eVeselībasPunkts

Datu apstrādes un aizsardzības politika (rediģēts: 21.09.2020)

eVeselībasPunkts ir lietotne, kas nodrošina atbalstu pacientam darbā ar veselības aprūpes datiem.

eVeselībasPunktu uztur un attīsta SIA “MediCloud”, vienotais reģistrācijas numurs 40203037065, juridiskā adrese: Baložu iela 12-1/3, Rīga, LV-1048.

Tavu datu privātums un apstrādes procesu caurspīdīgums ir ļoti svarīgs eVeselībasPunktam, tāpēc šajā politikā skaidrojam, kā mēs vācam, uzglabājam un izmantojam Tavus personas datus, lai sniegtu eVeselībasPunktā piedāvātos pakalpojumus un sniedzam informāciju par datu subjekta tiesībām saskaņā ar Vispārīgo datu aizsardzības regulu Nr.2016/679 (turpmāk - Regula). SIA MediCloud ir pārzinis attiecībā uz personas datu apstrādi saistībā ar eVeselībasPunkta lietotāju reģistrāciju, informāciju, ko lietotājs pats nepārkāpjot tiesību aktus un eVeselībasPunkta Lietošanas noteikumus, ir ievadījis eVeselībasPunkta savā profilā, un personas datu apstrādi, lai nodrošinātu eVeselībasPunkta funkcionalitāti (t.sk. lietotnes Palīdzības dienestu) un drošību.

SIA MediCloud klienti ir pārziņi attiecībā uz informāciju, ko iestādes, kas pieslēgtas pie eVeselībasPunkta, ļauj Tev apskatīt tajā. SIA MediCloud ir apstrādātājs, kurš pārziņu vārdā apstrādā personas datus.

SIA MediCloud ir pārzinis personas datiem, ko lietotājs pats ievada lietotnē eVeselības Punkts saistībā ar portāla un lietotnes lietotāju reģistrāciju, ievērojot lietotnes Lietošanas noteikumus.

Iestādes, kas pieslēgtas pie eVeselībasPunkta, iegūstot personas datus no lietotnes, kļūst par šo personas datu pārzini un atbild par šo personas datu apstrādi atbilstoši tiesību aktiem personas datu aizsardzības jomā.

Jebkādu neskaidrību gadījumā vari vērsties mūsu palīdzības dienestā darbadienās no plkst. 09.00 līdz 18.00, zvanot pa tālruni +371 67243124 vai rakstot uz e-pastu hd@medicloud.lv.

Kādu personas informāciju mēs uzkrājam un kāpēc?

Lai nodrošinātu lietotnes funkcionalitāti, mēs vācam, apstrādājam un uzkrājam informāciju par Tevi.

Primāri tā ir:

  • informācija, ko Tu esi sniedzis eVeselībasPunktam, lai nodrošinātu tā funkcionalitāti;
  • informācija, ko mēs iegūstam, Tev izmantojot eVeselībasPunktu: auditu un statistiku, lai saprastu, kā Tu izmanto mūsu pakalpojumus un uzlabotu tos, kā arī lai nodrošinātu eVeselībasPunkta drošību;
  • informācija, ko iestādes, kas pieslēgtas pie eVeselībasPunkta, ļauj Tev apskatīt tajā;
  • faili, ko pats esi augšupielādējis lietotnē, ievērojot Lietošanas noteikumus.

Profila informācija (tikai reģistrētiem lietotājiem):

Profila informācija ir tā informācija par Tevi, ko Tu norādi eVeselībasPunktā un mēs saglabājam savā datu bāzē.

Strādājoša e-pasta adrese

Mēs izmantojam Tavu e-pasta adresi kā unikālo apstiprināto lietotāja identifikatoru - e-pasta adrese ir tas, kā mēs atšķiram vienu lietotāju no otra un pārliecināmies, ka dati, ko mēs Tev attēlojam, ir tiešām Tavi. Vienam profilam atbilst precīzi viena e-pasta adrese.

Veidojot jaunu profilu vai mainot paroli, uz Tevis norādīto e-pasta adresi atsūtīsim atbilstošos e-pastus ar instrukciju.

Paroles jaucējkodētā virkne

Parole ir Tava “atslēga” datu piekļuvei. Ar pareizās paroles ievadi Tu pierādi mums, ka Tu esi Tu. No savas puses mums ir jāpārliecinās, ka esam izdarījuši visu, lai pasargātu Tavas paroles drošību, tāpēc mēs to nezinām (un negribam zināt): kad Tu izdomā savu paroli, reģistrējoties vai mainot to, Tava iekārta (dators, vai mobilā ierīce) to pārveido īpašajā veidā, ko sauc par jaucējkodēšanu (hash). Zinot šo virkni, ir gandrīz neiespējami uzzināt Tavu īsto paroli, taču katru reizi, kad Tu ievadīsi savu paroli, šī virkne pēc pārveidošanas sanāks viena un tā pati un mēs zināsim, ka Tava parole ir ievadīta pareizi. Šo virkni mēs saglabājam savā datu bāzē un izmantojam, lai ļautu vai liegtu Tev piekļuvi personas datiem, nezinot tavu īsto paroli. Jebkurš, kam ir Tava parole, varēs izlikties par Tevi eVeselībasPunktā, tāpēc parūpējies, ka to zini tikai Tu.

Vārds, Uzvārds

Tavs vārds un uzvārds mums ir vajadzīgs, lai zinātu, kā Tevi uzrunāt. Gadījumos, kad Tu ļauj mums nodot savus datus citām iestādēm un sistēmām, viņi izmantos Tavu vārdu, uzvārdu, lai saprastu, kam pieder šie dati jeb lai Tevi identificētu.

Ja Tavs profils ir verificēts, vārdā un uzvārdā pieglabāsim datus no verifikācijas, lai mazinātu datu kļūdas iespējamību.

Personas kods

Tavs personas kods (vai cits Tavā valstī izmantots unikāls personas identifikators) ir vajadzīgs, lai spētu Tevi identificēt ārpus eVeselībasPunkta un nodrošinātu, ka dati, ko apstrādā citas iestādes un sistēmas, ir Tavi.

Ja Tavs profils ir verificēts, personas kodā pieglabāsim datus no verifikācijas, lai mazinātu datu kļūdas iespējamību.

Valsts

Informāciju par valsti mēs izmantojam, lai spētu saprast, kā jāizskatās Tavam personas kodam, un spētu Tev palīdzēt nekļūdīties tajā. Kad Tu atļauj mums nodot savus datus citām iestādēm un sistēmām, viņi var izmantot Tavu valstisko piederību atbilstoši saviem procesiem.

Dzimšanas datums

Atbilstoši tiesību aktiem, eVeselībasPunkts drīkst apstrādāt tikai to personu datus, kuri ir sasnieguši attiecīgo vecumu. Ar Tavu atļauju dzimšanas datums var tikt nodots citām iestādēm un sistēmām, lai apstrādātu atbilstoši viņu procesiem.

Kontakttālrunis

Ar Tavu atļauju kontakttālrunis var tikt nodots kopā ar Taviem datiem citām iestādēm un sistēmām, lai to izmantotu atbilstoši viņu procesiem. Piemēram, ārstniecības iestāžu reģistratūras var sazināties ar Tevi, izmantojot šo numuru, lai apstiprinātu pierakstu.

Dzimums

Valodās, kas izšķir sieviešu un vīriešu dzimtas vārdus, mēs izmantosim Tavu dzimumu, lai turpinātu komunicēt ar Tevi draudzīgā tonī, uzrunājot Tevi uz “Tu”.

Verificēšanas informācija

Mēs saglabājam Tava profila verificēšanas gadījumu informāciju, lai spētu atšķirt verificētus profilus no neverificētiem un pasargātu tos no nesankcionētas piekļuves.

Profila informācija (nereģistrētiem lietotājiem, mobilajā lietotnē):

eVeselībasPunkta mobilā lietotne ļauj saglabāt savu profilu informāciju bez reģistrēšanās. Šie dati tiek saglabāti iekārtas atmiņā un mēs par tiem neko neuzzinām, kamēr tie dati netiek nosūtīti uz operatīvo dienestu (t.i. Neatliekamās medicīniskās palīdzības dienestu), kad Tu nospiedīsi ārkārtas dienesta izsaukšanas pogu sadaļā “SOS”. Dati, ko operatīvie dienesti saņems kopā ar Tavu zvanu, iekļauj vārdu, uzvārdu, personas kodu un pēdējās Tavas iekārtas atrašanās vietas datus.

eVeselībasPunkta mobilā lietotne atrašanās vietas datus apstrādā visu laiku, kamēr eVeselībasPunkta mobilā lietotne ir palaista, lai nodrošinātu pēc iespējas precīzākus datus, bet nevienam tie netiek nodoti (arī mēs tos nesaņemam), bet operatīvajam dienestam nosūtīta tiek tikai pēdējā Tavas iekārtas atrašanās vieta.

Informācija par Tavu ģimenes ārstu, ko tu ievadīji lietotnē, glabājās tikai uz Tavas iekārtas un mums nav pieejama.

Pierakstu informācija:

Informācija par Taviem pierakstiem (izvēlētais pieraksta laiks, pakalpojums, ārsts un iestāde, pieraksta veids un stāvoklis) tiek glabāta uz mūsu serveriem un nodota atbilstošai iestādei, kas darbojas ar tiem datiem atbilstoši saviem procesiem. Par pierakstiem un izmaiņām pierakstos iestādes, izmantojot eVeselībasPunktu, Tev sūtīs informatīvos e-pastus, kuros tiks sniegta informācija par Tavu pierakstu. Ņemot vērā minēto, rekomendējam Tev izmantot tikai tādu e-pasta kastīti, kurai vari piekļūt tikai Tu, lai izvairītos, ka Taviem personas datiem piekļūst personas, kurām nevēlies atklāt informāciju par sevi. Tāpat rekomendējam izmantot tikai tādus e-pasta pakalpojumu sniedzējus, kuriem uzticies.

Ja Tu pieraksti pakalpojumiem citu personu, Tu pats esi atbildīgs par šo personas datu iegūšanu un izmantošanu eVeselībasPunktā.

Dokumenti un faili:

eVeselībasPunkts glabā uz saviem serveriem šādu informāciju par Tev pieejamiem dokumentiem: iestāde (izdevējs), autors, dokumenta tips, numurs, unikālais identifikators, datums un stāvoklis. Paši dokumenti uz mūsu serveriem neglabājas, un katru reizi, atverot dokumentu, tie tiek pieprasīti no atbilstošās iestādes un attēloti Tev.

Dokumenti eVeselībasPunktā ir pieejami tikai verificētiem lietotājiem.

eVeselībasPunktā Tev ir iespēja papildus augšupielādēt failus, kuros ir informācija par Tavu veselību, ar nolūku, ka ārstniecības iestādes, kas ir noslēgušas sadarbības līgumus ar SIA MediCloud un SIA Meditec (pakalpojumu sniedzējs, kas nodrošina ārstniecības iestādēm Ārsta biroja pakalpojumus (risinājums, kas veselības aprūpes profesionāļiem palīdz automatizēt darba plūsmu) un kas ir pieslēgti pie eVeselībasPunkta, dokumentus varēs izmantot, ja tas būs nepieciešams Tev veselības aprūpes pakalpojumu sniegšanai. Tādējādi Tu dod nepārprotamu piekrišanu šo personas datu apstrādei veselības aprūpes pakalpojumu sniegšanai. Augšupielādētie dokumenti glabājas uz mūsu serveriem. Maksimāli pieļaujamais viena faila apjoms – 10mb.

Tev ir iespēja uzzināt, kurš ir saņēmis informāciju par Tavu veselību, kas ir Tavos augšupielādētajos failos. Lai to iegūtu, sūti mums iesniegumu brīvā formā, parakstītu ar drošu elektronisko parakstu, uz e-pastu hd@medicloud.lv.

Tu kā lietotājs esi atbildīgs par šajos failos esošo informāciju, ka faili nesatur informāciju, kuru apstrāde ir pretrunā tiesību aktiem, kā arī Tu kā lietotājs pilnībā atbildi par to, ko Tu esi augšupielādējis eVeselībasPunktā.

Vakcināciju dati:

Vakcināciju dati (vakcinācijas datums, vakcīnas sērija, slimība, ārsta dati un piezīmes), ko izveidoji Tu, glabājas uz mūsu serveriem un pieejami tikai Tavā profilā eVeselībasPunktā.

Ja Tavs profils ir verificēts, dati par Tavām vakcinācijām no citām iestādēm, kas ir pieslēgti pie eVeselībasPunkta, glabājas kopā ar Tevis izveidotiem ierakstiem un ir apskatāmi Tavā profilā.

Lojalitātes informācija:

eVeselībasPunkta Tavā profilā var glabāties informācija par Tavām lojalitātēm no iestādēm, kas pieslēgtas eVeselībasPunktam.

Informācija par lojalitātēm (datumi, līmeņu nosaukumi, punktu skaiti vai atlaižu procenti) tiek attēloti tikai verificētos lietotāju profilos.

Komunikācija ar eVeselībasPunkta palīdzības dienestu:

Komunicējot ar eVeselībasPunkta palīdzības dienestu, tas apstrādā Tavus personas datus, lai sniegtu Tev palīdzību saistībā ar eVeselībasPunkta izmantošanu. Sniedzot Tev palīdzību saistībā ar eVeselībasPunkta izmantošanu, var tikt apstrādāti Tavi e-pasti un tajos esošā informācija, Tavi telefona zvani un tajos sniegtā informācija palīdzības dienestam, kā arī, ja to pieprasa Tavs pieteikuma risinājums, datus no Tava profila eVeselībasPunktā.

Lai pārliecinātos, ka profils, par kuru notiek saziņa ar pieteicēju, ir Tavs, palīdzības dienesta speciālists var uzdot jautājumus, kas apstiprinās Tavu identitāti.

Mēs nekad neprasīsim Tavu paroli.

Auditācija:

Visas darbības, ko Tu vai kāds cits veic eVeselībasPunktā, tiek žurnalētas (fiksētas). Tas ir mēs glabājam eVeselībasPunktā veikto darbības aprakstu, darbības laiku un konkrētās darbības veicēju.

Šie dati ir vajadzīgi, risinot problēmu pieteikumus palīdzības dienestā, kā arī, anonimizētā veidā, analizējot eVeselībasPunkta lietotāju uzvedību ar mērķi uzlabot sniegto pakalpojumu kvalitāti. Auditācijas pieraksti var tikt izmantoti arī, lai nodrošinātu eVeselības punkta drošību.

Kā mēs uzglabājam Tavus datus?

Tavi personas dati glabājas mūsu serveru drošajās datu bāzēs, piekļuve pie kuriem tiek strikti ierobežota.

Lietotāju piekļuve pie saviem personas datiem tiek kontrolēta ar eVeselībasPunkta paroles un profila verifikācijas palīdzību.

Jebkura cita piekļuve pie lietotāju personas datiem tiek ierobežota, žurnalēta (fiksēta) un kontrolēta.

Personas datu glabāšana

SIA MediCloud glabā personas datus atbilstoši definētajiem personas datu apstrādes nolūkiem un personas datu apstrādes tiesiskajiem pamatiem, kamēr pastāv vismaz viens no šiem kritērijiem:

  • ir spēkā Tava (datu subjekta) piekrišana attiecīgai personas datu apstrādei;
  • ir noteikts juridisks pienākums datus glabāt noteiktu laiku saskaņā ar normatīvajiem aktiem;
  • ir nepieciešams realizēt savas leģitīmās intereses.

Tavas tiesības

Lai piekļūtu saviem personas datiem, kurus SIA MediCloud kā pārzinis apstrādā, Tev ir jāiesniedz elektroniski parakstīts iesniegums, kas nosūtīts uz e-pasta adresi: hd@medicloud.lv.

Tev saistībā ar konkrēto personas datu apstrādi papildus ir tiesības pieprasīt personas datu apstrādes ierobežošanu, iebilst pret personas datu apstrādi, lūgt personas datu labošanu atbilstīgi Regulas noteikumiem.

Visu informāciju un personas datus, ko esi ievadījis eVeselībasPunktā savā profilā, Tu vari pats jebkurā laikā dzēst, kā arī Tu kopumā vari dzēst savu profilu un tajā esošo informāciju.

SIA MediCloud veic saziņu ar datu subjektu, izmantojot datu subjekta norādīto kontaktinformāciju (kontakttālrunis, e-pasta adrese). Pieprasīto informāciju var saņemt uz lietotāja norādīto e-pasta adresi. Lai mēs pārliecinātos, ka Tu esi Tu, gatavojies atbildēt uz mūsu jautājumiem vai, verificētiem profiliem, apstiprināt savu identitāti klātienē.

Pretenziju gadījumā datu subjekts var iesniegt sūdzību Datu valsts inspekcijai - Rīgā, Blaumaņa ielā 11/13-11, LV-1010.

Personas datu saņēmēju kategorijas Iestādes - MediCloud klienti

Iestādes, kas pieslēgtas pie eVeselībasPunkta, saņem tikai to informāciju, kuru Tu viņiem nodod, izmantojot eVeselībasPunkta funkcionalitāti (piem., pieraksta izveidošana, vai atrašanās vietas nodošana).

Dati, kas par Tevi izveidojas iestādēs bez eVeselībasPunkta iesaistes, bet tiek apstrādāti tajā (piem., dokumenti vai vakcinācijas), tiek apstrādāti atbilstoši iestādes nosacījumiem. Šādos gadījumos eVeselībasPunkts darbojas kā personas datu apstrādātājs.

SIA MediCloud atsevišķos gadījumos nodod personas datus apstrādātājam (piemēram, SIA Telia Latvija saistībā ar tā datu centra izmantošanu, SIA Meditec, kas nodrošina Tālruņu sistēmas un E-pasta sistēmas darbību), kā arī var sniegt informāciju likumā noteiktos gadījumos valsts iestādēm vai amatpersonām.

Privātuma kontrole

Piekļuve datiem tiek kontrolēta, izmantojot eVeselībasPunkta lietotājvārdu un paroli.

Lietotājs, kas ir veiksmīgi iegājis sistēmā, tiek uzskatīts par šī profila saimnieku un likumīgu izmantotāju. Līdz ar to, svešu profilu izmantošana bez atbilstošām atļaujām tiek uzskatīta par šīs politikas pārkāpumu.

eVeselībasPunkta lietotāju parole datu bāzē glabājas datu bāzē jaucējkodētas virknes veidā, kas nodrošina, ka parole ir zināma tikai lietotājam, kas to ir izveidojis. Atbildība par paroles neizpaušanu ir lietotājam.

Datu drošība uz Tavām iekārtām

Pirms lietot eVeselībasPunktu, lietotājam jāpārliecinās, ka iekārta ir pietiekoši droša. Ievainojamības un datu noplūdes, kas notiek lietotāja vainas dēļ, ir lietotāja atbildībā.

Pabeidzot darbu ar eVeselībasPunktu un no publiskās iekārtas, rekomendējam iziet no sava profila un pārliecināties, ka pārlūks nav saglabājis Tavu paroli atkārtotai izmantošanai.

Citu personu dati, ko Tu izmanto eVeselībasPunktā

Izmantojot citu personas datus, ir jāpārliecinās par to apstrādes leģitimitāti. Ievadot datus eVeselībasPunktā, Tu apliecini, ka Tev ir atbilstošas atļaujas, lai apstrādātu šīs personas datus.

Sīkdatņu apstrādes politika

Pirms mājas lapas https://eveselibaspunkts.lv/lv aplūkošanas, lūdzam izlasīt SIA MediCloud mājaslapas sīkdatņu politiku.

eVeselībasPunkta tīmekļa lietotnes normālai darbībai ir nepieciešamas sīkdatnes. Sīkdatne ir teksta datne, kas parasti tiek ievietota globālā mājas lapas lietotāja datora pārlūkprogrammā, lai uzlabotu attiecīgās mājaslapas darbību. Lietotāja ierīcē saglabāta sīkdatne ļauj atpazīt lietotāja darbības mājaslapā. Tas var būt nepieciešams dažādiem mērķiem.

Pārzinis: SIA MediCloud.

Mēs izmantojam t.s. “sesiju” sīkdatnes, lai atcerētos ienākšanas faktu, kad Tu darbojies ar eVeselībasPunktu, Google Analytics sīkdatnes, kā arī sīkdatnes, kas "atceras" Tavu atteikumu no Google Analytics sīkdatņu izmantošanas.

Trešo personu sīkdatnes - Google Analytics

eVeselībasPunkts izmanto Google Analytics, lai vāktu apmeklējumu statistiku eVeselībasPunkta portālā, kas mums ir svarīgi, sekojot līdzi pakalpojumu noslodzei, popularitātei un lietotāju uzvedības īpatnībām, kā arī auditorijas pārvaldībai.

Lai nodrošinātu šo funkcionalitāti, eVeselībasPunkts izmanto Google Analytics gtag.js saskarni (https://developers.google.com/gtagjs/) ar IP adrešu anonimizāciju (https://developers.google.com/analytics/devguides/collection/gtagjs/ip-anonymization), neizmantojot tagošanu lietotāju līmenī (resp., Google Analytics nevāc eVeselībasPunkta lietotāju specifisko informāciju un spēj kontrolēt tikai vispārīgo apmeklējuma statistiku).

Google Analytics darbībai ir jāatļauj atbilstošu sīkdatņu izmantošana.

Google Analytics rīka darbību nodrošina Google Inc. (ASV uzņēmums), kuram ir piekļuve ar šī rīka palīdzību ievāktajiem statistikas datiem, tostarp lietotāja IP adresei, pieslēguma laikam un citai tehniskai informācijai. Šādā veidā lietotāja iekārtā tiek ievietotas trešās personas (Google) sīkdatnes.

Par Google sīkdatņu darbību var iegūt informāciju attiecīgajās Google privātuma vai sīkdatņu politikās (saite uz šiem dokumentiem ir iekļauta drošības koda banerī) un SIA MediCloud neatbild par trešās personas personas datu apstrādi. Vairāk informācijas par to, kā Google Analytics apstrādā datus, lasi šeit: https://support.google.com/analytics/answer/6004245

Sīkdatnes tiek izmantotas tikai pēc piekrišanas šai politikai (“sesiju” sīkdatnes) vai konkrēto sīkdatņu izmantošanai (Google Analytics sīkdatnes).

SIA MediCloud ir tiesīgs mainīt šo politiku, un izmaiņas tiks publicētas šajā interneta vietnē.