Tvarka.health privatumo politika

Galioja nuo 2026 m. rugsėjo 30 d. Ši politika taikoma viešai svetainei ir jūsų naudojamoms paslaugų funkcijoms. Su sveikatos priežiūra susijusios nuostatos taikomos naudojantis atitinkama paslauga. 1. Kas atsako už duomenis. Socialiniai algoritmai, UAB, kodas 304068578, M. Valančiaus g. 1A-21, LT-03155 Vilnius (Operatorė), yra viešos svetainės, platformos paskyros, jos administravimo, rinkodaros ir savo saugumo duomenų valdytoja. Medicinos stebuklas, UAB, kodas 124092339, Saltoniškių g. 29, LT-08106 Vilnius (Įstaiga), yra jos pacientų sveikatos priežiūros ir medicininių dokumentų duomenų valdytoja. Pasirinkus kitą platformos Įstaigą, jos duomenys pateikiami užsakyme. Tvarkydama sveikatos duomenis Įstaigos pavedimu, Operatorė veikia kaip jos duomenų tvarkytoja. Ši politika apima abi veiklas ir taikoma toms funkcijoms, kuriomis naudojatės. Dėl duomenų apsaugos ir savo teisių rašykite [email protected] arba Įstaigai – [email protected]. Prašymą nukreipiame atsakingam valdytojui. 2. Duomenų šaltiniai. Duomenis pateikiate jūs arba jūsų atstovas, kai naršote, registruojatės, užsakote paslaugą, pateikiate informaciją gydytojui ar kreipiatės į mus. Įstaiga duomenis gauna ir iš e. sveikatos, gydančių specialistų, laboratorijų bei kitų teisėtai juos teikiančių įstaigų. Tapatybės, pasirašymo ir mokėjimo paslaugų teikėjai pateikia operacijos patvirtinimo duomenis. Viešų gydytojų katalogo profesinių duomenų šaltiniai yra VASPVT ir kiti puslapyje nurodyti vieši profesiniai šaltiniai, patys specialistai bei jų įstaigos. 3. Paskyra, tapatybė ir užsakymai. Tvarkome vardą, pavardę, asmens kodą arba kitą paciento identifikatorių, gimimo datą, kontaktus, kalbą, atstovavimo duomenis, tapatybės patvirtinimo rezultatą, prieigos rakto viešąją dalį, sutikimų ir užsakymų įrodymus. Juos naudojame paskyrai, tapatybei ir atstovavimui patikrinti bei paslaugai užsakyti – pagal BDAR 6 straipsnio 1 dalies b punktą. Įstatymo reikalaujami identifikavimo, apskaitos ir dokumentavimo duomenys tvarkomi pagal 6 straipsnio 1 dalies c punktą. Privalomi laukai pažymimi; be tapatybei ar konkrečiai paslaugai būtinų duomenų tos paslaugos suteikti negalėsime. Įrenginio piršto atspaudo ar veido šablono naudojant prieigos raktą negauname. Jei atskira tapatybės patikra apima dokumento ar veido atvaizdą, prieš ją pateikiamas konkretaus patikros būdo privatumo pranešimas ir, kai būtina, prašomas atskiras sutikimas. 4. Sveikatos priežiūra. Įstaiga tvarko nusiskundimus, anamnezę, diagnozes, alergijas, vartojamus vaistus, receptus ir jų išdavimą, skiepijimus, tyrimus, siuntimus, konsultacijų ir gydymo informaciją, paciento pateiktus dokumentus bei nuotraukas ir su paslauga susijusį susirašinėjimą. Apimtis priklauso nuo konkrečios paslaugos. Tikslai – įvertinti būklę, konsultuoti, parinkti ir tęsti gydymą, užtikrinti jo saugą, dokumentuoti paslaugą ir vykdyti teisines pareigas. Pagrindai – BDAR 6 straipsnio 1 dalies b arba c punktas ir 9 straipsnio 2 dalies h punktas, laikantis profesinės paslapties. Sutikimas gauti nuotolinę konsultaciją atskiriamas nuo duomenų tvarkymo teisinio pagrindo. Politikos perskaitymo patvirtinimas nėra bendras sutikimas visiems duomenų tvarkymo tikslams. 5. E. sveikatos duomenų mainai. Įstaiga per Tvarka.health ieško ir identifikuoja pacientą ESPBI IS, tikrina atstovavimą, gauna gydymui reikalingą sveikatos istoriją ir pateikia, tikslina ar atšaukia medicininius dokumentus teisės aktų nustatyta tvarka. Gali būti gaunami paciento suvestinės, diagnozių, alergijų, skiepijimų, tyrimų, receptų, vaistų išdavimo, apsilankymų ir siuntimų duomenys. Gali būti teikiami E025, EREC01, E027 ir kiti Įstaigos paslaugoms reikalingi dokumentai. Užklausos vykdomos Įstaigos vardu, turimų prieigos teisių ribose ir fiksuojamos audito žurnale. Prieiga pradedama po paslaugos apmokėjimo; pats mokėjimas nesuteikia neribotos teisės naudoti sveikatos istoriją. Duomenys gaunami tik konkrečiai paslaugai, gydymo tęstinumui ar teisėtai jūsų naudojamai funkcijai. Privalomiems mainams taikomas BDAR 6 straipsnio 1 dalies c punktas ir 9 straipsnio 2 dalies h punktas. ESPBI IS valdytoja yra Sveikatos apsaugos ministerija, pagrindinis tvarkytojas – VĮ Registrų centras. Nedarbingumo pažymėjimų duomenys teikiami „Sodrai“ pagal atitinkamas teisines pareigas. 6. Pasirenkamos funkcijos. Skiltyje „Jūsų vaistai“ ir pakartotinių konsultacijų funkcijoje aktualūs receptų bei vaistų išdavimo duomenys naudojami gydymo tęstinumui ir jūsų užsakymams administruoti. Savarankiškoms sveikatos duomenų funkcijoms, kurios nėra būtinos priežiūrai ir neturi kito taikomo pagrindo, prašomas aiškus sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą ir 9 straipsnio 2 dalies a punktą. Jį galite atšaukti. Draudikui ar kitam jūsų pasirinktam gavėjui konfidencialūs sveikatos duomenys perduodami pagal atskirą tinkamos formos leidimą, išskyrus įstatymo nustatytus atvejus. Darbdavio apmokėjimas savaime nesuteikia jam prieigos prie diagnozių ar medicininių dokumentų. Atšaukus pasirenkamą funkciją išlieka pareiga saugoti jau sudarytus medicininius ir apskaitos dokumentus. 7. Mokėjimai, pagalba ir sauga. Mokėjimų identifikatorius, sumas, būsenas, grąžinimus ir sąskaitų duomenis tvarkome sutarčiai vykdyti bei apskaitos pareigoms atlikti. Mokėjimo kortelės duomenis tvarko „Stripe“; platforma naudoja mokėjimo nuorodas ir patvirtinimus. Užklausas ir skundus tvarkome atsakymui pateikti, pacientų ir vartotojų teisėms įgyvendinti bei reikalavimams pareikšti ar apginti. Taikomi BDAR 6 straipsnio 1 dalies b, c arba f punktai; kai ginčas apima sveikatos duomenis, taikomas ir 9 straipsnio 2 dalies f arba h punktas. Prisijungimų, veiksmų ir techninius žurnalus naudojame prieigai kontroliuoti, incidentams nustatyti ir ištirti. Teisėti interesai – paskyrų, infrastruktūros ir teisių apsauga; duomenys ribojami tuo, kas šiems tikslams būtina. 8. Svetainė, katalogas ir pranešimai. Naršant tvarkomi IP adresas, užklausos laikas, puslapio adresas, naršyklės duomenys ir saugos žurnalai. Juos tvarkome pagal BDAR 6 straipsnio 1 dalies f punktą, siekdami teisėto intereso pateikti ir apsaugoti svetainę. Viešame specialistų kataloge tvarkomi profesiniai duomenys: vardas, pavardė, kvalifikacija, licencija, specialybė ir profesinė veiklos vieta. Tikslas – padėti rasti specialistus; pagrindas – Operatorės ir lankytojų teisėtas interesas. Specialistas gali prašyti duomenis patikslinti ir prieštarauti jų tvarkymui. Paslaugų pradžios ar rinkodaros pranešimus siunčiame pagal jūsų pasirinkimą ir sutikimą; atsisakymo būdas pateikiamas pranešime. Paslaugai atlikti būtini priminimai ir mokėjimo pranešimai siunčiami sutarties pagrindu. Būtinieji slapukai ir vietinė saugykla palaiko sesiją, saugą ir kalbą. Analitikos ar reklamos priemonėms, kurioms reikia sutikimo, jis gaunamas prieš jas įjungiant. Sveikatos informacijos paieškos žodžių nejungiame su paskyra rinkodaros profiliui sudaryti. 9. Duomenų gavėjai. Duomenis gauna pasirinkta Įstaiga, jos įgalioti specialistai ir pagal pavedimą veikiantys technologijų, prieglobos, ryšio, dokumentų apdorojimo, tapatybės patvirtinimo bei pasirašymo teikėjai. Laboratorija gauna tyrimui reikalingus duomenis, vaistinė – teisės aktų arba jūsų užsakymo reikalaujamus duomenis. „Stripe“ tvarko mokėjimo duomenis. Viešos svetainės pateikimui ir apsaugai naudojami „Cloudflare Pages“ bei „Cloudflare Tunnel“, pranešimų siuntimui – „Resend“. Šių tiekėjų naudojimas viešai svetainei savaime neapima klinikinių duomenų perdavimo jiems. Sveikatos duomenų gavėjai parenkami pagal Įstaigos pavedimą ir sutartį. Duomenys teikiami valstybės institucijoms, kai tai privaloma. Duomenų tvarkytojus saisto konfidencialumo ir duomenų apsaugos sąlygos. 10. Saugojimo vieta ir perdavimas. Įstaigos klinikinių duomenų saugykloms taikomas Europos ekonominės erdvės vietos reikalavimas. Viešos svetainės ir pranešimų duomenis „Cloudflare“ ir „Resend“ gali tvarkyti JAV ar kitose jų veiklos šalyse. Perdavimo už EEE ribų pagrindas yra galiojantis sprendimas dėl tinkamumo, kai jis taikomas konkrečiam gavėjui, arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos ir reikalingos papildomos priemonės. Informaciją apie konkretų gavėją, perdavimo pagrindą ir apsaugos priemonių kopiją galite gauti parašę [email protected]. Tiekėjų sąlygos skelbiamos cloudflare.com/cloudflare-customer-dpa/ ir resend.com/legal/dpa. 11. Saugojimo terminai. Paskyros duomenys saugomi naudojimosi paskyra laikotarpiu; ją panaikinus paliekami tik duomenys, kurių reikia teisinei pareigai, konkrečiam ginčui ar dokumentuotam saugumo tyrimui. Ambulatorinė asmens sveikatos istorija saugoma 15 metų pacientui nustojus lankytis; specialiems dokumentams ir teisės aktuose nurodytiems atvejams taikomi jų terminai. Su istorija susijusi konsultacijos medžiaga saugoma kaip jos dalis, o laikinos kopijos šalinamos atlikus perdavimą ir patikrą. Apskaitos dokumentai saugomi teisės aktų nustatytą terminą, paprastai 10 metų. Bendrosios užklausos saugomos metus po jų išsprendimo; rinkodaros gavėjo duomenys – iki atsisakymo arba pranešimų tikslo pabaigos. Nepatvirtintų el. pašto registracijų duomenys šalinami per 30 dienų. Įprasti techniniai žurnalai saugomi iki 90 dienų; medicininių įrašų prieigos ir pakeitimų įrodymai – tiek, kiek jie būtini atitinkamo dokumento atsekamumui. Ginčui ar incidentui reikalingi duomenys saugomi iki jo galutinio išsprendimo ir taikytino reikalavimų termino pabaigos. Paskyros ištrynimas nepanaikina teisėtai saugomų medicininių dokumentų ar įrašų ESPBI IS. 12. Automatizuotas apdorojimas. Tekstai ir dokumentai gali būti struktūruojami, verčiami ir apibendrinami automatizuotomis priemonėmis. Gydytojas įvertina parengtus projektus ir priima sprendimus dėl diagnozės, gydymo ir dokumentų. Užsakymų maršrutizavimui ir pakartotinio užsakymo laikui parinkti naudojamos paslaugos sąlygos, jūsų atsakymai ir aktualūs gydymo duomenys. Jei automatinis paslaugos apimties tikrinimas užklausą atmeta ar ją nukreipia netinkamai, galite prašyti žmogaus peržiūros per platformos pagalbą. Tai nekeičia nurodymo skubiu atveju kreiptis į 112. Konsultacijos garsas ir vaizdas neįrašomi ir netranskribuojami. 13. Jūsų teisės. Galite prašyti susipažinti su duomenimis, gauti kopiją, juos ištaisyti, ištrinti, apriboti tvarkymą ir, kai taikoma, perkelti. Galite prieštarauti teisėtu interesu grindžiamam tvarkymui ir bet kada atsisakyti tiesioginės rinkodaros. Sutikimą galite atšaukti nedarydami poveikio iki atšaukimo teisėtai atliktam tvarkymui. Į prašymą atsakome per vieną mėnesį; teisės aktų leidžiamą pratęsimą ir jo priežastis pranešame per tą patį mėnesį. Tapatybę ir atstovavimą tikriname proporcingai prašymui. Medicininių įrašų tikslinimui gali būti taikoma speciali tvarka. Skundą galite pateikti Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt), taip pat kreiptis į teismą. Apie reikšmingus politikos pakeitimus pranešame prieš pradedant atitinkamą naują tvarkymą.