą, kai jie tvarkomi nesilaikant teisės aktų reikalavimų, ar yra kitas teisinis pagrindas;
- reikalauti perkelti asmens duomenis kitam duomenų valdytojui arba pateikti tiesiogiai Jums patogia forma (taikoma tų duomenų, kuriuos pateikėte Jūs ir kurie automatizuotomis priemonėmis tvarkomi sutarties ar sutikimo pagrindu, atžvilgiu);
- nesutikti su asmens duomenų tvarkymu, kai jie tvarkomi teisėto intereso pagrindu, išskyrus atvejus, kai egzistuoja viršesnės teisėtos priežastys tokiam tvarkymui, arba jie tvarkomi siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;
- bet kuriuo metu atšaukti savo duotą sutikimą, kai asmens duomenys yra tvarkomi sutikimo pagrindu.
Tais atvejais, kai pacientas ar kitas duomenų subjektas mano, kad jo asmens duomenys yra tvarkomi neteisėtai ar pažeidžiant jo teises, jis gali kreiptis į Valstybinę duomenų apsaugos inspekciją (interneto svetainė: www.vdai.lrv.lt, el. pašto adresas: ada@ada.lt, tel. numeris: (8 5) 271 28 04) ir pateikti jai skundą. Visais atvejais Klinika rekomenduoja prieš teikiant skundą Valstybinei duomenų apsaugos inspekcijai susisiekti su mumis el. paštu asmensduomenys@meliva.lt siekiant kartu greičiau bei efektyviau rasti problemos sprendimą.
- KAIP PACIENTAI IR KITI DUOMENŲ SUBJEKTAI GALI ĮGYVENDINTI SAVO TEISES?
Norėdamas pasinaudoti viena ar keliomis iš aukščiau išvardintų teisių, pacientas ar kitas duomenų subjektas turi pats (arba per savo atstovą) pateikti Klinikai atitinkamą prašymą, pristatydamas jį asmeniškai, išsiųsdamas paštu ar el. paštu (žemiau nurodomais kontaktais). Prašymas turi būti įskaitomas, pasirašytas, jame turi būti nurodyti bent jau duomenų subjekto vardas, pavardė, kontaktiniai duomenys ir informacija apie tai, kokias teises ir kokia apimtimi pageidaujama įgyvendinti; taip pat gali būti nurodoma, kokiu būdu pacientas ar kitas duomenų subjektas pageidauja gauti atsakymą.
Prieš vykdydama duomenų subjekto prašymą, Klinika patikrina jį pateikusio asmens tapatybę siekdama užtikrinti, kad informacija bus pateikta tik tam asmeniui, kuris turi teisę ją gauti. Jeigu prašymas pateikiamas asmeniškai (atvykus į Kliniką), Klinikos darbuotojui paprašius, duomenų subjektas turi pateikti asmens tapatybę patvirtinantį dokumentą.
Gavusi prašymą ir sėkmingai patikrinusi jį pateikusio asmens tapatybę, Klinika ne vėliau kaip per 1 mėnesį (nuo prašymo gavimo ir tapatybės patikrinimo) informuos pareiškėją apie veiksmus, kurių ėmėsi pagal pateiktą prašymą ir į jį atsakys. Atsižvelgiant į prašymų sudėtingumą ir skaičių, Klinika turi teisę 1 mėnesio laikotarpį pratęsti dar 2 mėnesiais (apie tai informuodama ne vėliau kaip per 1 mėnesį nuo prašymo gavimo ir tapatybės patikrinimo, bei nurodydama termino pratęsimo priežastis).
Vykdydama duomenų subjekto prašymą dėl jo teisių įgyvendinimo, Klinika:
- turi teisę prašyti sukonkretinti pateiktą prašymą;
- atsakydama į prašymą pateikia informaciją tik tokia apimtimi, kad nebūtų pažeistos kitų asmenų teisės (kai prašoma informacija yra susijusi ir su kitais asmenimis).
Esant teisės aktuose nustatytiems pagrindams ir (ar) aplinkybėms, Klinika atsisakys tenkinti paciento ar kito duomenų subjekto prašymą, informuodama jį apie tai raštu ir pateikdama tokio atsisakymo motyvus.
- KAIP GALITE SU SUSISIEKTI SU KLINIKA?
Jei Jums kyla su šia Politika susijusių klausimų ar turėtumėte prašymų, susijusių su Jūsų asmens duomenų tvarkymu, galite susisiekti su Klinika:
- paštu: UAB InMedica, Juozo Balčikonio g. 3, LT – 08247 Vilnius;
- paštu: asmensduomenys@meliva.lt .
- NUORODOS Į KITAS INTERNETO SVETAINES
Klinika nėra atsakinga už pacientų ir kitų subjektų asmens duomenų tvarkymą bei saugumą kitų asmenų interneto svetainėse, taip pat ir tais atvejais, kai trečiųjų asmenų interneto svetaines galite pasiekti (pasiekiate) naudodamiesi mūsų Programėlėje paskelbtomis nuorodomis. Visais atvejais rekomenduojame atidžiai susipažinti su trečiųjų asmenų interneto svetainėse skelbiama informacija apie privatumo apsaugą.
- KITOS NUOSTATOS
Klinika bet kada gali atnaujinti ar kitaip pakeisti šią Politiką. Apie Politikos atnaujinimus ir kitus pakeitimus Klinika informuos savo Pacientus bei kitus duomenų subjektus paskelbdama naują Politikos versiją (kartu su paskutinių pakeitimų data) Programėlėje ir (ar) interneto svetainėje.
Jeigu kuri nors Politikos nuostata būtų pripažinta negaliojančia, tai nedarytų įtakos likusių Politikos nuostatų teisėtumui ir galiojimui.
Politika yra taikoma nuo jos paskelbimo dienos.