Privatumo politika

1. Bendroji informacija

Šioje privatumo politikoje paaiškinama, kaip MB „Nerijus Lazdauskas“ renka, naudoja, saugo ir kitaip tvarko asmens duomenis, kai asmenys registruojasi vizitui, gauna sveikatos priežiūros paslaugas, lankosi įstaigos patalpose, naudojasi interneto svetaine, pateikia užklausas, atsiliepimus ar kitaip susisiekia su įstaiga.

Privatumo politika taikoma pacientams, jų teisėtiems atstovams, interneto svetainės lankytojams, asmenims, kurie kreipiasi dėl informacijos, bei kitiems asmenims, kurių duomenys gali būti tvarkomi MB „Nerijus Lazdauskas“ veikloje.

2. Duomenų valdytojas

Asmens duomenų valdytojas:

Duomenys apie MB „Nerijus Lazdauskas“ kaupiami ir saugomi Lietuvos Respublikos juridinių asmenų registre.

MB „Nerijus Lazdauskas“ yra asmens sveikatos priežiūros įstaiga, teikianti sveikatos priežiūros paslaugas. Įmonėje samdomų darbuotojų nėra. Paslaugas teikia vienas sveikatos priežiūros specialistas. Įmonė nevykdo prekių, medicininių priemonių ar kitų produktų prekybos.

3. Kas yra asmens duomenys?

Asmens duomenys – tai bet kokia informacija, pagal kurią galima tiesiogiai arba netiesiogiai nustatyti asmens tapatybę. Tai gali būti vardas, pavardė, telefono numeris, el. pašto adresas, gimimo data, asmens kodas, sveikatos duomenys, suteiktų paslaugų informacija, atsiskaitymo duomenys, vaizdo ar garso įrašas, paciento nuotraukos, užklausų turinys ir kita panaši informacija.

Sveikatos duomenys, paciento klinikinės nuotraukos ir kita su sveikatos būkle susijusi informacija laikomi specialių kategorijų asmens duomenis, todėl jie tvarkomi taikant didesnius konfidencialumo ir saugumo reikalavimus.

4. Asmens duomenų tvarkymo principai

MB „Nerijus Lazdauskas“ asmens duomenis tvarko laikydamasi šių principų:

• duomenys tvarkomi teisėtai, sąžiningai ir skaidriai;
• renkami tik tie duomenys, kurie būtini konkrečiam tikslui;
• duomenys naudojami tik aiškiai apibrėžtais tikslais;
• duomenys saugomi ne ilgiau, negu būtina;
• taikomos tinkamos organizacinės ir techninės saugumo priemonės;
• sveikatos duomenys tvarkomi konfidencialiai.

5. Registracija vizitui

Registracija į MB „Nerijus Lazdauskas“ teikiamas paslaugas vykdoma:

• telefonu +370 678 55 111;
• el. paštu nerijus@lazdauskas.lt;
• per interneto svetainę www.nerijuslazdauskas.lt;
• per išorinę registracijos platformą manodaktaras.lt.

Registracijos metu gali būti tvarkomi šie asmens duomenys:

• vardas, pavardė;
• telefono numeris;
• el. pašto adresas;
• gimimo data arba amžius, jeigu tai būtina tinkamai registracijai ar paciento identifikavimui;
• pageidaujamas vizito laikas;
• registracijos informacija;
• trumpa kreipimosi priežastis;
• kita paties asmens pateikta informacija;
• paciento atstovo vardas, pavardė, kontaktiniai duomenys ir ryšys su pacientu, jeigu registruojamas nepilnametis ar atstovaujamas asmuo.

Duomenų tvarkymo tikslas: vizito registravimas, vizito laiko suderinimas, paciento informavimas apie vizitą, paslaugų organizavimas ir komunikacija iki paslaugos suteikimo.

Teisinis pagrindas:

• BDAR 6 straipsnio 1 dalies b punktas – veiksmai iki paslaugos suteikimo ir paslaugų teikimas;
• BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas administruoti registracijas ir užtikrinti tinkamą komunikaciją;
• BDAR 9 straipsnio 2 dalies h punktas – sveikatos priežiūros paslaugų teikimas, kai registracijos metu asmuo pateikia sveikatos duomenis.

Saugojimo terminas: registracijos vizitui duomenys saugomi 1 metus, nebent jie tampa sveikatos priežiūros dokumentacijos dalimi arba teisės aktai nustato ilgesnį saugojimo terminą.

6. Sveikatos priežiūros paslaugų teikimas

Teikiant sveikatos priežiūros paslaugas gali būti tvarkomi šie paciento asmens duomenys:

• vardas, pavardė;
• gimimo data;
• asmens kodas, kai tai būtina paciento identifikavimui ar sveikatos dokumentacijai;
• telefono numeris, el. pašto adresas;
• paciento nusiskundimai;
• anamnezė;
• apžiūros ir funkcinio vertinimo duomenys;
• diagnozės ar sveikatos būklės aprašymai;
• gydymo planas;
• suteiktų paslaugų informacija;
• rekomendacijos;
• paciento pateikti medicininiai dokumentai, tyrimų atsakymai, išrašai;
• klinikinės nuotraukos;
• kita informacija, būtina sveikatos priežiūros paslaugoms suteikti ir dokumentuoti.

Visa sveikatos apskaita vedama per E. sveikatos sistemą / ESPBI IS. Paciento sveikatos duomenys tvarkomi tiek, kiek tai būtina sveikatos priežiūros paslaugoms suteikti, dokumentuoti, užtikrinti paslaugų tęstinumą ir vykdyti teisės aktuose nustatytas pareigas.

Duomenų tvarkymo tikslas: sveikatos priežiūros paslaugų teikimas, paciento būklės vertinimas, gydymo plano sudarymas, gydymo eigos dokumentavimas, sveikatos dokumentacijos tvarkymas ir teisės aktų reikalavimų vykdymas.

Teisinis pagrindas:

• BDAR 6 straipsnio 1 dalies b punktas – paslaugų teikimas;
• BDAR 6 straipsnio 1 dalies c punktas – teisinė prievolė tvarkyti sveikatos priežiūros dokumentaciją;
• BDAR 9 straipsnio 2 dalies h punktas – sveikatos priežiūros paslaugų teikimas.

Saugojimo terminas: sveikatos priežiūros dokumentai saugomi teisės aktų nustatytais terminais. Duomenims, pateikiamiems į E. sveikatos sistemą / ESPBI IS, taikomos šios sistemos veiklą reglamentuojančios taisyklės. E. sveikatos privatumo pranešime nurodoma, kad paciento ESI esantys asmens duomenys ESPBI IS duomenų saugykloje saugomi visą paciento gyvenimą ir 3 metus po jo mirties, vėliau perkeliami į archyvą.

7. Pacientų fotografavimas klinikiniais tikslais

Gydymo eigoje pacientai gali būti fotografuojami klinikiniais tikslais, kai tai reikalinga paciento būklei įvertinti, gydymo eigai dokumentuoti, funkciniams pokyčiams stebėti, gydymo rezultatams palyginti ar gydymo planui pagrįsti.

Klinikiniais tikslais daromos nuotraukos laikomos sveikatos duomenimis ir tvarkomos kaip specialių kategorijų asmens duomenys.

Gali būti tvarkomi šie duomenys:

• paciento atvaizdas;
• fotografavimo data;
• klinikinė situacija ar gydymo etapas;
• su nuotrauka susijusi medicininė informacija.

Klinikinės nuotraukos nėra naudojamos reklamos, rinkodaros, socialinių tinklų ar viešinimo tikslais be atskiro paciento sutikimo.

Duomenų tvarkymo tikslas: sveikatos būklės vertinimas, gydymo eigos stebėjimas, gydymo rezultatų dokumentavimas ir sveikatos priežiūros paslaugų kokybės užtikrinimas.

Teisinis pagrindas:

• BDAR 6 straipsnio 1 dalies b punktas – sveikatos priežiūros paslaugų teikimas;
• BDAR 6 straipsnio 1 dalies c punktas – sveikatos dokumentacijos tvarkymas, kai tai taikoma;
• BDAR 9 straipsnio 2 dalies h punktas – sveikatos priežiūros paslaugų teikimas.

Saugojimo terminas: klinikiniais tikslais padarytos nuotraukos saugomos kaip sveikatos priežiūros dokumentacijos dalis teisės aktų nustatytais terminais arba tiek, kiek būtina gydymo eigai dokumentuoti.

8. Atsiskaitymas už paslaugas ir buhalterinė apskaita

Atsiskaitymo už paslaugas ir buhalterinės apskaitos tikslais gali būti tvarkomi šie duomenys:

• paciento vardas, pavardė;
• suteiktų paslaugų pavadinimas;
• paslaugos suteikimo data;
• paslaugos kaina;
• mokėjimo būdas;
• sąskaitos faktūros duomenys;
• bankinio pavedimo informacija;
• mokėjimo kortelės operacijos ar kasos aparato kvito informacija;
• kita teisės aktų reikalaujama apskaitos informacija.

Apskaitą tvarko samdyta buhalterinės apskaitos paslaugas teikianti įmonė, kuri veikia kaip duomenų tvarkytojas tiek, kiek jai perduodami apskaitai būtini duomenys.

Duomenų tvarkymo tikslas: atsiskaitymų administravimas, sąskaitų faktūrų išrašymas, mokėjimų apskaita, buhalterinės apskaitos ir mokestinių prievolių vykdymas.

Teisinis pagrindas:

• BDAR 6 straipsnio 1 dalies b punktas – paslaugų teikimas ir atsiskaitymas už paslaugas;
• BDAR 6 straipsnio 1 dalies c punktas – buhalterinės apskaitos ir mokestinių prievolių vykdymas.

Saugojimo terminas: apskaitos dokumentai saugomi teisės aktų nustatytais terminais.

9. Užklausos telefonu, el. paštu ir per interneto svetainę

Kai asmuo susisiekia telefonu, el. paštu ar per interneto svetainę, gali būti tvarkomi šie duomenys:

• txt_vardas, pavardė, jeigu pateikiama;
• telefono numeris;
• el. pašto adresas;
• užklausos turinys;
• kita paties asmens pateikta informacija.

Duomenų tvarkymo tikslas: atsakyti į užklausą, suteikti informaciją apie paslaugas, registraciją, vizito organizavimą ar kitus su įstaigos veikla susijusius klausimus.

Teisinis pagrindas:

• BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas atsakyti į užklausas ir administruoti komunikaciją;
• BDAR 6 straipsnio 1 dalies b punktas – kai užklausa susijusi su registracija ar paslaugų teikimu.

Saugojimo terminas: užklausų duomenys saugomi 1 metus, nebent jie tampa sveikatos priežiūros dokumentacijos, sutartinių santykių ar ginčo nagrinėjimo dalimi arba teisės aktai nustato ilgesnį saugojimo terminą.

10. Vaizdo ir garso stebėjimas bendro naudojimo patalpose

MB „Nerijus Lazdauskas“ patalpose, bendro naudojimo erdvėse, vykdomas vaizdo ir garso įrašymas.

Vaizdo kamera yra prie įėjimo ir įstaigos viduje, bendro naudojimo patalpose. Vaizdo ir garso įrašymas vykdomas siekiant užtikrinti pacientų, lankytojų, sveikatos priežiūros specialisto ir turto saugumą, vykdyti incidentų prevenciją, taip pat objektyviai išnagrinėti galimus skundus, konfliktines situacijas ar ginčus.

Vaizdo ir garso įrašymas nevykdomas patalpose ar situacijose, kuriose asmuo pagrįstai tikisi didesnio privatumo, jeigu toks įrašymas nėra būtinas ir proporcingas nurodytiems tikslams.

Gali būti tvarkomi šie duomenys:

• asmens atvaizdas;
• balsas;
• asmens veiksmai ir elgesys bendro naudojimo patalpose;
• atvykimo ir išvykimo laikas;
• kitos įraše užfiksuotos aplinkybės.

Duomenų tvarkymo tikslas: pacientų, lankytojų, sveikatos priežiūros specialisto ir turto saugumo užtikrinimas, incidentų prevencija, skundų, konfliktinių situacijų ir ginčų nagrinėjimas.

Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas užtikrinti saugumą, incidentų prevenciją ir ginti teisėtus interesus.

Saugojimo terminas: vaizdo ir garso įrašai saugomi iki 1 mėnesio nuo įrašymo dienos, išskyrus atvejus, kai konkretus įrašas reikalingas incidentui, skundui, konfliktinei situacijai, ginčui ar teisėtam reikalavimui nagrinėti. Tokiu atveju konkretus įrašas gali būti saugomas ilgiau – tiek, kiek būtina nurodytam tikslui pasiekti.

Duomenų gavėjai: įrašai gali būti perduodami teisėsaugos institucijoms, teismams, advokatams, draudimo bendrovėms ar kitoms institucijoms tik tais atvejais, kai tai būtina ir teisėta.

11. Pacientų atsiliepimai

Pacientai gali palikti atsiliepimus apie MB „Nerijus Lazdauskas“ teikiamas paslaugas trečiųjų šalių platformose, įskaitant pincetas.lt ir manodaktaras.lt.

Kai pacientas atsiliepimą paskelbia viešoje trečiosios šalies platformoje, tos platformos savarankiškai tvarko asmens duomenis pagal savo privatumo taisykles.

MB „Nerijus Lazdauskas“ gali matyti, administruoti ar atsakyti į viešai paskelbtus atsiliepimus tiek, kiek tai leidžia konkrečios platformos funkcijos ir taisyklės.

Atsiliepimai nėra naudojami platesniais reklamos, rinkodaros ar viešinimo tikslais, jeigu tam nėra atskiro teisėto pagrindo arba paciento sutikimo.

Duomenų tvarkymo tikslas: įstaigos reputacijos administravimas, atsakymas į pacientų atsiliepimus, paslaugų kokybės vertinimas ir gerinimas.

Teisinis pagrindas:

• BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas administruoti viešai pateiktus atsiliepimus ir įstaigos reputaciją;
• BDAR 6 straipsnio 1 dalies a punktas – sutikimas, jeigu atsiliepimas papildomai naudojamas įstaigos svetainėje, reklaminėje medžiagoje ar kitais viešinimo tikslais.

12. Interneto svetainė ir slapukai

Svetainėje www.nerijuslazdauskas.lt gali būti naudojami būtini slapukai, reikalingi tinkamam svetainės veikimui užtikrinti.

Jeigu svetainėje naudojami analitiniai slapukai, pavyzdžiui, Google Analytics ar kiti lankomumo analizės įrankiai, jie naudojami tik gavus svetainės lankytojo sutikimą, jeigu toks sutikimas būtinas pagal teisės aktus.

Išsami informacija apie naudojamus slapukus pateikiama svetainės slapukų pranešime arba slapukų politikoje.

13. Duomenų gavėjai ir duomenų tvarkytojai

Asmens duomenys gali būti perduodami tik tiek, kiek būtina konkrečiam tikslui pasiekti.

Duomenys gali būti perduodami arba prieinami:

• E. sveikatos sistemai / ESPBI IS;
• išorinei buhalterinės apskaitos paslaugas teikiančiai įmonei;
• IT, interneto svetainės priežiūros ir hostingo paslaugų teikėjams;
• registracijos platformoms, įskaitant manodaktaras.lt, kai registracija vykdoma per šią platformą;
• bankams ir mokėjimo paslaugų teikėjams;
• valstybės institucijoms, kai duomenis pateikti privaloma pagal teisės aktus;
• teisėsaugos institucijoms, teismams, advokatams, antstoliams ar draudimo bendrovėms, kai tai būtina teisėtam reikalavimui pareikšti, vykdyti ar apginti;
• kitiems paslaugų teikėjams, kai jų paslaugos būtinos tinkamam įstaigos veiklos vykdymui.

Paciento sveikatos duomenys draudimo bendrovėms tiesiogiai neteikiami, išskyrus atvejus, kai to prašo pats pacientas, yra atskiras paciento sutikimas arba duomenų pateikimą numato teisės aktai. Pacientui gali būti išrašoma sąskaita faktūra, kurią pacientas savo nuožiūra gali pateikti draudimo bendrovei.

14. Ko MB „Nerijus Lazdauskas“ nedaro

MB „Nerijus Lazdauskas“:

• neturėti samdomų darbuotojų;
• nevykdo kandidatų į darbuotojus atrankos;
• neprekiauja prekėmis, medicininėmis priemonėmis ar kitais produktais;
• nevykdo elektroninės prekybos;
• netvarko darbuotojų asmens duomenų, nes įmonėje samdomų darbuotojų nėra.

15. Asmens duomenų saugumas

MB „Nerijus Lazdauskas“ taiko organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo, atskleidimo ar sunaikinimo.

Sveikatos duomenys tvarkomi laikantis konfidencialumo principo. Prieiga prie duomenų suteikiama tik tiek, kiek būtina paslaugai suteikti, sveikatos dokumentacijai tvarkyti, apskaitai vykdyti, saugumui užtikrinti arba teisės aktuose nustatytoms pareigoms įvykdyti.

16. Duomenų subjekto teisės

Asmuo turi teisę:

• gauti informaciją apie savo asmens duomenų tvarkymą;
• susipažinti su tvarkomais savo asmens duomenimis;
• prašyti ištaisyti netikslius asmens duomenis;
• prašyti ištrinti asmens duomenis, kai tai leidžia teisės aktai;
• prašyti apriboti asmens duomenų tvarkymą;
• nesutikti su asmens duomenų tvarkymu, kai duomenys tvarkomi teisėto intereso pagrindu;
• atšaukti sutikimą, kai duomenys tvarkomi sutikimo pagrindu;
• prašyti perkelti duomenis, kai tokia teisė taikoma pagal BDAR;
• pateikti skundą priežiūros institucijai.

Prašymas dėl asmens duomenų gali būti teikiamas el. paštu: nerijus@lazdauskas.lt

Atsakymas į prašymą pateikiamas ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos, išskyrus atvejai, kai pagal BDAR šis terminas gali būti pratęstas.

17. Skundai

Jeigu manote, kad Jūsų asmens duomenys tvarkomi netinkamai, pirmiausia galite kreiptis į MB „Nerijus Lazdauskas“ el. paštu: nerijus@lazdauskas.lt

Jeigu atsakymas Jūsų netenkina arba manote, kad Jūsų teisės pažeistos, turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai. VDAI savo skundų nagrinėjimo informacijoje taip pat rekomenduoja prieš teikiant skundą pirmiausia kreiptis į duomenų valdytoją.

18. Privatumo politikos keitimas

MB „Nerijus Lazdauskas“ gali atnaujinti šią privatumo politiką, kai keičiasi teisės aktai, paslaugų teikimo tvarka, naudojamos informacinės sistemos, slapukai, duomenų gavėjai ar kiti asmens duomenų tvarkymo procesai.

Aktuali privatumo politikos versija skelbiama interneto svetainėje: www.nerijuslazdauskas.lt