Privātuma politika

1. Kas atbild par jūsu datiem

Datu pārzinis ir SIA „Cyber Security” (reģ. Nr. 40203470171, juridiskā adrese: Silmaļu iela 17–47, Salaspils, Salaspils nov., LV-2121), kas uztur platformu E-Medicīna. Saziņa: atbalsts@emd.lv. Kontaktpersona datu aizsardzības jautājumos: Sergejs Ponomarjovs, atbalsts@emd.lv.

Par konsultācijas medicīnisko saturu un ierakstiem, ko ārsts veic savā sistēmā vai valsts E-veselības sistēmā, atbild ārsts kā atsevišķs pārzinis.

2. Kādus datus apstrādājam

Pacientiem: vārds, uzvārds, e-pasts, tālrunis (ja norādīts), vizītes laiks, izvēlētais ārsts, maksājuma statuss un faili, ko nosūtāt vizītes laikā. Kartes datus apstrādā Stripe – mēs tos neredzam un neglabājam.

Ārstiem: vārds, uzvārds, kontaktinformācija, sertifikāta numurs, specialitāte, profila informācija, grafiks, bankas rekvizīti un ieņēmumi. Neapstiprinātos ārstu profilos izmantojam publiski pieejamu informāciju (vārds, specialitāte, prakses vieta).

Visiem: tehniskie dati drošībai (IP adrese, pārlūkprogramma) un nepieciešamās sīkdatnes – skatiet lapu „Sīkdatnes”.

3. Kāpēc un uz kāda pamata

Pieraksta, videosarunas un samaksas nodrošināšana – līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts). Grāmatvedība un nodokļi – juridisks pienākums (c) apakšpunkts). Drošība, krāpšanas novēršana un publiski ārstu profili – mūsu leģitīmās intereses (f) apakšpunkts).

4. Kas piekļūst datiem

Ārsts, pie kura esat pierakstījies, un mūsu pakalpojumu sniedzēji (datu apstrādātāji): Daily (videosaruna), Lovable Cloud (datubāze un failu glabāšana), Stripe (maksājumi), Cloudflare (vietnes drošība), Lovable (vietnes mitināšana un apmeklējumu statistika – lapu skatījumi, klikšķi, lapu ielādes ātrums un tehniskās kļūdas; tam tiek izmantota sīkdatne „session-id”, skatiet lapu „Sīkdatnes”), e-pasta sūtīšanas pakalpojuma sniedzējs (apstiprinājumi un atgādinājumi) un Google un Apple (tikai tad, ja ārsts izvēlas pieteikties ar šo kontu). Datus nepārdodam un neizmantojam reklāmai.

5. Datu nodošana ārpus ES

Daži mūsu pakalpojumu sniedzēji (piemēram, Stripe un Daily) ir ASV uzņēmumi. Ja dati tiek nodoti ārpus Eiropas Savienības, tas notiek ar VDAR prasītajām garantijām – ES–ASV datu privātuma regulējumu vai Eiropas Komisijas standartlīguma klauzulām.

6. Cik ilgi glabājam

Pieraksta un kontaktinformācija – 3 gadus pēc pēdējās vizītes. Maksājumu un grāmatvedības dokumenti – 5 gadus, kā to prasa Grāmatvedības likums. Vizītē nosūtītie faili – 7 dienas pēc vizītes beigām; pēc tam tie automātiski tiek dzēsti kopā ar metadatiem, un šajā laikā tos var atvērt tikai pacients un šīs vizītes ārsts. Ārsta konts – līdz tā dzēšanai.

Videosarunas neierakstām, un medicīnisko dokumentāciju neglabājam.

7. Jūsu tiesības

Jūs varat pieprasīt piekļuvi saviem datiem, to labošanu vai dzēšanu, apstrādes ierobežošanu un datu pārnesamību, kā arī iebilst pret apstrādi. Rakstiet uz atbalsts@emd.lv – atbildēsim viena mēneša laikā. Sūdzību varat iesniegt Datu valsts inspekcijā (www.dvi.gov.lv).

8. Bērni

Bērnu līdz 18 gadu vecumam pieraksta vecāks vai likumiskais pārstāvis, un viņš piedalās videosarunā.

9. Izmaiņas

Aktuālā politikas versija vienmēr ir publicēta šajā lapā.