Salons apstrādā klientu un citu fizisko personu datus un īpašu kategoriju personas datus.
Personas dati ir informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, piemēram, personas vārds, uzvārds, personas kods, dzimšanas datums, kontaktinformācija (lai nodrošinātu efektīvu komunikāciju), informācija, kuru lūdzam sniegt, lai Jūs varētu saņemt pakalpojumus, u.c.
Īpašu kategoriju personas dati ir informācija, kas atklāj rases vai etnisko piederību, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, un ģenētisko datu, biometrisko datu, lai veiktu fiziskas personas unikālu identifikāciju, veselības datu vai datu par fiziskas personas dzimumdzīvi vai seksuālo orientāciju apstrāde.
Personas datu apstrādes mērķi
Personas datu apstrāde ir nepieciešama, lai salons varētu sniegt kvalitatīvus medicīniskos pakalpojumus. Lai sniegtu klientiem pakalpojumus salonam ir nepieciešams identificēt klientu, iegūt tā kontaktinformāciju, informāciju par klienta veselību, grāmatvedības un finanšu uzskaitei, sazināties ar klientu pakalpojumu sniegšanas nolūkos, atsevišķos gadījumos arī nodrošināt nesamaksāto maksājumu piedziņu.
Iepriekš minētajiem mērķiem salons apstrādā vismaz šādus datus par klientu: klienta vārds, uzvārds, personas kods vai dzimšanas dati, nepilngadīgā pacienta likumiskā pārstāvja vārds, uzvārds, personas kods, telefona numurs, e-pasta adrese, adrese, informācija par pacienta apdrošināšanu, samaksa, norēķini, informācija pie kura ārsta pierakstīts, informācija par pacienta slimībām, kas nepieciešamas, lai sniegtu pakalpojumus, ārstēšanas plāni, veselības dati (manipulāciju kodi).
Personas datu apstrādes tiesiskais pamats
Mēs apstrādājam personas datus tikai saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula – GDPR), pamatojoties uz šādiem tiesiskajiem pamatiem:
1. Līguma izpilde
Mēs apstrādājam jūsu personas datus, lai:
- nodrošinātu pierakstu uz pakalpojumiem;
- sazinātos ar jums par rezervācijām, pārplānošanu vai atcelšanu;
- sniegtu pakalpojumu, kuru esat pieprasījis.
Bez šādiem datiem pakalpojuma izpilde nebūtu iespējama.
2. Piekrišana
Mēs apstrādājam jūsu datus, ja esat devis skaidru, brīvprātīgu piekrišanu, piemēram:
- lai saņemtu īpašos piedāvājumus, akcijas vai jaunumus (e-pastā, SMS u.c.);
- ja klients iesniedz citas personas kontaktinformāciju (piemēram, drauga vai radinieka tālruņa numuru), mēs pieņemam, ka šī persona ir iepriekš informēta un devusi savu piekrišanu šādas informācijas nodošanai.
Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, rakstot uz info@valenta.lv.
3. Leģitīmas intereses
Mēs varam izmantot jūsu datus, lai:
- nosūtītu līdzīgus pakalpojumu piedāvājumus klientiem, kas jau izmantojuši mūsu pakalpojumus;
- analizētu pakalpojumu kvalitāti un klientu atsauksmes, lai uzlabotu mūsu sniegumu;
- novērstu krāpniecību vai ļaunprātīgu rīcību.
Ja nevēlaties, lai jūsu dati tiktu izmantoti šim nolūkam, jūs varat iebilst, rakstot mums uz info@valenta.lv.
Personas datu saņēmēji
Jūsu personas dati var tikt nodoti vai piekļuve tiem var tikt nodrošināta trešajām personām, tikai ciktāl tas ir nepieciešams pakalpojumu sniegšanai, normatīvo aktu ievērošanai vai tehniskai mājaslapas uzturēšanai. Šie saņēmēji var ietvert:
1. Pakalpojumu sniedzēji (datu apstrādātāji)
Mēs sadarbojamies ar uzticamiem ārējiem pakalpojumu sniedzējiem, kuri palīdz mums:
- nodrošināt un uzturēt mājaslapu un rezervācijas sistēmas (piemēram, IT un hostinga uzņēmumi);
- sūtīt e-pastus un SMS ziņojumus (e-pasta platformas, SMS pakalpojumi);
- apstrādāt maksājumus (ja tas attiecināms);
- nodrošināt grāmatvedības vai juridiskos pakalpojumus.
2. Valsts iestādes un tiesībaizsardzības iestādes
Datus var nodot arī valsts institūcijām (piemēram, Valsts ieņēmumu dienestam, Datu valsts inspekcijai, tiesām), ja tas ir noteikts likumā vai pieprasīts juridisku saistību izpildei.
3. Trešās personas pēc klienta pieprasījuma vai piekrišanas
Dati var tikt nodoti citām personām (piemēram, kontaktpersonai, ja klients lūdz sazināties ar to), tikai ar klienta iniciatīvu un pēc tam, kad klients ir pārliecinājies, ka šī persona tam piekrīt.
- Klientam ir jānodrošina, ka attiecīgā persona iepriekš ir informēta un devusi savu piekrišanu savu datu nodošanai un saziņai.
- Mēs izmantosim šos datus tikai konkrētajam nolūkam – piemēram, lai nosūtītu piedāvājumu vai veiktu saziņu saskaņā ar klienta pieprasījumu.
Personas datu avoti
Personas datus salons iegūst kādā no šādiem veidiem:
- no datu subjekta klienta vai viņa pilnvarotās personas;
- iegūstot informāciju par personu klientu no valsts vienotās veselības nozares elektroniskās informācijas sistēmas (e-veselība);
Personas datu glabāšana un personu tiesības
Lai nodrošinātu, ka personas dati netiktu glabāti ilgāk, kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā, salons ir noteicis personas datu glabāšanas termiņus, kuru ievērošanu regulāri kontrolē.
Klientu personas dati tiek glabāti 10 gadus pēc pēdējā ieraksta (saskaņā ar 2006. gada 4.aprīļa Ministru kabineta noteikumiem Nr.265 "Medicīnisko dokumentu lietvedības kārtība").
Datu subjektu tiesības
Kā datu subjektiem, jums ir tiesības attiecībā uz jūsu personas datiem, ko mēs apstrādājam:
1. Tiesības piekļūt saviem datiem
Jums ir tiesības saņemt apstiprinājumu par to, vai mēs apstrādājam jūsu personas datus, kā arī piekļūt šiem datiem un saņemt informāciju par to apstrādes nolūkiem, kategorijām, saņēmējiem u.c.
2. Tiesības labot datus
Jums ir tiesības pieprasīt, lai mēs bez liekas kavēšanās izlabotu neprecīzus vai novecojušus personas datus, kā arī papildinātu nepilnīgus datus.
3. Tiesības dzēst datus ("tiesības tikt aizmirstam")
Jūs varat pieprasīt savu datu dzēšanu, ja:
- dati vairs nav nepieciešami nolūkiem, kādiem tie tika vākti;
- jūs atsaucat savu piekrišanu (un nav cita juridiska pamata apstrādei);
- jūs iebilstat pret apstrādi, un nav pārāku leģitīmu interešu;
- dati tiek apstrādāti nelikumīgi;
- dati ir jādzēš, lai izpildītu juridisku pienākumu.
4. Tiesības ierobežot datu apstrādi
Jūs varat pieprasīt, lai mēs uz laiku vai pastāvīgi pārtraucam apstrādāt jūsu datus, piemēram, kamēr pārbaudām to precizitāti vai apstrādes likumību.
5. Tiesības iebilst pret datu apstrādi
Jums ir tiesības iebilst pret savu datu apstrādi, kas tiek veikta uz leģitīmas intereses pamata, piemēram, tiešā mārketinga nolūkiem. Šādā gadījumā mēs vairs neapstrādāsim jūsu datus šim nolūkam.
6. Tiesības uz datu pārnesamību
Noteiktos gadījumos jūs varat pieprasīt, lai mēs nodrošinām jūsu personas datu nodošanu citam pakalpojumu sniedzējam strukturētā, plaši izmantotā un mašīnlasāmā formātā.
7. Tiesības atsaukt piekrišanu
Ja datu apstrāde notiek uz jūsu piekrišanas pamata, jūs varat jebkurā brīdī to atsaukt, neietekmējot līdz atsaukumam veikto apstrādes likumību.
Sīkdatnes
Sīkdatnes ir datnes, ko tīmekļa vietnes izvieto lietotāju datoros, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var konfigurēt tā, lai tās brīdina apmeklētāju par sīkdatņu izmantošanu un ļauj izvēlēties, vai apmeklētājs piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs apmeklētājam izmantot salona interneta mājaslapu, taču tas var ierobežot apmeklētājam mājaslapas izmantošanas iespējas.