Andmekaitsetingimused

Vastutav töötleja

Isikuandmete vastutav töötleja on:

MEDIJENNA OÜ Registrikood: 17267664 Üldkontakt ja andmekaitseküsimused: info@medijenna.ee Telefon: +372 5699 6938 Veebileht: https://medijenna.ee/

MEDIJENNA ei ole määranud ametlikku andmekaitsespetsialisti. Andmekaitseküsimustes palume pöörduda ülaltoodud e-posti aadressile.

Kohaldamisala

Need tingimused selgitavad, kuidas MEDIJENNA töötleb isikuandmeid veebilehe kasutamisel, päringutele vastamisel, vastuvõtu broneerimisel, tervishoiuteenuse ettevalmistamisel ja osutamisel, maksete ja raamatupidamise korraldamisel ning tagasiside, kaebuste ja kahjunõuete lahendamisel.

Terviseandmed on eriliiki isikuandmed. MEDIJENNA töötleb neid ainult õigusliku aluse olemasolul, vajalikus ulatuses ja tervishoiusaladust järgides. Tervishoiuteenuse osutamisel ei põhine terviseandmete töötlemine üldjuhul patsiendi andmekaitsenõusolekul, vaid tervishoiuteenuse korraldamise seadusel, teenuse osutamise lepingul, seadusest tulenevatel kohustustel ning isikuandmete kaitse üldmääruse artikli 9 lõike 2 punktil h. Patsiendi teadlik nõusolek tervishoiuteenuse osutamiseks on sellest eraldiseisev nõue.

Milliseid andmeid töödeldakse

Olenevalt suhtest ja kasutatavast teenusest võib MEDIJENNA töödelda järgmisi andmeid:

isiku- ja kontaktandmed: nimi, kontakttelefon, e-posti aadress, suhtluskeel ning vajaduse korral isikukood või sünniaeg;
broneeringuandmed: teenus, kuupäev, kellaaeg, teenuse osutaja, broneeringu staatus, muudatused, tühistamine, hilinemine ja mitteilmumine;
tervise- ja raviteenuse andmed: terviseseisund, kaebused, anamnees, hinnangud, uuringutulemused, ravi- ja tegevusplaan, osutatud teenus, juhised ning muud nõuetekohaseks dokumenteerimiseks vajalikud andmed;
makse- ja raamatupidamisandmed: arve andmed, maksja, makseviis, summa, võlgnevus ja tehinguandmed;
suhtlusandmed: päringud, e-kirjad, tagasiside, kaebused, vastused ja suhtluse aeg;
nõusoleku- ja tõendusandmed: tingimuste versioon, kinnituse aeg, nõusoleku andmine või tagasivõtmine, kui nõusolek on asjakohane;
veebilehe tehnilised andmed: IP-aadress, päringu aeg, URL, brauseri ja seadme üldandmed, turva- ja vealogid ning rangelt vajalikud küpsised või salvestusvahendid;
kahju- ja vaidlusandmed: juhtumi kirjeldus, tõendid, nõuded, vastused, kindlustusega seotud teave ja menetlusandmed.

MEDIJENNA ei kogu avaliku kontaktivormi kaudu teadlikult diagnoose, isikukoode, epikriise, uuringutulemusi, pilte ega muid terviseandmeid. Sellist infot ei tohi saata tavalise e-posti ega avaliku vormi kaudu; kasutada tuleb MEDIJENNA kinnitatud turvalist eKliiniku kanalit.

Eesmärgid ja õiguslikud alused

Eesmärk	Töödeldavad andmed	Õiguslik alus
Veebilehe töö, turvalisus, vigade avastamine ja väärkasutuse tõkestamine	tehnilised logid ja rangelt vajalikud salvestusvahendid	IKÜM art 6 lg 1 p f: MEDIJENNA õigustatud huvi tagada teenuse turvalisus ja töökindlus
Üldpäringule vastamine ja teenuse ettevalmistamine	kontakt- ja suhtlusandmed	IKÜM art 6 lg 1 p b: lepingu sõlmimisele eelnevad toimingud; vajaduse korral p f: suhtluse ja nõuete tõendamine
Vastuvõtu broneerimine, muutmine ja tühistamine	isiku-, kontakt- ja broneeringuandmed; teenuse liik võib ise viidata tervisele	IKÜM art 6 lg 1 p b ja c; terviseandmete korral art 9 lg 2 p h ning TTKS § 4¹
Tervishoiuteenuse osutamine ja dokumenteerimine	isiku-, tervise- ja raviteenuse andmed	IKÜM art 6 lg 1 p b ja c ning art 9 lg 2 p h; TTKS, VÕS tervishoiuteenuse osutamise sätted ja kohaldatavad dokumenteerimisnõuded
Arveldamine, maksete haldamine ja raamatupidamine	isiku-, arve- ja makseandmed	IKÜM art 6 lg 1 p b ja c; raamatupidamise ja maksuseadustest tulenevad kohustused
Võlgnevuste, õiguste ja nõuete kaitsmine	lepingu-, suhtlus-, makse- ja tõendusandmed	IKÜM art 6 lg 1 p f; eriliiki andmete korral art 9 lg 2 p f
Tagasiside ja kaebuste lahendamine, patsiendiohutus ja kvaliteedi parandamine	kontakt-, suhtlus-, tervise- ja juhtumiandmed	IKÜM art 6 lg 1 p c ja f; art 9 lg 2 p f või h vastavalt juhtumile
Patsiendikindlustuse juhtumi ja kahjunõude lahendamine	isiku-, tervise-, teenuse-, kahju- ja tõendusandmed	IKÜM art 6 lg 1 p c ja f; art 9 lg 2 p f ja h; patsiendikindlustuse seadus
Vabatahtlik teavitus või turundus, kui see tulevikus kasutusele võetakse	kontaktandmed ja nõusoleku tõend	IKÜM art 6 lg 1 p a; elektroonilise turunduse nõuded. Nõusoleku võib igal ajal tagasi võtta
Mittehädavajalik analüütika või turundusküpsised, kui need tulevikus kasutusele võetakse	veebiidentifikaatorid ja kasutusandmed	IKÜM art 6 lg 1 p a; vahendit ei laadita enne kehtivat nõusolekut

MEDIJENNA ei kasuta terviseandmeid reklaami sihtimiseks, patsiendi turundusprofiili loomiseks ega automaatseks otsuseks, mis tekitab patsiendile õigusliku või samaväärselt olulise mõju.

Andmete allikad

Andmed saadakse eelkõige patsiendilt või tema seaduslikult esindajalt, eKliiniku broneerimiskeskkonnast, tervishoiuteenuse käigus, õiguspäraselt tervise infosüsteemist või teiselt tervishoiuteenuse osutajalt ning makse- või sidepartnerilt. Kui patsient esitab teise isiku andmeid, peab tal olema selleks õigus ning ta peab võimaluse korral isikut andmete edastamisest teavitama.

Vastuvõtjad ja teenusepakkujad

MEDIJENNA avaldab andmeid ainult vajalikus ulatuses ja õigusliku aluse olemasolul. Vastuvõtjate või volitatud töötlejate hulka võivad kuuluda:

Connected OÜ (registrikood 11356823), kes osutab eKliiniku broneerimis- ja kliendihaldusteenust, vastavalt sõlmitud lepingule ja tegelikule rollijaotusele;
Zone Media OÜ (registrikood 10577829), kes osutab veebimajutuse ja seotud tehnilisi teenuseid;
Tervise ja Heaolu Infosüsteemide Keskus ning tervise infosüsteem, kui andmete edastamine või päring on seadusega nõutud või tervishoiuteenuse osutamiseks lubatud;
makse- ja pangateenuse pakkujad;
AS Merit Tarkvara (registrikood 10254977), kelle Merit Aktiva keskkonda kasutatakse raamatupidamise korraldamiseks ja raamatupidamisdokumentide töötlemiseks;
patsiendikindlustuse kindlustusandja pärast kindlustuse jõustumist;
IT-, küberturbe-, side- ja arhiiviteenuse pakkujad, kellel on lepinguline konfidentsiaalsus- ja andmekaitsekohustus;
Terviseamet, Andmekaitse Inspektsioon, Tervisekassa, kohus, õiguskaitseasutus või muu pädev asutus, kui avaldamine tuleneb seadusest või on vajalik õiguste kaitsmiseks.

Volitatud töötleja võib kasutada alatöötlejat ainult kohalduvate andmekaitsenõuete ja MEDIJENNA-ga sõlmitud lepingu kohaselt. MEDIJENNA ei müü patsiendi isikuandmeid.

Säilitamine

MEDIJENNA säilitab andmeid nii kaua, kui see on vajalik eesmärgi, seadusest tuleneva kohustuse või õigusnõude tõttu.

Andmeliik	Üldine säilitamiskriteerium
Veebiserveri turva- ja vealogid	üldjuhul kuni 90 päeva; turvaintsidendi või nõude korral kuni juhtumi lõpliku lahendamise ja nõude aegumiseni
Üldpäringud, millest ei teki ravisuhet	üldjuhul kuni 3 aastat viimasest sisulisest suhtlusest
Broneeringu, tühistamise ja mitteilmumise tõendid	üldjuhul kuni 3 aastat sündmusest; kauem, kui andmed on osa tervishoiudokumendist või käimasolevast vaidlusest
Tervishoiudokumendid	tervishoiuteenuse korraldamise seaduse ja kehtivate dokumenteerimis- ning säilitamisnõuete kohaselt; kustutamisõigus ei võimalda seadusega nõutud dokumenti ennetähtaegselt kustutada
Raamatupidamise algdokumendid ja arved	üldjuhul 7 aastat seaduses sätestatud arvestusperioodi lõpust
Kaebused, kahju- ja kindlustusjuhtumid	lõpliku lahendamiseni ning seejärel kohaldatava nõude aegumiseni; juhtumi olemusest sõltuvalt võib olla vajalik säilitada andmeid kuni 10 aastat
Nõusoleku tõend	nõusoleku kehtivuse ajal ning üldjuhul kuni 3 aastat pärast tagasivõtmist või tegevuse lõppu, kui tõend on vajalik
Küpsiste valik	tegeliku tehnilise seadistuse ja küpsiste tabeli kohaselt; valikut ei säilitata kauem kui vajalik

Kui tegeliku süsteemi seadistus erineb siin toodud üldajast, kohandatakse enne avaldamist süsteemi või tingimusi. Andmeid ei säilitata üksnes võimaliku tulevase kasutuse jaoks.

Konfidentsiaalsus ja turvalisus

MEDIJENNA rakendab riski ja andmete tundlikkusega sobivaid tehnilisi ja korralduslikke meetmeid, sealhulgas rollipõhist juurdepääsu, konfidentsiaalsuskohustust, turvalist ühendust, ajakohastamist, varundamist ning intsidentide käsitlemist. Juurdepääs terviseandmetele on ainult neil isikutel, kellel on seda tööülesande või seaduse tõttu vaja.

Tavaline e-post ei ole sobiv kanal terviseandmete või meditsiinidokumentide edastamiseks. Kui patsient saadab tundlikku infot omal algatusel tavalise e-posti kaudu, võib MEDIJENNA paluda suhtlust jätkata turvalises kanalis ja piirata e-kirja edasist kasutamist.

Andmesubjekti õigused

Patsiendil on tingimuste täitmisel õigus:

saada teavet oma andmete töötlemise kohta ja tutvuda oma andmetega;
saada esimene koopia oma andmetest üldjuhul tasuta;
nõuda ebatäpsete andmete parandamist;
nõuda töötlemise piiramist;
nõuda kustutamist, kui andmete säilitamiseks puudub jätkuv õiguslik alus; see õigus ei ole absoluutne tervishoiudokumentide, raamatupidamise või õigusnõuete korral;
saada enda esitatud andmed masinloetaval kujul ja edastada need teisele teenuseosutajale, kui andmete ülekandmise õigus on kohaldatav;
esitada vastuväide õigustatud huvil põhinevale töötlemisele;
võtta nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise õiguspärasust;
mitte olla üksnes automatiseeritud otsuse objektiks, kui seadus ei luba teisiti.

Taotlus tuleb saata aadressile info@medijenna.ee. MEDIJENNA võib isikusamasuse kontrollimiseks küsida lisateavet, kuid ei kogu selleks ebaproportsionaalseid andmeid. Vastus antakse üldjuhul ühe kuu jooksul; keeruka või mahuka taotluse korral võib tähtaega pikendada kuni kahe kuu võrra, millest teavitatakse esimesel kuul.

Kui patsient leiab, et tema andmeid on töödeldud õigusvastaselt, palume esmalt pöörduda MEDIJENNA poole. Samuti on õigus esitada kaebus Andmekaitse Inspektsioonile: https://www.aki.ee.

Alaealised ja esindajad

Kui teenust osutatakse alaealisele või piiratud teovõimega isikule, töödeldakse patsiendi ja tema esindaja andmeid seaduses lubatud ulatuses. Tervishoiuteenuse osutaja hindab patsiendi võimet kaaluda teenuse poolt- ja vastuväiteid ning kaasab seadusliku esindaja vastavalt seadusele, arvestades võimaluse korral ka patsiendi enda tahet ja konfidentsiaalsust.

Tingimuste muutmine

MEDIJENNA ajakohastab tingimusi, kui muutuvad õigusaktid, teenused või tehnilised lahendused. Veebilehel avaldatakse kehtiv versioon ja muutmise kuupäev. Olulistest muudatustest teavitatakse sobival viisil, kui see on vajalik.