2.1. Kam šis paziņojums paredzēts
Šis paziņojums ir paredzēts cilvēkiem, kurus aprūpē fizioterapeits, masieris, ārsts, sporta treneris vai cits speciālists, kas izmanto Kusties (turpmāk – «jūsu speciālists»), kā arī vecākiem un aizbildņiem (bērna likumiskajiem pārstāvjiem), kas aizpilda veidlapas bērna vārdā. Tas skaidro, kā tiek apstrādāti jūsu dati, kad:
- atverat vingrinājumu programmu, ko speciālists jums nosūtījis ar personīgu saiti;
- saglabājat treniņu un atsauksmi par to;
- aizpildāt veidlapu pirms vizītes;
- saņemat e-pastu vai SMS par vizīti vai veidlapu;
- lietojat klienta kabinetu, kad tas ir ieslēgts (klienta kabineta noteikumi: https://kusties.com/klienta-kabineta-noteikumi).
Kusties ir tiešsaistes rīks speciālistiem. Tā lietošanu speciālistiem regulē lietošanas noteikumi (https://kusties.com/noteikumi) un privātuma politika (https://kusties.com/privatuma-politika).
2.2. Kas atbild par jūsu datiem
- Jūsu speciālists ir pārzinis. Speciālists nosaka, kādus datus par jums vākt un kā tos izmantot: izveido jūsu ierakstu, raksta piezīmes un dokumentus, sagatavo programmas, pieraksta vizītes un sūta atgādinājumus un veidlapas. Speciālista vārds ir redzams programmas un veidlapas lapā, e-pastos un SMS.
- Kusties ir apstrādātājs. SIA "Kusties.com" nodrošina lietotni un apstrādā šos datus speciālista uzdevumā saskaņā ar datu apstrādes līgumu (VDAR 28. pants). Kusties jūsu datus nepārdod un neizmanto reklāmai vai analītikai.
- Kad pārzinis ir Kusties. Kusties savā vārdā apstrādā:
- jūsu IP adresi īslaicīgi, lai pasargātu pakalpojumu no ļaunprātīgas izmantošanas (2.4. punkts);
- klienta kabineta kontu, ja tādu izveidojat (klienta kabineta noteikumu 13. punkts).
2.3. Kādi dati tiek apstrādāti
| Kad | Kādi dati | Kas tos ievada |
|---|---|---|
| Speciālists jūs aprūpē | Vārds, uzvārds, e-pasta adrese, tālruņa numurs, saziņas valoda, dzimšanas datums (ja norādīts). Speciālista piezīmes. Klīniskie dokumenti (piemēram, izmeklējums, vizītes apraksts, izraksts), kuros var būt personas kods, adrese, ģimenes ārsts, nodarbošanās, izmeklējumu atrade, diagnozes un plāni. Brīdinājumi drošībai (piemēram, par elektrokardiostimulatoru). Programmas un speciālista privātā piezīme pie programmas. Vizītes: laiks, veids, statuss, nosaukums un apraksts. | speciālists |
| Atverat programmas saiti | Diena, kad programma pēdējo reizi atvērta. Jūsu pārlūks nosūta IP adresi un pārlūkprogrammas un ierīces aprakstu (user agent); tos saņem mitināšanas pakalpojuma sniedzējs un Cloudflare, kas rāda video un attēlus. | jūsu pārlūks |
| Saglabājat treniņu | Laiks, ilgums, izpildītie vingrinājumi, atsauksme par grūtību un garumu, jūsu brīvi rakstītās piezīmes. IP adrese īslaicīgi (līdz vienai stundai) tiek izmantota pieprasījumu skaita ierobežošanai; kopā ar treniņu tā netiek glabāta. | jūs |
| Aizpildāt veidlapu | Jūsu atbildes (var būt veselības dati), apstiprinājumam ierakstītais vārds, apstiprinājuma atzīme un iesniegšanas laiks. Vecāka vai aizbildņa veidlapā arī vecāka vai aizbildņa vārds, personas kods, statuss, tālrunis, e-pasts un adrese, kā arī kontaktpersona. Neiesniegtās atbildes līdz saites derīguma beigām glabājas jūsu pārlūkā. Kad veidlapu iesniedzat, speciālists saņem e-pastu, kurā ir jūsu vārds. | jūs |
| Saņemat e-pastu vai SMS | E-pasta adrese vai tālruņa numurs, ziņas saturs, valoda, nolūks, nosūtīšanas laiks un statuss. Kusties to glabā ziņu žurnālā; vienreizējās saites žurnālā netiek saglabātas. Vizītes e-pastos var būt speciālista ierakstītais vizītes nosaukums un apraksts, un tiem var būt pievienots kalendāra fails ar jūsu vārdu. SMS nav vizītes nosaukuma, jūsu vārda vai veselības datu. | speciālists, sistēma |
| Lietojat klienta kabinetu (kad tas ir ieslēgts) | Sk. klienta kabineta noteikumu 13. punktu. | jūs |
2.4. Nolūki un tiesiskais pamats
- Speciālists apstrādā datus, lai jūs aprūpētu: sagatavotu programmas, sekotu jūsu progresam, plānotu vizītes, atgādinātu par tām un saņemtu jūsu atbildes pirms vizītes. Tiesisko pamatu nosaka speciālists. Parasti tas ir veselības aprūpes nodrošināšana (VDAR 9. panta 2. punkta h) apakšpunkts) vai jūsu nepārprotama piekrišana (VDAR 9. panta 2. punkta a) apakšpunkts).
- Kusties apstrādā šos datus speciālista uzdevumā (VDAR 28. pants), lai rādītu programmas, saglabātu treniņus un veidlapas, sūtītu ziņas un nodrošinātu pakalpojuma darbību un drošību.
- Kusties savā vārdā īslaicīgi izmanto jūsu IP adresi, lai ierobežotu pārāk biežus pieprasījumus un pasargātu pakalpojumu no ļaunprātīgas izmantošanas. Pamats ir Kusties leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts).
2.5. Kas saņem datus
- Jūsu speciālists. Katram speciālistam ir savs ieraksts par jums. Citi speciālisti jūsu datus neredz, un Kusties ierakstus neapvieno.
- Kusties administratori. Lietotnē administratori var atvērt speciālistu klientu ierakstus (kontaktinformāciju), programmas, jūsu saglabātos treniņus un atsauksmes, vizītes un pacientiem nosūtīto ziņu žurnālu, arī ziņu saturu. Speciālista piezīmes, klīniskos dokumentus, brīdinājumus drošībai un programmas privāto piezīmi lietotnē redz tikai speciālists, kas tos izveidojis. Personas ar piekļuvi Kusties infrastruktūrai (datubāzei, rezerves kopijām un šifrēšanas atslēgai) tehniski var piekļūt visiem datiem.
- Apakšapstrādātāji, ko Kusties izmanto:
| Saņēmējs | Nolūks | Ko saņem | Kur |
|---|---|---|---|
| DigitalOcean | lietotnes un datubāzes mitināšana | visus lietotnes datus | Frankfurte, Vācija (ES); uzņēmums reģistrēts ASV |
| Redis Cloud | īslaicīgi drošības dati | IP adresi pieprasījumu skaitītājos un pieslēgšanās datus; veselības datus nesaņem | Frankfurte, Vācija (ES) |
| Brevo | SMS nosūtīšana; e-pasta nosūtīšana | e-pasta adresi, tālruņa numuru, ziņas saturu | ES (Francija) |
| Cloudflare | video un attēlu rādīšana | IP adresi un pārlūkprogrammas un ierīces aprakstu, kad lapa ielādē video un attēlus | globāls tīkls; uzņēmums reģistrēts ASV |
- Ziņu piegādātāji: jūsu e-pasta pakalpojumu sniedzējs un mobilo sakaru operators.
- Valsts iestādes, ja to prasa tiesību akti.
2.6. Datu nosūtīšana ārpus EEZ
Datubāze, kurā glabājas jūsu dati, atrodas ES (Frankfurtē). DigitalOcean un Cloudflare ir ASV uzņēmumi, un Cloudflare darbojas globālā tīklā. Ja dati tiek nosūtīti ārpus Eiropas Ekonomikas zonas, tas notiek, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību (VDAR 45. pants) vai standarta datu aizsardzības klauzulām (VDAR 46. panta 2. punkta c) apakšpunkts).
2.7. Cik ilgi dati tiek glabāti
| Dati | Glabāšanas laiks |
|---|---|
| Speciālista ieraksts, piezīmes, klīniskie dokumenti, programmas, treniņi, vizītes | Kamēr speciālists tos glabā saskaņā ar saviem profesionālajiem un tiesību aktos noteiktajiem pienākumiem. Pašlaik lietotnē izdzēsts ieraksts tiek paslēpts, nevis neatgriezeniski dzēsts, un apstiprinātus klīniskos dokumentus nevar dzēst. |
| Brīdinājumi drošībai | Līdz speciālists tos izdzēš (tad tie tiek dzēsti neatgriezeniski). |
| Veidlapas saite | Derīga 14 dienas. |
| Neiesniegtās atbildes jūsu pārlūkā | Līdz iesniegšanai vai līdz saites derīguma beigām. |
| Ziņu žurnāls (adresāts un saturs) | Pašlaik bez beigu termiņa; pēc speciālista līguma beigām to dzēš saskaņā ar datu apstrādes līgumu. |
| IP adrese pieprasījumu skaitītājos | No vienas minūtes līdz 24 stundām (atkarībā no ierobežojuma). |
| Mitināšanas pakalpojuma sniedzēja tehniskie žurnāli | Saskaņā ar mitināšanas pakalpojuma sniedzēja glabāšanas politiku. Lietotnes pašas žurnālos nav IP adrešu. |
| Klienta kabineta konts | Sk. klienta kabineta noteikumu 13. punktu. |
2.8. Kā dati tiek aizsargāti
- Datubāze atrodas ES.
- Speciālista piezīmes, klīniskie dokumenti, brīdinājumi drošībai un programmas privātā piezīme tiek šifrēti ar atsevišķu šifrēšanas atslēgu (AES-256-GCM). Pārējie dati, piemēram, kontaktinformācija, vizītes, treniņu atsauksmes un ziņu žurnāls, atsevišķi netiek šifrēti.
- Programmas saitē ir divi nejauši identifikatori. Veidlapas saite ir vienreizēja un derīga 14 dienas, un serverī tiek glabāta tikai tās jaucējvērtība.
- Lietotnes žurnālos netiek rakstītas IP adreses, e-pasta adreses, tālruņu numuri, saites vai ziņu saturs.
- Piekļuvi ierobežo lomas. Kusties administratoriem ir obligāta divpakāpju pierakstīšanās.
Ko varat darīt jūs:
- nepārsūtiet programmas vai veidlapas saiti citiem;
- koplietošanas datorā neatstājiet veidlapu neiesniegtu;
- ja saite nonākusi pie kāda cita, sazinieties ar speciālistu: speciālists var programmu pabeigt (tad jaunus treniņus vairs nevar saglabāt, bet programma un video pēc saites joprojām ir redzami), lūgt Kusties programmu atslēgt, lai tā pēc saites vairs netiktu atvērta, un nosūtīt jaunu veidlapas saiti.
2.9. Sīkdatnes un pārlūka krātuve
Pacientu lapās netiek izmantotas analītikas vai reklāmas sīkdatnes, un analītikas rīki šajās lapās netiek ielādēti.
| Nosaukums | Veids | Nolūks | Cik ilgi |
|---|---|---|---|
locale | sīkdatne | saskarnes valoda | 1 gads |
theme, workout-theme, videos-paused | pārlūka krātuve | jūsu izvēlētais izskats un video atskaņošana | līdz izdzēšat pārlūka datus |
kusties-form-draft:<…> | pārlūka krātuve | veidlapas neiesniegtās atbildes, lai tās nepazustu, ja lapa tiek pārlādēta | līdz iesniegšanai vai saites derīguma beigām |
| Cloudflare video atskaņotājs | trešās puses iegulta lapa | video rādīšana | saskaņā ar Cloudflare noteikumiem |
Android lietotne ierīcē glabā tikai atskaņotāja krāsu tēmu.
2.10. Nepilngadīgie
- Speciālists var aprūpēt arī bērnus. Bērna veidlapas parasti aizpilda vecāks vai aizbildnis, un vecāka vai aizbildņa piekrišanas veidlapā tiek vākti arī viņa dati (2.3. punkts).
- Bērna tiesības attiecībā uz datiem parasti īsteno vecāks vai aizbildnis.
- Klienta kabinets bērniem nav pieejams: to var lietot tikai no 18 gadu vecuma (klienta kabineta noteikumu 4. punkts).
2.11. Automatizēti lēmumi
Par jums netiek pieņemti lēmumi, kas balstīti tikai uz automatizētu apstrādi un rada jums tiesiskas vai līdzīgi būtiskas sekas (VDAR 22. pants), un profilēšana netiek veikta. Automātiski notiek tikai tehniski soļi:
- programma automātiski noslēdzas nākamajā dienā pēc speciālista noteiktā beigu datuma;
- pārāk daudzi pieprasījumi no vienas IP adreses tiek īslaicīgi ierobežoti;
- kabineta ielūgums tiek atsaukts pēc piecām nepareizām dzimšanas gada ievadēm (kad kabinets ir ieslēgts).
2.12. Jūsu tiesības
Saskaņā ar VDAR jums ir tiesības:
- piekļūt saviem datiem un saņemt to kopiju (15. pants);
- labot neprecīzus datus (16. pants);
- prasīt datu dzēšanu (17. pants), ja pārzinim nav pienākuma tos glabāt;
- ierobežot apstrādi (18. pants);
- saņemt savus sniegtos datus mašīnlasāmā formātā un nodot tos citam pārzinim (20. pants);
- iebilst pret apstrādi, kas balstīta leģitīmajās interesēs (21. pants);
- jebkurā laikā atsaukt piekrišanu, ja apstrāde balstīta piekrišanā (7. panta 3. punkts). Atsaukšana neietekmē apstrādes likumību līdz atsaukšanai.
Pacientiem ir arī tiesības, ko paredz Pacientu tiesību likums.
Kā izmantot tiesības:
- Vērsieties pie sava speciālista. Speciālists ir pārzinis un atbild uz jūsu pieprasījumu. Pārzinim jāatbild viena mēneša laikā; noteiktos gadījumos šo termiņu var pagarināt (VDAR 12. panta 3. punkts).
- Ja rakstāt Kusties uz [email protected], mēs jūsu pieprasījumu bez nepamatotas kavēšanās nosūtīsim jūsu speciālistam un palīdzēsim uz to atbildēt (VDAR 28. panta 3. punkta e) apakšpunkts). Lai aizsargātu jūsu datus, mēs varam lūgt apliecināt jūsu identitāti.
- Pacientiem pašlaik nav iespējas pašiem lejupielādēt savus datus; kopiju sagatavo speciālists.
- Lietotnē neatgriezeniskas dzēšanas funkcijas pašlaik nav; pēc speciālista norādījuma Kusties datus dzēš manuāli.
Sūdzības. Ja uzskatāt, ka jūsu dati tiek apstrādāti nelikumīgi, varat iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv) vai tās ES dalībvalsts uzraudzības iestādē, kurā dzīvojat vai strādājat (VDAR 77. pants).
2.13. Izmaiņas un kontakti
- Šo paziņojumu varam atjaunināt, piemēram, mainoties lietotnes funkcijām vai tiesību aktiem. Katrai versijai ir numurs un datums. Aktuālā versija vienmēr ir šajā lapā.
- Ar jautājumiem par savu aprūpi un datiem, ko glabā speciālists, vērsieties pie sava speciālista.
- Kusties: SIA "Kusties.com", reģistrācijas Nr. 50203259371, juridiskā adrese: Ābolu iela 14C, Mārupe, Mārupes nov., LV-2167, e-pasts: [email protected].