Privātuma politika
Personas datu apstrādes pārzinis ir SIA SmartOmica Clinic, reģistrācijas numurs 40203263591, juridiskā adrese: Rīga, Tērbatas iela 36 - 4, LV-1011 (turpmāk – Klīnika).
Datu aizsardzības speciālists — Sofja Batalova
Tālrunis: +371 25955855
E-pasta adrese: dpo@smartomica.clinic
Šīs privātuma politikas mērķis ir sniegt datu subjektam, fiziskajai personai - klīnikas klientam, apmeklētājam, darbiniekam u.c. – informāciju par fiziskās personas datu apstrādes mērķi, tiesisko pamatu, apstrādes apjomu, aizsardzību un datu apstrādes ilgumu un datu subjekta tiesībām datu iegūšanas laikā un veicot datu apstrādi. Privātuma politika attiecas uz fizisko personu (turpmāk – Persona vai Datu subjekts), ar kuru Klīnika slēdz jebkāda veida līgumus vai kura saņem, ir saņēmusi vai plāno saņemt Klīnikas sniegtos pakalpojumus, t.sk. šīs personas likumisko pārstāvi vai pilnvaroto personu, apmeklē Klīnikas telpas, sazinās ar Klīniku, t.sk., izmantojot elektroniskās saziņas ierīces, apmeklē Klīnikas uzturēto interneta vietni: www.smartomica.clinic
Atsevišķos gadījumos Klīnika var iegūt Personas datus no personas ārstējošā ārsta vai citas ārstniecības iestādes.
Par personas datiem ir uzskatāma jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, tajā skaitā, bet ne tikai, vārds, uzvārds, kontaktinformācija, veselības dati, u.c. (turpmāk – Personas dati).
Datu apstrādes politika ir piemērojama Personas datu apstrādei neatkarīgi no tā, kādā formā un/vai vidē Persona sniedz personas datus (klātienē, sazinoties rakstiski, telefoniski vai ar e-pasta starpniecību, apmeklējot Klīnikas interneta vietni, u.c.).
Klīnika veic Personas datu apstrādi un nodrošina personas datu aizsardzību, ievērojot 2016. gada 27.aprīļa Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula), (turpmāk– Regula), Fizisko personu datu apstrādes likumu, Pacientu tiesību likumu un citus Latvijas Republikā spēkā esošos normatīvos aktus, kas regulē fizisko personu datu aizsardzību.
Klīnika var iegūt un apstrādāt sekojošus Personas datus: vārds, uzvārds; personas kods (un/vai dzimšanas datums); kontaktinformācija: tālruņa numurs, e-pasts, dzīvesvietas adrese; pilsonība; svars; garums; informācija par veselības stāvokli, diagnozes, iepriekš veiktu izmeklējumu rezultāti un citi dati, kuri nepieciešami personas datu apstrādes mērķu sasniegšanai.
1) Ārstniecības pakalpojumu sniegšanai un nodrošināšanai, tajā skaitā:
2) Informācijas sniegšanai valsts pārvaldes iestādēm normatīvajos aktos noteiktajā kārtībā;
3) Klīnikas apmeklētāju, pacientu un darbinieku drošības un īpašuma aizsardzības nodrošināšanai, veicot videonovērošanu;
4) Līgumu noslēgšanai un no tiem izrietošo saistību izpildei;
5) Zinātnisko un pētniecisko darbu un pētījumu veikšanai slimību izpētes jomā;
6) Klīnikas interneta mājaslapas uzturēšanai un darbības uzlabošanai.
Datu apstrāde ar mērķi nodrošināt ārstniecības pakalpojumus sniegšanu tiek veikta pamatojoties uz Regulas 6.panta 1. punkta b), c) apakšpunktiem un Regulas 9.panta 2.punkta h) apakšpunktu. Personas datu apstrāde var tikt veikta, lai nodrošinātu Pārziņa vai trešo personu leģitīmās intereses (piemēram, lai izmeklētu gadījumus, kad ir saņemtas sūdzības par ārstniecības pakalpojuma sniegšanas kvalitāti, veiktu pēckontroles, uzlabotu ārstniecības pakalpojumu sniegšanu, administrētu sniegtos pakalpojumus, kā arī nodrošinātos ar pierādījumiem pret iespējamām pretenzijām, sūdzībām, u.c.), pamatojoties uz Regulas 6.panta 1.punkta f) apakšpunktu.
Datu apstrāde ar mērķi sniegt informāciju valsts pārvaldes iestādēm tiek veikta pamatojoties uz Regulas 6.panta 1. punkta c) apakšpunktu un Regulas 9.panta 2.punkta h) apakšpunktu, sniedzot iestādēm informāciju normatīvajos aktos noteiktajā kārtībā un apjomā.
Slēdzot civiltiesiskus līgumus, Klīnika veic Personas datu apstrādi, pamatojoties uz Regulas 6.panta 1.punkta b) apakšpunkta nosacījumiem, ar mērķi apstrādāt datus, kas nepieciešami līguma izpildei.
Datu apstrāde, kas saistīta zinātnisko un pētniecisko darbu veikšanu, tiek veikta pamatojoties uz Regulas 9.panta 2.punkta a) apakšpunktu – ja Datu subjekts ir devis piekrišanu šādu personas datu apstrādei.
Lai nodrošinātu Pārziņa uzturētās interneta mājaslapas apmeklējuma analīzi un iegūtu anonimizētu pārskatu par lietotāju aktivitātēm tajā, tiek izmantots Google Analytics rīks, kas ļauj analizēt mājaslapas darbības efektivitāti un lietotāju darbības tajā. Rīks izmanto sīkdatnes (cookies), ko tīkla serveris nosūta uz tīkla pārlūkprogrammu, kas saglabā informāciju Datu subjekta datorā, tālrunī vai citā ierīcē, no kuras tiek piekļūts vietnei. Sīkāka informācija par sīkdatnēm (cookies) pieejama: www.aboutcookies.org. Iegūto datu aizsardzība tiek nodrošināta saskaņā ar Google Analytics pakalpojuma sniegšanas noteikumiem, kas pieejami vietnē: google.com/analytics/terms/us.html. Datu subjekts pēc savas izvēles var dzēst sīkdatnes, kas jau saglabātas tā ierīcē, kā arī noteikt, lai pārlūkprogramma neļauj tās saglabāt.
Klīnika glabā un apstrādā personas datus, kamēr pastāv vismaz viens no norādītajiem kritērijiem:
Izbeidzoties personas datu glabāšanas termiņam vai nolūkam, Klīnika neatgriezeniski dzēš Personas datus. Klīnika ir tiesīga noteikt jaunu Personas datu apstrādes nolūku, ja tas izriet no normatīvo aktu prasībām vai pamatoti nepieciešams Klīnikas tiesisko interešu aizsardzībai.
Klīnika neizpauž trešajām personām personas datus vai jebkādu citu pakalpojumu sniegšanas un līguma darbības laikā iegūtu informāciju par datu subjektu, izņemot, ja attiecīgajai trešajai personai dati jānodod:
Klīnikas leģitīmo interešu nodrošināšanai Klīnika personas datu apstrādei ir tiesīga izmantot personas datus apstrādātājus. Klīnika veic nepieciešamos pasākumus, lai nodrošinātu, ka šādi apstrādātāji, veicot personas datu apstrādi, īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai ievērotu Regulas prasības un nodrošinātu datu subjekta tiesību aizsardzību.
Personai, ievērojot normatīvajos aktos noteikto kārtību, ir tiesības saņemt informāciju no Klīnikas par Personas datiem, kurus Klīnika apstrādā, kādam nolūkam tie tiek izmantoti un apstrādāti, kādi ir to glabāšanas termiņi un kas ir šo Personas datu saņēmēji.
Personai, iesniedzot atbilstošu paziņojumu, ir tiesības prasīt, lai Klīnika bez nepamatotas kavēšanās labotu neprecīzus vai papildinātu nepilnīgus Personas datus.
Persona var iesniegt pieprasījumu par savu tiesību īstenošanu rakstveida formā klātienē Klīnikas juridiskajā adresē, uzrādot personu apliecinošu dokumentu, nosūtot pašrocīgi parakstītu iesniegumu uz Klīnikas juridisko adresi vai elektroniskā pasta veidā, parakstot dokumentu ar drošu elektronisko parakstu.
Personai ir tiesības prasīt savu Personas datu dzēšanu, ja Persona uzskata, ka Personas dati ir apstrādāti nelikumīgi, vai tie vairs nav nepieciešami sākotnēji noteiktajiem nolūkiem, kādiem tie tika vākti un/vai apstrādāti, vai Persona ir atsaukusi savu piekrišanu, uz kuras pamata Personas datu apstrāde tika veikta.
Persona var iebilst pret savu Personas datu apstrādi, ko Klīnika veic, pamatojoties uz Klīnikas leģitīmajām interesēm. Klīnika pārtrauc Personas datu apstrādi, izņemot, ja Klīnika norāda uz pārliecinošiem leģitīmiem iemesliem, kas ir svarīgāki par Datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu likumīgas prasības.
Personai ir tiesības no Klīnikas saņemt datus par sevi, lai tos saglabātu vai radītu iespēju datu atkārtotai izmantošanai, nododot citam datu pārzinim vai apstrādātājam.
Personai ir tiesības jebkurā brīdī atsaukt savu piekrišanu Personas datu apstrādei tādā pašā veidā, kā tā tika sniegta, vai nosūtot attiecīgu paziņojumu uz e-pasta adresi: dpo@smartomica.clinic , pa pastu uz Klīnikas juridisko adresi vai iesniedzot personīgi Klīnikā. Saņemot atsaukumu, Klīnika apņemas neveikt turpmāku Personas datu apstrādi, kas balstīta uz iepriekš sniegto Personas piekrišanu. Piekrišanas atsaukums neietekmē Personas datu apstrādi, kas veikta laikā, kad Personas piekrišana bija spēkā.
Ja Personai ir pamatotas šaubas vai aizdomas par to, ka tās Personas datu apstrāde netiek veikta ievērojot Regulas, kā arī citu normatīvo aktu prasības, un ir aizskartas Personas tiesības, tai ir tiesības vērsties Latvijas Republikas Datu valsts inspekcijā, iesniedzot pamatotu sūdzību.
Klīnikai ir tiesības veikt papildinājumus un grozījumus Privātuma politikā vai izstrādāt jaunu politiku, ja mainās noteikti apstākļi, kuri ietekmē personas datu apstrādes regulējumu. Privātuma politikas aktuālo versiju Klīnika publicē tās interneta mājaslapā un dara pieejamu Klīnikas reģistratūrā, kā arī iespēju robežās informē personas, kuru dati tiek apstrādāti par izmaiņām Privātuma politikā.