Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas: Sendvario estetikos klinika, MB, kodas 307430000, Rūko g. 5, Šlapšilės k., LT-96171 Klaipėdos r..
El. paštas: info@sendvarioklinika.lt
Telefonas: +370 674 62005

Visais duomenų apsaugos klausimais galite kreiptis nurodytu el. paštu arba telefonu.

2. Kokius duomenis renkame

• Rezervuojant per svetainę: vardas, telefono numeris, el. paštas, pasirinkta procedūra, data ir laikas, jūsų pastabos.
• Pildant kliento anketą / atvykus į kliniką: vardas, pavardė, gimimo data, kontaktai bei su sveikata susijusi informacija (alergijos, vartojami vaistai, lėtinės ar odos būklės, nėštumas). Tai — specialios kategorijos (sveikatos) duomenys (BDAR 9 str.), kuriuos tvarkome ypač atsargiai.
• Bendraujant su mumis: susirašinėjimo turinys (el. paštu, telefonu, žinutėmis).
• Techniniai duomenys: būtini svetainės veikimo ir saugumo tikslais (pvz. IP adresas apsaugai nuo piktnaudžiavimo).

3. Tvarkymo tikslai ir teisinis pagrindas

• Rezervacijų administravimas ir susisiekimas su jumis — sutarties vykdymas ir jūsų sutikimas (BDAR 6 str. 1 d. a ir b p.).
• Sveikatos duomenys paslaugos saugumui užtikrinti — sveikatos priežiūros paslaugų teikimas ir jūsų aiškus sutikimas (BDAR 9 str. 2 d. a ir h p.).
• Informaciniai pranešimai apie akcijas ir naujoves — tik jūsų atskiro sutikimo pagrindu (galite bet kada atšaukti).
• Svetainės sauga ir apsauga nuo piktnaudžiavimo — teisėtas Klinikos interesas (BDAR 6 str. 1 d. f p.).
• Teisinių prievolių vykdymas (pvz. apskaitos ar sveikatos priežiūros reikalavimai) — teisinė prievolė (BDAR 6 str. 1 d. c p.).

4. Ar duomenų pateikimas privalomas

Duomenis pateikiate savanoriškai. Tačiau be būtinų duomenų (pvz. vardo ir kontaktų) negalėsime priimti rezervacijos ar suteikti paslaugos, o be sveikatos informacijos negalėsime užtikrinti procedūros saugumo.

5. Duomenų tvarkytojai

Klinika pasitelkia patikimus paslaugų teikėjus, kurie tvarko duomenis tik Klinikos vardu ir nurodymu, pagal duomenų tvarkymo sutartis (DPA):

• Svetainės prieglobsta (hostingas): Vercel Inc.
• Duomenų bazė: Neon (Postgres) — duomenys saugomi Europos Sąjungoje (Frankfurtas, Vokietija).
• El. laiškų siuntimas: Resend.

Su šiais tvarkytojais galioja duomenų tvarkymo sutartys ir taikomos tinkamos techninės bei organizacinės apsaugos priemonės. Duomenys nėra parduodami tretiesiems asmenims.

6. Duomenų perdavimas už ES ribų

Pagrindiniai jūsų duomenys saugomi Europos Sąjungoje. Kai kurie tvarkytojai gali būti įsikūrę už Europos ekonominės erdvės (EEE) ribų; tokiais atvejais perdavimui taikomos tinkamos apsaugos priemonės — Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SCC) arba kiti BDAR numatyti mechanizmai.

7. Saugojimo terminas

Duomenis saugome ne ilgiau, nei būtina tikslams pasiekti arba nei reikalauja teisės aktai:

• Svetainės rezervacijų duomenys nuasmeninami arba ištrinami praėjus ne daugiau kaip 1 metams.
• Kliento kortelės su sveikatos informacija saugomos teisės aktų nustatytą laikotarpį (medicininiams įrašams gali būti taikomi ilgesni saugojimo terminai).
• Rinkodaros sutikimu tvarkomi duomenys — iki sutikimo atšaukimo.

8. Duomenų saugumas

Taikome technines ir organizacines priemones duomenims apsaugoti: šifruotą ryšį (HTTPS/TLS), prieigos prie duomenų ribojimą tik įgaliotiems darbuotojams, apsaugą nuo piktnaudžiavimo ir saugumo antraštes. Sveikatos duomenys tvarkomi tik tiek, kiek būtina paslaugai suteikti.

9. Automatizuotas sprendimų priėmimas

Nepriimame jokių jums teisines ar panašiai reikšmingas pasekmes sukeliančių sprendimų vien automatizuotu būdu ir nevykdome profiliavimo.

10. Nepilnamečių duomenys

Nepilnamečių duomenis tvarkome tik su tėvų ar globėjų sutikimu ir tik teisės aktų leidžiama apimtimi.

11. Jūsų teisės

Pagal BDAR jūs turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam");
• apriboti duomenų tvarkymą arba nesutikti su juo;
• gauti duomenis susistemintu, kompiuterio skaitomu formatu (duomenų perkeliamumas);
• atšaukti duotą sutikimą bet kuriuo metu (tai nedaro poveikio iki atšaukimo vykdytam tvarkymui);
• pateikti skundą priežiūros institucijai.

Dėl teisių įgyvendinimo kreipkitės el. paštu info@sendvarioklinika.lt. Atsakymą pateiksime per BDAR nustatytą terminą (paprastai per 1 mėnesį).

12. Skundų teikimas

Jei manote, kad jūsų duomenų apsaugos teisės pažeistos, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai:

Valstybinė duomenų apsaugos inspekcija (VDAI)
L. Sapiegos g. 17, 10312 Vilnius
El. paštas: ada@ada.lt · Tel. (8 5) 271 2804
vdai.lrv.lt

13. Slapukai

Svetainėje naudojami tik techniškai būtini slapukai (pvz. administratoriaus prisijungimo sesijai). Rinkodaros ar stebėsenos (analitikos) slapukai nenaudojami, todėl atskiro sutikimo dėl slapukų neprašome.

14. Politikos pakeitimai

Ši politika gali būti atnaujinama. Galiojanti versija: 2026-07-03. Reikšmingus pakeitimus paskelbsime šiame puslapyje, o prireikus informuosime papildomai.