Privatumo politika

UAB „Individualios terapijos klinika“ („Enlivus“)

Galioja nuo: 2026-08-24

UAB „Individualios terapijos klinika“, veikianti prekės ženklu „Enlivus“, rūpinasi Jūsų privatumu ir asmens duomenų saugumu. Asmens duomenis renkame ir tvarkome atsakingai, teisėtai, sąžiningai ir skaidriai.

Tvarkydami asmens duomenis vadovaujamės 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (toliau – BDAR), Lietuvos Respublikos pacientų teisių ir žalos sveikatai atlyginimo įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais taikomais Europos Sąjungos bei Lietuvos Respublikos teisės aktais.

Šioje privatumo politikoje (toliau – Privatumo politika) pateikiame informaciją apie tai, kokius Jūsų asmens duomenis renkame ir tvarkome, kokiais tikslais ir teisiniais pagrindais tai darome, kiek laiko juos saugome, kam galime juos perduoti, kaip juos saugome ir kokias teises Jūs turite.

1. Bendrosios nuostatos

1.1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

UAB „Individualios terapijos klinika“
Juridinio asmens kodas – 307093056
Adresas – Paupio g. 3–1
Interneto svetainė – https://enlivus.lt
El. paštas – info@enlivus.lt

Toliau UAB „Individualios terapijos klinika“ vadinama Klinika, „Enlivus“ arba mes.

1.2. Duomenų apsaugos pareigūnas

Klinikoje yra paskirtas duomenų apsaugos pareigūnas.

Su duomenų apsaugos pareigūnu dėl asmens duomenų apsaugos, šios Privatumo politikos ar savo, kaip duomenų subjekto, teisių galite susisiekti:

El. paštu: info@enlivus.lt
Telefonu: +370 625 97099
Paštu: Paupio g. 3–1

1.3. Kam taikoma ši Privatumo politika

Ši Privatumo politika taikoma, kai Jūs naudojatės Klinikos teikiamomis paslaugomis, registruojatės paslaugoms internetu, telefonu ar elektroniniu paštu, bendraujate su Klinika ar jos specialistais, lankotės interneto svetainėje enlivus.lt, teikiate užklausas, prašymus, skundus ar kitą informaciją.

1.4. Pagrindinės sąvokos

Šioje Privatumo politikoje asmens duomenys reiškia bet kokią informaciją apie fizinį asmenį, kurio tapatybė nustatyta arba gali būti tiesiogiai ar netiesiogiai nustatyta.

Sveikatos duomenys – asmens duomenys, susiję su fizine ar psichikos sveikata, įskaitant informaciją apie asmeniui suteiktas sveikatos priežiūros paslaugas, kuri atskleidžia informaciją apie jo sveikatos būklę.

Sveikatos duomenys pagal BDAR priskiriami specialių kategorijų asmens duomenims ir jiems taikoma sustiprinta teisinė apsauga.

2. Kaip gauname Jūsų asmens duomenis

2.1.

Jūsų asmens duomenis galime gauti tiesiogiai iš Jūsų, kai:

registruojatės Klinikos paslaugoms;
lankotės pas Klinikos specialistą;
konsultacijos metu pateikiate informaciją;
pateikiate medicinos dokumentus ar kitą informaciją;
bendraujate su Klinika telefonu ar elektroniniu paštu;
pildote internetines registracijos ar kitas formas;
atsiskaitote už paslaugas ir prašote išrašyti sąskaitą ar kitą apskaitos dokumentą;
kreipiatės dėl papildomo sveikatos draudimo;
pateikiate prašymą, užklausą, skundą ar pretenziją;
lankotės mūsų interneto svetainėje ir pasirenkate slapukų nustatymus.

2.2.

Kai tai yra teisėta ir būtina, Jūsų asmens duomenis taip pat galime gauti iš:

Jūsų atstovo, globėjo ar rūpintojo;
papildomo sveikatos draudimo bendrovių ar draudimo tarpininkų;
valstybės institucijų, registrų ar informacinių sistemų.

3. Specialių kategorijų asmens duomenų ir sveikatos duomenų tvarkymas

3.1.

Kadangi „Enlivus“ teikia psichikos sveikatos priežiūros paslaugas, sveikatos duomenų tvarkymas yra viena Klinikos veiklos dalių.

Priklausomai nuo teikiamos paslaugos galime tvarkyti informaciją apie:

Jūsų fizinę ir psichikos sveikatą;
kreipimosi priežastį ir nusiskundimus;
sveikatos ir ligų istoriją;
anamnezę;
diagnozes ir jų nustatymui reikalingą informaciją;
psichologinių, psichiatrinių ar kitų vertinimų rezultatus;
gydymo planą;
paskirtą ar taikytą gydymą;
vartojamus vaistus;
ankstesnį gydymą;
konsultacijų eigą;
medicinos dokumentuose užfiksuotą informaciją;
kitą informaciją, kuri būtina tinkamai, kokybiškai ir saugiai suteikti sveikatos priežiūros paslaugas.

3.2.

Sveikatos duomenys tvarkomi tik tais atvejais ir ta apimtimi, kai tam egzistuoja tinkamas BDAR 6 straipsnyje nustatytas teisinis pagrindas ir viena iš BDAR 9 straipsnio 2 dalyje nustatytų specialių kategorijų duomenų tvarkymo sąlygų.

Teikiant sveikatos priežiūros paslaugas pagrindinis specialių kategorijų duomenų tvarkymo pagrindas paprastai yra BDAR 9 straipsnio 2 dalies h punktas, kai duomenis būtina tvarkyti sveikatos priežiūros, medicininės diagnozės, gydymo ar sveikatos priežiūros sistemų ir paslaugų valdymo tikslais, laikantis profesinės paslapties reikalavimų.

3.3. Konfidencialumas

Informacija apie paciento sveikatos būklę, diagnozę, gydymą, konsultacijų turinį ir kita su paciento sveikata susijusi informacija yra konfidenciali.

Prieiga prie jos suteikiama tik tiems Klinikos darbuotojams, sveikatos priežiūros specialistams ir pasitelktiems asmenims, kuriems tokia informacija būtina jų funkcijoms atlikti.

Sveikatos priežiūros specialistai ir kiti asmenys, kuriems taikoma profesinė ar sutartinė konfidencialumo pareiga, privalo saugoti paciento informaciją teisės aktų nustatyta tvarka. Paciento privataus gyvenimo ir sveikatos informacijos konfidencialumo apsaugą nustato ir Lietuvos Respublikos pacientų teisių ir žalos sveikatai atlyginimo įstatymas.

4. Kokius asmens duomenis, kokiais tikslais ir teisiniais pagrindais tvarkome

Asmens duomenų tvarkymo tikslas	Tvarkomi asmens duomenys	Asmens duomenų saugojimo terminas	Teisinis pagrindas
Sveikatos priežiūros paslaugų teikimas, medicinos dokumentų tvarkymas ir suteiktų paslaugų apskaita	Vardas, pavardė, gimimo data, asmens kodas, kontaktiniai duomenys, paciento atstovo, globėjo ar rūpintojo duomenys; registracijos ir vizitų informacija; duomenys apie fizinę ir psichikos sveikatą, nusiskundimus, anamnezę, diagnozes, tyrimus, vertinimus, gydymą, paskirtus vaistus, konsultacijų eigą, suteiktas paslaugas; medicinos dokumentuose esanti informacija ir kita sveikatos priežiūros paslaugai būtina informacija	Medicinos dokumentai ir juose esantys asmens duomenys saugomi Lietuvos Respublikos teisės aktuose konkrečiai medicinos dokumentų rūšiai nustatytą laikotarpį. Kai konkretus terminas nenustatytas – tiek, kiek būtina duomenų tvarkymo tikslui, teisinių prievolių vykdymui ir teisėtų reikalavimų gynimui	BDAR 6 str. 1 d. b) p.; BDAR 6 str. 1 d. c) p.; kai taikoma – BDAR 6 str. 1 d. f) p.; specialių kategorijų duomenys – BDAR 9 str. 2 d. h) p.; taikomi sveikatos priežiūrą ir pacientų teises reglamentuojantys teisės aktai
Registracija paslaugoms, vizitų planavimas, keitimas, atšaukimas ir administravimas	Vardas, pavardė, gimimo data, telefono numeris, el. pašto adresas, pasirinktas specialistas, paslaugos rūšis, vizito data ir laikas, registracijos būsena, atstovo duomenys, paciento pateikta registracijai reikalinga informacija	Paslaugų teikimo ir registracijos administravimo laikotarpiu; duomenims tapus medicinos dokumentacijos dalimi – pagal medicinos dokumentams taikomus saugojimo terminus; kitais atvejais – tiek, kiek būtina registracijai administruoti ir galimiems reikalavimams apginti	BDAR 6 str. 1 d. b) p.; kai taikoma – BDAR 6 str. 1 d. f) p.; jei pateikiami sveikatos duomenys – BDAR 9 str. 2 d. h) p.
Priminimų ir su konkrečiu vizitu ar paslauga susijusių administracinių pranešimų siuntimas	Vardas, pavardė, telefono numeris, el. pašto adresas, vizito data, laikas ir kita būtina organizacinė informacija	Kol būtina paslaugai administruoti; komunikacijos įrašai – tiek, kiek būtina galimiems ginčams ar paslaugos aplinkybėms įrodyti	BDAR 6 str. 1 d. b) p.; BDAR 6 str. 1 d. f) p.
Atsiskaitymų už paslaugas administravimas, sąskaitų išrašymas, buhalterinė apskaita ir mokestinių prievolių vykdymas	Vardas, pavardė, asmens kodas, kai jis būtinas pagal teisės aktus, adresas, el. paštas, mokėtojo duomenys, sąskaitos duomenys, suteikta paslauga, paslaugos kaina, atsiskaitymo būdas, banko ar mokėjimo duomenys, apskaitos dokumentų informacija	Pagal buhalterinę apskaitą, mokesčius ir dokumentų saugojimą reglamentuojančiuose teisės aktuose nustatytus terminus	BDAR 6 str. 1 d. b) p.; BDAR 6 str. 1 d. c) p.; kai taikoma – BDAR 6 str. 1 d. f) p.
Papildomo sveikatos draudimo taikymas ir išlaidų kompensavimo administravimas	Vardas, pavardė, kontaktiniai ir apdraustojo identifikavimo duomenys, draudimo bendrovė, draudimo informacija, suteiktos paslaugos pavadinimas, data ir kaina, sąskaitos ir mokėjimo duomenys; tik tokie sveikatos duomenys, kurie būtini konkrečiai kompensacijai administruoti	Draudimo kompensacijos administravimo metu ir vėliau tiek, kiek būtina pagal apskaitos, dokumentų saugojimo ir teisinių reikalavimų terminus	BDAR 6 str. 1 d. b) p., kai veikiama paciento prašymu; kai draudikui būtina perduoti specialių kategorijų duomenis ir nėra kito pagrindo – BDAR 6 str. 1 d. a) p. bei BDAR 9 str. 2 d. a) p. – aiškus paciento sutikimas; kai taikoma – BDAR 9 str. 2 d. f) p.
Pacientų ir kitų asmenų užklausų administravimas ir atsakymų teikimas	Vardas, pavardė, telefono numeris, el. paštas, užklausos turinys, atsakymo turinys, komunikacijos data ir kiti paties asmens pateikti duomenys	Komunikacijos laikotarpiu ir 1 metus po komunikacijos pabaigos, išskyrus atvejus, kai duomenis būtina saugoti ilgiau dėl skundo, ginčo ar kito teisinio reikalavimo	BDAR 6 str. 1 d. b) p., kai kreipiamasi dėl paslaugos; BDAR 6 str. 1 d. f) p.; sveikatos duomenys, kai taikoma – BDAR 9 str. 2 d. h), a) arba f) p.
Pacientų prašymų, skundų, pretenzijų ir ginčų nagrinėjimas, Klinikos bei kitų asmenų teisių gynimas	Vardas, pavardė, kontaktiniai ir identifikavimo duomenys, sveikatos ir suteiktų paslaugų informacija, skundo, prašymo ar pretenzijos turinys, susiję dokumentai, komunikacija, atsiskaitymo informacija ir kiti ginčui būtini duomenys	Nagrinėjimo metu ir po jo pagal taikomus dokumentų saugojimo, ieškinio senaties bei teisinių reikalavimų gynimo terminus. Teisminių ginčų atveju – ginčo metu ir tiek, kiek būtina po galutinio sprendimo priėmimo ir įvykdymo	BDAR 6 str. 1 d. c) p.; BDAR 6 str. 1 d. f) p.; specialių kategorijų duomenys – BDAR 9 str. 2 d. f) p.
Duomenų subjektų prašymų dėl jų teisių įgyvendinimo administravimas	Vardas, pavardė, kontaktiniai duomenys, tapatybės patvirtinimui būtina informacija, prašymo turinys, su prašymu susiję duomenys, Klinikos atsakymas	Prašymo nagrinėjimo metu ir vėliau tiek, kiek būtina įrodyti BDAR reikalavimų vykdymą ir apginti teisinius reikalavimus	BDAR 6 str. 1 d. c) p.; BDAR 6 str. 1 d. f) p.; kai būtina – BDAR 9 str. 2 d. f) p.
Sutarčių su paslaugų teikėjais, specialistais, tiekėjais ir kitais partneriais sudarymas ir vykdymas, Klinikos vidaus administravimas	Vardas, pavardė, pareigos, darbovietė ar atstovaujamas juridinis asmuo, kontaktiniai duomenys, kvalifikacijos duomenys, individualios veiklos informacija, mokėjimo duomenys, sutarties ir jos vykdymo informacija	Sutartinių ar bendradarbiavimo santykių metu ir pasibaigus santykiams pagal apskaitos, dokumentų saugojimo ir teisinių reikalavimų terminus	BDAR 6 str. 1 d. b) p.; BDAR 6 str. 1 d. c) p.; BDAR 6 str. 1 d. f) p.
Kandidatų į darbo vietas atranka	Vardas, pavardė, telefono numeris, el. pašto adresas, gyvenimo aprašymas, išsilavinimo, kvalifikacijos, darbo patirties, profesinės veiklos informacija, rekomendacijos ir kita kandidato pateikta informacija	Atrankos metu. Pasibaigus konkrečiai atrankai – tik tiek, kiek būtina teisėtiems reikalavimams apginti, arba, kandidatui sutikus dėl būsimų atrankų, ne ilgiau kaip 1 metus, jei sutikime nenustatyta kitaip	BDAR 6 str. 1 d. b) p.; BDAR 6 str. 1 d. f) p.; būsimoms atrankoms – BDAR 6 str. 1 d. a) p.
Interneto svetainės veikimo, saugumo ir techninio administravimo užtikrinimas	IP adresas, techniniai įrenginio ir naršyklės duomenys, prisijungimo data ir laikas, serverio žurnalų informacija, būtini slapukai ir informacinio saugumo įvykių duomenys	Pagal konkretaus techninio įrašo ar slapuko paskirtį; ne ilgiau, negu būtina svetainės veikimui, saugumui ir galimų incidentų tyrimui	BDAR 6 str. 1 d. f) p.; taikomi elektroninių ryšių ir slapukų naudojimą reglamentuojantys teisės aktai
Interneto svetainės lankomumo ir naudojimo analizė naudojant „Google Analytics“	Slapukų ir kiti internetiniai identifikatoriai, IP ir techniniai įrenginio duomenys, naršyklės informacija, aplankyti puslapiai, apsilankymų ir veiksmų svetainėje statistika	Pagal konkrečių naudojamų slapukų ir „Google Analytics“ nustatymuose taikomus terminus	BDAR 6 str. 1 d. a) p. – Jūsų sutikimas
Reklamos efektyvumo vertinimas bei reklamos auditorijų formavimas naudojant „Meta Pixel“	Slapukų ir kiti internetiniai identifikatoriai, IP adresas, įrenginio ir naršyklės informacija, aplankyti puslapiai, sąveikos su svetaine ir reklama duomenys	Pagal konkrečių slapukų ir „Meta“ technologijų nustatymuose taikomus terminus	BDAR 6 str. 1 d. a) p. – Jūsų sutikimas

Kai konkretus duomenų saugojimo terminas yra nustatytas teisės aktuose, vadovaujamės teisės aktuose nustatytu terminu. Skirtingoms medicinos dokumentų formoms gali būti taikomi skirtingi saugojimo terminai, todėl nėra nustatomas vienas bendras visų pacientų sveikatos duomenų saugojimo terminas. Lietuvos sveikatos apsaugos ministro teisės aktuose atskiroms medicininės apskaitos dokumentų formoms iš tiesų nustatomi skirtingi saugojimo terminai.

Jeigu duomenys tvarkomi Jūsų sutikimo pagrindu, sutikimą galite bet kada atšaukti. Sutikimo atšaukimas neturi įtakos iki sutikimo atšaukimo atlikto duomenų tvarkymo teisėtumui.

Registracijos formoje ar bendro pobūdžio elektroniniame laiške rekomenduojame neteikti išsamios informacijos apie diagnozę, ankstesnį gydymą, vartojamus vaistus ar kitų jautrių sveikatos duomenų, jeigu tokia informacija nėra būtina registracijai.

Išsamią su sveikata susijusią informaciją rekomenduojame pateikti tiesiogiai sveikatos priežiūros specialistui arba Klinikos nurodytu saugiu būdu.

4.2.

Klinika gali siųsti pranešimus apie artėjantį vizitą, vizito datos ar laiko pakeitimą, atšaukimą ir kitą informaciją, būtiną konkrečiai paslaugai suteikti.

Tokie pranešimai yra paslaugos administravimo dalis ir nėra laikomi tiesiogine rinkodara.

5. Papildomas sveikatos draudimas

5.1.

„Enlivus“ teikia privačias mokamas paslaugas.

Paciento patirtos paslaugų išlaidos gali būti visiškai arba iš dalies kompensuojamos pagal jo turimą papildomą sveikatos draudimą, įskaitant darbdavio darbuotojui suteiktą papildomą sveikatos draudimą. Pacientui pageidaujant, Klinika gali išrašyti draudimo bendrovei pateikti reikalingus apskaitos dokumentus arba padėti administruoti paslaugos kompensavimą.

Kai tam būtina perduoti draudimo bendrovei paciento sveikatos duomenis, perduodame tik konkrečiai kompensacijai administruoti būtiną informaciją ir tik esant tinkamam teisiniam pagrindui.

Kai toks perdavimas grindžiamas paciento sutikimu, prašome aiškaus paciento sutikimo.

5.2.

Papildomo sveikatos draudimo suteikimas darbuotojui savaime nesuteikia jo darbdaviui teisės gauti informaciją apie darbuotojo sveikatos priežiūros paslaugas.

Klinika darbdaviui neteikia informacijos apie tai, ar darbuotojas kreipėsi į Kliniką, kokį specialistą jis pasirinko, dėl kokios priežasties kreipėsi, kokia diagnozė jam nustatyta, koks gydymas ar konsultacija jam suteikta, kokia yra jo psichikos ar fizinės sveikatos būklė, išskyrus atvejus, kai tokį duomenų teikimą aiškiai numato teisės aktai arba tam egzistuoja kitas tinkamas teisinis pagrindas.

6. Kam galime perduoti Jūsų asmens duomenis

6.1.

Jūsų asmens duomenų neparduodame.

Asmens duomenis kitiems asmenims teikiame tik tada, kai tai būtina Privatumo politikoje nurodytiems tikslams, kai duomenų perdavimas būtinas paslaugoms teikti, kai tai leidžia ar įpareigoja teisės aktai arba kai turime kitą tinkamą teisinį pagrindą.

6.2.

Priklausomai nuo konkrečios situacijos, Jūsų duomenys gali būti perduodami:

Klinikos sveikatos priežiūros specialistams ir kitiems darbuotojams, kuriems duomenys būtini jų funkcijoms vykdyti.
Kitoms sveikatos priežiūros įstaigoms ar sveikatos priežiūros specialistams, kai duomenų perdavimas būtinas sveikatos priežiūros paslaugoms suteikti ir yra teisėtas.
Ribota apimtimi informacinių technologijų ir informacinių sistemų paslaugų teikėjams.
Mokėjimo paslaugų teikėjams, bankams ir kitoms finansų įstaigoms, kai tai būtina atsiskaitymams vykdyti.
Buhalterinės apskaitos, audito ir finansų konsultavimo paslaugų teikėjams.
Papildomo sveikatos draudimo bendrovėms, kai pacientas naudojasi papildomo sveikatos draudimo kompensacija ir egzistuoja tinkamas duomenų perdavimo teisinis pagrindas.
Advokatams, teisės konsultantams, ekspertams, draudikams, skolų administravimo ar išieškojimo paslaugų teikėjams, kai tai būtina Klinikos ar kitų asmenų teisėms ir teisėtiems interesams apginti.
Valstybės ir savivaldybių institucijoms, teisėsaugos institucijoms, teismams, priežiūros institucijoms ir kitiems įstatymų įgaliotiems subjektams, kai duomenis privalome pateikti pagal teisės aktus.
„Google“ ir „Meta“ grupės bendrovėms, kai Jūs sutinkate su atitinkamų analitinių ar reklamos slapukų naudojimu.

6.3.

Kai kitas subjektas asmens duomenis tvarko mūsų vardu ir pagal mūsų nurodymus, jis laikomas Klinikos duomenų tvarkytoju. Tokius paslaugų teikėjus pasirenkame atsižvelgdami į jų gebėjimą užtikrinti tinkamą asmens duomenų apsaugą ir sudarome BDAR 28 straipsnio reikalavimus atitinkančias sutartis.

7. Asmens duomenų perdavimas už Europos ekonominės erdvės ribų

7.1.

Klinika siekia, kad asmens duomenys būtų tvarkomi Europos ekonominėje erdvėje (EEE).

Tačiau naudojantis kai kurių technologijų, informacinių sistemų, debesijos, interneto analizės ar reklamos paslaugų teikėjų paslaugomis, tam tikri asmens duomenys gali būti tvarkomi už EEE ribų.

7.2.

Tokiais atvejais asmens duomenis perduodame tik laikydamiesi BDAR V skyriuje nustatytų reikalavimų, pavyzdžiui:

kai Europos Komisija yra priėmusi sprendimą dėl atitinkamos valstybės ar perdavimo sistemos užtikrinamo tinkamo duomenų apsaugos lygio;
taikant Europos Komisijos patvirtintas standartines sutarčių sąlygas;
taikant kitas BDAR leidžiamas tinkamas apsaugos priemones ar nukrypti leidžiančias nuostatas.

Esant poreikiui galite kreiptis į Kliniką ir paprašyti daugiau informacijos apie konkrečiam duomenų perdavimui taikomas apsaugos priemones.

8. Interneto svetainė, slapukai ir analitikos technologijos

8.1. Kas yra slapukai

Slapukai – tai maži tekstiniai failai ar panašios technologijos, kurie įrašomi į interneto svetainės lankytojo įrenginį arba iš jo nuskaitomi.

Slapukai gali būti naudojami tam, kad interneto svetainė tinkamai veiktų, būtų saugi, įsimintų lankytojo pasirinkimus, būtų galima analizuoti svetainės naudojimą arba vertinti reklamos efektyvumą.

8.2. Būtini slapukai

Būtini slapukai naudojami tam, kad svetainė veiktų tinkamai ir saugiai.

Jeigu slapukas yra būtinas interneto svetainės ar lankytojo aiškiai prašomos paslaugos veikimui, atskiro sutikimo dėl tokio slapuko gali būti nereikalaujama.

8.3. Analitiniai ir reklamos slapukai

Nebūtini analitiniai ir reklamos slapukai bei kitos panašios sekimo technologijos aktyvuojami tik gavus Jūsų sutikimą.

Sutikimą galite bet kada pakeisti arba atšaukti svetainėje esančiame slapukų valdymo įrankyje.

Sutikimo atšaukimas neturi įtakos iki jo atšaukimo teisėtai atliktam duomenų tvarkymui.

8.4. „Google Analytics“

Klinika gali naudoti „Google Analytics“ interneto svetainės naudojimui ir lankomumui analizuoti.

Gavus Jūsų sutikimą ši technologija gali rinkti informaciją apie:

apsilankymą svetainėje;
aplankytus puslapius;
apsilankymo trukmę;
naudojamo įrenginio ir naršyklės techninius duomenis;
apytikslę geografinę informaciją;
sąveiką su svetainės funkcijomis;
kitus statistinius svetainės naudojimo duomenis.

„Google Analytics“ naudojamas tik gavus Jūsų sutikimą, kai toks sutikimas pagal teisės aktus yra būtinas.

8.5. „Meta Pixel“

Klinika taip pat gali naudoti „Meta Pixel“ technologiją, skirtą internetinės reklamos rezultatams vertinti ir auditorijoms formuoti.

Ši technologija gali padėti nustatyti, ar asmuo po reklamos peržiūros apsilankė Klinikos svetainėje, ir vertinti reklamos kampanijų rezultatus.

„Meta Pixel“ naudojamas tik gavus Jūsų sutikimą.

8.6. Ypatinga sveikatos duomenų apsauga internetinėje reklamoje

Atsižvelgiant į Klinikos veiklos pobūdį, „Google Analytics“, „Meta Pixel“ ar kitos rinkodaros technologijos nekonfigūruojamos taip, kad „Google“, „Meta“ ar kitiems reklamos bei analizės paslaugų teikėjams būtų perduodama informacija apie konkretaus asmens diagnozę, gydymą, konsultacijos turinį, pasirinktą sveikatos priežiūros paslaugą ar kiti duomenys, iš kurių būtų galima nustatyti jo sveikatos būklę.

Registracijos ir kitų jautrius sveikatos duomenis apdorojančių sistemų konfigūracija periodiškai vertinama duomenų apsaugos ir informacinio saugumo požiūriu.

8.7. Slapukų sąrašas

Aktualus svetainėje naudojamų slapukų pavadinimų, paslaugų teikėjų, paskirties ir galiojimo terminų sąrašas pateikiamas interneto svetainėje naudojamame slapukų valdymo įrankyje arba atskiroje slapukų informacijoje.

9. Tiesioginė rinkodara

Šiuo metu Klinika nesiunčia naujienlaiškių ir nevykdo tiesioginės rinkodaros elektroniniu paštu ar SMS žinutėmis.

Su konkrečiu paciento vizitu, registracija ar paslaugos teikimu susiję administraciniai pranešimai nelaikomi tiesiogine rinkodara.

Jeigu ateityje Klinika pradėtų vykdyti tiesioginę rinkodarą, asmens duomenys tokiais tikslais būtų tvarkomi tik esant tinkamam teisiniam pagrindui ir būtų pateikta papildoma informacija apie tokį duomenų tvarkymą.

10. Telefoninių pokalbių įrašymas ir vaizdo stebėjimas

Klinika neįrašo telefoninių pokalbių.

Klinikos patalpose ir lauko teritorijoje nevykdomas vaizdo stebėjimas.

Jeigu ateityje būtų nuspręsta pradėti telefoninių pokalbių įrašymą ar vaizdo stebėjimą, prieš pradedant tokį duomenų tvarkymą būtų nustatytas atitinkamas teisinis pagrindas, atlikti reikalingi poveikio ir teisėto intereso vertinimai, kai jie privalomi, ir duomenų subjektams būtų pateikta atitinkama informacija.

11. Automatizuotas individualių sprendimų priėmimas ir profiliavimas

Klinika nepriima pacientui teisinių pasekmių arba panašų reikšmingą poveikį sukeliančių sprendimų, grindžiamų vien automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą.

„Google Analytics“ ar „Meta Pixel“ naudojimas interneto svetainės analitikos ir reklamos rezultatų vertinimo tikslais nėra naudojamas automatizuotam medicininių sprendimų dėl paciento diagnozės, sveikatos būklės ar gydymo priėmimui.

Medicininiai sprendimai priimami kompetentingų sveikatos priežiūros specialistų.

12. Kaip saugome asmens duomenis

12.1.

Atsižvelgdami į tvarkomų duomenų pobūdį, apimtį, tvarkymo tikslus ir galimą riziką fizinių asmenų teisėms ir laisvėms, taikome tinkamas organizacines ir technines saugumo priemones.

Tokios priemonės, priklausomai nuo konkrečios sistemos ir duomenų tvarkymo pobūdžio, gali apimti:

prieigos prie duomenų valdymą pagal darbuotojų funkcijas;
individualias naudotojų paskyras;
autentifikavimo priemones;
prieigos teisių periodinę peržiūrą;
duomenų atsargines kopijas;
apsaugą nuo kenkėjiškos programinės įrangos;
įrenginių ir informacinių sistemų saugumo priemones;
duomenų perdavimo ir dalijimosi apribojimus;
darbuotojų konfidencialumo įsipareigojimus;
darbuotojų mokymą;
incidentų valdymo procedūras;
duomenų tvarkytojų vertinimą;
kitas priemones, parinktas pagal nustatytą riziką.

12.2.

Klinikos darbuotojai ir specialistai asmens duomenis gali naudoti tik tiek, kiek tai būtina jų darbo funkcijoms ar sveikatos priežiūros paslaugoms teikti.

12.3.

Nė viena informacinė sistema negali užtikrinti absoliutaus saugumo, tačiau Klinika taiko pagrįstas ir proporcingas priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo, praradimo, sunaikinimo ar kitokio neteisėto tvarkymo.

13. Kokias teises Jūs turite

Jūs, kaip duomenų subjektas, turite BDAR nustatytas teises. Konkrečios teisės taikymas priklauso nuo duomenų tvarkymo aplinkybių ir teisinio pagrindo.

Jūsų teisė	Kaip ji įgyvendinama
Teisė būti informuotam	Turite teisę gauti aiškią informaciją apie tai, kaip ir kodėl tvarkome Jūsų asmens duomenis. Šiam tikslui skirta ši Privatumo politika ir kiti Klinikos privatumo pranešimai.
Teisė susipažinti su duomenimis	Turite teisę gauti patvirtinimą, ar tvarkome Jūsų asmens duomenis, ir, kai juos tvarkome, susipažinti su jais bei gauti BDAR nustatytą informaciją apie duomenų tvarkymą.
Teisė reikalauti ištaisyti duomenis	Jeigu mūsų turimi Jūsų asmens duomenys yra netikslūs ar neišsamūs, turite teisę prašyti juos ištaisyti ar papildyti.
Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“)	BDAR nustatytais atvejais galite prašyti ištrinti Jūsų asmens duomenis. Ši teisė nėra absoliuti. Pavyzdžiui, negalėsime ištrinti medicinos ar kitų dokumentų, kuriuos privalome saugoti pagal teisės aktus.
Teisė apriboti duomenų tvarkymą	BDAR nustatytais atvejais galite reikalauti laikinai apriboti tam tikrą Jūsų duomenų tvarkymą.
Teisė į duomenų perkeliamumą	Kai duomenys tvarkomi automatizuotomis priemonėmis Jūsų sutikimo arba sutarties pagrindu ir yra įvykdytos kitos BDAR sąlygos, galite turėti teisę gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam duomenų valdytojui.
Teisė nesutikti su duomenų tvarkymu	Kai duomenys tvarkomi BDAR 6 str. 1 d. e) arba f) punkto pagrindu, galite dėl su Jūsų konkrečiu atveju susijusių priežasčių nesutikti su tokiu duomenų tvarkymu. Tokiu atveju duomenų nebetvarkysime, išskyrus BDAR nustatytas išimtis.
Teisė atšaukti sutikimą	Jeigu duomenys tvarkomi Jūsų sutikimo pagrindu, galite bet kada sutikimą atšaukti. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto tvarkymo teisėtumui.
Teisės, susijusios su automatizuotu sprendimų priėmimu	Turite BDAR 22 straipsnyje nustatytas teises, kai Jums taikomas vien automatizuotu duomenų tvarkymu grindžiamas sprendimas, sukeliantis teisines arba panašiai reikšmingas pasekmes. Klinika šiuo metu tokių medicininių sprendimų nepriima.
Teisė pateikti skundą	Jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

14. Kaip įgyvendinti savo teises

14.1.

Prašymą dėl savo teisių įgyvendinimo galite pateikti:

El. paštu: info@enlivus.lt
Paštu: Paupio g. 3–1

Prašyme rekomenduojame aiškiai nurodyti, kokią teisę norite įgyvendinti ir kokio veiksmo prašote Klinikos.

14.2.

Privalome užtikrinti, kad informaciją apie asmens duomenis pateiktume būtent tam asmeniui, kuriam jie priklauso, arba tinkamai įgaliotam jo atstovui.

Todėl, esant pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės, galime paprašyti papildomos informacijos, būtinos tapatybei patvirtinti.

Tapatybės patvirtinimo priemonės turi būti proporcingos prašymo pobūdžiui ir neturi lemti perteklinio asmens duomenų rinkimo.

14.3.

Į Jūsų prašymą atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį nuo prašymo gavimo.

Atsižvelgiant į prašymų sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar iki dviejų mėnesių. Apie termino pratęsimą ir jo priežastis informuosime per vieną mėnesį nuo prašymo gavimo.

14.4.

Paprastai už prašymų nagrinėjimą mokestis netaikomas.

Jeigu prašymas yra akivaizdžiai nepagrįstas arba neproporcingas, ypač dėl jo pasikartojančio pobūdžio, BDAR nustatytais atvejais galime imti pagrįstą mokestį arba atsisakyti vykdyti prašymą.

15. Duomenų minimizavimas

Klinika laikosi BDAR nustatyto duomenų kiekio mažinimo principo.

Tai reiškia, kad siekiame rinkti ir tvarkyti tik tokius asmens duomenis, kurie yra adekvatūs, tinkami ir būtini konkrečiam tikslui.

Duomenys negali būti renkami vien todėl, kad jų galbūt prireiks ateityje.

Specialių kategorijų ir ypač psichikos sveikatos duomenų atveju duomenų minimizavimo principui skiriamas ypatingas dėmesys.

16. Duomenų tikslumas

Prašome pateikti tikslius ir aktualius asmens duomenis.

Kai duomenų tikslumas yra svarbus sveikatos priežiūros paslaugos saugumui ar kokybei, galime paprašyti patvirtinti arba atnaujinti anksčiau pateiktą informaciją.

Jeigu pastebėjote, kad Klinikos turimi Jūsų asmens duomenys yra netikslūs ar pasikeitė, prašome apie tai mus informuoti.

17. Duomenų saugojimas

Asmens duomenų nesaugome ilgiau, negu būtina tikslams, dėl kurių jie buvo surinkti, išskyrus atvejus, kai ilgesnį saugojimą nustato teisės aktai arba jis yra būtinas teisėtiems reikalavimams pareikšti, vykdyti ar apginti.

Nustatydami saugojimo terminą atsižvelgiame į:

duomenų pobūdį ir jautrumą;
tvarkymo tikslą;
teisės aktuose nustatytus terminus;
medicinos dokumentų saugojimo reikalavimus;
apskaitos ir mokesčių teisės aktus;
ieškinio senaties terminus;
galimą ginčų ar teisinių reikalavimų riziką.

Medicinos dokumentams taikomi konkrečioms jų rūšims nustatyti saugojimo terminai. Todėl šios Privatumo politikos nuostata nėra skirta pakeisti privalomų sveikatos priežiūros dokumentų saugojimo terminų.

18. Asmens duomenų saugumo pažeidimai

Jeigu įvyktų asmens duomenų saugumo pažeidimas, Klinika jį įvertins BDAR nustatyta tvarka.

Kai dėl pažeidimo gali kilti pavojus fizinių asmenų teisėms ir laisvėms, apie pažeidimą teisės aktų nustatyta tvarka bus pranešta Valstybinei duomenų apsaugos inspekcijai.

Kai dėl pažeidimo gali kilti didelis pavojus duomenų subjekto teisėms ir laisvėms, apie pažeidimą taip pat informuosime paveiktą duomenų subjektą, išskyrus BDAR nustatytas išimtis.

19. Vaikų ir nepilnamečių asmens duomenys

Jeigu Klinika teikia paslaugas nepilnamečiams pacientams, jų asmens duomenys tvarkomi laikantis Lietuvos Respublikos teisės aktuose nustatytų pacientų atstovavimo, sutikimo dėl sveikatos priežiūros ir medicinos informacijos konfidencialumo reikalavimų.

Informacija tėvams, globėjams ar kitiems atstovams teikiama tik įsitikinus jų teise atstovauti nepilnamečiui ir atsižvelgiant į nepilnamečio amžių, gebėjimą suprasti informaciją bei konkrečiam atvejui taikomas teisės normas.

20. Trečiųjų šalių interneto svetainės ir paslaugos

Interneto svetainėje enlivus.lt gali būti nuorodų į trečiųjų šalių interneto svetaines ar paslaugas.

Paspaudus tokią nuorodą, duomenų tvarkymui gali būti taikoma atitinkamos trečiosios šalies privatumo politika.

Klinika neatsako už trečiųjų šalių savarankiškai vykdomą asmens duomenų tvarkymą.

Prieš pateikdami savo asmens duomenis trečiajai šaliai rekomenduojame susipažinti su jos privatumo informacija.

21. Skundų pateikimas

Jeigu turite klausimų ar manote, kad Jūsų asmens duomenis tvarkome netinkamai, pirmiausia kviečiame kreiptis į mus arba Klinikos duomenų apsaugos pareigūną:

UAB „Individualios terapijos klinika“ / „Enlivus“
El. paštas: info@enlivus.lt
Telefonas: +370 625 97099
Adresas: Paupio g. 3–1

Siekiame galimus asmens duomenų apsaugos klausimus išspręsti operatyviai ir konstruktyviai.

Jūs taip pat turite teisę pateikti skundą:

Valstybinei duomenų apsaugos inspekcijai (VDAI)

Informaciją apie skundų pateikimo tvarką ir aktualius VDAI kontaktus rekomenduojame tikrinti oficialioje Valstybinės duomenų apsaugos inspekcijos interneto svetainėje.

22. Privatumo politikos pakeitimai

Klinika turi teisę periodiškai peržiūrėti ir atnaujinti šią Privatumo politiką, pavyzdžiui:

pasikeitus Klinikos veiklai ar teikiamoms paslaugoms;
pradėjus naudoti naujas informacines sistemas ar technologijas;
pasikeitus asmens duomenų tvarkymo procesams;
pasikeitus teisės aktams ar priežiūros institucijų praktikai;
siekiant padidinti informacijos aiškumą ir skaidrumą.

Aktuali Privatumo politikos redakcija skelbiama interneto svetainėje enlivus.lt.

Esminių pakeitimų atveju apie juos galime informuoti papildomai tinkamu komunikacijos būdu.

23. Baigiamosios nuostatos

Ši Privatumo politika taikoma kartu su kitomis Klinikos asmens duomenų apsaugos, pacientų aptarnavimo, informacinio saugumo ir sveikatos priežiūros dokumentų tvarkymo procedūromis.

Jeigu konkrečiam duomenų tvarkymui pateikiamas atskiras privatumo pranešimas, specialiojo privatumo pranešimo nuostatos konkretaus duomenų tvarkymo atžvilgiu taikomos kartu su šia Privatumo politika.

Jeigu kuri nors Privatumo politikos nuostata prieštarautų privalomai taikomai teisės normai, taikoma atitinkama teisės norma.

UAB „Individualios terapijos klinika“
„Enlivus“
Juridinio asmens kodas 307093056
PVM mokėtojo kodas LT100020382914
Paupio g. 3–1
Tel. +370 625 97099
El. paštas info@enlivus.lt
https://enlivus.lt