PRIVATUMO POLITIKA
I. SKYRIUS
BENDROSIOS NUOSTATOS
1. Ši privatumo politika (toliau – Politika) reglamentuoja UAB „Geri Genai“, įmonės kodas 304921834, veikianti adresu Tomo g. 24-3, LT-91249 Klaipėda, tel. Nr. +370 699 04494, el.p.: info@gerigenai.lt (toliau – Klinika), vykdomo asmens duomenų tvarkymo principus ir tvarką bei Duomenų valdytojo valdomos interneto svetainės https://gerigenai.lt/ (toliau – Interneto svetainė) veikimo sąlygas.
2. Ši Politika yra skirta asmenims, kurie lankosi šioje Klinikai priklausančioje interneto svetainėje (https://gerigenai.lt/), naudojasi svetainės informacija ir joje teikiamomis paslaugomis.
3. Duomenų subjektu šioje Politikoje laikomas bet koks fizinis asmuo, kurio asmens duomenis tvarko UAB „Geri Genai“.
4. Naudodamasis paslaugomis, tęsdamas naršymą interneto svetainėje, Lankytojas (svetainės naudotojas) patvirtina, kad susipažino su šia Politika, supranta jos nuostatas ir sutinka jų laikytis.
5. Duomenų valdytojas užtikrina, kad priimdamas ir įgyvendindamas šią Politiką siekia įgyvendinti šiuos esminius su asmens duomenų tvarkymu susijusius principus:
5.1. Asmens duomenys Duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas);
5.2. Asmens duomenys renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu;
5.3. Asmens duomenys adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
5.4. Dedamos pastangos, kad asmens duomenys būtų tikslūs ir esant poreikiui per protingą terminą nuo pasikeitimo fakto būtų atnaujinami;
5.5. Imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba per protingą terminą ištaisomi (tikslumo principas);
5.6. Asmens duomenys laikomi tokia forma, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi;
5.7. Asmens duomenys, atsižvelgiant į Duomenų valdytojo tvarkomų asmens duomenų bendrinį pobūdį, tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo asmens duomenų tvarkymo be leidimo arba neteisėto asmens duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);
5.8. Duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi aukščiau nurodytų principų, ir turi sugebėti įrodyti, kad jų yra laikomasi (atskaitomybės principas).
6. Ši Politika sudaryta vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), kitais Europos Sąjungos ir Lietuvos Respublikos teisės aktais. Politikoje vartojamos sąvokos suprantamos taip, kai jos yra apibrėžtos BDAR ir ADTAĮ.
II SKYRIUS
ASMENS DUOMENŲ TVARKYMO KATEGORIJOS
7. Duomenų valdytojas tvarko asmens duomenis, gautus iš šių šaltinių:
7.1. Tiesiogiai iš pacientų – kai pacientai registruojasi vizitams atvykę į Kliniką, telefonu ar naudodamiesi Duomenų valdytojo interneto svetaine, taip pat teikdami įvairius prašymus ar užklausas.
7.2. Iš kitų šaltinių – kai duomenys gaunami iš kitų sveikatos priežiūros įstaigų teisės aktų nustatyta tvarka, teritorinių ligonių kasų, tyrimus atliekančių laboratorijų, draudimo bendrovių (kai pacientas yra sudaręs draudimo sutartį) ir kitų institucijų.
7.3. Automatiškai generuojami informacinių sistemų – tai gali būti duomenys, susiję su naršymu Duomenų valdytojo interneto svetainėje, vaizdo stebėjimo įrašai Klinikos patalpose ir teritorijoje ar kiti techniniai duomenys, fiksuojami naudojantis Klinikos paslaugomis.
III SKYRIUS
ASMENS DUOMENŲ TVARKYMO TIKSLAI IR TEISINIS PAGRINDAS
8. Duomenų valdytojas tvarko asmens duomenis šiais pagrindiniais tikslais:
8.1. Sutartinių įsipareigojimų vykdymui – siekiant sudaryti ir vykdyti sutartis su pacientais dėl sveikatos priežiūros paslaugų teikimo.
8.2. Pacientų tapatybės nustatymui – kad būtų užtikrintas tikslus pacientų identifikavimas ir tinkamas duomenų susiejimas su jų medicinine informacija.
8.3. Sveikatos priežiūros paslaugų teikimui – siekiant užtikrinti tinkamos kokybės medicinines paslaugas, gydymo eigą ir pacientų sveikatos duomenų apsaugą.
84. Registracijos ir informavimo procesų vykdymui – pacientų registracijai vizitams, vizito priminimams, informacijos apie planuojamus ar atliktus tyrimus teikimui.
8.5. Bendravimui su pacientais – kai tai būtina teikiant paslaugas ar sprendžiant su jų sveikata susijusius klausimus.
8.6. Teisinės prievolės vykdymui – duomenų teikimui valstybės institucijoms teisės aktų numatyta tvarka.
8.7. Pacientų atsiliepimų administravimui – skundų, užklausų nagrinėjimui ir paslaugų kokybės gerinimui.
8.8. Tiesioginės rinkodaros vykdymui – jei pacientas yra davęs atskirą sutikimą, Duomenų valdytojas gali siųsti naujienas apie paslaugas, akcijas ir kitą aktualią informaciją.
IV SKYRIUS
ASMENS DUOMENŲ TVARKYMAS TIESIOGINĖS RINKODAROS TIKSLAIS
9. Duomenų valdytojas jūsų asmens duomenis tiesioginės rinkodaros tikslu tvarko gavusi aiškų jūsų sutikimą tokiam duomenų tvarkymui, pvz.: užsisakius mūsų naujienlaiškius ir pan. (duomenų tvarkymo pagrindas – jūsų laisva valia išreikštas sutikimas, duomenų tvarkymui);
10. Tiesioginės rinkodaros tikslu galime tvarkyti Jūsų vardą, pavardę, amžių, lytį, telefono numerį ir el. pašto adresą.
11. Duomenų valdytojas pacientui pranešimus siųs jo pateiktu elektroniniu paštu ir telefonu.
12. Duomenų subjektui pageidaujant, kad jo duomenys nebūtų naudojami teikiant jam asmeninius pasiūlymus, jis gali nesuteikti Duomenų valdytojui sutikimo dėl tiesioginės rinkodaros. Taip pat duomenų subjektas gali bet kada sutikimą atšaukti.
VI SKYRIUS
INFORMACIJA APIE NAUDOJAMUS SLAPUKUS
13. Duomenų valdytojas Interneto svetainėje naudoja slapukus (angl. cookies) tam, kad galėtų atkirti vienus Internetinės svetainės naudotojus nuo kitų. Slapukų pagalba Duomenų valdytojas siekia užtikrinti malonesnę patirtį asmenims, naršantiems Interneto svetainėje bei tobulinti pačią Interneto svetainę.
Slapukai yra mažos apimties tekstiniai failai, kurie saugomi Asmens naršyklėje ar įrenginyje (asmeniniame kompiuteryje, mobiliajame telefone ar planšetiniame kompiuteryje).
Duomenų valdytojas naudojasi svetainės analizės paslauga Google Analytics, kuri leidžia fiksuoti ir analizuoti statistinius svetainės naudojimo duomenis. Plačiau apie Google Analytics ir informaciją, kurią šie įrankiai leidžia rinkti, galite sužinoti čia – https://support.google.com/analytics/answer/6004245?hl=lt.
Jeigu pageidaujate, kad Google Analytics įrankiai nefiksuotų informacijos apie jūsų naršymą internete, galite panaudoti „Google Analytics“ atsisakymo naršyklės papildinį.
Internetinėje svetainėje https://gerigenai.lt/ naudojami šie slapukai:
| Tipas | Slapuko pavadinimas | Paskirtis | Galiojimo terminas |
| Funkciniai | WP_PREFERENCES_USER_* | Saugo naudotojo nustatymus ir pageidavimus. | Sesija |
| WP_DATA_USER_1 | Laikina duomenų saugykla WordPress naudotojui. | Sesija | |
| acf | Naudojamas ACF įskiepiui, skirtas duomenų valdymui. | Sesija | |
| storeApiNonce | Apsaugo API užklausas nuo neteisėto naudojimo. | Sesija | |
| wpEmojiSettingsSupports | Patikrina, ar naršyklė palaiko „WordPress“ jaustukus. | Sesija | |
| wp-settings-* | Saugo „WordPress“ naudotojo nustatymus. | 1 metai | |
| wp-settings-time-* | Laiko žyma, kada atnaujinti naudotojo nustatymus. | 1 metai | |
| wp_lang | Nustato naudotojo kalbos parinktis. | Sesija | |
| cmplz_functional | Naudojamas slapukų sutikimo valdymui. | 1 metai | |
| cmplz_preferences | Saugo naudotojo slapukų nustatymus. | 1 metai | |
| cmplz_marketing | Naudojamas rinkodaros slapukų valdymui. | 1 metai | |
| real-queue-restore-jobs-* | „Real Cookie Banner“ slapukas. | Sesija | |
| real_cookie_banner-* cmplz_banner-status |
„Real Cookie Banner“ slapukas sutikimui valdyti. | 1 metai | |
| cmplz_consented_services | Naudojami slapukų sutikimo valdymui. | 1 metai | |
| cmplz_policy_id | Saugo naudotojo pasirinktas slapukų politikas. | 1 metai | |
| cmplzSelectedRegion | Nustato naudotojo regioną slapukų sutikimui. | 1 metai | |
| Analitiniai | _fbp | „Facebook Pixel“ slapukas reklamos našumui stebėti. | 90 dienų |
| _gcl_ls | Naudojamas „Google Tag Manager“, stebėti konversijas. | 90 dienų | |
| __ssid | Stebi vartotojo veiklą svetainėje. | Sesija | |
| _gcl_au | „Google AdSense“ naudojamas reklamos našumo stebėjimui. | 90 dienų | |
| _ga | „Google Analytics“ naudojamas lankytojų stebėjimui. | 2 metai | |
| sbjs_migrations | „Sourcebuster JS“ slapukas vartotojų srauto šaltinių analizei. | 6 mėnesiai | |
| sbjs_current_add | Išsaugo dabartinį apsilankymo šaltinį. | 6 mėnesiai | |
| sbjs_first_add | Išsaugo pirmąjį apsilankymo šaltinį. | 6 mėnesiai | |
| sbjs_current | Stebi dabartinį apsilankymo seansą. | 6 mėnesiai | |
| sbjs_first | Išsaugo informaciją apie pirmąjį apsilankymą svetainėje. | 6 mėnesiai | |
| sbjs_udata | Naudojamas statistinei informacijai apie vartotoją saugoti. | 6 mėnesiai | |
| ga* | Papildomas „Google Analytics“ slapukas. | 2 metai | |
| cmplz_statistics | Naudojamas sutikimo valdymui ir statistikos rinkimui. | 1 metai | |
| sbjs_session | „Sourcebuster JS“ naudojamas seanso analizei. | Sesija | |
| google_adsense_settings | Naudojamas „Google AdSense“ skelbimų valdymui. | 90 dienų | |
| Būtini | wordpress_test_cookie | Tikrina, ar naršyklė palaiko slapukus. | Sesija |
| wordpress_logged_in_* | Patvirtina vartotojo prisijungimą prie „WordPress“. | Sesija | |
| Saugumo | _grecaptcha | Naudojamas „Google reCAPTCHA“ apsaugai nuo robotų. | Sesija |
| rc::c rc::b rc::a |
„Google reCAPTCHA“ apsaugai nuo robotų. | Sesija |
Internetinėje svetainėje naudojami slapukai neleidžia nustatyti internetinio puslapio naudotojo tapatybės. Apsilankymas Internetinėje svetainėje registruojamas anonimiškai, atpažįstant asmeninį kompiuterį, mobilųjį telefoną ar planšetinį kompiuterį ir IP adresą, o tokia surinkta informacija nėra teikiama trečiosioms šalims, išskyrus teisės aktų numatytus atvejus.
14. Atidarant Internetinę svetainę ir iššokusiame laukelyje paspaudžiant mygtuką „Sutinku“, naršantis asmuo sutinka, kad slapukai būtų išsaugoti jo kompiuteryje, mobiliajame telefone ar planšetiniame kompiuteryje.
15. Norėdamas atšaukti duotą sutikimą, naršantis asmuo gali ištrinti arba blokuoti slapukus, pasirinkęs atitinkamus nustatymus savo naršyklėje, leidžiančius atsisakyti visų ar dalies slapukų. Žinotina, kad naudojantis tokiais naršyklės nustatymais, kurie blokuoja slapukus (įskaitant būtinus slapukus), asmeniui gali iškilti problemų naudojantis visomis ar dalimi Interneto svetainės funkcijų.
16. Vadovaudamiesi teisės aktų reikalavimais, Internetinėje svetainėje taikomos saugumo priemones, kurios užkirstų kelią neteisėtam Asmens duomenų atskleidimui bei neteisėtam jų panaudojimui.
VII SKYRIUS
ASMENS DUOMENŲ TVARKYMO TERMINAI
17. Jūsų asmens duomenis tvarkysime ir saugosime ne ilgiau, negu tai būtina įgyvendinant tikslus, kuriais duomenys buvo surinkti, arba tokį laikotarpį, kokį nustato teisės aktai.
18. Ilgesnis, nei nustatyta Politikoje, Jūsų asmens duomenų saugojimas gali būti vykdomas tik, kai:
18.1. Esama pagrįstų įtarimų dėl neteisėtos veikos, dėl kurios yra atliekamas tyrimas;
18.2. Jūsų duomenys būtini tinkamam ginčo, skundo išsprendimui;
18.3. Jeigu mes esame gavę skundų, susijusių su Lankytoju, ar jeigu mes esame pastebėję atitinkamo Lankytojo padarytus pažeidimus;
18.4. Rezervinių kopijų ir kitais su informacinių sistemų veikimu ir palaikymu susijusiais ar panašiais tikslais;
18.5. Esant kitiems specialiems teisės aktuose numatytiems pagrindams, sąlygoms ar atvejams.
VIII SKYRIUS
DUOMENŲ ATSKLEIDIMO TRETIESIEMS ASMENIMS PAGRINDAS
19. Duomenų valdytojas be Jūsų išankstinio sutikimo Jūsų asmens duomenų neperduoda jokiems tretiesiems asmenims, išskyrus žemiau aprašytus atvejus.
19.1. jūsų duomenis mes galime perduoti tvarkyti tretiesiems asmenims, kurie padeda mums vykdyti veiklą ir administruoti Paslaugų teikimą (buhalterinės apskaitos, archyvavimo, duomenų centrų paslaugas teikiančios įmonės, programinę įrangą teikiančios ir prižiūrinčios įmonės, el. pašto ar kitų informacinių technologijų infrastruktūrų paslaugas teikiančios įmonės, rinkodaros paslaugas teikiančios įmonės ar kiti paslaugų teikėjai, kurių paslaugos susijusios su asmens duomenų saugojimu).
19.2. kitoms sveikatos priežiūros įstaigoms, taip pat valstybės ir savivaldybės institucijoms, biudžetinėms įstaigoms (atsižvelgiant į teisės aktų reikalavimus);
19.3. tyrimus atliekančioms laboratorijoms, draudimo bendrovėms (su kuriomis pacientas yra sudaręs sutartis) siekiant vykdyti sutartį su pacientu, taip pat tinkamai suteikti paslaugas;
19.4. Mūsų pasitelkti duomenų tvarkytojai gali tvarkyti Jūsų asmens duomenis tik pagal mūsų nurodymus. Be to, jie privalo užtikrinti jūsų duomenų saugumą pagal galiojančius teisės aktus ir su mumis sudarytus rašytinius susitarimus.
19.5. Duomenys taip pat gali būti pateikiami kompetentingoms valdžios arba teisėsaugoms įstaigoms, pvz., policijai arba priežiūros institucijoms, tačiau tik joms pareikalavus ir tik tada, kai reikalaujama pagal galiojančius teisės aktus arba teisės aktų numatytais atvejais ir tvarka, siekiant užtikrinti mūsų teises, mūsų pirkėjų, darbuotojų ir išteklių saugumą, pareikšti, teikti ir ginti teisinius reikalavimus.
19.6. Kiekvienu atveju duomenų tvarkytojui mes pateikiame tik tiek duomenų, kiek yra būtina konkrečiam pavedimui įvykdyti ar konkrečiai paslaugai suteikti.
IX SKYRIUS
DUOMENŲ SUBJEKTO TEISĖS
20. Duomenų apsaugą reglamentuojantys teisės aktai, suteikia jums daug teisių, susijusių su jūsų asmens duomenų tvarkymu.
21. Turite teisę, susipažinti su mūsų tvarkomais, Jūsų asmens duomenimis:
21.1. Turite teisę prašyti mūsų patvirtinimo, ar tvarkome jūsų asmens duomenis, ir tokiais atvejais prašyti susipažinti su mūsų tvarkomais jūsų asmens duomenimis. Norėdami pasinaudoti aukščiau nurodyta teise, prašome pateikti raštišką prašymą mums el. paštu info@gerigenai.lt.
22. Turite teisę, reikalauti ištaisyti netikslius Jūsų duomenis.
22.1. Jeigu manote, kad informacija apie jus yra neteisinga arba neišsami, turite teisę paprašyti ją ištaisyti. Norėdami pasinaudoti aukščiau nurodyta teise, prašome pateikti raštišką prašymą mums el. paštu info@gerigenai.lt.
23. Turite teisę, nesutikti su Jūsų asmens duomenų tvarkymu:
23.1. Jūs turite teisę nesutikti su asmens duomenų tvarkymu, kai asmens duomenys yra tvarkomi remiantis mūsų teisėtais interesais. Vis dėlto, nepaisant jūsų prieštaravimo, esant pagrįstoms motyvuotoms priežastims toliau tvarkyti duomenis, mes tęsime jūsų duomenų tvarkymą. Norėdami pasinaudoti aukščiau nurodyta teise, prašome pateikti raštišką prašymą mums el. paštu info@gerigenai.lt.
24. Turite teisę reikalauti ištrinti Jūsų asmens duomenis (teisė būti pamirštam):
24.1. Esant tam tikroms aplinkybėms, turite teisę prašyti, kad mes ištrintume jūsų asmens duomenis. Tačiau ši nuostata netaikoma, jei pagal įstatymus privalome saugoti duomenis. Norėdami pasinaudoti aukščiau nurodyta teise, prašome pateikti raštišką prašymą mums el. paštu info@gerigenai.lt.
25. Turite teisę apriboti Jūsų asmens duomenų tvarkymą:
25.1. Tam tikromis aplinkybėmis jūs taip pat turite teisę apriboti jūsų asmens duomenų tvarkymą. Norėdami pasinaudoti aukščiau nurodyta teise, prašome pateikti raštišką prašymą mums el. paštu info@gerigenai.lt.
25.2. Turite teisę su skundu dėl netinkamo asmens duomenų tvarkymo kreiptis į Valstybinę asmens duomenų apsaugos inspekciją tiesiogiai arba el. paštu ada@ada.lt.
X SKYRIUS
DUOMENŲ SUBJEKTO ATSAKOMYBĖS
26. Informuoti Duomenų valdytoją apie pateiktos informacijos ir duomenų pasikeitimus, Duomenų valdytojui svarbu turėti teisingą ir galiojančią paciento informaciją;
27. Pateikti reikalingą informaciją, kad esant paciento prašymui Duomenų valdytojui galėtų identifikuoti pacientą ir įsitikinti, kad bendrauja arba bendradarbiauja tikrai su konkrečiu pacientu. Tai reikalinga paciento ir kitų asmenų duomenų apsaugai, kad atskleista informacija apie pacientą būtų pateikta tik pacientui, nepažeidžiant kitų asmenų teisių.
XI SKYRIUS
BAIGIAMOSIOS NUOSTATOS
28. Su šia Politika susijusiems teisiniams santykiams taikoma Lietuvos Respublikos teisė.
29. Duomenų valdytojas neatsako už žalą, įskaitant žalą, sąlygotą naudojimosi Interneto svetaine trikdžių, už duomenų praradimą ar sugadinimą, atsiradusį dėl paties asmens ar trečiųjų asmenų, veikiančių su asmens žinia, veiksmų ar neveikimo, klaidų, sąmoningo kenkimo, kitokio netinkamo Interneto svetainės naudojimo.
30. Duomenų valdytojas taip pat neatsako už prisijungimo ir/ar naudojimosi Interneto svetaine trikdžius ir (ar) jų sąlygotą žalą, atsiradusią dėl trečiųjų šalių, nesusijusių su Duomenų valdytoju ar asmeniu, veiksmų ar neveikimo, įskaitant elektros, interneto prieigos tiekimo sutrikimus, ir kt.
31. Duomenų valdytojas turi teisę iš dalies ar visiškai pakeisti Politiką.
32. Politikos papildymai ar pakeitimai įsigalioja nuo jų paskelbimo Interneto svetainėje dienos.
33. Jei po Politikos papildymo ar pakeitimo asmuo ir toliau naudojasi Interneto svetaine ir/ar Duomenų valdytojo teikiamomis paslaugomis, laikoma, kad asmuo neprieštarauja dėl tokių papildymų ir/ar pakeitimų.
34. Visais duomenų tvarkymo klausimais, su mumis galite susisiekti elektroniniu paštu info@gerigenai.lt.
35. Ši Privatumo politika taikoma nuo 2024 m. rugsėjo 15 d.