Kehtivad alates 25. detsembrist 2025
MinuPatsient on veebipõhine platvorm (edaspidi „platvorm") tervishoiuteenuse osutajale ja tema patsientidele. Platvorm võimaldab tervishoiuteenuse osutajatel pakkuda patsientidele veebipõhist broneerimissüsteemi, hallata vastuvõtuaegu, koostada tervishoiualaseid dokumente ja kasutada muid tervishoiuga seotud veebiteenuseid.
Andmekaitsetingimused on loodud selleks, et kirjeldada selgelt, kuidas platvormil töödeldakse isikuandmeid. Andmekaitsetingimuste paremaks mõistmiseks tutvuge eelnevalt ka kasutustingimustega.
Ajakohased kasutustingimused ning andmekaitsetingimused on kättesaadavad veebiaadressil www.minupatsient.ee.
Isikuandmete töötlemine teenuseosutaja poolt
Teenuseosutaja töötleb isikuandmeid üksnes kindlaksmääratud eesmärkidel kehtiva õiguse alusel. Täpsem ülevaade töödeldavatest isikuandmetest on leitav peatükist 4.
Isikuandmete töötlemine sõlmitud lepingu täitmiseks (IKÜM artikkel 6 lõige 1 p b). Kui pöördute teenuseosutaja poole tervishoiuteenuse saamiseks, töödeldakse teie isikuandmeid teile konkreetse tervishoiuteenuse osutamiseks ja/või tervishoiuteenuse osutamise ettevalmistamiseks. Isikuandmete töötlemine toimub sellisel juhul tervishoiuteenuste korraldamise seaduse alusel ja teiega sõlmitud lepingu alusel teie tellitud tervishoiuteenuse osutamise eesmärgil.
Isikuandmete töötlemine seadusest tuleneva kohustuse täitmiseks (IKÜM artikkel 6 lõige 1 p c). Teie isikuandmeid töödeldakse ka siis, kui see on vajalik teenuseosutaja suhtes kehtivate juriidiliste kohustuste täitmiseks. Näiteks kui teenuseosutajalt nõuab isikuandmeid kohus kehtiva kohtumääruse või kohtuotsuse alusel või kui isikuandmeid nõuab kehtiva määruse alusel õiguskaitseorgan. Samuti juhul, kui teenuseosutaja on kohustatud säilitama isikuandmeid tervishoiuteenuste korraldamise seaduse, raamatupidamise seaduse või muu kehtiva õiguse alusel. Isikuandmete töötlemise õiguslik alusel sellise töötlemise korral on IKÜM artikkel 6 lõige 1 punkt c.
Isikuandmete töötlemine Main Branchi poolt
Main Branch töötleb isikuandmeid volitatud töötlejana teenuseosutaja nimel ning vastavalt teenuseosutajaga sõlmitud teenuslepingule, käesolevates andmekaitsetingimustes sätestatud eesmärkidele ning kehtivavatele õigusaktidele, sealhulgas isikuandmete kaitse seadusele ja IKÜM-le. Töötlemisel rakendatakse isikuandmete kaitse põhimõtteid, sealhulgas minimaalsuse põhimõtet, töödeldes ainult neid andmeid, mis on vajalikud.
Isikuandmete töötlemine sõlmitud lepingu täitmiseks (IKÜM artikkel 6 lõige 1 p b). Main Branch töötleb isikuandmeid lepingu täitmiseks ja kliendisuhtluseks, sealhulgas teenuseosutajaga sõlmitud lepingu täitmiseks, teenuseosutaja esindajatega suhtlemiseks.
Isikuandmete töötlemine õigustatud huvi alusel (IKÜM artikkel 6 lõige 1 p f). Main Branch võib töödelda isikuandmeid ka siis, kui see on vajalik Main Branchi õigustatud huvi korral. Õigustatud huvi alusel töötleb Main Branch isikuandmeid ainult juhul, kui sellist töötlemist ei kaalu üle andmesubjekti huvid või põhiõigused ja -vabadused. Õigustatud huvi alusel töödeldakse üksnes andmeid, mis on saadud andmesubjektilt või tekkinud lepingu täitmise käigus. Näiteks võib Main Branch töödelda isikuandmeid hallates ja arendades, sealhulgas platvormi tehnilise töökindluse tagamisel, vigade tuvastamisel ja parandamisel ning uute funktsionaalsuste testimiseks. Samuti võib Main Branch õigustatud huvi alusel töödelda isikuandmeid õigusnõuete koostamiseks ja esitamiseks seoses osutatud teenusega.
Sõltuvalt sellest, kas teie isikuandmeid töötleb teenuseosutaja või Main Branch, võidakse isikuandmeid töödelda alljärgnevalt. Täpsemat informatsiooni teenuseosutaja poolt töödeldavate isikuandmete töötlemistoimingute ning säilitamistähtaegade kohta saab iga teenuseosutaja andmekaitsetingimustest.
| Eesmärk | Töödeldavad isikuandmed | Õiguslik alus | Säilitamistähtaeg |
|---|---|---|---|
| Teenuseosutaja nimel patsiendi kasutajakonto loomine ja haldamine | Ees- ja perekonnanimi, isikukood, suhtluskeel, e-posti aadress, telefoninumber, aadress | IKÜM artikkel 6 (1) (b) Pärast lepingu lõppemist IKÜM artikkel 6 (1) (f) | Teenuslepingu kehtivuse ajal ning kuni kolm (3) aastat pärast lepingu lõppemist |
| Teenuseosutaja nimel tervishoiutöötaja kasutajakonto loomine ja haldamine | Ees- ja perekonnanimi, isikukood, roll, suhtluskeel, ametikoht, tervishoiutöötaja kood, eriala kood, e-posti aadress, telefoninumber | IKÜM artikkel 6 (1) (b) Pärast lepingu lõppemist IKÜM artikkel 6 (1) (f) | Teenuslepingu kehtivuse ajal ning kuni kolm (3) aastat pärast lepingu lõppemist |
| Teenuseosutaja poolt patsientidele osutatud tervishoiuteenuse dokumenteerimine | Patsiendi ees- ja perekonnanimi, isikukood, suhtluskeel, e-posti aadress, telefoninumber, aadress Tervishoiuteenuse osutamisel koostatavad dokumendid (nt saatekiri, saatekirja vastus, epikriis, haiguslugu, hambaravikaart) ja nendes sisalduvad terviseandmed | IKÜM artikkel 6 (1) (b), tervishoiuteenuse osutamise korral IKÜM artikkel 6 (1) (c) | Kuni kolm (3) aastat pärast lepingu lõppemist Tervishoiuteenuse osutamist tõendavad andmeid säilitab teenuseosutaja kolmkümmend (30) aastat (TTKS § 42 lg 4) |
| Main Branch poolt platvormi klienditoe võimaldamine ja päringutele vastamine | Kasutaja nimi, e-posti aadress, suhtluskeel, päringu sisu | IKÜM artikkel 6 (1) (f) | Kuni kolm (3) aastat pärast päringu lahendamist |
| Main Branch poolt makselahenduste haldamine (platvormi tasud, teenuseosutajale edastatavad maksed) | Teenuse osutamisega seotud arveinfo nagu näiteks kontaktandmed, teenuse maksumus, pangakontoandmed. | IKÜM artikkel 6 (1) (c) | Raamatupidamise algdokumente säilitatakse seitse (7) aastat alates majandusaasta lõpust (RPS § 12 lg 1) |
| Main Branch poolt teenuseosutajatega suhtlemine teenuslepingu sõlmimiseks | Kontaktandmed: ees- ja perekonnanimi, ametikoht, tööalane e-post ja telefon | IKÜM artikkel 6 (1) (b), pärast lepingu lõppemist IKÜM artikkel 6 (1) (f) | Kuni kolm (3) aastat pärast lepingu lõppemist |
| Main Branch poolt platvormi arendamine ja haldamine | Kasutaja tegevuslogid (sisu, kuupäev, kellaaeg, IP-aadress), muud tehnilised andmed | IKÜM artikkel 6 (1) (f) | Üks (1) aasta |
| Platvormi kaudu makseprotsessi võimaldamine | Broneeringu identifikaator, makse oleku info (õnnestunud/ebaõnnestunud), viitenumber, seos patsiendi ja teenuseosutaja vahel. Main Branchil puudub ligipääs panga- ja kaardiandmetele. | IKÜM artikkel 6 (1) (b), pärast lepingu lõppemist IKÜM artikkel 6 (1) (f) | Kuni kolm (3) aastat pärast lepingu lõppemist |
| Küpsiste kaudu kogutud andmed | Loe eraldi peatükk 5 „Küpsised" | ||
Main Branch võib olla teatud juhtudel isikuandmete eraldiseisev vastutav töötleja, näiteks juhul, kui Main Branch töötleb teenuseosutajate esindajate andmeid lepingu sõlmimise ja täitmise eesmärgil. Sellisel juhul ei edasta sihtasutus isikuandmeid kolmandatele isikutele, välja arvatud selleks kehtiva õiguse alusel seaduslikku õigust omades. Main Branch ei edasta isikuandmeid Euroopa Majandusühendusest väljapoole.
Main Branch võib kasutada isikuandmete töötlemisel volitatud töötlejaid. Main Branch poolt määratud volitatud töötlejad, kes võivad piiratud juhtudel isikuandmeid töödelda, on näiteks IT-teenuse osutajad või makseteenuse osutajad või teised platvormi funktsioneerimiseks vajalikud teenuse osutajad. Näiteks kasutab Main Branch makseprotsessi võimaldamisel makselahenduste pakkujat LHV Paytech AS-i.
Platvormi kasutamiseks, tervishoiuteenuse osutamise dokumenteerimiseks ja tervishoiuteenuse osutamise korraldamiseks kasutab teenuseosutaja volitatud töötlejana Main Branchi. Main Branch võib isikuandmete töötlemisel kasutada all-volitatud töötlejaid.
Samuti võib teenuseosutaja teatud juhtudel edastada isikuandmeid kolmandatele isikutele, kes on käsitletavad iseseisvate vastutavate töötlejatena. Käesolevas peatükis nimetatud isikute ring ei ole piiratud ning teenuseosutaja võib edastada isikuandmeid ka muudele kolmandast isikust vastutavatele töötlejatele omades selleks luba kehtiva õiguse alusel. Näiteks võib teenuseosutaja platvormi kasutamisel ning tervishoiuteenuse osutamisel edastada teie terviseandmeid kehtiva õiguse alusel tervise infosüsteemi, mis asub veebilehel https://www.terviseportaal.ee/ ja mille vastutav töötleja on Tervise ja Heaolu Infosüsteemide Keskus (registrikood 70009770, aadress Pärnu mnt 132, 11317 Tallinn). Terviseportaaliga seotud küsimuste korral võite ühendust võtta Tervise ja Heaolu Infosüsteemide Keskuse kasutajatoega telefonil +372 7 943 943 või e-posti aadressil [email protected].
Teil on teie isikuandmete töötlemisel kõik andmesubjektile kehtivast õigusest tulenevad õigused.
Teil on isikuandmete töötlemisel muuhulgas järgmised õigused:
Teie käesolevas peatükis loetletud õigused seoses isikuandmete töötlemisega ei ole täielikud õigused. Teatud juhtudel võivad teiste andmesubjektide õigused või vastutava töötleja juriidilised kohustused piirata andmesubjekti õigusi.
Isikuandmete töötlemisega kaasnevate õiguste teostamiseks või isikuandmete töötlemisega seotud taotluste esitamiseks võtke palun ühendust vastutava töötlejaga.
Teenuseosutaja kohustub tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.
Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke, samuti töötlemisest tulenevaid füüsiliste isikute õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab teenuseosutaja isikuandmete töötlemisel asjakohaseid tehnilisi ja korralduslikke meetmeid Isikuandmete turvalisuse tagamiseks.
Teenuseosutaja poolt isikuandmete töötlemisega seotud küsimuste korral või isikuandmete töötlemisega seotud taotluste esitamiseks, palun võtke ühendust teenuseosutajaga telefoni, e-posti või posti teel. Kontaktandmed on saadaval teenuseosutaja veebilehel ja tegevuskohas.
Main Branchi poolt isikuandmete töötlemisega seotud küsimuste korral või isikuandmete töötlemisega seotud taotluste esitamiseks on Main Branchiga võimalik ühendust võtta ning taotlusi esitada allolevatel kontaktandmetel:
Main Branch OÜ (registrikood 16954345)
Meistri tn 14, 13517 Tallinn, Eesti
E-post: [email protected]