Personas datu aizsardzības politika

Informācija par pārzini:

A/S "Protezēšanas un ortopēdijas centrs"
Reģistrācijas numurs: 40003012251
Juridiskā adrese: Pērnavas iela 62, Rīga, LV-1009
Tālrunis: +371 20662226
E-pasta adrese: Šī e-pasta adrese ir aizsargāta no mēstuļu robotiem. Pārlūkprogrammai ir jābūt ieslēgtam JavaScript atbalstam, lai varētu to apskatīt.
Mājaslapa: www.poc.lv
E-veikals: veikals.poc.lv

Šajā Personas datu aizsardzības politikā (turpmāk – Politika) ir aprakstīts, kā A/S "Protezēšanas un ortopēdijas centrs" (turpmāk – Medicīnas centrs vai Pārzinis) veic savu klientu (pacientu), e-veikala pircēju, interneta vietnes apmeklētāju un citu personu, kuru dati var nonākt Medicīnas centra rīcībā tā komercdarbības ietvaros, personas datu apstrādi.

Šīs Politikas mērķis ir sniegt pārskatāmu un vispārīgu ieskatu par Medicīnas centra veiktajām personas datu apstrādes darbībām, nolūkiem, tiesiskajiem pamatiem un datu subjektu tiesībām. Papildu informācija par personas datu apstrādi var tikt sniegta arī citos dokumentos (piemēram, pakalpojumu līgumos, e-veikala pirkuma noteikumos un sīkdatņu izmantošanas noteikumos).

Medicīnas centrs apņemas nodrošināt personas datu aizsardzību un drošību, ievērojot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula jeb GDPR), Pacientu tiesību likumu, Ārstniecības likumu un citus piemērojamos normatīvos aktus.

1. Personas datu apstrādes vispārīgie principi

Medicīnas centrs, apstrādājot personas datus, nodrošina šādu principu ievērošanu:

• Likumība, godprātība un pārredzamība: Dati tiek apstrādāti tikai tiesiski un datu subjektam skaidrā, saprotamā veidā.
• Nolūka ierobežojums: Dati tiek vākti tikai konkrētos, skaidros un leģitīmos nolūkos (ārstniecībai un e-veikala pasūtījumu izpildei) un netiek apstrādāti ar šiem nolūkiem nesavietojamā veidā.
• Datu minimizēšana: Tiek apstrādāti tikai tie dati, kas ir adekvāti un nepieciešami attiecīgo nolūku sasniegšanai.
• Precizitāte: Pārzinis nodrošina, ka neprecīzi personas dati tiek nekavējoties laboti vai dzēsti.
• Glabāšanas ierobežojums: Personas datus glabā ne ilgāk, kā tas ir nepieciešams nolūkiem, kādos tos apstrādā.
• Integritāte un konfidencialitāte: Izmantojot atbilstošus tehniskos un organizatoriskos pasākumus, tiek nodrošināta datu drošība, aizsardzība pret nejaušu nozaudēšanu, iznīcināšanu vai nelikumīgu apstrādi.

2. Personas datu kategorijas un apstrādājamie dati

Medicīnas centrs apstrādā gan parastos personas datus, gan īpašu kategoriju personas datus (veselības datus):

2.1. E-veikala (POC veikala) klientu dati:

E-veikala pasūtījumu noformēšanai, apstrādei, apmaksai un piegādei Medicīnas centrs apstrādā šādus datus:

• Identifikācijas dati: Vārds, uzvārds.
• Kontaktinformācija: E-pasta adrese, tālruņa numurs.
• Piegādes dati: Piegādes adrese (ielas nosaukums, mājas/dzīvokļa numurs, pilsēta, pasta indekss) vai informācija par izvēlēto pakomāta punktu.
• Pirkuma un maksājumu dati: Pasūtītās preces, pasūtījuma datums un laiks, pirkuma summa, norēķinu veids, rēķina numurs, maksājuma informācija (saņemta no maksājumu iestādes). Medicīnas centrs neuzglabā un neapstrādā pilnus klientu maksājumu karšu datus.
• Tehniskie un tīmekļa dati: IP adrese, tīmekļa vietnes apmeklējuma un pārlūkošanas vēsture (izmantojot sīkdatnes).

2.2. Medicīnas centra pacientu un klinikas klientu dati:

• Identifikācijas dati: Vārds, uzvārds, personas kods (vai dzimšanas datums).
• Kontaktinformācija: Tālruņa numurs, e-pasta adrese, adrese saziņai.
• Pārstāvības dati: Nepilngadīgas personas vai rīcībnespējīgas personas likumiskā pārstāvja vārds, uzvārds, personas kods, kontakttālrunis.
• Īpašu kategoriju personas dati (Veselības dati): Informācija par pacienta veselības stāvokli, slimībām, diagnozēm, ārstēšanas plāniem, veiktajām manipulācijām, manipulāciju kodiem, protezēšanas un ortopēdijas pasākumu tehniskajiem parametriem, ārstējošā ārsta norādījumiem. Veselības dati tiek vākti tikai tiktāl, cik tas nepieciešams kvalitatīva ārstniecības procesa nodrošināšanai.
• Finanšu un apdrošināšanas dati: Informācija par pakalpojumu samaksu, norēķinu vēsturi, informācija par pacienta veselības apdrošināšanas polisi (apdrošināšanas sabiedrības nosaukums, polises numurs, programma).

3. Personas datu apstrādes nolūki un tiesiskie pamati

Medicīnas centrs apstrādā personas datus tikai tad, ja ir tiesiskais pamats to darīt. Galvenie apstrādes nolūki un to tiesiskie pamati ir:

3.1. E-veikala darbība un preču pārdošana:

• Nolūks: E-veikalā veikto pasūtījumu apstrāde, pirkuma līguma noslēgšana, preču piegāde, rēķinu izrakstīšana un klientu atbalsta nodrošināšana.
• Tiesiskais pamats:
  • Apstrāde ir vajadzīga līguma izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (GDPR 6. panta 1. punkta b) apakšpunkts);
  • Juridiska pienākuma izpilde – lai izpildītu grāmatvedības un nodokļu jomas tiesību aktu prasības (GDPR 6. panta 1. punkta c) apakšpunkts).

3.2. Ārstniecības un medicīnas pakalpojumu sniegšana:

• Nolūks: Pacientu identificēšana, medicīnisko pakalpojumu (ārstniecības, protezēšanas, ortopēdijas) nodrošināšana, pacientu pieraksta (vizīšu) administrēšana un atgādinājumu nosūtīšana par vizīti vai tās izmaiņām, medicīnas dokumentācijas noformēšana, norēķini ar apdrošinātājiem un valsts iestādēm.
• Tiesiskais pamats:
  • Ārstēšanas un medicīnisko pakalpojumu pārvaldības nodrošināšana (GDPR 9. panta 2. punkta h) apakšpunkts);
  • Uz Medicīnas centru attiecināmu juridisko pienākumu izpilde (Ārstniecības likums, Pacientu tiesību likums, MK noteikumi Nr. 265 "Medicīnisko dokumentu lietvedības kārtība" u.c.) (GDPR 6. panta 1. punkta c) apakšpunkts);
  • Klienta vitālo interešu (dzīvības un veselības) aizsardzība, ja nepieciešams sniegt neatliekamo palīdzību (GDPR 6. panta 1. punkta d) apakšpunkts un 9. panta 2. punkta c) apakšpunkts).

3.3. Papildu nolūki:

• Nolūks: Pakalpojumu kvalitātes kontrole, konfliktsituāciju risināšana (zvanu audioieraksti) un drošības nodrošināšana (videonovērošana).
• Tiesiskais pamats: Medicīnas centra leģitīmās intereses – īpašuma aizsardzība, personu drošība, tiesisku pretenziju celšana un aizstāvība (GDPR 6. panta 1. punkta f) apakšpunkts).

4. Personas datu saņēmēji un trešās personas

Medicīnas centrs nodod personas datus trešajām personām tikai tādā apjomā, kas nepieciešams attiecīgā pakalpojuma sniegšanai vai likumā noteikto pienākumu izpildei. Personas datu saņēmēji var būt:

1. E-veikala maksājumu un norēķinu partneri: Lai nodrošinātu drošu norēķinu veikšanu par precēm e-veikalā, maksājumu apstrādei nepieciešamie dati tiek nodoti licencētām kredītiestādēm un maksājumu iestādēm (piemēram, bankām, internetbanku integrācijas sistēmām).
2. Preču piegādes un loģistikas partneri: Lai piegādātu e-veikalā iegādātās preces, klienta vārds, uzvārds, telefona numurs un piegādes adrese/pakomāta atrašanās vieta tiek nodota kurjeru un loģistikas pakalpojumu sniedzējiem (piemēram, Omniva, DPD, Latvijas Pasts).
3. Ārstniecības un valsts iestādes: Nacionālais veselības dienests (E-veselības sistēma), kā arī citas valsts un pašvaldību institūcijas tiesību aktos noteiktajos gadījumos un apjomā.
4. Veselības apdrošināšanas sabiedrības: Apdrošināšanas kompānijas, ar kurām pacientam ir noslēgts līgums un kuras sedz medicīnas pakalpojumu izmaksas.
5. Apstrādātāji un IT pakalpojumu sniedzēji: Uzņēmumi, kas sniedz serveru uzturēšanas, e-veikala platformas administrēšanas, mākoņpakalpojumu, grāmatvedības sistēmu uzturēšanas, drošības un citus IT pakalpojumus. Ar šiem uzņēmumiem ir noslēgti datu apstrādes līgumi, kas garantē augstu datu drošības līmeni.
6. Tiesībsargājošās iestādes: Likumā noteiktos gadījumos, pamatojoties uz oficiālu un pamatotu pieprasījumu.

Medicīnas centrs neizmantos un nenodos saņemtos personas datus komerciāliem sūtījumiem un mārketingam bez iepriekšējas, skaidras un brīvprātīgas klienta piekrišanas saņemšanas.

5. Personas datu avoti

Medicīnas centrs iegūst personas datus šādos veidos:

• No paša datu subjekta (klienta, pacienta vai tā pilnvarotā pārstāvja) – reģistrējoties vai noformējot pasūtījumu e-veikalā, parakstot līgumus klātienē, aizpildot pacienta karti, kā arī veicot zvanu ierakstus, sazinoties pa tālruni.
• No valsts vienotās veselības informācijas sistēmas (E-veselība) – pacienta ārstniecības procesa nodrošināšanai.
• No videonovērošanas kamerām – apmeklējot Medicīnas centra telpas un piegulošo teritoriju.

6. Personas datu glabāšanas ilgums

Medicīnas centrs glabā personas datus ne ilgāk, kā tas ir nepieciešams attiecīgā apstrādes mērķa sasniegšanai vai saskaņā ar normatīvajos aktos noteiktajiem termiņiem:

• Medicīniskā dokumentācija: Pacientu personas dati un medicīniskie dokumenti tiek glabāti 10 gadus pēc pēdējā ieraksta veikšanas (saskaņā ar MK noteikumiem Nr. 265 "Medicīnisko dokumentu lietvedības kārtība").
• Grāmatvedības un finanšu dati: E-veikala pasūtījumu dati, rēķini un maksājumu apliecinājumi tiek glabāti 5 gadus pēc pārskata gada beigām saskaņā ar Grāmatvedības likuma prasībām.
• E-veikala klientu konti: Ja klients e-veikalā ir izveidojis pastāvīgu lietotāja kontu, dati tiek glabāti tik ilgi, kamēr konts ir aktīvs vai līdz brīdim, kad klients pieprasa kontu dzēst.
• Telefonsarunu audioieraksti: Tiek glabāti 30 dienas, pēc tam neatgriezeniski dzēsti, ja vien tie nav nepieciešami tiesisku strīdu risināšanai.
• Videonovērošanas ieraksti: Tiek glabāti ne ilgāk kā 1 mēnesi, pēc tam tiek automātiski un neatgriezeniski dzēsti, izņemot gadījumus, kad tie ir nepieciešami incidentu izmeklēšanai vai nodoti tiesībsargājošajām iestādēm.

Pēc glabāšanas termiņa beigām personas dati tiek drošā veidā neatgriezeniski dzēsti, iznīcināti vai anonimizēti.

7. Datu subjekta tiesības

Saskaņā ar Vispārīgo datu aizsardzības regulu Jums kā datu subjektam ir šādas tiesības:

• Tiesības piekļūt informācijai: Jums ir tiesības saņemt informāciju par to, vai mēs apstrādājam Jūsu datus, un, ja apstrādājam, pieprasīt piekļuvi šiem datiem un saņemt to kopiju. Atbilde tiek sniegta viena mēneša laikā.
• Tiesības labot datus: Jums ir tiesības pieprasīt neprecīzu vai nepilnīgu personas datu labošanu un atjaunināšanu.
• Tiesības uz dzēšanu (tiesības "tikt aizmirstam"): Jums ir tiesības lūgt dzēst Jūsu datus. Lūdzam ņemt vērā, ka šīs tiesības nevar tikt realizētas, ja datu apstrāde ir obligāta saskaņā ar tiesību aktiem (piemēram, medicīnas kartes dati vai nodokļu rēķini).
• Tiesības ierobežot apstrādi: Jums ir tiesības noteiktos gadījumos pieprasīt datu apstrādes ierobežošanu (piemēram, kamēr tiek pārbaudīta datu precizitāte).
• Tiesības uz datu pārnesamību: Jums ir tiesības saņemt savus datus, ko esat sniedzis un kas tiek apstrādāti uz piekrišanas vai līguma pamata, strukturētā, mašīnlasāmā formātā, un nosūtīt tos citam pārzinim, ja tas ir tehniski iespējams. Šīs tiesības neattiecas uz datiem, kuru apstrāde noteikta likumā.
• Tiesības iebilst: Jums ir tiesības iebilst pret datu apstrādi, kas pamatota ar Pārziņa leģitīmajām interesēm, tostarp tiešās tirgvedības vai profilēšanas nolūkos.
• Tiesības atsaukt piekrišanu: Ja datu apstrāde balstās uz Jūsu piekrišanu, Jums ir tiesības jebkurā brīdī to atsaukt. Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms atsaukuma.

8. Sīkdatņu (Cookies) izmantošana

Medicīnas centra mājaslapā www.poc.lv un e-veikalā veikals.poc.lv tiek izmantotas sīkdatnes – mazas teksta datnes, ko vietne saglabā Jūsu ierīcē (datorā, viedtālrunī), lai nodrošinātu mājaslapas pilnvērtīgu darbību.

• Nepieciešamās sīkdatnes: Nepieciešamas e-veikala pamata funkciju nodrošināšanai, piemēram, preču saglabāšanai iepirkumu grozā un drošai autorizācijai. Bez šīm sīkdatnēm vietne nevar pareizi darboties.
• Analītiskās sīkdatnes: Ļauj apkopot statistiku par vietnes apmeklētāju skaitu, avotiem un lietošanas paradumiem, lai uzlabotu e-veikala ērtumu un veiktspēju.
• Mārketinga / Mērķauditorijas sīkdatnes: Var tikt izmantotas, lai pielāgotu reklāmas un saturu atbilstoši Jūsu interesēm.

Apmeklētājam ir iespēja konfigurēt savu interneta pārlūkprogrammu, lai bloķētu sīkdatnes vai saņemtu brīdinājumu par to izmantošanu. Sīkdatņu nepieņemšana neaizliedz apmeklēt vietni, taču var būtiski ierobežot e-veikala funkcionalitāti (piemēram, preču pievienošanu grozam). Detalizētāka informācija ir pieejama mūsu Sīkdatņu noteikumos.

9. Saziņa un sūdzību iesniegšana

Ja Jums rodas jautājumi, komentāri vai pretenzijas saistībā ar Jūsu personas datu apstrādi, aicinām vispirms vērsties pie mums, nosūtot rakstisku pieprasījumu uz e-pasta adresi Šī e-pasta adrese ir aizsargāta no mēstuļu robotiem. Pārlūkprogrammai ir jābūt ieslēgtam JavaScript atbalstam, lai varētu to apskatīt. vai ierodoties klātienē Pērnavas ielā 62, Rīgā.

Ja uzskatāt, ka Jūsu personas datu apstrāde neatbilst tiesību aktu prasībām, Jums ir tiesības iesniegt sūdzību uzraudzības iestādei:

Datu valsts inspekcija
Adrese: Blaumaņa iela 11/13-11, Rīga, LV-1011
Tālrunis: 67 22 31 31
E-pasts: Šī e-pasta adrese ir aizsargāta no mēstuļu robotiem. Pārlūkprogrammai ir jābūt ieslēgtam JavaScript atbalstam, lai varētu to apskatīt.
Mājaslapa: www.dvi.gov.lv

Šī politika pēdējo reizi ir atjaunota un stājas spēkā: 2026.09.19.