Apie mus:
Privatumo politika
Trumpai
- Jūsų asmens duomenų valdytojas – UAB „Baltijos ir Amerikos terapijos ir chirurgijos klinika“. Klausimais rašykite [email protected].
- Duomenis tvarkome tam, kad galėtume jus užregistruoti, suteikti sveikatos priežiūros paslaugas, vykdyti teisės aktų reikalavimus ir – tik su jūsų sutikimu – siųsti naujienas bei matuoti reklamos efektyvumą.
- Asmens kodą prašome tik tada, kai jis reikalingas: medicinos dokumentams ir vizitui užregistruoti klinikos sistemoje. Jo neskelbiame ir nenaudojame rinkodarai.
- Medicinos dokumentus saugome teisės aktų nustatytais terminais, svetainės užklausas – 12 mėnesių, vaizdo įrašus – 30 dienų.
- Jūs galite susipažinti su savo duomenimis, juos ištaisyti, atšaukti sutikimą ir pasinaudoti kitomis teisėmis. Galite kreiptis ir į Valstybinę duomenų apsaugos inspekciją.
1. Kas tvarko jūsų duomenis
Duomenų valdytojas – UAB „Baltijos ir Amerikos terapijos ir chirurgijos klinika“ (toliau – Klinika, mes), įmonės kodas 110580798, PVM mokėtojo kodas LT105807917, buveinė Nemenčinės pl. 54a, LT-10103 Vilnius, tel. +370 5 234 2020, el. paštas [email protected].
Ši politika taikoma Klinikos pacientams, jų atstovams, asmenims, kurie registruojasi vizitui ar kreipiasi į Kliniką, lankosi Klinikos patalpose arba naudojasi svetaine bak.lt. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą (toliau – ADTAĮ), Lietuvos Respublikos pacientų teisių ir žalos sveikatai atlyginimo įstatymą ir kitus teisės aktus.
2. Iš kur gauname duomenis
- Iš jūsų – kai registruojatės vizitui internetu, telefonu, el. paštu ar Klinikoje, pildote dokumentus, bendraujate su mumis.
- Iš jūsų atstovo (pvz., vaiko tėvų ar įgalioto asmens).
- Iš Klinikos gydytojų ir kitų specialistų, teikiančių jums paslaugas, laboratorijų, kitų sveikatos priežiūros įstaigų ir Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinės sistemos (ESPBI IS) – kai tai reikalinga jūsų sveikatos priežiūrai ir leidžiama teisės aktų.
- Iš draudimo bendrovių – kai pageidaujate, kad paslaugas apmokėtų jūsų draudikas.
- Automatiškai – kai naršote mūsų svetainėje (slapukai, techniniai žurnalai) ar lankotės Klinikos patalpose, kuriose vykdomas vaizdo stebėjimas.
3. Kokiais tikslais ir kokiu pagrindu tvarkome duomenis
3.1. Sveikatos priežiūros paslaugų teikimas ir medicinos dokumentų tvarkymas
| Duomenys | vardas, pavardė, asmens kodas (jei jo nėra – gimimo data), kontaktai, adresas, informacija apie sveikatą (nusiskundimai, tyrimų rezultatai, diagnozės, gydymas), informacija apie draudimą. |
|---|---|
| Teisinis pagrindas | sutarties dėl paslaugų sudarymas ir vykdymas (BDAR 6 str. 1 d. b p.), Klinikai taikomos teisinės prievolės (BDAR 6 str. 1 d. c p.); sveikatos duomenis tvarkome sveikatos priežiūros tikslais (BDAR 9 str. 2 d. h p.). |
| Ar privaloma pateikti | taip. Be šių duomenų negalėsime suteikti paslaugų ir užpildyti teisės aktuose numatytų medicinos dokumentų. |
| Saugojimo terminas | teisės aktų nustatytais terminais. Ambulatorinę asmens sveikatos istoriją (forma Nr. 025/a) saugome 15 metų po paskutinio jūsų apsilankymo (Lietuvos Respublikos sveikatos apsaugos ministro 1999 m. lapkričio 29 d. įsakymas Nr. 515 su vėlesniais pakeitimais). |
3.2. Registracija vizitui (internetu, telefonu, el. paštu ar Klinikoje)
| Duomenys | vardas, pavardė, telefono numeris, el. pašto adresas, pasirinktas gydytojas ar paslauga, pageidaujamas vizito laikas, ar turite papildomą sveikatos draudimą; pasirinkus laisvą vizito laiką – ir asmens kodas (žr. 4 dalį). Kartu su registracija išsaugome ir techninę informaciją apie jos šaltinį: iš kur atėjote į svetainę (pvz., paieška, reklama, socialinis tinklas – tik svetainės adresas ir kampanijos pavadinimas), pirmą aplankytą puslapį, įrenginio ir naršyklės tipą; jei davėte sutikimą analitikos slapukams – ir pirmo apsilankymo šaltinį bei kiek puslapių peržiūrėjote. Kad atpažintume pakartotines registracijas, iš telefono numerio ir el. pašto adreso sukuriame užšifruotą žymą, iš kurios jų atkurti neįmanoma. |
|---|---|
| Teisinis pagrindas | veiksmai jūsų prašymu prieš sudarant sutartį (BDAR 6 str. 1 d. b p.); kiek iš pasirinkto gydytojo ar paslaugos galima spręsti apie sveikatą – BDAR 9 str. 2 d. h p.; registracijų šaltinio ir įrenginio statistikai – teisėtas interesas (BDAR 6 str. 1 d. f p.) žinoti, kaip pacientai mus randa, ir gerinti svetainę; šaltinio įsiminimas tarp apsilankymų – tik jūsų sutikimu (BDAR 6 str. 1 d. a p.), duotu slapukų nustatymuose. |
| Ar privaloma pateikti | vardas, pavardė, telefono numeris ir el. pašto adresas – taip, kitaip negalėsime su jumis susisiekti, jūsų užregistruoti ir atsiųsti patvirtinimo. Pasirenkant laisvą vizito laiką internetu privalomas ir asmens kodas – be jo vizito Klinikos sistemoje užregistruoti negalime. Jei asmens kodo nurodyti nenorite arba jo neturite, užsiregistruokite telefonu +370 5 234 2020. |
| Kaip tai vyksta | registracijos formos duomenys perduodami Klinikos registratūrai el. paštu ir saugomi svetainėje. Kai pasirenkate laisvą laiką, vizitas su jūsų asmens kodu registruojamas Klinikos registracijos ir medicinos informacinėje sistemoje MEDIS. Apie registraciją jums siunčiame patvirtinimą el. paštu (ir, jei tokia paslauga įdiegta, SMS žinute). |
| Saugojimo terminas | svetainės registracijos ir kontaktų formų užklausas saugome 12 mėnesių nuo jų gavimo, vėliau jos automatiškai ištrinamos. Užregistruoto vizito duomenys Klinikos sistemoje saugomi kartu su jūsų medicinos dokumentais (3.1 dalis). |
3.3. Paslaugų apmokėjimas, buhalterinė apskaita ir atsiskaitymai su draudikais
| Duomenys | vardas, pavardė, suteiktos paslaugos ir jų kaina, mokėjimo informacija, sąskaitos; jei paslaugas apmoka draudikas – draudimo bendrovė, poliso ar kortelės numeris ir paslaugos, už kurias jis moka. |
|---|---|
| Teisinis pagrindas | sutarties vykdymas (BDAR 6 str. 1 d. b p.), buhalterinės apskaitos ir mokesčių teisės aktų reikalavimai (BDAR 6 str. 1 d. c p.). Draudikui duomenis perduodame tik jums pageidaujant, kad jis apmokėtų paslaugas. |
| Saugojimo terminas | apskaitos dokumentus – 10 metų, kaip nustato buhalterinę apskaitą reglamentuojantys teisės aktai. |
3.4. Paklausimai, prašymai ir skundai
| Duomenys | vardas, pavardė, kontaktai, paklausimo ar skundo turinys, mūsų atsakymas. |
|---|---|
| Teisinis pagrindas | teisinė prievolė nagrinėti pacientų skundus ir prašymus (BDAR 6 str. 1 d. c p.); kitais atvejais – teisėtas interesas atsakyti į kreipimąsi (BDAR 6 str. 1 d. f p.). |
| Saugojimo terminas | 1 metus nuo atsakymo pateikimo, jei teisės aktai nenustato ilgesnio termino. |
3.5. Vaizdo stebėjimas Klinikos patalpose ir teritorijoje
| Duomenys | jūsų atvaizdas, vaizdo įrašo data, laikas ir vieta. |
|---|---|
| Tikslas ir teisinis pagrindas | pacientų, darbuotojų ir lankytojų saugumas, turto apsauga – Klinikos teisėtas interesas (BDAR 6 str. 1 d. f p.). Apie vaizdo stebėjimą informuojame ženklais prie įėjimų. |
| Saugojimo terminas | 30 dienų. Jei įrašas reikalingas incidentui tirti, jis saugomas, kol baigiamas tyrimas. |
3.6. Naujienlaiškiai ir pasiūlymai
| Duomenys | el. pašto adresas, vardas, jūsų pasirinkimai (pvz., dominančios paslaugos), naujienlaiškių atidarymo ir paspaudimų statistika. |
|---|---|
| Teisinis pagrindas | jūsų sutikimas (BDAR 6 str. 1 d. a p.). Sutikimą galite bet kada atšaukti paspaudę nuorodą „Atsisakyti“ kiekviename laiške arba parašę [email protected]. Sutikimo nedavimas ar atšaukimas neturi įtakos sveikatos priežiūros paslaugų teikimui. |
| Ko nedarome | nenaudojame sveikatos duomenų ir asmens kodo rinkodarai, nepriimame jūsų atžvilgiu automatizuotų sprendimų. |
| Saugojimo terminas | kol atšauksite sutikimą, bet ne ilgiau kaip 3 metus nuo paskutinio sutikimo patvirtinimo ar bendravimo su mumis. |
3.7. Svetainės veikimas, saugumas ir analitika
| Duomenys | IP adresas, naršyklės ir įrenginio informacija, aplankyti puslapiai ir laikas; slapukų duomenys (žr. 9 dalį). |
|---|---|
| Teisinis pagrindas | svetainės veikimui ir apsaugai nuo robotų bei atakų – teisėtas interesas (BDAR 6 str. 1 d. f p.); analitikai ir reklamos efektyvumui matuoti – jūsų sutikimas (BDAR 6 str. 1 d. a p.), duotas slapukų nustatymuose. |
| Saugojimo terminas | serverio žurnalus – 10 dienų; jūsų slapukų pasirinkimo įrašą (be IP adreso) – 12 mėnesių; slapukų terminai nurodyti 9 dalyje. |
3.8. Darbo kandidatų atranka
| Duomenys | gyvenimo aprašymas, kontaktai, išsilavinimas, darbo patirtis, kvalifikaciją patvirtinantys dokumentai. |
|---|---|
| Teisinis pagrindas | veiksmai jūsų prašymu prieš sudarant darbo sutartį (BDAR 6 str. 1 d. b p.); duomenų saugojimas ateities atrankoms – jūsų sutikimas (BDAR 6 str. 1 d. a p.). |
| Saugojimo terminas | iki atrankos pabaigos; su jūsų sutikimu – 12 mėnesių. |
4. Asmens kodas
Asmens kodą tvarkome, kai jis reikalingas tiksliai jus identifikuoti, kad medicinos dokumentai, tyrimų rezultatai ir vizitai būtų priskirti būtent jums ir išvengtume klaidų, taip pat kai to reikalauja teisės aktai (pvz., pildant medicinos dokumentus ar teikiant duomenis į ESPBI IS).
Registruojantis internetu ir pasirenkant laisvą vizito laiką, asmens kodą pateikti privaloma: be jo vizito Klinikos sistemoje MEDIS užregistruoti ir pasirinkto laiko jums rezervuoti negalime. Jei asmens kodo nurodyti nenorite arba jo neturite (pvz., esate užsienio pilietis), užsiregistruokite telefonu +370 5 234 2020. Svetainėje asmens kodas nesaugomas: jis perduodamas tik į Klinikos sistemą šifruotu ryšiu ir nėra įtraukiamas į el. laiškus registratūrai ar jums.
Laikydamiesi ADTAĮ 3 straipsnio, asmens kodo neskelbiame viešai, nenaudojame tiesioginės rinkodaros tikslais ir nenaudojame jo kaip slaptažodžio ar vienintelio būdo jūsų tapatybei nustatyti nuotoliniu būdu.
5. Kam perduodame duomenis
Duomenis perduodame tik tiek, kiek būtina konkrečiam tikslui:
- Valstybės institucijoms ir registrams, kai to reikalauja teisės aktai: ESPBI IS, Valstybinei ligonių kasai ir teritorinėms ligonių kasoms (kai paslaugos apmokamos Privalomojo sveikatos draudimo fondo lėšomis), Nacionaliniam visuomenės sveikatos centrui, teismams, teisėsaugos ir kitoms įgaliotoms institucijoms.
- Kitoms sveikatos priežiūros įstaigoms ir laboratorijoms, kai to reikia jūsų sveikatos priežiūrai (pvz., atliekant tyrimus ar siunčiant konsultacijai).
- Draudimo bendrovėms – kai pageidaujate, kad jos apmokėtų paslaugas.
- Duomenų tvarkytojams, kurie teikia mums paslaugas pagal sutartis ir tvarko duomenis tik pagal mūsų nurodymus:
- Klinikos informacinės sistemos MEDIS tiekėjui – sistemos priežiūrai;
- svetainės prieglobos (serverių) paslaugų teikėjui Lietuvoje ir svetainės priežiūros bei programavimo paslaugų teikėjui;
- Cloudflare, Inc. – svetainės srauto perdavimui ir apsaugai nuo atakų. Per šią paslaugą perduodamos svetainės užklausos, įskaitant registracijos formose pateiktus duomenis;
- el. pašto paslaugų teikėjams (Klinikos el. pašto dėžutės, svetainės laiškų siuntimas), SMS žinučių siuntimo paslaugos teikėjui, kai ji naudojama;
- Google Ireland Limited – svetainės analitika (Google Analytics), reklamos efektyvumo matavimas (Google Ads), apsauga nuo robotų (reCAPTCHA) ir žemėlapis (Google Maps);
- Meta Platforms Ireland Limited – reklamos efektyvumo matavimas (Meta Pixel), tik su jūsų sutikimu;
- UAB „Omnisend“ – naujienlaiškių siuntimas ir rinkodaros efektyvumo matavimas, tik su jūsų sutikimu;
- buhalterinės apskaitos, teisinių ir audito paslaugų teikėjams – kai to reikia jų paslaugoms.
Duomenų neparduodame.
6. Duomenų perdavimas už Europos ekonominės erdvės ribų
Klinikos medicinos informacinėje sistemoje duomenis saugome Lietuvoje. Svetainės užklausos, įskaitant registracijos formų duomenis, perduodamos per „Cloudflare“ tinklą. Kai kurie paslaugų teikėjai (Google, Meta, Microsoft, Cloudflare) gali perduoti duomenis į JAV ar kitas trečiąsias šalis. Tokiu atveju taikoma Europos Komisijos 2023 m. liepos 10 d. sprendimu dėl tinkamumo patvirtinta ES ir JAV duomenų privatumo sistema (EU–U.S. Data Privacy Framework) arba Europos Komisijos patvirtintos standartinės sutarčių sąlygos. Daugiau informacijos galite gauti parašę [email protected].
7. Kaip saugome duomenis
Taikome organizacines ir technines priemones: prieiga prie medicinos duomenų suteikiama tik darbuotojams, kuriems jos reikia darbui, ir jie įsipareigoję saugoti paslaptį; duomenys perduodami šifruotu ryšiu; serveriai apsaugoti ugniasienėmis ir prieigos kontrole; reguliariai darome atsargines kopijas. Svetainės formos apsaugotos nuo robotų, o analitikos ir rinkodaros slapukai įjungiami tik su jūsų sutikimu.
Jei įvyktų asmens duomenų saugumo pažeidimas, keliantis didelį pavojų jūsų teisėms, apie jį jus nedelsdami informuosime ir pranešime Valstybinei duomenų apsaugos inspekcijai teisės aktų nustatyta tvarka.
8. Jūsų teisės ir kaip jomis pasinaudoti
Jūs turite teisę:
- gauti informaciją, kaip tvarkome jūsų duomenis, ir susipažinti su jais;
- susipažinti su savo medicinos dokumentais ir gauti jų kopijas (Pacientų teisių ir žalos sveikatai atlyginimo įstatymo 7 straipsnis);
- reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
- reikalauti ištrinti duomenis, kai jų nebereikia ar jie tvarkomi neteisėtai, išskyrus atvejus, kai juos saugoti privalome (pvz., medicinos dokumentus);
- reikalauti apriboti duomenų tvarkymą;
- nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu, ir bet kada nesutikti dėl tiesioginės rinkodaros;
- gauti savo pateiktus duomenis susistemintu, kompiuterio skaitomu formatu ir prašyti juos perduoti kitam valdytojui (duomenų perkeliamumas), kai duomenys tvarkomi sutikimo ar sutarties pagrindu automatizuotomis priemonėmis;
- bet kada atšaukti sutikimą – tai neturi įtakos tvarkymo iki atšaukimo teisėtumui.
Kaip kreiptis. Prašymą pateikite el. paštu [email protected] iš el. pašto adreso, kurį esate mums nurodę, raštu Klinikos registratūroje arba paštu adresu Nemenčinės pl. 54a, LT-10103 Vilnius. Kad duomenų neatskleistume kitam asmeniui, galime paprašyti patvirtinti tapatybę – pvz., Klinikoje pateikus asmens tapatybę patvirtinantį dokumentą. Atsakome ne vėliau kaip per 1 mėnesį; esant daug ar sudėtingų prašymų šis terminas gali būti pratęstas dar 2 mėnesiams – apie tai informuosime per pirmąjį mėnesį. Informacija teikiama nemokamai, išskyrus teisės aktuose numatytus atvejus.
Skundas. Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, pirmiausia kreipkitės į mus – stengsimės problemą išspręsti. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai: L. Sapiegos g. 17, LT-10312 Vilnius, el. paštas [email protected], tel. (8 5) 271 2804, vdai.lrv.lt.
9. Slapukai ir svetainės analitika
Slapukai – tai nedideli failai, saugomi jūsų įrenginyje. Būtinieji slapukai reikalingi svetainei veikti. Analitikos ir rinkodaros slapukus naudojame tik jums sutikus: kol nepasirinkote, jie neįrašomi, o „Google“ žymos veikia ribotu režimu (Google Consent Mode). Pasirinkimą bet kada galite pakeisti paspaudę „Slapukų nustatymai“ svetainės apačioje.
| Slapukas | Teikėjas | Paskirtis | Galiojimas |
|---|---|---|---|
| Būtinieji (visada įjungti) | |||
| bak_consent | bak.lt | įsimena jūsų slapukų pasirinkimą | 180 d. |
| _GRECAPTCHA | Google (reCAPTCHA) | apsaugo formas nuo robotų | 6 mėn. |
| Analitiniai (tik su sutikimu) | |||
| _ga, _ga_2XYGJGP23Y | Google Analytics | lankomumo statistika: kiek lankytojų, kokie puslapiai lankomi | iki 400 d. |
| bak_src (naršyklės vietinė saugykla) | bak.lt | įsimena, iš kur atėjote į svetainę (paieška, reklama, kita svetainė) ir kiek puslapių peržiūrėjote, kad registracijų statistikoje matytume jų šaltinį | 90 d. |
| Rinkodaros (tik su sutikimu) | |||
| _gcl_au | Google Ads | reklamos efektyvumo (konversijų) matavimas | 90 d. |
| _fbp | Meta (Facebook) | reklamos efektyvumo matavimas ir aktualesnė reklama | 90 d. |
| Omnisend slapukai | Omnisend | naujienlaiškių ir pasiūlymų efektyvumo matavimas | pagal teikėjo nustatymus |
Svetainės apsaugai naudojama „Cloudflare“. Kai atliekamas saugumo patikrinimas, ji gali įrašyti būtinąjį cf_clearance slapuką patikrinimo rezultatui įsiminti. Daugiau informacijos: „Cloudflare“ slapukai.
Kontaktų puslapio žemėlapis („Google Maps“) įkeliamas tik jums tai leidus; įkėlus žemėlapį „Google“ gali įrašyti savo slapukus. Slapukus taip pat galite ištrinti ar blokuoti savo naršyklės nustatymuose, tačiau tada dalis svetainės funkcijų gali neveikti.
10. Registracija kitų asmenų vardu ir vaikai
Jei registruojate kitą asmenį (pvz., vaiką ar artimąjį), pateikite tik tokius jo duomenis, kuriuos turite teisę pateikti, ir supažindinkite jį su šia politika. Vaikų iki 16 metų teises, susijusias su sveikatos priežiūra, įgyvendina jų atstovai pagal įstatymą. Sutikimą naujienlaiškiams internetu gali duoti asmuo, kuriam yra ne mažiau kaip 14 metų (ADTAĮ 6 straipsnis).
11. Politikos pakeitimai
Politiką peržiūrime, kai keičiasi duomenų tvarkymas ar teisės aktai. Galiojanti redakcija visada skelbiama šiame puslapyje, o esminius pakeitimus papildomai pažymėsime svetainėje. Ši redakcija galioja nuo 2026 m. spalio 12 d.