Privaatsusteatis

Isikuandmete töötlemise põhimõtted

Seaduslikkus – isikuandmeid töödeldakse seadusest või selle alusel antud muust õigusaktist tuleneval õiguslikul alusel, lepingust ja/või isiku selgelt väljendatud nõusoleku alusel.

Läbipaistvus – andmesubjektidele on selgitatud, miks, kuidas ja missugustel alustel nende isikuandmeid töödeldakse.

Eesmärgipärasus – isikuandmeid töödeldakse vaid kindlaksmääratud õiguspärastel eesmärkidel. Hambaraviteenuse osutamise käigus töödeldakse isikuandmeid seadusest või selle alusel antud muust õigusaktist tuleneval õiguslikul alusel, lepingust ja/või isiku selgelt väljendatud nõusoleku alusel.

Õigsus – kõik töödeldavad isikuandmed on õiged ning neid ajakohastatakse regulaarselt. Ebaõiged isikuandmed kustutatakse.

Konfidentsiaalsus ja usaldusväärsus – ettevõte rakendab isikuandmete puutumatuse ja kaitse tagamiseks füüsilisi, tehnilisi ja korralduslikke kaitsemeetmeid, nagu lukud, elektrilised seiresüsteemid, tulemüür, pahavaravastased programmid, rämpsposti filtreerimissüsteemid jms. Turbetehnoloogia uuendamine ja testimine toimub perioodiliselt. Teie isikuandmetele on võimaldatud juurdepääs vaid neil töötajate, kes vajavad neid andmeid oma töö tegemiseks. Töötajaid on koolitatud isikuandmeid töötlema konfidentsiaalselt, tagades isikuandmete turvalisuse.

Säilitamise piirang – kui isikuandmete säilitustähtaeg ei tulene õigusaktist, säilitatakse isikuandmeid kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse. Kui isikuandmeid enam esialgsel eesmärgil vaja ei ole, kustutatakse need vastavalt ettevõtte andmetöötlusjuhendile.

Isikuandmete töötlemise eesmärk ja õiguslik alus
Ettevõte kogub ja töötleb isikuandmeid alltoodud eesmärkidel ja õiguslikel alustel.

Tervishoiuteenuse osutamise lepingu sõlmimiseks ja nõuetekohaseks täitmiseks vastavalt võlaõigusseadusele, tervishoiuteenuste korraldamise seadusele ja muudele õigusaktidele (määruse artikkel 6 lg 1 (b), artikkel 9 lg 2 (h), lg 3)
töölepingu sõlmimiseks ja täitmiseks, töölepingust ja õigusaktidest tulenevatel õiguslikel alustel (määruse artikkel 6 lg 1 p b ja c);
muu õigusliku kohustuse täitmiseks, mille subjektiks on ettevõte (nt maksukohustus, aruandlus, tervishoiuteenuse rahastamise leping jmt) (määruse artikkel 6 lg 1 p c));
lepingu sõlmimisele eelnevate meetmete rakendamiseks isiku taotlusel ja nõusolekul (määruse artikkel 6 lg 1 p a));
isiku nõusolekul (näiteks andmesubjekti fotode kasutamisel ettevõtte veebilehel või muudel avalikkusele suunatud infokandjatel (määruse artikkel 6 lg 1 (a), artikkel 7);
isiku selgesõnalisel nõusolekul (näiteks andmesubjekti isikuandmete edastamiseks kolmandatele isikutele tervishoiuteenuse osutamiseks või muul põhjusel) (määruse artikkel 6 lg 1 (a) ja artikkel 9 lg 2 (h))
asutuse töö korraldamiseks ning juhtimiseks õigustatud huvi alusel (määruse artikkel 6 lg 1 (f)).

Eelkõige töödeldakse isikuandmeid õigustatud huvi alusel järgmistel eesmärkidel:
- organisatsioonilistel eesmärkidel, eelkõige finantsjuhtimiseks, personaliga seotud toimingute läbiviimiseks, ettevõtte siseseks teavitustegevuseks;
- valve ja turvateenuse osutamiseks. Ettevõte ruumides on videovalve, mille eesmärk on vara ja isikute kaitse ning ohutuse tagamine;

võrgu- ja infosüsteemide turvalisuse tagamiseks ja tehniliste ja infoturbe tõrgete tuvastamiseks ja kõrvaldamiseks (määruse artikkel 32)

Isikuandmete töötlemisel õigustatud huvist lähtuvalt, arvestame ja kaalume alati võimalikke mõjusid Teile (nii positiivseid kui ka negatiivseid) ja Teie isikuandmete kaitse seadusest tulenevaid õigusi.

Isikuandmete esitamine ettevõttele ei ole kohustuslik, kuid nende esitamisest keeldumine võib tähendada, et ettevõttel ei ole võimalik Teile osutada tervishoiuteenust või saab seda osutada vaid osaliselt.

Loetelu peamistest olukordadest, kus ettevõte töötleb Teie isikuandmeid

tervishoiuteenusele registreerides – registreerides vastuvõtule (kohapeal, e-maili teel, telefoni teel) töötleme Teie isikuandmeid (nimi, isikukood, kontaktandmed jne);
tervishoiuteenuse osutamisel terviseandmete kogumine (sh e-tervise andmekogust Terviseportaal), sisestamine, muutmine ja lisamine ravikaardile on vajalik raviteenuse osutamiseks, sh diagnoosimiseks, raviplaani koostamiseks ja ravimiseks;
tervishoiuteenuse osutamisel fotode tegemisel (sh hõlmates kogu Teie nägu), et konsulteerida eriala ekspertidega (nt eriarstid, tehnikud, laborid). Fotode edastamisel on hambaarstil võimalik määrata kindlaks koos eksperdi abiga kõige optimaalsem raviplaan ja/või vajalik protseduur ning teha muid tervishoiuteenuse osutamiseks vajalike toiminguid.
tervishoiuteenuse osutamise käigus tehtud fotosid võib hambaarst kasutada koolitustel, et võimaldada hambaarstidel arendada kaasaegsemaid ravivõtteid. Selleks küsib hambaarst Teilt nõusoleku. Teil on õigus oma nõusolek igal ajal tagasi võtta, saates vastava avalduse e-posti aadressile: info@sinuhambakliinik.ee. Nõusoleku tagasivõtmine ei muuda kehtetuks enne nõusoleku tagasivõtmist teostatud toiminguid.
Teie lapse või eeskoste all oleva isiku tulekul hambaarsti vastuvõtule – Teie isikuandmeid töödeldakse kontrollimaks Teie seotust patsiendiga. Infot patsiendi terviseandmete kohta väljastatakse juhul, kui patsient või õiguskaitseorganid ei ole määranud teisiti;
patsient on märkinud Teid oma kontaktisikuks – Teie kontaktandmeid töödeladakse patsiendiga seotud teabe edastamiseks;
enda (oma lapse või eeskoste all oleva isiku) ravidokumentide väljastamise taotlemisel – dokumentide väljastamine toimub kooskõlas seaduslike alustega, järgides isikuandmete edastamisel kasutuselolevaid turvameetmeid;
kaebuse või teabenõude esitamisel (sh sidevahendite kaudu) – kasutatakse Teie isikuandmeid kaebusega/teabenõudega seonduvate asjaolude väljaselgitamiseks ja kaebusele/teabenõudele vastamiseks;
tööle kandideerimisel – lähtutakse Teie poolt jagatud andmetest ning andmetest, mida on võimalik koguda avalikest allikatest. Saates oma CV, annate nõusoleku endaga ühenduse võtmiseks;
töösuhtes töödeldakse Teie isikuandmeid ulatuses, mis on vajalikud töölepingu täitmiseks. Kõikidel töölepingu täitmise raamest väljuvatel isikuandmete töötlemise juhtudel küsitakse Teie nõusolekut (näiteks töötaja foto ja nime kuvamine ettevõtte veebilehel). Antud nõusoleku saate igal ajal tagasi võtta.

Töödeldavad andmed
Ettevõte kogub eeskätt alljärgnevaid isikuandmeid:

ees- ja perekonnanimi;
isikukood;
elukoht;
kontaktandmed (telefoninumber, e-post, postiaadress jms);
pangarekvisiidid;
eestkostjate puhul ka nende andmed;
seotud isikute andmed (kui küsitakse kontaktisikut, kui midagi juhtub või narkoosi korral)
terviseandmed (sh e-tervise andmekogust);
dokumendiandmed (nt dokumendi number jms);
muud andmed, mis on vajalikud tervishoiuteenuse osutamiseks;
röntgenpildid, skanneeringud;
fotod;
turvakaamerate videosalvestised;
veebilehe küpsised jm andmed.

Isikuandmete kogumise viis
Ettevõte kogub Teie andmeid:

otse Teie või Teie esindaja käest, kui broneerite endale raviteenuse aja, suhtlete meiega sidevahendite kaudu, raviteenuse osutamisel tervishoiuteenuse osutaja vahendusel;
e-tervise andmekogust;
riiklikest registritest ja andmebaasidest.

Andmesubjekti õigused seoses isikuandmete töötlemisega:

õigus tutvuda Teie kohta kogutud isikuandmetega, sh saada nendest andmetest koopia;
õigus töödeldavaid isikuandmeid parandada ja/või täiendada või nõuda nende kustutamist. Ettevõte on kohustatud vastava taotluse saamisel viivitamata parandama, täiendama või kustutama töödeldud ja/või töötlemisel olevaid isikuandmeid, kui need on tulenevalt töötlemise eesmärgist ebaõiged, ebavajalikud, ebatäielikud või aegunud;
õigus nõuda isikuandmete töötlemise piiramist;
õigus isikuandmete töötlemiseks antud nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei muuda tagasivõtmisele eelnevat isikuandmete töötlemist õigusvastaseks;
õigus, konkreetsetest asjaoludest lähtudes, esitada isikuandmete töötlemisele vastuväiteid, kui isikuandmete töötlemise õiguslik alus tuleneb ettevõtte õigustatud huvist;
õigus esitada kaebus Andmekaitse inspektsioonile, kui Teie õigusi on isikuandmete töötlemisel rikutud.

Ettevõtte veebilehe külastamine

Ettevõtte koduleht www.sinuhambakliinik.ee kasutab küpsiseid (inglise keeles cookies), et teha külastatuse statistikat ning tagada paremat veebilehe kasutajakogemust.
Küpsistega ei kogu ettevõte isikustatud andmeid ehk kodulehte külastanud isikuid ei ole võimalik tuvastada.

Isikuandmete ning muude andmete jagamine ja avaldamine

Isikuandmeid edastatakse või avalikustatakse järgmistele kolmandatele isikutele (volitatud töötlejatele):

asutustele või isikutele, kellel on seadusest tulenev õigus neid dokumente küsida (nt õiguskaitseorganid, Tervisekassa, Terviseamet, kindlustusandja kindlustusjuhtumi esinemisel jms);
Teie nõusolekul ettevõtte koostööpartneritele tervishouteenuse osutamiseks;
kolmandatele isikutele, kui tegemist on ettevõttega seotud ühinemisega, müügiga või muude muudatustega või pankrotimenetluse või teiste sarnaste tegevustega.

Isikuandmete edastamine kolmandatesse riikidesse

Kogutud isikuandmeid töödeldakse Eesti Vabariigis ning ettevõte ei edasta isikuandmeid üldjuhul kolmandatesse riikidesse.
Juhul, kui selline vajaduse tekib edastab ettevõte isikuandmeid kolmandasse riiki, ainult seaduse, lepingu, nõusoleku või õigustatud huviga määratud eesmärgil ja ulatuses järgides kõiki andmekaitset reguleerivaid õigusakte. Muu hulgas tuleb garanteerida isikuandmete kaitse võrdväärne tase väljapool ELi piire vähemalt samal tasemel, kui see on ELi piires (määruse artikkel 45).

Andmekaitse eest vastutav isik, privaatsusteatise muutmine ja kaebused

Ettevõtte juhatus on määranud andmekaitsespetsialisti. Andmekaitsespetsialisti poole võib pöörduda kõikide isikuandmete töötlemisega seotud päringute ja kaebustega e-posti teel: info@sinuhambakliinik.ee.
Ettevõttel on õigus ühepoolselt muuta eeltoodud privaatsustingimusi, ilma et Teid sellest eelnevalt teavitaks.