Privaatsusteavitus

Privaatsusteavitus

1. Vastutav töötleja ja kontaktandmed

Isikuandmete vastutav töötleja on:

• MTÜ Libertas Kliinik
• Registrikood: 80408005
• Aadress: Harju maakond, Tallinn, Kristiine linnaosa, Koskla tn 16, 10615, Eesti
• E-post üldisteks päringuteks: info@libertas.ee

Veebileht: MTÜ Libertas Kliinik www.libertas.ee (edaspidi „Veebileht“).

Veebileht on majutatud Zone Media OÜ serverites (Zone Media OÜ tegutseb volitatud töötlejana, pakkudes serveri- ja majutusteenust).

Andmekaitsespetsialist (DPO):

Andmekaitsega seotud küsimuste, päringute ja kaebustega palume pöörduda aadressil: kalle@libertas.ee

2. Üldsätted ja kasutajad

Käesolev privaatsusteavitus selgitab, milliseid isikuandmeid MTÜ Libertas Kliinik oma Veebilehe kasutamisel töötleb, mis eesmärkidel, millisel õiguslikul alusel, kui kaua andmeid säilitab ning millised on andmesubjekti (teie) õigused.

• „Kasutaja“ – iga isik, kes külastab Veebilehte või edastab MTÜ Libertas Kliinikule andmeid Veebilehe või e-posti kaudu.
• Käesolev privaatsusteavitus keskendub eelkõige Veebilehe kasutamisel kogutavatele andmetele (nt kontaktvorm, infopäringud, tehnilised logid, küpsised ja veebianalüütika).
• Kliiniku poolt patsiendile tervishoiuteenuse osutamisel tekkivate terviseandmete töötlemise tingimusi võidakse kirjeldada täiendavates dokumentides (nt ravi- või patsiendiinfod, kliinikus kohapeal antav teave).

MTÜ Libertas Kliinik järgib isikuandmete töötlemisel Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR) ja Eesti siseriiklikke õigusakte.

3. Töödeldavad andmed ja eesmärgid

MTÜ Libertas Kliinik töötleb Veebilehe kasutamisel peamiselt järgmisi andmeid.

3.1 Kontaktandmed ja infopäringud

Andmed:

• ees- ja perekonnanimi (kui sisestad),
• e-posti aadress,
• muud andmed, mille ise vabatahtlikult päringu sisus edastad (nt lühikirjeldus küsimusest või murest).

Eesmärk:

• infopäringutele vastamine,
• konsultatsiooni või vastuvõtule registreerimisega seotud suhtlus,
• kliendisuhtluse pidamine (sh edasine täpsustav suhtlus seoses su päringuga).

3.2 Tehnilised andmed ja logid

Veebiserver ja majutusteenuse pakkuja võivad logidena koguda:

• IP-aadress,
• külastuse kuupäev ja kellaaeg,
• külastatud lehe aadress (URL),
• brauseri tüüp ja versioon,
• operatsioonisüsteemi andmed,
• seadme tüüp (nt arvuti, nutitelefon, tahvelarvuti),
• veateated ja muud tehnilised logiandmed.

Eesmärk:

• Veebilehe toimivuse tagamine,
• turvalisuse tõstmine ja ründe- või rämpsliikluse tuvastamine,
• tehniliste vigade analüüs ja lahendamine.

3.3 Veebianalüütika (nt Google Analytics)

Veebilehel võidakse kasutada veebianalüütika tööriistu (näiteks Google Analytics), et saada üldist statistikat selle kohta:

• milliseid lehti külastatakse,
• kui kaua veebilehel viibitakse,
• millistest seadmetest ja brauseritest lehte külastatakse,
• millised kanalid (otsingumootorid, viitavad lehed jms) toovad külastajaid Veebilehele.

Analüütika käigus kogutavad andmed on suunatud pigem koondstatistika saamisele, mitte üksikute kasutajate tuvastamisele. Vajadusel küsitakse analüütikaküpsiste kasutamiseks nõusolekut privaatsus- või küpsisemooduli kaudu.

3.4 Nõusoleku logi ja privaatsuseelistused

Kui Veebilehel kasutatakse privaatsus- või küpsisemoodulit, võidakse salvestada:

• sinu otsus küpsiste või analüütika kasutamise kohta (nõustunud / keeldunud),
• otsuse ajamärge (kuupäev, kellaaeg),
• tehniline tunnus (nt IP-aadress või brauseri seanss), mis aitab vajadusel tõendada nõusoleku andmist või tagasilükkamist.

Eesmärk:

• GDPR-i nõuete täitmise (nt art 7 ja art 5 lg 2) tõendamine,
• sinu privaatsuseelistuste rakendamine järgnevatel külastustel.

4. Isikuandmete töötlemise õiguslik alus

MTÜ Libertas Kliinik töötleb isikuandmeid järgnevatel õiguslikel alustel:

1. Leping või lepingu eelse tegevuse täitmine (GDPR art 6 lg 1 p b)
   • kui edastad meile päringu eesmärgiga saada infot teenuse kohta, leppida kokku konsultatsioon, saada hinnapakkumist või muid teenusega seotud selgitusi.
2. Õigustatud huvi (GDPR art 6 lg 1 p f)
   • Veebilehe toimimise ja turvalisuse tagamine,
   • tehniliste logide ja anonüümse statistika kasutamine teenuse ja kasutajakogemuse parendamiseks,
   • avalik huvi ja kliiniku huvi vastata päringutele ning pidada üleval asjakohast kliendisuhtlust.
3. Nõusolek (GDPR art 6 lg 1 p a)
   • juhul, kui küsime sinult nõusolekut konkreetseks tegevuseks, näiteks:
     • mittehädavajalike küpsiste kasutamiseks (nt Google Analyticsi küpsised),
     • teatud vabatahtlike lisaväljade täitmiseks kontaktvormil. Nõusoleku saad alati tagasi võtta, mõjutamata nõusoleku alusel enne tagasivõtmist toimunud töötlemise seaduslikkust.
4. Õiguslik kohustus (GDPR art 6 lg 1 p c)
   • kui seadus nõuab meielt teatud andmete säilitamist (nt raamatupidamisega seotud andmed).

Tervishoiuteenuse osutamisel töödeldavate terviseandmete puhul võivad kohalduda täiendavad õiguslikud alused ja erinõuded (GDPR art 9). Nende töötlemise üksikasjalikum kirjeldus võib olla esitatud eraldi kliiniku dokumentides (nt patsiendi teabeleht, nõusolek raviks).

5. Andmete säilitamise tähtajad

MTÜ Libertas Kliinik säilitab isikuandmeid üksnes nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks või seadusest tuleneva kohustuse täitmiseks.

• Kontaktandmed ja üldised päringud Säilitame põhimõtteliselt kuni 2 aastat viimasest suhtlusest, kui sellest ei tulene püsivat kliendisuhteid, õiguslikke kohustusi või vaidlusi, mis nõuavad pikemat säilitamist.
• Raamatupidamisega seotud andmed (nt arved, lepingud) Säilitame neid andmeid vastavalt raamatupidamise seadusele üldjuhul 7 aastat majandusaasta lõpust, mil vastavad andmed kajastusid raamatupidamises.
• Tehnilised logid ja turvalisusega seotud andmed Säilitame üldjuhul kuni 2 aastat, välja arvatud juhtumid, kus konkreetne intsident (nt turvarike) eeldab andmete pikemat säilitamist.
• Veebianalüütika (nt Google Analytics) Anonüümset või pseudonüümset statistikat säilitame üldjuhul kuni 6 aastat, et analüüsida pikema perioodi trende ja kasutusmustreid.
• Nõusoleku logi ja privaatsuseelistused Säilitame nõusoleku andmise või tagasilükkamise kohta infot üldjuhul kuni 2 aastat, kui seadus või järelevalveasutuse potentsiaalsed menetlused ei nõua pikemat tähtaega.

Kui säilitustähtaeg möödub, kustutame andmed või muudame need pöördumatult anonüümseks.

6. Volitatud töötlejad ja andmete edastamine

MTÜ Libertas Kliinik ei müü ega jaga isikuandmeid kolmandatele isikutele nende enda turunduseesmärkidel.

Andmete töötlemiseks kasutame teenusepakkujaid (volitatud töötlejaid), näiteks:

• Zone Media OÜ – veebimajutusteenus ja serverite haldus;
• vajadusel muud IT- või tugiteenuse pakkujad (nt analüütikateenuse pakkujad), keda kasutatakse üksnes tehnilise lahenduse pakkumiseks kliiniku nimel.

Need teenusepakkujad toimivad kliiniku juhiste kohaselt ning nendega on sõlmitud vastavad lepingud, sh andmetöötluslepingud, mis tagavad isikuandmete kaitse vastavuse GDPR-ile.

Kui mõni teenusepakkuja asub väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda, rakendatakse andmete edastamisel õiguslikke tagatisi (nt Euroopa Komisjoni tüüplepingutingimused).

7. Küpsised ja sarnased tehnoloogiad

Veebilehel võidakse kasutada küpsiseid ja sarnaseid tehnoloogiaid, et:

• tagada Veebilehe tehniline toimivus,
• pakkuda mugavamat kasutuskogemust (nt keele-eelistus, seansihaldus),
• koguda üldistat statistikat Veebilehe kasutamise kohta.

Küpsised võivad olla:

• hädavajalikud küpsised – vajalikud lehe toimimiseks (nt seansiküpsised, turvalisuse küpsised);
• funktsionaalsed küpsised – aitavad meeles pidada teatud valikuid (nt keel);
• analüütikaküpsised – aitavad mõista, kuidas Veebilehte kasutatakse (nt Google Analytics).

Kui küpsiste kasutamiseks on vajalik sinu nõusolek, küsitakse seda Veebilehel asuva teavituse või privaatsusmooduli kaudu. Sul on õigus küpsistega mitte nõustuda, samuti saad oma otsust hiljem muuta (nt privaatsusmoodulis või brauseri seadetes).

Oma brauseri seadetes saad küpsiseid piirata või kustutada. Juhised leiad tavaliselt brauseri abikeskusest (nt Chrome, Firefox, Safari).

8. Turvalisus

MTÜ Libertas Kliinik rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid juhusliku või ebaseadusliku hävimise, kaotsimineku, muutmise, loata juurdepääsu või avalikuks tuleku eest.

Nende meetmete hulka võivad kuuluda muu hulgas:

• turvalised serverid ja ajakohased tarkvaralahendused,
• juurdepääsuõiguste piiramine töötajatele põhimõttel „nii vähe kui võimalik, nii palju kui vajalik“,
• krüpteeritud ühenduse (HTTPS) kasutamine Veebilehe ja serveri vahel,
• regulaarne tarkvara uuendamine ja turvanõrkuste jälgimine.

9. Sinu õigused andmesubjektina

Sul on GDPR-i alusel muu hulgas järgmised õigused:

• Õigus saada infot selle kohta, kas ja milliseid isikuandmeid sinu kohta töödeldakse.
• Õigus tutvuda enda isikuandmetega.
• Õigus andmete parandamisele, kui andmed on ebatäpsed või puudulikud.
• Õigus andmete kustutamisele („õigus olla unustatud“), kui puudub muu õiguslik alus andmete säilitamiseks.
• Õigus töötlemise piiramisele, näiteks vaidlustades andmete täpsuse või töötlemise õiguspärasuse.
• Õigus esitada vastuväiteid andmete töötlemisele, mis põhineb õigustatud huvil.
• Õigus andmete ülekantavusele, kui töötlemine põhineb nõusolekul või lepingul ning toimub automatiseeritult.
• Õigus võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul (nt küpsised). Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Õigus esitada kaebus järelevalveasutusele – Eestis Andmekaitse Inspektsioonile (www.aki.ee) või oma elukohariigi järelevalveasutusele.

Oma õiguste kasutamiseks või andmekaitsealaste küsimuste korral palume võtta ühendust:

Andmekaitsespetsialist (DPO): kalle@libertas.ee

Palume arvestada, et turvalisuse ja privaatsuse tagamiseks võime enne info väljastamist paluda sinult täiendavat infot sinu isikusamasuse tõendamiseks.

10. Välised lingid

Veebilehel võivad olla lingid teistele veebilehtedele (nt riigiasutused, koostööpartnerid, teenusepakkujad). Nende veebilehtede sisu ja privaatsust puudutavate põhimõtete eest vastutavad vastavad kolmandad isikud. Soovitame tutvuda iga välise veebilehe privaatsuspoliitikaga enne isikuandmete edastamist.

11. Privaatsusteavituse muutmine

MTÜ Libertas Kliinik võib käesolevat privaatsusteavitust ajakohastada, kui:

• õigusaktid muutuvad,
• võtame kasutusele uued teenused või tehnilised lahendused,
• täpsustame isikuandmete töötlemise praktikat.

Privaatsusteavitus on lisatud veebilehele 18. november 2025