Privātuma politika – SIA “FEDERS MEDICAL INSTITUTE”

I. Vispārīgie noteikumi

1. SIA “FEDERS MEDICAL INSTITUTE”, turpmāk – Institūts, savas darbības ietvaros apstrādā fizisko personu datus.

2. Šīs privātuma politikas mērķis ir sniegt informāciju par to, kā Institūts apstrādā personas datus, ja persona iegādājas vai izmanto Institūta digitālo saturu, kursus, abonementus, video materiālus vai citus līdzīgus digitālos produktus tīmekļvietnē feders.lv.

3. Apstrādājot personas datus, Institūts ievēro Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula), Fizisko personu datu apstrādes likumu un citu normatīvo aktu prasības attiecībā uz fizisko personu datu aizsardzību, apstrādājot tādus personas datus, kas nepieciešami Institūta darbības nodrošināšanai.

II. Pārziņa identitāte un kontaktinformācija

4. Personas datu pārzinis attiecībā uz Institūta digitālā satura iegādi, piekļuves nodrošināšanu, maksājumiem, klientu atbalstu un saistīto dokumentāciju ir:

SIA “FEDERS MEDICAL INSTITUTE”
Reģ. Nr.: 40203749662
Juridiskā adrese: Vesetas iela 6 – 2, Rīga, LV-1013
Kontaktinformācija: +371 26115549 , institute@feders.lv.

5. Ja jautājums attiecas uz SIA “Kardioloģijas Privātprakse” pakalpojumiem, ārstniecības pakalpojumiem vai tīmekļvietnes feders.lv vispārējo darbību, attiecīgās datu apstrādes pārzinis ir SIA “Kardioloģijas Privātprakse”.

III. Personas datu apstrādes nolūki

6. Institūts var apstrādāt personas datus šādiem nolūkiem:

6.1. digitālā satura un citu digitālo produktu iegādes nodrošināšanai, tostarp nododot maksājumu vārtejām, piemēram, www.makecommerce.lv;
6.2. personas identificēšanai un piekļuves piešķiršanai iegādātajam digitālajam saturam;
6.3. maksājumu administrēšanai un rēķinu sagatavošanai;
6.4. saziņai ar personu par iegādāto digitālo saturu;
6.5. personas jautājumu, sūdzību un prasījumu izskatīšanai;
6.6. piekrišanas digitālā satura piegādes uzsākšanai un apliecinājuma par atteikuma tiesību zaudēšanu dokumentēšanai;
6.7. grāmatvedības, nodokļu un normatīvajos aktos noteikto pienākumu izpildei;
6.8. Institūta tiesisko interešu aizsardzībai strīdu vai pārbaudes gadījumā;
6.9. jaunumu vai komerciālu paziņojumu nosūtīšanai, ja persona tam ir piekritusi;

6.10. saziņas formas tīmekļvietnē feders.lv iesniegto jautājumu, pieteikumu vai ziņojumu saņemšanai, izskatīšanai un atbildes sniegšanai.

IV. Apstrādājamie personas dati

7. Institūts var apstrādāt šādas personas datu kategorijas, ciktāl tas nepieciešams digitālā satura piedāvāšanai, pārdošanai un piegādei:

7.1. identifikācijas dati: vārds, uzvārds;
7.2. kontaktinformācija: e-pasta adrese, tālruņa numurs;
7.3. maksājumu un darījumu dati: maksājuma statuss, pirkuma informācija, rēķina dati;
7.4. piekļuves un lietotāja konta dati: informācija par izveidoto vai aktivizēto lietotāja kontu, piešķirto piekļuvi digitālajam saturam, kursam vai abonementam;
7.5. saziņas dati: personas jautājumi, sūdzības, pieprasījumi un Institūta atbildes;
7.6. tehniskie dati, ciktāl tie nepieciešami digitālā satura pieejamībai vai drošībai;
7.7. citi dati, kurus persona pati iesniedz Institūtam.

V. Personas datu apstrādes tiesiskais pamats

8. Institūts apstrādā personas datus, pamatojoties uz vienu vai vairākiem šādiem tiesiskajiem pamatiem:

8.1. līguma noslēgšana un izpilde – Regulas 6. panta 1. punkta b) apakšpunkts, lai persona varētu iegādāties un saņemt digitālo saturu;

8.2. juridiska pienākuma izpilde – Regulas 6. panta 1. punkta c) apakšpunkts, piemēram, grāmatvedības, nodokļu un patērētāju tiesību prasību ievērošanai;

8.3. Institūta leģitīmās intereses – Regulas 6. panta 1. punkta f) apakšpunkts, piemēram, saziņai ar personu, prasījumu izskatīšanai, pierādījumu saglabāšanai un Institūta tiesību aizsardzībai;

8.4. personas piekrišana – Regulas 6. panta 1. punkta a) apakšpunkts, piemēram, komerciālu paziņojumu saņemšanai.

VI. Personas datu saņēmēji

9. Personas dati var tikt izpausti vai nodoti tikai tad, ja tas ir nepieciešams konkrētam nolūkam un tam ir tiesisks pamats. Personas datu saņēmēji var būt:

9.1. Institūta darbinieki vai pilnvarotās personas, kurām dati nepieciešami darba pienākumu izpildei;

9.2. maksājumu pakalpojumu sniedzēji;

9.3. grāmatvedības, juridisko, hostinga, e-pasta, tīmekļvietnes uzturēšanas vai atbalsta pakalpojumu sniedzēji;

9.4. SIA “Kardioloģijas Privātprakse”, ja tas nepieciešams tīmekļvietnes feders.lv tehniskai darbībai, personas pieprasījuma novirzīšanai vai Pušu savstarpēji noteikto pienākumu izpildei;

9.5. valsts un pašvaldību iestādes, tiesas vai tiesībaizsardzības iestādes normatīvajos aktos noteiktajos gadījumos.

10. Ja Institūts personas datu apstrādei piesaista personas datu apstrādātājus, Institūts nodrošina, ka ar tiem tiek noslēgtas normatīvajiem aktiem atbilstošas vienošanās par personas datu apstrādi un aizsardzību.

VII. Personas datu glabāšanas termiņš

11. Institūts personas datu glabāšanas termiņa noteikšanai izmanto šādus kritērijus:

11.1. kamēr ārējos normatīvajos aktos noteiktajā kārtībā Institūts vai persona var realizēt savas likumīgās intereses (piemēram, celt prasību tiesā);

11.2. kamēr Institūtam pastāv normatīvajos aktos noteikts pienākums glabāt personas datus, piemēram, Grāmatvedības likumā vai citos piemērojamos normatīvajos aktos noteiktajā termiņā;

11.3. kamēr ir spēkā personas piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits likumīgs personas datu apstrādes pamats;

11.4. dati, kas nepieciešami Pircēja lietotāja konta uzturēšanai un piekļuves nodrošināšanai iegādātajam digitālajam saturam, tiek glabāti tik ilgi, kamēr Pircējam tiek nodrošināta piekļuve attiecīgajam digitālajam saturam.

12. Pēc tam, kad minētie kritēriji nav piemērojami, personas dati tiek dzēsti vai iznīcināti.

VIII. Personas tiesības

13. Personai ir tiesības saņemt normatīvajos aktos noteikto informāciju par savu personas datu apstrādi Institūtā, pieprasīt piekļuvi saviem personas datiem, tos labot, dzēst, ierobežot savu personas datu apstrādi, iebilst pret savu personas datu apstrādi, realizēt tiesības uz savu personas datu pārnesamību, kā arī  iesniegt sūdzību par savu personas datu apstrādi Datu valsts inspekcijai (www.dvi.gov.lv) Elijas ielā 17, Rīgā, LV-1050 vai e-pasta adrese: pasts@dvi.gov.lv, ja tā uzskata, ka tās personas datu apstrāde neatbilst normatīvo aktu prasībām.

14. Gadījumā, ja personas datu apstrāde tiek veikta, pamatojoties uz personas piekrišanu, personai ir tiesības jebkurā laikā to atsaukt. Piekrišanas atsaukums neietekmē tās apstrādes likumību, kas tikusi veikta, pamatojoties uz piekrišanu.

15. Lai īstenotu savas tiesības, persona var sazināties ar Institūtu, rakstot uz e-pasta adresi: institute@feders.lv.

IX. Sīkdatnes un tīmekļvietnes izmantošana

16. Institūta digitālais saturs tiek piedāvāts tīmekļvietnē feders.lv. Tīmekļvietnes vispārējo sīkdatņu un analītikas pārvaldību nodrošina tīmekļvietnes uzturētājs – SIA “Kardioloģijas Privātprakse”.

17. Ja persona ir piekritusi analītisko sīkdatņu izmantošanai, SIA “Kardioloģijas Privātprakse” sniedz Institūtam anonimizētu analītisko informāciju par Institūta digitālā satura sadaļas apmeklējumu, lietotāju skaitu un lietotāju uzvedību tīmekļvietnē feders.lv. Šāda informācija neļauj Institūtam identificēt konkrētu personu.

18. Ar tīmekļvietnes feders.lv sīkdatņu politiku var iepazīties tīmekļvietnē feders.lv sadaļā “Sīkdatņu politika”.

X. Izmaiņas privātuma politikā

19. Institūts ir tiesīgs veikt izmaiņas šajā privātuma politikā, publicējot aktuālo versiju tīmekļvietnē vai citā personām pieejamā veidā.

Privātuma politika – SIA “Kardioloģijas Privātprakse”

I. Vispārīgie noteikumi

1. SIA “Kardioloģijas Privātprakse” (turpmāk – Privātprakse) savas darbības nodrošināšanai
apstrādā fizisko personu datus (turpmāk – personas dati). Lai sniegtu informāciju par
personas datu apstrādi, Privātprakse ir izstrādājusi šo privātuma politiku (turpmāk –
Privātuma politika). Privātuma politikas mērķis ir sniegt informāciju par to, kādam
nolūkam Privātprakse apstrādā personas datus, par personas datu apjomu, apstrādes
termiņu, personas datu aizsardzību, kā arī informēt Jūs par Jūsu tiesībām un pienākumiem.

2. Apstrādājot personas datus, Privātprakse ievēro Latvijas Republikas spēkā esošos
normatīvos aktus, Eiropas Parlamenta un Padomes regulu (ES) 2016/679 par fizisku
personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko
atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula), kā arī
citus normatīvos aktus privātuma un personas datu apstrādes jomā.

3. Privātprakses Privātuma politika attiecas uz ikvienu fizisko personu, kuras personas datus
Privātprakse apstrādā un tā ir attiecināma uz personas datu apstrādi neatkarīgi no tā, kādā
formā Jūs vai jebkura cita fiziskā persona ir sniegusi personas datus: Privātprakse tīmekļa
vietnē, papīra formātā, elektroniski, telefoniski vai mutiski.

II. Pārziņa identitāte un kontaktinformācija

4. Pārziņa identitāte un kontaktinformācija: Privātprakse, reģistrācijas Nr. 40203215002,
juridiskā adrese Ozolu iela 8a, LV-2008, e-pasts: info@feders.lv, tīmekļa vietne:
www.feders.lv.

5. Saziņai ar Privātprakses personas datu aizsardzības speciālistu lūgums rakstīt uz:
personasdati@feders.lv.

III. Personas datu apstrādes nolūki

6. Privātprakse apstrādā personas datus šādiem nolūkiem:
6.1. medicīnisko pakalpojuma administrēšanai (pacienta pieraksts, pacienta identifikācija,
medicīniskās dokumentācijas noformēšana, atgādinājums par vizīti, norēķinu
administrēšana, pacientu iebildumu izskatīšana u.c.);
6.2. medicīnisko pakalpojumu sniegšanai (slimību profilakse, diagnostika, ārstēšana,
medicīniskā rehabilitācija, pacientu aprūpe);
6.3. ziņojumu apstrādei, kas iesniegti Privātprakses tīmekļa vietnē;
6.4. personu iesniegumu un informācijas pieprasījumu apstrādes nodrošināšanai;
6.5. sadarbības ar sadarbības partneriem, valsts un pašvaldību iestādēm, sabiedriskām
organizācijām nodrošināšanai, tai skaitā, sadarbības nodrošināšanai nepieciešamās
informācijas nodošanai/saņemšanai;
6.6. studentu prakses nodrošināšanai;
6.7. līgumu sagatavošanai, noslēgšanai, izpildei;
6.8. ienākošās un izejošās korespondences apstrādei;
6.9. pacientu un citu ieinteresēto pušu aptauju veikšanai;
6.10. Privātprakses dokumentu un arhīva pārvaldībai;
6.11. personāla vadības un sociālo garantiju nodrošināšanai;
6.12. personāla apmācības un pieredzes apmaiņas organizēšanai;
6.13. grāmatvedības, finanšu un statistikas uzskaitei;
6.14. dalībai konkursos un iepirkumos;

7. Dažkārt personas datus Privātpraksei ir nepieciešams apstrādāt, lai aizsargātu personas
intereses, nodrošinātu atbilstību normatīvajiem aktiem un sniegtu informāciju saskaņā ar
personas tiesībām.

8. Ja Privātprakse apstrādās personas datus citiem nolūkiem, kas nav norādīti Privātuma
politikā, Privātprakse par to informēs personu atsevišķi.

IV. Personas datu apstrādes tiesiskais pamats:

9. Privātprakse pirms personas datu apstrādes veikšanas izvērtē datu apstrādes darbības
tiesiskumu. Tiesiskais pamats var būt:
9.1. līguma noslēgšanai un izpildei – lai noslēgtu līgumu pēc datu subjekta pieteikuma un
nodrošinātu tā izpildi;
9.2. normatīvo aktu izpildei – lai izpildītu Privātpraksei saistošos normatīvajos aktos
noteiktu pienākumu;
9.3. saskaņā ar datu subjekta piekrišanu;
9.4. leģitīmo interešu realizēšanai – lai realizētu no Privātprakses un datu subjekta starpā
pastāvošajām saistībām vai noslēgtā līguma, vai normatīvo aktu izrietošas Privātprakses
leģitīmās intereses;
9.5. vitālu interešu aizsardzība – lai aizsargātu kādas fiziskās personas īpaši svarīgas
intereses, piemēram, dzīvību vai veselību.

V. Privātprakses leģitīmās intereses

10.Privātprakses leģitīmās intereses ir šādas:
10.1. sabiedrības informēšana par savu darbību;
10.2. īpašuma aizsardzība;
10.3. pacientu un citu ieinteresēto pušu aptauju veikšana;
10.4. pakalpojumu nodrošināšana, to kvalitātes uzlabošana;
10.5. pacienta, darbinieka, sadarbības partnera identitātes pārbaude;
10.6. līguma saistību izpildes nodrošināšana;
10.7. strīdu risināšana;
10.8. savu interešu aizsardzība kompetentajās institūcijās, pierādījumu nodrošināšana,
iespējamo pieprasījumu gadījumā.

VI. Personas datu kategorijas

11. Personas datu kategorijas, kuras Privātprakse lielākoties, bet ne tikai, apstrādā, ir:
11.1. identifikācijas dati – vārds, uzvārds, personas kods, dzimšanas datums, dzimums;
11.2. kontaktinformācija – saziņas adrese, tālruņa numurs, e-pasta adrese;
11.3. fotogrāfija, vidoieraksts;
11.4. finanšu dati – bankas konta numurs;
11.5. veselības dati – informācija par veselības stāvokli, diagnoze, informācija par
saņemtajiem un saņemamajiem veselības aprūpes pakalpojumiem, kā arī cita
informācija, ko Privātprakses darbinieks vai speciālists konkrētajā situācijā izvēlēsies
noskaidrot un fiksēt medicīniskajā dokumentācijā, stingri ievērojot informācijas
vākšanas apjoma un satura atbilstību nolūkam;
11.6. veselības apdrošināšanas polises dati;
11.7. dati, kurus persona vai viņa likumiskais pārstāvis pats ir iesniedzis Privātpraksē;
11.8. citi personas dati atkarībā no personas saistībām ar Privātpraksi.
VII. Personas datu apstrāde, aizsardzība un glabāšana

12. Privātprakse apstrādā personas datus un nodrošina to aizsardzību, izmantojot mūsdienu
tehnoloģiju iespējas, ņemot vērā izvērtēšanas rezultātā apzinātos riskus un Privātprakses
saprātīgi pieejamos organizatoriskos, finansiālos un tehniskos resursus.

VIII. Personas datu saņēmēju kategorijas

13. Privātprakse var nodot personas datus šādiem personas datu saņēmējiem:
13.1. Privātprakses darbiniekiem un speciālistiem, kuriem tas ir nepieciešams darba
pienākumu izpildei;
13.2. citām ārstniecības iestādēm;
13.3. veselības apdrošināšanas pakalpojumu sniedzējiem;
13.4. Jums pašam/pašai;
13.5. tiesībaizsardzības iestādēm, valsts un pašvaldību iestādēm normatīvajos aktos
noteiktajos gadījumos, kārtībā un apjomā;
13.6. ārpakalpojuma sniedzējiem (apstrādātājiem), slēdzot attiecīgu līgumu un nosakot
ārpakalpojuma sniedzējiem (apstrādātājiem) saistošas prasības personas datu
aizsardzības nodrošināšanai, saskaņā ar piemērojamiem normatīviem aktiem personas
datu aizsardzības jomā;
13.7. trešajām personām, rūpīgi izvērtējot, vai šādai personas datu nodošanai ir tiesiskais
pamats.

IX. Glabāšanas periods

14. Privātprakse personas datu glabāšanas termiņa noteikšanai izmanto šādus kritērijus:
14.1. kamēr tiek sniegts pakalpojums;
14.2. kamēr ārējos normatīvajos aktos noteiktajā kārtībā Privātprakse vai persona var realizēt
savas likumīgās intereses;
14.3. kamēr Privātpraksei pastāv juridisks pienākums glabāt personas datus;
14.4. kamēr ir spēkā personas piekrišana attiecīgai personu datu apstrādei, ja nepastāv cits
likumīgs personas datu apstrādes pamats.

15. Pēc tam, kad minētie kritēriji nav piemērojami, personas dati tiek dzēsti vai iznīcināti, vai
nodoti glabāšanā valsts arhīvam saskaņā ar normatīvo aktu prasībām.

X. Personas tiesības

16. Jums ir šādas tiesības:
16.1. piekļūt saviem personas datiem – saņemt informāciju par savu personas datu apstrādi
Privātpraksē, kā arī saņemt apstrādē esošo personas datu kopiju;
16.2. pieprasīt savu personas datu labošanu (tostarp, papildināšanu), ja tie ir neprecīzi vai
nepilnīgi;
16.3. pieprasīt savu personas datu dzēšanu, piemēram, ja personas dati vairs nav nepieciešami
nolūkiem, kādiem tie tika vākti vai citādi apstrādāti, vai personas dati tiek apstrādāti,
pamatojoties uz piekrišanu, kas tiek atsaukta;
16.4. saņemt vai nosūtīt savus personas datus citai personai (personas datu pārzinim) – šīs
tiesības var izmantot gadījumā, kad personas dati apstrādāti pamatojoties uz piekrišanu
vai līgumu, un apstrāde notiek automatizēti;
16.5. ierobežot savu personas datu apstrādi, piemēram, gadījumā, ja Jūs apstrīdat savu
personas datu precizitāti līdz brīdim, kamēr Privātprakse nav pabeigusi personas datu
precizitātes pārbaudi;
16.6. iebilst pret personas datu apstrādi – ja apstrāde pamatota uz Privātprakses vai citu
personu leģitīmajām interesēm. Šādā gadījumā Privātprakse veiks pieprasītāja interešu,
tiesību un brīvību aizsardzības nozīmīguma salīdzinājumu ar Privātprakses vai trešo
personu leģitīmo interešu svarīgumu;
16.7. atsaukt piekrišanu, ja personas datu apstrāde notiek uz piekrišanas pamata. Atsaukt
piekrišanu Jūs varat, rakstot uz e-pasta adresi: info@feders.lv.

17. Ir iespējami gadījumi, kad Jūsu kā datu subjekta pieprasījumi var arī netikt apmierināti, jo
datu subjektu tiesību īstenošanai var būt noteikti izņēmumi, piemēram, konkrēto personas
datu apstrāde var būt nepieciešama citu svarīgu interešu aizsardzībai, normatīvo aktu
prasību izpildei u. tml. Tādēļ Privātprakse rūpīgi un katrā konkrētajā gadījumā atsevišķi
izskatīs katra pieprasījuma pamatotību, izvērtēs konkurējošas intereses, visus citus
apstākļus un sniegs Jums atbildi.

18. Privātprakse nosūtīs Jums atbildi atkarībā no Jūsu pieteikuma pa pastu uz Jūsu deklarēto
dzīvesvietas adresi, uz Jūsu norādīto e-pasta adresi, parakstītu ar drošu elektronisko
parakstu, ja atbildi Jūs vēlaties saņemt elektroniski, vai izmantojot oficiālo elektronisko
adresi.

19. Privātprakse nodrošina personas datu apstrādes un aizsardzības prasību izpildi saskaņā ar
spēkā esošajiem normatīvajiem aktiem. Ja gadījumā Jums ir pamatotas bažas par to, ka
Privātprakse veic Jūsu personas datu apstrādi neatbilstoši spēkā esošo normatīvo aktu
prasībām, Jums ir tiesības iesniegt par to pieteikumu Datu valsts inspekcijā.
XI. Noslēguma jautājums

20. Privātprakse ir tiesīga veikt izmaiņas un papildinājumus šajā Privātuma politikā, publicējot
Privātuma politikas aktuālo versiju Privātprakses tīmekļa vietnē.