ANDMEKAITSETINGIMUSED (PRIVAATSUSPOLIITIKA)

I. Üldtingimused    

1. Käesolev dokument (edaspidi „Andmekaitsetingimused“) selgitab kuidas World White Clinic OÜ (registrikood 14731138), kes osutab teenuseid kaubamärgi World White Dental clinic (edaspidi „WWC“) kasutab isikuandmeid ja tagab nende seadusliku töötlemise, konfidentsiaalsuse ja turvalisuse.    
   
   

2. WWC vastutab enda kohustuste täitmise eest ja isikuandmete turvalisuse ja õiglase töötlemise tagamise eest enda töötajate poolt ja enda süsteemides.    
   
   

3. WWC töötleb isikuandmeid isikuandmete kaitse üldmääruses, isikuandmete kaitse seaduses, tervishoiuteenuste korraldamise seaduses, Andmekaitse Inspektsiooni juhendites ning käesolevates Andmekaitsetingimustes sätestatud põhimõtete kohaselt.    
   
   

4.     WWC lähtub isikuandmete töötlemisel järgnevatest põhimõtetest:    
   
   
   

1. Eesmärgi piirangu põhimõte – WWC töötleb isikuandmeid täpselt ja selgelt kindlaksmääratud õiguspärastel eesmärkidel. Isikuandmete töötlemise eesmärgid on kirjeldatud Andmekaitsetingimuste punktis III. (Milliseid isikuandmeid ja mis eesmärgil WWC töötleb?).

1. Seaduslikkus, õiglus ja läbipaistvus.    
   
   

2. Võimalikult väheste andmete kogumise põhimõte – WWC kogub ja töötleb ainult neid isikuandmeid, mis on vajalikud töötlemise eesmärgi saavutamiseks.    
   
   

3. Õigsuse põhimõte – WWC võtab tarvitusele asjakohased meetmed, et kindlustada töödeldavate andmete õigsus, ebaõiged ja üleliigsed andmed parandatakse või kustutatakse esimesel võimalusel.    
   
   

4. Säilitamise piirangu põhimõte – WWC säilitab isikuandmeid ainult nii kaua, kui on vajalik isikuandmete eesmärgipäraseks töötlemiseks või seadusest tuleneva kohustuse täitmiseks.    
   
   

5. Usaldusväärsuse ja konfidentsiaalsuse põhimõte – WWC on võtnud kasutusele füüsilised, organisatsioonilised ja tehnoloogilised turvameetmed isikuandmete seadusliku töötlemise ja kaitse tagamiseks.    

WWC on õigus käesolevaid Andmekaitsetingimusi igal ajal ühepoolselt muuta teavitades sellest veebilehel wwc.ee.

II. Mõisted        

5.  Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmed hõlmavad endas ka isikuandmete eriliike.    

6. Isikuandmete eriliigid – isikuandmed, millest ilmneb rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid, terviseandmeid või andmeid füüsilise isiku seksuaalelu ja seksuaalse sattumuse kohta.    

7. Geneetilised andmed – isikuandmed, mis on seotud asjaomase füüsilise isiku päritud või omandatud geneetiliste omadustega, mis annavad ainulaadset teavet kõnealuse füüsilise isiku füsioloogia ja tervise kohta ning mis tulenevad eelkõige füüsilise bioloogilise proovi analüüsist saadud isikuandmetest.    

8. Biomeetrilised andmed – konkreetse tehnilise töötlemise abil saadavad isikuandmed füüsiliste, füsioloogiliste ja käitumuslike omaduste kohta, mis võimaldavad kõnealust füüsilist isikut kordumatult tuvastada või kinnitavad selle füüsilise isiku tuvastamist nt näokujutis ja sõrmejälgede andmed.    

9. Terviseandmed – füüsilise isiku füüsilise ja vaimse tervisega seotud isikuandmed, sealhulgas temale tervishoiuteenuste osutamist käsitlevad andmed, mis annavad teavet tema tervisliku seisundi kohta.    

10. Teenus – WWC poolt pakutavad teenused nagu hambaraviteenus, näo- ja lõualuukirurgia, ortodontia ja breketid.    

11. Andmesubjekt – füüsiline isik, kelle isikuandmeid WWC töötleb. Andmesubjektideks on eelkõige WWC patsiendid ja nende seaduslikud esindajad aga ka isikud, kes külastavad WWC veebilehte wwc.ee ja isikud, kes külastavad WWC hambakliinikut, WWC töötajad, töötajate lähikondsed ja tööle kandideerijad ning WWC lepingupartnerid ja nende töötajad.    

12. Isikuandmete töötlemine – isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine kustutamine või hävitamine.    

13. Isikuandmetega seotud rikkumine – turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu.    

14. Vastutav töötleja – Füüsiline või juriidiline isik, avaliku sektori asutus või muu organ, kes üksi, või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Andmekaitsetingimuste tähenduses on Vastutavaks töötlejaks eelkõige WWC.    

15. Volitatud töötleja - Füüsiline või juriidiline isik, avaliku sektori asutus või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. Andmekaitsetingimuste tähenduses on Volitatud töötlejad eelkõige kõik WWC lepingupartnerid nagu näiteks raamatupidamisettevõtte, erinevad laborid, veebilehe haldaja jmt.    

16. Vastuvõtjad – füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Isikuandmete vastuvõtjateks Andmekaitsetingimuste tähenduses on eelkõige Volitatud töötlejad ning asutused, kellele isikuandmete edastamise või avalikustamise kohustus tuleneb seadusest.    

III. Isikuandmete koosseis ja töötlemise alused        

17. Patsiendi visiidile registreerimiseks ja visiidi meeldetuletamiseks, töötleb WWC järgmised isikuandmeid:    

1. Patsiendi ees- ja perekonnanimi,    
   
   

2. Patsiendi sünniaeg/isikukood;    
   
   

3. Patisendi või tema seadusliku esindaja aadress;    
   
   

4. Patisendi või seadusliku esindaja telefoni number, e-posti aadress,    
   
   

5. Patsiendi terviseandmed, milleks on patisendi või tema seadusliku esindaja poolt edastatud andmed Patsiendile pandud diagnoosidest, teostatud või plaanitavast operatsioonist, teostatud või plaanitavate uuringute või protseduuride nimetused ja tulemused, teostatud ravi, plaanitav ravi jmt;     
   
   

6. Veebilehe külastusega kogutud isikuandmed (vt Andmekaitsetingimuste punkt 21).    
   
   

18. Patsiendi Teenuse eest arvete esitamiseks ning sihtotstarbelise laenu pakkumiseks töötleb WWC järgmised patsiendi või patsiendi seadusliku esindaja isikuandmeid:    

1. Arve või laenu saaja Ees- ja perekonnanimi;    
   
   

2. Arve või laenu saaja aadress, e-post, telefoni number,    
   
   

3. Arve või laenu saaja isikut tõendava dokumendi koopia ning isikut tõendaval dokumendil olevad andmed, sh foto;    
   
   

4. Andmed Patsiendi tervisekindlustuse olemasolu või selle puudumise kohta.    
   
   

19. Patsiendile hambaraviteenuse, näo-ja lõualuukirurgia teenuse ning ortodontiateenuse osutamiseks töötleb WWC andmesubjekti nõusolekul järgmised isikuandmeid:    

1. Patisendi ees- ja perekonnanimi;    
   
   

2. Patsiendi isikukood;    
   
   

3. Patsiendi terviseandmed, mille on edastanud Patsient või tema seaduslik esindaja, mis on kättesaadavad riigi infosüsteemidest ja mis on WWC või tema lepingupartnerite poolt loodud Teenuse osutamise käigus:    
   
   

4. Geneetilisi isikuandmeid sisaldavad kanded (erinevad proovid, jäljendid jmt);    
   
   

5. Röntgenuuringute tulemused.    
   
   

20. Veebilehe tehnilise toimimise tagamiseks ning parema kasutajakogemuse pakkumiseks kogub WWC:    

1. Külastaja poolt kasutatava brauseri andmed;    
   
   

2. IP-aadress;    
   
   

3. Cookies.    
   
   

21. Tööruumide, töötaja ja patsiendi ohutuse tagamiseks ning vara kaitsmiseks ja vaidluste rahumeelseks lahendamiseks kogub WWC videosalvestuse käigus järgmiseid isikuandmeid:    

1. Näokujutis;    
   
   

2. Liikumine;    
   
   

3. Väljapaistvad füüsilised eripärad;    
   
   

4. Riietus;    

5. Kõne (huulte liikumine);    

6. Kehaehitus jmt.    
   
   

22. Videosalvestamine toimub turvakaamerate kaudu, mis on paigaldatud üldkasutatud vastuvõtu ruumi ja Teenuse osutamiseks ettenähtud kabinettidesse.    

23. Juhul, kui kandideerite WWC’isse tööle, töötleb WWC Teie järgnevaid isikuandmeid: 

1. Ees- ja perekonnanimi,    

2. Kontaktandmed: telefoni number, e-post    

3. Haridus, kvalifikatsioon, täiendõppe läbimine jmt,    

4. Hobid;    

5. Keeleoskus;    

6. CV ja motivatsioonikiri;    
   
   

WWC võib töödelda ka punktides antud punktis nimetatud isikuandmeid muul, kui viidatud punktides nimetatud eesmärgil või siin nimetamata isikuandmeid, samal või muul viidatud punktides nimetatud isikuandmeid, kui selline isikuandmete töötlemise õigus või kohustus tuleneb seadusest.    

24. Isikuandmete edastamine WWCile on vajalik WWC poolt Teenuste pakkumiseks, vabale töökohale kandideerinud isikute tööle sobivuse hindamiseks. Kui andmesubjekt ei esita punktides isikuandmeid või esitab need poolikult on WWC õigus keelduda Teenuse osutamisest Andmesubjektile.    

25. WWC kogub isikuandmeid:    

1. Andmesubjekti või tema seadusliku esindaja enda käest ütluste andmisega (otse või telefoni teel) või isikuandmete edastamisega kontaktvormingu või e-posti kaudu;    
   
   

2. Asutustelt ja andmebaasidest, milledele WWC töötajatel on ligipääs (nt Haigekassa, tervise infosüsteem jmt).    
   
   

26. WWC töötleb isikuandmeid ainult juhul kui;    

1. Selleks on Andmesubjekti või tema seadusliku esindaja nõusolek;    

2. Isikuandmete töötlemine on vajalik WWC poolt Teenuse osutamiseks; 

3. Isikuandmete töötlemine on vajalik WWC lepinguliste kohustuste täitmiseks;

4. Isikuandmete töötlemine on avalikes huvides;        

5. WWC’il on selleks õigustatud huvi;        

6. Eriliiki isikuandmeid töötleb WWC eelkõige Andmesubjekti või tema seadusliku esindaja nõusolekul v.a juhul, kui eriliiki isikuandmete töötlemise õigus või kohustus tuleneb seadusest.        
   
   

27. WWC edastab või avalikustab isikuandmeid:    

1. Vastuvõtjatele ainult juhul, kui see on vajalik Patsiendile Teenuse osutamiseks, WWC poolt võetud lepinguliste kohustuste täitmiseks või kui edastamise või avalikustamise kohustus tuleneb seadusest;    

2. Vastuvõtjate kategooriate nimekiri on kättesaadav;    

3. WWC ei edasta Isikuandmeid kolmandatele riikidele ja rahvusvahelistele organisatsioonidele v.a juhul, kui seda taotleb Andmesubjekt või edastamise kohustus tuleneb seadusest. Andmesubjekti taotlus Isikuandmete edastamiseks kolmandatesse riikidesse või rahvusvahelistele organisatsioonile peab olema kirjalikus vormis.    
   
   

28. WWC säilitab isikuandmeid:    

1. Nii lühikest aega, kui võimalik Teenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks. Kui seadusest tulenev säilitamistähtaeg on läbi ning isikuandmeid ei ole vaja Teenuse osutamiseks, kustutab WWC need viisil, mis ei võimalda isikuandmete taastamist.    

2. WWC säilitab andmesubjektide terviseandmeid sotsiaalministri 18.09.2008 a määruse nr 45 "Tervishoiuteenuse osutamise dokumenteerimise ning nende dokumentide säilitamise tingimused ja kord" sätestatud tähtaegade jooksul.    

3. Patsientidele ja nende seaduslikele esindajatele väljastatud arveid ja nende peal olevaid isikuandmeid (ees- ja perekonnanimi, telefoni number, aadress, e-posti aadress) säilitab WWC seitse (7) aastat alates majandusaasta lõpust, kui majandustehing algdokumendi alusel raamatupidamisregistris kirjeldati.    
   
   

4. Töölepinguid ja nendes sisalduvaid isikuandmeid säilitab WWC kümme (10) aastat töösuhte lõppemisest. Mitte valituks osutunud kandidaatide CV-d säilitatakse üks (1) aasta alates eitava otsuse tegemisest.    

5. Videovalve käigus kogutud isikuandmeid säilitatakse kuni isikuandmete talletamiseks kasutatava kõvaketta täitumiseni.    
   
   

29. Andmesubjektil (või Andmesubjekti esindajal) on õigus:    

1. Tutvuda enda kohta käivate isikuandmetega ja saada väljatrükke ja koopiad enda kohta käivate isikuandmete kohta;    

2. Nõuda teavet selle kohta, milliseid liike andmeid töödeldakse ja mis on sellise töötlemise eesmärgiks;    

3. Taotleda enda kohta käivate isikuandmete parandamist, kui andmed on valed või ebatäpsed;    

4. Taotleda enda isikuandmete kustutamist, kui isikuandmete töötlemine ei ole enam vajalik;    

5. Taotleda enda kohta käivate isikuandmete töötlemise piiramist, kui Patsient on esitanud isikuandmete parandamise, kustutamise avalduse või Patsient on vaidlustanud töödeldavate isikuandmete õigsuse;    

6. Esitada kaebus või taotlus WWC’le    

7. Esitada kaebus Andmekaitse Inspektsioonile, kui Andmesubjekt leiab, et tema isikuandmete töötlemine ei ole seaduslik.    
   
   

30. Andmesubjekti teabenõude täitmise tingimused    

1. WWC täidab Andmesubjekti isikuandmetega teabenõude või võtab kasutusele andmesubjekti taotletava meetme viivitamata, kuid hiljemalt kolmekümne (30) kalendripäeva jooksul teabenõude saamisest. Kui WWC leiab, et teabenõue ei ole õiguspärane teavitab WWC sellest andmesubjekti viivitamata, kuid hiljemalt kolmekümne (30) kalendripäeva jooksul. Juhul, kui andmesubjekti teabenõue täitmine on keeruline võib eelnimetatud tähtaega pikendada maksimaalselt kuuekümneks (60) kalendripäevaks.    
   
   

2. WWC täidab andmesubjekti õigustatud teabenõude tasuta. Juhul, kui andmesubjekti nõuded on selgelt põhjendamatud või ülemäärased, eelkõige oma korduva iseloomu tõttu, võib vastutav töötleja küsida mõistlikku tasu või keelduda taotletud teabe andmisest või meetme võtmisest.    
   
   

3. WWC täidab andmesubjekti teabenõude:    
      

• WWC hambakliinikus kohapeal väljastades andmesubjektile tema isikuandmeid sisaldava dokumendi koopia või väljatrükk.        
  
  

• Saates isikuandmed elektrooniliselt Andmesubjekti või tema seadusliku esindaja e-posti aadressile. WWC edastab isikuandmeid elektrooniliselt ainult Andmesubjekti või tema seadusliku esindaja taotlusel. Isikuandmete eriliike sisaldavad dokumendid edastab WWC andmesubjektile krüpteeritud kujul. Isikuandmete eriliike e-posti teel krüpteerimata ei edastata v.a erijuhtudel Andmesubjekti kirjalikul taotlusel.        
  
  

1. Kui teabenõude on esitanud Andmesubjekti seaduslik esindaja on WWC õigus nõuda esindusõiguse tõendamist.