PERSONAS DATU APSTRĀDES UN PRIVĀTUMA POLITIKA

SIA “Izdevniecība PILATUS” (reģistrācijas numurs 40003363937), juridiskā adrese: Elizabetes iela 51—12B, Rīga, LV–1010, e–pasts datu aizsardzības jautājumiem: dati@doctus.lv (turpmāk — Izdevniecība), ir žurnāla ārstiem un farmaceitiem “Doctus” (turpmāk — Žurnāls) izdevējs un tīmekļvietnes Doctus.lv (turpmāk — Portāls) satura un sistēmas koda īpašnieks un uzturētājs.

Šī personas datu apstrādes un privātuma politika nosaka kārtību, kādā Izdevniecība apstrādā fizisko personu datus saistībā ar Žurnāla izdošanu un abonēšanu, Portāla darbību un lietošanu, kā arī citu Izdevniecības sniegto pakalpojumu izmantošanu.

Izdevniecība kā personas datu pārzinis apliecina, ka fizisko personu datu apstrādi tā veic, pilnībā ievērojot Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — VDAR) prasības, kā arī Latvijas Republikas spēkā esošos tiesību aktus personas datu aizsardzības jomā.

Šīs politikas mērķis ir sniegt skaidru, pārskatāmu un pilnīgu informāciju datu subjektiem — Žurnāla abonentiem, Portāla apmeklētājiem, reģistrētiem lietotājiem, pircējiem — par to, kādi personas dati tiek apstrādāti, kādiem nolūkiem un uz kādiem tiesiskajiem pamatiem apstrāde tiek veikta, kā arī norādīt personas datu saņēmējus un glabāšanas termiņus, kas attiecināmi uz konkrētajām apstrādes darbībām.

Šī politika attiecas uz personas datu apstrādi saistībā ar Izdevniecības sniegtajiem pakalpojumiem uz visām datu iesniegšanas formām, neatkarīgi no tā, vai dati tiek iesniegti elektroniski, ar e–pasta starpniecību, aizpildot pieteikuma formas vai sniedzot informāciju telefoniski.

Izdevniecība apliecina, ka tai ir izstrādāti iekšējie personas datu apstrādes noteikumi, kuros ir skaidri definētas apstrādājamās datu kategorijas, apstrādes nolūki un tiesiskie pamati, kā arī noteikts personāls, kas ir tiesīgs piekļūt personas datiem. Atbilstoši VDAR 13. panta prasībām turpmākajās nodaļās ir detalizēti izklāstīta informācija par personas datu apstrādi saistībā ar Izdevniecības sniegtajiem pakalpojumiem, tostarp Žurnāla abonēšanu, Portāla darbību un lietošanu.

I. Satura autortiesības, mērķauditorija un personas datu apstrādes tiesiskie pamati

1. Autortiesības — Žurnālā un Portālā publicētais saturs, tostarp Izdevniecības radītie un redakcionāli sagatavotie raksti, attēli, ilustrācijas, fotogrāfijas un citi materiāli ir Izdevniecības intelektuālais īpašums. Autortiesības uz Žurnālā un Portālā izmantotajiem trešo personu darbiem (piemēram, fotogrāfijām) pieder to autoriem vai citiem tiesību īpašniekiem, un Izdevniecība tos izmanto atbilstoši piešķirtajām tiesībām, licencēm vai normatīvajiem aktiem. Jebkāda satura pārpublicēšana, reproducēšana, izplatīšana vai cita komerciāla izmantošana bez Izdevniecības iepriekšējas rakstiskas atļaujas ir aizliegta. Satura citēšana akadēmiskos, izglītojošos vai mediju nolūkos ir pieļaujama tikai Latvijas Republikas Autortiesību likumā noteiktajā kārtībā, obligāti norādot precīzu avotu un digitālajā vidē nodrošinot aktīvu hipersaiti uz Portāla oriģinālo rakstu.

2. Mērķauditorija — saturs ir izstrādāts un primāri paredzēts veselības aprūpes speciālistiem, kā arī medicīnas un farmācijas studentiem un akadēmiskajam personālam, kas saturu izmanto profesionālos, akadēmiskos vai izglītojošos nolūkos. Atbilstoši Latvijas Republikas normatīvajiem aktiem tikai veselības aprūpes speciālistiem ir tiesības saņemt informāciju par recepšu zālēm, līdz ar to šī informācija Portālā ir pieejama tikai personām, kas apliecina savu profesionālo statusu.

3. Datu apstrādes tiesiskie pamati Portālā.

Personas datu apstrāde Portālā tiek veikta atbilstoši VDAR prasībām, pamatojoties uz:

VDAR 6. panta 1. punkta b) apakšpunktu — līguma izpilde un pakalpojuma nodrošināšana reģistrētiem lietotājiem, pircējiem un abonentiem;

VDAR 6. panta 1. punkta f) apakšpunktu — Izdevniecības leģitīmās intereses nodrošināt Portāla darbību, kvalitāti, drošību un tiesisko interešu aizsardzību;

VDAR 6. panta 1. punkta c) apakšpunktu — pārziņa juridisko pienākumu izpilde, ja to nosaka Latvijas Republikas normatīvie akti.

4. Profesionālā statusa apliecināšana — uzsākot Portāla lietošanu, lietotājs Portāla uznirstošajā logā patstāvīgi un apzināti apliecina, ka ir veselības aprūpes speciālists Latvijas Republikas normatīvo aktu izpratnē. Šī apliecināšana ir priekšnoteikums recepšu zāļu informācijas un citu profesionālai auditorijai paredzētu resursu izmantošanai.

5. Šī statusa apliecināšana, fiksēšana un tai sekojošā informatīvo pakalpojumu nodrošināšana ir uzskatāma par fizisko personu datu apstrādi, kas vienlaikus balstās uz diviem tiesiskajiem pamatiem. Tas ir, lai apstrāde tiek veikta saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu, jo tā ir nepieciešama Portāla vispārīgo pakalpojumu sniegšanas un lietošanas līguma izpildei, lai datu subjekts tehniski varētu lietot vietni un piekļūt saturam. Tāpat arī apstrāde ir pamatota ar VDAR 6. panta 1. punkta c) apakšpunktu, kas nosaka, ka apstrāde ir likumīga, ja tā ir nepieciešama pārzinim uzlikta juridiska pienākuma izpildei. Līdz ar to Izdevniecībai ir tiesisks pienākums veikt preventīvus pasākumus, lai nodrošinātu, ka informācija par recepšu zālēm netiek nejauši vai apzināti izpausta personām, kuras nav veselības aprūpes speciālisti.

6. Izdevniecība nenes nekādu materiālu vai tiesisku atbildību gadījumos, kad radušies jebkāda veida veselības sarežģījumi vai materiāli zaudējumi, ja datu subjekts ir sniedzis nepatiesu apliecinājumu par savu profesionālo statusu, kā arī gadījumos, kad Portālā un Žurnālā publicētā reklāmas vai rakstu informācija ir tikusi nepareizi interpretēta vai nelietderīgi izmantota.

7. Par Žurnālā un Portālā publicēto rakstu saturu atbild raksta attiecīgais autors (i), un Izdevniecības paustais viedoklis ne vienmēr saskan ar autoru uzskatiem. Lai gan Žurnāla un Portāla saturs tiek atlasīts un sagatavots, ievērojot uzticamas medicīnas informācijas kritērijus, Izdevniecība aicina veselības aprūpes speciālistus rakstos sniegto informāciju vienmēr vērtēt kritiski un kontekstā ar profesionālo medicīnisko asociāciju rekomendācijām, oficiālajām vadlīnijām un pierādījumos balstītas medicīnas principiem.

8. Kā datu pārzinis Izdevniecība neuzņemas atbildību par Portāla nepārtrauktu tehnisko pieejamību, par jebkādiem sistēmas traucējumiem tās darbībā, tostarp saistībā ar neautorizētu trešo personu piekļuvi serveriem, kā arī par jebkādiem tiešiem vai netiešiem zaudējumiem, kas lietotājiem var rasties Portāla lietošanas vai īslaicīgas nepieejamības dēļ. Izdevniecības veidotāji un darbinieki tāpat nenes atbildību par Portālā norādīto ārējo saišu saturu, kvalitāti un tajos īstenoto fizisko personu datu apstrādes drošības līmeni.

II. Personas datu apstrāde Izdevniecības pakalpojumu sniegšanai

1. Izdevniecība tās sniegto pakalpojumu darbības ietvaros apstrādā personas datus tikai konkrētiem, skaidri noteiktiem un leģitīmiem nolūkiem, ievērojot piemērojamo normatīvo aktu un VDAR prasības. Personas datu apstrādes nolūki, apstrādājamo personas datu kategorijas, tiesiskie pamati un glabāšanas termiņi ir norādīti turpmāk šajā sadaļā.

2. Reģistrācija Portālā un lietotāja profils.

2.1. Lai kļūtu par Portāla reģistrētu lietotāju, ir jāaizpilda reģistrācijas anketa Portālā. Reģistrējoties, lai piekļūtu paplašinātai funkcionalitātei, piemēram, individuālajai rakstu krātuvei, lietotājs sniedz Izdevniecībai pamatdatus: vārds, uzvārds (vai lietotājvārds), medicīniskā vai farmaceitiskā specialitāte, darbības sfēra, e-pasts un tālruņa numurs. Lai nodrošinātu lietotājam pielāgotu saturu un uzlabotu sadarbības iespējas, reģistrācijas anketā vai vēlākā profila papildināšanas gaitā lietotājs var brīvprātīgi izvēlēties norādīt arī citu papildinformāciju, piemēram, savu darba vietu, saites no sociālajiem profiliem vai citus datus, kas nepieciešami lietotāja profilā iestatīto funkciju pilnvērtīgai izmantošanai. Reģistrācija Portālā ir bezmaksas.

2.2. Šī fizisko personu datu apstrāde tiek veikta, pamatojoties uz šādiem tiesiskajiem pamatiem:

VDAR 6. panta 1. punkta b) apakšpunktu (līguma izpilde), lai nodrošinātu Portāla lietošanas pakalpojumu līguma izpildi, lietotāja autorizāciju un profila funkcionalitāti, tostarp satura pielāgošanu un rakstu kolekciju atlasi atbilstoši lietotāja norādītajai specialitātei un darbības sfērai;

VDAR 6. panta 1. punkta c) apakšpunktu (juridiska pienākuma izpilde), lai Izdevniecība izpildītu tai uzlikto tiesisko pienākumu, ko pieprasa Latvijas Republikas normatīvie akti par zāļu reklamēšanu, kas nosaka, ka specializētu informāciju par recepšu zālēm drīkst saņemt un izmantot tikai veselības aprūpes speciālisti, tādēļ Izdevniecībai ir jāidentificē un jāfiksē datu subjekta medicīniskā vai farmaceitiskā specialitāte un darbības sfēra.

2.3. Lietotājs ir pilnībā atbildīgs par sniegto datu patiesumu un piekļuves datu drošību. Konstatējot pārkāpumus vai nelikumīgu datu izmantošanu, Izdevniecība ir tiesīga dzēst profilu un ziņot iestādēm. Aizdomu par piekļuves datu noplūdi gadījumā lietotājam nekavējoties jāinformē Izdevniecība pa e-pastu: dati@doctus.lv. Paroles nozaudēšanas gadījumā, ja nav norādīts saziņas e-pasts, piekļuve var tikt zaudēta. Izdevniecība patur tiesības bez brīdinājuma slēgt kontu noteikumu pārkāpumu gadījumā un vienpusēji mainīt noteikumus, kas pieejami interneta adresē doctus.lv.

3. Žurnāla abonēšana, digitālā satura iegāde un klientu apkalpošana.

3.1. Izdevniecība žurnāla abonēšanai, digitālā satura pirkumiem un klientu apkalpošanai apstrādā datu subjekta personas datus: vārdu, uzvārdu, e-pasta adresi, žurnāla piegādes adresi (drukātam žurnālam), tālruņa numuru un norēķinu informāciju, savukārt juridisko klientu gadījumā – juridiskās personas rekvizītus un tās kontaktpersonas personas datus, ciktāl tie nepieciešami darījuma noformēšanai un izpildei. Tiešsaistes pirkumu gadījumā maksājuma apstrādei nepieciešamie dati var tikt nodoti maksājumu pakalpojumu sniedzējam. Izdevniecība pilnus maksājumu karšu datus nesaglabā.

3.2. Šī fizisko personu datu apstrāde tiek veikta, pamatojoties uz šādiem tiesiskajiem pamatiem:

VDAR 6. panta 1. punkta b) apakšpunktu (līguma izpilde), jo apstrāde ir tiesiski nepieciešama maksas Abonēšanas līguma vai Distances līguma noslēgšanai un izpildei pēc klienta pieprasījuma, kura līgumslēdzēja puse ir datu subjekts;

VDAR 6. panta 1. punkta c) apakšpunktu (juridiska pienākuma izpilde), ciktāl personas datu apstrāde nepieciešama Izdevniecībai piemērojamo grāmatvedības un nodokļu normatīvo aktu prasību izpildei.

3.3. Glabāšanas termiņš. Ievērojot VDAR 5. panta 1. punkta e) apakšpunktā noteikto glabāšanas ierobežojuma principu, personas dati tiek glabāti tikai tik ilgi, cik nepieciešams attiecīgā personas datu apstrādes nolūka sasniegšanai.

Ievērojot Grāmatvedības likuma 28. panta prasības, attaisnojuma dokumenti, rēķini un citi ar darījumu uzskaiti saistītie dokumenti tiek glabāti normatīvajos aktos noteiktajos termiņos. Ar abonēšanas līguma vai distances līguma noslēgšanu un izpildi saistītie personas dati pēc līgumisko attiecību izbeigšanās var tikt glabāti Izdevniecības tiesisko interešu aizsardzībai, tostarp iespējamo prasījumu celšanai, īstenošanai vai aizstāvēšanai, ievērojot Komerclikuma 406. pantā un citos piemērojamajos normatīvajos aktos noteiktos noilguma termiņus.

Personas datu sniegšana, kas nepieciešama attiecīgā darījuma noformēšanai un pakalpojuma nodrošināšanai, ir obligāts priekšnosacījums līguma noslēgšanai un izpildei. Ja nepieciešamie personas dati netiek sniegti, Izdevniecība nevar noslēgt vai izpildīt attiecīgo līgumu, izrakstīt rēķinu vai, ja piemērojams, nodrošināt drukātā Žurnāla piegādi uz klienta norādīto adresi.

4. Personas datu apstrāde pasākumu, aptauju un konkursu vadībai.

4.1.  Izdevniecība apstrādā pieteikuma anketās norādītos dalībnieku personas datus, specialitāti, ieņemamo amatu, darba vietu, iesniegtās atbildes un rezultātus. Šīs fizisko personu datu apstrādes nolūki ir saistīti ar pieteikumu un dalības administrēšanu, uzvarētāju tiesisku noteikšanu, laimēto balvu fizisku piegādi, medicīnas nozares viedokļu apkopošanu, kā arī tālākizglītības pasākumu apliecību (sertifikātu) sagatavošanu un tālākizglītības punktu (TIP) piešķiršanas procesa koordinēšanu ar Latvijas Ārstu biedrību vai citām profesionālajām organizācijām.

4.2. Šīs apstrādes tiesiskais pamats ir datu subjekta brīvprātīga un skaidri izteikta piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, ko datu subjekts sniedz, patstāvīgi aizpildot anketu un piesakoties aktivitātei, kā arī, ja attiecīgā personas datu apstrāde ir nepieciešama konkrētā konkursa vai pasākuma nolikuma izpildei, — līguma izpilde saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu. Datu sniegšana ir brīvprātīga, taču nepieciešamo datu nesniegšanas gadījumā Izdevniecība nevar reģistrēt personu dalībai, fiksēt tās rezultātus konkursā, izsniegt tālākizglītības apliecību vai nodrošināt laimētās balvas fizisku piegādi.

4.3. Glabāšanas termiņš. Ievērojot VDAR 5. panta 1. punkta e) apakšpunktā noteikto glabāšanas ierobežojuma principu, personas dati tiek glabāti tikai tik ilgi, cik nepieciešams konkrētā pasākuma, konkursa vai aptaujas norisei un rezultātu paziņošanai. Lai nodrošinātu Izdevniecības leģitīmo interešu aizsardzību saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu un saglabātu pierādījumus iespējamo pretenziju gadījumā, attiecīgie personas dati tiesiskās aizsardzības nolūkos var tikt glabāti līdz 1 (vienam) gadam pēc aktivitātes noslēguma. Pēc šā termiņa personas dati tiek dzēsti vai anonimizēti, ja vien to turpmākai glabāšanai nepastāv cits tiesisks pamats.

5. Personas datu apstrāde mārketinga nolūkiem.

5.1. Izdevniecība mārketinga (tostarp e-pasta mārketinga un informatīvo paziņojumu nosūtīšanas) nolūkiem apstrādā datu subjekta vārdu, uzvārdu, e-pasta adresi, specialitāti, darbības sfēru, kā arī sistēmas fiksēto piekrišanas sniegšanas datumu un laiku tiesiskajam pierādījumam. Šīs fizisko personu datu apstrādes nolūks ir praktisku, vērtīgu medicīnas un farmācijas nozares jaunumu, kā arī Izdevniecības un Portāla informatīvo materiālu un komerciālo paziņojumu nosūtīšana. Datu apstrāde tiek veikta, lai nodrošinātu mērķtiecīgu un kvalitatīvu saziņu, lasītāju tendenču un interešu izpēti, kā arī Portāla digitālā satura un sniegto pakalpojumu attīstību.

5.2. Personas datu apstrādes tiesiskais pamats mārketinga nolūkiem ir datu subjekta brīvprātīga un nepārprotama piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, ievērojot Informācijas sabiedrības pakalpojumu likumā noteiktās prasības attiecībā uz komerciālo paziņojumu nosūtīšanu. Datu subjekta e-pasta adreses sniegšana mārketinga nolūkiem ir pilnībā brīvprātīga, un piekrišanas nesniegšana neietekmē lietotāja tiesības reģistrēties Portālā un izmantot Portālā pieejamo saturu un funkcionalitāti.

5.3. Mārketinga jaunumu izsūtīšanas nolūkos personas dati tiek apstrādāti un uzglabāti tik ilgi, kamēr ir spēkā datu subjekta brīvprātīgi sniegtā piekrišana vai līdz tās atsaukšanai, ja vien datu turpmākai glabāšanai nepastāv cits tiesisks pamats. Datu subjekts jebkurā laikā var atsaukt savu piekrišanu, noklikšķinot uz automatizētās atteikšanās saites katra mārketinga ziņojuma kājenē vai nosūtot pieprasījumu uz e-pastu: dati@doctus.lv.

6. Izdevniecība sākotnēji nepārbauda lietotāja sniegtās informācijas pareizību, tādēļ lietotājs ir pilnībā atbildīgs par datu patiesumu un piekļuves datu drošību. Lietotājs apņemas paturēt noslēpumā un neizpaust citām personām savus Portāla lietotāja piekļuves datus.

7. Konstatējot šo noteikumu pārkāpumus, nepatiesu datu sniegšanu vai personas datu vai lietotāja konta nelikumīgu izmantošanu, Izdevniecība ir tiesīga ierobežot vai slēgt lietotāja profilu un normatīvajos aktos paredzētajos gadījumos informēt kompetentās valsts iestādes. Ja lietotājam rodas aizdomas par piekļuves datu noplūdi vai neatļautu piekļuvi lietotāja kontam, lietotājam nekavējoties jāinformē Izdevniecība, rakstot uz e-pasta adresi dati@doctus.lv.

8. Lietotāja personas dati var tikt nodoti Izdevniecības piesaistītajiem personas datu apstrādātājiem, ja tas ir nepieciešams attiecīgā personas datu apstrādes nolūka sasniegšanai un pastāv atbilstošs tiesiskais pamats. Personas dati var tikt nodoti arī kompetentajām valsts iestādēm Latvijas Republikas normatīvajos aktos paredzētajos gadījumos un kārtībā.

9. Ja lietotājs ir aizmirsis Portāla piekļuves paroli, lietotājs var iesniegt paroles atjaunošanas pieprasījumu autorizācijas logā vai vērsties pēc palīdzības Izdevniecībā. Lai nodrošinātu lietotāja konta drošību, paroles atjaunošanas process tiek veikts, izmantojot lietotāja profilā norādīto e-pasta adresi. Ja lietotāja profilā nav saglabāta derīga e-pasta adrese, automātiska paroles atjaunošana var nebūt iespējama, tādēļ lietotājam ir pienākums savlaicīgi aktualizēt sava profila datus.

10. Konta slēgšanas gadījumā ar lietotāja kontu saistītie personas dati tiek dzēsti vai anonimizēti, izņemot datus, kuru turpmāka glabāšana ir nepieciešama Izdevniecības juridisko pienākumu izpildei vai tiesisko interešu aizsardzībai.

11. Izdevniecība var periodiski aktualizēt šo Privātuma politiku, lai tā atspoguļotu izmaiņas personas datu apstrādē, Izdevniecības pakalpojumu darbībā vai piemērojamajos normatīvajos aktos. Aktuālā redakcija un tās spēkā stāšanās datums vienmēr ir pieejams Portālā.

12. Autoru un sadarbības partneru personas datu apstrāde. Saziņai un sadarbības nodrošināšanai, līgumu slēgšanai un izpildei Izdevniecība kā personas datu pārzinis apstrādā autoru personas datus, ja autors ir līguma puse, pamatojoties uz VDAR 6. panta 1. punkta b) apakšpunktu (līguma izpilde). Sadarbības partneru kontaktpersonu personas dati tiek apstrādāti, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu — Izdevniecības leģitīmajām interesēm nodrošināt saziņu un sadarbību ar sadarbības partneriem. Personas dati tiek glabāti līguma darbības laikā un 3 gadus pēc tā izbeigšanās, ņemot vērā Komerclikuma 406. pantā noteikto prasījumu noilguma termiņu.

13. Klientu iesniegumu, sūdzību un pretenziju izskatīšana. Izdevniecība apstrādā klientu iesniegumos, sūdzībās un pretenzijās ietvertos personas datus, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu — Izdevniecības leģitīmajām interesēm izskatīt saņemtos iesniegumus un pretenzijas un aizsargāt savas tiesiskās intereses. Personas dati var tikt glabāti līdz 3 gadiem, ņemot vērā Komerclikuma 406. pantā noteikto prasījumu noilguma termiņu, ja vien konkrētajā gadījumā nav piemērojams cits glabāšanas termiņš.

III. Fizisko personu datu aizsardzība, drošības pasākumi, datu saņēmēji un datu subjekta tiesības

1. Personas datu aizsardzība un drošības pasākumi.

1.1. Izdevniecība kā personas datu pārzinis piemēro nepieciešamos tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus un nodrošinātu personas datu apstrādes riskiem atbilstošu drošības līmeni. Personas dati var tikt glabāti papīra vai elektroniskā formā, ievērojot piemērojamo normatīvo aktu un VDAR prasības.

1.2. Piekļuve personas datiem Izdevniecības iekšienē ir stingri ierobežota un atļauta tikai pilnvarotiem darbiniekiem, kuriem šāda piekļuve ir nepieciešama tiešo darba pienākumu izpildei, ievērojot “nepieciešamības zināt” (need-to-know) principu. Darbiniekiem, kuriem ir piekļuve personas datiem, ir pienākums ievērot konfidencialitāti, un personas datu apstrāde un glabāšana tiek organizēta tā, lai novērstu riskus, kas saistīti ar datu neatļautu izpaušanu, pārveidošanu, nozaudēšanu, bojāšanu vai nejaušu iznīcināšanu.

1.3. Personas dati tiek glabāti un apstrādāti Eiropas Savienības un Eiropas Ekonomikas zonas (ES/EEZ) teritorijā, piemērojot VDAR prasībām atbilstošus tehniskos un organizatoriskos drošības pasākumus.

2. Personas datu saņēmēji.

2.1. Personas dati netiek nodoti vai izpausti trešajām personām bez tiesiska pamata. Personas dati attiecīgā personas datu apstrādes nolūka nodrošināšanai var tikt nodoti Izdevniecības piesaistītajiem pakalpojumu sniedzējiem un personas datu apstrādātājiem, tostarp pasta un kurjeru pakalpojumu sniedzējiem drukāto izdevumu piegādei, informācijas tehnoloģiju pakalpojumu sniedzējiem Portāla tehniskajai uzturēšanai, serveru apkalpošanai un datu glabāšanai, grāmatvedības, finanšu un audita ārpakalpojumu sniedzējiem, juridisko pakalpojumu sniedzējiem, maksājumu pakalpojumu sniedzējiem, kā arī citiem pakalpojumu sniedzējiem, ja tas nepieciešams attiecīgā pakalpojuma nodrošināšanai.

2.2. Izdevniecība personas datus nodod tikai tādiem personas datu apstrādātājiem un pakalpojumu sniedzējiem, kuri spēj nodrošināt VDAR prasībām atbilstošus tehniskos un organizatoriskos drošības pasākumus.

2.3. Ja pakalpojumu sniedzējs apstrādā personas datus Izdevniecības vārdā, personas datu apstrāde tiek veikta atbilstoši VDAR 28. panta prasībām un noslēgtajam datu apstrādes līgumam. Personas datu apstrādātājs drīkst apstrādāt Izdevniecības nodotos personas datus tikai saskaņā ar Izdevniecības dokumentētiem norādījumiem un nedrīkst tos izmantot saviem, ar noteikto personas datu apstrādes nolūku nesaistītiem mērķiem.

2.4. Pēc pakalpojuma sniegšanas beigām personas datu apstrādātājs atbilstoši Izdevniecības norādījumiem personas datus dzēš vai nodod atpakaļ Izdevniecībai, izņemot gadījumus, kad piemērojamie normatīvie akti paredz pienākumu attiecīgos personas datus turpmāk glabāt.

2.5. Personas dati var tikt nodoti arī kompetentajām valsts un pašvaldību iestādēm, tiesībaizsardzības iestādēm, tiesām vai citām personām normatīvajos aktos noteiktajos gadījumos un kārtībā, tostarp pēc tiesiski pamatota pieprasījuma.

3. Datu subjekta tiesības un īstenošanas kārtība.

3.1. Datu subjektam VDAR noteiktajos gadījumos ir tiesības pieprasīt piekļuvi saviem personas datiem un saņemt VDAR 15. pantā paredzēto informāciju par to apstrādi, pieprasīt neprecīzu personas datu labošanu saskaņā ar VDAR 16. pantu, personas datu dzēšanu saskaņā ar VDAR 17. pantu, personas datu apstrādes ierobežošanu saskaņā ar VDAR 18. pantu, izmantot tiesības uz datu pārnesamību saskaņā ar VDAR 20. pantu, kā arī iebilst pret personas datu apstrādi VDAR 21. pantā noteiktajos gadījumos.

3.2. Ja personas datu apstrāde tiek veikta, pamatojoties uz datu subjekta piekrišanu, datu subjektam ir tiesības jebkurā laikā atsaukt savu piekrišanu saskaņā ar VDAR 7. panta 3. punktu. Piekrišanas atsaukšana neietekmē tās personas datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

3.3. Lai izmantotu savas tiesības vai saņemtu informāciju par personas datu apstrādi, datu subjekts var sazināties ar Izdevniecību, rakstot uz e-pasta adresi: dati@doctus.lv.

3.4. Izdevniecība uz datu subjekta pieprasījumu atbild bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā no pieprasījuma saņemšanas, ievērojot VDAR 12. pantā noteiktos nosacījumus. Nepieciešamības gadījumā, ņemot vērā pieprasījumu sarežģītību un skaitu, minēto termiņu var pagarināt vēl par diviem mēnešiem, par to informējot datu subjektu VDAR noteiktajā kārtībā.

3.5. Ja Izdevniecībai ir pamatotas šaubas par pieprasījumu iesniegušās personas identitāti, Izdevniecība var pieprasīt papildu informāciju, kas nepieciešama datu subjekta identitātes apstiprināšanai.

3.6. Ja datu subjekts uzskata, ka viņa personas datu apstrāde neatbilst normatīvo aktu prasībām, datu subjektam ir tiesības iesniegt sūdzību Datu valsts inspekcijā saskaņā ar VDAR 77. pantu.

3.7. Sadarbība ar uzraudzības iestādi. Izdevniecība normatīvajos aktos noteiktajos gadījumos un kārtībā sniedz Datu valsts inspekcijai nepieciešamos paziņojumus, kā arī veic iepriekšēju apspriešanos ar Datu valsts inspekciju vai saņem nepieciešamos saskaņojumus, ja šāds pienākums izriet no VDAR vai citiem piemērojamiem normatīvajiem aktiem.

IV. Īpašu kategoriju personas datu aizsardzība un apstrāde publikāciju sagatavošanā

1. Žurnāla un Portāla medicīnas, farmācijas un sabiedrības rakstu sagatavošanā un publicēšanā var tikt izmantota informācija par pacientiem, viņu slimību vēsturi un ārstēšanas gaitu, kā arī vizuālie materiāli, piemēram, izmeklējumu dati un cita ar fiziskas personas veselību saistīta informācija. Ja šāda informācija attiecas uz identificētu vai identificējamu fizisku personu, tā ir uzskatāma par veselības datiem un var ietvert īpašu kategoriju personas datus VDAR 9. panta izpratnē. Šādu personas datu apstrādei Izdevniecība piemēro VDAR prasībām un personas datu apstrādes riskiem atbilstošus tehniskos un organizatoriskos aizsardzības pasākumus.

2. Izdevniecība, organizējot materiālu saņemšanu, ievēro VDAR noteikto datu minimizēšanas principu. Publikāciju sagatavošanas procesā tiek apstrādāts tikai tāds īpašu kategoriju personas datu apjoms, kas ir nepieciešams un adekvāts publikācijai medicīniskās būtības izklāstam. Ja autors iesniedz papildu informāciju, kas nav nepieciešama diagnozes, ārstēšanas gaitas vai klīniskā gadījuma analīzei, Izdevniecība šo informāciju neizmanto publikācijā un to neapstrādā plašāk, nekā nepieciešams redakcionālā procesa nodrošināšanai.

3. Klīnisko gadījumu apraksti Žurnālā un Portālā tiek publicēti anonimizētā formā, izņemot šīs sadaļas 4. punktā noteiktos gadījumus, nodrošinot, ka, izmantojot saprātīgi iespējamos līdzekļus, nav iespējams identificēt konkrēto pacientu. Anonimizācija ietver identificējošas informācijas dzēšanu vai pārveidošanu (piemēram, vārda, uzvārda, personas koda, precīza dzimšanas datuma un citas informācijas, kas var ļaut identificēt pacientu), kā arī vizuālo elementu aizklāšanu vai maskēšanu, ja tas nepieciešams pacienta identificēšanas riska novēršanai.

4. Gadījumos, kad pilnīga anonimizācija nav iespējama un pacients ir identificēts vai identificējams, personas datu apstrāde var tikt veikta, pamatojoties uz paša pacienta sniegtu nepārprotamu un brīvprātīgu piekrišanu saskaņā ar VDAR 9. panta 2. punkta a) apakšpunktu. Šādos gadījumos pacientam kā datu subjektam ir tiesības pieprasīt personas datu dzēšanu jeb īstenot “tiesības tikt aizmirstam” VDAR 17. pantā noteiktajos gadījumos. Pacients vai viņa likumiskais pārstāvis piekrišanu var atsaukt jebkurā laikā. Piekrišanas atsaukšana neietekmē uz piekrišanas pamata pirms tās atsaukšanas veiktās personas datu apstrādes likumību. Pēc piekrišanas atsaukšanas Izdevniecība izvērtē, vai pastāv cits tiesiskais pamats vai normatīvajos aktos paredzēts izņēmums turpmākai personas datu apstrādei, un rīkojas atbilstoši VDAR un citu piemērojamo normatīvo aktu prasībām.

5. Visi saņemtie materiāli elektroniskā formā tiek glabāti Izdevniecības un tās piesaistīto personas datu apstrādātāju IT infrastruktūrā, piemērojot personas datu apstrādes riskiem atbilstošus tehniskos un organizatoriskos drošības pasākumus, tostarp datu šifrēšanu un piekļuves tiesību kontroli, lai mazinātu personas datu neatļautas izpaušanas, pārveidošanas, nozaudēšanas, bojāšanas vai nejaušas iznīcināšanas risku. Materiāli ir pieejami tikai tiem Izdevniecības redakcijas darbiniekiem, kuriem piekļuve ir nepieciešama konkrētās publikācijas sagatavošanai Žurnālā vai Portālā.

V. Sīkdatņu (cookies) izmantošana un tīmekļa analītikas rīki

1. Portālā doctus.lv tiek izmantotas sīkdatnes. Sīkdatne ir neliels teksta fails, ko tīmekļa vietne saglabā lietotāja datorā vai mobilajā ierīcē, kad lietotājs apmeklē vietni. Tas ļauj tīmekļa vietnei atcerēties lietotāja darbības un izvēles, piemēram, speciālista statusa apstiprinājumu, piereģistrēšanos un citas attēlošanas izvēles, lai lietotājam tās nebūtu atkārtoti jānorāda ikreiz, kad viņš apmeklē Portālu. Sīkdatnes, kuru izmantošanai ir nepieciešama lietotāja piekrišana, tiek izmantotas tikai pēc šādas piekrišanas saņemšanas. Lietotājs savu piekrišanu var jebkurā laikā atsaukt vai mainīt sīkdatņu iestatījumos.

2. Portālā tiek izmantotas šādas sīkdatņu kategorijas:

Obligātās sīkdatnes nodrošina Portāla pamatfunkcijas, drošību, autentifikāciju un speciālista statusa apstiprinājuma sesiju. Tās tiek iestatītas automātiski, jo ir nepieciešamas Portāla darbības vai lietotāja pieprasītā pakalpojuma nodrošināšanai, un to izmantošanai lietotāja piekrišana nav nepieciešama. Ar obligātajām sīkdatnēm saistītā personas datu apstrāde var tikt veikta, pamatojoties uz Izdevniecības leģitīmajām interesēm saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu.

Funkcionālās sīkdatnes saglabā lietotāja izvēles (valoda, iestatījumi). Tiek izmantotas tikai ar piekrišanu.

Analītiskās sīkdatnes tiek izmantotas Portāla statistikas un veiktspējas analīzei. Aktivizējas tikai pēc datu subjekta piekrišanas (VDAR 6. panta 1. punkta a) apakšpunkts).

Mārketinga sīkdatnes tiek izmantotas personalizētam saturam un reklāmām, ja Portāls izmanto trešo pušu rīkus. Aktivizējas tikai ar piekrišanu.

3. Portālā tiek izmantots analītikas rīks Google Analytics, lai iegūtu statistisku informāciju un apkopotu datus par Portāla lietošanu. Google Analytics tiek aktivizēts tikai pēc datu subjekta nepārprotamas piekrišanas saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu.

4. Iegūtie dati par Portāla apmeklētības plūsmu un veikto aptauju vai konkursu rādītājiem trešajām personām, tostarp reklāmdevējiem, nozares pētniekiem un Izdevniecības sadarbības partneriem, tiek nodoti tikai anonimizētā un apkopotā veidā, neļaujot identificēt konkrētu fizisku personu. Anonimizēti dati nav uzskatāmi par personas datiem VDAR izpratnē. Izdevniecība šādu informāciju var izmantot komercdarbības attīstībai, reklāmas efektivitātes demonstrēšanai un biznesa pārskatu sagatavošanai sadarbības partneriem.

6. Detalizēta informācija par sīkdatņu pārvaldību dažādās pārlūkprogrammās pieejama resursā aboutcookies.org.

SIA PILATUS Privātuma politika apstiprināta.

Spēkā esošā redakcija: no 2026. gada 30. septembra