Privatumo politika
Galioja nuo: 2026-09-01 · Versija: 1.0
1. Duomenų valdytojas
KM+CLINIC, UAB, įmonės kodas 306250309, Konstitucijos pr. 15-84, LT-09319 Vilnius, tel. +370 626 45003, el. paštas info@kmclinic.lt.
2. Kokius duomenis tvarkome
| Duomenys | Kada renkami |
|---|---|
| Vardas, pavardė, telefono numeris, el. pašto adresas | Pateikiant užsakymą |
| Pristatymo duomenys (pasirinktas paštomatas) | Pateikiant užsakymą |
| Užsakymo duomenys: prekės, kiekiai, kainos, PVM, mokėjimo faktas | Perkant |
| Susirašinėjimo turinys | Kreipiantis dėl užsakymo |
| Sutikimas gauti naujienas | Tik jei pažymima atskira varnelė |
Mokėjimo kortelės duomenų nerenkame ir nesaugome — juos tvarko mokėjimo paslaugų teikėjas Stripe.
3. Tikslai ir teisinis pagrindas
| Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|
| Užsakymo vykdymas, pristatymas, garantija | Sutarties vykdymas (BDAR 6 str. 1 d. b p.) | 10 metų |
| Buhalterinė apskaita | Teisinė prievolė (6 str. 1 d. c p.) | 10 metų |
| Pretenzijų nagrinėjimas | Teisėtas interesas (6 str. 1 d. f p.) | Iki termino pabaigos |
| Naujienos ir pasiūlymai | Sutikimas (6 str. 1 d. a p.) | Iki sutikimo atšaukimo |
Pirkimas savaime nėra sutikimas gauti reklamą — tam skirta atskira, iš anksto nepažymėta varnelė.
Jei Pirkėjas yra ir klinikos pacientas, jo sveikatos duomenys tvarkomi pagal atskirą klinikos privatumo politiką ir jiems taikomi kiti terminai. Užsakymų duomenys su sveikatos duomenimis nesiejami.
4. Duomenų gavėjai
Duomenis perduodame tik tiek, kiek būtina užsakymui įvykdyti:
| Gavėjas | Kam | Kur tvarkoma |
|---|---|---|
| Stripe | Mokėjimo vykdymas | ES / JAV (standartinės sutarčių sąlygos) |
| DPD Lietuva | Siuntos pristatymas: vardas, telefonas, paštomatas | ES |
| MailerSend | El. laiškų siuntimas | ES |
| GatewayAPI | SMS žinučių siuntimas | ES |
| Buhalterinės apskaitos paslaugų teikėjas | Apskaita | ES |
Su visais gavėjais sudarytos duomenų tvarkymo sutartys (BDAR 28 str.). Duomenų neparduodame ir nenaudojame profiliavimui ar automatizuotam sprendimų priėmimui.
5. Jūsų teisės
Turite teisę: susipažinti su savo duomenimis; reikalauti ištaisyti netikslius duomenis; reikalauti ištrinti; apriboti tvarkymą; perkelti duomenis; nesutikti su tvarkymu; bet kada atšaukti sutikimą gauti naujienas.
Kreipkitės el. paštu info@kmclinic.lt. Atsakome per 30 dienų.
Svarbu: teisė reikalauti ištrinti netaikoma užsakymų duomenims, kuriuos privalome saugoti pagal apskaitos teisės aktus (10 metų).
Manydami, kad Jūsų teisės pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt).
6. Saugumas
Telefono numeriai ir el. pašto adresai duomenų bazėje šifruojami (AES-256-GCM). Prieiga prie užsakymų duomenų suteikiama tik įgaliotiems darbuotojams; visi veiksmai registruojami audito žurnale. Svetainė naudoja HTTPS.
7. Registracija į vizitą ir sveikatos duomenys
Ši dalis taikoma svetainės registracijos formai ir vizitui klinikoje.
Ką gauname iš formos: vardą, pavardę, telefono numerį, el. paštą (neprivalomą), pasirinktą paslaugą ir laiką, Jūsų žinutę, jei ją parašėte.
Kas su tuo vyksta: užklausa patenka į klinikos sistemą ir laukia, kol administratorius su Jumis susisieks telefonu. Iki patvirtinimo Jūs dar nesate paciento kartotekoje — jei užklausą atmetame arba jos atsisakote, ji ištrinama visiškai, kartu su kontaktiniais duomenimis. Patvirtinus vizitą sukuriamas paciento įrašas.
Teisinis pagrindas: BDAR 6 str. 1 d. b p. (paslaugos sutarties vykdymas). Sveikatos duomenys — BDAR 9 str. 2 d. h p. (sveikatos priežiūra). Rinkodarai — tik atskiras Jūsų sutikimas, kurio galite bet kada atsisakyti.
Kaip saugoma: telefono numeris, el. paštas, gimimo data ir adresas laikomi užšifruoti (AES-256-GCM). Paieškai naudojamos vienpusės kriptografinės maišos, ne pats numeris.
Kiek laikome: medicininius dokumentus — teisės aktų nustatytą laiką; užsakymų dokumentus — 10 metų (apskaita); veiksmų su duomenimis žurnalą — 15 metų.
Kam perduodame: el. paštą siunčia MailerSend (Vilnius), SMS — GatewayAPI (ES). Jiems perduodame tik tai, be ko pranešimo neišsiųstume. Pranešimuose SMS niekada nenurodome procedūros pavadinimo — žinutė matoma užrakinto ekrano lange, todėl rašome tik laiką ir kliniką.
Serveris: DigitalOcean, Frankfurtas (ES). Registracijos duomenys tvarkomi tik ES. Vienintelis perdavimas už ES ribų — mokėjimų vykdymas per „Stripe“ (žr. 4 skyrių), remiantis standartinėmis sutarčių sąlygomis.
8. Slapukai
Svetainėje nenaudojami slapukai, kuriems reikia sutikimo — nei analitikos, nei reklamos. Todėl nėra ir sutikimo juostos. Išsamiai: Slapukų politika.