[1] Personas datu apstrādes pārzinis ir Latvijas veselības tūrisma klasteris (turpmāk – LVTK), vienotās reģistrācijas Nr.40008131781, juridiskā adrese: Brīvības gatve 214B, Rīga, Latvija, LV-1039
[2] Kontaktinformācija ar personas datu apstrādi saistītajos jautājumos ir:
[3] Privātuma politikas mērķis ir sniegt fiziskajai personai – Datu subjektam – informāciju par personas datu apstrādes nolūku, tiesisko pamatu, apstrādes apjomu, aizsardzību un apstrādes termiņu datu iegūšanas laikā un apstrādājot Datu subjekta personas datus.
[4] Privātuma politiku piemēro privātuma un personas datu aizsardzības nodrošināšanai attiecībā uz:
[5] Privātuma politika ir attiecināma uz datu apstrādi neatkarīgi no tā, kādā formā vai vidē Klients sniedz personas datus (klātienē, interneta mājaslapā, papīra formātā vai telefoniski).
[6] LVTK rūpējas par Pacientu privātumu un personas datu aizsardzību, ievēro Klientu tiesības uz personas datu apstrādes likumību saskaņā ar piemērojamajiem tiesību aktiem – Eiropas Parlamenta un padomes 2016. gada 27. aprīļa Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (turpmāk – Regula), Personas datu apstrādes likumu, Pacientu tiesību likumu un citiem piemērojamajiem normatīvajiem aktiem privātuma un datu apstrādes jomā.
[7] Savā darbībā LVTK:
[8] LVTK apstrādā personas datus šādiem nolūkiem:
iii. pacienta medicīniskās dokumentācijas noformēšanai saskaņā ar normatīvajos aktos noteiktajām prasībām;
vii. pacientu vai citu fizisko personu veselības stāvokļa izvērtēšanai;
viii. norēķinu administrēšanai;
xii. līguma ar pacientiem sagatavošanai un noslēgšanai;
xiii. mājaslapu uzturēšanai un darbības uzlabošanai;
[9] LVTK apstrādā pacientu personas datus, balstoties uz šādu tiesisko pamatu:
[10] Savā pamata darbībā LVTK no Datu subjekta primāri iegūst pamata informāciju, kas nepieciešama attiecīgās personas nepārprotamai identifikācijai ārstniecības pakalpojumu sniegšanai un saziņas nodrošināšanai:
[11] Pakalpojumu sniegšanas ietvaros LVTK no Datu subjekta un no citām trešajām pusēm var iegūt papildus informāciju, kas primāri aptver, bet neaprobežojas ar nosūtījumu informāciju, informāciju par iepriekšējiem ārstniecības gadījumiem, informāciju, kas tiek iegūta konkrētās ārstniecības epizodes ietvaros.
[12] Konkrēts informācijas apjoms ir atkarīgs no attiecīgā sniedzamā pakalpojuma specifika un spēkā esošajiem normatīvajiem aktiem, kuri reglamentē pakalpojuma sniegšanas nosacījumus.
[13] LVTK apzinās, ka sniedzot savus pakalpojumus tā apstrādā veselības datus, kas ir uzskatāmi par īpašu kategoriju personas datiem Regulas kontekstā.
[14] LVTK apstrādā Pacienta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un LVTK pieejamos organizatoriskos, finansiālos un tehniskos resursus.
[15] LVTK nepārtraukti pilnveido un papildina savā rīcībā esošos tehnisko risinājumus, ņemot vērā aktuālās nozares tendences un piedāvātās iespējas, balstoties uz apzinātajiem riskiem.
[16] LVTK rīcībā esošie un pakalpojumu sniegšanas laikā iegūtie personas dati tiek izmantoti:
[17] LVTK sadarbojoties ar trešajām pusēm, attiecībā uz nepieciešamo datu iegūšanu un nosūtīšanu, savas darbības īsteno tikai saskaņā ar normatīvajiem aktiem, kuri reglamentē LVTK iespējas attiecībā uz personas datu apmaiņas pasākumu realizāciju.
[18] LVTK savā ikdienas darbā īsteno pasākumus, personas datu apstrādes apjoma minimizēšanai attiecībā uz tās darbiniekiem, paredzot, ka darbiniekiem tiek nodrošināta iespēja piekļūt tikai to pacientu datiem, kuri tiem nepieciešami darba pienākumu izpildei.
[19] LVTK nodrošina, ka tās rīcībā esošie personas dati tiek izsniegti tikai pašam Datu subjektam. Datu izsniegšana trešajām personām, t.sk., ar Datu subjektu saistītajām personām, tiek veiktai tikai gadījumos, ja ir saņemta Datu subjekta rakstveida piekrišana vai pastāv normatīvajos aktos noteikts gadījums, kad šāda datu nodošana ir atļauta.
[20] LVTK neveic datu nodošanu gadījumos, ja tā nevar pārliecināties par Datu subjekta identitāti vai pastāv aizdomas, ka Datu subjekta uzrādītā identitāte nesakrīt ar tā patieso identitāti.
[21] Gadījumos, kad datu nosūtīšana tiek īstenota izmantojot e-pasta saziņas iespējas, LVTK nodrošina, ka šāda darbība tiek izpildīta tikai pēc Datu subjekta piekrišanas saņemšanas.
[22] Veicot datu nosūtīšanu izmantojot e-pasta saziņas iespējas vai citus tiešsaistes datu apmaiņas risinājumus, t.sk., informācijas sistēmu pašapkalpošanās platformas, LVTK īsteno pasākumus attiecīgo datu aizsardzībai piemērojot datu piekļuves aizsardzības vai šifrēšanas metodes.
[23] LVTK nodod Personas datus trešajām personām, nodrošinot, ka attiecīgās trešās personas saglabā Personas datu konfidencialitāti un nodrošina piemērotu aizsardzību.
[24] LVTK ir tiesīga nodot Personas datus Klīniku pakalpojumu sniedzējiem, kas palīdz LVTK nodrošināt tās funkciju izpildi. Šādā gadījumā tiek ievērots princips attiecībā uz nododamo datu minimizēšanu.
[25] [24] punktā minētajā gadījumā pakalpojumu sniedzēji, kas saņem un apstrādā personas datus ir uzskatāmi par personas datu apstrādātājiem Regulas izpratnē, un ar tiem tiek slēgts rakstveida līgums, kurā tiek noteikts, ka LVTK pieprasa no datu saņēmējiem apņemšanos izmantot saņemto informāciju tikai tiem nolūkiem, kuru dēļ dati tika nodoti, un saskaņā ar piemērojamo normatīvo aktu prasībām datu apstrādes un datu aizsardzības jomā.
[26] LVTK datu nodošanu uz trešajām valstīm (valstīm, kas atrodas ārpus Eiropas Savienības un Eiropas Ekonomikas zonas) veic tikai gadījumos, ja ir saņemta Datu subjekta rakstveida piekrišana.
[27] LVTK glabā un apstrādā Klientu personas datus, kamēr pastāv vismaz viens no šādiem kritērijiem:
[28] Iestājoties nosacījumiem, kas nosaka, ka tālāka Klienta datu uzglabāšanas vairs nav nepieciešama, Klienta personas dati tiek dzēsti.
[29] LVTK nodrošina pacienta tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar viņa datu apstrādi.
[30] Klientam saskaņā ar normatīvajiem aktiem ir arī tiesības pieprasīt LVTK piekļuvi saviem personas datiem, kā arī pieprasīt LVTK veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Klientu, vai tiesības iebilst pret apstrādi, kā arī tiesības uz datu pārnesamību. Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no LVTK pienākumiem, kas tai ir uzlikti ar spēkā esošajiem normatīvajiem aktiem.
[31] Klients var iesniegt pieprasījumu par savu tiesību īstenošanu:
[32] Saņemot Klienta pieprasījumu par savu tiesību īstenošanu, LVTK pārliecinās par Klienta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.
[33] LVTK sniedz atbildi Klientam pēc iespējas īsākā laikā, ņemot vērā Klienta norādīto atbildes saņemšanas veidu.
[34] Ja atbilde tiek sūtīta pa pastu, tā tiek adresēta datu subjektam (personai, kuras personas dati ir pieprasīti) ierakstītā vēstulē. Ja atbilde tiek sniegta elektroniski, tā tiek parakstīta ar drošu elektronisko (ja iesniegums ir ticis iesniegts ar drošu elektronisko parakstu).
[35] LVTKnodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un Klienta iebildumu gadījumā veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, Klientam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā.
[36] Klientam ir tiesības saņemt bez maksas vienu kopiju ar saviem apstrādē esošiem personas datiem.
[37] Šā dokumenta [36] punktā minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu (tostarp LVTK darbinieku ) tiesībām un brīvībām.
[38] LVTK apņemas nodrošināt Personas datu pareizību un paļaujas uz saviem Klientiem, piegādātājiem un citām trešajām personām, kas nodod Personas datus, ka tiks nodrošināta nodoto Personas datu pilnība un pareizība.
[39] Klients piekrišanu personas datu apstrādei, kuras tiesiskais pamats ir piekrišana, dod rakstveidā klātienē, nosūtot papīra formātā izmantojot pasta pakalpojumus, vai nosūtot e-pasta veidā, kas ir parakstīts ar drošu elektronisku parakstu.
[40] Klientam ir tiesības jebkurā brīdī atsaukt datu apstrādei doto piekrišanu tādā pat veidā, kādā tā dota un šādā gadījumā turpmāka datu apstrāde, kas balstīta uz iepriekš doto piekrišanu konkrētajam nolūkam turpmāk netiks veikta.
[41] Piekrišanas atsaukums neietekmē datu apstrādes, kuras veiktas tajā laikā, kad Klienta piekrišana bija spēkā.
[42] Atsaucot piekrišanu, nevar tikt pārtraukta datu apstrāde, kuru veic, pamatojoties uz citiem tiesiskajiem pamatiem (piemēram saskaņā ar ārējiem normatīvajiem aktiem vai noslēgto līgumu starp LVTK un Klientu).
[43] LVTK mājaslapa var izmantot sīkdatnes.
[44] Sīkdatnes ir datnes, ko tīmekļa vietnes izvieto lietotāju datoros, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var konfigurēt tā, lai tās brīdina apmeklētāju par sīkdatņu izmantošanu un ļauj izvēlēties, vai apmeklētājs piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs apmeklētājam izmantot LVTK interneta mājaslapu, taču tas var ierobežot apmeklētājam mājaslapas izmantošanas iespējas.
[45] LVTK mājaslapās var tikt ievietotas saites uz trešo personu interneta mājaslapām, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par ko LVTK nenes atbildību.
[46] LVTK patur tiesības veikt izmaiņas savā Privātuma politiku, ja mainās noteikti apstākļi, kuri iespaido personas datu apstrādes regulējumu. LVTK iesaka apmeklēt šo sadaļu regulāri, lai uzzinātu aktuālo informāciju.
[47] LVTK saglabā Privātuma politikas iepriekšējās redakcijas un tās ir pieejamas LVTK mājaslapā.
Paziņojums par sīkdatņu izmantošanu
Šī tīmekļa vietne izmanto sīkdatnes – nelielas teksta datnes, kuras tiek saglabātas jūsu datorā vai mobilajā ierīcē, kad jūs atverat vietni. Uzzini vairāk!