Privatumo politika
Galioja nuo: 2026-09-01 · Versija: 1.0
1. Duomenų valdytojas
KM+CLINIC, UAB, įmonės kodas 306250309, Konstitucijos pr. 15-84, LT-09319 Vilnius, tel. +370 626 45003, el. paštas info@kmclinic.lt.
2. Kokius duomenis tvarkome
| Duomenys | Kada renkami |
|---|---|
| Vardas, pavardė, telefono numeris, el. pašto adresas | Pateikiant užsakymą |
| Pristatymo duomenys (pasirinktas paštomatas) | Pateikiant užsakymą |
| Užsakymo duomenys: prekės, kiekiai, kainos, PVM, mokėjimo faktas | Perkant |
| Susirašinėjimo turinys | Kreipiantis dėl užsakymo |
| Sutikimas gauti naujienas | Tik jei pažymima atskira varnelė |
| Naršymo svetainėje statistika, „Google Analytics“ identifikatorius ir „Google“ skelbimo paspaudimo identifikatorius | Tik jei sutinkate su statistika slapukų juostoje |
Mokėjimo kortelės duomenų nerenkame ir nesaugome — juos tvarko mokėjimo paslaugų teikėjas Stripe.
3. Tikslai ir teisinis pagrindas
| Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|
| Užsakymo vykdymas, pristatymas, garantija | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų |
| Buhalterinė apskaita | Teisinė prievolė (6 str. 1 d. c p.) | 10 metų |
| Pretenzijų nagrinėjimas | Teisėtas interesas (6 str. 1 d. f p.) | Iki termino pabaigos |
| Naujienos ir pasiūlymai | Sutikimas (6 str. 1 d. a p.) | Iki sutikimo atšaukimo |
| Svetainės statistika ir „Google“ skelbimų veiksmingumo matavimas | Sutikimas (6 str. 1 d. a p.) | „Google Analytics“: 14 mėn.; identifikatoriai užsakyme: kartu su užsakymu; registracijos užklausoje: kol užklausa apdorojama |
| Registracijų statistika: ar užklausa atėjo iš „Google“ skelbimo ir iš kurios kampanijos (be identifikatorių) | Teisėtas interesas (6 str. 1 d. f p.) | Kartu su vizito įrašu |
Pirkimas savaime nėra sutikimas gauti reklamą — tam skirta atskira, iš anksto nepažymėta varnelė.
Jei Pirkėjas yra ir klinikos pacientas, jo sveikatos duomenys tvarkomi pagal atskirą klinikos privatumo politiką ir jiems taikomi kiti terminai. Užsakymų duomenys su sveikatos duomenimis nesiejami.
4. Duomenų gavėjai
Duomenis perduodame tik tiek, kiek būtina užsakymui įvykdyti, o „Google“ gauna statistiką tik su Jūsų sutikimu:
| Gavėjas | Kam | Kur tvarkoma |
|---|---|---|
| Stripe | Mokėjimo vykdymas | ES / JAV (standartinės sutarčių sąlygos) |
| DPD Lietuva | Siuntos pristatymas: vardas, telefonas, paštomatas | ES |
| MailerSend | El. laiškų siuntimas | ES |
| GatewayAPI | SMS žinučių siuntimas | ES |
| Buhalterinės apskaitos paslaugų teikėjas | Apskaita | ES |
| Google Ireland Limited („Google Analytics“, „Google Ads“) | Svetainės statistika ir skelbimų matavimas, kaip nurodyta aukščiau. Vardo, telefono, el. pašto ir prekių pavadinimų negauna | ES / JAV (ES ir JAV duomenų apsaugos sistema) |
Su visais gavėjais sudarytos duomenų tvarkymo sutartys (BDAR 28 str.). Duomenų neparduodame ir nenaudojame profiliavimui ar automatizuotam sprendimų priėmimui.
5. Jūsų teisės
Turite teisę: susipažinti su savo duomenimis; reikalauti ištaisyti netikslius duomenis; reikalauti ištrinti; apriboti tvarkymą; perkelti duomenis; nesutikti su tvarkymu; bet kada atšaukti sutikimą gauti naujienas.
Kreipkitės el. paštu info@kmclinic.lt. Atsakome per 30 dienų.
Svarbu: teisė reikalauti ištrinti netaikoma užsakymų duomenims, kuriuos privalome saugoti pagal apskaitos teisės aktus (10 metų).
Manydami, kad Jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt).
6. Saugumas
Telefono numeriai ir el. pašto adresai duomenų bazėje šifruojami (AES-256-GCM). Prieiga prie užsakymų duomenų suteikiama tik įgaliotiems darbuotojams; visi veiksmai registruojami audito žurnale. Svetainė naudoja HTTPS.
7. Registracija į vizitą ir sveikatos duomenys
Ši dalis taikoma svetainės registracijos formai ir vizitui klinikoje.
Ką gauname iš formos: vardą, pavardę, telefono numerį, el. paštą, pasirinktą paslaugą ir laiką, Jūsų žinutę, jei ją parašėte. Telefono numeris ir el. paštas yra privalomi: jais patvirtiname užklausą ir primename apie vizitą. Jei sutikote su statistika, užklausa dar saugo „Google Analytics“ ir skelbimo paspaudimo identifikatorius (žr. 3 skyrių); į paciento įrašą jie neperkeliami. Ir be sutikimo pažymime, ar atėjote iš „Google“ skelbimo ir iš kurios kampanijos, be identifikatorių; patvirtinus užklausą ši žymė lieka susieta su vizitu.
Kas su tuo vyksta: užklausa patenka į klinikos sistemą ir laukia, kol administratorius su Jumis susisieks telefonu. Iki patvirtinimo Jūs dar nesate paciento kartotekoje — jei užklausą atmetame arba jos atsisakote, ji ištrinama visiškai, kartu su kontaktiniais duomenimis. Patvirtinus vizitą sukuriamas paciento įrašas.
Teisinis pagrindas: BDAR 6 str. 1 d. b p. (paslaugos sutarties vykdymas). Sveikatos duomenys — BDAR 9 str. 2 d. h p. (sveikatos priežiūra). Rinkodarai — tik atskiras Jūsų sutikimas, kurio galite bet kada atsisakyti.
Kaip saugoma: telefono numeris, el. paštas, gimimo data ir adresas laikomi užšifruoti (AES-256-GCM). Paieškai naudojamos vienpusės kriptografinės maišos, ne pats numeris.
Kiek laikome: medicininius dokumentus — teisės aktų nustatytą laiką; užsakymų dokumentus — 10 metų (apskaita); veiksmų su duomenimis žurnalą — 15 metų.
Kam perduodame: el. paštą siunčia MailerSend (Vilnius), SMS — GatewayAPI (ES). Jiems perduodame tik tai, be ko pranešimo neišsiųstume. Pranešimuose SMS niekada nenurodome procedūros pavadinimo — žinutė matoma užrakinto ekrano lange, todėl rašome tik laiką ir kliniką.
Serveris: DigitalOcean, Frankfurtas (ES). Registracijos duomenys tvarkomi tik ES. Vienintelis perdavimas už ES ribų — mokėjimų vykdymas per „Stripe“ (žr. 4 skyrių), remiantis standartinėmis sutarčių sąlygomis.
8. Slapukai
Kol nesutinkate, svetainė nenaudoja slapukų, kuriems reikia sutikimo. Jei sutinkate su statistika, įjungiame „Google Analytics“ ir „Google“ skelbimų matavimą; reklamos pagal Jūsų elgesį nerodome.
Sutikimą bet kada atšauksite paspaudę „Slapukų nustatymai“ svetainės apačioje. Išsamiai: Slapukų politika.