Pārzinis un kontaktinformācija
Pārzinis personas datu apstrādei ir ārstniecības iestāde SIA MedBeautyLab,
reģistrācijas numurs: 40203679079,
adrese: Cēsu iela 31k-3, Rīga,
elektroniskā pasta adrese: info@medbeautylab.lv
kontaktinformācija: tālrunis +371 27 677 888, e-pasts info@medbeautylab.lv

Ievads

• Šīs Privātuma politikas mērķis ir informēt fizisko personu, turpmāk – Pacients/Darbinieks vai kopā Datu subjekts, par to, kā ārstniecības iestāde - SIA MedBeautyLab, turpmāk – Pārzinis, apstrādā fiziskas personas datus, tostarp par apstrādes mērķiem, datu apjomu, aizsardzības pasākumiem, kā arī par Pacienta/Darbinieka kā datu subjekta tiesībām un pienākumiem
• Datu apstrādes procesā Pārzinis ievēro spēkā esošos Latvijas tiesību aktus un Eiropas Savienības noteikumus, īpaši Eiropas Parlamenta un Padomes 2016. gada regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, GDPR), kas aizstāj Direktīvu 95/46/EK, turpmāk - Regula, kā arī citus attiecīgos tiesību aktus privātuma un datu aizsardzības jomā

Personas datu iegūšana
Pārzinis Pacienta personas datus var iegūt no:

• paša Pacienta, citiem ārstniecības pakalpojumu sniedzējiem, ārstniecības dokumentiem, E-veselības sistēmas vai citām valsts uzturētām sistēmām, Apdrošināšanas sabiedrībām

Pārzinis Darbinieka personas datus var iegūt no:

• paša Darbinieka, iepriekšējām darba vietām vai rekomendāciju sniedzējiem (ar Darbinieka piekrišanu), publiskiem reģistriem un valsts iestādēm, medicīniskās pārbaudes iestādēm, izglītības un kvalifikācijas dokumentiem, sertifikātiem vai reģistriem, kas apliecina profesionālo atbilstību, iekšējiem novērtējumiem un darba snieguma invērtējumiem

Personas datu apjoms

• Pārzinis apstrādā datus, kas nepieciešamas attiecīgās personas nepārprotamai identifikācijai (vārds, uzvārds, personas kods, dzimšanas gads, adrese, telefona numurs un/ vai e-pasta adrese)
• Pārzinis, sniedzot savus pakalpojumus, apstrādā veselības datus (tajā skaitā veicot fotouzņēmumu, lai novērot ārstēšanas dinamiku), kas ir uzskatāmi par īpašu kategoriju personas datiem saskaņā ar Regulas noteikumiem
• Darbinieku gadījumā Pārzinis apstrādā arī šādus datus: darba līguma dati, darba pienākumu izpildes informācija, izglītības un kvalifikācijas dokumenti, darba laika uzskaite, atalgojums, informācija par darba drošību un veselības pārbaudēm, kā arī citi dati, kas nepieciešami darba tiesisko attiecību nodrošināšanai saskaņā ar spēkā esošajiem normatīvajiem aktiem.

Personas datu apstrādes mērķi un tiesiskais pamats

Personas datu apstrāde un Personas datu aizsardzība

• Pārzinis apstrādā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Pārzinim pieejamos organizatoriskos, finansiālos un tehniskos resursus
• Pārzinis nepiemēro automatizēto lēmumu pieņemšanu, tostarp profilēšanu
• Pārzinis nodrošina personas datu aizsardzību, izmantojot pašreizējās tehnoloģiskās iespējas, kā arī rūpīgi novērtējot iespējamos privātuma apdraudējumus un tai pieejamos resursus organizatoriskā, ekonomiskā un tehniskā kontekstā 

Personas datu nodošana
Personas datu saņēmēji:

• Pats Datu subjekts
• Apdrošināšanas sabiedrības, kas sedz vai administrē pakalpojumu izmaksas
• Ārstniecības iestādes, laboratorijas, diagnostikas un konsultāciju pakalpojumu sniedzēji, ar kuriem notiek sadarbība pakalpojumu nodrošināšanā, veselības aprūpes procesa ietvaros vai iestādes veselības pārbaudes procesā
• Citas Pacientu tiesību likuma 10.pantā norādītās iestādes
• Valsts iestādes un institūcijas (piemēram, Nacionālais veselības dienests (NVD), Valsts ieņēmumu dienests (VID), Valsts sociālās apdrošināšanas aģentūra (VSAA), Valsts darba inspekcija (VDI)) normatīvajos aktos paredzētajā apjomā un kārtībā
• Tiesībsargājošās un uzraudzības iestādes (piemēram, policija, tiesa, Datu valsts inspekcija) – tikai tad, ja tas noteikts tiesību aktos

Personas dati netiek nosūtīti uz trešajām valstīm vai starptautiskām organizācijām

Personas datu glabāšanas ilgums

• Pārzinis glabā un apstrādā personas datus, kamēr pastāv vismaz viens no personas datu apstrādes mērķiem
• Glabāšanas ilgums ir atkarīgs no attiecīgā personas datu apstrādes nolūka, nepārsniedzot termiņu, kas ir noteikts tiesību aktos
• Personas datus, ko Datu subjekts sniedzis, pamatojoties uz savu piekrišanu, Pārzinis glabā līdz brīdim, kad ir īstenots datu ievākšanas mērķis vai kad Datu subjekts atsauc savu piekrišanu
• Darbinieku dati tiek glabāti atbilstoši Darba likumā un citos normatīvajos aktos noteiktajiem termiņiem (piemēram, dokumentu glabāšanas laiks personāla lietās, darba laika uzskaite, darba aizsardzības dokumentācija u.c.)

Pacienta kā Datu subjekta tiesības

• Piekļuves tiesības. Datu subjektam ir tiesības piekļūt apstrādātajai personiskai informācijai
• Tiesības uz savu personas datu labošana vai dzēšana. Datu subjektam ir tiesības prasīt Pārzinim savlaicīgu savu personas datu dzešanu šādos gadījumos:
• personas dati vairs nav nepieciešami saistībā ar nolūku, kādam tie tika iegūti
• Datu subjekts atsauc savu piekrišanu, uz kuras tika balstīta datu apstrāde, un nepastāv cits tiesisks pamats šādai apstrādei
• Tiesības iebilst pret savu personas datu apstrādi un ierobežot to. Datu subjekts var iebilst pret datu apstrādi, ja  Pārzinis apstrādā Datu subjekta personas datus nelikumīgi, vai neievērojot normatīvo aktu prasības
• Tiesības atsaukt piekrišanu savu personas datu apstrādei. Datu Subjekts ir tiesīgs atsaukt piekrišanu savu personas datu apstrādei, ja datu apstrādes pamats ir Datu subjekta piekrišana, taču tas neietekmē to apstrādes darbību likumību, kas veiktas tad, kad piekrišana bija spēkā
• Tiesības iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai.

Personas datu apstrāde, iegādājoties dāvanu karti tiešsaistē

• Iegādājoties dāvanu karti Pārziņa tīmekļa vietnē, Pārzinis apstrādā šādus personas datus: vārds, uzvārds, e‑pasta adrese, tālruņa numurs, dāvanu kartes summa, pirkuma datums un laiks, kā arī maksājuma identifikācijas dati (piemēram, transakcijas numurs, maksājuma veids). Maksājumu karšu dati (piemēram, kartes numurs) tiek apstrādāti tikai maksājumu pakalpojumu sniedzēja sistēmā saskaņā ar tā noteikumiem un netiek saglabāti pie Pārziņa.
• Personas dati tiek apstrādāti, lai nodrošinātu dāvanu kartes iegādi, noformēšanu un nosūtīšanu, kā arī norēķinu administrēšanu un grāmatvedības uzskaiti. Šīs apstrādes tiesiskais pamats ir Regulas 6. panta 1. punkta b) apakšpunkts un 6. panta 1. punkta c) apakšpunkts.​​
• Dāvanu karšu iegādes ietvaros iegūtie personas dati var tikt nodoti Pārziņa grāmatvedības pakalpojumu sniedzējam, kā arī maksājumu pakalpojumu sniedzējam (piemēram, bankai vai maksājumu apstrādes uzņēmumam), kas nodrošina karšu norēķinus. Šie saņēmēji apstrādā personas datus tikai tādā apjomā, kāds nepieciešams pakalpojuma nodrošināšanai, un saskaņā ar piemērojamiem datu aizsardzības normatīvajiem aktiem.​​
• Personas dati, kas iegūti dāvanu kartes iegādes laikā, tiek glabāti tik ilgi, cik nepieciešams attiecīgā darījuma izpildei un Pārziņa tiesību un pienākumu nodrošināšanai, kā arī atbilstoši grāmatvedības un nodokļu normatīvajos aktos noteiktajiem dokumentu glabāšanas termiņiem.

Sīkdatņu lietošana tīmekļa vietnē www.medbeautylab.lv

• Pārzinis savā tīmekļa vietnē nevāc nekādu apmeklētāju personisko informāciju, izmantojot sīkdatnes.

Dokuments apstiprināts: 2025. gada 1.decembrī
Dokumenta versija: 1. 1