PRIVATUMO POLITIKA

Paskutinį kartą atnaujinta: 2026-01-06

Informacija apie duomenų valdytoją

Asmens duomenų valdytojas:	UAB „Affectum”
Įmonės kodas:	305913160
Įmonės registracijos ir veiklos adresas:	Aguonų 17D-1D, Vilnius, Lietuva
Kontaktinis el. paštas:	info@estheticmark.lt
Kontaktinis telefono numeris:	+370 6 888 0 333
Administracijos darbo laikas	I-V 09:00-18:00
Registruotas prekinis ženklas:	Esthetic Mark Dental Care

Įvadas

Ši privatumo politika paaiškina, kaip Esthetic Mark Dental Care renka, naudoja, saugo ir dalijasi Jūsų asmens duomenimis, kai naudojatės mūsų internetinėmis svetainėmis “estheticmark.lt, www.estheticmark.com” ir odontologijos paslaugomis.

Privatumo politikos tikslai:

Informuoti Jus apie tai, kokius Jūsų asmens duomenis renkame ir kokiais tikslais.
Supažindinti Jus su Jūsų teisėmis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR).
Užtikrinti skaidrų ir sąžiningą duomenų tvarkymą.

Kam skirta ši politika

Ši privatumo politika taikoma visiems asmenims, kurie:

Lankosi mūsų internetinėje svetainėje.
Pildo kontaktinę formą dėl konsultacijos ar vizito.
Yra mūsų klinikos pacientai.
Kitaip dalijasi savo asmens duomenimis su mūsų klinika.

Kokius Jūsų duomenis tvarkome

Jūsų asmens duomenys yra renkami ir tvarkomi teikiant Jums odontologijos paslaugas, taip pat Jūsų asmens duomenys gali būti renkami ir tvarkomi kitais tikslais, nurodytais žemiau.

Tvarkymo pagrindai yra: duomenų subjekto sutikimas ir/arba sutarties su duomenų subjektu vykdymas, kai tam tikrus asmens duomenis įpareigoja tvarkyti teisės aktai ir kai tvarkyti duomenis būtina siekiant teisėtų Įmonės interesų (Bendrojo duomenų apsaugos reglamento 6 str. 1 d. a), b), c) ir f) punktai).

Atsižvelgiant į tai, gali būti tvarkomi šie Jūsų asmens duomenys:

Odontologijos paslaugų teikimo tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės), gimimo data (amžius), telefono numeris, gyvenamosios vietos adresas, jeigu klientas (pacientas) yra atstovaujamas kito asmens: vardas (-ai), pavardė (-ės), telefono numeris, ryšys su pacientu, suteiktos paslaugos aprašymas, duomenys apie sergamas ligas ir vartojamus vaistus, duomenys apie diagnozę, atliktus tyrimus, paskirtą gydymą, rentgeno nuotrauka, dantų, žandikaulių, veido srities atspaudai, vizito data, prašymai, sutikimai, apmokėjimo istorija, paslaugų kaina.
Įmonės skolininkų administravimo tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės), gimimo data, gyvenamoji vieta (adresas), telefono numeris, įsiskolinimo suma, informacija apie suteiktas paslaugas, kiti su įsiskolinimu susiję duomenys.
Užklausų, komentarų ir nusiskundimų administravimo tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės) ir/arba vartotojo vardas (-ai), elektroninio pašto adresas, telefono numeris, adresas, užklausos, komentaro ar nusiskundimo tema, užklausos, komentaro ar nusiskundimo tekstas.
Dovanų kuponų pardavimo tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės), dovanų kupono vertė, pardavimo data, dovanų kupono numeris, telefono numeris, dovanų kupono galiojimo data, atsiskaitymo duomenys, kupono gavėjo vardas.
Elektroninės prekybos tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės), pirkimų istorija, prekių pristatymo adresas, gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, prekės/paslaugos apmokėjimo duomenys.
Telefoninių pokalbių įrašymo tikslu tvarkomi asmens duomenys:	Telefoninio pokalbio įrašas, telefono numeris iš kurio ir į kurį skambina, telefoninio pokalbio data, telefoninio pokalbio trukmė.
Tiesioginės rinkodaros tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės), gimimo data, gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, informacija apie pageidaujamas paslaugas.
Socialinių tinklų administravimo tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės), telefono numeris, elektroninio pašto adresas, informacija apie pageidaujamas paslaugas, po Įmonės socialinių tinklų paskyrų įrašais, reklamomis ar bet kokia kita komunikacija paliktais komentarais, siųstos žinutės su priedais, komunikacijos istorija, palikti atsiliepimai bei įvertinimai.
Žaidimų, konkursų vykdymo tikslu tvarkomi asmens duomenys:	Vardas (-ai), pavardė (-ės) ir/arba vartotojo vardas, telefono numeris, elektroninio pašto adresas.
Vaizdo stebėjimo ir garso įrašymo tikslu tvarkomi asmens duomenys:	Atvaizdas, garso įrašas.

Iš kur gaunami Jūsų asmens duomenys

Jūsų duomenys gaunami iš Jūsų paties, kaip duomenų subjekto.

Kas gali peržiūrėti Jūsų asmens duomenis

Tvarkydami Jūsų duomenis taikome reikiamas saugumo priemones, kad išsaugotume duomenų konfidencialumą.

Prieiga prie duomenų suteikiama tik tiems Įmonės darbuotojams, kuriems ji reikalinga jų darbo funkcijoms vykdyti.

Kas gali gauti Jūsų asmens duomenis

Įmonė įsipareigoja laikytis konfidencialumo pareigos duomenų subjektų atžvilgiu. Asmens duomenys gali būti atskleisti trečiosioms šalims tik tada, jeigu to reikia sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.

Įmonė asmens duomenis gali perduoti Valstybinei ligonių kasai prie Sveikatos apsaugos ministerijos, siekiant kompensuoti kliento (paciento) gydymo paslaugas ir vykdyti kitas sutarčių su TLK sąlygas, Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, siekiant išduoti nedarbingumo pažymėjimą sutarties su klientu (pacientu) vykdymo ir/ar įstatymų nustatytais atvejais, dantų technikos laboratorijoms, siekiant įvykdyti sutartį su klientu (pacientu), kitoms odontologinėms klinikoms, siekiant įvykdyti kliento (paciento) ir/ar gydytojo prašymą ir/ar užtikrinti tolimesnį gydymą, kai tokios galimybės neturi Įmonė, taip pat kitoms įmonėms, įstaigoms, kai tai yra būtina sutarčiai duomenų subjekto naudai sudaryti ir vykdyti, arba dėl kitų teisėtų priežasčių.

Įmonė taip pat gali teikti asmens duomenis atsakydama į teismo arba valstybinių institucijų prašymus ta apimtimi, kiek tai būtina siekiant tinkamai vykdyti galiojančius teisės aktus ir valstybinių institucijų nurodymus.

Jūsų duomenų į trečiąsias (ne ES) valstybes neperduodame.

Kiek laiko saugome Jūsų asmens duomenis

Duomenys tvarkomi ne ilgiau nei to reikalauja duomenų tvarkymo tikslai ir saugomi ne ilgesnį laikotarpį, koks yra nustatytas pačios Įmonės viduje ir/arba koks nustatytas Bendrųjų dokumentų saugojimo terminų rodyklėje, patvirtintoje Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“, Lietuvos Respublikos sveikatos apsaugos ministro įsakyme 1999 lapkričio 29 d. Nr. 515 ,,Dėl sveikatos priežiūros įstaigų veiklos apskaitos ir atskaitomybės tvarkos“ ir kituose teisės aktuose. Šie terminai gali būti pratęsti tik teisės aktuose nustatytais pagrindais ir (ar) kompetentingos institucijos nurodymu.

Už duomenų tvarkymą atsakingas asmuo nebereikalingus duomenis, sukauptus neautomatiniu būdu, naikina juos susmulkinant dokumentų smulkintuvu, o automatiniu būdu surinktus duomenis naikina ištrindami nebereikalingus asmens duomenų failus iš saugojimo laikmenos taip, kad jų nebūtų galima atgaminti.

Duomenų valdytojo teisės ir pareigos

Ši privatumo politika parengta vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (Bendrasis duomenų apsaugos reglamentas arba BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
Šios privatumo politikos taikymui bei su ja susijusiems teisiniams santykiams taikomi Lietuvos Respublikos galiojantys teisės aktai.
Teikdami savo asmens duomenis, Jūs pritariate jų tvarkymui ir naudojimui, vadovaujantis šios privatumo politikos nuostatomis bei galiojančiais teisės aktų reikalavimais.
Duomenų tvarkymo tikslai:
- Asmens sveikatos priežiūros paslaugų teikimas: diagnostikos atlikimas, gydymo planų sudarymas, procedūrų vykdymas.
- Finansinių operacijų vykdymas: apmokėjimo už paslaugas priėmimas, draudimo bendrovių reikalavimų vykdymas.
- Tiesioginė rinkodara: informacinių laiškų siuntimas apie klinikos paslaugas (tik gavus sutikimą)”.
- Pacientų vizitų registravimas įvairiais būdais.
- Internetinės svetainės lankomumo ir naudojimo analitiniais tikslais.
Kokie konkretūs asmens duomenys ir kokioje apimtyje yra tvarkomi priklauso nuo asmens duomenų tvarkymo tikslo pvz. asmens kodas yra būtinas siekiant suteikti paslaugas, tačiau nėra būtinas vizito registracijai.
Jūsų asmens duomenys gali būti perduodami šiems tretiesiems asmenims:
- Draudimo bendrovės – sąskaitų apmokėjimo ir draudimo išmokų administravimo tikslais.
- Kiti sveikatos priežiūros specialistai – konsultacijų ir gydymo siuntimų vykdymo tikslais.
- Dantų technikos laboratorijos – su gydymu susijusių gaminių pagaminimo tikslais.
- Technologijų tiekėjai – valdymo sistemų ir duomenų saugojimo tikslais.
- Skubios pagalbos tarnybos – būtinų medicinos situacijų atveju.
- Valstybės institucijos – teisės aktų nustatytais atvejais (VLK, SODRA ir kt.).
- Nuolaidų programos įgyvendinimui.
Techninės paslaugos, tokios kaip serverių valdymas ir IT palaikymas, yra teikiamos trečiųjų šalių tiekėjų, kurie veikia kaip duomenų tvarkytojai. Visi jų atliekami veiksmai su asmens duomenimis vykdomi remiantis sudarytomis sutartimis, užtikrinančiomis saugų ir teisėtą duomenų naudojimą.
Klinika įgyvendina nuoseklią saugumo strategiją, apimančią technines ir organizacines priemones siekiant užtikrinti Jūsų asmens duomenų saugumą. Taikome visapusišką duomenų saugumo sistemą kurioje duomenys yra užkoduojami naudojant patvirtintus šifravimo metodus, kontroliuojame prieigą prie asmens duomenų, o incidentų atveju veikia patvirtinta procedūra kuomet apie pažeidimą pranešame atsakingoms institucijoms, informuojame asmenis kurių asmens duomenys buvo paveikti incidento metu, atliekame išsamų rizikos vertinimą po kurio diegiame korekcines priemones kurios skirtos užkirsti kelią pakartotiniams incidentams. Pasitelkiam kitas reikalingas priemones incidento padarinių minimizavimui.
Duomenų perdavimas į trečiąsias šalis gali būti atliekamas tik atsižvelgiant į BDAR keliamus reikalavimus.
Asmens duomenų saugojimo terminai nustatomi pagal asmens duomenų naudojimo tikslą ir remiantis Lietuvos Respublikos sveikatos apsaugos ministro įsakymu “Dėl sveikatos priežiūros įstaigų veiklos apskaitos ir atskaitomybės tvarkos” 2024-01-04 – 2025-06-30.
Mes neprisiimame atsakomybės už žalą, įskaitant duomenų praradimą ar sugadinimą, kilusį dėl vartotojo veiksmų ar neveikimo, tokių kaip neteisinga informacijos įvestis, techninės klaidos, sąmoningas ar neatsargus svetainės naudojimas. Taip pat neatsakome už trikdžius prisijungiant prie svetainės ar jos naudojimu, jeigu jie atsirado dėl nepriklausančių nuo mūsų trečiųjų šalių veiksmų ar neveikimo, įskaitant interneto ryšio nutrūkimą, elektros tiekimo sutrikimus ar kitas išorines aplinkybes.

Vartotojo sutikimas

12. Pabrėžiame, kad jeigu naudojatės mūsų paslaugomis ar internetine svetaine (svetainėmis) Jūs besąlygiškai sutinkate su šia privatumo politika ir joje nurodytomis sąlygomis.

13. Jūs turite teisę nesutikti su privatumo politika.

14. Nesutinkant su privatumo politika ir joje nurodytomis sąlygomis, draudžiama naudotis mūsų internetine svetaine ir paslaugomis.

Vartotojo teisės ir pareigos

15. Dėl šios privatumo politikos ar duomenų tvarkymo klausimų galite kreiptis aukščiau nurodytais kontaktais.

16. Jūs turite teisę:

pateikti skundą priežiūros institucijai – Valstybės duomenų apsaugos inspekcijai (Žygimantų g. 11-6a, Vilnius, tel. +370 5 279 14 45, ada@ada.lt).
prašyti informacijos apie tvarkomus Jūsų asmens duomenis. (Atsakymą pateikiame per 1 kalendorinį mėnesį nuo prašymo gavimo).
prašyti ištaisyti neteisingus ar netikslius asmens duomenis.
“būti pamirštas”.
bet kuriuo metu atšaukti savo sutikimą dėl asmens duomenų tvarkymo.
nesutikti su duomenų tvarkymu teisėtų interesų pagrindu.

17. Medicininiai dokumentai negali būti ištrinti dėl teisės aktų reikalavimų.

18. Norint įgyvendinti savo teises susijusias su privatumo politika Jūs turėsite pateikti tapatybę patvirtinančius dokumentus.

Slapukai

19. Mūsų svetainėje naudojami tam tikri slapukai (angl. cookies ), kurie padeda mums geriau suprasti, kaip Jūs naudojatės svetaine.

20. Slapukai veikia surinkdami tam tikrą informaciją apie svetainėje vykstančius procesus, kurie nebūtinai yra asmens duomenys.

21. Naudojami slapukai:

Tiekėjas	Slapuko pavadinimas	Naudojimo tikslas	Duomenų saugojimo trukmė	Duomenų perdavimas už ES ribų
Google	_ga	Atpažinti unikalų vartotoją, analizuoti lankytojų elgesį	2 metai	Taip (į JAV)
Google	_gid	Seka vartotojo veiklą per vieną sesiją	24 valandos	Taip (į JAV)
Google	ga<container-id>	Susieja vartotojo duomenis su konkrečiu Google Analytics konteineriu	2 metai	Taip (į JAV)
Google	gac<property-id>	kampanijų informaciją (pvz., apie reklamą, iš kurios atėjo vartotojas)	90 dienų	Taip (į JAV)
Facebook	fr	“Retargeting”, panašių auditorijų kūrimas pvz. taikytos reklamos rodomos tiems, kurie aplankė svetainę	3 mėnesiai	Taip (į JAV)
Facebook	tr	Konversijų sekimas – pvz., formos pateikimas, registracija	Tik per sesiją	Taip (į JAV)
Facebook	datr	Nustato, kad naršoma naudojant tą patį naršymo įrenginį	2 metai	Taip (į JAV)
Facebook	c_user	Naudotinas, jei vartotojas prisijungęs prie savo Facebook paskyros	Kol vartotojas prisijungęs iki 2 metų	Taip (į JAV)

Baigiamosios nuostatos

22. Mes neprisiimame atsakomybės už žalą, įskaitant duomenų praradimą ar sugadinimą, kilusį dėl vartotojo veiksmų ar neveikimo, tokių kaip neteisinga informacijos įvestis, techninės klaidos, sąmoningas ar neatsargus svetainės naudojimas. Taip pat neatsakome už trikdžius prisijungiant prie svetainės ar jos naudojimu, jeigu jie atsirado dėl nepriklausančių nuo mūsų trečiųjų šalių veiksmų ar neveikimo, įskaitant interneto ryšio nutrūkimą, elektros tiekimo sutrikimus ar kitas išorines aplinkybes.

23. Turime teisę bet kada papildyti arba pakeisti šią privatumo politiką visiškai ar dalinai, siekiant užtikrinti jos aktualumą ir atitiktį galiojančioms taisyklėmis.

24. Visi privatumo politikos pakeitimai įsigalioja nuo momento, kai jie yra paskelbti mūsų internetinėje svetainėje.

25. Jei po privatumo politikos pakeitimo ar papildymo vartotojas toliau naudojasi svetaine ar paslaugomis, laikoma, kad jis sutinka su naujomis ar pakeistomis privatumo politikos sąlygomis.