Privātuma politika

PRIVĀTUMA POLITIKA

Mēs

Šī ir sabiedrības ar ierobežotu atbildību “VIZUĀLĀ DIAGNOSTIKA”, reģistrācijas numurs 41203027193, juridiskā adrese: Smilšu iela 22, Kuldīga, Kuldīgas nov., LV-3301; e-pasts info@vizualadiagnostika.lv (turpmāk “Mēs”; “Mūsu”; “Mums”) Privātuma politika, kurā mēs izskaidrojam datu subjektiem, piemēram, mūsu mājaslapas, ārstniecības iestāžu apmeklētājiem, pretendentiem, kā arī mūsu sadarbības partneriem un to pārstāvjiem (turpmāk “Jūs”; “Jūsu”; “Jums”) to, kā Mēs īstenojam personas datu apstrādi.

Tā kā Mēs veicam Jūsu personas datu apstrādi, Mēs esam uzskatāmi par Jūsu personas datu pārzini. Ja Jums ir kādi jautājumi saistībā ar Jūsu personas datu apstrādi, ar Mums ir iespējams sazināties:

• rakstot uz mūsu juridisko adresi Smilšu iela 22, Kuldīga, Kuldīgas nov., LV-3301, vai arī
• rakstot uz e-pastu: info@vizualadiagnostika.lv.

Šī privātuma politika ir izstrādāta saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016.gada 27.aprīlis) “Par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK” (Vispārīgā datu aizsardzības regula) (turpmāk “Regula”), kā arī Fizisko personu datu apstrādes likumu un citiem normatīvajiem aktiem, kas regulē fizisko personu datu apstrādes jautājumus. Tāpēc arī šajā politikā lietotie termini un to jēga ir tāda pati, kā Regulas 4.pantā sniegtajās definīcijās.

Mēs aicinām laiku pa laikam visus datu subjektus rūpīgi iepazīties ar šo politiku, lai iegūtu aktuālo informāciju par Mūsu kā datu pārziņa veiktajiem personas datu apstrādes procesiem, jo tie laika gaitā var mainīties.

Informāciju par Mūsu mājaslapā veikto sīkdatņu apstrādi lūdzam skatīt Mūsu Sīkdatņu politikā.

1. Uz ko attiecas šī politika?

Šajā politikā izklāstītais attiecas uz:

• Mūsu mājaslapas https://www.vizualadiagnostika.lv/lv apmeklētājiem;
• Apmeklētājiem, kas apmeklē Mūsu ārstniecības iestādi;
• Mūsu pacientiem;
• Pretendentiem uz vakantajām pozīcijām;
• Mūsu sadarbības partneriem un to pārstāvjiem.

2. Kāpēc Mēs apstrādājam Jūsu personas datus un kādas personas datu kategorijas mēs apstrādājam?

Pamatā Mēs apstrādājam Jūsu personas datus, lai Jūs varētu saņemt augstākās kvalitātes veselības aprūpes pakalpojumus, atbilstoši Jūsu izvēlei, nepieciešamībai, nosūtījumam, noslēgtajiem līgumiem. Tāpat Jūsu personas datu apstrāde ir saistīta ar dažādu uz mums attiecināmu normatīvo aktu prasību izpildi. Nodrošinot Mūsu īpašuma, darbinieku un Jūsu drošības nodrošināšanu, veicam videonovērošanu un apstrādājam Jūsu personas datus, kad Jūs apmeklējat Mūsu reģionālos centrus vai centrālo biroju.

Tā kā Mums ir būtiski nodrošināt, ka Jūs vienmēr esat informēti par dažādiem jaunumiem un aktualitātēm, kas saistīti ar Mūsu pakalpojumiem, ja Mēs esam saņēmuši Jūsu piekrišanu, mēs Jūsu personas datus varam apstrādāt arī mārketinga nolūkos.

Kādas Jūsu personas datu kategorijas mēs apstrādājam ir atkarīgs no tā, kādam nolūkam šo datu apstrāde ir nepieciešama:

3. Kā mēs iegūstam Jūsu personas datus?

Mēs Jūsu personas datus varam iegūt galvenokārt šādos veidos:

• Jūs personīgi nododat personas datus apstrādei, tostarp, ar savām darbībām un rīcību paužot piekrišanu šo personas datu apstrādei (piemēram, apmeklējot Mūsu mājaslapu, uzdodot jautājumus vai citā veidā sazinoties ar Mums, piemēram, rakstot uz Mūsu vai Mūsu darbinieku pārvaldītajām e-pasta adresēm, kā arī citā veidā izmantojot Mūsu sniegtos pakalpojumus tostarp, klātienē ierodoties Mūsu telpās vai sniedzot informāciju telefoniski);
• Datus Mēs iegūstam no publiski pieejamās informācijas (piemēram, ieskatoties publiski pieejamajos reģistros, izprasot informāciju no šo reģistru uzturētājām – valsts iestādēm vai lietojot brīvi pieejamu informāciju no dažādiem avotiem);
• Atsevišķos gadījumos Mēs personas datus varam iegūt arī no citiem subjektiem, piemēram, citām juridiskām vai fiziskām personām, citām ārstniecības iestādēm vai ārstiem, tāpat arī saņemt tos no valsts iestādēm, tostarp, tiesām un tiesībsargājošajām iestādēm (piemēram, gadījumā, ja pakalpojuma sniegšana ir saistīta ar apdrošināšanas gadījumu vai arī Jūs pats esat iesaistījis trešo personu, piemēram, kredītiestādi; tāpat šādā veidā Mēs personas datus varam iegūt no citām grupas vai saistītām personām, lai sniegtu Jums pakalpojumus).

Gadījumā, ja Jūs pēc savas brīvas izvēles sniedzat Mums personas datus, lūdzam ņemt vērā attiecīgo personas datu iesniegšanas nolūku un ievērot šī nolūka sasniegšanai nepieciešamo un nododamo personas datu apjomu. Mēs lūdzam personas datus norādīt tikai tiktāl, ciktāl tas nepieciešams attiecīgās vēstules, pieprasījuma vai jautājuma nolūkā, kā arī, jo īpaši aicina nenorādīt pārmērīgus vai uz konkrēto jautājumu neattiecināmus personas datus.

4. Kāds ir Mūsu veiktās personas datu apstrādes tiesiskais pamats?

Jūsu personas datus Mēs mēdzam apstrādāt, pamatojoties uz vairākiem tiesiskajiem (juridiskajiem) pamatiem:

4.1.  Uz kāda pamata Mēs apstrādājam Jūsu veselības datus?

Saistībā ar medicīnas pakalpojumu sniegšanu, Jūsu veselības datus Mēs varam apstrādāt, pamatojoties uz Regulas 9.panta 2.punkta a) apakšpunktu (Jūsu piekrišana), kā arī 9.panta c) apakšpunktu (fizisko personu vitālu interešu aizsardzība) un 9.panta 2.punkta h) apakšpunktu (apstrāde ir vajadzīga profilaktiskās vai arodmedicīnas nolūkos, darbinieka darbspējas novērtēšanai, medicīniskas diagnozes, veselības vai sociālās aprūpes vai ārstēšanas vai veselības vai sociālās aprūpes sistēmu un pakalpojumu pārvaldības nodrošināšanas nolūkos, pamatojoties uz Savienības vai dalībvalsts tiesību aktiem vai saskaņā ar līgumu ar veselības darba profesionāli un ievērojot 3. punktā minētos nosacījumus un garantijas).

​​​​​​​4.2.  Uz kāda pamata Mēs veicam datu apstrādi, kas saistīta ar Covid-19 izplatības ierobežošanu?

Mums kā ārstniecības pakalpojumu sniedzējam ir saistoši Ministru kabineta 2021. gada 28. septembra noteikumi Nr. 662 ''Epidemioloģiskās drošības pasākumi Covid-19 infekcijas izplatības ierobežošanai''. Lai izpildītu šajos noteikumos minētās prasības, Mums var būt pienākums veikt sadarbspējīgo vakcinācijas, testēšanas vai pārslimošanas sertifikātu (sadarbspējīgs sertifikāts) pārbaudi. Šāda personas datu apstrāde ir pamatota ar Regulas 9.panta 1.punkta e) apakšpunktu (apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs, apstrādes nolūku nosakot tiesību aktos) un Regulas 9.panta 2.punkta i) apakšpunktu (apstrāde ir vajadzīga sabiedrības interešu dēļ sabiedrības veselības jomā – aizsardzībai pret nopietniem pārrobežu draudiem veselībai vai augstu kvalitātes un drošības standartu nodrošināšanai).

​​​​​​​4.3.  Uz kāda pamata Mēs Jums sūtam mārketinga paziņojumus?

Atsevišķos gadījumos Mēs varam apstrādāt Jūsu personas datus arī tiešā mārketinga ietvaros. Tiešā mārketinga ietvaros Mēs varam Jums uz e-pastu nosūtīt:

• informāciju par jaunumiem, Mūsu piedāvājumiem u.tml.;
• uzaicinājumus piedalīties dažādās aptaujās, intervijās u.tml.;
• uzaicinājumus aizpildīt atsauksmes formas u.tml.

Vienlaikus Mēs aicinām ņemt vērā, ka Mēs īstenosim Jūsu personas datu apstrādi tiešā mārketinga ietvaros tikai divos gadījumos:

• ja ir saņemta nepārprotama, skaidra un iepriekš izteikta Jūsu piekrišana (proti, Jūs pats esat pierakstījies uz tiešā mārketinga ziņojumu saņemšanu un šādā veidā sniedzis savus personas datus (e-pastu, vārdu, uzvārdu) - tā sauktais “opt-in” princips), vai
• ja Jūs jau esat Mūsu klients, kurš nav skaidri iebildis pret Jūsu iepriekš sniegto personas datu (e-pasts, vārds, uzvārds) apstrādi tiešā mārketinga ziņojumu saņemšanai par līdzīgiem Mūsu piedāvātajiem pakalpojumiem (proti, Mēs šajā gadījumā izmantosim Jūsu e-pasta adresi, kas iepriekš iegūta no Jums komercdarbības ietvaros - tā sauktais “soft opt-in” princips).

Mēs tāpat lūdzam ņemt vērā, ka Jums jebkurā laikā ir iespējams atteikties no tiešā mārketinga ziņojumu saņemšanas. To var izdarīt šādos veidos:

• izvēloties attiecīgajā tiešā mārketinga ziņojumā norādīto bezmaksas iespēju;
• rakstot uz e-pastu info@vizualadiagnostika.lv vai arī 1. punktā norādīto attiecīgā pārziņa juridisko adresi.

5. Kā Mēs rūpējamies par Jūsu personas datu drošību?

Mēs nodrošinām, pastāvīgi pārskatām un uzlabojam aizsardzības pasākumus, lai aizsargātu Jūsu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Mēs apstrādājam Jūsu personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Mums pieejamos organizatoriskos, finansiālos un tehniskos resursus.

Mēs rūpīgi pārbaudām visus pakalpojumu sniedzējus, kas Mūsu vārdā un uzdevumā apstrādā Jūsu datus, kā arī izvērtējam vai datu apstrādātāji pielieto atbilstošus drošības pasākumus, lai Jūs datu apstrāde notiktu atbilstoši Mūsu deleģējumam un normatīvo aktu prasībām

Jūsu datu drošības incidenta gadījumā, ja tas radīs augstu risku Jūsu tiesībām un brīvībām, paziņosim par to Jums, ja tas būs iespējams vai informācija tiks publiskota Pārziņa mājaslapā vai citādā iespējamā veidā.

Tomēr, mēs rekomendējam Jums ievērot vispārējos datora un interneta lietošanas drošības noteikumus, kā arī Jūsu privāto datu (it īpaši personu apliecinošo dokumentu) aizsardzības un glabāšanas prasības, un mēs neuzņemsimies atbildību par nesankcionētu piekļuvi Jūsu personas datiem un/vai datu zudumu, ja tas noticis Jūsu vainas vai nolaidības dēļ.

Mēs apzināmies, ka Jūsu personas dati satur arī Jūsu veselības datus, tāpēc mēs jo īpaši rūpīgi pieejam personas datu drošības jautājumiem. Mēs kā personas datu pārzinis nodrošinām:

5. • personas datu konfidencialitāti, nodrošinot, ka personas datus apstrādā (t.sk., tiem piekļūst) tikai tādas personas, kam tas nepieciešams amata pienākumu izpildei. Mūsu pārstāvji, kas ikdienas darba pienākumu ietvaros strādā ar informāciju, kas satur personas datus, ir apmācīti personas datu aizsardzības pasākumos un līgumiski apņēmušies ievērot konfidencialitātes saistības;
   • atbilstošos tehniskos un organizatoriskos pasākumus personas datu aizsardzībai. Šādi pasākumi, ņemot vērā tehnikas līmeni, īstenošanas izmaksas un apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, pēc iespējas ietver, piemēram, personas datu pseidonimizāciju, datu minimizēšanu, fiziskās un loģiskās datu aizsardzības pasākumus darba vidē, kā arī rezerves kopiju veidošanu u.c.;
   • tikai pārbaudītu, licencētu un atjauninātu programmatūru. Mēs regulāri pārbaudām, atjaunojam un uzlabojam savus tehniskos un organizatoriskos pasākumus;
   • datu drošību, citstarp izmantojot šādus tehniskus risinājumus: datu šifrēšanu (SSL), ugunsmūri, ielaušanās aizsardzības un atklāšanas programmatūru;
   • sertificētu personas datu aizsardzības speciālistu iesaisti personas datu apstrādē un personas datu aizsardzības pasākumu īstenošanā.
6. Vai mēs veicam automatizētu Jūsu personas datu apstrādi?

Mēs neveicam tādu automatizētu datu apstrādi, kuras rezultātā tiek pieņemti juridiski saistoši lēmumi.

7. Kam mēs varam nodot Jūsu personas datus un kāpēc?

Mēs neizpaužam trešajām personām Jūsu personas datus, izņemot:

• saskaņā ar Jūsu skaidru un nepārprotamu piekrišanu;
• ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā;
• ārējos normatīvajos aktos noteiktos gadījumos Mūsu likumīgo interešu aizsardzībai, piemēram, vēršoties tiesā vai citās valsts institūcijās pret personu, kura ir aizskārusi Mūsu likumīgās intereses.

Mēs nenododam personas datus citām personām, ja šādai personas datu nodošanai nav tiesiska pamata un nav iepriekš definēts personas datu apstrādes nolūks, kā arī, ja minētās trešās personas, ņemot vērā apstrādes raksturu, apmēru, kontekstu un nolūkus, kā arī dažādas iespējamības un nopietnības pakāpes riskus attiecībā uz fizisku personu tiesībām un brīvībām, nespēj pārredzami nodrošināt atbilstošus tehniskus un organizatoriskus pasākumus, lai nodrošinātu un spētu uzskatāmi parādīt, ka personas datu apstrāde notiek saskaņā ar normatīvajiem aktiem, un/vai nespēj sniegt pamatotas garantijas, ka tiks nodrošināta personas datu apstrādes drošība un datu subjektu tiesību ievērošana.

Dažādu personas datu apstrādes nolūku izpildei personas dati var tikt nodoti:

• Mūsu darbiniekiem vai speciāli pilnvarotām personām;
• pašvaldību institūcijām, tiesām, tiesībsargājošajām institūcijām, pēc šo personu pamatota pieprasījuma likumā noteiktajā kārtībā un apmērā;
• personas datu apstrādātājiem, noslēdzot attiecīgus datu apstrādes līgumus;
• atsevišķos gadījumos arī sadarbības partneriem (piemēram, zvērinātiem advokātiem, revidentiem, grāmatvežiem, kredītiestādēm, apdrošinātājiem), kas ir iesaistīti Mūsu darbības organizēšanā un nodrošināšanā;
• citiem grupas vai dažādu pakalpojumu sniegšanā iesaistītiem partneru uzņēmumiem.

8. Vai mēs nododam Jūsu personas datus ārpus Eiropas Savienības / Eiropas Ekonomikas Zonas?

Nē.

9. Cik ilgi mēs varam uzglabāt Jūsu personas datus

Mēs glabājam un apstrādājam Jūsu personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:

1. dati ir nepieciešami tam nolūkam, kam tie vākti;
2. kamēr ir spēkā ar noslēgtais līgums vai tiek sniegts pakalpojums;
3. kamēr tiek pilnībā izskatīts un/vai izpildīts iesniegumā minētais;
4. kamēr ārējos normatīvajos aktos noteiktajā kārtībā Mēs vai Jūs var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt prasību tiesā);
5. kamēr Mums ir saistošs juridisks pienākums datus glabāt;
6. kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.

Informāciju par pretendentiem, kas pieteikušies Mūsu vakancēm Mēs glabājam 6 mēnešus pēc konkursa noslēguma.

Attiecībā par medicīniskās dokumentācijas uzglabāšanu, aicinām ņemt vērā, ka tās uzglabāšanas termiņi ir imperatīvi noteikti Ministru kabineta 2006.gada 4.aprīļa noteikumos Nr.265 “Medicīnisko dokumentu lietvedības kārtība”, kas ir pieejami šeit:  https://likumi.lv/ta/id/132359-medicinisko-dokumentu-lietvedibas-kartiba.

Kad personas datu uzglabāšanas periods ir beidzies, Mēs drošā veidā izdzēsīsim Jūsu personas datus vai padarīsim tos nepieejamus (arhivēšana), vai arī neidentificējamus, lai tos vairs nevarētu sasaistīt ar Jums.

10. Kādas Jums ir tiesības un kā tās īstenot?

Jums ir tiesības saņemt normatīvajos aktos noteikto informāciju saistībā ar Jūsu datu apstrādi.

Jums ir arī tiesības pieprasīt Mums piekļuvi saviem personas datiem, kā arī pieprasīt Mums veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu; Jums ir tiesības iebilst pret apstrādi (tajā skaitā pret personas datu apstrādi, kas veikta pamatojoties uz Mūsu leģitīmajām interesēm), kā arī tiesības uz datu pārnesamību.

Jums ir tiesības bez maksas saņemt kopiju ar saviem apstrādē esošajiem personas datiem. Minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu (tostarp Mūsu darbinieku) tiesībām un brīvībām.

Šīs tiesības īstenojamas, ciktāl datu apstrāde neizriet no Mūsu pienākumiem, kas ir uzlikti ar spēkā esošajiem normatīvajiem aktiem, un kuri tiek veikti sabiedrības interesēs.

Jūs varat iesniegt pieprasījumu par savu tiesību īstenošanu sekojošā veidā:

1. rakstveida formā sūtot tos uz Mūsu juridisko adresi;
2. elektroniskā pasta veidā, parakstot ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi – info@vizualadiagnostika.lv  

Saņemot Jūsu pieprasījumu par savu tiesību īstenošanu, Mēs vispirms pārliecināsies par identitāti, tostarp, ja tas nepieciešams, izmantosim savas tiesības lūgt Jums šajā sakarā iesniegt papildus informāciju, izvērtēsim pieprasījumu un izpildīsim to saskaņā ar normatīvajiem aktiem. Mēs atbildi nosūtīsim pa pastu uz norādīto kontaktadresi ierakstītā vēstulē vai uz e-pastu ar drošu elektronisko parakstu (ja iesniegums ir iesniegts ar drošu elektronisko parakstu), pēc iespējas ņemot vērā norādīto atbildes saņemšanas veidu.

Mēs nodrošinām datu apstrādes un aizsardzības prasību izpildi saskaņā ar normatīvajiem aktiem un iebildumu gadījumā veicam darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, Jums ir tiesības vērsties uzraudzības iestādē - Datu valsts inspekcijā, kas uzrauga fizisko personas datu apstrādes pasākumu atbilstību normatīvajam regulējumam Latvijā.

Jūs varat realizēt visas iepriekš minētās tiesības nosūtot pieprasījumu un sazinoties ar mums, izmantojot e-pastu  info@vizualadiagnostika.lv vai rakstot uz Mūsu juridisko adresi.

Mēs aicinām sazināties ar mums pirms iesniegt oficiālu sūdzību, lai rastu iespējami ātrāko un efektīvāko problēmas risinājumu.

11. Nobeiguma noteikumi

Mums ir vienpusējas tiesības veikt labojumus un / vai papildinājumus šajā Politikā. Spēkā esošā Politikas versija vienmēr tiek ievietota mājaslapā. Mēs saglabājam iepriekšējās politikas versijas, un tās ir pieejamas minētajā vietnē.