Datu apstrādes politika

eVeselībasPunkts ir lietotne, kas nodrošina atbalstu pacientam darbā ar veselības aprūpes datiem.

eVeselībasPunktu uztur un attīsta SIA “MediCloud”, vienotais reģistrācijas numurs 40203037065, juridiskā adrese: Baložu iela 12-1/3, Rīga, LV-1048.

SIA “MediCloud” ir reģistrēta kā Pārzinis Datu valsts inspekcijas Personas datu apstrādes reģistrā ar reģistrācijas numuru 006160.

Tavu datu privātums un apstrādes procesu caurspīdīgums ir ļoti svarīgs eVeselībasPunktam, tāpēc mēs izstrādājās šos noteikumus, lai paskaidrotu, kā mēs vācam, uzglabājam un izmantojam Tavus datus, lai sniegtu eVeselībasPunktā piedāvātos pakalpojumus.

Jebkādu neskaidrību gadījumā griezies mūsu palīdzības dienestā darbadienās no plkst. 09:00 līdz 18:00, zvanot pa tālruni +371 67243124, vai rakstot uz e-pastu hd@meditecloud.lv.

Kādu personas informāciju mēs uzkrājam un kāpēc?

Lai nodrošinātu lietotnes funkcionalitāti, mēs vācam, apstrādājam un uzkrājam informāciju par Tevi.

Primāri, tā ir:

  • informācija, ko Tu esi iedevis eVeselībasPunktam, lai nodrošinātu tā funkcionalitāti;
  • informācija, ko mēs iegūstam, Tev izmantojot eVeselībasPunktu: auditu un statistiku, lai saprastu, kā Tu izmanto mūsu pakalpojumus un uzlabotu tos;
  • informācija, ko iestādes, kas pieslēgtas pie eVeselībasPunkta, ļauj Tev apskatīt tajā.

Profila informācija (tikai reģistrētiem ietotājiem):

Profila informācija ir tā informācija par Tevi, ko Tu norādi eVeselībasPunktā un mēs saglabājam savā datu bāzē.

Strādājošā e-pasta adrese

Mēs izmantojam Tavu e-pasta adresi kā unikālo apstiprināto lietotāja identifikatoru - e-pasta adrese ir tas, kā mēs atšķiram vienu lietotāju no otra un pārliecināmies, ka dati, ko mēs Tev attēlojam ir tiešām Tavi. Vienam profilam atbilst precīzi viena e-pasta adrese.

Veidojot jaunu profilu, vai mainot paroli, uz Tevis norādīto e-pasta adresi atsūtīsim atbilstošos e-pastus ar instrukciju.

Paroles jaucējkodētā virkne

Parole ir Tava “atslēga” datu piekļuvei. Ar pareizās paroles ievadi Tu pierādi mums, ka Tu esi Tu. No savas puses mums ir jāpārliecinās, ka esam izdarījuši visu, lai pasargātu Tavas paroles drošību, tāpēc mēs to nezinām (un negribam zināt): kad Tu izdomā savu paroli, reģistrējoties vai mainot to, Tava iekārta (dators, vai mobilā ierīce) to pārveido īpašajā veidā, ko sauc par jaucējkodēšanu (hash). Zinot šo virkni ir gandrīz neiespējami uzzināt Tavu īsto paroli, taču katru reizi, kad Tu ievadīsi savu paroli, šī virkne pēc pārveidošanas sanāks viena un tā pati un mēs zināsim, ka Tava parole ir ievadīta pareizi. Šo virkni mēs saglabājam savā datu bāzē un izmantojam, lai ļautu vai liegtu Tev piekļuvi personas datiem, nezinot tavu īsto paroli. Jebkurš, kam ir Tava parole, varēs izlikties par Tevi eVeselībasPunktā, tāpēc parūpējies, ka to zini tikai Tu.

Vārds, Uzvārds

Tavs vārds un uzvārds mums ir vajadzīgs, lai zinātu, kā Tevi uzrunāt. Gadījumos, kad Tu ļauj mums nodot savus datus citām sistēmām, viņi izmantos tavu vārdu, lai saprastu, kam pieder šie dati.

Ja Tavs profils ir verificēts, vārdā un uzvārdā pieglabāsim datus no verifikācijas, lai mazinātu datu kļūdas iespējamību.

Personas kods

Tavs personas kods (vai cits Tavā valstī izmantots unikāls personas identifikators) ir vajadzīgs, lai spētu Tevi identificēt ārpus eVeselībasPunkta un nodrošinātu, ka dati, ko mums iedod citas sistēmas, ir Tavi.

Ja Tavs profils ir verificēts, personas kodā pieglabāsim datus no verifikācijas, lai mazinātu datu kļūdas iespējamību.

Valsts

Valsti mēs izmantojam, lai spētu saprast, kā jāizskatās Tavam personas kodam un spētu Tev palīdzēt nekļūdīties tajā. Kad Tu ļauj mums nodot savus datus citām sistēmām, viņi var izmantot Tavu valstisko piederību atbilstoši saviem procesiem. Izvēlētā valsts ietekmē arī minimālo vecumu lietotājam, kas drīkst reģistrēties eVeselībasPunktā.

Dzimšanas datums

Atbilstoši likumdošanai, eVeselībasPunkts drīkst apstrādāt tikai to personu datus, kuri ir sasnieguši attiecīgo vecumu. Mēs izmantojam Tevis norādīto valsti, lai noteiktu šo vecumu. Ar Tavu atļauju, dzimsānas datums var tikt nodots citām sistēmām, lai apstrādātu atbilstoši viņu procesiem.

Kontakttālrunis

Ar Tavu atļauju, kontakttālrunis var tikt nodots kopā ar Taviem datiem citām sistēmām, lai to izmantotu atbilstoši viņu procesiem. Piemēram, iestāžu reģistratūras var sazināties ar Tevi, izmantojot šo numuru, lai apstiprinātu pierakstu.

Dzimums

Valodās, kas izšķir sieviešu un vīriešu dzimtas vārdus, mēs izmantosim tavu dzimumu, lai turpinātu komunicēt ar Tevi draudzīgā tonī, uzrunājot Tevi uz “Tu”.

Verificēšanas informācija

Mēs pieglabājam Tava profila verificēšanas gadījumu informāciju, lai spētu atšķirt verificētus profilus no neverificētiem un pasargātu tos no nesankcionētas piekļuves.

Profila informācija (nereģistrētiem lietotājiem, mobīlajā lietotnē):

eVeselībasPunkta mobilā lietotne ļauj saglabāt savu profilu informāciju bez reģistrēšanos. Šie dati tiek saglabāti iekārtas atmiņā un mēs par tiem neko neuzzinām, kāmēr tie dati netiek nosūtīti uz operatīvo dienestu, kad Tu nospiedīsi ārkārtas dienesta izsaukšanas pogu sadaļā “SOS”. Dati, ko operatīvie dienesti saņems kopā ar tavu zvanu, iekļauj Vārdu, Uzvārdu, Personas kodu un Tavas iekārtas atrašanās vietas datus.

Atrašanās vietas dati tiek izgūti visu laiku, kāmēr lietotne ir palaista, lai nodrošīnātu pēc iespējas precīzākus datus, bet nosūtīti tiek tikai pēdējā vieta, tikai datu nodošanas operatīvam dienestam gadījumā.

Informācija par Tavu ģimenes ārstu, ko tu ievadīji lietotnē glabājās tikai uz tavas iekārtas un mums nav pieejama.

Pierakstu informācija:

Informācija par Taviem pierakstiem (izvēlētais pieraksta laiks, pakalpojums, ārsts un iestāde, pieraksta veids un stāvoklis) tiek glabāta uz mūsu serveriem un nodota atbilstošai iestādei, kas darbojās ar tiem datiem atbilstoši saviem procesiem. Par izmaiņām ar pierakstiem, iestādes, izmantojot eVeselībasPunktu, Tev sūtīs informatīvos e-pastus.

Dokumenti:

eVeselībasPunkts glabā uz saviem serveriem Tev pieejamo dokumentu saraksta aprakstošo informāciju (iestāde, autors, dokumenta tips, numurs, unikālais identifikators, datumi un stāvoklis).

Paši dokumenti uz mūsu serveriem neglabājas un katru reizi, atverot dokumentu, tiek pieprasīti no atbilstošās iestādes un attēloti Tev.

Dokumenti eVeselībasPunktā ir pieejami tikai verificētiem lietotājiem.

Vakcināciju dati:

Vakcināciju dati (vakcinācijas datums, vakcīnas sērija, slimība, ārsta dati un piezīmes), ko izveidoji Tu, glabājas uz mūsu serveriem un pieejami tikai Tavam profilam.

Ja Tavs profils ir verificēts, dati par Tavām vakcinācijām no citām iestādēm, kas ir pieslēgti pie eVeselībasPunkta, glabājas kopā ar Tevis izveidotiem un ir apskatāmi Tavam profilam.

Lojalitātes informācija:

Uz saviem serveriem eVeselībasPunkts glabā informāciju par Tavām lojalitātēm no iestādēm, kas pieslēgtas eVeselībasPunktam.

Informācija par lojalitāti (datumi, līmeņu nosaukumi, punktu skaiti, vai atlaižu procenti) tiek attēloti tikai verificētiem profiliem.

Komunikācija ar palīdzības dienestu:

Komunicējot ar eVeselībasPunkta dienestu, tas apstrādā Tavus datus atbilstoši saviem procesiem: ieskaitot Tavus e-pastus, telefona zvanus, kā arī, ja to pieprasa pieteikuma risinājums, datus no Tava profila eVeselībasPunktā.

Lai pārliecinātos, ka profils, par kuru iet runa, ir Tavs, palīdzības dienesta speciālists var uzdot jautājumus, kas apstiprinās Tavu identitāti.

Mēs nekad neprasīsim Tavu paroli.

Auditācija:

Visas darbības, ko Tu, vai kāds cits, veic eVeselībasPunktā, tiek žurnalētas: mēs glabājam darbības aprakstu (bez personas datiem), darbības laiku un veicēju.

Šie dati ir vajadzīgi, risinot problēmu pieteikumus palīdzības dienestā, kā arī, depersonalizētā veidā, analizējot eVeselībasPunkta lietotāju uzvedību ar mērķi uzlabot sniegto pakalpojumu kvalitāti.

Kā mēs uzglabājam Tavus datus?

Tavi personas dati glabājas mūsu serveru drošajās datu bāzēs, piekļuve pie kuriem tiek strikti ierobežota.

Lietotāju piekļuve pie saviem datiem tiek kontrolēta ar eVeselībasPunkta paroles un profila verifikācijas palīdzību.

Jebkura cita piekļuve pie lietotāju personas datiem tiek ierobežota, žurnalēta un sankcionēta atbilstoši SIA "MediCloud" iekšējiem procesiem.

Tavas tiesības

Atbilstoši Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa regulas (ES) 2016/679 noteikumiem, Tev ir tiesības pilnībā izdzēst savus datus, apstādināt to apstrādi, kā arī pieprasīt apstrādājamo datu kopijas, izmantojot mūsu palīdzības dienestu, darbadienās no plkst. 09:00 līdz 18:00, zvanot pa tālruni +371 67243124, vai rakstot uz e-pastu hd@meditecloud.lv.

Pieprasījumi tiks apstrādāti rindas kārtībā, bet ne ilgāk kā 30 dienas.

Lai mēs pārliecinātos, ka Tu esi Tu, gatavojies atbildēt uz mūsu jautājumiem, vai, verificētiem profiliem, apstiprināt savu identitāti klātienē.

Tavu datu izplatīšana trešām pusēm

Iestādes - MediCloud klienti

Iestādes, kas pieslēgtas pie eVeselībasPunkta, saņem tikai to informāciju, kuru Tu viņiem nodod, izmantojot eVeselībasPunkta funkcionalitāti (piem., pieraksta izveidošana, vai atrašanās vietas nodošana).

Dati, kas par Tevi izveidojās iestādēs bez eVeselībasPunkta iesaistes, bet tiek apstrādāti tajā (piem., dokumenti, vai vakcinācijas) tiek apstrādātas atbilstoši iestādes nosacījumiem. Šādos gadījumos eVeselībasPunkts kalpo kā datu apstrādātājs (operātors).

Google Analytics

eVeselībasPunkts izmanto Google Analytics, lai vāktu apmeklējumu statistiku eVeselībasPunkta portālā, kas mums ir svarīgi, sekojot līdzi pakalpojumu noslodzei, popularitātei un lietotāju uzvedības īpatnībām, kā arī auditorijas pārvaldībai.

Lai nodrošinātu šo funkcionalitāti, eVeselībasPunkts izmanto Google Analytics gtag.js saskarni (https://developers.google.com/gtagjs/) ar IP adrešu anonimizāciju (https://developers.google.com/analytics/devguides/collection/gtagjs/ip-anonymization), neizmantojot tagošanu lietotāju līmenī (resp., Google Analytics nevāc eVeselībasPunkta leitotāju specifisko informāciju un spēj kontrolēt tikai vispārīgo apmeklējuma statistiku).

Google Analytics darbībai ir jāatļauj atbilstošu sīkdatņu izmantošana.

Vairāk informācijas par to, kā Google Analytics apstrādā datus, lasi šeit: https://support.google.com/analytics/answer/6004245

Privātuma kontrole

Piekļuve datiem tiek kontrolēta, izmantojot eVeselībasPunkta lietotājvārdu un paroli.

Lietotājs, kas ir veiksmīgi iegājis sistēmā, tiek uzskatīts par šī profila saimnieku un likumīgu izmantotāju. Līdz ar to, svešu profilu izmantošana bez atbilstošām atļaujām tiek uzskatīta par šo noteikumu pārkāpumu.

eVeselībasPunkta lietotāju parole datu bāzē glabājās datu bāzē jaucējkodētas viknes veidā, kas nodrošina, ka parole ir zināma tikai lietotājam, kas to ir izveidojis. Atbildība par paroles neizpaušanu paliek pie lietotāja.

Datu drošība uz Tavām iekārtām

Pirms lietot eVeselībasPunktu, lietotājam jāpārliecinās, ka iekārta ir pietiekoši droša. Ievainojamības un datu noplūdes, kas notiek lietotāja vainas dēļ ir lietotāja atbildībā.

Pabeidzot darbu ar eVeselībasPunktu un publiskās iekārtas, rekomendējam iziet no sava profila un pārliecināties, ka pārlūks nav saglabājis Tavu paroli atkārtotai izmantošanai.

Citu personu dati, ko Tu izmanto eVeselībasPunktā

Izmantojot citu personas datus, ir jāpārliecinās par tās apstrādes leģitimitāti. Ievadot datus eVeselībasPunktā, Tu apliecini, ka Tev ir atbilstošas atļaujas, lai apstrādātu šīs personas datus.

Sīkdatņu apstrāde

eVeselībasPunkta tīmekļa lietotnes normālai darbībai ir nepieciešamas sīkdatnes.

Mēs izmantojam t.s. “sesiju” sīkdatnes, lai atcerētos ienāksānas faktu, kad tu darbojies ar eVeselībasPunktu, Google Analytics sīkdatnes, kā arī sīkdatnes, kas "atcerās" Tavu atteikumu no Google Analytics sīkdatņu izmantošanas.

Piekrītot šai privātuma politikai, Tu piekrīti sīkdatņu izmantošanai eVeselībasPunktā.

Sīkdatnes tiek izmantotas tikai pēc piekrišanas šai politikai (“sesiju” sīkdatnes), vai konkrēto sīkdatņu izmantošanai (Google Analytics sīkdatnes).