Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas Bendrojo duomenų apsaugos reglamento (BDAR) prasme yra:

Amberis DIGITAL GmbH
[Gatvė ir namo numeris]
[Pašto kodas] [Miestas]
Vokietija

El. paštas: info@amberis-digital.com
Telefonas: [Telefono numeris]

2. Duomenų apsaugos pareigūnas

Mūsų duomenų apsaugos pareigūną galite pasiekti adresu:

[Duomenų apsaugos pareigūno vardas ir pavardė]
El. paštas: dsb@amberis-digital.com

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Amberis Care yra programinės įrangos kaip paslaugos (SaaS) sprendimas slaugos įstaigų valdymui. Asmens duomenis tvarkome tik toliau nurodytais tikslais ir remdamiesi atitinkamais BDAR nustatytais teisiniais pagrindais.

3.1 Programos teikimas (sutartiniai klientai)

Vykdydami sutartį su atitinkamu verslo klientu (slaugos įstaiga), tvarkome sistemoje registruojamų darbuotojų bei pacienčių ir pacientų duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas) ir, kai tvarkomi sveikatos duomenys, – BDAR 9 straipsnio 2 dalies h punktas (sveikatos priežiūra ir socialinė apsauga) kartu su Vokietijos federalinio duomenų apsaugos įstatymo (BDSG) 22 straipsnio 1 dalies 1 punkto b papunkčiu.

3.2 Užklausos dėl verslo paskyros (viešoji forma)

Jei pildote formą, skirtą verslo paskyrai užsisakyti, jūsų pateiktus kontaktinius ir įmonės duomenis tvarkome tam, kad galėtume apdoroti jūsų užklausą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas (priešsutartinės priemonės) bei jūsų sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą dėl savanoriškai duotų sutikimų (pvz., produkto informacijai gauti). Technologiškai būtini tvarkymo veiksmai (užklausos saugojimas, susisiekimas su jumis) atliekami remiantis BDAR 6 straipsnio 1 dalies b punktu.

3.3 Naudotojo paskyros valdymas ir autentifikavimas

Siekdami užtikrinti saugų prisijungimą ir sesijų valdymą, tvarkome el. pašto adresą, šifruotą (hash) slaptažodį ir techninius sesijos duomenis. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas.

3.4 Saugumas ir apsauga nuo piktnaudžiavimo

Siekdami apsisaugoti nuo neteisėtos prieigos ir piktnaudžiavimo (pvz., brutalios jėgos atakų), IP adresus laikinai saugome blokavimo sąraše. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas (teisėtas interesas užtikrinti sistemos saugumą).

4. Tvarkomų duomenų kategorijos

Priklausomai nuo funkcijos, tvarkome šias asmens duomenų kategorijas:

• Pagrindiniai duomenys: vardas, pavardė, adresas, gimimo data, kontaktiniai duomenys
• Darbuotojų duomenys: darbuotojo numeris, pareigos, sutarties duomenys, kvalifikacijos, vairuotojo pažymėjimo kategorijos, laisvi laikai, nebuvimai
• Sveikatos duomenys (BDAR 9 straipsnis): pacientų diagnozės, sveikatos būklės duomenys, slaugos planai
• Techniniai duomenys: IP adresai, sesijos identifikatoriai, žurnalo duomenys, laiko žymos
• Komunikacijos duomenys: el. pašto adresai, telefono numeriai

5. Duomenų tvarkymas pagal pavedimą

Slaugos įstaigos naudoja Amberis Care kaip programinę įrangą kaip paslaugą (SaaS). Šiame santykyje Amberis DIGITAL GmbH veikia kaip duomenų tvarkytojas pagal BDAR 28 straipsnį; atitinkamas verslo klientas yra duomenų valdytojas, atsakingas pagal duomenų apsaugos teisę už sistemoje registruojamus pacientų ir darbuotojų duomenis.

Duomenys tvarkomi tik remiantis duomenų tvarkymo sutartimi ir pagal dokumentuotus duomenų valdytojo nurodymus.

6. Duomenų gavėjai ir perdavimas į trečiąsias šalis

Asmens duomenys nėra parduodami tretiesiems asmenims. Duomenys perduodami tik tiek, kiek to reikia sutarčiai vykdyti arba kai tai numato teisinė pareiga. Pasitelkti duomenų tvarkytojai (pvz., prieglobos paslaugų teikėjai) sutartimi įsipareigoja laikytis BDAR.

Asmens duomenys į šalis už Europos ekonominės erdvės (EEE) ribų nėra perduodami. Serveriai ir duomenys talpinami išimtinai Vokietijoje.

7. Saugojimo trukmė

Asmens duomenis saugome tik tiek, kiek būtina konkretiems tvarkymo tikslams pasiekti, arba tiek, kiek nustato teisės aktuose numatyti saugojimo terminai:

• Užklausos dėl verslo paskyros: Užbaigus arba atšaukus užklausą, duomenys ištrinami po [X] mėnesių, jei nebuvo atliktas tolesnis tvarkymas (sutarties sudarymas).
• Sveikatos duomenys: pagal sveikatos priežiūros srityje nustatytus teisinius saugojimo terminus (ne trumpiau kaip 10 metų, Vokietijos civilinio kodekso 630f straipsnis, medikų profesinės tvarkos taisyklės).
• Darbuotojų duomenys: pagal mokesčių ir socialinės teisės nustatytus saugojimo terminus (paprastai 6–10 metų).
• IP adresų blokavimo sąrašai: įrašai automatiškai ištrinami po [24 valandų / X dienų].
• Žurnalo duomenys: automatiškai ištrinami po [30 dienų].

8. Slapukai ir sesijų valdymas

Amberis Care naudoja tik technologiškai būtinus slapukus. Stebėjimo, analitikos ar rinkodaros slapukai nenaudojami.

Technologiškai būtiniems slapukams sutikimo nereikia (Vokietijos telekomunikacijų ir telemedijos duomenų apsaugos įstatymo (TTDSG) 25 straipsnio 2 dalies 2 punktas).

9. Jūsų, kaip duomenų subjekto, teisės

Jūs turite šias teises dėl savo asmens duomenų:

• Teisė susipažinti su duomenimis (BDAR 15 straipsnis): galite prašyti informacijos apie mūsų tvarkomus jūsų duomenis.
• Teisė reikalauti ištaisyti duomenis (BDAR 16 straipsnis): galite reikalauti ištaisyti netikslius duomenis.
• Teisė reikalauti ištrinti duomenis (BDAR 17 straipsnis): galite reikalauti ištrinti savo duomenis, jei tam neprieštarauja saugojimo pareigos.
• Teisė apriboti duomenų tvarkymą (BDAR 18 straipsnis): tam tikromis sąlygomis galite reikalauti apriboti duomenų tvarkymą.
• Teisė į duomenų perkeliamumą (BDAR 20 straipsnis): galite gauti savo duomenis susistemintu, mašininiu būdu nuskaitomu formatu.
• Teisė nesutikti (BDAR 21 straipsnis): galite nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu.
• Teisė atšaukti sutikimą (BDAR 7 straipsnio 3 dalis): duotą sutikimą galite bet kada atšaukti su galiojimu į ateitį. Tai neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui.

Norėdami pasinaudoti savo teisėmis, kreipkitės adresu: info@amberis-digital.com

10. Teisė pateikti skundą priežiūros institucijai

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai dėl jūsų asmens duomenų tvarkymo (BDAR 77 straipsnis). Kompetentinga institucija yra tos Vokietijos federalinės žemės priežiūros institucija, kurioje yra mūsų buveinė:

[Kompetentingos institucijos pavadinimas]
[Adresas]
Svetainė: [Institucijos interneto adresas]

11. Aktualumas ir šios privatumo politikos pakeitimai

Ši privatumo politika galioja nuo rugsėjo 2026 . Dėl mūsų programos tolesnės plėtros arba pasikeitusių teisinių reikalavimų gali prireikti šią privatumo politiką atnaujinti. Aktuali versija visada pasiekiama šiuo adresu.