Paziņojums pacientiem par datu apstrādi

2.1. Kam šis paziņojums paredzēts#

Šis paziņojums ir paredzēts cilvēkiem, kurus aprūpē fizioterapeits, masieris, ārsts, sporta treneris vai cits speciālists, kas izmanto Kusties (turpmāk – «jūsu speciālists»), kā arī vecākiem un aizbildņiem (bērna likumiskajiem pārstāvjiem), kas aizpilda veidlapas bērna vārdā. Tas skaidro, kā tiek apstrādāti jūsu dati, kad:

• atverat vingrinājumu programmu, ko speciālists jums nosūtījis ar personīgu saiti;
• saglabājat treniņu un atsauksmi par to;
• aizpildāt veidlapu pirms vizītes;
• saņemat e-pastu vai SMS par vizīti vai veidlapu;
• redzat partneru veikalu saites pie programmas inventāra (2.14. punkts);
• lietojat klienta kabinetu (klienta kabineta noteikumi: https://kusties.com/klienta-kabineta-noteikumi).

Kusties ir tiešsaistes rīks speciālistiem. Tā lietošanu speciālistiem regulē lietošanas noteikumi (https://kusties.com/noteikumi) un privātuma politika (https://kusties.com/privatuma-politika).

2.2. Kas atbild par jūsu datiem#

• Jūsu speciālists ir pārzinis. Speciālists nosaka, kādus datus par jums vākt un kā tos izmantot: izveido jūsu ierakstu, raksta piezīmes un dokumentus, sagatavo programmas, pieraksta vizītes un sūta atgādinājumus un veidlapas. Speciālista vārds ir redzams programmas un veidlapas lapā, e-pastos un SMS.
• Kusties ir apstrādātājs. SIA "Kusties.com" nodrošina lietotni un apstrādā šos datus speciālista uzdevumā saskaņā ar datu apstrādes līgumu (VDAR 28. pants). Kusties jūsu datus nepārdod, neveido par jums reklāmas profilus un nenodod tos reklāmdevējiem vai partneru veikaliem; partneru veikalu saites pie inventāra tiek izvēlētas tikai pēc programmas inventāra un jūsu valsts (2.14. punkts). Analītikai jūsu dati netiek izmantoti.
• Kad pārzinis ir Kusties. Kusties savā vārdā apstrādā:
  • jūsu IP adresi īslaicīgi, lai pasargātu pakalpojumu no ļaunprātīgas izmantošanas (2.4. punkts);
  • jūsu IP adresi, lai noteiktu valsti partneru veikalu saitēm (2.14. punkts); adrese šim nolūkam netiek saglabāta;
  • klienta kabineta kontu, ja tādu izveidojat (klienta kabineta noteikumu 13. punkts).

2.3. Kādi dati tiek apstrādāti#

2.4. Nolūki un tiesiskais pamats#

• Speciālists apstrādā datus, lai jūs aprūpētu: sagatavotu programmas, sekotu jūsu progresam, plānotu vizītes, atgādinātu par tām un saņemtu jūsu atbildes pirms vizītes. Tiesisko pamatu nosaka speciālists. Parasti tas ir veselības aprūpes nodrošināšana (VDAR 9. panta 2. punkta h) apakšpunkts) vai jūsu nepārprotama piekrišana (VDAR 9. panta 2. punkta a) apakšpunkts).
• Kusties apstrādā šos datus speciālista uzdevumā (VDAR 28. pants), lai rādītu programmas, saglabātu treniņus un veidlapas, sūtītu ziņas un nodrošinātu pakalpojuma darbību un drošību, kā arī lai pēc programmas inventāra izvēlētos, kuras partneru veikalu saites rādīt, un pēc dzimšanas datuma tās nerādītu klientiem, kas jaunāki par 18 gadiem (2.14. punkts).
• Kusties savā vārdā īslaicīgi izmanto jūsu IP adresi, lai ierobežotu pārāk biežus pieprasījumus un pasargātu pakalpojumu no ļaunprātīgas izmantošanas. Pamats ir Kusties leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
• Kusties savā vārdā pēc jūsu IP adreses nosaka valsti, lai rādītu jūsu valsts partneru veikalu saites (2.14. punkts). Pamats ir Kusties leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) – piedāvāt jūsu valstī pieejamu veikalu un ar komisiju finansēt pakalpojumu. Pret to varat iebilst, sarakstā «Veikala valsts» izvēloties valsti.

2.5. Kas saņem datus#

• Jūsu speciālists. Katram speciālistam ir savs ieraksts par jums. Citi speciālisti jūsu datus neredz, un Kusties ierakstus neapvieno.
• Kusties administratori. Lietotnē administratori var atvērt speciālistu klientu ierakstus (kontaktinformāciju), programmas, jūsu saglabātos treniņus un atsauksmes, vizītes un pacientiem nosūtīto ziņu žurnālu, arī ziņu saturu. Speciālista piezīmes, klīniskos dokumentus, brīdinājumus drošībai un programmas privāto piezīmi lietotnē redz tikai speciālists, kas tos izveidojis. Personas ar piekļuvi Kusties infrastruktūrai (datubāzei, rezerves kopijām un šifrēšanas atslēgai) tehniski var piekļūt visiem datiem.
• Apakšapstrādātāji, ko Kusties izmanto:

• Ziņu piegādātāji: jūsu e-pasta pakalpojumu sniedzējs un mobilo sakaru operators.
• Valsts iestādes, ja to prasa tiesību akti.
• Partneru veikali (2.14. punkts) no Kusties datus nesaņem. Ja atverat partnera saiti, veikals saņem datus tieši no jūsu pārlūka un apstrādā tos kā atsevišķs pārzinis saskaņā ar savu privātuma politiku. Valstu datubāzes piegādātājs DB-IP jūsu datus nesaņem.

2.6. Datu nosūtīšana ārpus EEZ#

Datubāze, kurā glabājas jūsu dati, atrodas ES (Frankfurtē). DigitalOcean un Cloudflare ir ASV uzņēmumi, un Cloudflare darbojas globālā tīklā. Ja dati tiek nosūtīti ārpus Eiropas Ekonomikas zonas, tas notiek, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (VDAR 45. pants) vai standarta datu aizsardzības klauzulām (VDAR 46. panta 2. punkta c) apakšpunkts).

2.7. Cik ilgi dati tiek glabāti#

2.8. Kā dati tiek aizsargāti#

• Datubāze atrodas ES.
• Speciālista piezīmes, klīniskie dokumenti, brīdinājumi drošībai un programmas privātā piezīme tiek šifrēti ar atsevišķu šifrēšanas atslēgu (AES-256-GCM). Pārējie dati, piemēram, kontaktinformācija, vizītes, treniņu atsauksmes un ziņu žurnāls, atsevišķi netiek šifrēti.
• Programmas saitē ir divi nejauši identifikatori. Veidlapas saite ir vienreizēja un derīga 14 dienas, un serverī tiek glabāta tikai tās jaucējvērtība.
• Lietotnes žurnālos netiek rakstītas IP adreses, e-pasta adreses, tālruņu numuri, saites vai ziņu saturs.
• Piekļuvi ierobežo lomas. Kusties administratoriem ir obligāta divpakāpju pierakstīšanās.

Ko varat darīt jūs:

• nepārsūtiet programmas vai veidlapas saiti citiem;
• koplietošanas datorā neatstājiet veidlapu neiesniegtu;
• ja saite nonākusi pie kāda cita, sazinieties ar speciālistu: speciālists var programmu pabeigt (tad jaunus treniņus vairs nevar saglabāt, bet programma un video pēc saites joprojām ir redzami), lūgt Kusties programmu atslēgt, lai tā pēc saites vairs netiktu atvērta, un nosūtīt jaunu veidlapas saiti.

2.9. Sīkdatnes un pārlūka krātuve#

Pacientu lapās netiek izmantotas analītikas vai reklāmas sīkdatnes, un analītikas rīki šajās lapās netiek ielādēti. Partneru veikalu saišu skaitītājs (2.14. punkts) nav analītikas rīks: Kusties katrai partnera saitei un dienai skaita, cik reižu tā atvērta, un šim nolūkam nenolasa un nesaglabā nevienu sīkdatni, IP adresi vai identifikatoru. Kad atverat partnera veikala lapu, veikals var iestatīt savas sīkdatnes.

Android lietotne ierīcē glabā tikai atskaņotāja krāsu tēmu; partneru veikalu saitēm izvēlētā valsts tiek atcerēta tikai līdz lietotnes aizvēršanai.

2.10. Nepilngadīgie#

• Speciālists var aprūpēt arī bērnus. Bērna veidlapas parasti aizpilda vecāks vai aizbildnis, un vecāka vai aizbildņa piekrišanas veidlapā tiek vākti arī viņa dati (2.3. punkts).
• Bērna tiesības attiecībā uz datiem parasti īsteno vecāks vai aizbildnis.
• Klienta kabinets bērniem nav pieejams: to var lietot tikai no 18 gadu vecuma (klienta kabineta noteikumu 4. punkts).
• Partneru veikalu saites netiek rādītas, ja speciālista ierakstā norādītais dzimšanas datums rāda, ka klientam vēl nav 18 gadu (2.14. punkts).

2.11. Automatizēti lēmumi#

Par jums netiek pieņemti lēmumi, kas balstīti tikai uz automatizētu apstrādi un rada jums tiesiskas vai līdzīgi būtiskas sekas (VDAR 22. pants). Par profilēšanu (VDAR 4. panta 4. punkts) var uzskatīt tikai vienu darbību: partneru veikalu saitēm Kusties pēc jūsu IP adreses automātiski nosaka valsti (2.14. punkts). Valsts netiek saglabāta vai apvienota ar citiem datiem, un no tās atkarīgs tikai tas, kuras valsts veikalu saites redzat. Automātiski notiek arī šādi tehniski soļi:

• programma automātiski noslēdzas nākamajā dienā pēc speciālista noteiktā beigu datuma;
• pārāk daudzi pieprasījumi no vienas IP adreses tiek īslaicīgi ierobežoti;
• kabineta ielūgums tiek atsaukts pēc piecām nepareizām dzimšanas gada ievadēm;
• partneru veikalu saites netiek rādītas klientiem, kuru dzimšanas datums speciālista ierakstā rāda, ka viņi ir jaunāki par 18 gadiem.

2.12. Jūsu tiesības#

Saskaņā ar VDAR jums ir tiesības:

• piekļūt saviem datiem un saņemt to kopiju (15. pants);
• labot neprecīzus datus (16. pants);
• prasīt datu dzēšanu (17. pants), ja pārzinim nav pienākuma tos glabāt;
• ierobežot apstrādi (18. pants);
• saņemt savus sniegtos datus mašīnlasāmā formātā un nodot tos citam pārzinim (20. pants);
• iebilst pret apstrādi, kas balstīta leģitīmajās interesēs (21. pants); pret valsts noteikšanu partneru veikalu saitēm varat iebilst, sarakstā «Veikala valsts» izvēloties valsti (2.14. punkts);
• jebkurā laikā atsaukt piekrišanu, ja apstrāde balstīta piekrišanā (7. panta 3. punkts). Atsaukšana neietekmē apstrādes likumību līdz atsaukšanai.

Pacientiem ir arī tiesības, ko paredz Pacientu tiesību likums.

Kā izmantot tiesības:

1. Vērsieties pie sava speciālista. Speciālists ir pārzinis un atbild uz jūsu pieprasījumu. Pārzinim jāatbild viena mēneša laikā; noteiktos gadījumos šo termiņu var pagarināt (VDAR 12. panta 3. punkts).
2. Ja rakstāt Kusties uz info@kusties.com, mēs jūsu pieprasījumu bez nepamatotas kavēšanās nosūtīsim jūsu speciālistam un palīdzēsim uz to atbildēt (VDAR 28. panta 3. punkta e) apakšpunkts). Lai aizsargātu jūsu datus, mēs varam lūgt apliecināt jūsu identitāti.
3. Pacientiem pašlaik nav iespējas pašiem lejupielādēt savus datus; kopiju sagatavo speciālists.
4. Lietotnē neatgriezeniskas dzēšanas funkcijas pašlaik nav; pēc speciālista norādījuma Kusties datus dzēš manuāli.

Sūdzības. Ja uzskatāt, ka jūsu dati tiek apstrādāti nelikumīgi, varat iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv) vai tās ES dalībvalsts uzraudzības iestādē, kurā dzīvojat vai strādājat (VDAR 77. pants).

2.13. Izmaiņas un kontakti#

• Šo paziņojumu varam atjaunināt, piemēram, mainoties lietotnes funkcijām vai tiesību aktiem. Katrai versijai ir numurs un datums. Aktuālā versija vienmēr ir šajā lapā.
• Ar jautājumiem par savu aprūpi un datiem, ko glabā speciālists, vērsieties pie sava speciālista.
• Kusties: SIA "Kusties.com", reģistrācijas Nr. 50203259371, juridiskā adrese: Ābolu iela 14C, Mārupe, Mārupes nov., LV-2167, e-pasts: info@kusties.com.

2.14. Partneru veikalu saites#

• Kas tās ir. Pie programmas inventāra (piemēram, paklāja vai gumijas) var būt redzamas saites uz partneru veikaliem, kuros šo inventāru var iegādāties: programmas saitē, klienta kabinetā un Android lietotnē. Tā ir reklāma: saitēm ir atzīme «Reklāma», un pie tām ir norādīts partneris (piemēram, Megango (SIA ORCCAN)). Ja pēc saites atvēršanas iegādājaties preci, Kusties saņem komisiju no partnera. Saites izvēlas Kusties; jūsu speciālists tās neizvēlas un no tām neko nesaņem. Saites nav ārstniecības ieteikums, un der arī jebkurš līdzvērtīgs inventārs.
• Kā saites tiek izvēlētas. Tikai pēc programmas inventāra un jūsu valsts. Kusties partneriem jūsu datus nenodod un neveido par jums reklāmas profilus.
• Jūsu valsts. Lai piedāvātu jūsu valsts veikalu, Kusties pēc jūsu IP adreses nosaka valsti. Adresi saīsina (tās beigu daļu nomet) un salīdzina ar valstu datubāzi Kusties servera atmiņā; ne adrese, ne valsts šim nolūkam netiek saglabāta vai ierakstīta žurnālos. Ja valsti noteikt nevar, tiek izmantota Latvija. Pamats ir Kusties leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) – piedāvāt jūsu valstī pieejamu veikalu un ar komisiju finansēt pakalpojumu. Valstu datubāzi «IP to Country Lite» nodrošina DB-IP (https://db-ip.com) saskaņā ar licenci Creative Commons Attribution 4.0 International (https://creativecommons.org/licenses/by/4.0/); tāpēc, ja valsts noteikta pēc IP adreses, pie saitēm ir norāde «IP Geolocation by DB-IP». DB-IP jūsu datus nesaņem.
• Kā iebilst. Pret valsts noteikšanu varat iebilst jebkurā laikā (VDAR 21. pants): sarakstā «Veikala valsts» izvēlieties valsti, un tad valsts pēc jūsu IP adreses vairs netiek noteikta. Tīmeklī izvēle tiek saglabāta šajā pārlūkā (shop-country, 2.9. punkts), Android lietotnē – līdz lietotnes aizvēršanai. Ja saites nevēlaties redzēt vispār, palūdziet savam speciālistam: viņš savā profilā var tās izslēgt visiem saviem pacientiem, un tad viņa pacientiem valsts netiek noteikta. Varat arī rakstīt Kusties uz info@kusties.com.
• Nepilngadīgie. Ja speciālista ierakstā norādītais dzimšanas datums rāda, ka jums vēl nav 18 gadu, saites jums netiek rādītas. Ja dzimšanas datums nav norādīts vai programma atvērta ar publisku saiti, kas nav adresēta konkrētam klientam, vecums nav zināms, un saites var tikt rādītas.
• Ko uzzina veikals. Saite vispirms atver Kusties adresi, kas jūsu pārlūku uzreiz pārsūta uz veikala preces lapu ar kodu, ko partneris piešķīris Kusties. Nekas par jums, jūsu programmu vai speciālistu netiek pievienots, un veikals neuzzina, no kuras lapas saite atvērta; tas uzzina tikai to, ka lapa atvērta pa Kusties partnera saiti. Pēc tam veikals apstrādā jūsu datus (piemēram, IP adresi un savas sīkdatnes) kā atsevišķs pārzinis saskaņā ar savu privātuma politiku, un pirkums ir darījums starp jums un veikalu.
• Skaitīšana. Kusties katrai partnera saitei un dienai skaita, cik reižu tā atvērta, un šim nolūkam nenolasa un nesaglabā nevienu sīkdatni, IP adresi vai identifikatoru.