Privaatsuspoliitika

Käesolev privaatsuspoliitika kirjeldab, kuidas OÜ Celsius Healthcare (Eesti õiguse alusel asutatud ettevõte registrikoodiga 10997069 ja registreeritud aadressil Harju maakond, Tallinn, Kesklinna linnaosa, Olevimägi 16, 10123, edaspidi "Med24", "meie" või "me") töötleb isikuandmeid seoses Med24 poolt hallatava veebiportaali (edaspidi „veebiportaal“) kasutamisega.

Käesolev privaatsuspoliitika sisaldab olulist teavet teie eraelu puutumatusega seotud õiguste kohta, seega palun lugege see hoolikalt läbi.

1. Üldsätted

1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub, töötleb ja säilitab isikuandmete vastutav töötleja OÜ Celsius Healthcare (edaspidi „andmetöötleja“).

1.2. Andmesubjekt privaatsuspoliitika tähenduses on klient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.

1.3. Klient privaatsuspoliitika tähenduses on igaüks, kes külastab andmetöötleja veebiportaali, tellib andmetöötleja veebiportaalist teenuseid või tooteid.

1.4. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.

1.5. Isikuandmed, mida andmetöötleja kogub, töötleb ja säilitab, on kogutud elektrooniliselt, peamiselt veebiportaali, e-posti ja integreeritud tarkvaralahenduste kaudu.

1.6. Oma isikuandmete jagamisega annab andmesubjekt andmetöötlejale õiguse koguda, korraldada, kasutada ja hallata privaatsuspoliitikas määratletud eesmärgil isikuandmeid, mida andmesubjekt otse või kaudselt veebiportaalist teenuseid või tooteid tellides andmetöötlejale jagab.

1.7. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.

2. Milliseid isikuandmeid me kogume ja kuidas neid kasutame

Käesolevas privaatsuspoliitikas on "isikuandmed" määratletud kui igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tavaliselt kogume isikuandmeid, kui kasutaja registreerub teenuste ja toodete tellimiseks ja kasutamiseks ning kui kasutaja suhtleb veebiportaali või integreeritud tarkvaralahendustega.

2.1. Registreerimine ja teenuste kasutamine

Kui registreerute teenuste kasutamiseks veebiportaali kaudu, kogume vajaduse korral teie soovitud teenuste pakkumiseks isikuandmeid. Sel eesmärgil töötleme järgmisi isikuandmeid:

· üldised identifitseerimisandmed (näiteks ees- ja perekonnanimi, e-posti aadress, telefoninumber);

· sünnikuupäev ja/või isikukood;

· autentimisandmed;

· teie ametiga seotud andmed (näiteks teie tööandja, ametikoht, THT kood, tervishoiuteenuse osutaja number, jne);

· andmed, mis on seotud teie veebiportaali ja muude teenuste kasutamisega;

· kohaletoimetamise aadress.

Me kogume neid andmeid otse teilt ja autentimisteenuse pakkujate kaudu. Lisaks võib andmetöötleja vastava õigusliku aluse olemasolul koguda kliendi kohta andmeid, mis on kättesaadavad avalikes registrites. Näiteks võime üksnes tervishoiutöötajatele, st arstidele, hambaarstidele, meditsiiniõdedele, ämmaemandatele, proviisoritele ja farmatseutidele, mõeldud veebiportaali sisu kättesaadavaks tegemisel kontrollida kasutajaõiguste kehtivust asjakohastest andmebaasidest (nt tervishoiutöötajate riiklikust registrist või tervishoiuorganisatsiooni lepinguliste tervishoiutöötajate nimekirjast) saadud teabe alusel.

2.2. Tehingu andmed

Kui tellite teenuseid või tooteid, kogume teavet teie maksete ja tehingute kohta, samuti muud tehinguga seotud teavet, nagu kasutatud makseviis, tellitud teenused ja tooted, makstud summad, arvelduskonto number ja maksekaardi detailid.

Med24 on isikuandmete vastutav töötleja, me edastame maksete teostamiseks vajalikud isikuandmed volitatud töötlejatele Maksekeskus AS ja/või Zlick Ltd.

2.3. Andmed teiepoolse teenuste kasutamise kohta

Töötleme andmeid erinevate Med24 teenuste kasutamise kohta (nt statistiline teave veebiportaali ja muude Med24 lahenduste kasutamise kohta), et parandada teenuseid ja kasutajakogemust.

2.4. Päringud ja vastused

Kui võtate meiega ühendust päringuga veebiportaali, meie rakenduse, integreeritud tarkvaralahenduse ja/või muude vahendite (nt telefoni või e-posti teel) kaudu, töötleme teie päringule vastamiseks teie kontaktandmeid ja sõnumi sisu.

2.5. Otseturustus

Med24 võib saata teile uudiskirju, pakkumisi ja muid Med24 teenuseid ja tooteid puudutavaid turundusmaterjale, kui te ei ole selliste turundusmaterjalide saamist keelanud. Saadame teile ainult selliseid uudiseid ja turundusmaterjale, mis on seotud sarnaste teenuste ja toodetega, mida olete meilt juba tellinud. Te võite keelata sellise turundusmaterjali saamise Med24 veebiportaalis registreerumisel ja seejärel iga kord, kui teile saadetakse turundusmaterjali.

2.6. Küpsised

Küpsis on väike andmefail, mille Med24 võib kirjutada teie seadmesse, kui kasutate meie teenuseid. See võimaldab meil mäletada teie tegevusi ja eelistusi, pakkuda paremat kasutajakogemust, luua statistikat ja mõõta reklaami tõhusust.

Kasutame funktsionaalseid, jõudlus- ja sihtotstarbelisi reklaamiküpsiseid. Küpsised võivad olla seansipõhised, mis kustutatakse brauseri sulgemisel, või püsiküpsised, mis salvestatakse teie seadmesse kuni nende kustutamiseni või aegumiseni.

Küpsised paigaldatakse teie seadmesse ainult teie nõusolekul, välja arvatud tehniliselt vajalikud küpsised. Saate küpsiseid kontrollida ja/või kustutada oma brauseri seadete kaudu, kuid see võib mõjutada mõningate teenuste ja funktsioonide toimimist. Rohkem infot kasutatavate küpsiste osas leiate meie veebiküpsiste kasutamise teavitusest.

3. Isikuandmete töötlemise õiguslik alus ja eesmärgid

Isikuandmete töötlemise õiguslik alus on sõltuvalt konkreetsest toimingust, kas isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt a, b, c või f:

a) andmesubjekt on andnud nõusoleku töödelda oma isikuandmeid ühel või mitmel konkreetsel eesmärgil;

b) isikuandmete töötlemine on vajalik andmesubjekti osalusel sõlmitud lepingu täitmiseks või lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt andmesubjekti taotlusele;

c) isikuandmete töötlemine on vajalik vastutava töötleja juriidilise kohustuse täitmiseks;

f) isikuandmete töötlemine on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral.

Isikuandmeid töödeldakse vastavalt järgmistele eesmärkidele:

· Tellimuse töötlemine ja lepingu täitmine. Teie isikuandmete kogumine on vajalik lepingu täitmiseks või meetmete rakendamiseks enne lepingu sõlmimist.

· Teenuste osutamine ja parandamine. Töötleme andmeid teenuste kasutamise kohta, et parandada teenuseid ja kasutajakogemust. Õiguslikuks aluseks on meie õigustatud huvi.

· Finantstegevus ja raamatupidamine. Töötleme tehinguandmeid, et täita raamatupidamis- ja maksuseadustest tulenevaid kohustusi.

· Kliendihaldus ja päringutele vastamine. Kontaktandmete ja sõnumite sisu töötlemine põhineb meie õigustatud huvil vastata päringutele.

· Turundus. Otseturustusmaterjalide saatmise õiguslikuks aluseks on kas teie nõusolek või meie õigustatud huvi reklaamida ja suurendada Med24 müüki.

· Julgeolek ja turvalisus. Isikuandmete töötlemine turvalisuse tagamiseks.

4. Teie isikuandmete vastuvõtjad ja edastamine

Võime jagada teie isikuandmeid usaldusväärsete teenusepakkujatega (nt IT-teenuste osutajad, raamatupidajad, transpordi- ja kullerettevõtted, makseteenuste pakkujad), kes osutavad meile teenuseid. Andmetöötleja edastab maksete teostamiseks vajalikud isikuandmed volitatud töötlejatele Maksekeskus AS ja/või Zlick Ltd.

Teie isikuandmeid võidakse avalikustada riigiasutustele, kui oleme selleks seadusega kohustatud.

Reeglina ei edasta me isikuandmeid väljapoole Euroopa Majanduspiirkonda. Kui see peaks osutuma vajalikuks, tagame andmete kaitse vastavalt kohaldatavatele õigusaktidele, näiteks kasutades Euroopa Komisjoni poolt vastu võetud standardseid andmekaitseklausleid.

5. Kui kaua me teie andmeid säilitame

Med24 töötleb teie isikuandmeid teenuste osutamise ajal ja säilitab neid seni, kuni see on vajalik eesmärgil, milleks andmed koguti.

· Raamatupidamisega seotud andmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.

· Julgeoleku ja turvalisusega seotud andmeid säilitatakse vastavalt seaduses nimetatud tähtaegadele.

· Muudel juhtudel säilitatakse andmeid seni, kuni see on vajalik meie või kolmandate isikute õigustatud huvide kaitsmiseks, nt kohtuvaidluse korral.

Kui andmete töötlemine ei ole enam vajalik, kustutab Med24 teie isikuandmed või muudab need anonüümseks.

Andmesubjekti isikuandmete töötlemisel ja säilitamisel rakendab andmetöötleja organisatoorseid ja tehnilisi meetmeid, mis tagavad isikuandmete kaitse juhusliku või ebaseadusliku hävitamise, muutmise, avalikustamise ja mis tahes muu ebaseadusliku töötlemise eest.

6. Teie õigused

Andmesubjektina on teil järgmised õigused:

· Õigus saada ligipääs oma isikuandmetele. Saate igal ajal oma isikuandmetele juurde pääseda, neid parandada, ajakohastada, muuta või eemaldada.

· Õigus saada informatsiooni. Teil on õigus saada teavet oma isikuandmete töötlemise kohta.

· Õigus andmete parandamisele. Teil on õigus nõuda ebatäpsete andmete täiendamist või parandamist.

· Õigus andmete kustutamisele ("õigus olla unustatud"). Teil on õigus nõuda oma isikuandmete kustutamist. Pärast kustutamist säilitame vaid koopiad teabest, mis on vajalikud õiguslike kohustuste täitmiseks või õigustatud huvide kaitsmiseks.

· Õigus nõusolek tagasi võtta. Kui andmete töötlemine toimub teie nõusoleku alusel, on teil õigus see igal ajal tagasi võtta.

· Õigus andmete ülekandmisele.

· Õigus esitada vastuväiteid ja piirata töötlemist. Mõnel juhul võib teil olla õigus vaidlustada oma isikuandmete töötlemine või taotleda selle piiramist.

Oma õiguste teostamiseks võtke meiega ühendust e-posti aadressil celsius@celsius.ee.

Kui leiate, et teie õigusi on rikutud, on teil õigus esitada kaebus Andmekaitse Inspektsioonile.

7. Uuendused ja lõppsätted

Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning teiste asjakohaste õigusaktidega.

Me uuendame aeg-ajalt käesolevat privaatsuspoliitikat. Kõik muudatused jõustuvad siis, kui me avaldame muudetud privaatsuspoliitika veebiportaalis. Teavitame teid olulistest muudatustest e-posti teel.

Uuendatud 13.01.2026