Privaatsuspoliitika ja kasutustingimused

1.1. OÜ MediArte

OÜ MediArte osutab ambulatoorse peremeditsiini teenuseid.

• Registrikood: 12709264
• Aadress: Lüüsi tn 4-30, 10154 Tallinn, Eesti
• Teenuse osutamise aadress: Ahtri 4, 2. korrus, 10151 Tallinn, Medemis Kliinik
• Tegevusluba: L07540
• E-post: info@synage.ee · Telefon: +372 5565 1677

OÜ MediArte on synage.ee veebilehel kogutavate isikuandmete vastutav töötleja ning vastutab tervishoiuteenuste, arsti vastuvõttude, kaugvastuvõttude, patsiendi terviseandmete töötlemise, dokumenteerimise, arvete ja patsiendisuhtluse eest. Tervishoiuteenuseid osutab tervishoiutöötajana Sergey Saadi.

2.1. Veebilehe eesmärk

Veebilehel avaldatakse teavet OÜ MediArte tervishoiuteenuste ning üldistel tervise ja elustiili optimeerimisega seotud teemadel. Veebilehel avaldatud üldine sisu on informatiivne ega tähenda automaatselt, et kasutaja ja OÜ MediArte vahel on sõlmitud tervishoiuteenuse osutamise leping.

Erakorralise või kiiresti süveneva terviseseisundi korral tuleb helistada 112 või pöörduda erakorralise meditsiini osakonda. Veebileht, e-post ega sõnumikanalid ei ole mõeldud erakorralise abi korraldamiseks.

2.2. Veebilehe kasutamine

Keelatud on tegevus, mis häirib veebilehe toimimist, kahjustab turvalisust, rikub kolmandate isikute õigusi, hõlmab valeandmete esitamist või ligipääsuandmete jagamist kõrvaliste isikutega.

2.3. Intellektuaalne omand

Veebilehe sisu (tekstid, videod, õppematerjalid, kujundused, fotod ja logod) kuulub OÜ MediArte'ile või on kasutusel õiguspäraselt. Ilma loata on keelatud kopeerimine, levitamine, ümbertöötamine ja avaldamine.

2.4. Lingid kolmandate isikute keskkondadesse

OÜ MediArte ei vastuta kolmandate isikute veebilehtede sisu ega turvalisuse eest, välja arvatud ulatuses, milles neid kasutatakse volitatud töötlejatena.

3.1. Mõisted

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Terviseandmed on isikuandmete eriliik, mis puudutab füüsilist või vaimset tervist, terviseseisundit, diagnoose, uuringuid, analüüse, ravi, haiguslugu või muid tervisega seotud asjaolusid.

Töötlemine tähendab igasugust isikuandmetega tehtavat toimingut: kogumist, salvestamist, korrastamist, säilitamist, kasutamist, edastamist, kustutamist ja hävitamist.

3.2. Üldised töötlemispõhimõtted

• andmeid töödeldakse seaduslikult, õiglaselt ja läbipaistvalt;
• andmeid kogutakse kindlaksmääratud ja õiguspärastel eesmärkidel;
• andmeid kogutakse nii vähe kui vajalik;
• andmeid hoitakse võimalikult täpsena ja ajakohasena;
• andmeid säilitatakse ainult nii kaua, kui see on vajalik või seadusega nõutud;
• andmeid kaitstakse sobivate tehniliste ja korralduslike meetmetega.

3.3. Andmesubjekti õigused (GDPR)

• saada teavet oma isikuandmete töötlemise kohta;
• taotleda juurdepääsu, parandamist või kustutamist;
• taotleda töötlemise piiramist või esitada vastuväiteid;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
• saada andmeid masinloetavas vormingus (andmete ülekantavus);
• esitada kaebus Andmekaitse Inspektsioonile: info@aki.ee · aki.ee.

Tervishoiuteenuse puhul võivad mõned õigused olla piiratud ulatuses, milles andmete säilitamine tuleneb tervishoiuteenuse osutaja seadusjärgsetest kohustustest.

3.4. Andmete turvalisus

Rakendatavad meetmed: ligipääsuõiguste piiramine, autentimine, konfidentsiaalsuskohustused, turvalised sidekanalid, andmete varundamine, süsteemide ja logide jälgimine, lepingud volitatud töötlejatega ning terviseandmete puhul täiendav ettevaatlikkus.

4.1. Millal käesolev osa kohaldub

Kui isik broneerib arsti vastuvõtu, osaleb kohapealsel või kaugvastuvõtul, saadab tervishoiuteenusega seotud päringu, edastab terviseandmeid või analüüse, kasutab tervise optimeerimise programmi või suhtleb OÜ MediArte'iga patsiendina.

4.2. Töödeldavad andmed

Üldised isikuandmed: nimi, isikukood, sünniaeg, kontaktandmed, aadress, suhtluskeel.

Terviseandmed: kaebused, anamnees, haiguslugu, diagnoosid, analüüsid, ravimite kasutamine, allergiad, varasem ravi, riskitegurid, raviplaan.

Broneeringu- ja suhtlusandmed, maksete ja raamatupidamise andmed, tehnilised andmed (IP, brauseri info, logid, küpsised).

4.3. Töötlemise eesmärgid ja õiguslikud alused

• Tervishoiuteenuse osutamine – lepingu täitmine, õigusliku kohustuse täitmine ning GDPR art 9 lg 2 p h.
• Tervishoiuteenuse ettevalmistamine ja korraldamine – lepingu täitmine ja õigustatud huvi.
• Dokumenteerimine ja seadusest tulenevad kohustused.
• Ravijärjepidevus ja koostöö teiste tervishoiuteenuse osutajatega.
• Arveldamine ja raamatupidamine.
• Õigusnõuete kaitsmine.
• Turundus – ainult nõusoleku alusel; patsiendi terviseandmeid turunduseks ei kasutata.

4.4. Andmete allikad

Patsiendilt endalt, seaduslikult esindajalt, patsiendi esitatud dokumentidest, broneerimiskanalitest, kaugvastuvõtu platvormilt ning seaduses lubatud juhtudel teistelt tervishoiuteenuse osutajatelt.

4.5. Andmete edastamine

OÜ MediArte ei müü isikuandmeid. Andmeid võidakse edastada ainult vajalikus ulatuses IT- ja veebimajutuse teenusepakkujatele, broneerimis- ja sidekanalitele, makseteenuse pakkujale Montonio Finance OÜ, raamatupidamisteenuse osutajatele, laboritele ja geenitesti teenusepakkujale, kindlustusandjale, riigiasutustele ning õigusnõustajatele. Montonio töötleb välisel makse- või järelmaksuplatvormil saadud andmeid iseseisva vastutava töötlejana oma privaatsustingimuste alusel. Kui teenuse osutamisse kaasatakse volitatud töötleja või labor, kasutatakse andmeid üksnes kokkulepitud teenuse täitmiseks.

Rahvusvahelised edastused: Montonio avaldatud privaatsustingimuste kohaselt töötleb Montonio isikuandmeid üldjuhul Euroopa Majanduspiirkonnas, kuid võib kasutada ka väljaspool EMP-d asuvaid teenusepakkujaid. Sellisel juhul rakendab Montonio GDPR-i V peatükis nõutud kaitsemeetmeid, näiteks Euroopa Komisjoni piisavusotsust või standardseid andmekaitseklausleid. Täpsem teave on Montonio privaatsuspoliitikas.

4.6. Kaugvastuvõtt ja digikanalid

Kaugvastuvõtt võib toimuda telefoni, videosilla, eKliinik / Connected platvormi või muu turvalise kanali kaudu. Kõiki terviseprobleeme ei ole võimalik kaugteel piisavalt hinnata.

4.7. Messengerid ja sõnumikanalid

Mõne teenuse raames toimub kaugtugi kas kaitstud kanali kaudu või Telegramis/WhatsAppis. Telegram ja WhatsApp ei ole mõeldud terviseandmete, analüüside ega tundlike dokumentide edastamiseks. Patsient võib neid sõnumikanaleid kasutada ainult pärast kirjalikku nõustumist ning edastab seal infot omal vastutusel. Sõnumikanalid ei ole mõeldud erakorralise abi jaoks - ägeda seisundi korral helista 112.

4.8. Säilitamine

• Tervishoiuteenuse andmed – vastavalt tervishoiuteenuste dokumenteerimist reguleerivatele õigusaktidele.
• Raamatupidamisandmed – üldjuhul 7 aastat alates majandusaasta lõpust.
• Turundusnõusolek – kuni nõusoleku tagasivõtmiseni.
• Tehnilised logid – 30 päeva.

4.9. Geneetilise testi andmed

Synage.ee kaudu pakutav geenitest on informatiivne tarbijageneetika test, mitte diagnostiline kliiniline geenitest ega riiklik sõeluuring. Sellest hoolimata on DNA, geenivariantide ja geeniraportitega seotud andmed GDPR-i mõttes eriliigilised ja väga tundlikud isikuandmed. Neid töödeldakse ainult eraldi nõusoleku, teenuse kirjelduse ja tervishoiuteenuse osutamise vajaduse alusel.

Geenitesti andmeid kasutatakse proovi korraldamiseks, testi teenusepakkujale või laborile edastamiseks, tulemuste patsiendile kättesaadavaks tegemiseks ning arsti selgituseks konsultatsioonil. OÜ MediArte ei kasuta geneetilisi andmeid turunduseks, profiilimüügiks, kindlustus- või tööandjaotsusteks ega teadusuuringuks ilma eraldi selge õigusliku aluseta. Toor-DNA faili ega täisraportit ei säilitata kauem kui teenuse osutamiseks vajalik; konsultatsiooni käigus tekkinud tervishoiudokumentatsioon säilib tervishoiuteenuse dokumenteerimise nõuete järgi.

4.10. Maksete töötlemine ja järelmaks

Teenuste eest tasumiseks kasutame Montonio Finance OÜ (registrikood 14557628) makseplatvormi. Makse algatamisel edastame Montoniole tellimuse numbri, summa ja üldise kirjelduse „Synage teenus, tellimus nr [tellimuse number]“. Teenuse nime, terviseandmeid, analüüse ega broneeringu sisu Montoniole ei edastata.

OÜ MediArte ega Synage ei ole krediidiandja ega krediidivahendaja ning ei väljasta ega vahenda tarbijakrediiti. Järelmaksu valimisel suunatakse sind Montonio välisele platvormile, kus kuvatakse seal saadaolevad pakkujad, tingimused ja andmekaitseteave. Võimalik leping sõlmitakse sinu ja vastava kolmandast osapoolest teenusepakkuja vahel; OÜ MediArte ei ole selle lepingu pool ega saa sinu maksevõime hindamise tulemusi, välja arvatud teave makse õnnestumise kohta.

Õiguslik alus: lepingu täitmine (IKÜM art 6 lg 1 p b) ning raamatupidamiskohustuse täitmine (IKÜM art 6 lg 1 p c).

Maksetega seotud andmeid säilitame raamatupidamise seaduses sätestatud tähtaja jooksul (7 aastat).

Uudiseid, pakkumisi ja teavitusi saadetakse ainult kehtiva õigusliku aluse olemasolul. Patsiendi- ja terviseandmeid ei kasutata turunduseks ilma eraldi nõusolekuta. Turundusest saab igal ajal loobuda e-kirja loobumislingi kaudu või kirjutades aadressile info@synage.ee.

Sotsiaalmeedia kommentaarides ei tohi edastada tundlikke terviseandmeid.

Veebileht kasutab nelja kategooria küpsiseid:

• hädavajalikud – veebilehe põhitoimimine, sisselogimine, sessioon, keelevalik, CSRF-kaitse ja küpsisenõusoleku salvestamine. Need ei nõua nõusolekut.
• analüütika – pseudonüümne kasutusstatistika.
• turundus – reklaamipikslid ja kampaaniate tulemuslikkuse mõõtmine (nt Meta, Google Ads). Sellel saidil turundusküpsiseid praegu ei laadita.
• kolmandate osapoolte küpsised ja põimitav sisu – Bunny Stream (video), sotsiaalmeedia ja muud integratsioonid. Montonio avaneb eraldi veebilehel ega laadi synage.ee lehel skripte.

Mittehädavajalikke küpsiseid kasutatakse ainult sinu nõusolekul. Nõusolekut saab muuta või tagasi võtta sama lihtsalt, nagu see anti – kliki jaluse linki „Küpsiste seaded“ või kasuta allolevat nuppu. Nõusoleku otsus salvestatakse koos ajatempli ja poliitika versiooniga andmebaasi.

Konkreetne nimekiri

Tervishoiuteenuse osutamisel alaealisele lähtutakse kehtivast õigusest ning vajadusel seadusliku esindaja kaasamisest.

Käesolevatele tingimustele kohaldub Eesti õigus. Vaidlused lahendatakse esmalt läbirääkimiste teel. Tarbijal on õigus pöörduda Tarbijavaidluste komisjoni poole. Isikuandmete töötlemisega seotud kaebuse võib esitada Andmekaitse Inspektsioonile (aki.ee).

OÜ MediArte võib käesolevaid tingimusi muuta. Uuendatud versioon avaldatakse veebilehel ja hakkab kehtima avaldamisest, kui dokumendis ei ole märgitud hilisemat jõustumise kuupäeva.