Terapeiti privātuma politika
MELNRAKSTS – jāpārbauda juristam
Versija 1.0-rc1 · 2026-10-03 · Melnraksts juristam
Attiecas uz: portālu terapeiti.lv (testa un demo vide test.terapeiti.lv) un ar to saistītajiem e-pastiem.
Saturs
Īsumā · Piemērojamie tiesību akti un termini · 1. Pārzinis un kontakti · 2. Uz ko attiecas politika · 3. Kurš par ko atbild · 4. Kādus datus apstrādājam · 5. Nolūki, tiesiskais pamatojums un glabāšanas termiņi · 6. E-pasti, ko sūtām · 7. Publiskās lapas un meklētājprogrammas · 8. Administratora piekļuve · 9. Datu saņēmēji · 10. Nodošana ārpus ES/EEZ · 11. Prakses ieraksti un to glabāšana · 12. Jūsu tiesības un kā tās izmantot · 13. Sīkdatnes un pārlūka krātuve · 14. Nepilngadīgie · 15. Atsauksmes · 16. Automatizēta lēmumu pieņemšana · 17. Drošība un datu noplūdes · 18. Speciālistiem un prakšu darbiniekiem · 19. Politikas grozījumi · 20. Kontakti · Juristam jāpārbauda
Īsumā
- Kas mēs esam. Terapeiti ir tiešsaistes portāls un programma fizioterapeitiem, citiem terapeitiem un psihologiem, viņu privātpraksēm un klīnikām Latvijā. Portālu uztur SIA "MNtrade" (skat. 1. sadaļu).
- Divas lomas. Par jūsu portāla kontu, pierakstu sarakstu "Mani pieraksti", atsauksmēm, katalogu un drošības žurnāliem atbildam mēs (esam pārzinis). Par to, ko prakse ieraksta par jūsu ārstēšanu vai konsultācijām (ambulatorā karte vai psihologa vai psihoterapeita sadarbības pārskats, vingrojumu programmas, rēķini, prakses pieraksti), atbild prakse. Šos datus mēs glabājam un apstrādājam tikai prakses uzdevumā (esam apstrādātājs).
- Veselības dati. Pat ziņa, ka esat pierakstījies pie fizioterapeita, cita terapeita vai psihologa, var liecināt par jūsu veselību. Tāpēc šos datus aizsargājam īpaši un, veidojot kontu, lūdzam jūsu atsevišķu, skaidru piekrišanu.
- Ko neredzam. Administratora panelī klīniskais saturs nav redzams. Parastā darbā klīnisko saturu neskatām. Tehniskā piekļuve ir ierobežota, reģistrēta žurnālā un notiek tikai pēc prakses rakstiska norādījuma vai incidenta gadījumā.
- Nepārdodam un nereklamējam. Jūsu datus nepārdodam, neizmantojam reklāmai, profilēšanai vai mākslīgā intelekta modeļu apmācībai.
- Kur dati atrodas. Serveri un dublējumi atrodas ES: Hetzner Online GmbH datu centrā Nirnbergā, Vācijā. E-pastus sūta Brevo (Francija). Portāla datplūsma šifrētā veidā iet caur Cloudflare drošo starpniekserveri. Līdz publiskai palaišanai portālā izmanto tikai izdomātus datus.
- Sīkdatnes. Tikai obligāti nepieciešamās sīkdatnes: pieslēgšanās un valodas izvēle. Analītikas un reklāmas sīkdatņu nav.
- Jūsu tiesības. Kontu varat izdzēst pats sadaļā "Drošība" (/drosiba), konta datus labot un savus datus lejupielādēt pats lapā "Mani dati" (/konts), un sadaļā "Kas skatīja manus datus" redzēt, kurš atvēra jūsu datus. Pārējiem pieprasījumiem rakstiet info@terapeiti.lv; atbildam mēneša laikā. Par ārstniecības ierakstiem vērsieties savā praksē (mēs palīdzēsim). Sūdzību varat iesniegt Datu valsts inspekcijā.
Piemērojamie tiesību akti un termini
Personas datus apstrādājam saskaņā ar:
- Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti (Vispārīgā datu aizsardzības regula, turpmāk – VDAR);
- Fizisko personu datu apstrādes likumu;
- Pacientu tiesību likumu;
- Ārstniecības likumu;
- Ministru kabineta 2006. gada 4. aprīļa noteikumiem Nr. 265 "Medicīnisko dokumentu lietvedības kārtība";
- Informācijas sabiedrības pakalpojumu likumu (tostarp 7.¹ pantu par informācijas saglabāšanu lietotāja ierīcē);
- Eiropas Parlamenta un Padomes Regulu (ES) 2022/2065 (Digitālo pakalpojumu akts, turpmāk – DSA).
Termini atbilst VDAR. Pārzinis nosaka, kāpēc un kā dati tiek apstrādāti. Apstrādātājs apstrādā datus pārziņa uzdevumā. Apakšapstrādātājs ir apstrādātāja piesaistīts pakalpojuma sniedzējs. Datu subjekts ir cilvēks, uz kuru dati attiecas. Personas datu aizsardzības pārkāpums (sarunvalodā "datu noplūde") ir drošības pārkāpums, kura dēļ dati tiek nejauši vai nelikumīgi iznīcināti, nozaudēti, pārveidoti, neatļauti izpausti vai kļūst neatļauti pieejami. Uzraudzības iestāde Latvijā ir Datu valsts inspekcija (DVI).
Tabulās saīsinājums "6(1)(b)" nozīmē VDAR 6. panta 1. punkta b) apakšpunktu, bet "9(2)(a)" nozīmē VDAR 9. panta 2. punkta a) apakšpunktu.
1. Kas ir pārzinis un kā ar mums sazināties?
1.1. Pārzinis: SIA "MNtrade", vienotais reģistrācijas numurs 40203483994, juridiskā adrese Metalurgu iela 21-2, Liepāja, LV-3401 (Terapeiti operators, turpmāk – Terapeiti vai "mēs").
1.2. Saziņa par personas datiem: info@terapeiti.lv. Pasta adrese: Metalurgu iela 21-2, Liepāja, LV-3401.
1.3. Datu aizsardzības speciālists nav iecelts. Visi jautājumi par datiem tiek sūtīti uz 1.2. punktā minēto adresi.
2. Uz ko attiecas šī politika?
| Jūs esat | Piemērs |
|---|---|
| Apmeklētājs | Skatāt katalogu, prakšu un speciālistu lapas bez konta. |
| Pacients ar portāla kontu | Pierakstāties vizītēm, redzat tās sadaļā "Mani pieraksti", saņemat atgādinājumus, redzat mājas programmu, rakstāt atsauksmes. |
| Pacients bez portāla konta | Prakse jūs reģistrējusi pati, piemēram, pēc tālruņa zvana vai klātienē (skat. 3.2.). |
| Speciālists vai prakses darbinieks | Lietojat prakses paneli; jums var būt publisks speciālista profils (skat. 18. sadaļu). |
| Persona, kas ziņo par saturu | Iesniedzat ziņojumu ar pogu "Ziņot" vai e-pastā. |
Prakšu līgumattiecības ar Terapeiti, tostarp datu apstrādes līgumu (VDAR 28. pants), regulē atsevišķi dokumenti ("Noteikumi praksēm" un datu apstrādes līgums).
3. Kurš par ko atbild?
3.1. Platformā darbojas divi atbildības slāņi. No tā atkarīgs, kam adresēt pieprasījumu.
| Dati un darbība | Pārzinis | Terapeiti loma |
|---|---|---|
| Portāla konts: vārds, uzvārds, e-pasts, tālrunis, paroles jaucējvērtība, iestatījumi, piekrišanas | Terapeiti | pārzinis |
| Jūsu pierakstu saraksts visās praksēs vienuviet ("Mani pieraksti") | Terapeiti | pārzinis |
| Atsauksmes un to publicēšana | Terapeiti | pārzinis |
| Katalogs, prakšu un speciālistu publiskās lapas (publicēšana, kārtošana, meklētājprogrammas) | Terapeiti (par lapas satura patiesumu atbild prakse) | pārzinis |
| Drošības un audita žurnāli, ļaunprātīgas lietošanas novēršana | Terapeiti | pārzinis |
| Saziņa ar mums, ziņojumi par saturu un mūsu lēmumi (DSA) | Terapeiti | pārzinis |
| Abonementa rēķini praksēm | Terapeiti | pārzinis |
| Pieraksts konkrētā praksē, prakses kalendārs, pierakstu sērijas, atgādinājumi | Prakse | apstrādātājs |
| Elektroniskā ambulatorā karte, psihologa vai psihoterapeita sadarbības pārskats un vizīšu ieraksti | Prakse | apstrādātājs |
| Mājas vingrojumu programmas un sāpju un pašsajūtas dienasgrāmata | Prakse | apstrādātājs |
| Prakses rēķini pacientam un apmaksas statuss | Prakse | apstrādātājs |
| Pacients, kuru prakse reģistrējusi bez portāla konta, viņa kontaktu labošana, ierakstu apvienošana, uzaicinājuma e-pasts | Prakse | apstrādātājs |
| Kartes maksājums praksei | Prakse (tirgotājs); Stripe savām vajadzībām | novirza jūs uz Stripe; maksājuma datus neglabā |
3.2. Ja prakse jūs reģistrējusi bez portāla konta
- Prakse var jūs pievienot savā sarakstā arī bez portāla konta. Tā ievada vārdu, uzvārdu, tālruni un, ja vajag, e-pastu un dzimšanas datumu. Personas kodu pacienta ierakstā neievada; rēķinā to norāda tikai pēc jūsu lūguma (4.3.).
- Par šiem datiem pārzinis ir prakse, un tā jūs informē par datu apstrādi (Terapeiti tai piedāvā informācijas lapas paraugu). Mēs datus apstrādājam tikai prakses uzdevumā.
- Ja prakse ievadījusi jūsu e-pastu, tā var lūgt mums nosūtīt uzaicinājumu izveidot portāla kontu. Uzaicinājumā ir tikai prakses nosaukums un saite, bez veselības ziņām. Saite ir derīga 7 dienas un izmantojama vienu reizi; jauna saite atceļ iepriekšējās; vienam pacientam praksē dienā var nosūtīt ne vairāk kā 5 uzaicinājumus.
- Prakses ierakstu jūsu kontam piesaistām tikai tad, ja konta e-pasts, ar kuru esat pieslēdzies, sakrīt ar adresi, uz kuru sūtīts uzaicinājums. Pēc vārda vai tālruņa ierakstus nekad nesasaistām.
- Ja jums jau ir apstiprināts portāla konts un pierakstāties praksē, kurā ir viens nepiesaistīts ieraksts ar to pašu e-pastu, pirms pieraksta varat to piesaistīt savam kontam.
- Pēc piesaistes par portāla kontu un pierakstu sarakstu atbildam mēs kā pārzinis. Ja kontu veidojat pirmo reizi, tajā brīdī apstiprināt lietošanas noteikumus un dodat 5. sadaļā minēto piekrišanu. Prakses ieraksti par ārstēšanu paliek prakses atbildībā.
- Ja uzaicinājumu neizmantojat, ieraksts paliek tikai praksē.
- Visas šīs darbības (ieraksta izveide, uzaicinājums, piesaiste) tiek reģistrētas audita žurnālā.
3.3. Kontaktu labošana un ierakstu apvienošana praksē
- Prakses darbinieki var labot jūsu kontaktus prakses ierakstā. Ja ieraksts ir piesaistīts portāla kontam, e-pastu prakse mainīt nevar: to maināt jūs savā profilā. Ja prakse nomaina e-pastu nepiesaistītam ierakstam, neizmantotie uzaicinājumi tiek atcelti.
- Ja prakse jūs ir reģistrējusi divreiz, prakse saņem brīdinājumu par iespējamu dublikātu. Prakses īpašnieks vai speciālists, kas ārstē abus ierakstus, pēc priekšskatījuma var abus ierakstus apvienot. Vizītes, kartes ieraksti, rēķini, programmas, dienasgrāmata un atsauksmes pāriet uz ierakstu, kas piesaistīts portāla kontam. Parakstīto kartes ierakstu saturs un autors nemainās. Vecā ieraksta identifikatoru saglabājam, lai žurnāli paliktu izsekojami.
-
4. Kādus datus apstrādājam?
4.1. Dati, par kuriem atbildam mēs
| Kategorija | Piemēri | Avots |
|---|---|---|
| Konta dati | vārds, uzvārds, e-pasts, e-pasta apstiprinājuma statuss, tālrunis, paroles jaucējvērtība, divpakāpju pieslēgšanās iestatījumi, piekrišanas ar dokumenta versiju, valodu un laiku | jūs |
| Pierakstu saraksts portālā | prakse, speciālists, pakalpojums, datums un laiks, statuss (aktīvs, atcelts), atcelšanas termiņš | jūs un prakses |
| Atsauksmes | vērtējums 1–5, teksts, vārds un uzvārda pirmais burts, vizītes datums, prakses atbilde, moderēšanas statuss un pamatojums | jūs un prakse |
| Speciālistu publiskie profili | vārds, foto, Ārstniecības personu reģistra numurs un pārbaudes atzīme, pieredze, izglītība, valodas, pakalpojumi, prakses kontakti | speciālists vai prakse |
| Tehniskie un drošības dati | IP adrese, pārlūka informācija, sesijas identifikators, pieslēgšanās laiki, neveiksmīgi mēģinājumi, bloķēšana, audita ieraksti (kurš, kad, kuru ierakstu atvēra; bez klīniskā satura) | automātiski |
| Saziņa | vēstules mums, ziņojumi par saturu, mūsu lēmumi | jūs |
| E-pastu nosūtīšanas dati | adresāts, e-pasta veids, laiks, piegādes statuss | automātiski |
Pierakstu saraksts un atsauksme var netieši atklāt, ka esat fizioterapijas, citas terapijas vai psihologa pacients vai klients. Saskaņā ar Eiropas Savienības Tiesas spriedumu lietā C-21/23 (_Lindenapotheke_) šos datus uzskatām par veselības datiem.
4.2. Dati, ko glabājam prakses uzdevumā: pacienta administratīvie dati praksē (arī pacientiem bez portāla konta), pieraksti un pierakstu sērijas, ambulatorās kartes ieraksti vai psihologa vai psihoterapeita sadarbības pārskats un atzinumi un to versijas (arī pielikumi, piemēram, nosūtījumi un izmeklējumu apraksti PDF vai attēla veidā), nodarbību plāni (ko pacients nodarbībā izpildīja, deva, grūtība un sāpes), mājas programmas, sāpju un pašsajūtas ieraksti, rēķini un kredītrēķini, apmaksas statuss. Rēķinos nav diagnožu, tikai pakalpojuma nosaukums.
4.3. Ko nevācam: personas kodu portāla kontam un pacienta ierakstam praksē, kā arī maksājumu kartes datus (tos ievadāt Stripe lapā, mēs tos neredzam). Izņēmums: ja jūs pats lūdzat (piemēram, apdrošinātājam), prakse rēķinā var norādīt jūsu personas kodu vai dzimšanas datumu un maksātāju uzņēmumu. Personas kods tiek glabāts šifrēts kopā ar rēķinu tik ilgi, cik prakse glabā rēķinu; pilnībā tas redzams tikai rēķina dokumentā prakses darbiniekiem, kuri strādā ar rēķiniem, un katra šāda rēķina atvēršana redzama sadaļā "Kas skatīja manus datus".
4.4. Vai jums dati jāsniedz? Vārds, uzvārds un e-pasts ir nepieciešami, lai izveidotu kontu un pierakstītos. E-pasts ir jāapstiprina, pirms varat pierakstīties. Bez šiem datiem un bez piekrišanas veselības datu apstrādei portāla kontu izveidot nevar, bet varat pierakstīties praksē pa tālruni vai klātienē. Tālrunis ir vēlams, lai prakse varētu ar jums sazināties. Atsauksme un tās publicēšana ir pilnīgi brīvprātīga.
5. Nolūki, tiesiskais pamatojums un glabāšanas termiņi
5.1. Šī tabula attiecas uz datiem, par kuriem pārzinis esam mēs. Prakses datus skat. 11. sadaļā.
| Nolūks | Dati | Pamatojums (VDAR 6. p.) | Veselības datiem (VDAR 9. p.) | Glabāšanas termiņš |
|---|---|---|---|---|
| Konta izveide, e-pasta apstiprināšana, pieslēgšanās | konta dati, tehniskie dati | 6(1)(b) līguma (lietošanas noteikumu) izpilde | 9(2)(a) skaidra piekrišana, ko dodat reģistrācijā ar atsevišķu atzīmi | kamēr konts ir aktīvs; pēc dzēšanas atlikušos ierakstus dzēšam 30 dienu laikā |
| Neaktīva konta slēgšana | konta dati | 6(1)(f) leģitīmās intereses (neglabāt nevajadzīgus datus) | 9(2)(a) | ja 24 mēnešus neesat pieslēdzies un jums nav gaidāmu vizīšu, kontu dzēšam, 30 dienas iepriekš brīdinot e-pastā |
| Pieraksts praksē un pierakstu saraksts "Mani pieraksti" | pierakstu dati | 6(1)(b) | 9(2)(a) | kamēr ir konts (prakses kopija paliek praksē); ja Prakse beidz izmantot Portālu, šīs Prakses pieraksti pazūd no jūsu saraksta, kad Prakses dati tiek dzēsti |
| Bērna profils vecāka kontā | bērna vārds, uzvārds, dzimšanas datums, saikne ar vecāku, pārstāvības apliecinājums un prakses pārbaudes atzīme | 6(1)(b) līgums ar vecāku; 6(1)(c) PTL 13. pants | 9(2)(a) vecāka piekrišana bērna vārdā | kamēr ir vecāka konts vai līdz bērna 18. dzimšanas dienai; tad saiti dzēšam, bērna profils paliek bērnam vai praksē |
| Paziņojums par agrāku laiku (gaidīšanas saraksts) | prakse, pakalpojums, pēc izvēles speciālists, periods, pieteikuma, paziņojuma un beigu laiks, beigu iemesls; prakse redz tikai pieteikumu skaitu, ne jūsu vārdu | 6(1)(b) | 9(2)(a) (tā pati reģistrācijā dotā piekrišana) | līdz pieteikuma beigām, tad dzēšam 30 dienu laikā; dzēšot kontu, dzēšam uzreiz |
| Pakalpojuma e-pasti (6. sadaļa) | e-pasts, vārds, pieraksta dati | 6(1)(b) | 9(2)(a) | Terapeiti glabā tikai sūtīšanas uzskaiti bez adresātiem un satura (e-pasta veids, valoda, prakse, laiks, vai e-pasts nodots sūtīšanai) 90 dienas, lai atklātu sūtīšanas kļūmes; Brevo sūtīšanas žurnāli saskaņā ar Brevo noteikumiem, ne ilgāk kā 12 mēneši |
| Atsauksmes publicēšana | atsauksme, vārds un uzvārda iniciālis | 6(1)(a) piekrišana | 9(2)(a) atsevišķa skaidra piekrišana pirms publicēšanas | līdz dzēšat atsauksmi vai kontu, vai līdz Prakses datu dzēšanai, ja Prakse beidz izmantot Portālu |
| Atsauksmju pārbaude un moderēšana | atsauksme, pieraksta statuss, ziņojumi | 6(1)(c) juridisks pienākums (Negodīgas komercprakses aizlieguma likums, DSA) | 9(2)(a) (tā pati piekrišana) | paslēptas atsauksmes teksts, Prakses atbilde un iepriekšējās versijas: 7 mēneši pēc paslēpšanas; vērtējums, datumi, statuss un lēmuma pamatojums: 2 gadi pēc lēmuma |
| Kataloga un publisko lapu publicēšana | prakšu un speciālistu profila dati | 6(1)(b) līgums ar praksi; speciālistam 6(1)(f) | nav | kamēr profils publicēts; pēc noņemšanas dzēšam 30 dienu laikā |
| Kataloga ieraksts praksei bez pieraksta caur Terapeiti (pēc prakses līguma beigām) | prakses nosaukums, adrese, publiskais tālrunis, mājaslapa vai pieraksta saite, profesijas, pakalpojumu nosaukumi; speciālistu vārdi, ja prakse to izvēlas; prakses īpašnieka konts ieraksta pārvaldībai | 6(1)(a) prakses īpašnieka piekrišana (ja prakse ir fiziska persona); speciālistu vārdiem 6(1)(f) (informēt pacientus, kur speciālists strādā), prakse speciālistus informē | nav | kamēr ieraksts publicēts; pēc noņemšanas ieraksta saturu dzēšam uzreiz, īpašnieka kontu 30 dienu laikā (ja prakses dati vēl tiek glabāti lasīšanas režīmā vai arhīvā, tad tikai pēc to dzēšanas); ja speciālists iebildis pret sava vārda rādīšanu, glabājam tikai nelasāmu vārda atzīmi (jaucējvērtību), lai vārds netiktu pievienots atkārtoti, līdz dzēšam prakses īpašnieka kontu |
| Drošība, audita žurnāls, ļaunprātīgas lietošanas novēršana | tehniskie dati | 6(1)(f) un 6(1)(c) (VDAR 32. pants) | ieraksti par piekļuvi klīniskajiem datiem: prakses pamatojums, ko apstrādājam prakses uzdevumā | drošības notikumi un neveiksmīgi mēģinājumi: 12 mēneši; servera tehniskie žurnāli: 30 dienas; piekļuves ieraksti klīniskajiem datiem: saskaņā ar datu apstrādes līgumu ar praksi |
| Ziņojumu par saturu izskatīšana un lēmumu pamatojumi | ziņojuma dati | 6(1)(c) DSA 16. un 17. pants | 9(2)(f), ja ziņojumā ir veselības ziņas | 2 gadi pēc lēmuma |
| Kontu bloķēšana un prakšu lapu apturēšana | konta vai prakses dati, iemesls, kas un kad pieņēma lēmumu | 6(1)(c) DSA 17. pants un 6(1)(f) (portāla drošība) | nav | 2 gadi pēc bloķēšanas vai apturēšanas beigām |
| Platformas administratora darbību žurnāls | kas, ko un kad darīja /admin (bez klīniskā satura) | 6(1)(f) un 6(1)(c) (VDAR 5. panta 2. punkts, 32. pants) | nav | 5 gadi |
| Jūsu tiesību pieprasījumu izpilde (12. sadaļa) | pieprasījums, identitātes pārbaude, atbilde, termiņi | 6(1)(c) VDAR 12. un 15.–22. pants | 9(2)(f), ja pieprasījumā ir veselības ziņas | 3 gadi pēc pieprasījuma slēgšanas |
| Saziņa un atbalsts | saziņas dati | 6(1)(b) vai 6(1)(f) | 9(2)(a), ja paši sniedzat veselības ziņas | 3 gadi pēc pēdējās vēstules |
| Kļūdu ziņojumi ("Ziņot par kļūdu") | jūsu brīvi rakstītais teksts; pēc izvēles e-pasts atbildei vai, ja esat pieslēdzies, jūsu konts; lapas adrese bez parametriem un identifikatoriem, pārlūkprogrammas nosaukums un loga izmērs; IP adresi izmantojam tikai ziņojumu skaita ierobežošanai un ar ziņojumu neglabājam. Ziņojumus lasa tikai platformas administrators; praksēm tos nenododam | 6(1)(f) leģitīmās intereses (atrast un labot portāla kļūdas) | nav paredzēti; ja ziņojumā tomēr ierakstāt veselības ziņas, tās izdzēšam | 12 mēneši; ziņojumi nav iekļauti konta datu lejupielādē, bet tos izsniedzam pēc pieprasījuma (12. sadaļa) |
| Abonementa rēķini praksēm | prakses rekvizīti, kontaktpersona | 6(1)(c) Grāmatvedības likums | nav | 5 gadi |
| Juridisku prasību celšana un aizstāvība | nepieciešamie dati | 6(1)(f) | 9(2)(f) | līdz prasības noilgumam vai strīda beigām |
| Dublējumi (visiem iepriekš minētajiem datiem) | visi dati | tāds pats kā pamatdatiem | tāds pats | šifrēti, 35 dienas, tad dzēsti |
5.2. Leģitīmās intereses. Uz leģitīmajām interesēm balstām tikai: kontu un datu aizsardzību (drošības žurnāli), nevajadzīgu kontu dzēšanu, speciālistu profilu publicēšanu prakses kataloga lapā un savu tiesību aizsardzību. Esam izvērtējuši, ka šīs intereses nepārsniedz jūsu intereses, jo dati ir minimāli un aizsargāti. Pret šo apstrādi varat iebilst (12. sadaļa).
5.3. Piekrišanas atsaukšana. Piekrišanu varat atsaukt jebkurā laikā tikpat viegli, kā to devāt: atsauksmei, izdzēšot atsauksmi; portāla kontam, izdzēšot kontu. Atsaukšana neietekmē iepriekšējās apstrādes likumību. Prakses ieraksti par ārstēšanu paliek praksē (11. sadaļa).
5.4. Datus neizmantojam reklāmai, profilēšanai mārketinga nolūkā vai mākslīgā intelekta modeļu apmācībai. Mārketinga e-pastus nesūtām.
6. Kādus e-pastus sūtām?
Paziņojumus sūtām tikai e-pastā (bez SMS). E-pastos nav diagnožu vai ārstēšanas ziņu.
| E-pasts | Kad | Saturs |
|---|---|---|
| E-pasta apstiprināšana | pēc reģistrācijas vai pēc pieprasījuma; saite derīga 72 stundas | saite |
| Paroles atjaunošana | pēc jūsu pieprasījuma; saite derīga 60 minūtes, vienreizēja | saite; pēc paroles maiņas visas sesijas tiek slēgtas |
| Pieraksta apstiprinājums | pēc pieraksta | prakse, speciālists, pakalpojums, laiks, vieta; pielikumā kalendāra fails (.ics) ar tiem pašiem datiem, bez jūsu vārda un kontaktiem |
| Pierakstu sērija | kad prakse jums ieplāno vairākas vizītes (piem., 8 vizītes reizi nedēļā) | viens e-pasts ar visiem datumiem |
| Atgādinājums | apmēram 24 stundas pirms vizītes, ja prakse atgādinājumus nav izslēgusi; pierakstiem, kas veikti pēdējo 2 stundu laikā, nesūta | prakse, laiks, adrese ar kartes saiti, prakses publiskais tālrunis, līdz kuram laikam var atcelt tiešsaistē |
| Agrāks laiks no gaidīšanas saraksta | ja praksē ir brīvs laiks jūsu pieteikuma periodā; ne biežāk kā reizi 12 stundās katram pieteikumam | prakse, pakalpojums, brīvais laiks, saite uz pierakstu un saite pieteikuma atsaukšanai; laiks netiek rezervēts |
| Atcelšana vai pārcelšana | ja vizīti atceļat jūs vai prakse | prakse, laiks |
| Uzaicinājums izveidot kontu | pēc prakses lūguma (3.2.) | tikai prakses nosaukums un saite |
| Ziņojuma apstiprinājums un lēmums | ja ziņojat par saturu vai ja lēmums attiecas uz jūsu saturu | lēmums un pamatojums |
| Paziņojums praksei par jaunu pierakstu | prakses kontaktadresei | pacienta vārds netiek norādīts |
Saites e-pastos glabājam tikai kā jaucējvērtību. Saites slepenā daļa atrodas aiz zīmes "#" un nenonāk servera žurnālos.
7. Publiskās lapas un meklētājprogrammas
- Katalogā un meklētājprogrammās (piem., Google) rādām tikai to prakšu lapas, kuras esam apstiprinājuši un kuras prakse publicējusi, un to publicētos speciālistu profilus. Vietnes karte (sitemap) satur tikai šīs lapas.
- Atsauksmes ir redzamas prakses lapā, tāpēc meklētājprogrammas var tās parādīt savos rezultātos. Pēc atsauksmes dzēšanas tā no mūsu lapas pazūd uzreiz, bet meklētājprogrammas kešatmiņā var būt redzama vēl kādu laiku.
- Konta lapas, prakses panelis, neapstiprinātas un nepublicētas lapas meklētājprogrammām nav atvērtas (atzīme "noindex").
- Demo un testa vidē indeksēšana ir izslēgta.
- Speciālistu foto pirms publicēšanas pārveidojam jaunā failā un izdzēšam metadatus (arī atrašanās vietu).
8. Kā strādā administratora piekļuve?
8.1. Platformas administratora panelis (/admin) rāda tikai kontu, prakšu un kataloga datus. Klīniskais saturs tajā nav redzams.
8.1.1. Ja prakse to atļauj panelī ("Atbalsta piekļuve"), mūsu atbalsts uz noteiktu laiku var skatīt prakses iestatījumus, arī prakses darbinieku vārdus, lomas, divpakāpju pieslēgšanās statusu, pēdējās pieslēgšanās dienu un brīvdienu datumus, bet ne e-pastus un ne pacientu datus. Katra skatīšana tiek reģistrēta.
8.2. Parastā darbā klīnisko saturu neskatām. Tehniskā piekļuve ir ierobežota, reģistrēta žurnālā un notiek tikai pēc prakses rakstiska norādījuma vai incidenta gadījumā.
8.3. Katru ārkārtas tehnisko piekļuvi pirms tās reģistrējam ārkārtas piekļuves reģistrā: pamats (prakses pieprasījums, incidents vai juridisks pienākums), apjoms, iemesls un laika logs (1–72 stundas). Prakses īpašnieki nekavējoties saņem e-pastu, un ieraksts ir redzams prakses piekļuves žurnālā. Tas ir deklarāciju reģistrs: tehniski tas piekļuvi serverim neaizliedz.
8.4. Personām, kas uztur serveri un datubāzi, tehniski ir iespēja piekļūt datiem. Tāpēc šo piekļuvi dodam minimālam cilvēku skaitam, kuri parakstījuši konfidencialitātes apliecinājumu, aizsargājam to ar divpakāpju pieslēgšanos un reģistrējam.
8.5. Praksē ambulatoro karti un sadarbības pārskatu redz tikai ārstējošais speciālists. Psihologs vai psihoterapeits, kurš nav ārsts, neredz ambulatoro karti, un ārstniecības persona neredz viņa sadarbības pārskatu, arī ja abi strādā vienā praksē. Viņa privātās piezīmes redz tikai viņš pats. Klīnikas vadītājs bez speciālista lomas kartes neredz. Katra kartes un kalendāra atvēršana tiek reģistrēta. Prakses ir nodalītas datubāzes līmenī: viena prakse neredz citas prakses pacientus. Mājas programmas redz tikai tā paša veida speciālisti kā programmas autors, un sāpju un pašsajūtas dienasgrāmatu psihologs un psihoterapeits, kurš nav ārsts, neredz.
9. Kam datus nododam?
| Saņēmējs | Nolūks | Loma |
|---|---|---|
| Prakse, pie kuras pierakstāties | sniegt pakalpojumu, vadīt pierakstus un ierakstus | pārzinis saviem datiem |
| Hetzner Online GmbH (Vācija), datu centrs Nirnbergā | serveri un dublējumi | apakšapstrādātājs |
| Brevo (Sendinblue SAS, Francija) | pakalpojuma e-pastu nosūtīšana | apakšapstrādātājs (datu apstrādes līgums ir daļa no Brevo noteikumiem) |
| Cloudflare, Inc. (ASV) | domēna DNS, drošs starpniekserveris visai portāla datplūsmai (šifrēti, bez glabāšanas), e-pasta pāradresācija uz Terapeiti pastkasti | apakšapstrādātājs (datu apstrādes līgums ir daļa no Cloudflare noteikumiem) |
| Stripe Payments Europe, Limited (Īrija) | kartes maksājumi praksei | neatkarīgs pārzinis klientu izpētei, krāpšanas novēršanai un maksājumu datiem |
| YouTube (Google Ireland Limited, Īrija), Vimeo, Inc. (ASV), Meta Platforms Ireland Limited (Īrija) | prakšu galerijā ievietotie video, tikai pēc klikšķa "Atskaņot" | neatkarīgi pakalpojuma sniedzēji (skat. zemāk) |
| Sabiedrība (jebkurš interneta lietotājs) | atsauksmes, publiskie profili | saņēmēji |
| Valsts iestādes (DVI, PTAC, Veselības inspekcija, policija, tiesa) | tikai tad, ja to prasa tiesību akti | pārziņi |
| Juridiskie konsultanti, revidenti, grāmatvedis | konsultācijas un pienākumu izpilde | ar konfidencialitātes pienākumu |
Karte. Kartes skatu katalogā un prakšu lapās zīmē jūsu pārlūks no karšu datiem, ko sniedz tikai mūsu pašu serveris (Hetzner, Nirnberga, Vācija). Jūsu IP adrese un apskatītais apgabals nenonāk nevienam karšu pakalpojuma sniedzējam; mūsu servera tehniskajos žurnālos šie pieprasījumi glabājas 30 dienas (5.1.). Vietne openstreetmap.org (OpenStreetMap Foundation, Apvienotā Karaliste) tiek atvērta tikai tad, ja nospiežat saiti "Atvērt kartē"; tad uz to attiecas OpenStreetMap Foundation privātuma politika. Kartes dati: Protomaps © OpenStreetMap līdzautori, pieejami saskaņā ar Open Database License (ODbL) 1.0.
Video prakšu lapās. Prakse savā galerijā var ievietot video no YouTube, Vimeo vai Facebook. Kamēr nenospiežat "Atskaņot", video netiek ielādēts, un video servisam dati netiek nodoti. Pēc klikšķa jūsu pārlūks sazinās tieši ar video servisu, kas redz jūsu IP adresi un pārlūka datus, var izmantot savas sīkdatnes un, ja esat tajā pieslēdzies, saistīt skatījumu ar savu kontu. YouTube video rādām režīmā youtube-nocookie.com. Video saite mājas programmā atveras video servisa vietnē tikai pēc jūsu klikšķa; uz to attiecas tas pats. Šo apstrādi veic video serviss kā neatkarīgs pārzinis saskaņā ar savu privātuma politiku. Vimeo, Inc. atrodas ASV; datu nodošanu uz ASV nodrošina Vimeo saskaņā ar savu privātuma politiku (piemēram, ES un ASV datu privātuma regulējums vai līguma standartklauzulas).
10. Vai datus nododam ārpus ES/EEZ?
10.1. Serveri, dublējumi un e-pastu sūtītājs atrodas ES (Vācijā un Francijā).
10.2. Karti rādām no sava servera ES, tāpēc kartes dēļ dati ārpus ES/EEZ netiek nodoti. Ja nospiežat saiti "Atvērt kartē", jūs pārejat uz openstreetmap.org, ko pārvalda OpenStreetMap Foundation Apvienotajā Karalistē; attiecībā uz Apvienoto Karalisti Eiropas Komisija ir pieņēmusi lēmumu par aizsardzības līmeņa pietiekamību (VDAR 45. pants).
10.3. Stripe ir starptautiska grupa. Ja Stripe savām vajadzībām nodod datus grupas uzņēmumiem ārpus EEZ (piem., ASV), tas notiek Stripe atbildībā, izmantojot ES un ASV datu privātuma regulējumu un/vai standarta līguma klauzulas. Sīkāk: https://stripe.com/privacy.
10.4. Ja Brevo kādam pakalpojuma posmam izmanto apstrādātājus ārpus EEZ, tas notiek saskaņā ar VDAR V nodaļu un Brevo datu apstrādes līgumu (piemēram, ar līguma standartklauzulām).
10.5. Cloudflare, Inc. ir ASV uzņēmums, un datplūsmu apstrādā tuvākajā Cloudflare datu centrā. Ja dati tiek nodoti uz ASV, tas notiek saskaņā ar Cloudflare datu apstrādes līgumu (ES un ASV datu privātuma regulējums un līguma standartklauzulas).
11. Prakses ieraksti un to glabāšana
11.1. Prakses ierakstu glabāšanas termiņus nosaka prakse kā pārzinis. Ambulatorās kartes ārstniecības iestādei jāglabā 40 gadus pēc pēdējā ieraksta vai 15 gadus pēc pacienta nāves (Ministru kabineta 2006. gada 4. aprīļa noteikumi Nr. 265). Psihologa vai psihoterapeita, kurš nav ārsts, sadarbības pārskats un atzinumi nav medicīniskie dokumenti: tos glabā līdz sadarbības mērķa sasniegšanai, bet ne ilgāk kā 10 gadus, un pēc tam iznīcina (Psihologu likuma 14. pants).
11.2. Tāpēc portāla konta dzēšana neizdzēš prakses ierakstus. Tie tiek tikai atsaistīti no jūsu konta un paliek praksē. Mēs tos turpinām glabāt prakses uzdevumā.
11.3. Ja prakse beidz lietot Terapeiti, tai ir 90 dienas, lai datus lasītu un eksportētu; pēc tam mēs datus dzēšam ne vēlāk kā 30 dienu laikā, ja vien prakse mums nav rakstiski uzdevusi glabāt tās arhīvu ilgāk (tad dzēšam pēc šīs glabāšanas beigām). Prakse turpina glabāt kartes savā sistēmā. Dublējumos dati izzūd ne vēlāk kā pēc 35 dienām.
11.4. Noslēgtus kartes ierakstus nevar izdzēst vai pārrakstīt. Tos var tikai papildināt ar labojumu, saglabājot iepriekšējās versijas.
12. Jūsu tiesības un kā tās izmantot
| Tiesības | Ko tas nozīmē | Kā izmantot |
|---|---|---|
| Piekļuve (VDAR 15. pants) | uzzināt, kādus datus apstrādājam, un saņemt kopiju | lapā /konts poga "Lejupielādēt manus datus" (sk. zemāk); "Mani pieraksti"; "Kas skatīja manus datus"; pilnu kopiju pēc pieprasījuma |
| Labošana (16. pants) | labot neprecīzus datus | vārdu, tālruni, e-pastu un paroli maināt pats lapā /konts |
| Dzēšana jeb "tiesības tikt aizmirstam" (17. pants) | dzēst datus, ja nav pamata tos glabāt | kontu dzēšat pats sadaļā "Drošība" (/drosiba); atsauksmi dzēšat sadaļā "Mani pieraksti" |
| Ierobežošana (18. pants) | uz laiku apturēt apstrādi, piem., kamēr pārbaudām precizitāti | pieprasījums mums |
| Pārnesamība (20. pants) | saņemt datus, ko sniedzāt, mašīnlasāmā formā | lapā /konts (JSON); pārējo pēc pieprasījuma mums |
| Iebildumi (21. pants) | iebilst pret apstrādi uz leģitīmo interešu pamata | pieprasījums mums |
| Piekrišanas atsaukšana (7. pants) | jebkurā laikā | dzēšot atsauksmi vai kontu |
Lejupielāde "Lejupielādēt manus datus" (/konts). Kopijā (JSON, lasāmā vai drukājamā veidā) ir tas, ko redzat portālā: konta e-pasts, vārds un tālrunis, piekrišanas, pieraksti visās praksēs (pēdējie 200), atsauksmes, aktīvās mājas programmas, pašsajūtas dienasgrāmata par pēdējām 180 dienām un līdz 200 rēķiniem ar rindām. Rēķinā norādītais personas kods kopijā nav iekļauts (to varat redzēt rēķinā vai lūgt praksei). Ambulatorās kartes saturs kopijā nav, jo karti glabā prakse kā pārzinis; kopijā redzat, kurai praksei ir jūsu karte, un tās publisko kontaktu, lai varētu lūgt kartes kopiju (Pacientu tiesību likuma 9. pants). Lejupielādēt var ne vairāk kā 3 reizes stundā; fakts, ka lejupielāde notika, tiek reģistrēts drošības žurnālā bez satura. Ja vajag vairāk vai vecākus datus, rakstiet info@terapeiti.lv.
Konta datu maiņa (/konts). Vārda un tālruņa maiņa attiecas uz jūsu portāla kontu; prakšu ierakstos paliek prakses saglabātie dati, ko varat lūgt labot praksei. Paroles maiņai vajag pašreizējo paroli, un pēc tās jūs tiekat izrakstīts citās ierīcēs. E-pasta maiņai vajag paroli un apstiprinājumu no jaunās adreses; vecā adrese saņem paziņojumu (bez jaunās adreses). Apstiprināts jaunais e-pasts tiek nomainīts arī ar jūsu kontu saistītajos prakšu ierakstos, lai prakses e-pasti nonāktu pie jums.
12.1. Konta dzēšana. Sadaļā "Drošība" apstiprinot ar paroli. Tiek dzēsta pieslēgšanās, divpakāpju pieslēgšanās iestatījumi, jūsu atsauksmes, vārds un e-pasts, un piekrišanas tiek atsauktas. Kamēr jums ir gaidāmas vizītes, kontu dzēst nevar: vispirms atceliet vizītes vai sagaidiet tās. Prakšu darbinieku kontiem šī funkcija nav pieejama.
12.2. Kā iesniegt pieprasījumu. Varat:
- rakstīt uz info@terapeiti.lv no sava konta e-pasta adreses;
- nosūtīt elektronisku dokumentu, kas parakstīts ar drošu elektronisko parakstu (piem., eParaksts), uz info@terapeiti.lv;
- nosūtīt pa pastu uz Metalurgu iela 21-2, Liepāja, LV-3401.
Ja šaubāmies par jūsu identitāti, lūgsim to apstiprināt, piemēram, pieslēdzoties kontam vai ar drošu elektronisko parakstu. Datus nesniedzam pa tālruni.
12.3. Termiņš. Atbildam bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā. Sarežģītos gadījumos termiņu var pagarināt vēl par diviem mēnešiem, par to jūs informējot pirmā mēneša laikā. Pieprasījumu izpildām bez maksas. Par acīmredzami nepamatotiem vai pārmērīgiem atkārtotiem pieprasījumiem varam prasīt saprātīgu maksu vai atteikt, to pamatojot.
12.4. Kurš izpilda pieprasījumu:
| Pieprasījums par | Kam rakstīt |
|---|---|
| Portāla kontu, "Mani pieraksti", atsauksmēm, drošības žurnāliem | Terapeiti |
| Ambulatoro karti, vizīšu ierakstiem, mājas programmu, prakses rēķiniem, pierakstu praksē | savai praksei. Medicīnisko dokumentu kopiju prakse izsniedz 3 darbdienu laikā (Pacientu tiesību likuma 9. pants), sadarbības pārskata kopiju viena mēneša laikā |
| Kartes maksājumu | praksei vai Stripe |
Ja jūsu pieprasījums par prakses datiem nonāk pie mums, 2 darbdienu laikā to pārsūtām praksei un jūs par to informējam. Praksei palīdzam pieprasījumu izpildīt.
12.5. Sūdzības. Lūdzam vispirms rakstīt mums, lai varam situāciju labot. Jums jebkurā laikā ir tiesības iesniegt sūdzību Datu valsts inspekcijā: Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv, tālr. 67223131, www.dvi.gov.lv, vai savas dzīvesvietas vai darba vietas ES dalībvalsts uzraudzības iestādē. Par ārstniecības kvalitāti var sūdzēties Veselības inspekcijā.
13. Sīkdatnes un pārlūka krātuve
13.1. Izmantojam tikai obligāti nepieciešamās sīkdatnes (pieslēgšanās un jūsu izvēlētā valoda) un divus pārlūka krātuves ierakstus, bez kuriem nedarbotos pieslēgšanās, valodas izvēle un saites no e-pastiem. Tiem piekrišana nav vajadzīga (Informācijas sabiedrības pakalpojumu likuma 7.¹ pants).
| Nosaukums | Veids | Nolūks | Termiņš | Uzstāda |
|---|---|---|---|---|
tp_session | sīkdatne (HttpOnly, SameSite=Lax, Secure) | uztur jūsu pieslēgšanos | līdz izrakstīšanās brīdim, ne ilgāk par 24 stundām (darbiniekiem 12 stundām) | Terapeiti |
tp_demo | sīkdatne (HttpOnly, Secure) | tikai demo vidē test.terapeiti.lv: atceras, ka ievadījāt demo piekļuves kodu; jūsu personas datus tajā neglabā | 30 dienas vai līdz koda maiņai | Terapeiti |
tp_lang | sīkdatne | atceras jūsu izvēlēto portāla valodu (latviešu vai krievu); izsekošanai netiek izmantota | 1 gads | Terapeiti |
terapeiti-after-verify | pārlūka lokālā krātuve | atceras lapu (piem., pierakstu), uz kuru atgriezties pēc e-pasta apstiprināšanas | izdzēš uzreiz pēc izmantošanas | Terapeiti |
| uzaicinājuma saites kods | pārlūka sesijas krātuve | saglabā uzaicinājuma saiti, kamēr pieslēdzaties | līdz cilnes aizvēršanai vai izmantošanai | Terapeiti |
13.2. Analītikas, reklāmas vai sociālo tīklu sīkdatnes neizmantojam. Ja tās ieviesīsim, iepriekš lūgsim jūsu piekrišanu un atjaunosim šo sadaļu.
13.3. Maksājot ar karti, jūs pārejat uz Stripe lapu, kur Stripe izmanto savas sīkdatnes. Kartes skats ielādē karšu datus tikai no mūsu servera (9. sadaļa). Prakšu galerijas video tiek ielādēti tikai pēc jūsu klikšķa "Atskaņot"; tad video serviss var izmantot savas sīkdatnes (9. sadaļa). Šis klikšķis ir jūsu izvēle ielādēt ārēju saturu.
13.4. Sīkdatnes varat dzēst pārlūka iestatījumos; tad būs jāpieslēdzas no jauna.
14. Nepilngadīgie
14.1. Portāla kontu patstāvīgi var izveidot persona no 14 gadu vecuma.
14.2. Bērnu līdz 14 gadiem vecāks vai cits likumiskais pārstāvis (aizbildnis) pievieno savā kontā un pieraksta viņa vārdā. Pievienojot vecāks apliecina, ka ir bērna likumiskais pārstāvis, un dod bērna vārdā piekrišanu viņa veselības datu apstrādei. Saite ar bērnu sāk darboties tikai pēc tam, kad prakse pārbaudījusi pārstāvību pēc dokumenta; līdz tam vecāks var tikai pieteikt bērnu pierakstam. Bērnam var būt divi pārstāvji, katrs ar savu kontu.
14.3. Vecāks redz to pašu, ko pacients redz pats: pierakstus, rēķinus, mājas programmas un dienasgrāmatu (ambulatorā karte tiešsaistē netiek rādīta; tās izrakstu var prasīt praksei), un var izmantot datu tiesības (12. sadaļa) bērna vārdā. E-pasti par bērna vizītēm tiek sūtīti vecākam, un tajos ir tikai bērna vārds.
14.4. No 14 gadiem bērns var saņemt savu pieslēgšanos. Vecāks arī turpmāk redz pierakstus un rēķinus, bet ārstējošais speciālists pēc pusaudža lūguma var noteikt, ka viņa programmas, dienasgrāmata un citi veselības dati vecākam netiek rādīti (Pacientu tiesību likuma 13. pants).
14.4.1. Ja 14–17 gadus vecs bērns apmeklē psihologu vai psihoterapeitu, kurš nav ārsts, vecāks portālā neredz šīs vizītes (izņemot tās, ko pats pierakstījis vai apmaksājis), mājas programmas un dienasgrāmatu, ja vien bērns rakstiski nav piekritis (Psihologu likuma 16. pants).
14.5. 18. dzimšanas dienā vecāka piekļuve bērna datiem beidzas automātiski. Vecākam paliek tikai paša apmaksāto rēķinu kopijas. Mēnesi iepriekš abiem nosūtām e-pastu.
14.6. Atsauksmes par bērnu vizītēm nepieņemam. Atsauksmes var rakstīt tikai pacients pats no 14 gadiem (Atsauksmju politikas 1.1. punkts).
15. Atsauksmes
Atsauksmi var rakstīt tikai par speciālistu, pie kura jums bijusi vismaz viena portālā pierakstīta vizīte, kas notikusi un nav atcelta (pēdējā gada laikā); viena atsauksme par katru speciālistu. Publiski redzams vārds un uzvārda pirmais burts, vērtējums, teksts, datums un atzīme "Apstiprināta vizīte". No tā var secināt, ka esat bijis šīs prakses pacients, tāpēc pirms publicēšanas lūdzam atsevišķu skaidru piekrišanu. Atsauksmi varat labot vai izdzēst jebkurā laikā; labotai atsauksmei rādām atzīmi "Labota" ar datumu, un iepriekšējās versijas glabājam tikai moderēšanai. Sīkāk: Atsauksmju politika (/noteikumi/atsauksmes).
16. Automatizēta lēmumu pieņemšana
16.1. Nepieņemam lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada jums juridiskas vai līdzīgi būtiskas sekas (VDAR 22. pants). Portālā nav automātisku medicīnisku brīdinājumu vai ieteikumu: jūsu ierakstus izvērtē speciālists.
16.2. Automātiski darbojas tikai drošības pasākumi: pieslēgšanās īslaicīga bloķēšana pēc 5 neveiksmīgiem mēģinājumiem un pieprasījumu biežuma ierobežojumi (piem., ne vairāk kā 10 pierakstu stundā). Piekļuvi varat atjaunot, pagaidot vai atjaunojot paroli.
16.3. Katalogs rāda prakses pēc jūsu filtriem. Kārtošanas principi aprakstīti lietošanas noteikumu 14. sadaļā.
17. Drošība un datu noplūdes
17.1. Galvenie pasākumi: šifrēts savienojums (HTTPS ar HSTS), drošības galvenes (CSP), drošas sesijas sīkdatnes, paroles vismaz 10 zīmes un to glabāšana tikai jaucējvērtības veidā, konta bloķēšana pēc neveiksmīgiem mēģinājumiem, obligāta divpakāpju pieslēgšanās prakšu darbiniekiem un administratoriem (pacientiem pēc izvēles), prakšu datu nodalīšana datubāzes līmenī, lomās balstīta piekļuve, audita žurnāls par piekļuvi ierakstiem un kalendāram, šifrēti dublējumi ar iknedēļas atjaunošanas pārbaudi.
17.2. Pirms reālu pacientu datiem plānojam dublējumu kopiju arī ārpus pamata servera.
17.3. Ja notiks personas datu aizsardzības pārkāpums, kas var radīt augstu risku jūsu tiesībām un brīvībām, jūs informēsim bez nepamatotas kavēšanās (VDAR 34. pants). Par pārkāpumu, kas skar prakses datus, praksei paziņojam 24 stundu laikā; prakse kā pārzinis ziņo DVI 72 stundu laikā un lemj par pacientu informēšanu. Par pārkāpumu mūsu pārziņa datos DVI ziņojam paši 72 stundu laikā.
18. Speciālistiem un prakšu darbiniekiem
- Konta dati un pieslēgšanās žurnāli: pārzinis ir Terapeiti (drošība) un prakse (darba organizācija).
- Kolēģus komandā uzaicina prakse (panelis "Komanda"); uzaicinājuma saite derīga 7 dienas. Administratorus ieceļ tikai prakses īpašnieks.
- Publiskais profils (foto, pieredze, izglītība): publicējam pēc prakses vai jūsu iniciatīvas. Izglītības un sertifikātu tekstus nepārbaudām; par to patiesumu atbild prakse un speciālists. Profilu varat paslēpt panelī jebkurā laikā.
- Ārstniecības personu reģistra numurs: rādām to profilā ar saiti uz oficiālo reģistru, lai pacienti varētu pārbaudīt, ka speciālists drīkst praktizēt (prakses līgums un leģitīmās intereses, VDAR 6. panta 1. punkta b) un f) apakšpunkts). Ja Terapeiti numuru pārbauda reģistrā, saglabājam pārbaudes datumu un rezultātu, kamēr profils ir aktīvs.
- Audita žurnālā fiksējam, kuras pacientu kartes un kalendāru jūs atvērāt. Prakse to var pārskatīt piekļuves likumības kontrolei.
19. Politikas grozījumi
19.1. Politiku atjaunojam, ja mainās pakalpojums vai tiesību akti. Versija un datums ir dokumenta augšā.
19.2. Par būtiskiem grozījumiem paziņojam e-pastā konta lietotājiem un portālā vismaz 15 dienas pirms to stāšanās spēkā. Ja grozījumiem vajag jaunu piekrišanu, to lūdzam atsevišķi un bez tās jauno apstrādi nesākam.
19.3. Visas publicētās versijas ar spēkā stāšanās datumu un īsu izmaiņu aprakstu ir lapā "Izmaiņu vēsture" (/noteikumi/izmainas). Ja grozījumi skar to, kam esat piekritis, pēc pieslēgšanās lūgsim jauno versiju apstiprināt; jūsu apstiprinātā versija, valoda un laiks tiek saglabāti kontā.
20. Kontakti
- Personas dati un pieprasījumi: info@terapeiti.lv
- Pasts: SIA "MNtrade" (Terapeiti), Metalurgu iela 21-2, Liepāja, LV-3401
- Uzraudzības iestāde: Datu valsts inspekcija, www.dvi.gov.lv