Paskutinį kartą atnaujinta: 2026-09-15.

Šioje privatumo politikoje paaiškiname, kaip tvarkome Jūsų asmens duomenis, kai lankotės skausmo-klinika.lt, kreipiatės į mus, registruojatės vizitui ar naudojatės mūsų sveikatos priežiūros paslaugomis. Čia rasite informaciją apie duomenų tvarkymo tikslus, teisinius pagrindus, saugojimo terminus, duomenų gavėjus ir savo teises.

Privatumo klausimais galite kreiptis el. paštu info@diagnoze.lt.

1. Kas atsako už Jūsų duomenis?

Duomenų valdytojas – UAB Diagnoze.lt.

• Juridinio asmens kodas: 304288994.
• Registruotos buveinės adresas: Kuršių g. 7-18, Kaunas.
• Kontaktas privatumo klausimais: info@diagnoze.lt.

Ši politika taikoma svetainei skausmo-klinika.lt ir šiame dokumente aprašytam duomenų tvarkymui.

Registruotos buveinės adresas gali skirtis nuo adreso, kuriuo teikiamos sveikatos priežiūros paslaugos. Konkretaus vizito vieta nurodoma registracijos metu.

2. Kokius duomenis gauname ir iš kur?

Tvarkomų duomenų apimtis priklauso nuo to, ar tik naršote svetainėje, registruojatės vizitui, gaunate paslaugas ar sutinkate su papildomu duomenų naudojimu.

Duomenų grupė	Kokie duomenys jai priklauso
Tapatybės ir kontaktiniai duomenys	Vardas, pavardė, telefono numeris, el. pašto adresas, kai jį pateikiate. Asmens kodas – tais atvejais, kai jis reikalingas konkrečiam ir pagrįstam tikslui.
Registracijos ir bendravimo duomenys	Pasirinkta paslauga ar tyrimas, vizito laikas, gydytojas, registracijos būsena, Jūsų užklausos ir mūsų atsakymai.
Sveikatos duomenys	Informacija apie pageidaujamą tyrimą ar sveikatos priežiūros paslaugą gali atskleisti Jūsų sveikatos būklę. Teikiant paslaugas taip pat gali būti tvarkomi siuntimai, nusiskundimai, diagnozės, tyrimų rezultatai ir gydymo įrašai.
Sutikimų ir rinkodaros duomenys	Pasirinkti ryšio kanalai, kontaktiniai duomenys, sutikimo turinys, jo davimo ir atšaukimo informacija.
Atsiliepimų duomenys	Atsiliepimo tekstas, įvertinimas, data, pasirinktas viešai rodomas vardas ir, jei skelbiama, profilio nuotrauka ar nuoroda į atsiliepimo šaltinį.
Svetainės techniniai duomenys	Renkami IP adresai, serverio žurnalų įrašai, naršyklės ir įrenginio duomenys, slapukų identifikatoriai bei apsilankymų duomenys.

Duomenis gauname tiesiogiai iš Jūsų, kai užpildote registracijos formą, susisiekiate telefonu ar el. paštu, pateikiate atsiliepimą arba atvykstate į vizitą.

Kiti duomenų šaltiniai: E. sveikatos sistemos, viešų atsiliepimų platforma.

Ar privalote pateikti visus duomenis?

Registracijos metu paaiškiname, kurie laukai būtini ir kodėl. Nepateikus duomenų, būtinų registracijai ar paslaugai suteikti, gali nepavykti patvirtinti vizito, nustatyti paciento tapatybės ar suteikti konkrečios paslaugos. Papildomi, neprivalomi duomenys turi būti aiškiai atskirti.

3. Kokiais tikslais ir pagrindais tvarkome duomenis?

Duomenų tvarkymo teisinis pagrindas nustatomas kiekvienam tikslui atskirai. Sveikatos duomenims papildomai turi būti taikoma atitinkama Bendrojo duomenų apsaugos reglamento (BDAR) 9 straipsnio 2 dalies sąlyga.

Tikslas	Naudojami duomenys	Teisinis pagrindas
Atsakyti į užklausą dėl paslaugos ir užregistruoti vizitą	Tapatybės, kontaktiniai, registracijos ir užklausos duomenys	BDAR 6 str. 1 d. b p. – veiksmai Jūsų prašymu prieš sudarant paslaugų sutartį ir jos vykdymas. Kai užklausos ar registracijos duomenys atskleidžia informaciją apie sveikatą, papildomai taikomas BDAR 9 str. 2 d. h p. – sveikatos priežiūros paslaugų organizavimas.
Siųsti vizito patvirtinimus, priminimus ir informaciją apie pakeitimus	Kontaktiniai duomenys, vizito laikas, vieta ir registracijos būsena	BDAR 6 str. 1 d. b p. – užsakytos paslaugos administravimas ir sutarties vykdymas. Kai pranešimu tvarkomi sveikatos duomenys, papildomai taikomas BDAR 9 str. 2 d. h p. – sveikatos priežiūros paslaugų organizavimas. Pranešimus siunčiame SMS žinutėmis ir (arba) el. paštu.
Teikti sveikatos priežiūros paslaugas	Tapatybės, sveikatos, vizitų ir gydymo duomenys	BDAR 6 str. 1 d. b p. – sveikatos priežiūros paslaugų sutarties vykdymas. BDAR 9 str. 2 d. h p. – medicininė diagnostika, sveikatos priežiūra ir gydymas, laikantis BDAR 9 str. 3 d. nustatytų profesinės paslapties ir konfidencialumo sąlygų.
Pildyti ir saugoti privalomus medicininius dokumentus	Dokumentuose nustatyti paciento tapatybės ir sveikatos duomenys	BDAR 6 str. 1 d. c p. – Lietuvos Respublikos sveikatos priežiūros įstaigų įstatyme ir medicininių dokumentų pildymą bei saugojimą reglamentuojančiuose teisės aktuose nustatytų prievolių vykdymas. BDAR 9 str. 2 d. h p. – sveikatos priežiūros paslaugų ir sistemų valdymas.
Tvarkyti apskaitą ir atsiskaitymus, jei taikoma	Sąskaitų, mokėjimų ir būtinų suteiktų paslaugų duomenys	BDAR 6 str. 1 d. c p. – finansinę apskaitą ir mokesčius reglamentuojančiuose teisės aktuose nustatytų prievolių vykdymas. Mokėjimams pagal paslaugų sutartį administruoti taikomas BDAR 6 str. 1 d. b p. Jei būtini atsiskaitymo ar apskaitos duomenys atskleidžia informaciją apie suteiktas sveikatos priežiūros paslaugas, papildomai taikomas BDAR 9 str. 2 d. h p. – sveikatos priežiūros paslaugų valdymas.
Siųsti tiesioginės rinkodaros pranešimus	Kontaktiniai duomenys, kanalų pasirinkimai ir sutikimas	Jūsų sutikimas – BDAR 6 str. 1 d. a p. Rinkodaros sąlygos aprašytos 6 skyriuje.
Skelbti Jūsų tiesiogiai pateiktą atsiliepimą	Sutartas viešas vardas, tekstas, įvertinimas ir kiti atskirai suderinti duomenys	Jūsų sutikimas – BDAR 6 str. 1 d. a p.; jei skelbiami sveikatos duomenys – aiškus sutikimas pagal 9 str. 2 d. a p. Kitų platformų atsiliepimai aptariami 7 skyriuje.
Užtikrinti svetainės veikimą ir saugumą	Tam būtini techniniai duomenys ir įvykių žurnalai	BDAR 6 str. 1 d. f p. – teisėtas interesas užtikrinti svetainės ir registracijos sistemos veikimą, apsaugoti jose tvarkomus duomenis, nustatyti sutrikimus bei užkirsti kelią neteisėtai prieigai ir piktnaudžiavimui. Šiuo pagrindu tvarkomi tik tam būtini techniniai duomenys; jis netaikomas nebūtinoms sekimo technologijoms.
Nagrinėti skundus, įgyvendinti teises ir spręsti ginčus	Prašymo ar ginčo duomenys ir būtini įrodymai	Prašymams nagrinėti ir teisėms įgyvendinti – BDAR 6 str. 1 d. c p., vykdant BDAR ir Lietuvos Respublikos pacientų teisių ir žalos sveikatai atlyginimo įstatyme nustatytas prievoles. Kai sveikatos duomenys būtini medicininiams dokumentams administruoti ar su sveikatos priežiūra susijusiam prašymui nagrinėti, papildomai taikomas BDAR 9 str. 2 d. h p. Teisiniams reikalavimams pareikšti, vykdyti arba apginti – BDAR 6 str. 1 d. f p., siekiant teisėto intereso ginti savo teises ir teisėtus interesus. Jei šiam tikslui būtini sveikatos duomenys, papildomai taikomas BDAR 9 str. 2 d. f p.

4. Kiek laiko saugome duomenis?

Duomenis saugome tiek, kiek reikia konkrečiam tikslui pasiekti arba teisės aktuose nustatytai pareigai vykdyti. Skirtingoms duomenų grupėms taikomi skirtingi terminai.

Duomenų grupė	Saugojimo terminas ir nuo kada jis skaičiuojamas
Užklausos, po kurių paslauga nesuteikta	6 mėnesius nuo galutinio atsakymo pateikimo arba užklausos užbaigimo. Jei užklausa tampa skundu ar ginčo dalimi, jai reikalingiems duomenims taikomi šioje lentelėje nurodyti skundų ir ginčų dokumentų saugojimo terminai.
Registracijos, vizitų administravimo ir priminimų duomenys	Registracijos ir vizitų administravimo duomenis – 2 metus nuo vizito arba jo atšaukimo. Neatvykus į vizitą, terminas skaičiuojamas nuo numatyto vizito dienos. Priminimų siuntimo ir pristatymo įrašus saugome 6 mėnesius nuo pranešimo išsiuntimo. Į medicininius dokumentus įtraukti duomenys saugomi pagal atitinkamo medicininio dokumento saugojimo terminą.
Medicininiai dokumentai	Ambulatorinę asmens sveikatos istoriją (forma Nr. 025/a) saugome 15 metų pacientui nustojus lankytis, išskyrus teisės aktuose nustatytus specialius atvejus, kuriems taikomas ilgesnis terminas. Kitų medicininių dokumentų terminai ir specialūs atvejai nurodyti Lietuvos Respublikos sveikatos apsaugos ministro 1999 m. lapkričio 29 d. įsakymu Nr. 515 patvirtintame medicininių dokumentų formų ir saugojimo terminų sąraše. Kiekvienai dokumento rūšiai taikomas jai nustatytas terminas ir jo skaičiavimo pradžia.
Apskaitos ir atsiskaitymo dokumentai	Sąskaitas faktūras, mokėjimo dokumentus ir kitus ūkinę operaciją patvirtinančius apskaitos dokumentus saugome 10 metų nuo dokumento sudarymo metų pabaigos. Jei su dokumentu susijusi ūkinė operacija užbaigiama vėliau, terminas skaičiuojamas nuo jos užbaigimo metų pabaigos. Terminas nustatytas Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 patvirtintos Vidaus administravimo dokumentų saugojimo terminų rodyklės 3.15 papunktyje.
Rinkodaros kontaktai	Iki sutikimo atšaukimo arba 2 metus nuo sutikimo davimo ar aiškaus jo atnaujinimo, priklausomai nuo to, kas įvyksta anksčiau. Atšaukus sutikimą, kontaktų nebenaudojame rinkodaros pranešimams siųsti.
Sutikimų ir jų atšaukimo įrodymai	Sutikimo įrodymus saugome visą laiką, kol duomenys tvarkomi sutikimo pagrindu, ir dar 2 metus pasibaigus duomenų, dėl kurių tvarkymo buvo duotas sutikimas, saugojimo laikotarpiui, vadovaudamiesi Vidaus administravimo dokumentų saugojimo terminų rodyklės 1.15 papunkčiu. Tiek pat saugome sutikimo atšaukimo įrodymus. Saugome tik sutikimo tekstą ar jo versiją, suteikimo ir atšaukimo laiką bei asmeniui susieti būtiną identifikatorių. Minimalų atsisakymo gauti rinkodarą įrašą saugome tol, kol jo reikia, kad Jūsų kontaktas nebūtų pakartotinai įtrauktas į siuntimo sąrašus be naujo sutikimo. Šį poreikį peržiūrime kasmet. Sutikimai, kurie yra privalomo medicininio dokumento dalis, saugomi kartu su tuo dokumentu pagal jam taikomą terminą.
Atsiliepimai	Tiesiogiai mums pateiktus atsiliepimus skelbiame ir jų vidines kopijas saugome iki 3 metų nuo paskelbimo arba iki sutikimo atšaukimo, priklausomai nuo to, kas įvyksta anksčiau. Atšaukus sutikimą, atsiliepimą ir jo vidines kopijas pašaliname nepagrįstai nedelsdami. Sutikimo įrodymams taikomas atskiroje šios lentelės eilutėje nurodytas terminas. Nepaskelbtus atsiliepimus saugome ne ilgiau kaip 6 mėnesius nuo gavimo. Kitose platformose pateiktų atsiliepimų saugojimo terminus nustato tų platformų valdytojai.
Techniniai ir saugumo žurnalai	Svetainės techninius veikimo žurnalus saugome 30 dienų, o svetainės saugumo įvykių žurnalus – 90 dienų nuo įrašo sukūrimo. Jei konkretūs įrašai reikalingi nustatytam saugumo incidentui ištirti, juos saugome iki tyrimo pabaigos. Jei jie tampa skundo ar ginčo įrodymais, tik šiems įrašams taikomi atitinkami skundų ir ginčų dokumentų saugojimo terminai.
Prašymai, skundai ir ginčų dokumentai	Prašymus dėl asmens duomenų ir pacientų teisių įgyvendinimo, skundus bei jų nagrinėjimo dokumentus saugome 3 metus nuo galutinio atsakymo pateikimo ar sprendimo priėmimo klinikoje, atsižvelgiant į tai, kuris įvykis vėlesnis. Ginčą nagrinėjančiam teismui ar ikiteisminei institucijai pateiktus dokumentus saugome 5 metus nuo galutinio sprendimo priėmimo. Teismų vykdomųjų raštų ir antstolių patvarkymų vykdymo dokumentus saugome 10 metų nuo paskutinės įmokos. Šiems dokumentams taikomi Vidaus administravimo dokumentų saugojimo terminų rodyklės 1.12 ir 1.13 papunkčiai. Jei sprendimas dar vykdomas, jam įvykdyti būtinus duomenis saugome iki vykdymo pabaigos, jeigu ši data vėlesnė už nurodyto termino pabaigą.

Pasibaigus taikomam terminui, duomenys ištrinami arba anonimizuojami taip, kad nebegalima nustatyti asmens tapatybės.

Jei konkretūs duomenys būtini vykstančiam ginčui ar teisiniam reikalavimui, jų saugojimas gali būti pratęstas tik būtina apimtimi ir pagrįstam laikotarpiui. Tai savaime nepratęsia visų Jūsų duomenų saugojimo.

5. Kam perduodame duomenis ir kur jie tvarkomi?

Duomenis teikiame tik turėdami tam pagrindą ir tik tiek, kiek reikia konkrečiam tikslui. Mūsų pavedimu dirbantys duomenų tvarkytojai veikia pagal mūsų nurodymus ir duomenų apsaugos sutartis. Savarankiški duomenų valdytojai atsako už savo atliekamą duomenų tvarkymą.

Gavėjas arba gavėjų kategorija	Tikslas ir perduodami duomenys
Svetainės prieglobos ir IT priežiūros teikėjai	Svetainės prieglobos paslaugas teikia UAB „Interneto vizija“ (juridinio asmens kodas 126350731, Lietuva). Teikdama prieglobos ir serverių infrastruktūros priežiūros paslaugas, bendrovė veikia kaip mūsų duomenų tvarkytojas. Šios paslaugos reikalingos svetainei veikti, jos duomenims saugoti ir techniniams sutrikimams šalinti. Tvarkomi svetainės lankytojų IP adresai, užklausų data ir laikas bei kiti techniniai žurnalų duomenys. Per svetainės formas pateikti vardai, kontaktiniai duomenys ir užklausų turinys tvarkomi tiek, kiek jie perduodami ar saugomi šio teikėjo infrastruktūroje. Atsarginėse kopijose gali būti tie patys duomenys. Duomenys tvarkomi pagal mūsų nurodymus ir asmens duomenų tvarkymo susitarimą, tik paslaugoms teikti būtina apimtimi.
SMS paslaugų teikėjai	SMS pranešimams siųsti naudojame „sms.add.lt“ paslaugą. Jos teikėjui perduodame gavėjo telefono numerį, SMS tekstą, siuntėjo pavadinimą ir pranešimui išsiųsti būtinus techninius duomenis. Teikiant paslaugą taip pat tvarkomi pranešimo išsiuntimo ir pristatymo būsenos duomenys. Šiuos duomenis naudojame vizito patvirtinimams, priminimams ir informacijai apie vizito pakeitimus siųsti. SMS tekste gali būti vizito data, laikas, vieta ir kita jam administruoti būtina informacija. Rinkodaros pranešimus siunčiame tik gavę Jūsų sutikimą, kaip aprašyta 6 skyriuje. Mūsų užsakytų pranešimų siuntimo paslaugas teikiantys duomenų tvarkytojai duomenis tvarko mūsų vardu ir pagal mūsų nurodymus.
Valstybės institucijos ir ginčus nagrinėjantys subjektai	Duomenys, kuriuos privalome pateikti pagal taikomą teisės aktą ar teisėtą reikalavimą.
Viešos svetainės lankytojai	Tik viešai skelbiama atsiliepimo dalis, kaip aprašyta 7 skyriuje.

6. Tiesioginė rinkodara

Pasiūlymus apie paslaugas siunčiame tik gavę atskirą Jūsų sutikimą konkrečiam ryšio kanalui. Nesutikimas gauti rinkodaros pranešimų neturi įtakos galimybei registruotis ar gauti sveikatos priežiūros paslaugas.

Sutikimą galite bet kada atšaukti el. paštu info@diagnoze.lt. Atšaukimas neturi įtakos iki jo atlikto duomenų tvarkymo teisėtumui.

Vizito patvirtinimai, priminimai ir pranešimai apie jo pakeitimus yra su paslauga susiję pranešimai. Juose neteikiame rinkodaros pasiūlymų. Rinkodaros atsisakymas savaime nenutraukia būtinų su užsakytu vizitu susijusių pranešimų.

Paciento asmens kodo nenaudojame rinkodaros tikslams. Diagnozių, tyrimų rezultatų ir gydymo istorijos nenaudojame rinkodaros auditorijoms sudaryti.

7. Atsiliepimai ir jų skelbimas

Atsiliepimai, kuriuos pateikiate tiesiogiai mums

Prieš paskelbdami atsiliepimą, atskirai paprašome sutikimo ir nurodome, kokią jo dalį bei kokius duomenis rodysime viešai. Atsiliepimo pateikimas nėra būtinas norint gauti paslaugas.

Prašome atsiliepimuose neskelbti asmens kodo, kontaktinių duomenų ar informacijos apie kitus asmenis. Jei norite viešai pasidalyti informacija apie savo sveikatą, prieš ją paskelbdami turime gauti Jūsų aiškų sutikimą dėl konkrečių sveikatos duomenų viešinimo.

Svetainėje paskelbtą atsiliepimą gali perskaityti, nukopijuoti ar indeksuoti tretieji asmenys, įskaitant paieškos sistemas. Tai paaiškiname prieš prašydami sutikimo viešinti.

Sutikimą dėl paskelbimo galite atšaukti kreipdamiesi info@diagnoze.lt. Pašaliname sutikimo pagrindu skelbiamą turinį iš savo valdomų vietų ir, kai BDAR to reikalauja, imamės pagrįstų veiksmų informuoti kitus jį tvarkančius valdytojus apie prašymą ištrinti. Negalime garantuoti visų anksčiau kitų asmenų padarytų kopijų pašalinimo.

Atsiliepimai iš kitų platformų

Svetainėje naudojame viešai „Google Maps“ platformoje apie mūsų kliniką paskelbtus atsiliepimus. Juos automatiškai surenkame (kopijuojame) ir saugome, kad galėtume pateikti jų kopijas savo svetainėje. Už mūsų surinktų kopijų tvarkymą ir paskelbimą atsakome mes, kaip duomenų valdytojas. Originalus „Google“ platformoje tvarko šios platformos valdytojas pagal savo taisykles.

Atsiliepimų duomenų tvarkymą grindžiame BDAR 6 straipsnio 1 dalies f punktu – teisėtu interesu suteikti svetainės lankytojams informaciją apie klinikos paslaugų gavėjų patirtį. Šį pagrindą taikome tik įvertinę ir užfiksavę, kad konkrečių duomenų tvarkymas būtinas šiam tikslui, o atsiliepimo autoriaus teisės, interesai ir pagrįsti lūkesčiai nėra viršesni. Viešo atsiliepimo paskelbimo „Google“ platformoje nelaikome sutikimu jį naudoti bet kokiu kitu tikslu.

Jei atsiliepimas atskleidžia sveikatos duomenis, įskaitant informaciją apie naudojimąsi konkrečiomis sveikatos priežiūros paslaugomis, jo surinkimui, saugojimui ir viešinimui papildomai taikome BDAR 9 straipsnio 2 dalies e punktą tik tada, kai galime pagrįsti, kad pats asmuo sąmoningai ir akivaizdžiai viešai paskelbė būtent tuos savo duomenis neribotam asmenų ratui. Vien duomenų prieinamumo internete nepakanka. Ši sąlyga neapima kitų asmenų sveikatos duomenų ar mūsų papildomai daromų išvadų apie autoriaus sveikatą. Jei šios sąlygos negalime pagrįsti, tokių duomenų šiuo pagrindu netvarkome.

Prieš viešindami atsiliepimą įvertiname jo turinį ir numatomą pateikimą. Sveikatos priežiūros paslaugų reklamoje nenaudojame paciento vardo, pavardės, atvaizdo ar kitos jo tapatybę atskleidžiančios informacijos. Viešai paskelbto atsiliepimo nepapildome informacija iš paciento medicininių dokumentų.

Atsiliepimo autoriui BDAR 14 straipsnyje nustatytą informaciją pateikiame individualiai turimu teisėtu kontaktiniu kanalu ne vėliau kaip per vieną mėnesį nuo duomenų gavimo, o jei anksčiau su juo susisiekiame ar duomenis atskleidžiame kitiems, įskaitant paskelbimą svetainėje, – ne vėliau kaip tuo metu. Individualaus informavimo išimtį taikome tik konkrečiu atveju pagrindę ir užfiksavę BDAR 14 straipsnio 5 dalies b punkto sąlygas. Tokiu atveju informaciją pateikiame viešai šioje politikoje ir aiškią nuorodą į ją prie atsiliepimų skyriaus, taip pat taikome asmens teises saugančias priemones.

Jei nenorite, kad Jūsų atsiliepimas būtų skelbiamas mūsų svetainėje, arba norite jį patikslinti ar pašalinti, parašykite info@diagnoze.lt ir nurodykite atsiliepimo nuorodą arba kitą jį surasti padedančią informaciją. Gavę prašymą pašalinti atsiliepimą, jo viešinimą nutraukiame nepagrįstai nedelsdami ir užtikriname, kad ta pati kopija nebūtų vėl paskelbta atliekant kitą automatinį surinkimą. Tam galime išsaugoti minimalų atsiliepimo identifikatorių tol, kol jo reikia atsisakymui užtikrinti. Pašalinimas iš mūsų svetainės nepanaikina originalo „Google“ platformoje.

8. Jūsų teisės ir kaip jomis pasinaudoti

BDAR nustatytomis sąlygomis galite:

• Gauti informaciją ir susipažinti su duomenimis – sužinoti, ar tvarkome Jūsų duomenis, ir gauti jų kopiją.
• Ištaisyti duomenis – prašyti patikslinti netikslią arba papildyti neišsamią informaciją.
• Prašyti ištrinti duomenis – kai yra BDAR nustatytas pagrindas. Teisė nėra absoliuti: duomenis gali reikėti išsaugoti vykdant teisinę prievolę ar ginant teisinius reikalavimus.
• Apriboti tvarkymą – pavyzdžiui, kol tikrinamas ginčijamų duomenų tikslumas.
• Nesutikti su tvarkymu – dėl su Jūsų konkrečia situacija susijusių priežasčių, kai tvarkymas grindžiamas teisėtu interesu ar viešojo intereso užduotimi. Su tiesiogine rinkodara galite nesutikti bet kada.
• Perkelti duomenis – gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, kai tvarkymas automatizuotas ir grindžiamas sutikimu arba sutartimi. Kai techniškai įmanoma, galite prašyti perduoti juos kitam valdytojui.
• Atšaukti sutikimą – bet kada, nekeičiant iki atšaukimo atlikto tvarkymo teisėtumo.
• Naudotis teisėmis dėl automatizuotų sprendimų – BDAR nustatytomis sąlygomis nebūti sprendimo, grindžiamo vien automatizuotu tvarkymu ir sukeliančio teisinių ar panašiai reikšmingų pasekmių, subjektu; kai taikoma, prašyti žmogaus įsikišimo, išreikšti nuomonę ir ginčyti sprendimą.
• Pateikti skundą priežiūros institucijai ir kreiptis į teismą.

Prašymus siųskite el. paštu info@diagnoze.lt arba paštu 1 skyriuje nurodytu buveinės adresu. Nurodykite, kokią teisę norite įgyvendinti ir su kokiu duomenų tvarkymu susijęs prašymas.

Jei kyla pagrįstų abejonių dėl Jūsų tapatybės, galime paprašyti papildomos, tapatybei patvirtinti būtinos informacijos. Jei veikiate kito asmens vardu, gali reikėti patvirtinti atstovavimo teisę. Dokumentų pateikimo būdą suderinsime atsižvelgdami į jų jautrumą.

Į prašymą atsakome nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymų sudėtingumą ir skaičių, terminas gali būti pratęstas dar iki dviejų mėnesių. Apie pratęsimą ir jo priežastis informuojame per pirmąjį mėnesį.

Prašymai paprastai nagrinėjami nemokamai. BDAR numatytais atvejais, kai prašymas akivaizdžiai nepagrįstas ar neproporcingas, galime taikyti pagrįstą mokestį arba atsisakyti imtis veiksmų, paaiškindami priežastis ir apskundimo galimybes.

Priežiūros institucija Lietuvoje: Valstybinė duomenų apsaugos inspekcija (VDAI), L. Sapiegos g. 17, 10312 Vilnius. Skundų pateikimo informacija ir formos.

Jei manote, kad Jūsų duomenys tvarkomi netinkamai, galite kreiptis į mus arba tiesiogiai į kompetentingą priežiūros instituciją. Kreipimasis į mus nėra bendroji sąlyga pasinaudoti teise pateikti skundą.

9. Slapukai

Slapukai – nedideli duomenų failai, kuriuos svetainė gali išsaugoti Jūsų įrenginyje. Jų paskirtis ir galiojimo trukmė priklauso nuo konkretaus slapuko.

Slapuko pavadinimas	Paskirtis pagal ankstesnę politiką	Teikėjas, domenas ir trukmė
PHPSESSID	Naudotojo sesijos palaikymas.	Teikėjas – svetainės skausmo-klinika.lt valdytojas. Domenas – skausmo-klinika.lt. Galiojimo trukmė – iki naršyklės sesijos pabaigos.

10. Duomenų saugumas ir automatizuoti sprendimai

Kaip saugome Jūsų duomenis?

Taikome technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo, praradimo ar sunaikinimo. Priemones parenkame atsižvelgdami į duomenų pobūdį, jų tvarkymo tikslus ir galimą poveikį Jūsų teisėms bei laisvėms. Ypatingą dėmesį skiriame sveikatos duomenų apsaugai ir konfidencialumui.

• Prieigos kontrolė. Prieigą prie duomenų suteikiame tik tiems darbuotojams ir paslaugų teikėjams, kuriems ji būtina pavestoms funkcijoms atlikti. Prieigos teises peržiūrime ir panaikiname, kai jos tampa nebereikalingos.
• Konfidencialumas. Duomenis tvarkantiems asmenims taikomi konfidencialumo reikalavimai. Darbuotojus supažindiname su duomenų apsaugos taisyklėmis ir saugaus darbo reikalavimais.
• Duomenų perdavimas. Ryšiui tarp Jūsų naršyklės ir mūsų svetainės apsaugoti naudojame HTTPS. Kitus duomenų perdavimo būdus parenkame pagal perduodamos informacijos jautrumą ir gavėją.
• Sistemų priežiūra ir atkūrimas. Prižiūrime naudojamas sistemas, diegiame saugumo atnaujinimus, darome atsargines kopijas ir tikriname duomenų atkūrimo galimybes. Prieigą prie atsarginių kopijų ribojame.
• Paslaugų teikėjų įsipareigojimai. Iš mūsų vardu duomenis tvarkančių teikėjų reikalaujame tinkamų apsaugos priemonių, konfidencialumo ir duomenų tvarkymo pagal mūsų nurodymus bei sudarytus duomenų tvarkymo susitarimus.

Reguliariai vertiname taikomų priemonių veiksmingumą ir jas atnaujiname pasikeitus rizikai, naudojamoms sistemoms ar duomenų tvarkymo procesams. Duomenų saugojimo terminai ir atsarginių kopijų tvarkymo principai aprašyti 4 skyriuje.

Kaip reaguojame į duomenų saugumo pažeidimus?

Sužinoję apie asmens duomenų saugumo pažeidimą, jį registruojame, vertiname galimas pasekmes ir imamės priemonių pažeidimui suvaldyti bei jo poveikiui sumažinti.

Kai apie pažeidimą privaloma pranešti pagal BDAR, Valstybinę duomenų apsaugos inspekciją informuojame nepagrįstai nedelsdami ir, kai įmanoma, ne vėliau kaip per 72 valandas nuo sužinojimo apie pažeidimą. Jei dėl pažeidimo gali kilti didelis pavojus Jūsų teisėms ir laisvėms, BDAR nustatytais atvejais nepagrįstai nedelsdami informuojame ir Jus: paaiškiname pažeidimo pobūdį, galimas pasekmes, taikomas priemones ir rekomenduojamus veiksmus.

Automatizuoti sprendimai ir profiliavimas

Nepriimame vien automatizuotu asmens duomenų tvarkymu pagrįstų sprendimų, kurie Jums sukeltų teisinių pasekmių arba panašiu būdu darytų reikšmingą poveikį, kaip numatyta BDAR 22 straipsnyje. Sprendimus dėl Jūsų sveikatos vertinimo, diagnostikos ir gydymo priima sveikatos priežiūros specialistai.

Neatliekame profiliavimo – nenaudojame automatizuoto asmens duomenų vertinimo Jūsų sveikatos būklei, elgsenai, interesams ar kitoms asmeninėms savybėms analizuoti ar prognozuoti.

Kai kurios administracinės ir techninės funkcijos atliekamos automatiškai, pavyzdžiui, vizitų priminimų siuntimas ar „Google“ atsiliepimų surinkimas. Vien šių veiksmų automatizavimas savaime nėra profiliavimas ar BDAR 22 straipsnyje numatytas sprendimas. Atsiliepimų tvarkymas aprašytas 7 skyriuje, slapukų naudojimas – 9 skyriuje.

11. Politikos pakeitimai

Politiką atnaujiname pasikeitus duomenų tvarkymui, paslaugoms arba taikomiems reikalavimams. Naujos redakcijos paskelbimo datą nurodome dokumento pradžioje.

Jei naujam duomenų naudojimui reikia Jūsų sutikimo, jo paprašome atskirai. Tolesnis naršymas svetainėje savaime nelaikomas tokiu sutikimu.

Klausimus apie šią politiką galite siųsti info@diagnoze.lt.

Skambinti