PRIVATUMO PRANEŠIMAS

1.Įžanga

Mes, Ortomedas, UAB (toliau – Ortomedas, Bendrovė), rūpinamės Jūsų asmens duomenų saugumu (asmens duomenys reiškia bet kokią informaciją, kuri yra susijusi su identifikuotu ar galimu identifikuoti gyvu žmogumi, kaip vardas, pavardė, adresas, el. pašto adresas, elgsena interneto svetainėje ir pan.). Žemiau pateikiamas privatumo pranešimas yra skirtas visiems asmenims, kurie susisiekia, dirba, siekia kandidatuoti ar kitaip bendradarbiauja su Bendrove, naudojasi Bendrovės paslaugomis ar kokiu kitokiu būdu pateikia savo asmens duomenis Bendrovei.

Šis privatumo pranešimas yra sukurtas remiantis galiojančiais teisės aktais ir rekomendacijomis, kaip Bendrasis duomenų apsaugos reglamentas (toliau - BDAR), Asmens duomenų teisinės apsaugos įstatymas, Valstybinės duomenų apsaugos inspekcijos (toliau - VDAI) gairės. Privatumo pranešimu siekiama nurodyti duomenų subjektų teises, pareigas, taip pat kitą informaciją, kuri privaloma pateikti pagal BDAR.

2.Duomenų valdytojas

UAB „Ortomedas“, įmonės kodas 300131508, veikianti adresu K. Ladygos g. 1-123, Vilnius yra šiame privatumo pranešime nurodomų asmens duomenų valdytojas (sąvoka pagal BDAR).

3.Duomenų apsaugos KLAUSIMAI

Bendrovė neturi pareigos ir nėra paskyrusi duomenų apsaugos pareigūno, tačiau asmens duomenų tvarkymo klausimais galima susisiekti el. paštu: This email address is being protected from spambots. You need JavaScript enabled to view it..

4.Kada tvarkome jūsų duomenis?

Duomenys yra tvarkomi, kai, pavyzdžiui:

  • Kreipiatės į mus gydymo paslaugoms;
  • Duomenis pateikiate Jūs patys, pavyzdžiui, siekiant įsidarbinti, naršant interneto svetainėje ar socialiniuose tinkluose, užklausiant el. paštu, prenumeruojant naujienlaiškį;
  • Duomenis pateikia įmonė / bendrovė, kurioje dirbate ar kuriai kitaip priklausote ir kuri turi sutartinių ar juridinių santykių su Bendrove;
  • Duomenys generuojami, kai naudojatės mūsų paslaugomis;
  • Užklausus Bendrovei teisėto intereso pagrindu iš (pvz., Sodra, kredito reitingo bendrovės, viešieji registrai, kt.);
  • Duomenis gauname iš kitų šaltinių, kurie juos perduoda vykdydami valdžios institucijų nurodymus ir pan.;
  • Duomenis gauname iš viešų šaltinių, kai juos paskelbiate patys ar jūsų atstovaujama įmonė / įstaiga

5.Kokių principų laikomės tvarkydami jūsų duomenis?

Duomenų tvarkymas yra vykdomas remiantis šiais principais, kaip yra nurodyta BDAR 5 straipsnyje:

  • teisėtumo, sąžiningumo ir skaidrumo principas;
  • tikslo apribojimo principas;
  • duomenų kiekio mažinimo principas;
  • tikslumo principas;
  • saugojimo trukmės apribojimo principas
  • vientisumo ir konfidencialumo principas.

Bendrovė imasi atitinkamų techninių ir organizacinių priemonių, kad galėtų užtikrinti atskaitomybės principe užtikrintą pareigą.

6.Kaip apsaugome jūsų duomenis?

Siekdami apsaugoti Jūsų duomenis, ėmėmės organizacinių ir techninių priemonių, kurios yra skirtos tinkamai reglamentuoti ir tvarkyti Jūsų duomenis. Tokios priemonės įtraukia, tačiau neapsiriboja: VDAI gairės, informacijos apsaugos valdymo standarte ISO 27001 / ISO 27002 nurodytos priemonės, EDPS (European Data Protection Supervisor) ir WP29 (Working Party 29) gairės ir rekomendacijos.

Organizacinės asmens duomenų apsaugos priemonės įtraukia, tačiau neapsiriboja šiomis priemonėmis: asmens duomenų tvarkymo taisyklės, duomenų subjektų teisių įgyvendinimo tvarka, rizikos vertinimas, informacijos saugos incidentų valdymo tvarka, informacijos saugos dokumentai, asmens duomenų tvarkymo veiklos įrašų registras, duomenų tvarkymo susitarimai su duomenų tvarkytojais, įvairios personalo tvarkos, nuolatiniai darbuotojų mokymai ir kt.

Techninės asmens duomenų apsaugos priemonės yra realizuotos remiantis informacijos saugos dokumentais. Pasitelkiant duomenų tvarkytojus visada yra sudaromas duomenų tvarkymo susitarimas.

7.Kokius jūsų duomenis tvarkome?

Bendrovė gali tvarkyti šiuos Jūsų asmens duomenis kaip duomenų valdytojas:

Duomenų tvarkymo tikslas (kai rolė valdytojas)

Duomenų tvarkymo teisinis pagrindas

Duomenų subjektų kategorijų aprašymas

Asmens duomenų kategorijų aprašymas

Numatomi asmens duomenų saugojimo, ištrynimo terminai

Gautų, siunčiamų raštų administravimas (pretenzijos, nutartys,  prašymai, reikalavimai, paslaugų užsakymai ir kt.)

Teisinė prievolė, BDAR 6 str. 1c punktas
Sutartis, BDAR 6 str. 1b punktas

Pacientų / klientų / partnerių / tiekėjų atstovai, darbuotojai

Klientų/partnerių/tiekėjų atstovų,  fizinių asmenų informacija (vardas, pavardė, kontaktinė informacija, kita asmens pateikta informacija), rašto priskyrimo skyriui / darbuotojui informacija (vardas, pavardė), raštuose pateikiama informacija

5 metai

Sutarčių su pacientais, pacientų atstovų, klientų/partnerių/tiekėjų atstovais sudarymas, registravimas, saugojimas

Teisinė prievolė, BDAR 6 str. 1c punktas
Sutartis, BDAR 6 str. 1b punktas

Pacientų / klientų / partnerių / tiekėjų atstovai, darbuotojai

Paciento: vardas, pavardė, asmens kodas, tel. nr., el. pašto adresas
Paciento atstovo: vardas, pavardė, atstovavimo pagrindas, parašas
Kliento juridinio asmens kontaktinio asmens ar kliento fizinio asmens vardas, pavardė, PVM mokėtojo kodas, verslo liudijimo, individualios veiklos nr. ir galiojimas, banko sąskaitos numeris, kontaktiniai duomenys
Sutarties priskyrimo skyriui / darbuotojui informacija (vardas, pavardė), sutartyje pateikiama informacija

5 metai

Pardavimo ir pirkimo sąskaitų faktūrų apskaita, elektroninės sąskaitos, tiesioginis debetas, suderinimo aktų ruošimas, permokų grąžinimas, aktai, lydraščiai, važtaraščiai, išmuitinimo dokumentai, kt.

Teisinė prievolė, BDAR 6 str. 1c punktas

Pacientų / klientų / partnerių / tiekėjų atstovai, darbuotojai

Klientų/partnerių/tiekėjų atstovas: vardas, pavardė, kontaktinė informacija (el. paštas, telefonas, adresas), banko rekvizitai, ind. veiklos pažymėjimo nr., verslo liudijimo nr., PVM mokėtojo kodas, kita PVM sąskaitos faktūros informacija, priminimai

10 metų

Skolų išieškojimas

Teisėtas interesas, BDAR 6 str. 1f punktas

Pacientų / klientų / partnerių / tiekėjų atstovai, darbuotojai

Kliento atstovo: vardas, pavardė, įmonės kodas (indv. veiklos ar verslo liudijimo kodas), turima kontaktinė informacija (telefonas, adresas, el. paštas, pareigos), skolos informacija (sąskaitų, draudimo, mokėjimų informacija)
Darbuotojo: vardas, pavardė, turima kontaktinė informacija (telefonas, adresas, el. paštas, pareigos)

10 metų

Finansinio audito atlikimas

Teisinė prievolė, BDAR 6 str. 1c punktas

Pacientų / klientų / partnerių / tiekėjų atstovai, darbuotojai

Visi įmonės dokumentuose esantys klientų/partnerių/tiekėjų atstovų,  fizinių asmenų,  darbuotojų duomenys

10 metų

Įmonės buhalterinės programos diegimas, priežiūra, duomenų tvarkymas (importas, eksportas ir pan.)

Teisinė prievolė, BDAR 6 str. 1c punktas

Pacientų / klientų / partnerių / tiekėjų atstovai, darbuotojai

Visi įmonės buhalterinės apskaitos programoje esančių klientų/partnerių/tiekėjų atstovų,  fizinių asmenų,  darbuotojų buhalterinės apskaitos duomenys.

Pagal archyvavimo taisykles

Potencialių pacientų, pacientų registracija, registracijos priminimų siuntimas

Sutartis (siekiant sudaryti sutartį, sutarties vykdymas), BDAR 6 str. 1b punktas

Pacientas, paciento atstovas

Potencialių pacientų, pacientų / paciento atstovo: vardas, pavardė, gimimo data, tel. nr., el. pašto adresas

1 metai

Siuntimų nuotraukų darymui išrašymas

Sutartis, BDAR 6 str. 1b punktas
Teikti sveikatos priežiūros paslaugas BDAR 9 str. 2 d. h punktas

Pacientas

Pacientas: vardas, pavardė, gimimo data, tel. nr., el. pašto adresas, nuotraukos tipas (ortopantomograma, rentgenograma, tomografija), formatas
Darbuotojo: vardas, pavardė, parašas

15 metų

Diagnostika, gydymas, gydymo stebėjimas (dantų eilės optinis 3D skenavimas, rentgenograma, foto nuotrauka ir pan.), priemonių (breketai, kapos, plokštelės ir kt.) gamyba

Sutartis, BDAR 6 str. 1b punktas
Teikti sveikatos priežiūros paslaugas  BDAR 9 str. 2 d. h punktas

Pacientai

Pacientas: vardas, pavardė, gimimo data, lytis, rentgenograma, tomografija, dantų ir veido nuotraukos, 3D optinio skenavimo rezultatai, diagnozė, gydymo planas, gydymo eigos stebėjimas
Darbuotojas: vardas, pavardė, pareigos

15 metų

Skundų priėmimas ir atsakymai į juos

Teisinė prievolė BDAR 6 str. 1 d. c punktas

Pacientai, pacientų atstovai, darbuotojai

Interesanto: vardas, pavardė, gimimo data, adresas, kontaktiniai duomenys, skundo data, turinys
Darbuotojo: skundą priėmusio darbuotojo vardas, pavardė, pareigos

1 metai

Popierinių ligos istorijų kortelių kūrimas, surinkimas, saugojimas ir perdavimas į archyvą.

Teisinė prievolė BDAR 6 str. 1 d. c punktas
Sveikatos paslaugų teikimas BDAR 9 str. 2 d. h punktas

Darbuotojai, pacientai

Potencialių pacientų, pacientų: vardas, pavardė, gimimo data, asmens kodas, tel. nr., el. pašto adresas, lytis, gyv. vietos adresas, persirgtos ligos, data, ligonio nusiskundimai, objektyvūs duomenys, diagnozė ir gydymas, atsiskaitymo duomenys
Paciento atstovo: vardas, pavardė, parašas

Darbuotojas: vardas, pavardė, pareigos

15 metų

 

8.INTERNETO SVETAINĖS

8.1 Slapukai – bendra informacija

8.1.1 Kas tai yra slapukai

Slapukai (angl. cookies) yra paprastai tekstiniai failai, kurie Jūsų sutikimu įrašomi į įrenginio (pvz. kompiuterio, mobiliojo telefono, planšetės) naršyklės atmintį, kai Jūs naršote interneto svetainėje. Slapukai gali būti  naudojami svetainės saugumui užtikrinti, identifikuoti unikalius naudotojus, išsaugoti informacijai kokius slapukų pasirinkimus pasirinkote, kuriuose puslapiuose naršėte, ką paspaudėte ir pan.Tai įprasta naršymo interneto svetainėse praktika.

Atkreiptinas dėmesys, kad slapukai daugeliu atveju yra valdomi kartu su slapukų informaciją renkančia ir apdorojančia įmone, pvz., Google, Meta (buvusi Facebook), todėl reikėtų susipažinti ir su šių įmonių privatumo pranešimais.

8.1.2 Kaip kontroliuoti slapukus?

Norėdami, kad slapukų pagalba jūsų asmens duomenys nebūtų tvarkomi, jūs galite pakeisti savo interneto naršyklės nustatymus taip, kad slapukai nebūtų priimami automatiškai, arba ištrinti jau įrašytus slapukus. Tai galite padaryti bet kuriuo metu, kadangi visose naršyklėse numatyta galimybė ištrinti slapukus. Detalesnės instrukcijos priklauso nuo Jūsų naudojamos naršyklės, su dažniausiai naudojamų naršyklių instrukcijomis galite susipažinti čia:

8.1.3 Kaip mes naudojame slapukus?

Dažniausiai, mes slapukus įkeliame kartu su technologiniais partneriais pasinaudojus jų, pavyzdžiui, slapukų valdymo įrankiais, šriftais ir pan.. Kitais atvejais, tam tikras saugumo, analitines, reklamos funkcijas atlieka bendrieji duomenų valdytojai. Pateikiame tokių partnerių sąrašą ir jų privatumo politikas:

Technologinis partneris

Technologinio partnerio privatumo politika

Meta

https://www.facebook.com/privacy/explanation

 

8.2 Slapukai svetainėje https://www.ortomedas.lt

Slapukas

Apibūdinimas

Valdytojas

Saugojimo terminas

Kategorija

Tvarkymo pagrindas

add00637ee913f8195ba501cb1e96ed8

-

Bendrovė

Sesija

Kita

Teisėtas interesas

9.Kokias teises ir pareigas jūs turite?

  • Teisę būti skaidriai informuotiems, taip pat, kokias teises turite. Informavimą atliekame šiuo privatumo pranešimu.
  • Teisę būti informuoti apie tvarkomus Jūsų duomenis, taip pat susipažinti, kokius konkrečiai Jūsų duomenis tvarkome. Paprašyti savo duomenų kopijos galite kreipdamiesi This email address is being protected from spambots. You need JavaScript enabled to view it..
  • Teisę ištaisyti, ištrinti duomenis. Jei pastebėjote, kad duomenys nepilni, netikslūs – galite kreiptis This email address is being protected from spambots. You need JavaScript enabled to view it.ir mes išnagrinėsime Jūsų atvejį. Taip pat galite paprašyti pašalinti Jūsų duomenis. Šį veiksmą galėsime atlikti, jei nebus kitų teisės aktų, kurie įpareigoja duomenis saugoti.
  • Turite teisę paprašyti apriboti duomenų tvarkymą. Pavyzdžiui, kol išsiaiškinsime netikslumus.
  • Turite teisę paprašyti perkelti duomenis.
  • Turite teisę nesutikti, kad mes tvarkytumėme Jūsų duomenis, taip pat bet kada atšaukti duotus sutikimus.
  • Turite teisę nesutikti su automatiniu sprendimų priėmimu, tame tarpe profiliavimas, kurie Jums turi ženklias pasekmes. Šiuo metu Bendrovė netaiko tokio sprendimų priėmimo.

Atkreipiame dėmesį, kad norėdami įgyvendinti Jūsų teises, turėsime nustatyti Jūsų tapatybę. Taip pat, jei užklausos apimtis bus didelė, galime paprašyti mokesčio už užklausos įgyvendinimą.

Bendrovei veikiant kaip duomenų tvarkytojui, veikiame pagal duomenų valdytojo nurodymus ir duomenų tvarkymo susitarimo nuostatas.

Jūs esate atsakingi, kad Jūsų mums pateikti duomenys būtų tikslūs, teisingi ir išsamūs. Jeigu pasikeičia Jūsų pateikti duomenys, Jūs turite nedelsdamas mus apie tai informuoti elektroniniu paštu. Mes jokiu atveju nebūsime atsakingi už žalą, atsiradusią Jums dėl to, jog Jūs nurodėte neteisingus ar neišsamius asmens duomenis arba neinformavote mūsų jiems pasikeitus.

Bendrovės tinklapiuose paskelbta informacija, jos kopijavimas, atgaminimas, nuorodos į ją leidžiamos tik su raštišku Bendrovės leidimu. Jį galima gauti kreipiantis į This email address is being protected from spambots. You need JavaScript enabled to view it.. Šis leidimas nereikš jokių teisių į medžiagą perdavimo.

10.Kam ir kada galime perduoti Jūsų duomenis?

Jūsų asmens duomenis galime perduoti, kai:

  • Jūs išreiškėte sutikimą perdavimui;
  • Tai turime daryti įstatymų numatyta tvarka, kai to reikalauja valdžios / teisėsaugos institucija / ikiteisminį tyrimą atliekanti institucija, teismas ar jų atstovai, įtarus nusikalstamą veiką, kilus ginčui, pvz., VMI, Registrų centras, FNTT, Policija, Ginčų komisija, kriminalinės žvalgybos institucijos, kt.
  • Pasitelkiame duomenų tvarkytoją ar partnerius tam tikroms duomenų tvarkymo operacijoms:
    • audito bendrovėms;
    • veiklos, saugumo, procesų ir kt. konsultantams;
    • draudimo bendrovės;
    • informacinių technologijų paslaugas teikiančioms bendrovėms;
    • viešinimo, žiniasklaidos paslaugas teikiančioms bendrovėms;
    • archyvavimo paslaugų subjektams;
    • buhalterinių paslaugų subjektams;
    • ryšių paslaugų subjektams;
    • fizinės apsaugos paslaugas teikiantiems subjektams;
    • Bendrovę reorganizuojant ar kitaip pertvarkant – suinteresuotoms šalims;
    • ir panašioms operacijoms
  • Ir kitais atvejais, kai duomenų gavėjas turi teisėtą pagrindą tvarkyti Jūsų asmens duomenis.

Visi Jūsų duomenys tvarkomi Europos ekonominės bendrijos ribose, neperduodami į trečiąsias šalis. Esant poreikiui perduoti į kitas šalis, galime remtis Europos Komisijos sprendimu dėl tinkamumo (jei, remiantis Europos Komisijos sprendimu konkrečioje valstybėje, kurioje duomenų gavėjas yra įsisteigęs ir (ar) vykdo veiklą, užtikrinamas tinkamas duomenų apsaugos lygis). Taip pat gali būti naudojami kiti tinkamą duomenų apsaugą užtikrinantys mechanizmai, pvz., standartinės asmens duomenų apsaugos teisės aktuose įtvirtintos sutarties sąlygos.

11.Kaip galite kreiptis su klausimais ar norėdami įgyvendinti savo teises?

Jei Jums kyla klausimų ar norite įgyvendinti savo teises, galite kreiptis Jums patogiu būdu:

  • El. paštu This email address is being protected from spambots. You need JavaScript enabled to view it.
  • Paštu ar atvykę į mūsų buveinę adresu: UAB „Ortomedas“, įmonės kodas 300131508, veikianti adresu K. Ladygos g. 1-123, Vilnius

Atkreipiame dėmesį, kad, norėdami įgyvendinti Jūsų teises, turėsime nustatyti Jūsų tapatybę. Jei užklausos apimtis bus nepagrįsta ar pakartotinė, galime paprašyti mokesčio už užklausos įgyvendinimą. Galimi tapatybės patvirtinimo būdai:

- Teikiant dokumentą tiesiogiai atvykus į Bendrovę ir pateikiant asmens tapatybę patvirtinantį dokumentą Bendrovės darbuotojui;

- Teikiant prašymą paštu arba per pašto ar kitų siuntinių pristatymo paslaugas teikiančius asmenis: kartu su prašymu turi būti pateikta asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro arba kita teisės aktų nustatyta tvarka;

- Teikiant prašymą elektroniniu paštu: prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu. Prašymo pasirašymas kvalifikuotu elektroniniu parašu leidžia Bendrovei tinkamai identifikuoti siuntėją ir užtikrinti, kad prašoma informacija arba informacija apie prašytų veiksmų vykdymą (atsisakymą vykdyti) būtų atskleista tik tam asmeniui, kuriam ji skirta

 

Visada stengsimės surasti abiem pusėms tinkamą sprendimą, tačiau jei vis dėlto mūsų veiksmai ar neveikimas kelia Jums klausimų, visada galite kreiptis į Valstybinę Duomenų Apsaugos Inspekciją (smulkesnė informacija adresu https://vdai.lrv.lt).

12.Privatumo pranešimo galiojimas ir peržiūra

Mes reguliariai peržiūrime, ar šis Privatumo pranešimas atitinka teisės aktus ir Bendrovės tvarkomus asmens duomenis.

Mes galime bet kada atnaujinti ar pakeisti šį Privatumo pranešimą. Toks atnaujintas ar pakeistas Privatumo pranešimas įsigalios nuo jo paskelbimo mūsų Interneto svetainėje ar programinėje įrangoje.

Šio privatumo pranešimo paskutinio redagavimo data 2023-11-19.