Privātuma politika
Šī privātuma politika ir neatņemama ALL4MEDICAL lietošanas noteikumu daļa. Tā skaidro, kā Baltic Building Partner, SIA (zīmola ALL4MEDICAL; turpmāk – Pārzinis / Operators) apstrādā personas datus platformā ALL4MEDICAL vietnē all4medical.com (turpmāk – Vietne), saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (GDPR) un Latvijas Republikas normatīvajiem aktiem.
Izmantojot Vietni, reģistrējoties, publicējot sludinājumu, veicot maksājumu vai sūtot ziņojumus, Jūs apstiprināt, ka esat iepazinies ar šo politiku un Lietošanas noteikumiem.
1. Pārzinis
ALL4MEDICAL
E-pasts personas datu jautājumiem: info@all4medical.com
Pārzinis ir atbildīgs par personas datu apstrādi saistībā ar ALL4MEDICAL pakalpojumiem Latvijā.
2. Kādi dati tiek apstrādāti un kāpēc
ALL4MEDICAL saskaņā ar Lietošanas noteikumiem sniedz platformu sludinājumu publicēšanai, meklēšanai, saziņai starp lietotājiem un maksas pakalpojumiem (ievietošana, Top izcelšana). Personas datus apstrādājam tikai šiem mērķiem:
2A. Medicīnas iekārtu nozares konteksts
ALL4MEDICAL ir sludinājumu platforma medicīnas un zobārstniecības iekārtām. Operators parasti nav iekārtas pārdevējs un neapstrādā pacientu veselības datus (īpašās kategorijas datus GDPR 9. panta izpratnē), ja vien lietotājs tos pats nepamatojoties neievieto sludinājumā — tas ir aizliegts un var tikt dzēsts.
Kad lietotājs pērk, pārdod vai vienojas par iekārtu ārpus platformas tiešā darījuma ar otru pusi, datu apstrāde starp viņiem notiek pēc viņu pašu tiesiskā pamata. Platformā mēs apstrādājam galvenokārt:
- Līguma / pakalpojuma izpilde — konts, sludinājuma publicēšana, maksājums par ievietošanu/Top, ziņojumu sistēma;
- Saziņa — atbildes uz jautājumiem, atbalsts (info@all4medical.com);
- Likuma prasības — grāmatvedība, nodokļi, krāpšanas un nelikumīgas aprites novēršana;
- Leģitīmās intereses — Vietnes drošība, noteikumu ievērošana, strīdu risināšana.
Ja nākotnē Operators pats pārdod vai servisē iekārtas (pasūtījums, piegāde, garantija, drošības paziņojumi), attiecīgie klienta / kontaktpersonas dati (vārds, e-pasts, tālrunis, adrese, rēķina un bankas maksājuma dati) tiks apstrādāti līguma izpildei un likumā noteiktajiem termiņiem; par to var tikt sniegta papildu informācija.
Iekārtas ar pacientu datiem: ja iekārta satur vai var saturēt medicīnisku informāciju, pārdevējs atbild par datu dzēšanu/anonimizēšanu pirms nodošanas saskaņā ar VDAR un nozares prasībām. Platforma šādus pacientu datus nenodrošina un nevāc.
Uzraugošā iestāde Latvijā: Datu valsts inspekcija. Nozares vadlīnijas par iekārtu apriti var skatīt arī Zāļu valsts aģentūras / Veselības inspekcijas publiskajos materiālos.
2.1. Konta reģistrācija un administrēšana
Dati: vārds, e-pasta adrese, parole (glabāta šifrētā veidā), tālrunis, uzņēmuma nosaukums (ja norādīts), konta izveides datums.
Pamats: līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) — konts nepieciešams, lai izmantotu noteikumos paredzētos pakalpojumus.
2.2. Tehniskā darbība un drošība
Dati: IP adrese, sesijas identifikators, pārlūkprogrammas tips, valodas izvēle, piekļuves laiks.
Pamats: leģitīmās intereses (6. panta 1. punkta f)) — nodrošināt Vietnes stabilitāti, drošību un ļaunprātīgas izmantošanas novēršanu.
2.3. Sludinājumu publicēšana (saskaņā ar Noteikumu 3. sadaļu)
Dati: sludinājuma virsraksts un apraksts, kategorija, zīmols, modelis, stāvoklis, cena, PVN norāde,
atrašanās vieta, piegādes veidi, kontaktālrunis sludinājumā, pievienotie fotoattēli, publicēšanas datums.
Pamats: līguma izpilde — pakalpojums “sludinājuma izvietošana”.
Uzmanību: sludinājumā norādītā kontaktinformācija un foto kļūst redzami citiem Vietnes apmeklētājiem. Publicējot, Jūs apstiprināt, ka drīkstat šos datus izpaust.
2.4. Maksas pakalpojumi (Noteikumu 4. sadaļa)
Dati: maksājuma summa, valūta, statuss, saistītais sludinājuma ID, lietotāja ID, apmaksas laiks.
Kartes numuru un CVC Pārzinis neglabā — tos apstrādā maksājumu sniedzējs (piemēram, Stripe). Grāmatvedībai var tikt saglabāti maksājuma apstiprinājuma un rēķina dati (summa, datums, lietotājs), nevis pilni bankas konta noslēpumi.
Pamats: līguma izpilde; grāmatvedības dati — juridisks pienākums (6. panta 1. punkta c)).
2.5. Ziņojumi starp pircēju un pārdevēju (Noteikumu 5. sadaļa)
Dati: ziņojuma teksts, sūtītāja un saņēmēja ID, saistītais sludinājums, laiks.
Pamats: līguma izpilde un leģitīmās intereses — nodrošināt saziņu par sludinājumu.
2.6. Favorīti
Dati: saglabāto sludinājumu identifikatori, piesaistīti Jūsu kontam.
Pamats: leģitīmās intereses / piekrišana, izmantojot funkciju.
2.7. Atbalsts, sūdzības, noteikumu ievērošana
Dati: saziņas saturs, konta un sludinājuma dati, kas nepieciešami izskatīšanai.
Pamats: leģitīmās intereses un, ja nepieciešams, juridisks pienākums —
tostarp pret maldinošu saturu, krāpšanu un Noteikumu pārkāpumiem (Noteikumu 3. un 5. sadaļa).
2.8. GDPR pieprasījumi
Dati: identifikācijai un atbildei nepieciešamā informācija.
Pamats: juridisks pienākums (6. panta 1. punkta c)).
3. Datu saņēmēji
Datus var saņemt:
- citi Vietnes lietotāji / apmeklētāji — publiskā sludinājuma informācija (saskaņā ar Noteikumiem);
- maksājumu pakalpojumu sniedzējs — tikai maksājuma apstrādei;
- hostinga un IT uzturētāji ES teritorijā (tehniskā infrastruktūra);
- valsts iestādes — tikai pēc likumīga pieprasījuma.
Pārzinis nepārdod personas datus trešajām personām mārketinga nolūkos.
4. Glabāšanas ilgums
- Konta dati — kamēr konts ir aktīvs un saprātīgu laiku pēc slēgšanas, ja nepieciešams strīdu vai grāmatvedības dēļ;
- Sludinājumi — kamēr publicēti un pēc noņemšanas — atbilstoši arhīva / strīdu vajadzībām;
- Maksājumu ieraksti — saskaņā ar grāmatvedības un nodokļu normām (parasti līdz 5–10 gadiem);
- Ziņojumi — kamēr nepieciešami pakalpojumam vai strīdu risināšanai;
- Tehniskie žurnāli — īslaicīgi, drošības nolūkos.
5. Jūsu tiesības
Jums ir tiesības piekļūt datiem, tos labot, pieprasīt dzēšanu, ierobežot apstrādi, iebilst, saņemt datus pārnesamā formātā un atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu.
Pieprasījumus sūtiet uz info@all4medical.com. Atbildēsim bez nepamatotas kavēšanās, parasti 1 mēneša laikā.
Dzēšana var tikt ierobežota, ja dati joprojām nepieciešami līgumam, juridiskam pienākumam vai leģitīmo interešu aizsardzībai (piem. strīds, grāmatvedība) — saskaņā ar GDPR.
Sūdzību varat iesniegt Datu valsts inspekcijā: www.dvi.gov.lv.
6. Sīkdatnes un valoda
Vietne izmanto nepieciešamās sīkdatnes / sesijas datus, lai uzturētu pieteikšanos un valodas izvēli (LV, EN u.c.). Papildu izsekošanas rīki netiek ieslēgti bez atsevišķas informācijas un, ja nepieciešams, piekrišanas.
7. Drošība
Piemērojam saprātīgus tehniskos un organizatoriskos pasākumus (piekļuves ierobežojumi, paroles šifrēšana, hostinga aizsardzība). Absolūtu drošību internetā garantēt nevar; lietotājs arī atbild par savu paroles konfidencialitāti (Noteikumu 2. sadaļa).
8. Saikne ar Lietošanas noteikumiem
Ja privātuma politikas un Lietošanas noteikumu interpretācijā rodas pretruna par pakalpojuma sniegšanu, abas dokumentu daļas lasāmas kopā. Personas datu jautājumos noteicošā ir šī politika un GDPR.
9. Izmaiņas
Pārzinis var atjaunināt šo politiku. Jaunākā versija vienmēr pieejama šajā lapā. Būtisku izmaiņu gadījumā varam informēt Vietnē vai pa e-pastu.
10. Kontakti
ALL4MEDICAL
info@all4medical.com