Patsiendi privaatsuspoliitika

Ordoline hoolib oma klientide ja patsientide privaatsusest, mistõttu tagame isikuandmete töötlemisel kõrgetasemelise kaitse. Käesolev privaatsuspoliitika annab teavet selle kohta, kuidas Ordoline töötleb klientide/hambaarstide ja patsientide isikuandmeid Ordoline’i veebisaidil dr.Ordoline.com ning millised õigused teil töödeldavate andmete osas on.

KONTROLLER

• Isikuandmete vastutav töötleja on Ordoline LLC (edaspidi Ordoline), juriidilise isiku kood: 305610551; aadress: A. Vivulskio tn 7-202, Vilnius, Leedu.

ORDOLINE’I POOLT TÖÖDELDAVAD KLIENTIDE/HAMBAARSTIDE ISIKUANDMED

• Hambajoondajate tellimise, tootmise ja tarnimise käigus töötleb Ordoline tellivate hambaarstide isikuandmeid, sealhulgas (kuid mitte ainult) eesnime, perekonnanime, kvalifikatsiooni, töökohta, e-posti aadressi, telefoninumbrit ja hambaarsti konto sisselogimisandmeid.

Isikuandmete töötlemise eesmärgid ja õiguslik alus

• Eelmainitud isikuandmed on vajalikud hambaarsti tellitud hambaklambrite kvaliteetseks valmistamiseks ja sujuvaks kohaletoimetamiseks (st hambaklambrite valmistamise lepingu täitmiseks).
  • Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) (edaspidi isikuandmete kaitse üldmäärus) artikli 6 punkt b sätestab õiguse töödelda isikuandmeid ulatuses, mis on vajalik lepingu täitmiseks.
• Klientide/hambaarstide isikuandmeid, näiteks isiku ees- ja perekonnanime ning e-posti aadressi, võidakse töödelda otseturunduse eesmärgil (uudiskirjade või pakkumiste saatmiseks), tingimusel et enne selliste andmete töötlemist on saadud kliendi/hambaarsti kirjalik nõusolek.
  • Isikuandmete kaitse üldmääruse artikli 6 punkt a annab õiguse selliseid andmeid töödelda andmesubjekti nõusolekul.

Isikuandmete säilitamise tähtaeg

• Hambaarsti, kes tellis hambaarsti, isikuandmeid, mida töödeldakse hambaarstide valmistamise lepingu täitmise eesmärgil, näiteks hambaarsti ees- ja perekonnanimi, kvalifikatsioon, töökoht ja konto sisselogimisandmed, säilitatakse 15 aastat alates hambaarstide valmistamisest. See tähtaeg on sätestatud Leedu Vabariigi õigusaktides, mis reguleerivad patsiendi haigusloo säilitamise tähtaegu. Hambaarsti telefoninumbrit säilitatakse 2 aastat pärast viimast hambaarstide tellimust.
  • Klientide/hambaarstide isikuandmeid, mida töödeldakse otseturunduse eesmärgil, säilitatakse kaks kuud alates nõusoleku tagasivõtmise kuupäevast või kuupäevast, mil Ordoline otsustab isikuandmeid otseturunduse eesmärgil enam mitte töödelda.

Isikuandmete esitamine

• Hambaarstide isikuandmeid, kes on tellinud hambaarstide käepidemed, võidakse edastada pädevatele asutustele vastavalt Leedu Vabariigi õigusaktidele. Hambaarstide isikuandmeid võidakse edastada ka kliiniku poolt valitud andmetöötlejatele, kes osutavad kliinikule infosüsteemide hooldus-, transpordi-, reklaami- ja muid sarnaseid teenuseid, samuti Ordoline’i edasimüüjatele. Andmetöötlejad töötlevad andmeid vastavalt kliiniku juhistele ja ainult ulatuses, mis on vajalik teenuste osutamiseks. Kõik andmetöötlejad on kohustatud tagama isikuandmete turvalisust reguleerivate sätete järgimise.

ORDOLINE’I POOLT TÖÖDELDAVAD PATSIENTIDE ISIKUANDMED

• Hambaklambrite tellimise, tootmise ja tarnimise käigus töötleb Ordoline tellimustes nimetatud patsientide isikuandmeid, nagu eesnimi, perekonnanimi, sünniaeg, ning patsientide erikategooriate isikuandmeid, nagu andmed patsiendi hamba- ja hambumusseisundi, patsiendi kaebuste, rakendatud ortodontilise ravi, patsiendi meditsiiniliste piltide (röntgenpildid) ja patsiendi pildiandmete (näo ja hammaste fotod) kohta.

Isikuandmete töötlemise eesmärgid ja õiguslik alus

• Ülaltoodud isikuandmed on vajalikud hambaarsti tellitud hambaklambrite kvaliteetseks valmistamiseks, st suuhügieeniteenuste kvaliteetseks osutamiseks. Leedu Vabariigi õigusaktid kohustavad ettevõtteid suuhügieeniteenuseid osutades pidama patsientide meditsiinilisi andmeid, mis tuvastavad iga patsiendi isiku.
  • Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruse (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) (edaspidi isikuandmete kaitse üldmäärus) artikkel 6© sätestab õiguse töödelda isikuandmeid ulatuses, mis on vajalik kohaldatava juriidilise kohustuse täitmiseks.
  • Isikuandmete kaitse üldmääruse artikli 9 punkt h annab õiguse töödelda isikuandmete eriliike, kui see on vajalik tervishoiuteenuste osutamiseks.
  • Ordoline võib töödelda patsientide kontaktandmeid, näiteks telefoninumbreid ja e-posti aadresse, patsiendiga suhtlemise eesmärgil Ordoline’i õigustatud huvides, st patsiendiga hambaklambrite kohaletoimetamise osas ühenduse võtmiseks või tellimuse täitmiseks vajaliku lisateabe saamiseks.
    • Isikuandmete kaitse üldmääruse artikli 6 punkt f annab õiguse töödelda andmeid vastutava töötleja õigustatud huvide elluviimiseks.

Isikuandmete säilitamise tähtaeg

• Suuhügieeniteenuste osutamise eesmärgil töödeldavaid patsientide isikuandmeid säilitatakse Leedu Vabariigi õigusaktidega ettenähtud aja jooksul (15 aastat). Patsientide kontaktandmeid (telefoninumber ja e-posti aadress) säilitatakse 5 aastat alates hambaklambrite tellimise kuupäevast.

Isikuandmete esitamine

• Patsientide isikuandmeid võib edastada pädevatele asutustele vastavalt Leedu Vabariigi õigusaktidele. Patsientide isikuandmeid võib edastada ka kliiniku poolt valitud andmetöötlejatele, kes osutavad kliinikule infosüsteemi hooldusteenuseid, samuti Ordoline’i edasimüüjatele. Andmetöötlejad töötlevad andmeid vastavalt kliiniku juhistele ja ainult ulatuses, mis on vajalik teenuste osutamiseks. Kõik andmetöötlejad on kohustatud tagama isikuandmete turvalisust reguleerivate sätete järgimise.

ISIKUANDMETE TURVALISUS

• Patsientide isikuandmeid töödeldakse asjakohaste korralduslike ja tehniliste turvameetmete rakendamise abil, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise või mis tahes muu ebaseadusliku töötlemise eest.

ANDMESUBJEKTI ÕIGUSED TÖÖTLEMISEGA SEOSES

• Andmesubjektidel on õigus nõuda Ordoline’ilt tasuta juurdepääsu oma isikuandmetele ning nende parandamist või kustutamist, töötlemise piiramist ja andmete töötlemisele vastuväite esitamist. Andmesubjektidel on õigus oma nõusolek isikuandmete töötlemiseks igal ajal tagasi võtta, tingimusel et isikuandmeid töödeldakse nõusoleku alusel. Andmesubjektidel on õigus andmete ülekandmisele.
• Andmesubjektidel on õigus nõuda, et Ordoline ei töötleks enam nende isikuandmeid ja et Ordoline kustutaks nende isikuandmed ühel või mitmel järgmistest asjaoludest:
  • Isikuandmeid ei ole enam vaja eesmärkide saavutamiseks, milleks neid koguti või muul viisil töödeldi.
  • Andmesubjekti nõusolek, millel töötlemine põhines, on tagasi võetud ja andmete töötlemiseks puudub muu õiguslik alus.
  • Isikuandmeid töödeldi ebaseaduslikult.
  • Konkreetsel juhul on ülekaalukas vastuväide isikuandmete töötlemisele Ordoline’i õigustatud huvi ja andmesubjekti huvide alusel.
• Andmesubjektil on õigus nõuda, et Ordoline piiraks isikuandmete töötlemist. Pärast isikuandmete töötlemise piiramist ei tee Ordoline isikuandmetega enam ühtegi toimingut peale isikuandmete säilitamise. Isikuandmete töötlemise piiramise taotluse võib esitada vähemalt ühel järgmistest asjaoludest:
  • Isikuandmed on ebatäpsed (sel juhul piiratakse isikuandmete töötlemise toiminguid andmete õigsuse kontrollimise ajal).
  • Isikuandmeid töödeldakse ebaseaduslikult, kuid andmesubjekt ei nõustu isikuandmete kustutamisega.
  • Kliinik ei vaja isikuandmeid enam eespool nimetatud eesmärkidel, kuid need on andmesubjektile vajalikud õigusnõuete esitamiseks, teostamiseks või kaitsmiseks.
  • Isikuandmete töötlemine toimub andmesubjekti vastuväite korral (sel alusel töötlemine on piiratud seni, kuni on kontrollitud, et isikuandmete töötlemise põhjused kaaluvad üles andmesubjekti omad).
• Andmete ülekandmise õigus tähendab, et andmesubjektil on õigus saada (struktureeritud, üldkasutatavas, arvutiloetavas ja koostalitlusvõimelises vormingus) talle esitatud isikuandmeid, mida kliinik töötleb automatiseeritud vahenditega ning mille töötlemine põhineb andmesubjekti nõusolekul või andmesubjektiga sõlmitud lepingul. Kui see on tehniliselt teostatav, võidakse sellised isikuandmed edastada otse andmesubjekti poolt märgitud teisele vastutavale töötlejale ja andmesubjekti taotlusel.
• Isikuandmete kaitsega seotud taotlusi saab esitada:
  • Isiklikult aadressil: A. Vivulskio g. 7-202, Vilnius, Leedu.
  • Posti teel või tava- või muu pakiveoteenuse kaudu järgmisele aadressile: A. Vivulskio g. 7-202, Vilnius, Leedu.
  • E-posti teel: info@ordoline.com
• Andmesubjekt või tema esindaja peab taotluse esitamise ajal oma isikut tõendama.
• Andmesubjektidel, kes usuvad, et isikuandmete töötlemise tulemusel on rikutud nende õigusi, on õigus esitada kaebus Riiklikule Andmekaitse Inspektsioonile aadressil L. Sapiegos tn 17, 10312 Vilnius, e-post: ada@ada.lt