Atnaujinta: 2026 m. spalio 16 d.
City Clinic (toliau – „mes“, „klinika“) gerbia pacientų, svetainės lankytojų ir į mus besikreipiančių asmenų privatumą. Šiame pranešime paaiškiname, kaip tvarkome asmens informaciją, susijusią su mūsų odontologijos ir medicinos paslaugomis, vizitais, svetaine, bendravimu ir administravimu.
Asmens duomenis tvarkome pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR), 2018 m. Airijos duomenų apsaugos įstatymą ir kitus taikomus Airijos sveikatos priežiūros bei konfidencialumo reikalavimus.
City Clinic – tai bendrovės My Clinic Plus Limited prekybinis pavadinimas; ši bendrovė yra Klinikos tvarkomų asmens duomenų valdytoja. Kai kurie atvykstantys ar savarankiškai dirbantys specialistai savo klinikinei veiklai gali būti atskiri duomenų valdytojai – tokiu atveju jų vaidmuo ir kontaktai paaiškinami pacientams.
Prašymai dėl privatumo: [email protected]; tel. 021 242 7230; pašto adresas: East Village Medical Centre, Church Rd, E Douglas St, Douglas, Cork, T12 WF69, Airija.
Galime rinkti tapatybės ir kontaktinius duomenis, gimimo datą, adresą, asmenų, su kuriais susisiekti skubiu atveju, duomenis, tėvų ar globėjų duomenis, vizitų ir susirašinėjimo įrašus, atsiskaitymo informaciją bei informaciją, pateiktą svetainės formose ar telefonu.
Klinikinei priežiūrai galime rinkti medicininę ir odontologinę anamnezę, simptomus, diagnozes, vartojamus vaistus, alergijas, apžiūrų duomenis, gydymo planus, konsultacijų įrašus, siuntimus, receptus, laboratorinių tyrimų rezultatus, dantų formules, vaizdinius tyrimus, rentgeno nuotraukas, klinikines nuotraukas, sutikimų įrašus ir susijusį susirašinėjimą su sveikatos priežiūros specialistais.
Mūsų svetainė ir IT sistemos gali tvarkyti IP adresus, naršyklės ir įrenginio duomenis, saugumo žurnalus, slapukų pasirinkimus, veiksmus puslapiuose ir reklamos identifikatorius – laikantis toliau aprašytų kontrolės priemonių.
Sveikatos informacija yra ypatingos kategorijos asmens duomenys. Kai to reikia diagnozei, gydymui, prevencinei priežiūrai, medicininių įrašų tvarkymui ir sveikatos priežiūros valdymui, dažniausiai remiamės BDAR 9 straipsnio 2 dalies h punktu kartu su taikoma Airijos teise ir profesinio konfidencialumo garantijomis. Tam tikrais atvejais gali būti taikomos kitos 9 straipsnio sąlygos, įskaitant aiškų sutikimą, kai jo reikia.
Sutikimas atlikti medicininę ar odontologinę procedūrą skiriasi nuo sutikimo pagal duomenų apsaugos teisę – klinikinis sutikimas savaime nenulemia paciento įrašų tvarkymo teisinio pagrindo.
Informaciją tvarkome, kad galėtume teikti sveikatos priežiūros paslaugas, įvertinti ir gydyti pacientus, tvarkyti medicininius įrašus, valdyti vizitus, siųsti priminimus, organizuoti siuntimus ir laboratorinius tyrimus, atsakyti į užklausas, priimti mokėjimus, vykdyti profesines ir teisines pareigas bei užtikrinti svetainės ir sistemų saugumą.
Priklausomai nuo veiklos, taikomi šie BDAR 6 straipsnio teisiniai pagrindai: sutarties vykdymas arba jūsų prašymu prieš sudarant sutartį atliekami veiksmai; teisinių prievolių vykdymas; teisėtas interesas užtikrinti saugų ir veiksmingą klinikos darbą; sutikimas, kai jo reikia neprivalomai veiklai; gyvybiniai interesai skubiais atvejais. Sveikatos informacijai papildomai reikalinga 9 straipsnio sąlyga.
Kai remiamės teisėtu interesu, įvertiname poveikį asmens teisėms. Neprivaloma elektroninė rinkodara ir nebūtinas sekimas taikomi tik laikantis atitinkamų sutikimo ir elektroninių ryšių taisyklių.
Informaciją gauname tiesiogiai iš pacientų ir jų atstovų, registracijos ir kontaktų kanalais, konsultacijų metu, o prireikus – iš siunčiančių gydytojų, ligoninių, laboratorijų, diagnostikos įstaigų ir kitų gydyme dalyvaujančių sveikatos priežiūros specialistų.
Pacientų įrašų neparduodame. Kai būtina ir teisėta, atitinkamą informaciją galime pateikti gydantiems gydytojams, specialistams, ligoninėms, odontologijos ir medicinos laboratorijoms, diagnostikos paslaugų teikėjams, mokėjimų paslaugų teikėjams, IT ir prieglobos paslaugų teikėjams, profesiniams patarėjams, draudikams, priežiūros institucijoms ir valstybės institucijoms.
Klinikinei informacijai taikomas profesinis konfidencialumas ir prieigos apribojimai. Atskleidžiama tik tiek, kiek būtina, o mūsų vardu duomenis tvarkantiems paslaugų teikėjams taikomos tinkamos sutartinės apsaugos priemonės. Informacija taip pat gali būti atskleista, kai to reikalauja ar leidžia teisės aktai, įskaitant asmenų apsaugos ir rimtos grėsmės saugumui atvejus.
Pacientų priežiūrai, vizitų valdymui ir administravimui klinika naudoja elektronines ir (arba) popierines sistemas. Jose gali būti saugoma anamnezė, konsultacijų įrašai, vizitai, gydymo įrašai, vaizdai, susirašinėjimas ir atsiskaitymo duomenys. Prieigą turi tik įgalioti darbuotojai ir gydytojai, kuriems ji pagrįstai reikalinga.
Kontaktinius duomenis naudojame atsakyti į užklausas, patvirtinti ir perkelti vizitus, siųsti priminimus ir bendrauti dėl gydymo. Įprastose žinutėse pateikiama ne daugiau jautrios informacijos nei būtina.
Svetainės formos skirtos užklausoms ir registracijos prašymams, o ne išsamiai ligos istorijai, diagnostiniams įrašams ar kitiems itin jautriems dokumentams perduoti, nebent tam numatytas specialiai apsaugotas būdas. Užklausa dar nėra patvirtintas vizitas. Mūsų formas nuo šlamšto ir piktnaudžiavimo saugo „Google reCAPTCHA“.
Svetainėje naudojamas „Google Tag Manager“ žymoms valdyti, taip pat „Google Analytics“, „Google“ reklamos ir pakartotinės rinkodaros technologijos bei „Meta Pixel“ – statistikos, reklamos efektyvumo matavimo ir susijusiais tikslais. Priklausomai nuo nustatymų, šie įrankiai gali tvarkyti internetinius identifikatorius, veiksmus puslapiuose, naršyklės duomenis ir reklamos įvykius.
Nebūtinos statistikos ir reklamos žymos bei slapukai neįjungiami, kol nepateikiate sutikimo slapukų juostoje. Nebūtiną sekimą galite atmesti, o savo pasirinkimą – bet kada atšaukti ar pakeisti.
Su sveikata susiję apsilankymai ir veiksmai nenaudojami draudžiamoms personalizuotos reklamos ar pakartotinės rinkodaros auditorijoms kurti. Klinika sąmoningai neperduoda „Google“, „Meta“ ar kitoms reklamos platformoms diagnozių, gydymo informacijos, anamnezės formų turinio, pacientų identifikatorių ar jautrios informacijos apie vizitus.
Slapukų pavadinimai, teikėjai, paskirtis ir galiojimo trukmė nurodyti mūsų Slapukų politikoje.
Klinika socialiniuose tinkluose gali skelbti šviečiamąją medžiagą ir informaciją apie savo paslaugas bei rodyti reklamą. Tokios platformos kaip „Meta“ duomenis tvarko pagal savo sąlygas. Atpažįstamų klinikinių nuotraukų, atsiliepimų ar pacientų istorijų viešinimui nenaudojame be tinkamo teisinio pagrindo ir reikiamo konkretaus leidimo.
Rinkodaros pranešimus siunčiame tik tada, kai tai leidžia teisės aktai. Nuo tiesioginės rinkodaros galite atsisakyti bet kada. Konfidencialių pacientų sveikatos įrašų reklaminiam profiliavimui nenaudojame.
Kai kurie svetainės, IT, ryšių ar reklamos paslaugų teikėjai gali tvarkyti informaciją už Europos ekonominės erdvės ribų. Tokiu atveju taikome tinkamą BDAR numatytą perdavimo mechanizmą, pavyzdžiui, sprendimą dėl tinkamumo ar standartines sutarčių sąlygas, prireikus – kartu su papildomomis apsaugos priemonėmis.
Informaciją saugome tiek, kiek reikia klinikinei priežiūrai, pacientų saugai, teisinėms ir profesinėms pareigoms, skundams nagrinėti, apskaitai ir pagrįstiems medicininiams teisiniams tikslams. Skirtingoms įrašų kategorijoms taikomi skirtingi saugojimo terminai.
Pagal Airijos odontologų tarybos (Dental Council) gaires suaugusiųjų odontologiniai įrašai paprastai saugomi ne trumpiau kaip aštuonerius metus po paskutinio apsilankymo; vaikų ir jaunesnių pacientų įrašams taikomos specialios nuostatos. Medicininiams įrašams taikomas atskirai patvirtintas saugojimo grafikas pagal įrašo pobūdį ir taikomas gaires. Finansiniai, svetainės užklausų, saugumo žurnalų ir rinkodaros įrašai saugomi jiems nustatytais teisėtais terminais. Kai įrašai nebereikalingi, jie saugiai ištrinami, sunaikinami arba nuasmeninami.
Taikome proporcingas apsaugos priemones: prieigą pagal pareigas, tapatybės nustatymą, HTTPS, programinės įrangos priežiūrą, saugias atsargines kopijas, darbuotojų konfidencialumo įsipareigojimus ir kontroliuojamą prieigą prie popierinių bei elektroninių įrašų. Jokia sistema negali užtikrinti absoliutaus saugumo.
Įtariamus asmens duomenų saugumo pažeidimus įvertiname ir dokumentuojame, o apie juos pranešame Duomenų apsaugos komisijai ir paveiktiems asmenims, kai pasiekiamos BDAR nustatytos pranešimo ribos.
Laikantis teisės aktuose numatytų sąlygų ir išimčių, galite prašyti susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, pasinaudoti teise į duomenų perkeliamumą, nesutikti su atitinkamu tvarkymu, atšaukti sutikimą, kai juo remiamasi, ir pasinaudoti teisėmis, susijusiomis su tik automatizuotu būdu priimamais sprendimais.
Prašymus siųskite [email protected]. Galime patikrinti jūsų tapatybę ir paprastai atsakome per vieną mėnesį (šis terminas gali būti teisėtai pratęstas). Teisė į ištrynimą nėra absoliuti – ją gali riboti medicininių įrašų saugojimo ir kitos teisinės prievolės.
Pacientai gali prašyti savo medicininių ar odontologinių įrašų kopijų. Prireikus patikriname tapatybę ir įgaliojimus, saugome trečiųjų asmenų konfidencialumą ir įvertiname taikomus teisinius apribojimus. Prašymai dėl vaikų ar atstovaujamų asmenų nagrinėjami atsižvelgiant į vaiko teises, brandą ir taikomą teisę. Vien neapmokėtos sąskaitos nėra pagrindas atsisakyti patenkinti teisėtą prašymą susipažinti su duomenimis.
Galime tvarkyti vaikų kontaktinius duomenis, anamnezę, gydymo ir vizitų įrašus bei atitinkamą tėvų ar globėjų informaciją. Konfidencialumo, sutikimo ir prašymų susipažinti su duomenimis klausimai sprendžiami atsižvelgiant į vaiko amžių, brandą, teises ir taikomus profesinius bei teisinius reikalavimus; tėvai nebūtinai turi neribotą prieigą prie visos informacijos.
Gydymui naudojamos rentgeno nuotraukos, vaizdiniai tyrimai ir nuotraukos gali būti konfidencialių medicininių įrašų dalis. Bet kokie atpažįstami pacientų vaizdai, kuriuos norima naudoti socialiniuose tinkluose, mokymui ar reklamai, vertinami atskirai – tam reikia tinkamo teisinio pagrindo ir, jei būtina, konkretaus sutikimo. Atsisakymas leisti neprivalomą reklaminį naudojimą neturi įtakos gydymui.
Klinika paprastai nepriima teisinių ar panašiai reikšmingų klinikinių sprendimų vien automatizuotu būdu. Jei tokie sprendimai būtų pradėti taikyti, pateiksime reikalaujamą informaciją. Išorinės svetainės ir registracijos platformos turi savo privatumo pranešimus ir saugumo priemones.
Šią politiką galime atnaujinti pasikeitus paslaugoms, sistemoms ar teisės aktų reikalavimams. Galiojanti versija su peržiūros data skelbiama adresu cityclinic.ie/lt/privatumo-politika/.
Dėl klausimų ar skundų kreipkitės: City Clinic, East Village Medical Centre, Church Rd, E Douglas St, Douglas, Cork, T12 WF69, Airija; [email protected]; 021 242 7230. Skundą taip pat galite pateikti Airijos Duomenų apsaugos komisijai (Data Protection Commission), prieš tai nesikreipę į mus.