GESR privātuma politika

Pēdējās atjaunināšanas datums: 29.10.2026

1. Informācija par uzņēmumu

Šajā privātuma politikā ir skaidrots, kā GESR klīnika apstrādā klientu, pacientu un tīmekļvietnes apmeklētāju personas datus.

Personas datu pārzinis ir SIA VIALS, reģistrācijas numurs 55403058461, PVN maksātāja reģistrācijas numurs LV55403058461, juridiskā adrese: Kaivas iela 50 k.4-21A, Rīga, LV-1021.

Klīnikas adrese: Citadeles iela 6 - 23, Rīga, LV-1010. Ārstniecības iestādes kods: 001000029.

Tālrunis: +371 29115248. E-pasts: info@gesrclinic.lv. Tīmekļvietne: www.gesrclinic.lv.

Bankas rekvizīti: Citadele Bankas AS, IBAN LV42PARX0023238950001, SWIFT PARXLV22.

Iestādes vadītāja / kontaktpersona: Karīna Brio.

Jautājumos par personas datu apstrādi var sazināties, rakstot uz e-pasta adresi info@gesrclinic.lv.

2. Vispārīga informācija

GESR apstrādā personas datus, lai organizētu pacientu pierakstu, sniegtu medicīniskos un estētiskos pakalpojumus, sazinātos ar klientiem, kārtotu dokumentāciju, izpildītu juridiskos pienākumus, izskatītu iesniegumus un nodrošinātu tīmekļvietnes darbību.

Šī politika attiecas uz klīnikas pacientiem, tīmekļvietnes apmeklētājiem, personām, kuras iesniedz pieteikumu tīmekļvietnē, piesakās pakalpojumiem, sazinās ar klīniku pa tālruni, e-pastu, ziņapmaiņas lietotnēs vai sociālajos tīklos, kā arī personām, kuras sniedz atsauksmes, fotogrāfijas, video vai piekrīt saņemt informāciju no klīnikas.

Šīs politikas mērķis ir pacientiem un tīmekļvietnes apmeklētājiem saprotamā veidā sniegt informāciju par to, kādus personas datus GESR var apstrādāt, kādiem nolūkiem un uz kāda tiesiskā pamata, kam dati var tikt nodoti, cik ilgi tie tiek glabāti un kādas tiesības ir pacientam.

3. Piemērojamie normatīvie akti

Apstrādājot personas datus, GESR ievēro Eiropas Savienības un Latvijas Republikas normatīvo aktu prasības, tostarp prasības personas datu aizsardzības, pacientu tiesību, medicīniskās dokumentācijas kārtošanas, grāmatvedības uzskaites, patērētāju tiesību aizsardzības jomā un citus piemērojamos normatīvos aktus.

GESR apstrādā personas datus likumīgi, godprātīgi, pārredzami un tikai tādā apjomā, kāds nepieciešams konkrētajam apstrādes nolūkam.

4. Personas datu apstrādes nolūki

GESR var apstrādāt personas datus, lai pierakstītu pacientu uz konsultāciju vai procedūru, apstiprinātu apmeklējumu, nosūtītu atgādinājumus par vizīti, pārceltu vai atceltu pierakstu, sazinātos ar pacientu, veiktu konsultāciju, izvēlētos piemērotu procedūru, izvērtētu kontrindikācijas un droši sniegtu medicīniskos un estētiskos pakalpojumus.

Personas dati var tikt apstrādāti arī pacienta anamnēzes uzturēšanai, medicīniskās un iekšējās dokumentācijas noformēšanai, maksājumu noformēšanai, grāmatvedības uzskaites veikšanai, sūdzību un iesniegumu izskatīšanai, apkalpošanas kvalitātes uzlabošanai, pacientu, darbinieku un klīnikas īpašuma drošības nodrošināšanai, tīmekļvietnes darbībai, analītikai un reklāmai, kā arī normatīvo aktu prasību izpildei.

Ja kādu datu apstrāde notiek, pamatojoties uz pacienta piekrišanu, pacientam ir tiesības atsaukt savu piekrišanu šajā politikā noteiktajā kārtībā.

5. Personas datu apstrādes tiesiskie pamati

GESR apstrādā personas datus pakalpojuma sniegšanai vai sagatavošanās darbībām pirms tā sniegšanas, juridisko pienākumu izpildei, pamatojoties uz pacienta piekrišanu vai klīnikas leģitīmajām interesēm, kā arī medicīnisko un estētisko procedūru drošai veikšanai.

Ar pacienta veselību saistītajiem datiem tiek piemērota pastiprināta aizsardzība. Šādi dati tiek apstrādāti tikai tādā apjomā, kāds nepieciešams pacienta stāvokļa izvērtēšanai, procedūras izvēlei, kontrindikāciju pārbaudei, dokumentācijas kārtošanai un drošai pakalpojuma sniegšanai.

6. Kādi personas dati tiek vākti

GESR var apstrādāt pacienta vārdu un uzvārdu, tālruņa numuru, e-pasta adresi, personas kodu, ja tas nepieciešams dokumentācijai vai pakalpojuma sniegšanai, adresi, ja tā nepieciešama dokumentācijai vai juridisko pienākumu izpildei, pieraksta datumu un laiku, izvēlēto pakalpojumu, pacienta komentārus, apmeklējumu vēsturi, informāciju par maksājumiem, saraksti ar klīniku, sūdzības, iesniegumus, atsauksmes, pacienta piekrišanas, kā arī fotogrāfijas un video, ja tie nepieciešami medicīniskajai dokumentācijai vai tiek izmantoti ar atsevišķu pacienta piekrišanu.

GESR apstrādā tikai tos datus, kas nepieciešami konkrētam nolūkam: pierakstam, konsultācijai, pakalpojuma sniegšanai, saziņai ar pacientu, apmaksai, normatīvo aktu prasību izpildei, iesnieguma izskatīšanai, tīmekļvietnes darbībai vai citam likumīgam nolūkam.

7. Veselības dati

Tā kā GESR sniedz medicīniskos un estētiskos pakalpojumus, klīnika var apstrādāt pacienta veselības datus. Šādi dati var ietvert pacienta sūdzības, ādas stāvokli, kontrindikācijas, alerģijas, grūtniecību vai bērna barošanu ar krūti, lietotos medikamentus, hroniskas slimības, iepriekš veiktās procedūras, informāciju par iepriekš veiktām injekcijām, lāzerprocedūrām, aparātprocedūrām vai kosmetoloģiskām procedūrām, iepriekšējās reakcijas uz procedūrām, speciālista ieteikumus un citu informāciju, kas nepieciešama procedūras drošai veikšanai.

Pacientam ir pienākums sniegt patiesu un pilnīgu informāciju par savu veselības stāvokli, lietotajiem medikamentiem, kontrindikācijām un citiem apstākļiem, kas var ietekmēt procedūras drošību un rezultātu.

Ja pacients noklusē svarīgu informāciju vai sniedz nepatiesus datus, tas var ietekmēt procedūras veikšanas iespēju, pacienta drošību un sagaidāmo rezultātu.

8. Fotogrāfijas un video

GESR var uzņemt fotogrāfijas un video pirms un pēc procedūras, fotografēt ādas stāvokli vai iegūt citus attēlus, kas nepieciešami medicīniskajai dokumentācijai, rezultāta izvērtēšanai un arhivēšanai.

Pacienta fotogrāfiju vai video publicēšana tīmekļvietnē, sociālajos tīklos, reklāmā vai citos publiskos materiālos ir pieļaujama tikai ar atsevišķu pacienta piekrišanu.

Ja pacients ir devis piekrišanu fotogrāfiju vai video publicēšanai, viņš var šo piekrišanu atsaukt, sazinoties ar GESR pa e-pastu info@gesrclinic.lv. Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

9. Personas datu apstrāde un aizsardzība

GESR apstrādā personas datus likumīgi, godprātīgi un tikai konkrētiem nolūkiem. Personas datiem var piekļūt tikai tie darbinieki un speciālisti, kuriem šie dati nepieciešami darba pienākumu veikšanai.

Piekļuve datiem var būt klīnikas administratoriem, ārstiem un speciālistiem, grāmatvedībai, tehniskajiem pakalpojumu sniedzējiem, ja tas nepieciešams tīmekļvietnes vai klīnikas sistēmu darbībai, kā arī citām pilnvarotām personām, ja tas nepieciešams pakalpojuma sniegšanai vai normatīvo aktu prasību izpildei.

GESR īsteno saprātīgus tehniskus un organizatoriskus pasākumus, lai aizsargātu datus pret nesankcionētu piekļuvi, nozaudēšanu, izmainīšanu, nelikumīgu izmantošanu vai izpaušanu trešajām personām.

10. Pakalpojumu sniedzēji un datu apstrādātāji

Pakalpojumu sniegšanai un klīnikas darbības organizēšanai GESR var piesaistīt ārpakalpojumu sniedzējus un sadarbības partnerus. Tie var būt pieraksta un klientu datubāzes sistēmu nodrošinātāji, grāmatvedības pakalpojumu sniedzēji, bankas un maksājumu pakalpojumu sniedzēji, tīmekļvietnes izstrādātāji un tehniskie pakalpojumu sniedzēji, mitināšanas un datu centru pakalpojumu sniedzēji, mārketinga un reklāmas pakalpojumu sniedzēji, analītikas un reklāmas pakalpojumu nodrošinātāji, e-pasta un saziņas pakalpojumu sniedzēji, kā arī valsts iestādes, ja datu nodošanu paredz normatīvie akti.

Analītikas un reklāmas pakalpojumi var ietvert Google Analytics, Google Ads, Meta Pixel un citus rīkus, ja tie tiek izmantoti tīmekļvietnē.

Dati pakalpojumu sniedzējiem tiek nodoti tikai nepieciešamajā apjomā un konkrētam nolūkam. Datu apstrādātājiem ir pienākums apstrādāt datus saskaņā ar personas datu aizsardzības normatīvo aktu prasībām.

11. Personas datu izmantošana un nodošana trešajām personām

GESR nepārdod pacientu personas datus trešajām personām.

Personas dati var tikt nodoti trešajām personām, ja tas nepieciešams pakalpojuma sniegšanai, ja pacients ir devis piekrišanu, ja to pieprasa normatīvie akti, ja tas nepieciešams GESR leģitīmo interešu aizsardzībai vai ja dati tiek nodoti pilnvarotam pakalpojumu sniedzējam konkrēta uzdevuma veikšanai.

Nododot datus, GESR cenšas nodrošināt, lai tie tiktu nodoti tikai nepieciešamajā apjomā un tikai tiem saņēmējiem, kuriem tie patiešām vajadzīgi attiecīgā nolūka sasniegšanai.

12. Datu glabāšanas termiņi

GESR glabā personas datus tik ilgi, cik tas nepieciešams to apstrādes nolūku sasniegšanai, vai atbilstoši normatīvo aktu prasībām.

Pieraksta un saziņas dati tiek glabāti tik ilgi, cik tas nepieciešams vizīšu organizēšanai un saziņai ar pacientiem. Medicīniskā dokumentācija tiek glabāta normatīvajos aktos noteiktajos termiņos.

Grāmatvedības dokumenti, tostarp rēķini, čeki un maksājumu apliecinājumi, tiek glabāti 10 gadus.

Pacientu piekrišanas, kā arī foto un videomateriāli tiek glabāti tik ilgi, cik nepieciešams attiecīgā apstrādes nolūka sasniegšanai, ņemot vērā piemērojamās normatīvo aktu prasības. Sīkdatņu dati tiek glabāti saskaņā ar GESR sīkdatņu politiku.

Pēc noteikto glabāšanas termiņu beigām personas dati tiek dzēsti vai anonimizēti, ja nav cita tiesiska pamata to turpmākai glabāšanai.

13. Videonovērošana

GESR klīnikas telpās tiek veikta videonovērošana, lai nodrošinātu pacientu un darbinieku drošību, kā arī aizsargātu klīnikas īpašumu.

Videonovērošanas ierakstu glabāšanas termiņš ir 6 mēneši.

14. Pacienta tiesības

Pacientam ir tiesības saņemt informāciju par to, kādus personas datus GESR apstrādā, pieprasīt piekļuvi saviem datiem, saņemt savu datu kopiju, lūgt labot neprecīzus vai novecojušus datus, pieprasīt datu dzēšanu, ja to pieļauj normatīvie akti, ierobežot datu apstrādi, iebilst pret datu apstrādi, atsaukt piekrišanu, ja apstrāde balstīta uz piekrišanu, kā arī iesniegt sūdzību par personas datu apstrādi.

Dažus datus nevar dzēst uzreiz, ja klīnikai ir pienākums tos glabāt saskaņā ar normatīvajiem aktiem medicīniskās dokumentācijas vai grāmatvedības vajadzībām vai savu tiesību aizsardzībai.

15. Kā pacients var vērsties ar jautājumiem par saviem datiem

Pacients ar jautājumiem par savu personas datu apstrādi var vērsties GESR, rakstot uz e-pasta adresi info@gesrclinic.lv.

Iesniegumā jānorāda vārds un uzvārds, kontakttālrunis vai e-pasta adrese, iesnieguma būtība, kā arī tas, uz kuriem datiem vai kuru piekrišanu iesniegums attiecas.

Datu aizsardzības nolūkā GESR var lūgt pacientam apliecināt savu identitāti.

Atbildes sniegšanas termiņš: 14 dienas.

16. Piekrišanas atsaukšana

Ja datu apstrāde ir balstīta uz pacienta piekrišanu, pacients var šo piekrišanu atsaukt. Tas var attiekties uz mārketinga paziņojumiem, jaunumu vēstulēm, fotogrāfijām un video, atsauksmju publicēšanu un sīkdatnēm.

Piekrišanu var atsaukt, sazinoties ar GESR pa e-pastu info@gesrclinic.lv. Piekrišanu sīkdatņu izmantošanai var mainīt tīmekļvietnes sīkdatņu iestatījumos, ja šāda funkcija ir pieejama.

Piekrišanas atsaukšana neietekmē tās datu apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.

17. Sūdzības

Ja pacients uzskata, ka GESR nepareizi apstrādā viņa personas datus, viņš var vērsties GESR, rakstot uz e-pasta adresi info@gesrclinic.lv.

Ja jautājums nav atrisināts, pacientam ir tiesības vērsties Latvijas Datu valsts inspekcijā.

18. Tīmekļvietnes apmeklēšana un sīkdatnes

GESR tīmekļvietnē tiek izmantotas sīkdatnes un līdzīgas tehnoloģijas. Sīkdatnes var tikt izmantotas tīmekļvietnes darbībai, drošībai, lietotāja izvēļu saglabāšanai, analītikai, reklāmai, veidlapu un pieraksta funkciju darbībai, kā arī integrētu trešo pušu pakalpojumu nodrošināšanai.

Tīmekļvietnē var tikt izmantoti Google Analytics, Google Ads, Meta Pixel un citi reklāmas vai analītikas rīki.

Lietotājs var pārvaldīt sīkdatnes tīmekļvietnes vai pārlūkprogrammas iestatījumos. Plašāka informācija ir sniegta GESR sīkdatņu politikā.

19. Saites uz trešo pušu tīmekļvietnēm

GESR tīmekļvietnē var būt saites uz citām tīmekļvietnēm, sociālajiem tīkliem, kartēm, video vai citiem ārējiem resursiem.

GESR nav atbildīga par trešo pušu tīmekļvietņu saturu un privātuma politikām.

Pirms trešo pušu tīmekļvietņu izmantošanas lietotājam ieteicams iepazīties ar to lietošanas noteikumiem un privātuma politikām.

20. Privātuma politikas grozījumi

GESR var atjaunināt šo privātuma politiku.

Politikas aktuālā versija vienmēr ir pieejama tīmekļvietnē.

Grozījumi stājas spēkā no to publicēšanas brīža tīmekļvietnē, ja jaunajā redakcijā nav norādīts citādi.