TVIGY PRIVĀTUMA POLITIKA

    Spēkā no: 2026. gada 27. augusta

    Šī privātuma politika (turpmāk — “Politika”) nosaka, kā TVIGY SIA, reģistrācijas numurs 40203443652, juridiskā adrese: Aristida Briāna iela 14–12, Rīga, LV-1001, e-pasts: hello@tvigy.com (turpmāk — “Tvigy”, “Pārzinis”, “mēs”), apstrādā personas datus platformā tvigy.com (turpmāk — “Platforma”). Datu pārzinis ir TVIGY SIA.

    1. Vispārīgie noteikumi

    1.1. Šī Politika ir saistoša visām personām, kas izmanto Platformu — gan pacientiem, gan veselības pakalpojumu sniedzējiem (pakalpojumu sniedzējiem), gan citiem apmeklētājiem.

    1.2. Izmantojot Platformu, jūs apliecināt, ka esat iepazinies/-usies ar šo Politiku.

    1.3. Personas datu apstrāde notiek saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — “GDPR”) un Latvijas Republikas tiesību aktiem.

    2. Datu pārzinis

    2.1. Personas datu pārzinis ir TVIGY SIA, reģ. nr. 40203443652, Aristida Briāna iela 14–12, Rīga, LV-1001.

    2.2. Saziņai datu aizsardzības jautājumos izmantojiet e-pastu: hello@tvigy.com.

    2.3. Tvigy nav iecēlis atsevišķu datu aizsardzības speciālistu.

    2.4. Veselības pakalpojumu sniedzējs (pakalpojuma sniedzējs), kuram tiek nosūtīts pacienta pieteikums, kļūst par patstāvīgu datu pārzini attiecībā uz datiem, kas nepieciešami pakalpojuma sniegšanai.

    3. Kādi personas dati tiek apstrādāti

    3.1. Pacientu dati: vārds, uzvārds, tālruņa numurs, e-pasta adrese, izvēlētais pakalpojums un kategorija, vēlamā vizītes vieta (pilsēta), vēlamais vizītes laiks, pacienta brīvā formā norādītā papildu informācija (ziņojums).

    3.2. Pakalpojuma sniedzēju dati: pakalpojuma sniedzēja nosaukums, reģistrācijas numurs, adrese, tālrunis, e-pasts, kontaktpersonas vārds, sniegto pakalpojumu un apkalpošanas teritorijas informācija, atbildīgo darbinieku autentifikācijas dati.

    3.3. Tehniskie dati: IP adrese, ierīces un pārlūka informācija, sīkdatņu dati, Platformas lietošanas statistika.

    3.4. Tvigy lūdz pacientiem ziņojuma laukā neiekļaut detalizētu veselības informāciju; tomēr, ja pacients to brīvprātīgi norāda, šādi dati var tikt uzskatīti par īpašu kategoriju datiem, un to apstrāde balstās pacienta brīvprātīgā darbībā.

    4. Datu apstrādes mērķi

    4.1. Pacienta pieteikuma apstrāde un tā nodrošināšana atbilstošiem pakalpojumu sniedzējiem.

    4.2. Pakalpojuma sniedzēju piedāvājumu, vizīšu laiku saskaņošanas un apstiprināšanas nodrošināšana.

    4.3. E-pasta paziņojumu nosūtīšana (pieteikuma apstiprinājums, piedāvājumi, vizītes atgādinājumi).

    4.4. Pakalpojuma sniedzēju reģistrācija, autentifikācija un kontu administrēšana.

    4.5. Platformas darbības nodrošināšana, drošība, ļaunprātīgas lietošanas novēršana un statistikas analīze.

    4.6. Juridisko prasību nodrošināšana un strīdu risināšana.

    5. Datu apstrādes tiesiskie pamati

    5.1. Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts) — pieteikuma, piedāvājumu un rezervācijas loģikas nodrošināšanai.

    5.2. Likumīgās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) — Platformas drošībai, attīstībai un statistikai.

    5.3. Tiesisko pienākumu izpilde (GDPR 6. panta 1. punkta c) apakšpunkts) — grāmatvedības un citos normatīvajos aktos noteiktajos gadījumos.

    5.4. Piekrīšana (GDPR 6. panta 1. punkta a) apakšpunkts) — gadījumos, kad tā tiek tieši pieprasīta, piemēram, mārketinga saziņai; piekrīšanu var atsaukt jebkurā laikā.

    6. Datu nodošana pakalpojumu sniedzējiem

    6.1. Pacienta pieteikuma dati (vārds, pakalpojums, pilsēta, vēlamais laiks) tiek nodoti Platformā reģistrētiem un atbilstošiem pakalpojumu sniedzējiem, lai tie varētu sniegt vizītes piedāvājumus.

    6.2. Līdz brīdim, kad pacients apstiprina konkrētā pakalpojuma sniedzēja piedāvājumu, pakalpojuma sniedzējam tiek atklāts tikai pacienta vārds; uzvārds un pilna kontaktinformācija tiek atklāta izvēlētajam pakalpojuma sniedzējam pēc piedāvājuma apstiprināšanas.

    6.2.1. Izņēmums — vairāku sniedzēju nosūtīšana pēc pacienta piekrišanas: ja pacients piesaka „Zobu sāpes / steidzama palīdzība”, izvēlas „Pēc iespējas ātrāk” vai „Ātrākais pieraksts”, atbild „Jā” uz jautājumu par nosūtīšanu vairākiem sniedzējiem, norāda savu atrašanās vietu un atsevišķi, brīvprātīgi atzīmē piekrišanu, Tvigy nosūta pieteikumu līdz 10 tuvākajiem atbilstošajiem pakalpojuma sniedzējiem (steidzamai zobārstniecībai 50 km, citiem pakalpojumiem 20 km rādiusā) uz Tvigy pārbaudītu e-pasta adresi. Ja steidzamās zobārstniecības pieteikumā ārpus „Ātrākais pieraksts” plūsmas pacients izvēlas vienu klīniku un piekrīt papildu nosūtīšanai, pieteikumu nosūta izvēlētajai klīnikai un vēl līdz 10 citām tuvākajām atbilstošajām zobārstniecības klīnikām 50 km rādiusā no pacienta norādītās atrašanās vietas (kopā līdz 11 unikāliem saņēmējiem). Sniedzējiem ar aktivizētu kontu tiek nodots pacienta vārds, uzvārds, tālruņa numurs, e-pasta adrese, pakalpojums, vēlamais laiks un atrašanās vieta; sniedzējiem bez aktivizēta konta — tikai paziņojums bez pacienta kontaktinformācijas. Pacienta komentārs netiek nodots. Ja pacients atbild „Nē”, pieteikums tiek nosūtīts tikai paša izvēlētajam sniedzējam vai to apstrādā Tvigy komanda. Bez piekrišanas vai atrašanās vietas dati vairākiem sniedzējiem netiek nodoti. Piekrišanu var atsaukt pieteikuma lapā vai rakstot uz hello@tvigy.com; atsaukšana neietekmē iepriekš veiktās nodošanas likumību. [Teksts gaida juridisku pārskatīšanu.]

    6.3. Tvigy neatsaucas uz pakalpojuma sniedzēju tālāko datu apstrādi — katrs pakalpojuma sniedzējs kā patstāvīgs pārzinis ir atbildīga par personas datu apstrādi savā darbībā atbilstoši GDPR.

    7. Datu nodošana trešajām personām

    7.1. Dati var tikt nodoti pakalpojumu sniedzējiem, kas nodrošina Platformas tehnisko darbību (mākoņa infrastruktūra, e-pasta piegāde, analītika) kā apstrādātājiem saskaņā ar datu apstrādes līgumiem.

    7.2. Dati var tikt izpausti valsts iestādēm tikai normatīvajos aktos noteiktajos gadījumos un apjomā.

    7.3. Tvigy nepārdod personas datus trešajām personām.

    8. Datu pārsūtīšana ārpus Eiropas Savienības

    8.1. Ja dati tiek pārsūtīti ārpus Eiropas Ekonomikas zonas (piemēram, pakalpojumu sniedzēju serveru atrašanās vietas dēļ), šāda pārsūtīšana notiek, ievērojot GDPR V nodaļas prasības — ar atbilstības lēmumu vai standarta līguma klauzulām.

    9. Datu glabāšanas termiņi

    9.1. Pacienta pieteikuma dati tiek glabāti tik ilgi, cik nepieciešams pieteikuma apstrādei un vizītes organizēšanai, kā arī strīdu risināšanai, bet ne ilgāk kā 3 (trīs) gadus pēc pieteikuma iesniegšanas.

    9.2. Pakalpojuma sniedzēju kontu dati tiek glabāti konta pastāvēšanas laikā un pēc tā slēgšanas — normatīvajos aktos noteikto termiņu ietvaros.

    9.3. E-pasta piegādes žurnāli un tehniskie dati tiek glabāti ne ilgāk kā 12 mēnešus, izņemot gadījumus, kad ilgāka glabāšana nepieciešama incidentu izmeklēšanai.

    10. Datu subjekta tiesības

    10.1. Jums ir tiesības pieprasīt piekļuvi saviem personas datiem, to labošanu vai dzēšanu, apstrādes ierobežošanu, tiesības uz datu pārnesamību, kā arī tiesības iebilst pret apstrādi, kas balstīta likumīgajās interesēs.

    10.2. Ja apstrāde balstīta uz piekrīšanu, jūs varat to atsaukt jebkurā laikā, neietekmējot līdz atsaukumam veikto apstrādes darbību likumību.

    10.3. Lai īstenotu savas tiesības, sazinieties ar mums: hello@tvigy.com.

    10.4. Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (Blaumaņa iela 11/13-11, Rīga, LV-1011, www.dvi.gov.lv), ja uzskatāt, ka jūsu datu apstrāde pārkāpj normatīvos aktus.

    11. Sīkdatnes

    11.1. Platforma izmanto tehniski nepieciešamās sīkdatnes, kas nodrošina sesijas, autentifikācijas un drošības funkcijas.

    11.2. Analītiskās sīkdatnes tiek izmantotas Platformas lietošanas statistikai un uzlabošanai.

    11.3. Jūs varat ierobežot vai dzēst sīkdatnes savas pārlūkprogrammas iestatījumos; tas var ietekmēt atsevišķu Platformas funkciju darbību.

    12. Datu drošība

    12.1. Tvigy īsteno atbilstošus tehniskos un organizatoriskos pasākumus datu aizsardzībai, tostarp šifrētu datu pārraidi (TLS), piekļuves tiesību ierobežojumus, rindas līmeņa drošības politikas datubāzē un regulāru sistēmu uzraudzību.

    12.2. Neskatoties uz drošības pasākumiem, neviens datu pārraides vai glabāšanas veids internetā nav pilnīgi drošs; mēs ne varam garantēt absolūtu drošību.

    13. E-pasta paziņojumi

    13.1. Platforma sūta darījumu e-pastus, kas nepieciešami pakalpojuma nodrošināšanai: pieteikuma apstiprinājumu, pakalpojuma sniedzēja piedāvājumu, vizītes apstiprinājumu un atgādinājumus.

    13.2. Mārketinga rakstura paziņojumi tiek sūtīti tikai ar piekrīšanu; no tiem var atteikties, izmantojot atteikšanās saiti e-pastā vai rakstot uz hello@tvigy.com.

    14. Nepilngadīgo dati

    14.1. Platforma nav paredzēta personām, kas jaunākas par 18 gadiem. Ja nepilngadīgā vārdā pieteikumu iesniedz likumiskais pārstāvis, viņš uzņemas atbildību par sniegto datu patiesumu un piekrīšanu.

    15. Automatizēta lēmumu pieņemšana

    15.1. Tvigy neveic automatizētu individuālu lēmumu pieņemšanu, tostarp profilēšanu, kas radītu juridiskas vai līdzvērtīgi būtiskas sekas datu subjektam. Pieteikumu saskaņošana ar pakalpojumu sniedzējiem ir tehniska atlase, nevis lēmums par personu.

    16. Politikas grozījumi

    16.1. Tvigy ir tiesības vienpusēji grozīt šo Politiku, publicējot aktuālo versiju Platformā.

    16.2. Par būtiskām izmaiņām reģistrētie lietotāji var tikt informēti ar e-pasta paziņojumu.

    16.3. Politikas aktuālā versija ir pieejama Platformā ar norādi par spēkā stāšanās datumu.

    17. Kontaktinformācija

    17.1. Jautājumu vai pieprasījumu gadījumā par personas datu apstrādi sazinieties: TVIGY SIA, Aristida Briāna iela 14–12, Rīga, LV-1001, e-pasts: hello@tvigy.com.

    Privātuma politikas versija: 1.0

    Spēkā no: 2026. gada 27. augusta