ANDMEKAITSETINGIMUSED (PRIVAATSUSPOLIITIKA)

1. Üldtingimused

1. Käesolev dokument (edaspidi „Andmekaitsetingimused“) selgitab kuidas Implanttihoito Hambaravi OÜ (registrikood 10042778), kes osutab teenuseid kaubamärgi Implanttihoito hambakliinik all (edaspidi „Implanttihoito“) kasutab isikuandmeid ja tagab nende seadusliku töötlemise, konfidentsiaalsuse ja turvalisuse.

2. Implanttihoito vastutab enda kohustuste täitmise eest ja isikuandmete turvalisuse ja õiglase töötlemise tagamise eest enda töötajate poolt ja enda süsteemides.

3. Implanttihoito töötleb isikuandmeid isikuandmete kaitse üldmääruses, isikuandmete kaitse seaduses, tervishoiuteenuste korraldamise seaduses, Andmekaitse Inspektsiooni juhendites ning käesolevates Andmekaitsetingimustes sätestatud põhimõtete kohaselt.

4. Implanttihoito lähtub isikuandmete töötlemisel järgnevatest põhimõtetest:

1. Seaduslikkus, õiglus ja läbipaistvus

2. Eesmärgi piirangu põhimõte – Implanttihoito töötleb isikuandmeid täpselt ja selgelt kindlaksmääratud õiguspärastel eesmärkidel. Isikuandmete töötlemise eesmärgid on kirjeldatud Andmekaitsetingimuste punktis III. (Milliseid isikuandmeid ja mis eesmärgil Implanttihoito töötleb?).

3. Võimalikult väheste andmete kogumise põhimõte – Implanttihoito kogub ja töötleb ainult neid isikuandmeid, mis on vajalikud töötlemise eesmärgi saavutamiseks.

4. Õigsuse põhimõte – Implanttihoito võtab tarvitusele asjakohased meetmed, et kindlustada töödeldavate andmete õigsus, ebaõiged ja üleliigsed andmed parandatakse või kustutatakse esimesel võimalusel.

5. Säilitamise piirangu põhimõte – Implanttihoito säilitab isikuandmeid ainult nii kaua, kui on vajalik isikuandmete eesmärgipäraseks töötlemiseks või seadusest tuleneva kohustuse täitmiseks.

6. Usaldusväärsuse ja konfidentsiaalsuse põhimõte – Implanttihoito on võtnud kasutusele füüsilised, organisatsioonilised ja tehnoloogilised turvameetmed isikuandmete seadusliku töötlemise ja kaitse tagamiseks.

Implanttihoito on õigus käesolevaid Andmekaitsetingimusi igal ajal ühepoolselt muuta teavitades sellest veebilehel Implanttihoito.ee.

1. Mõisted

1. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmed hõlmavad endas ka isikuandmete eriliike.

2. Isikuandmete eriliigid – isikuandmed, millest ilmneb rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid, terviseandmeid või andmeid füüsilise isiku seksuaalelu ja seksuaalse sattumuse kohta.

3. Geneetilised andmed – isikuandmed, mis on seotud asjaomase füüsilise isiku päritud või omandatud geneetiliste omadustega, mis annavad ainulaadset teavet kõnealuse füüsilise isiku füsioloogia ja tervise kohta ning mis tulenevad eelkõige füüsilise bioloogilise proovi analüüsist saadud isikuandmetest.

4. Biomeetrilised andmed – konkreetse tehnilise töötlemise abil saadavad isikuandmed füüsiliste, füsioloogiliste ja käitumuslike omaduste kohta, mis võimaldavad kõnealust füüsilist isikut kordumatult tuvastada või kinnitavad selle füüsilise isiku tuvastamist nt näokujutis ja sõrmejälgede andmed.

5. Terviseandmed – füüsilise isiku füüsilise ja vaimse tervisega seotud isikuandmed, sealhulgas temale tervishoiuteenuste osutamist käsitlevad andmed, mis annavad teavet tema tervisliku seisundi kohta.

6. Teenus – Implanttihoito poolt pakutavad teenused nagu hambaraviteenus, näo- ja lõualuukirurgia, ortodontia ja breketid.

7. Andmesubjekt – füüsiline isik, kelle isikuandmeid Implanttihoito töötleb. Andmesubjektideks on eelkõige Implanttihoito patsiendid ja nende seaduslikud esindajad aga ka isikud, kes külastavad Implanttihoito veebilehte Implanttihoito.ee ja isikud, kes külastavad Implanttihoito hambakliinikut, Implanttihoito töötajad, töötajate lähikondsed ja tööle kandideerijad ning Implanttihoito lepingupartnerid ja nende töötajad.

8. Isikuandmete töötlemine – isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine kustutamine või hävitamine.

9. Isikuandmetega seotud rikkumine – turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu.

10. Vastutav töötleja – Füüsiline või juriidiline isik, avaliku sektori asutus või muu organ, kes üksi, või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Andmekaitsetingimuste tähenduses on Vastutavaks töötlejaks eelkõige Implanttihoito.

11. Volitatud töötleja - Füüsiline või juriidiline isik, avaliku sektori asutus või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. Andmekaitsetingimuste tähenduses on Volitatud töötlejad eelkõige kõik Implanttihoito lepingupartnerid nagu näiteks raamatupidamisettevõtte, erinevad laborid, veebilehe haldaja jmt.

12. Vastuvõtjad – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Isikuandmete vastuvõtjateks Andmekaitsetingimuste tähenduses on eelkõige Volitatud töötlejad ning asutused, kellele isikuandmete edastamise või avalikustamise kohustus tuleneb seadusest.

1. Isikuandmete koosseis ja töötlemise alused

1. Patsiendi visiidile registreerimiseks ja visiidi meeldetuletamiseks, töötleb Implanttihoito järgmised isikuandmeid:

1. Patsiendi ees- ja perekonnanimi,

2. Patsiendi sünniaeg/isikukood;

3. Patisendi või tema seadusliku esindaja aadress;

4. Patisendi või seadusliku esindaja telefoni number, e-posti aadress,

5. Patsiendi terviseandmed, milleks on patisendi või tema seadusliku esindaja poolt edastatud andmed Patsiendile pandud diagnoosidest, teostatud või plaanitavast operatsioonist, teostatud või plaanitavate uuringute või protseduuride nimetused ja tulemused, teostatud ravi, plaanitav ravi jmt; 

6. Veebilehe külastusega kogutud isikuandmed (vt Andmekaitsetingimuste punkt 21).

1. Patsiendi Teenuse eest arvete esitamiseks ning sihtotstarbelise laenu pakkumiseks töötleb Implanttihoito järgmised patsiendi või patsiendi seadusliku esindaja isikuandmeid.

1. Arve või laenu saaja Ees- ja perekonnanimi;

2. Arve või laenu saaja aadress, e-post, telefoni number,

3. Arve või laenu saaja isikut tõendava dokumendi koopia ning isikut tõendaval dokumendil olevad andmed, sh foto;

4. Andmed Patsiendi tervisekindlustuse olemasolu või selle puudumise kohta.

1. Patsiendile hambaraviteenuse, näo-ja lõualuukirurgia teenuse ning ortodontiateenuse osutamiseks töötleb Implanttihoito andmesubjekti nõusolekul järgmised isikuandmeid:

1. Patisendi ees- ja perekonnanimi;

2. Patsiendi isikukood;

3. Patsiendi terviseandmed, mille on edastanud Patsient või tema seaduslik esindaja, mis on kättesaadavad riigi infosüsteemidest ja mis on Implanttihoito või tema lepingupartnerite poolt loodud Teenuse osutamise käigus:

4. Geneetilisi isikuandmeid sisaldavad kanded (erinevad proovid, jäljendid jmt);

5. Röntgenuuringute tulemused.

1. Veebilehe tehnilise toimimise tagamiseks ning parema kasutajakogemuse pakkumiseks kogub Implanttihoito

1. Külastaja poolt kasutatava brauseri andmed;

2. IP-aadress;

3. Küpsised.

1. Tööruumide, töötaja ja patsiendi ohutuse tagamiseks ning vara kaitsmiseks ja vaidluste rahumeelseks lahendamiseks kogub Implanttihoito videosalvestuse käigus järgmiseid isikuandmeid:

1. Näokujutis;

2. Liikumine;

3. Väljapaistvad füüsilised eripärad;

4. Riietus;

5. Kõne (huulte liikumine);

6. Kehaehitus jmt.

1. Videosalvestamine toimub turvakaamerate kaudu, mis on paigaldatud üldkasutatud vastuvõtu ruumi ja Teenuse osutamiseks ettenähtud kabinettidesse.

2. Juhul, kui kandideerite Implanttihoito’isse tööle, töötleb Implanttihoito Teie järgnevaid isikuandmeid:

1. Ees- ja perekonnanimi,

2. Kontaktandmed: telefoni number, e-post

3. Haridus, kvalifikatsioon, täiendõppe läbimine jmt,

4. Hobid;

5. Keeleoskus;

6. CV ja motivatsioonikiri;

7. Implanttihoito võib töödelda ka punktides antud punktis nimetatud isikuandmeid muul, kui viidatud punktides nimetatud eesmärgil või siin nimetamata isikuandmeid, samal või muul viidatud punktides nimetatud isikuandmeid, kui selline isikuandmete töötlemise õigus või kohustus tuleneb seadusest.

1. Isikuandmete edastamine Implanttihoitoile on vajalik Implanttihoito poolt Teenuste pakkumiseks, vabale töökohale kandideerinud isikute tööle sobivuse hindamiseks. Kui andmesubjekt ei esita punktides isikuandmeid või esitab need poolikult on Implanttihoito õigus keelduda Teenuse osutamisest Andmesubjektile.

2. Implanttihoito kogub isikuandmeid:

1. Andmesubjekti või tema seadusliku esindaja enda käest ütluste andmisega (otse või telefoni teel) või isikuandmete edastamisega kontaktvormingu või e-posti kaudu;

2. Asutustelt ja andmebaasidest, milledele Implanttihoito töötajatel on ligipääs (nt Haigekassa, tervise infosüsteem jmt).

1. Implanttihoito töötleb isikuandmeid ainult juhul kui;

1. Selleks on Andmesubjekti või tema seadusliku esindaja nõusolek;

2. Isikuandmete töötlemine on vajalik Implanttihoito poolt Teenuse osutamiseks;

3. Isikuandmete töötlemine on vajalik Implanttihoito lepinguliste kohustuste täitmiseks;

4. Isikuandmete töötlemine on avalikes huvides;

5. Implanttihoito’il on selleks õigustatud huvi;

6. Eriliiki isikuandmeid töötleb Implanttihoito eelkõige Andmesubjekti või tema seadusliku esindaja nõusolekul v.a juhul, kui eriliiki isikuandmete töötlemise õigus või kohustus tuleneb seadusest.

1. Implanttihoito edastab või avalikustab isikuandmeid:

1. Vastuvõtjatele ainult juhul, kui see on vajalik Patsiendile Teenuse osutamiseks, Implanttihoito poolt võetud lepinguliste kohustuste täitmiseks või kui edastamise või avalikustamise kohustus tuleneb seadusest.

2. Vastuvõtjate kategooriate nimekiri on kättesaadav

3. Implanttihoito ei edasta Isikuandmeid kolmandatele riikidele ja rahvusvahelistele organisatsioonidele v.a juhul, kui seda taotleb Andmesubjekt või edastamise kohustus tuleneb seadusest. Andmesubjekti taotlus Isikuandmete edastamiseks kolmandatesse riikidesse või rahvusvahelistele organisatsioonile peab olema kirjalikus vormis.

1. Implanttihoito säilitab isikuandmeid:

1. Nii lühikest aega, kui võimalik Teenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks. Kui seadusest tulenev säilitamistähtaeg on läbi ning isikuandmeid ei ole vaja Teenuse osutamiseks, kustutab Implanttihoito need viisil, mis ei võimalda isikuandmete taastamist.

2. Implanttihoito säilitab andmesubjektide terviseandmeid sotsiaalministri 18.09.2008 a määruse nr 45 "Tervishoiuteenuse osutamise dokumenteerimise ning nende dokumentide säilitamise tingimused ja kord" sätestatud tähtaegade jooksul.

3. Patsientidele ja nende seaduslikele esindajatele väljastatud arveid ja nende peal olevaid isikuandmeid (ees- ja perekonnanimi, telefoni number, aadress, e-posti aadress) säilitab Implanttihoito seitse (7) aastat alates majandusaasta lõpust, kui majandustehing algdokumendi alusel raamatupidamisregistris kirjeldati.

4. Töölepinguid ja nendes sisalduvaid isikuandmeid säilitab Implanttihoito kümme (10) aastat töösuhte lõppemisest. Mitte valituks osutunud kandidaatide CV-d säilitatakse üks (1) aasta alates eitava otsuse tegemisest.

5. Videovalve käigus kogutud isikuandmeid säilitatakse kuni isikuandmete talletamiseks kasutatava kõvaketta täitumiseni.

1. Andmesubjektil (või Andmesubjekti esindajal) on õigus:

1. Tutvuda enda kohta käivate isikuandmetega ja saada väljatrükke ja koopiad enda kohta käivate isikuandmete kohta;

2. Nõuda teavet selle kohta, milliseid liike andmeid töödeldakse ja mis on sellise töötlemise eesmärgiks;

3. Taotleda enda kohta käivate isikuandmete parandamist, kui andmed on valed või ebatäpsed;

4. Taotleda enda isikuandmete kustutamist, kui isikuandmete töötlemine ei ole enam vajalik;

5. Taotleda enda kohta käivate isikuandmete töötlemise piiramist, kui Patsient on esitanud isikuandmete parandamise, kustutamise avalduse või Patsient on vaidlustanud töödeldavate isikuandmete õigsuse;

6. Esitada kaebus või taotlus Implanttihoito’le

7. Esitada kaebus Andmekaitse Inspektsioonile, kui Andmesubjekt leiab, et tema isikuandmete töötlemine ei ole seaduslik.

1. Andmesubjekti teabenõude täitmise tingimused

1. Implanttihoito täidab Andmesubjekti isikuandmetega teabenõude või võtab kasutusele andmesubjekti taotletava meetme viivitamata, kuid hiljemalt kolmekümne (30) kalendripäeva jooksul teabenõude saamisest. Kui Implanttihoito leiab, et teabenõue ei ole õiguspärane teavitab Implanttihoito sellest andmesubjekti viivitamata, kuid hiljemalt kolmekümne (30) kalendripäeva jooksul. Juhul, kui andmesubjekti teabenõue täitmine on keeruline võib eelnimetatud tähtaega pikendada maksimaalselt kuuekümneks (60) kalendripäevaks.

2. Implanttihoito täidab andmesubjekti õigustatud teabenõude tasuta. Juhul, kui andmesubjekti nõuded on selgelt põhjendamatud või ülemäärased, eelkõige oma korduva iseloomu tõttu, võib vastutav töötleja küsida mõistlikku tasu või keelduda taotletud teabe andmisest või meetme võtmisest.

3. Implanttihoito täidab andmesubjekti teabenõude:

   • Implanttihoito hambakliinikus kohapeal väljastades andmesubjektile tema isikuandmeid sisaldava dokumendi koopia või väljatrükk.

   • Saates isikuandmed elektrooniliselt Andmesubjekti või tema seadusliku esindaja e-posti aadressile. Implanttihoito edastab isikuandmeid elektrooniliselt ainult Andmesubjekti või tema seadusliku esindaja taotlusel. Isikuandmete eriliike sisaldavad dokumendid edastab Implanttihoito andmesubjektile krüpteeritud kujul. Isikuandmete eriliike e-posti teel krüpteerimata ei edastata v.a erijuhtudel Andmesubjekti kirjalikul taotlusel.

4. Kui teabenõude on esitanud Andmesubjekti seaduslik esindaja on Implanttihoito õigus nõuda esindusõiguse tõendamist.