Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas, atsakingas už asmens duomenų tvarkymą šioje svetainėje ir teikiant mūsų apžvalgos paslaugą, yra:
Oncocon FZ-LLC, atstovaujama direktorės Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Jungtiniai Arabų Emyratai
El. paštas: info@dr-adem.online

2. Bendroji informacija

Asmens duomenis tvarkome tik tiek, kiek tai būtina šios svetainės veikimui ir mūsų apžvalgos paslaugai teikti, arba jei davėte sutikimą. Apžvalgai atlikti tvarkome ir sveikatos duomenis, t. y. ypač saugomus duomenis pagal BDAR 9 str. Šiuos duomenis tvarkome tik gavę Jūsų aiškų sutikimą.

3. Prieglobos paslauga ir serverio žurnalų failai

Ši svetainė talpinama pas Hostinger (Hostinger International Ltd., Kipras). Atidarius svetainę, Jūsų naršyklė automatiškai perduoda techninius duomenis, kurie išsaugomi žurnalų failuose: IP adresą, datą ir laiką, atidarytą puslapį, prieš tai aplankytą puslapį, naršyklę ir operacinę sistemą. Šių duomenų mums reikia, kad svetainė veiktų saugiai ir stabiliai. Teisinis pagrindas – BDAR 6 str. 1 d. f p. (teisėtas interesas). Žurnalų failai po trumpo laiko automatiškai ištrinami.

4. Jokių slapukų, lankomumo matavimas naudojant Umami

Ši svetainė neįrašo slapukų ir nenaudoja reklamos ar sekimo paslaugų.

Norėdami suprasti, kaip naudojamasi mūsų svetaine ir kurie puslapiai bei prieigos keliai naudingi pacientams, naudojame statistikos paslaugą Umami (Umami Software, Inc., JAV), duomenys saugomi Europos Sąjungoje. Umami neįrašo slapukų ir nekuria naudotojų profilių. Registruojama apibendrinta informacija, pavyzdžiui, aplankytas puslapis, nukreipiantis puslapis ar nuorodos žymė, šalis, kalba, įrenginio tipas ir naršyklė, taip pat ar buvo peržiūrėta registracijos dalis ir ar buvo išsiųsta registracijos forma. Jūsų į formas įvesti duomenys neregistruojami. Jūsų IP adresas nesaugomas. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas matuoti lankomumą naudojant kuo mažiau duomenų).

Šriftai saugomi mūsų serveryje; ryšys su Google neužmezgamas. Jei uždarote pranešimą apie kitos kalbos versiją, Jūsų naršyklė tai įsimena savo vietinėje saugykloje. Šis įrašas lieka Jūsų įrenginyje ir mums neperduodamas.

5. Registracija, medicininis klausimynas ir medicininiai dokumentai (Tally)

Registracijai, medicininiam klausimynui ir medicininių dokumentų įkėlimui naudojame Tally (Tally BV, Gentas, Belgija) internetines formas. Formos įkeliamos iš Tally serverių; tuo metu Tally gauna Jūsų IP adresą ir techninius Jūsų naršyklės duomenis. Jūsų įvesti duomenys ir failai perduodami šifruotai ir saugomi Europos Sąjungoje. Tally tvarko duomenis mūsų vardu (BDAR 28 str.).

• Registracija: kreipinys, vardas ir el. pašto adresas, kad galėtume Jums atsiųsti nuorodą į medicininį klausimyną. Teisinis pagrindas – BDAR 6 str. 1 d. b p. (veiksmai prieš sudarant sutartį).
• Medicininis klausimynas ir medicininiai dokumentai: informacija apie Jūsų ligą ir terapiją bei Jūsų medicininiai dokumentai, kad galėtume parengti Jūsų apžvalgos ataskaitą. Teisinis pagrindas – Jūsų aiškus sutikimas (BDAR 9 str. 2 d. a p.), kurį duodate klausimyne.

6. Kontaktas el. paštu

Jei parašote mums el. laišką, Jūsų duomenis tvarkome, kad atsakytume į Jūsų užklausą (BDAR 6 str. 1 d. b p.). Mūsų el. pašto dėžutę teikia Google (Google Workspace, Google Ireland Ltd., Dublinas, Airija). Įprasti el. laiškai nėra šifruojami visu perdavimo keliu. Todėl medicininius dokumentus prašome siųsti per įkėlimo formą, o ne el. paštu.

7. Techninių paslaugų teikėjai

Naudojamės techninių paslaugų teikėjais, kurie asmens duomenis tvarko pagal paskirtį, mūsų vardu ir pagal mūsų nurodymus (BDAR 28 str.). Kai kurie iš šių paslaugų teikėjų yra įsikūrę už Europos Sąjungos ribų, pavyzdžiui, JAV. Tokiu atveju duomenys perduodami remiantis ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework) arba ES standartinėmis sutarčių sąlygomis.

8. Apmokėjimas

Priėmus Jūsų užklausą, mokate banko pavedimu arba kredito kortele. Tam tvarkome vardą, sąskaitos faktūros duomenis ir mokėjimo informaciją (BDAR 6 str. 1 d. b ir c p.).

9. Duomenų perdavimas į šalis už ES ribų

Duomenų valdytojas yra įsikūręs Jungtiniuose Arabų Emyratuose. Todėl Jūsų duomenys, įskaitant sveikatos duomenis, tvarkomi už Europos Sąjungos ribų. Dėl Jungtinių Arabų Emyratų nėra Europos Komisijos sprendimo dėl tinkamumo. Duomenys perduodami, nes tai būtina Jūsų apžvalgos ataskaitai parengti (BDAR 49 str. 1 d. b p.), ir remiantis Jūsų aiškiu sutikimu (BDAR 49 str. 1 d. a p.). Apie paslaugų teikėjus už Europos Sąjungos ribų žr. 7 skyrių.

10. Saugojimo laikotarpis

• Registracijos, po kurių neužsakoma paslauga: ištrinamos po 6 mėnesių.
• Klausimynas, medicininiai dokumentai ir apžvalgos ataskaita: ištrinami praėjus 3 metams po užsakymo įvykdymo.
• Sąskaitos faktūros: 10 metų (mokestinė saugojimo prievolė).
• Serverio žurnalų failai: kelias dienas.

11. Jūsų teisės

Jūs turite teisę:

• susipažinti su savo duomenimis (BDAR 15 str.)
• reikalauti ištaisyti duomenis (BDAR 16 str.)
• reikalauti ištrinti duomenis (BDAR 17 str.), jei nėra saugojimo prievolės
• apriboti duomenų tvarkymą (BDAR 18 str.)
• į duomenų perkeliamumą (BDAR 20 str.)
• nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais (BDAR 21 str.)
• atšaukti savo sutikimą; atšaukimas galioja ateičiai (BDAR 7 str. 3 d.)

Užtenka laisvos formos žinutės adresu info@dr-adem.online.

12. Teisė pateikti skundą

Galite pateikti skundą duomenų apsaugos priežiūros institucijai, ypač ES valstybėje narėje, kurioje gyvenate ar dirbate (BDAR 77 str.). Priežiūros institucijų sąrašą rasite Europos duomenų apsaugos valdybos svetainėje (edpb.europa.eu).

13. Jokių automatizuotų sprendimų

Nepriimame sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu, įskaitant profiliavimą (BDAR 22 str.).