Privaatsuspoliitika ja Andmekaitse

1. Üldsätted ja arstisaladus

1.1. Käesolev privaatsuspoliitika selgitab, kuidas CELEX OÜ (edaspidi meie või vastutav töötleja) töötleb veebilehe heleianestalzibo.eu külastajate ning videokonsultatsiooni broneerivate patsientide (edaspidi Klient või Patsient) isikuandmeid.

1.2. Lähtume Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 (GDPR), Eesti Vabariigi isikuandmete kaitse seadusest ning tervishoiuteenuste korraldamise seadusest tulenevast arstisaladuse hoidmise kohustusest. Patsiendi terviseandmed ja konsultatsioonil vahetatud teave on range meditsiinilise konfidentsiaalsuse all.

1.3. Veebilehte sirvides või broneeringut tehes kinnitate, et olete tutvunud ja nõustute käesoleva Privaatsuspoliitikaga.

2. Milliseid isikuandmeid töödeldakse?

Kogume ja töötleme üksnes neid andmeid, mis on vajalikud broneeringu haldamiseks, arstliku videokonsultatsiooni ettevalmistamiseks ja läbiviimiseks ning seadusest tulenevate kohustuste täitmiseks:

• Identifitseerimis- ja kontaktandmed: Ees- ja perekonnanimi, e-posti aadress, telefoninumber.
• Konsultatsiooni ja broneeringu andmed: Valitud kuupäev ja kellaaeg, broneeringu viitekood (nt HVB-XXXX), patsiendi poolt vabatahtlikult sisestatud huvipakkuva operatsiooni või esteetilise mure kirjeldus.
• Makse- ja arveldusandmed: Tehingu summa (50,00 €), tehingu ID, makseviis, makse sooritamise kellaaeg ja arvelduskonto andmed (tagasimaksete teostamiseks). Pangalingiga või kaardiga tasumisel sisestab Klient andmed vastava panga või Maksekeskus AS turvalises serveris – CELEX OÜ-l puudub ligipääs patsiendi panga salasõnadele ja täielikele kaardiandmetele.
• Tehnilised andmed: Veebilehe külastamisel ja maksete algatamisel talletatav IP-aadress, veebilehitseja tüüp ja seadmeinfo, mida kasutatakse infoturbe tagamiseks ja teenuse pettuste ennetamiseks.

3. Töötlemise eesmärgid ja õiguslikud alused

Isikuandmete töötlemine toimub järgmistel eesmärkidel ja õiguslikel alustel:

• Lepingu täitmine ja teenuse osutamine (GDPR art 6 lg 1 p b): Videokonsultatsiooni broneerimine, kohtumise lingi ja meeldetuletuste edastamine, arstliku konsultatsiooni osutamine ja vajadusel broneeringu muutmine/tühistamine.
• Seadusest tulenevate kohustuste täitmine (GDPR art 6 lg 1 p c): Raamatupidamisnõuete ja maksuseaduste täitmine (arvete ja tehinguandmete säilitamine 7 aastat vastavalt Raamatupidamisseadusele) ning tervishoiuteenuste osutamisega seotud nõuete järgimine.
• Terviseandmete töötlemine (GDPR art 9 lg 2 p h): Patsiendi soovil esitatud tervise- ja esteetiliste murede käsitlemine tervishoiutöötaja (kirurg Dr. Heleia Nestal Zibo) poolt ametisaladuse hoidmise kohustuse alusel.
• Õigustatud huvi (GDPR art 6 lg 1 p f): Kliendipäringutele vastamine, veebikeskkonna turvalisuse tagamine, pettuste tõkestamine ja võimalike õigusnõuete lahendamine.

4. Volitatud töötlejad ja andmete edastamine

CELEX OÜ ei müü ega rendi patsiendi isikuandmeid kolmandatele isikutele. Andmeid edastatakse üksnes rangelt vajalikus ulatuses järgmistele usaldusväärsetele partneritele:

• Makseteenuse osutaja: Maksekeskus AS (registrikood 12268475, Niine 11, 10414 Tallinn), kellele edastatakse maksete teostamiseks vajalikud tehingu- ja kontaktandmed turvaliste API-päringute kaudu.
• IT- ja veebimajutusteenuse pakkujad: Serverimajutuse partnerid Euroopa Liidu piires, kes tagavad veebikeskkonna kõrge andmeturbe, krüpteeringu ja varukoopiad.
• Raamatupidamisteenus: Seadusest tulenevate kohustuslike finantskannete teostamiseks.
• Riiklikud järelevalveorganid: Ainult juhul, kui see tuleneb otseselt Eesti Vabariigi seadustest.

Isikuandmeid ei edastata väljapoole Euroopa Majanduspiirkonda (EMP).

5. Andmete säilitamine

5.1. Broneeringu kontaktandmeid säilitatakse kuni 3 aastat pärast konsultatsiooni toimumist, et tagada järjepidev patsiendisuhtlus, kvaliteedikontroll ja lepinguliste kohustuste täitmine.

5.2. Raamatupidamisdokumente (arved ja maksekinnitused) säilitatakse vastavalt seadusele 7 aastat.

5.3. Meditsiinilisi andmeid säilitatakse vastavalt sotsiaalministri määrusele ja tervishoiuteenuse osutaja dokumenteerimise reeglitele.

6. Teie õigused seoses oma andmetega

Vastavalt andmekaitse üldmäärusele (GDPR) on Teil järgmised õigused:

• Õigus tutvuda enda andmetega: Saada kinnitust, milliseid andmeid me Teie kohta töötleme.
• Õigus andmete parandamisele: Nõuda ebatäpsete või puudulike andmete täiendamist ja parandamist.
• Õigus andmete kustutamisele („õigus olla unustatud“): Nõuda andmete kustutamist, välja arvatud juhul, kui seadus kohustab meid neid säilitama (nt raamatupidamis- või ravikaardinõuded).
• Õigus piirata töötlemist ja esitada vastuväiteid: Teatud seaduslikes tingimustes piirata oma andmete kasutamist.
• Õigus andmete ülekandmisele: Saada oma esitatud andmed masinloetaval kujul.

Oma õiguste teostamiseks palume esitada digiallkirjastatud või isikut tõendav taotlus e-posti aadressile info@heleianestalzibo.eu. Vastame Teie pöördumisele hiljemalt 30 päeva jooksul.

Kui leiate, et Teie andmete töötlemisel on rikutud Teie õigusi, on Teil õigus esitada kaebus riiklikule järelevalveasutusele: Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, e-post: info@aki.ee, veeb: aki.ee).

7. Küpsised ja tehniline turvalisus

7.1. Veebilehel kasutatakse üksnes rangelt vajalikke seansiküpsiseid, mis tagavad veebilehe stabiilse funktsioneerimise, CSRF-turvalisuse ning broneerimisprotsessi tõrgeteta toimimise.

7.2. Kogu andmevahetus veebilehe, patsiendi ja Maksekeskus AS maksevärava vahel toimub krüpteeritud HTTPS (SSL/TLS) protokolli abil.