Asmens duomenų apsaugos politika

1. UAB “Ave vita” klinika juridinis kodas 301492568 (toliau - „Klinika“), esanti adresu Kovo 11-osios g. 22, Kaunas, pasiekiama ryšio kontaktais el. paštas info@avevitaklinika.lt, tel. Nr.: +370 22 55 77, duomenų apsaugos pareigūno tel. Nr. +370 608 49799, gerbdama svetainės www.avevitaklinika.lt (toliau - „Svetainė“) interesantų, pacientų ar tiesiog lankytojų (toliau - „Lankytojas“ (-ai)) teisę į privatumą, įsipareigoja užtikrinti jų asmens duomenų apsaugą bei jų, kaip duomenų subjektų, teisių užtikrinimą.
2. Ši Duomenų apsaugos politika reglamentuoja Lankytojų asmens duomenų tvarkymo principus bei tvarką, naudojantis Svetainės paslaugomis, tuo suteikiant Klinikai savo asmens duomenis. Lankytojai sutinka su šios Duomenų apsaugos politikos nuostatomis, išskyrus dėl duomenų tvarkymo veiksmų, kuriems reikės atskiro Lankytojo sutikimo ir kurio Klinika paprašys, kai jo reikės.
3. Lankytojai su Svetainės Duomenų apsaugos politika gali susipažinti Svetainės meniu paspaudę „Duomenų apsaugos politika“. Lankytojas prieštaraudamas Duomenų apsaugos politikai, ir / ar nesutikdamas su privatumu ir / ar Asmens duomenų tvarkymu svetainėje, ar tiesiog nesusipažinęs su Svetainės Duomenų apsaugos politika, toliau negali naudotis Svetaine, o jeigu ir toliau naudojasi ja, reiškia veikia savo rizika ir atsakomybe, bei negali reikšti pretenzijų, susijusių su privatumu ir / ar Asmens duomenų tvarkymu svetainėje.
4. Lankytojai apsilankę Svetainėje, gali sutikti arba nesutikti su Svetainėje naudojamais slapukais (išskyrus griežtai privalomus slapukus), paspausdami atitinkamą mygtuką iškylančioje slapukų juostoje („Patvirtinti pasirinktus slapukus“ arba „Patvirtinti visus slapukus“), bei sužinoti daugiau apie slapukus ir jų valdymą Duomenų apsaugos politikoje.
5. Klinika sudarydama su Pacientu sutartį ar teikdama paslaugas ne šios Svetainės pagalba, turi teisę nustatyti papildomus asmens duomenų tvarkymo tikslus ir sąlygas, nei duomenų tvarkymo tikslai vykdomi šios Svetainės pagalba ir apie kuriuos nėra informuojama šioje Duomenų apsaugos politikoje. Norint sužinoti daugiau apie asmens duomenų tvarkymą Klinikoje, prašome teirautis ar atvykti į Kliniką 1.1. punkte nurodytais kontaktais ar adresu.
6. Tvarkydama Lankytojų asmens duomenis, Klinika laikosi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau - „Reglamentas (ES) 2016/679“), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau - „ADTAĮ“), Lietuvos Respublikos elektroninių ryšių įstatymo (ERĮ) ir kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą, nuostatų.
7. Klinika savo nuožiūra gali keisti šias Duomenų apsaugos politikos sąlygas, apie tai paskelbusi atitinkamą informaciją Svetainėje.

1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
2. Duomenų subjektas – fizinis asmuo - Klinikos pacientas, Svetainės lankytojas ir pan., kurio asmens duomenis renka Klinika.
3. Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais, kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.
4. Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
5. Duomenų tvarkymo apribojimas – saugomų asmens duomenų žymėjimas siekiant apriboti jų tvarkymą ateityje.
6. Duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones.
7. Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri Duomenų valdytojo vardu tvarko asmens duomenis. Klinikos darbuotojai nėra laikomi duomenų tvarkytojais.
8. Slapukas (angl. cookie) – nedidelė tekstinės informacijos dalelė, kuri automatiškai sukuriama naršant Svetainėje ir yra saugoma lankytojo kompiuteryje ar kitame įrenginyje.
9. Tiesioginė rinkodara – veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.

1. Klinika renka ir toliau tvarko šiuos Lankytojų asmens duomenis, kuriuos patys Lankytojai teikia lankydamiesi, registruodamiesi, teiraudamiesi, teikdami savo nusiskundimus ir (ar) užklausas Svetainėje ar bendraudami su mūsų pacientų aptarnavimo komanda: vardas, pavardė, el. pašto adresas, telefono numeris ir kita informacija kurios turinio Klinika negali nuspėti ir kurią registruojantis, užsakydamas paslaugas, teiraudamasis ir / arba pranešdamas Lankytojas el. laiške ar Svetainės pranešimo formoje pateikė savo iniciatyva.
2. Svetainėje naudojami slapukai, kurių pasirinkimą gali nulemti Svetainės lankytojai (išskyrus griežtai privalomus slapukus) ir kurie automatiškai renka Lankytojų netiesiogiai (naršymo, registracijos, paslaugų užsakymo, užklausų teikimo ir pan. metu) pateiktus asmens duomenis. Tai duomenys kurie yra automatiškai surenkami iš Lankytojų naudojamų kompiuterių ir / ar mobiliųjų įrenginių, prisijungus prie Svetainės, pvz.: prisijungimų IP adresai ir laikai, vartotojo naudojama naršyklė ir jos versija, žiniatinklio svetainės, kuriose lankėsi Lankytojai prieš patekdami į Klinikos Svetainę, duomenys apie paslaugų naudojimą ir pan. Šiuos duomenis tvarko slapukų valdytojai (pvz.: Google Analytics) ir už jų saugojimo terminus Klinika neatsako ir jų neprižiūri.
3. Daugiau apie asmens duomenis kuriuos Lankytojai netiesiogiai pateikia lankydamiesi Svetainėje, rasite šios Duomenų apsaugos politikos slapukų 9, 10 ir 11 skyriuose.
4. Naudojantis Svetainės teikiamomis paslaugomis, Lankytojas prisiima visą atsakomybę už pateikiamų duomenų teisingumą ir tikslumą.
5. Jeigu Lankytojas nepateiks asmens duomenų, reikalingų sutarčiai sudaryti, vykdyti, Svetainės paslaugoms suteikti ir pan. arba pateiks neteisingus duomenis, Klinika negalės sudaryti su Lankytoju sutarties ir /ar įvykdyti jos sąlygų, ar nebesugebėti suteikti Lankytojui Svetainėje teikiamų ar bendrų paslaugų ar tiesiog tinkamai informuoti Lankytoją.
6. Pasikeitus Svetainėje nurodytiems jūsų asmens duomenims ar kitai susijusiai informacijai, Lankytojas įsipareigoja per 10 (dešimt) darbo dienų pakeisti ir / ar papildyti savo pateiktus asmens duomenis, ar kitą susijusią informaciją.
7. Atskirais atvejais, Svetainės administratorius turi teisę prašyti patikslinti ir / ar papildyti Lankytojo asmens duomenis, ar kitą susijusią informaciją, jei ji yra būtina Svetainės paslaugoms teikti, Klinikos įsipareigojimams ar sutarties vykdymui.
8. Jeigu svetainėje yra sukuriama atskira Lankytojo paskyra, Lankytojas yra atsakingas už savo prisijungimo slaptažodžių konfidencialumą, bei už bet kuriuos veiksmus, kurie Svetainėje atliekami prisijungus naudojant Lankytojo prisijungimo duomenis. Lankytojas negali atskleisti prisijungimo duomenų tretiesiems asmenimis. Sužinojus ar įtarus, kad Lankytojo prisijungimo duomenys tapo žinomi ar gali tapti žinomi tretiesiems asmenims, Lankytojas privalo nedelsiant apie tai informuoti Svetainės administratorių 1.1. punkte nurodytais kontaktais bei pasikeisti prisijungimo duomenis. Tuo atveju, jeigu Svetainės administratorius nebus apie tai informuotas, kai Svetainės paslaugomis naudosis trečiasis asmuo, kuris prie Svetainės prisijungs naudodamasis jūsų prisijungimo duomenis, mes laikysime, kad prisijungėte jūs.

• Lankytojo asmens duomenis Klinika tvarko turėdama teisinį pagrindą ir/ar pagrįstą ir teisėtą nepažeidžiantį Lankytojo interesų, teisių ir laisvių.
• Klinika tvarko asmens duomenis sekančiais duomenų tvarkymo tikslais:

1. Svetainės administravimo tikslais;
2. Gydymo ar kt. teikiamų paslaugų administravimo tikslais;
3. Pažeistų Klinikos teisių ir teisėtų interesų saugojimo ir gynimo, įrodinėjimo ir teisinių ginčų sprendimo tikslais;
4. Lankytojo identifikavimo Svetainėje tikslu;
5. Lankytojo registracijos Svetainėje tikslu;
6. Komunikacijos tame tarpe ir susirašinėjimo su Svetainės Lankytoju tikslais;
7. Pranešėjų teisių užtikrinimo tikslais, vadovaujantis Lietuvos Respublikos Pranešėjų apsaugos įstatymu;
8. bei kt. su Klinikos teisinėmis prievolėmis ir įsipareigojimais susijusiais tikslais.

• Asmens duomenys tvarkomi remiantis Reglamento (ES) 2016/679 teisiniais pagrindais:

1.  6 str. 1 d. b punktu, t.y. tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį;
2. 6 str. 1 d. c punktu, t.y. tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė;
3. 6 str. 1 d. f punktu, t.y. tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni, ypač kai duomenų subjektas yra vaikas;
4. 9 str. 2 d. c punktu t.y. tvarkyti duomenis būtina, kad būtų apsaugoti gyvybiniai duomenų subjekto arba kito fizinio asmens interesai, kai duomenų subjektas dėl fizinių ar teisinių priežasčių negali duoti sutikimo;
5. 9 str. 2 d. f punktu t.y. tvarkyti duomenis būtina siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.

• Jeigu Klinika norės naudoti Lankytojo duomenis kitiems tikslams, kuriems neturi sutartinio arba kito teisinio pagrindo, Klinika prašys Lankytojo sutikimo. Turėdami Lankytojo sutikimą (kurį Lankytojas bet kuriuo metu gali atšaukti), Klinika naudos duomenis tik konkrečiam tikslui įgyvendinti, pavyzdžiui, kaip nurodyta Tiesioginės rinkodaros skyriuje.

•  Klinika užtikrina, kad Lankytojų asmens duomenys bus: 

1. tvarkomi teisėtu, sąžiningu ir skaidriu būdu;
2. renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu;
3. adekvatūs, tinkami ir tik tokie, kurių reikia siekiant anksčiau išvardintų tikslų, dėl kurių jie tvarkomi;
4. tikslūs ir prireikus atnaujinami;
5. tvarkomi tokiu būdu, kad taikant atitinkamas technines ir organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo Duomenų tvarkymo be leidimo arba neteisėto Duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.

• Klinikos darbuotojų ir įgaliotų asmenų prieiga prie Lankytojo asmens duomenų suteikiama tik pareigybinių funkcijų vykdymui pagal Darbuotojo pareigas bei vaidmenį Klinikoje.
• Visi duomenų gavėjai, kuriems Klinika perduoda (ar prireikus perduos) asmens duomenis, yra teisės aktais arba pasirašytinai įpareigoti (ar bus įpareigoti) saugoti konfidencialią informaciją. Negavus Lankytojo sutikimo arba prašymo, Klinika neperduos asmens duomenų kitiems šiose sąlygose nenurodytiems asmenims, išskyrus atvejus, kai Klinika bus įpareigota tai daryti Lietuvos Respublikos ar Europos Sąjungos teisės aktų numatyta tvarka.
• Klinika teikdama paslaugas šios Svetainės pagalba, vykdydama Lietuvos Respublikos teisės aktų reikalavimus, savo įsipareigojimus ir prievoles, vidaus administravimo tikslais arba remiantis Klinikos pagrįstu interesu ir / ar esant teisiniam pagrindui gali gauti ir / ar perduoti Lankytojo asmens duomenis valstybės, teisėsaugos institucijoms ir kt. juridiniams ar fiziniams subjektams, taip pat tretiesiems asmenims pavyzdžiui draudimo, teisinių paslaugų ir kt., partneriams ar paslaugų tiekėjams, taip pat jei tai būtina siekiant apginti Klinikos teises ir perduoti duomenis teisėtvarkos institucijoms arba tiesiog vykdant įstatymais Klinikai paskirtas prievoles.
• Svetainėje teikiamų paslaugų užtikrinimui, Lankytojų asmens duomenys yra perduodami šiems Duomenų tvarkytojams:
• Nurodomi duomenų tvarkytojai - UAB "Texus" ;
• Klinika pasitelkia tik tuos Duomenų tvarkytojus, kurie užtikrina, kad tinkamos techninės ir organizacinės priemonės būtų įgyvendintos tokiu būdu, kad Duomenų tvarkymas atitiktų Reglamento reikalavimus ir būtų užtikrinta Lankytojų, kaip duomenų subjektų, teisių apsauga.
• Klinika pažymi, kad aukščiau nurodyti Duomenų tvarkytojai turi teisę tvarkyti Lankytojų asmens duomenis tik pagal Klinikos nurodymus.

• Lankytojų asmens duomenys saugomi viso bendradarbiavimo laikotarpiu ir tiek, kiek jie bus reikalingi sutarties ar Svetainės paslaugų įvykdymui ir administravimui, o po to tiek laiko, kiek asmens duomenų saugojimas Klinikai yra privalomas Lietuvos Respublikos teisės aktų numatyta tvarka. Tais atvejais, kai teisės aktai terminų nenustato, Klinika skirtingus asmens duomenis saugo skirtingais terminais, atsižvelgdama į duomenų tvarkymo tikslus ir realius teisėtus Klinikos pagrindus. Skirtingų Asmens duomenų pagal skirtingus duomenų tvarkymo tikslus saugojimo laikotarpiai gali būti nuo 1 iki 25 metų, pvz.:

1. teikiamų paslaugų ir jų buhalterinių dokumentų administravimui, duomenys saugomi 10 metų (Lietuvos vyr. archyvaro 2011 03 09 d. įsakymas Nr.V-100);

2. asmenų, davusių sutikimą tvarkyti jų asmens duomenis tiesioginės rinkodaros tikslais ir duomenų rinkimo metu neprieštaravusių dėl tokio asmens duomenų tvarkymo – iki kol bus atšauktas sutikimas arba pasibaigus tikslui dėl kurio buvo duotas sutikimas, saugoma 1 metus (priklausomai kas įvyks pirma);

3. įrodinėjimo medžiagos pateikimo teismui ar ginčų nagrinėjimo metu, duomenys saugomi pagal duomenų saugojimo laikotarpius reglamentuojančius teisės aktus, o atsitikus įvykiui, ginčui, tyrimui, teisminiam procesui ir pan. nuo įvykio pradžios ir 1 metus po tyrimo pabaigos ir / ar teismo galutinio sprendimo ar atitinkamų institucijų galutinio sprendimo priėmimo;

4. paciento sveikatos duomenys saugoma nuolat, kol pacientas lankosi PSPC. Pacientui nustojus lankytis klinikoje asmens ambulatorinė kortelė saugoma 15 metų (LR sveikatos apsaugos ministro įsakymas „Dėl sveikatos priežiūros įstaigų veiklos apskaitos ir atskaitomybės tvarkos“ 1999 m. lapkričio 29 d. Nr. 515);

5. duomenys susiję su komunikacija, saugomi iki komunikacijos pabaigos, arba 2 metus nuo paskutinio komunikacijos momento ir t. t.

• Norint tiksliai sužinoti Jums rūpimą informaciją, galite kreiptis šios Duomenų apsaugos politikos I.1. punkte nurodytais kontaktais ir/ar adresu.

• Be atskiro Lankytojo sutikimo, Klinika gali naudoti Lankytojo kontaktinius duomenis pranešimų ar priminimų siuntimui paštu, el. paštu, telefonu ar SMS žinute, kai šie pranešimai yra susiję su sutarties sudarymu, įskaitant veiksmus prieš sutarties sudarymą, teikiamomis paslaugomis ir / ar Klinikos teisinių prievolių ir / ar įsipareigojimų užtikrinimui ir panašiais tikslais (kurie nėra priskiriami prie tiesioginės rinkodaros tikslų).
• Klinika gali naudoja Lankytojo asmens duomenis naujienlaiškių, pasiūlymų, kvietimų ir kitokių reklaminių pranešimų siuntimui, taip pat teirauntis dėl esamų paslaugų ar prekių kokybės paštu, el. paštu, telefonu ar SMS žinute, tik turint Lankytojo išankstinį sutikimą t.y. vadovaujantis Reglamento (ES) 2016/679 6 straipsnio 1 d. a punktu, t.y. duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais, bei Lietuvos Respublikos elektroninių ryšių įstatymo nuostatomis.  
• Klinika gali vykdyti sekančius veiksmus Tiesioginės rinkodaros tikslais (tik turint Lankytojo išankstinį sutikimą):

1. Naujienlaiškių siuntimo tikslais;
2. Lankytojų nuolaidų apskaitos, administravimo ir davusių sutikimą dėl duomenų tvarkymo, informavimo paštu, el. paštu, telefonu ar SMS žinute apie naujoves ir akcijas, tikslais;
3. Tiesioginės rinkodaros, žaidimų, loterijų, apklausų, viktorinų, konkursų, akcijų, statistikos anketų, balsavimo ir panašių veiksmų organizavimo ir vykdymo tikslais;
4. Verslo analitikos bei statistikos analizės, bendrųjų tyrimų, leidžiančių gerinti paslaugas bei tobulinti jų kokybę, vykdymo tikslais.
5. Klinika gali prašyti leidimo tvarkyti sekančius asmens duomenis pagal 3. punkte nurodytus tiesioginės rinkodaros tikslus: vardas, pavardė, adresas, el. pašto adresas, telefono numeris.
6. Turint Lankytojo sutikimą, tiesioginės rinkodaros tikslais tvarkomų asmens duomenų tvarkymo ir saugojimo laikotarpiai yra šie (priklausomai kas įvyks pirmiau):

• Lankytojų, duomenų rinkimo metu neprieštaravusių ir / ar sutikusių dėl tokio asmens duomenų tvarkymo – kol tęsiasi tiesioginės rinkodaros programa (tikslas dėl kurio buvo duotas sutikimas), jai pasibaigus duomenys saugomi 1 metus;
• Kol Lankytojas naudojasi nuolaidų kortele. Po paskutinio pasinaudojimo kortele, duomenys saugomi 3 metus; 
• Kol bus atšauktas sutikimas. Sutikimą galima atšaukti Duomenų apsaugos politikos 18 punkte nurodytomis sąlygomis.

• Siekiant užtikrinti galimybę Lankytojams patogiau ir efektyviau naršyti Svetainėje, Svetainėje naudojami Slapukai.
• Kas yra slapukai? Slapukai yra maži tekstiniai failai, saugomi Svetainės lankytojo įrenginio (pvz., kompiuterio, mobiliojo telefono, planšetės) naršyklėje, kai Svetainės lankytojas naršo interneto svetainėse. Slapukai naudojami plačiai, kad svetainės veiktų arba veiktų geriau ir veiksmingiau. Šioje politikoje visos minėtos technologijos vadinamos „slapukais“.
• Kodėl naudojami slapukai? Siekiant, kad Svetainės lankytojui būtų suteiktos visavertės internetinės svetainės paslaugos, bei užtikrinant galimybę lankytojui patogiau ir efektyviau naršyti svetainėje, į lankytojo kompiuterį (įrenginį) įrašomi Slapukai. Įrašytą informaciją Klinika naudoja lankytojo kaip ankstesnio internetinės svetainės lankytojo atpažinimui, informacijos apie suteiktas paslaugas išsaugojimui, svetainės lankomumo statistikos rinkimui ir kt. Slapukai padeda užtikrinti, kad svetainė veiktų taip, kaip ji turi veikti; užtikrina, kad lankytojas neturės iš naujo prisijungti kaskart apsilankęs svetainėje (jei naudojama prisijungimo funkcija); padeda išsaugoti lankytojo nustatymus, pasirinktus per apsilankymą; padidina svetainės veikimo greitį ir saugumą; suteikia lankytojams galimybę pasidalinti puslapiais socialiniuose tinkluose; užtikrina lankytojo galimybes pritaikyti svetainę savo poreikiams; užtikrina greitesnės informacijos paiešką svetainėje; padeda tobulinti svetainę, kad lankytojams jį būtų dar patrauklesnė; padeda pritaikyti veiksmingesnę rinkodarą.
• Kokios yra slapukų rūšys? 

1. Griežtai privalomi slapukai. Šie slapukai svetainėje yra būtini, kad vartotojas galėtų naršyti ir naudotis svetainės funkcijomis. Galite savo naršyklę nustatyti taip, kad ji šiuos slapukus blokuotų arba apie juos praneštų, tačiau tokiu atveju kai kurios svetainės vietos ar funkcijos gali neveikti ir svetainė veiktų ne taip sklandžiai, kaip turėtų. Šie slapukai nerenka jokios informacijos rinkodaros tikslais ir neįsimena, kur lankytojas lankėsi internete.
2. Analitiniai slapukai. Šie slapukai leidžia skaičiuoti apsilankymus ir lankytojų srauto šaltinius, kad būtų galima matuoti ir gerinti svetainės veikimą. Pvz., analitiniai slapukai gali parodyti, kuriuose puslapiuose lankomasi dažniausiai, padėti registruoti svetainėje vykstančius nesklandumus ir parodyti, ar svetainėje rodoma reklama yra veiksminga. Analitiniai slapukai nerenka asmeninės vartotojų informacijos ir visa šių slapukų surinkta informacija yra apibendrinta ir anonimiška.
3. Funkciniai slapukai. Šie slapukai suteikia galimybę pagerinti funkcionalumą ir suasmeninimą, pavyzdžiui, jie efektyvina pateikiamo turinio formatą ir formą, nustato šrifto dydį ar svetainės elementų pozicijas. Funkciniai slapukai neseka lankytojo veiksmų kitose svetainėse. Jei lankytojas neleis šiems slapukams veikti, kai kurios ar visos minėtos funkcijos negalės tinkamai veikti.
4. Tiksliniai arba reklaminiai slapukai. Tiksliniai arba reklaminiai slapukai naudojami tam, kad Svetainės lankytojui būtų rodoma įdomesnė ir jo interesus labiau atitinkanti reklama, arba tam, kad tos pačios reklamos parodymų svetainėje skaičius būtų ribojamas. Šios rūšies slapukai taip pat naudojami reklamos kampanijos veiksmingumui matuoti. Šie slapukai gali būti naudojami siekiant įsiminti, į ką lankytojas žiūrėjo, apsilankęs svetainėje.

Duomenys apie naudojamus slapukus

Slapukų rūšys

Slapukai yra seanso ir ilgalaikiai bei pirmosios arba trečiosios šalies slapukai. Toliau paaiškinsime, ką reiškia šie terminai, kad galėtumėte geriau suprasti, kas yra mūsų naudojami slapukai ir kokia jų paskirtis.

Seanso slapukai
Seanso slapukai leidžia Jus atpažinti per vieną apsilankymą mūsų svetainėje, kad visi puslapio pakeitimai ar parinktys būtų įsimenami keliaujant iš vieno puslapio į kitą. Šie slapukai leidžia greitai ir lengvai eiti per daugybę svetainės puslapių, kad kaskart apsilankius naujoje vietoje nereikėtų iš naujo apdoroti informacijos. Seanso slapukai yra laikini ir ištrinami vos tik užveriate naršyklę ar atsijungiate nuo svetainės.

Ilgalaikiai slapukai
Ilgalaikiai slapukai – tai tokie slapukai, kurie nustatytą laikotarpį išlieka Jūsų kompiuteryje pasibaigus naršymo seansui, todėl gali užfiksuoti tam tikras naudotojų parinktis arba veiksmus, kai svetainė aplankoma dar kartą.

Pirmosios šalies slapukai
Tai slapukai, kurie reikalingi, kad „Avevita klinika“ svetainė galėtų tinkamai funkcionuoti. 

Trečiųjų šalių slapukai
Tai slapukai, kuriuos naudoja kitos organizacijos per mūsų svetainę. Mūsų „Avevita klinika“ svetainėje naudojami „Google Analytics“ slapukai, skirti svetainės lankomumui analizuoti. „Google Analytics“ anonimiškai renka informaciją apie lankytojų skaičių, vietą, iš kurios buvo naudojamasi mūsų svetaine, ir kokios svetainės dalys buvo naršomos lankytojų. Šie slapukai yra sukurti sistemai „Google Analytics“. Plačiau apie „Google Analytics“ – http://www.google.com/analytics.

Bet kokia informacija, surinkta per slapukus, yra saugoma iki slapukų galiojimo pabaigos ir nėra naudojama kitais nei šioje Politikoje nurodytais tikslais.

• Griežtai privalomi slapukai yra naudojimosi Klinikos Svetaine privaloma sąlyga. Jei atsisakysite šių slapukų, Klinika negalės užtikrinti Svetainės funkcionalumo.
• Svetainės lankytojas gali kontroliuoti funkcinių, tikslinių arba reklaminių slapukų naudojimą, pakeitęs Svetainės slapukų ar naudojamos naršyklės nustatymus ir ištrindamas slapukus. Daugumoje naršyklių galima:

1. patikrinti, kokie slapukai yra įrašyti ir ištrinti atskirus slapukus;
2. blokuoti trečiųjų šalių slapukus;
3. blokuoti slapukus iš konkrečių interneto svetainių;
4. blokuoti visų slapukų siuntimą;
5. uždarant naršyklę ištrinti visus slapukus.

• Talpyklos ir slapukų išvalymo galimybes, galite peržiūrėti paspaudę šias nuorodas: https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=lt arba https://tools.google.com/dlpage/gaoptout
• Atkreipkite dėmesį, kad trindami slapukus arba išjungdami slapukų naudojimą ateityje, Svetainė gali neveikti tinkamai ar neveikti visiškai. Dėl šių priežasčių Klinika nerekomenduoja išjungti slapukų, naudojantis Svetaine.

• Svetainėje gali būti pateikiamos nuorodos į trečiųjų šalių interneto svetaines, teisės aktus, socialinius tinklus ir kt. šaltinius. Pažymėtina, kad trečiųjų šalių svetainėms, kurių nuorodos pateikiamos Svetainėje, yra taikomos šių svetainių Duomenų apsaugos politikos ir Klinika neprisiima atsakomybės už šių svetainių pateiktos informacijos turinį, jų veiklą bei jų Duomenų apsaugos politikų nuostatas.
• Paspaudus Svetainėje socialinių tinklų Facebook, Instagram, YouTube ir kt. nuorodas, kuriose Klinika administruoja jai priklausančias paskyras, taip pat gali būti naudojami slapukai, kuriuos administruoja socialinių tinklų valdytojai. Kai kurie šiais slapukais surinkti duomenys, gali būti perduoti Klinikai.

• Duomenų subjektas, pateikęs duomenų valdytojui ar duomenų tvarkytojui asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę iš duomenų valdytojo gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su savo asmens duomenimis, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius 1 metus. Kai asmens duomenys perduodami į trečiąją valstybę, duomenų subjektas turi teisę būti informuotas apie tinkamas su duomenų perdavimu susijusias apsaugos priemones. Duomenų valdytojas pagal prašymą, kartą per kalendorinius metus pateikia tvarkomų asmens duomenų kopiją nemokamai. Už bet kurias kitas duomenų subjekto prašomas kopijas duomenų valdytojas gali imti pagrįstą mokestį, nustatomą pagal administracines išlaidas. Kai duomenų subjektas prašymą pateikia elektroninėmis priemonėmis ir išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitaip, informacija pateikiama įprastai naudojama elektronine forma.

• Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištaisytų netikslius su juo susijusius asmens duomenis. Atsižvelgiant į tikslus, kuriais duomenys buvo tvarkomi, duomenų subjektas turi teisę reikalauti, kad būtų papildyti neišsamūs asmens duomenys, be kita ko, pateikdamas papildomą pareiškimą.

• Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nepagrįstai nedelsdamas ištrintų su juo susijusius asmens duomenis, o duomenų valdytojas yra įpareigotas nepagrįstai nedelsdamas ištrinti asmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių: 

1. asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;
2. asmens duomenų subjektas atšaukia sutikimą ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;
3. asmens duomenų subjektas nesutinka su duomenų tvarkymu pagal Reglamento 21 straipsnį;
4. asmens duomenys buvo tvarkomi neteisėtai;
5. asmens duomenys buvo surinkti, kai duomenų subjektas buvo jaunesnis nei 16 amžiaus ir nepilnamečio duomenys buvo surinkti be tėvų ar globėjų sutikimo.

• Tačiau šios teisės netaikomos, jeigu duomenų tvarkymas yra būtinas:

1. siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę;
2. siekiant laikytis Sąjungos ar valstybės narės teise, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės, kuria reikalaujama tvarkyti duomenis, arba siekiant atlikti užduotį, vykdomą viešojo intereso labui, arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas;
3. dėl viešojo intereso priežasčių visuomenės sveikatos srityje;
4. archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais;
5. siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.

• Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas apribotų duomenų tvarkymą kai taikomas vienas iš šių atvejų: 

1. asmens duomenų subjektas užginčija duomenų tikslumą tokiam laikotarpiui, per kurį duomenų valdytojas gali patikrinti asmens duomenų tikslumą;
2. asmens duomenų tvarkymas yra neteisėtas ir duomenų subjektas nesutinka, kad duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą;
3. duomenų valdytojui nebereikia asmens duomenų duomenų tvarkymo tikslais, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus; arba
4. duomenų subjektas paprieštaravo duomenų tvarkymui, kol bus patikrinta, ar duomenų valdytojo teisėtos priežastys yra viršesnės už duomenų subjekto priežastis.

• Duomenų subjektas turi teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir turi teisę persiųsti tuos duomenis kitam duomenų valdytojui, o duomenų valdytojas, kuriam asmens duomenys buvo pateikti, turi nesudaryti tam kliūčių, kai: 

1. duomenų tvarkymas yra grindžiamas sutikimu;
2. duomenys yra tvarkomi automatizuotomis priemonėmis.

• Ši teisė negali daryti neigiamo poveikio kitų teisėms ir laisvėms.
• Naudodamasis savo teise į duomenų perkeliamumą, duomenų subjektas turi teisę, kad vienas duomenų valdytojas asmens duomenis tiesiogiai persiųstų kitam, kai tai techniškai įmanoma.
• Ši teisė netaikoma, kai tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas.

• Duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, kai toks duomenų tvarkymas vykdomas pagal Reglamento 6 straipsnio 1 dalies e arba f punktus, įskaitant profiliavimą remiantis tomis nuostatomis. Duomenų valdytojas nebetvarko asmens duomenų, išskyrus atvejus, kai duomenų valdytojas įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
• Kai asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.
• Kai duomenų subjektas prieštarauja duomenų tvarkymui tiesioginės rinkodaros tikslais, asmens duomenys tokiais tikslais nebetvarkomi.
• Kai asmens duomenys yra tvarkomi mokslinių ar istorinių tyrimų arba statistiniais tikslais pagal 89 straipsnio 1 dalį, duomenų subjektas dėl su jo konkrečiu atveju susijusių priežasčių turi teisę nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, išskyrus atvejus, kai duomenis tvarkyti yra būtina siekiant atlikti užduotį, vykdomą dėl viešojo intereso priežasčių.
• Pastaba: Lankytojo atsisakymas sutikti su duomenų tvarkymu, gali apriboti ar visai nutraukti jo galimybę naudotis Klinikos Svetainės paslaugomis, jei be Lankytojo duomenų Klinika negalės vykdyti paslaugų teikimo ar įsipareigojimų vykdymo. Tačiau jeigu Lankytojo duomenų tvarkymas bus sustabdytas tiesioginės rinkodaros tikslais, Lankytojas ir toliau galės naudotis Klinikos paslaugomis, tačiau nebegalės gauti su tiesiogine rinkodara susijusių pranešimų apie teikiamas nuolaidas ar pan.

• Šiais atvejais, duomenų subjektas turi teisę reikalauti, kad jo atžvilgiu nebūtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimas ir toks sprendimas būtų peržiūrėtas:
• kai Klinika priima sprendimus grindžiamus tik automatizuotu duomenų tvarkymu.
• Duomenų subjektui kreipusis dėl automatizuotu duomenų tvarkymu grindžiamo sprendimo peržiūros, duomenų valdytojas, turi atlikti išsamų visų svarbių duomenų, įskaitant ir duomenų subjekto pateiktos informacijos vertinimą, kurį atlieka duomenų valdytojo asmuo, kuris turi atitinkamus įgaliojimus ir gebėjimus pakeisti sprendimą.

•  Duomenų tvarkymą ir apsaugą Lietuvos Respublikoje prižiūri ir kontroliuoja Valstybinė duomenų apsaugos inspekcija (VDAI). Jeigu Jūs nutarėte, kad Klinika pažeidė Jūsų teises į duomenų tvarkymą, Jūs turite teisę kreiptis į VDAI (https://vdai.lrv.lt) telefonu +370 5 271 28 04 ar el. paštu ada@ada.lt.

• Kreiptis dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę žodžiu arba raštu, pateikiant prašymą asmeniškai, paštu ar elektroninėmis priemonėmis. Jeigu norite pasinaudoti savo teisėmis, Klinikos darbuotojas pateiks dokumento formą, kurioje nurodysite savo pageidavimus dėl duomenų tvarkymo įmonėje. Atsakymą apie sprendimą, pateiksime per 30 kalendorinių dienų. 
• Dėl duomenų subjekto teisių įgyvendinimo, į Kliniką galite kreiptis šios Duomenų apsaugos politikos 1.1. punkte nurodytais kontaktais ir / ar adresu.
• eigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi žodžiu ar prašymas pateiktas raštu asmeniškai, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
• Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi raštu, pateikiant prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
• Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo.
• Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą.
• Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę, asmens kodą, identifikavimo numerį pagal duomenų valdytojo identifikavimo sistemą (jei tokia naudojama), adresą ir kitus duomenis, kurie reikalingi duomenų subjekto identifikavimui, bei pateikti atstovavimą patvirtinantį dokumentą.
• Esant abejonių dėl duomenų subjekto tapatybės, duomenų valdytojas paprašys papildomos informacijos, reikalingos ja įsitikinti.
• Nuskenuotos pasirašytų prašymų kopijos ar skundai, pateikti elektroninio pašto pranešimu, jų nepasirašant kvalifikuotu elektroniniu parašu, neatitinka teisės aktuose nustatytų reikalavimų. Toks prašymo pateikimas gali būti kliūtis priimti Jūsų prašymą nagrinėti, todėl tuo atveju, jei neturite kvalifikuoto elektroninio parašo, prašymą turėtumėte pateikti asmeniškai arba paštu, aukščiau nurodytomis sąlygomis.
• Prašymai dėl teisių, nustatytų BDAR, įgyvendinimo, nagrinėjami ne ilgiau kaip 1 mėnesį. Atsižvelgiant į prašymo sudėtingumą ir gautų prašymų skaičių šis laikotarpis gali būti pratęstas 2 mėnesiams, atskirai pranešant prašymo teikėjui ir nurodant laikotarpio pratęsimo priežastis.
• Duomenų subjekto teisių įgyvendinimo formą galite atsisiųsti paspaudus Duomenų subjekto prašymas 

• Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Kai duomenų subjektas prašymą pateikia elektroninės formos priemonėmis, informacija jam taip pat pateikiama, jei įmanoma, elektroninėmis priemonėmis, išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitaip.
• Jeigu prašymas pateiktas nesilaikant Taisyklių 21 skyriuje nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per 14 darbo dienų duomenų subjektas apie tai informuojamas nurodant priežastis.
• Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas.
• Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba.
• Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai.
• Klinikos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento (ES) 2016/679 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai L. Sapiegos g. 17, Vilnius, el. paštas ada@ada.lt, interneto svetainė https://vdai.lrv.lt,  taip pat LR teismui.
• Dėl duomenų subjekto teisių pažeidimo patyrus materialinę ar nematerialinę žalą, duomenų subjektas turi teisę į kompensaciją, dėl kurios priteisimo turi teisę kreiptis į LR teismą.

• Ši Duomenų apsaugos politika peržiūrima ir atnaujinama ne rečiau kaip kartą per metus arba pasikeitus teisės aktams, kurie reglamentuoja asmens duomenų tvarkymą.\Klinika, jos darbuotojai, susiję ar įgalioti asmenys, taip pat Svetainės Lankytojai privalo laikytis Duomenų apsaugos politikoje nustatytų sąlygų ir įpareigojimų bei atlikdami savo funkcijas vadovautis šioje Duomenų apsaugos politikoje nustatytais principais.
• Klinika turi teisę iš dalies arba visiškai pakeisti šioje Politikoje aprašytas taisykles. Apie pakeitimus informuosime, Svetainėje paskelbdami atnaujintą Politikos redakciją.

Paskutinis atnaujinimas: 2022-12-06