Privatumo politika

1. Bendrosios nuostatos

1.1. Ši privatumo politika (toliau – Privatumo politika) nustato, kaip UAB „Šypsenų alėja“ (toliau – Klinika, Bendrovė arba mes) renka, naudoja, saugo ir kitaip tvarko pacientų, klientų, interneto svetainės lankytojų, užklausas pateikiančių asmenų, socialinių tinklų naudotojų ir kitų fizinių asmenų (toliau – Jūs) asmens duomenis.

1.2. Duomenų valdytojas yra UAB „Šypsenų alėja“, juridinio asmens kodas 302662240, registracijos adresas Liūdesio al. 4, LT-46299 Kaunas. Klinikos veiklos adresas: J. Pabrėžos g. 1A, LT-46323 Kaunas. El. paštas: info@sypsenualeja.lt, tel. +370 603 13630, interneto svetainė: https://sypsenualeja.lt/.

1.3. Asmens duomenis tvarkome vadovaudamiesi Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, pacientų teises ir sveikatos priežiūrą reglamentuojančiais teisės aktais bei kitais taikomais teisės aktais.

1.4. Sveikatos duomenys yra specialių kategorijų asmens duomenys. Juos tvarkome tik tuomet ir tokia apimtimi, kiek tai būtina sveikatos priežiūros paslaugoms teikti, medicininei dokumentacijai tvarkyti, teisės aktuose nustatytoms pareigoms vykdyti arba kai taikomas kitas BDAR 9 straipsnyje numatytas pagrindas.

1.5. Ši Privatumo politika taikoma, kai naudojatės Klinikos paslaugomis, registruojatės vizitui, lankotės interneto svetainėje, bendraujate su mumis telefonu, el. paštu, per socialinius tinklus, „WhatsApp“ ar kitais komunikacijos kanalais, taip pat kai kreipiatės dėl darbo ar bendradarbiavimo.

2. Asmens duomenų rinkimas, tvarkymas ir saugojimas

2.1. Tvarkydami asmens duomenis laikomės teisėtumo, sąžiningumo, skaidrumo, tikslų apribojimo, duomenų kiekio mažinimo, tikslumo, saugojimo trukmės ribojimo, vientisumo ir konfidencialumo principų.

2.2. Priklausomai nuo Jūsų santykio su Klinika galime tvarkyti šias asmens duomenų kategorijas:

Duomenų kategorija	Kokius duomenis galime tvarkyti
Tapatybės duomenys	Vardas, pavardė, gimimo data, asmens kodas ar kiti identifikavimo duomenys, kai jie būtini pagal teisės aktus arba paslaugai suteikti.
Kontaktiniai duomenys	Telefono numeris, el. pašto adresas, gyvenamosios vietos ar korespondencijos adresas.
Registracijos ir vizitų duomenys	Pasirinkta paslauga, gydytojas ar specialistas, vizito data ir laikas, registracijos istorija, su vizitu susijusi komunikacija.
Sveikatos duomenys	Sveikatos būklė, diagnozės, gydymas, alergijos, vartojami vaistai, procedūros, tyrimų rezultatai, rentgeno nuotraukos, burnos ir dantų būklė, gydymo planai bei kita medicininė informacija.
Atsiskaitymo ir draudimo duomenys	Sąskaitų faktūrų duomenys, mokėjimo informacija, sveikatos draudimo ar kompensavimo duomenys, kai atsiskaitoma draudimu ar taikoma kompensacija.
Komunikacijos duomenys	Užklausų, el. laiškų, pokalbių, atsiliepimų, skundų, pretenzijų ir kitų kreipimųsi turinys.
Svetainės ir techniniai duomenys	IP adresas, naršyklės, įrenginio, sesijos ir naršymo informacija, kai tokie duomenys renkami būtinais, analitiniais ar rinkodaros slapukais.
Tiesioginės rinkodaros duomenys	Kontaktiniai duomenys ir informacija apie duotą, pakeistą ar atšauktą sutikimą gauti rinkodaros pranešimus.
Kandidatų duomenys	Gyvenimo aprašyme ir kituose atrankos dokumentuose pateikta informacija, kai kreipiatės dėl darbo.

2.3. Asmens duomenis tvarkome šiais pagrindiniais tikslais ir teisiniais pagrindais:

Tvarkymo tikslas	Tvarkomi duomenys	Teisinis pagrindas	Saugojimo principas
Registracija į vizitą, konsultacija ir paslaugų administravimas	Tapatybės, kontaktiniai, registracijos ir vizitų duomenys.	Sutarties vykdymas arba veiksmai Jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 b p.).	Iki paslaugos administravimo pabaigos ir tiek, kiek reikia teisėtiems reikalavimams ar teisės aktų prievolėms.
Odontologinių ir kitų sveikatos priežiūros paslaugų teikimas	Tapatybės ir specialių kategorijų sveikatos duomenys, medicininė dokumentacija.	Teisinė prievolė ir sveikatos priežiūros paslaugų teikimas (BDAR 6 str. ir 9 str. 2 d. h p. ar kitas taikomas pagrindas).	Pagal sveikatos priežiūros dokumentams taikomus teisės aktuose nustatytus saugojimo terminus.
Atsiskaitymai, sąskaitos, draudimas ir kompensavimas	Tapatybės, mokėjimo, sąskaitų ir draudimo / kompensavimo duomenys.	Sutarties vykdymas ir teisinė prievolė (BDAR 6 str. 1 b ir c p.).	Pagal apskaitos, mokesčių ir kitų taikomų teisės aktų nustatytus terminus.
Užklausų, prašymų, skundų ir pretenzijų administravimas	Kontaktiniai ir komunikacijos duomenys, prireikus su paslauga susiję duomenys.	Sutarties vykdymas, teisinė prievolė ir (ar) teisėtas interesas tinkamai aptarnauti klientus bei ginti teisinius reikalavimus.	Tiek, kiek būtina užklausai administruoti ir galimiems teisiniams reikalavimams pagrįsti.
Priminimai apie vizitus ir su paslauga susijusi informacija	Kontaktiniai, registracijos ir vizitų duomenys.	Sutarties vykdymas / paslaugos administravimas (BDAR 6 str. 1 b p.).	Iki paslaugos administravimo pabaigos ir tiek, kiek būtina registracijos istorijai saugoti.
Tiesioginė rinkodara, naujienos ir pasiūlymai	Kontaktiniai duomenys, rinkodaros sutikimo informacija, sąveikos su rinkodaros pranešimais duomenys, jei renkami.	Jūsų sutikimas (BDAR 6 str. 1 a p.), kai jis būtinas.	Iki sutikimo atšaukimo arba Klinikos nustatyto pagrįsto rinkodaros duomenų saugojimo termino.
Svetainės naudojimo analizė ir reklamos efektyvumo vertinimas	Slapukų ID, IP adresas, įrenginio, naršymo ir sąveikų duomenys, jei jie renkami.	Jūsų sutikimas nebūtiniems analitiniams ir rinkodaros slapukams (BDAR 6 str. 1 a p.).	Pagal konkrečių slapukų galiojimo laiką arba iki sutikimo atšaukimo.
Svetainės ir informacinių sistemų saugumas	Techniniai, žurnalų (logų), IP ir saugumo įvykių duomenys.	Teisinė prievolė ir (ar) teisėtas interesas užtikrinti sistemų saugumą (BDAR 6 str. 1 c ir f p.).	Tiek, kiek būtina saugumo tikslams, incidentų tyrimui ir teisėtiems reikalavimams.
Darbuotojų atranka	CV, kontaktiniai, kvalifikacijos, patirties ir kita kandidato pateikta informacija.	Veiksmai prieš galimos darbo sutarties sudarymą; atskiras sutikimas, jei duomenis prašoma išsaugoti būsimoms atrankoms.	Atrankos laikotarpiu; ilgiau – tik esant teisėtam pagrindui arba atskiram sutikimui.

2.4. Vaikų ir nepilnamečių pacientų asmens bei sveikatos duomenys tvarkomi tokia pačia apimtimi, kiek būtina sveikatos priežiūros paslaugoms teikti. Kai pagal teisės aktus sprendimus dėl vaiko gydymo priima jo atstovas pagal įstatymą, Klinika taip pat tvarko būtinuosius tokio atstovo tapatybės ir kontaktinius duomenis.

2.5. Asmens duomenis saugome ne ilgiau, negu būtina konkrečiam tikslui pasiekti, išskyrus atvejus, kai teisės aktai nustato ilgesnį saugojimo terminą. Medicininė dokumentacija ir su sveikatos priežiūros paslaugomis susiję duomenys saugomi pagal sveikatos priežiūros dokumentams taikomus privalomus saugojimo terminus; apskaitos ir mokėjimo dokumentai – pagal apskaitą ir mokesčius reglamentuojančių teisės aktų terminus; užklausos ir skundai – tiek, kiek būtina juos administruoti ir galimiems reikalavimams apginti; rinkodaros duomenys – iki sutikimo atšaukimo arba tol, kol nebelieka rinkodaros tikslo; kandidatų duomenys – atrankos laikotarpiu, o ilgesnį laiką tik turint atskirą pagrindą.

2.6. Įgyvendiname tinkamas organizacines ir technines saugumo priemones, skirtas apsaugoti asmens duomenis nuo neteisėto ar atsitiktinio sunaikinimo, praradimo, pakeitimo, atskleidimo, prieigos ar kitokio neteisėto tvarkymo. Prieigą prie duomenų turi tik tie darbuotojai ir paslaugų teikėjai, kuriems ji būtina darbo funkcijoms ar sutartiniams įsipareigojimams vykdyti.

3. Asmens duomenų teikimas tretiesiems asmenims

3.1. Jūsų asmens duomenis galime perduoti tik tiek, kiek būtina konkrečiam tikslui, šioms gavėjų kategorijoms:

Duomenų gavėjai	Kada duomenys gali būti perduodami
Klinikos darbuotojai ir specialistai	Kai prieiga prie duomenų būtina jų darbo funkcijoms ar paslaugai suteikti.
Sveikatos priežiūros įstaigos, laboratorijos ir dantų technikos laboratorijos	Kai tai būtina gydymui, diagnostikai, laboratoriniams darbams ar kitai Jūsų pasirinktai paslaugai.
Sveikatos draudimo ir kompensavimo subjektai	Kai atsiskaitote draudimu, taikoma kompensacija ar reikia administruoti finansavimo procesą.
Bankai, mokėjimų, apskaitos, audito, teisinių ir skolų administravimo paslaugų teikėjai	Kai tai būtina atsiskaitymams, apskaitai, teisinių prievolių vykdymui ar teisėtų reikalavimų gynimui.
IT, svetainės, registracijos, CRM, duomenų saugojimo ir komunikacijos paslaugų teikėjai	Kai jie teikia Klinikai technines ar administravimo paslaugas ir duomenis tvarko Klinikos vardu.
„Meta“, „Google“ ir kiti reklamos / analitikos paslaugų teikėjai	Tik pagal faktiškai naudojamas priemones, taikomą teisinį pagrindą ir Jūsų slapukų ar rinkodaros pasirinkimus.
„WhatsApp“ ir kitos komunikacijos platformos	Kai Jūs pasirenkate su Klinika bendrauti per atitinkamą platformą.
Valstybės institucijos, teismai, teisėsauga ir kiti teisę gauti duomenis turintys subjektai	Kai duomenis pateikti privalome pagal teisės aktus arba kai tai būtina teisėtiems reikalavimams apginti.

3.2. Kai paslaugų teikėjas asmens duomenis tvarko Klinikos vardu, su juo sudarome teisės aktuose reikalaujamus duomenų tvarkymo susitarimus ir įpareigojame duomenis tvarkyti tik pagal Klinikos nurodymus bei užtikrinti tinkamą jų saugumą.

3.3. Jeigu naudojantis tam tikrais technologijų ar komunikacijos paslaugų teikėjais asmens duomenys perduodami už Europos ekonominės erdvės ribų, toks perdavimas atliekamas tik esant BDAR numatytam perdavimo pagrindui ir taikant atitinkamas apsaugos priemones, kai jos reikalingos.

3.4. Duomenis taip pat galime atskleisti, kai tai būtina mūsų teisių ar teisėtų interesų gynimui, teisiniams reikalavimams pareikšti ar apginti, Jūsų ar kitų asmenų saugumui apsaugoti, galimai nusikalstamai veikai užkardyti ar ištirti arba teisėtam kompetentingos institucijos reikalavimui įvykdyti.

4. Registracijos į vizitą ir užklausų pateikimo taisyklės

4.1. Registruodamiesi vizitui ar teikdami užklausą turite pateikti teisingą ir pakankamą informaciją. Jei duomenys yra netikslūs ar neišsamūs, Klinika gali paprašyti juos patikslinti, o kai be jų paslaugos suteikti negalima – negalėti patvirtinti registracijos ar suteikti paslaugos.

4.2. Jeigu registruojate kitą asmenį, patvirtinate, kad turite teisę pateikti jo duomenis ir, kai reikia, veikti jo vardu. Nepilnamečio registracijos atveju taikomos atstovavimo taisyklės, nustatytos teisės aktuose.

4.3. Priminimai apie vizitą, registracijos patvirtinimai, informacija apie vizito pakeitimą ar kita tiesiogiai su Jūsų pasirinkta paslauga susijusi komunikacija laikoma paslaugos administravimo komunikacija, o ne tiesiogine rinkodara.

4.4. Pateikdami užklausą per interneto svetainę, el. paštu, socialiniuose tinkluose ar „WhatsApp“, neteikite daugiau sveikatos ar kitų jautrių duomenų, negu būtina pirminiam klausimui išspręsti. Jei išsamesni medicininiai duomenys yra būtini, Klinika gali pasiūlyti tinkamesnį ir saugesnį jų pateikimo būdą.

5. Asmens duomenų pakeitimas, atnaujinimas ir prašymų pateikimas

5.1. Jeigu pasikeitė Jūsų kontaktiniai ar kiti pateikti duomenys, galite prašyti juos atnaujinti kreipdamiesi el. paštu info@sypsenualeja.lt arba tel. +370 603 13630.

5.2. Siekdami apsaugoti Jūsų duomenis, prieš pateikdami informaciją ar įvykdydami prašymą galime paprašyti patvirtinti tapatybę ar pateikti papildomą informaciją, reikalingą prašymo teisėtumui ir apimčiai įvertinti.

5.3. Į prašymus dėl duomenų subjekto teisių atsakome BDAR nustatyta tvarka ir terminais. Jeigu prašymas yra sudėtingas ar pateikta daug prašymų, atsakymo terminas gali būti pratęstas BDAR numatytais atvejais apie tai Jus informuojant.

6. Slapukai (angl. cookies)

6.1. Interneto svetainėje gali būti naudojami slapukai ir panašios technologijos, padedančios užtikrinti svetainės veikimą, prisiminti Jūsų pasirinkimus, analizuoti lankomumą ir, jei esate sutikę, vertinti ar personalizuoti reklamą.

Slapukų kategorija	Paskirtis	Teisinis pagrindas	Kaip valdoma
Būtini	Užtikrina pagrindinį svetainės veikimą, saugumą, formų ar sutikimų valdymą.	Naudojami be atskiro sutikimo, kai būtini paslaugai arba teisėtam techniniam veikimui.	Negali būti išjungiami per sutikimo langą, jei be jų svetainė negali tinkamai veikti; dalį galima riboti naršyklėje.
Funkciniai	Leidžia prisiminti pasirinkimus ar papildomas svetainės funkcijas, jei tokios naudojamos.	Sutikimas, kai slapukai nėra būtini paslaugai.	Galima įjungti / išjungti slapukų valdymo įrankyje.
Analitiniai	Padeda suprasti svetainės lankomumą ir naudojimą, pvz., naudojant „Google Analytics“, jei jis įdiegtas.	Jūsų sutikimas.	Galima atsisakyti arba atšaukti sutikimą slapukų valdymo įrankyje.
Rinkodaros	Naudojami reklamos efektyvumui matuoti, auditorijoms formuoti ir aktualesnei reklamai rodyti, pvz., „Meta Pixel“ ar „Google Ads“, jei šios priemonės įdiegtos.	Jūsų sutikimas.	Galima atsisakyti arba atšaukti sutikimą slapukų valdymo įrankyje.

6.2. Būtini slapukai, be kurių svetainė negali tinkamai veikti ar užtikrinti saugumo, gali būti naudojami be atskiro sutikimo, kai tam yra teisinis pagrindas. Analitiniai, rinkodaros ir kiti nebūtini slapukai naudojami tik gavus Jūsų sutikimą, kai toks sutikimas pagal teisės aktus yra reikalingas.

6.3. Savo slapukų pasirinkimus galite pakeisti arba sutikimą atšaukti naudodamiesi svetainėje esančiu slapukų valdymo įrankiu. Slapukus taip pat galite valdyti naršyklės nustatymuose, tačiau išjungus būtinus ar funkcinius elementus kai kurios svetainės funkcijos gali veikti ribotai.

6.4. Rinkodaros ir matavimo technologijos, tokios kaip „Meta Pixel“, „Google Analytics“, „Google Ads“ ar kitos analogiškos žymos, jei jos yra įdiegtos svetainėje, turi būti aktyvuojamos pagal Jūsų pasirinkimus slapukų valdymo skydelyje ir naudojamos tik ta apimtimi, kuri atitinka taikomus teisės aktus.

6.5. Tiksli naudojamų slapukų informacija – jų pavadinimai, teikėjai, paskirtis ir galiojimo trukmė – turi būti pateikta atskirame slapukų pranešime ar slapukų valdymo skydelyje, atitinkančiame faktinę svetainėje naudojamų technologijų konfigūraciją.

7. Socialiniai tinklai, „WhatsApp“ ir kitos trečiųjų šalių platformos

7.1. Kai su Klinika bendraujate per „Facebook“, „Instagram“, „WhatsApp“, „Google“ ar kitą trečiosios šalies platformą, dalį Jūsų duomenų pagal savo privatumo sąlygas taip pat tvarko atitinkamos platformos valdytojas. Klinika nekontroliuoja visų tokių platformų atliekamų duomenų tvarkymo veiksmų.

7.2. Klinikos socialinių tinklų paskyrose viešai pateikiami komentarai, reakcijos, atsiliepimai ar kita informacija gali būti matoma kitiems platformos naudotojams. Jei nenorite, kad informacija būtų vieša, pasirinkite privatų komunikacijos kanalą.

7.3. Bendraujant per socialinius tinklus ar „WhatsApp“ rekomenduojame nesiųsti išsamių medicininių dokumentų, tyrimų ar kitų jautrių sveikatos duomenų, kol Klinika nenurodė, kad konkretus kanalas yra tinkamas tokiems duomenims pateikti.

8. Privatumo politikos keitimas ir baigiamosios nuostatos

8.1. Klinika turi teisę atnaujinti šią Privatumo politiką, kai keičiasi teisės aktai, Klinikos paslaugos, naudojamos technologijos ar asmens duomenų tvarkymo praktika. Naujausia Privatumo politikos versija skelbiama interneto svetainėje https://sypsenualeja.lt/.

8.2. Esminiai pakeitimai, kurie gali turėti reikšmingą poveikį Jūsų teisėms ar duomenų tvarkymui, gali būti papildomai pateikiami svetainėje ar kitu tinkamu būdu.

8.3. Kilus klausimams ar ginčui dėl asmens duomenų tvarkymo, pirmiausia kviečiame kreiptis į Kliniką. Tai neriboja Jūsų teisės bet kuriuo metu pateikti skundą Valstybinei duomenų apsaugos inspekcijai ar ginti savo teises kitais teisės aktuose numatytais būdais.

9. Jūsų teisės

9.1. Atsižvelgiant į konkrečias aplinkybes ir BDAR nustatytas sąlygas, Jūs turite teisę:

gauti informaciją apie savo asmens duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;
reikalauti ištaisyti netikslius arba papildyti neišsamius asmens duomenis;
reikalauti ištrinti asmens duomenis, kai yra BDAR nustatytos sąlygos. Ši teisė nėra absoliuti, pavyzdžiui, duomenys negali būti ištrinami, jeigu juos privalome saugoti pagal sveikatos priežiūros, apskaitos ar kitus teisės aktus;
reikalauti apriboti asmens duomenų tvarkymą;
gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai taikoma, perduoti juos kitam duomenų valdytojui;
nesutikti su duomenų tvarkymu, kai tvarkymas grindžiamas teisėtu interesu;
bet kuriuo metu atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu; sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui;
nesutikti su tiesiogine rinkodara ir bet kuriuo metu jos atsisakyti;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

9.2. Jūsų teisės gali būti ribojamos tiek, kiek tai leidžia BDAR ir kiti teisės aktai, pavyzdžiui, kai duomenis būtina išsaugoti dėl teisinės prievolės, sveikatos priežiūros dokumentacijos, teisinių reikalavimų ar kitų teisėtų priežasčių.

10. Kontaktai dėl asmens duomenų apsaugos

10.1. Duomenų valdytojas: UAB „Šypsenų alėja“, juridinio asmens kodas 302662240.

10.2. Registracijos adresas: Liūdesio al. 4, LT-46299 Kaunas. Klinikos adresas: J. Pabrėžos g. 1A, LT-46323 Kaunas.

10.3. El. paštas: info@sypsenualeja.lt. Telefonas: +370 603 13630. Interneto svetainė: https://sypsenualeja.lt/.

10.4. Priežiūros institucija Lietuvoje – Valstybinė duomenų apsaugos inspekcija (https://vdai.lrv.lt/).