Privātuma politika
1. Pārzinis un saziņa
Politika attiecas uz revito.lv apmeklētājiem, pacientiem un klientiem. Pārzinis: SIA REVITO, reģ. Nr. 40203630876, juridiskā adrese: Gramzdas iela 80-18, Rīga, Latvija. Datu jautājumiem un pieprasījumiem: revitopasts@gmail.com, +371 29548315 vai vēstule uz juridisko adresi.
2. Kādu pacientu informāciju saglabājam
Pacientu informācija tiek saglabāta REVITO informācijas sistēmas datubāzē arī pēc pieraksta veikšanas. Atkarībā no pakalpojuma saglabājam vārdu un uzvārdu, tālruni, e-pastu, klienta profilu, tālruņa pārbaudes datus un paroles jaucējvērtību, ja parole ir izveidota.
Saglabājam pierakstu un vizīšu vēsturi: speciālistu, pakalpojumu, datumu, laiku, vietu, statusu, atcelšanu un darbinieku iekšējās piezīmes; abonementu derīgumu un izmantošanu; kursu pasūtījumus, piekļuvi un piegādes adresi; maksājumu summas, statusus un identifikatorus; paziņojumu nosūtīšanas statusus. Pieteikšanās aizsardzībai saglabājam IP adresi, mēģinājumu laiku un skaitu, kā arī kodu un sesiju jaucējvērtības.
3. Datu avoti un veselības dati
Dati nāk no Jums vai Jūsu pārstāvja, speciālistiem un administratoriem, kā arī maksājumu un paziņojumu pakalpojumiem par darījuma vai piegādes statusu. Ārstniecības pakalpojuma izmantošana, sūdzības vai veselības informācija piezīmēs var būt īpašu kategoriju personas dati; tos apstrādā tikai nepieciešamajā apjomā. Tiešsaistes pierakstam nav nepieciešams iesniegt detalizētu diagnozi vai medicīniskos dokumentus. Pierakstot bērnu vai citu personu, sniedziet tikai nepieciešamos datus un pārliecinieties par pārstāvības tiesībām.
4. Mērķi un tiesiskais pamats
Pierakstu, profilu, pakalpojumu, abonementu, kursu, piegādes un saistītās saziņas nodrošināšanai pamats ir līguma izpilde vai darbības pirms līguma noslēgšanas (GDPR 6. panta 1. punkta b) apakšpunkts). Grāmatvedībai un likumā noteiktiem pienākumiem — juridisks pienākums (c) apakšpunkts). Piekļuves aizsardzībai, ļaunprātīgas izmantošanas novēršanai un juridisko prasījumu aizsardzībai — leģitīmās intereses nodrošināt drošību un aizsargāt tiesības (f) apakšpunkts), ievērojot Jūsu tiesības.
Veselības datiem papildus nepieciešams GDPR 9. panta pamats. Ārstniecībai piemēro 9. panta 2. punkta h) apakšpunktu, ja apstrādi veic ārstniecības speciālists vai tā atbildībā un ievēro 9. panta 3. punkta konfidencialitātes prasības. Citādi pirms apstrādes nepieciešama atsevišķa nepārprotama piekrišana vai cits piemērojams 9. panta izņēmums. Politikas izlasīšana vai pieraksta veikšana pati par sevi nav šāda piekrišana. Reklāmai uz piekrišanas pamata piekrišanu prasa atsevišķi.
5. Saņēmēji un ārējie pakalpojumi
Piekļuve ir pilnvarotiem REVITO administratoriem un attiecīgajiem speciālistiem savu pienākumu veikšanai. Nepieciešamos datus var saņemt mitināšanas, IT atbalsta, grāmatvedības un pasūtītas piegādes pakalpojumi. Telnyx apstrādā tālruni un SMS saturu, tostarp pieraksta paziņojumus pacientam vai speciālistam. Tiešsaistes apmaksai Stripe apstrādā maksājumu, norādīto e-pastu un darījuma informāciju, tostarp pakalpojuma aprakstu. Pilns kartes numurs un CVC netiek glabāti REVITO datubāzē. Datus var izpaust iestādēm, ja to pieprasa likums.
Vietne ielādē Google Fonts un kursa video no YouTube privātuma uzlabotajā režīmā; tas var nodot Google IP adresi un pārlūka tehnisko informāciju. Ārējām saitēm, piemēram, WhatsApp vai Google Maps, piemēro šo pakalpojumu privātuma noteikumus.
6. Nodošana ārpus EEZ
Starptautiski pakalpojumi var apstrādāt datus ārpus Eiropas Ekonomikas zonas. Nodošanai nepieciešams GDPR V nodaļas pamats: piemērojams Eiropas Komisijas lēmums par aizsardzības pietiekamību vai līguma standartklauzulas un vajadzības gadījumā papildu aizsardzība. Informāciju par konkrētajiem saņēmējiem, valstīm un piemērojamām garantijām, kā arī garantiju kopiju var pieprasīt pārzinim.
7. Glabāšanas ilgums
Termiņu nosaka mērķis: profils un vizīšu vēsture — klienta attiecību un pakalpojumu nodrošināšana; kursu un abonementu dati — attiecīgo tiesību nodrošināšana; darījumu un grāmatvedības dokumenti — likumā noteiktie termiņi; strīdu dati — prasījuma atrisināšana un piemērojamais noilgums. Medicīniskajai dokumentācijai, ja tā tiek veidota, piemēro Ministru kabineta noteikumos Nr. 265 konkrētajam dokumentam noteikto termiņu. Konkrēto termiņu vai tā noteikšanas kritērijus var pieprasīt pārzinim. Dati bez turpmāka tiesiska glabāšanas pamata ir dzēšami vai anonimizējami; likuma pienākumi var ierobežot dzēšanu.
SMS kods ir derīgs 10 minūtes; kodu ieraksti, kas vecāki par vienu dienu, un beigušās sesijas tiek dzēstas nākamajā koda pieprasījumā. Pieteikšanās mēģinājumus, kas vecāki par vienu dienu, dzēš nākamajā paroles pieteikšanās pārbaudē. Klienta sesija ir derīga līdz 90 dienām. Šie tehniskie termiņi nenozīmē profila vai vizīšu vēstures dzēšanu.
8. Sīkdatnes
revito_lang saglabā izvēlēto valodu līdz vienam gadam; revito_client_session satur nejaušu piekļuves marķieri, nevis tālruni, un nodrošina pieprasīto klienta sesiju līdz 90 dienām; PHP sesijas sīkdatne nodrošina vietnes sesiju. Izrakstīšanās dzēš klienta piekļuves sīkdatni. Sīkdatnes var dzēst vai bloķēt pārlūkā, taču tas var ierobežot kabineta darbību. Analītikas vai reklāmas sīkdatnēm, ja tās tiek ieviestas, pirms izmantošanas nepieciešama atsevišķa piekrišana un iespēja to atsaukt.
9. Jūsu tiesības
Savā kontā varat dzēst vietnes aktīvajā datubāzē saglabāto profilu, kontaktus, atsauksmes, pierakstus, abonementus un pasūtījumus, apstiprinot ar vārdu delete. Piekļuve un nākamie pieraksti tiek atcelti, visas sesijas beidzas. Pagājušie pieraksti netiek rādīti pacienta informācijas kartē; detaļas automātiski dzēš septiņas dienas pēc vizītes beigām. Kontakti un izmantoto abonementa vizīšu kopskaits paliek līdz konta dzēšanai. Tas neattiecas uz neatkarīgo medicīnisko/grāmatvedības dokumentāciju, pakalpojumu sniedzēju ierakstiem un aizsargātām rezerves kopijām; šo datu dzēšanu vai glabāšanas pamatu pieprasiet REVITO.
GDPR paredzētajos gadījumos Jums ir tiesības piekļūt datiem un saņemt kopiju, labot datus, pieprasīt dzēšanu vai apstrādes ierobežošanu, saņemt datus pārnesamā formātā un iebilst pret apstrādi leģitīmo interešu dēļ. Piekrišanu var atsaukt jebkurā laikā, neietekmējot iepriekšējās apstrādes likumību. Dzēšana nav absolūta tiesība: obligāti glabājamie dokumenti var tikt saglabāti. Pirms datu izsniegšanas varam lūgt samērīgu identitātes pārbaudi.
Atbildi sniedzam bez nepamatotas kavēšanās, parasti viena mēneša laikā pēc pieprasījuma saņemšanas. Sarežģītos gadījumos termiņu var pagarināt vēl par diviem mēnešiem, par iemesliem informējot pirmajā mēnesī. Varat iesniegt sūdzību Datu valsts inspekcijai (www.dvi.gov.lv) vai citai kompetentai ES uzraudzības iestādei.
10. Nepieciešamie dati, aizsardzība un izmaiņas
Obligātie veidlapu lauki ir vajadzīgi pakalpojuma sniegšanai; bez tiem var nebūt iespējams apstiprināt pierakstu, nodrošināt piekļuvi vai piegādi. Papildu datus sniedzat brīvprātīgi, ja tie nav vajadzīgi izvēlētajam pakalpojumam. Pieraksta un konta sistēmā netiek izmantoti tikai automatizēti lēmumi vai profilēšana ar juridiskām vai līdzīgi būtiskām sekām.
Piekļuve izmanto tālruņa pārbaudi vai paroli un sesijas marķieri; paroles un pārbaudes kodi tiek glabāti jaucējvērtību veidā. Darbinieku piekļuvi ierobežo lomas. Neizpaudiet kodus vai paroli un koplietotā ierīcē izrakstieties. Politikas izmaiņas publicējam šeit ar atjaunināšanas datumu; ja jaunam mērķim nepieciešama piekrišana, to prasa atsevišķi.
Atsauksmes un Google Maps
Vietnes atsauksmes tiek publicētas uzreiz pēc automātiskas teksta pārbaudes un rupjību aizstāšanas; publiski redzams vārds un uzvārda pirmais burts. Publicēšana Google ir brīvprātīga un notiek jūsu Google kontā. Vietne automātiski nesūta jūsu atsauksmi vai konta datus Google.
Ja ir iespējota Google atsauksmju parādīšana, publiskie dati tiek ielādēti no Google API, bet autoru attēli — no Google serveriem. Šo attēlu ielāde nodod Google jūsu IP adresi un pārlūka pieprasījuma datus. Google atsauksmes netiek saglabātas mūsu atsauksmju datubāzē. Google privātuma politika.
revitopasts@gmail.com · +371 29548315 · Datu valsts inspekcija