Privatumo politika

Atnaujinta: 2026 m. spalio 2 d.

1. Duomenų valdytojas

Duomenų valdytojas – VšĮ „Sveikatos Misterija“, juridinio asmens kodas 307510770. Įstaigos vadovė – Marytė Prūdnikova. Kontaktai: sveikatosmisterija@gmail.com, +370 617 38230. Buveinės adresas: Jono Dailidės g. 9A, LT-68176 Marijampolė, Lietuva. Paslaugos teikiamos 201–202 kabinetuose.

Ši politika taikoma svetainei sveikatosmisterija.online ir per ją teikiamoms registracijos bei atsiliepimų pateikimo funkcijoms.

2. Kokius asmens duomenis tvarkome

Priklausomai nuo naudojamos funkcijos, galime tvarkyti šiuos duomenis:

• Registracijai: vardą ir vieną kontaktą (telefono numerį arba el. pašto adresą), pasirinktą paslaugą, datą ir laiką.
• Atsiliepimui: vardą, įvertinimą, atsiliepimo tekstą ir pateikimo datą. Atsiliepimas gali būti paskelbtas svetainėje, jei pateikta informacija atitinka publikavimo sąlygas.
• Techninius duomenis: informaciją, kuri gali būti perduodama serveriui įprasto svetainės naudojimo metu, pavyzdžiui, IP adresą, naršyklės ir įrenginio techninę informaciją, užklausos laiką bei saugumo žurnalo informaciją, kai tokie duomenys būtini svetainės veikimui ir saugumui.

Registracijos formoje nėra laisvo teksto „Pastabos“ laukelio. Prašome per registracijos formą, el. paštu ar kitomis registracijos priemonėmis nesiųsti diagnozių, ligų istorijos, vartojamų vaistų, nėštumo informacijos ar kitos informacijos apie sveikatos būklę, nebent dėl konkrečios paslaugos tokios informacijos teisėtai reikėtų ir būtų užtikrintas tinkamas jos tvarkymas. Sveikatos duomenys yra specialių kategorijų asmens duomenys, kuriems taikomos papildomos BDAR sąlygos.

Jeigu sveikatos informaciją pateikiate savo iniciatyva, ji gali būti laikoma specialių kategorijų asmens duomenimis ir bus tvarkoma tik tiek, kiek tai būtina ir leidžiama pagal taikomus teisės aktus.

3. Tvarkymo tikslai ir teisiniai pagrindai

• Registracijos ir paslaugos suteikimas – priimti užsakymą, rezervuoti laiką, susisiekti dėl registracijos ir administruoti vizitą (BDAR 6 straipsnio 1 dalies b punktas, kai taikoma).
• Komunikacija dėl registracijos – siųsti ar pateikti su jūsų užsakymu susijusius patvirtinimus, pakeitimus, atšaukimus ir kitą būtiną informaciją (BDAR 6 straipsnio 1 dalies b punktas).
• Atsiliepimų administravimas ir publikavimas – priimti atsiliepimą, apsaugoti nuo piktnaudžiavimo ir viešai paskelbti vardą, įvertinimą bei atsiliepimo tekstą, kai tam pateikiamas aiškus sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Sutikimą galima atšaukti.
• Teisinių prievolių vykdymas – kai duomenų tvarkymą numato teisės aktai (BDAR 6 straipsnio 1 dalies c punktas).
• Teisėtų interesų apsauga – svetainės ir registracijos sistemos saugumui užtikrinti, piktnaudžiavimui nustatyti, ginčams nagrinėti ir teisėms įgyvendinti, kai mūsų interesai nėra viršesni už jūsų teises ir laisves (BDAR 6 straipsnio 1 dalies f punktas).

4. Duomenų pateikimas ir pasekmės

Registracijai būtini duomenys pažymimi registracijos formoje. Jeigu nepateikiate duomenų, kurie būtini registracijai, negalėsime tinkamai priimti ar administruoti jūsų registracijos. Pakanka vieno kontakto – telefono numerio arba el. pašto adreso. Abiejų pateikti nereikia.

5. Kam galime perduoti duomenis

Duomenis galime perduoti arba sudaryti sąlygas juos tvarkyti paslaugų teikėjams, kurie būtini svetainei ir jos funkcijoms veikti, pavyzdžiui, svetainės infrastruktūros, duomenų bazės, saugumo, el. pašto ar kitų IT paslaugų teikėjams. Tokie paslaugų teikėjai veikia pagal su jais sudarytus susitarimus ir tvarko duomenis tik tiek, kiek reikia atitinkamai paslaugai.

Kai duomenys perduodami už Europos ekonominės erdvės ribų, taikomos BDAR V skyriuje nustatytos tinkamos perdavimo apsaugos priemonės, kai jos reikalingos, įskaitant Europos Komisijos sprendimus dėl tinkamumo ar kitas teisėtas perdavimo priemones.

Duomenys taip pat gali būti pateikti valstybės institucijoms ar kitiems asmenims, kai tai privaloma pagal teisės aktus arba būtina teisėtam reikalavimui pareikšti, vykdyti ar apginti.

6. Kiek laiko saugome duomenis

Duomenų saugojimo terminus nustatome pagal konkretų tvarkymo tikslą, duomenų pobūdį ir teisines prievoles. Kai duomenų nebereikia, jie ištrinami arba nuasmeninami.

• Registracijos duomenys (vardas, telefonas, el. paštas, paslauga, data ir laikas) – iki 3 mėnesių po paskutinio vizito. Jei registracija neįvyksta, jos duomenys saugomi iki 3 mėnesių nuo planuoto vizito datos.
• Užklausos ir susirašinėjimas el. paštu ar kitais kontakto kanalais – iki 3 mėnesių nuo paskutinio kontakto, nebent ilgesnis saugojimas būtinas dėl ginčo, teisinio reikalavimo ar teisės aktuose nustatytos prievolės.
• Techniniai ir saugumo žurnalai (pvz., IP adresas, užklausos laikas, naršyklės ar saugumo įvykių informacija) – iki 90 dienų, išskyrus duomenis, susijusius su konkrečiu saugumo incidentu ar teisiniu reikalavimu, kuriuos galime saugoti ilgiau, kiek būtina tokiam tikslui.
• Atsiliepimų duomenys (vardas, įvertinimas ir tekstas) – iki 24 mėnesių nuo atsiliepimo paskelbimo, nebent atsiliepimas pašalinamas anksčiau gavus teisėtą prašymą, atšaukus sutikimą, nustačius piktnaudžiavimą ar atsiradus kitai teisėtai priežasčiai.
• Apskaitos ir mokėjimų dokumentai, jeigu jie sudaromi ir juose yra asmens duomenų – 10 metų arba kitą teisės aktuose nustatytą laikotarpį.

Šie terminai gali būti pratęsti tik tiek, kiek būtina teisėtam reikalavimui pareikšti, vykdyti ar apginti arba kitai teisinei prievolei įvykdyti.

7. Duomenų saugumas

Sveikatos informacija atsiliepimuose. Atsiliepimo formoje neprašome pateikti diagnozių, ligų, traumų, vartojamų vaistų ar kitos informacijos apie sveikatos būklę. Prašome tokios informacijos į atsiliepimą neįtraukti. Jei tokia informacija būtų pateikta savo iniciatyva, ji gali būti nepublikuojama arba pašalinta iš atsiliepimo.

Taikome organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, pakeitimo ar neteisėto atskleidimo. Prie administravimo funkcijų suteikiama ribota prieiga, o perduodant duomenis per svetainę naudojamos tinkamos techninės apsaugos priemonės.

Vis dėlto nė viena informacinė sistema negali būti laikoma absoliučiai saugia, todėl raginame nesiųsti svetainės formomis nereikalingos jautrios informacijos.

8. Jūsų teisės

Pagal BDAR, kai taikoma, turite teisę būti informuoti apie duomenų tvarkymą, susipažinti su savo asmens duomenimis, reikalauti juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tam tikru tvarkymu ir į duomenų perkeliamumą. Kai tvarkymas grindžiamas sutikimu, turite teisę jį bet kada atšaukti. Šios teisės nėra absoliučios – jų įgyvendinimas priklauso nuo konkretaus tvarkymo teisinio pagrindo ir BDAR nustatytų sąlygų.

Prašymą dėl savo teisių galite pateikti el. paštu sveikatosmisterija@gmail.com. Prireikus galime paprašyti papildomos informacijos tapatybei patvirtinti. Į prašymus atsakoma BDAR nustatytais terminais.

9. Skundas priežiūros institucijai

Jeigu manote, kad jūsų asmens duomenys tvarkomi neteisėtai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI). Informacija: vdai.lrv.lt.

10. Slapukai ir panašios technologijos

Šiuo metu svetainės kode nėra įdiegta reklamos ar analitinio sekimo priemonių, kurioms būtų reikalingas lankytojo sutikimas. Svetainėje taip pat nėra įdiegtas „Google Analytics“ ar kitas analogiškas statistikos / rinkodaros sekimo kodas.

Techninės svetainės ir serverio funkcijos gali naudoti informaciją, būtiną saugiam ir tinkamam svetainės veikimui. Išsamiau apie šiuo metu naudojamas ir ateityje galimas naudoti technologijas žr. Slapukų politikoje.

Jeigu ateityje būtų pradėti naudoti nebūtini slapukai ar kitos sekimo technologijos, jie nebūtų įrašomi iki tol, kol būtų gautas teisės aktuose reikalaujamas išankstinis sutikimas, ir lankytojui būtų pateikta informacija bei galimybė pasirinkti.

11. Privatumo politikos pakeitimai

Politika gali būti atnaujinama pasikeitus svetainei, naudojamoms paslaugoms, duomenų tvarkymo procesams ar teisės aktų reikalavimams. Naujausia redakcija visada skelbiama šiame puslapyje, nurodant atnaujinimo datą.