1.1. Käesolev privaatsuspoliitika reguleerib isikuandmete kogumist, töötlemist ja säilitamist käsitlevaid põhimõtteid. Isikuandmeid kogub töötleb ja säilitab isikuandmete vastutav töötleja OÜ Kuusalu Tervisekeskus, reg.nr. 10544014, Kuusalu tee 33, Kuusalu alevik, Kuusalu vald, Harjumaa, 74601 (edaspidi andmetöötleja).
1.2. Andmetöötleja järgib õigusaktides sätestatud andmete töötlemise põhimõtteid, muuhulgas töötleb andmetöötleja isikuandmeid seaduslikult, õiglaselt ja turvaliselt. Andmetöötleja on võimeline kinnitama, et isikuandmeid on töödeldud vastavalt õigusaktides sätestatule.
1.3. Andmesubjekt privaatsuspoliitika tähenduses on patsient või muu füüsiline isik, kelle isikuandmeid andmetöötleja töötleb.
1.4. OÜ Kuusalu Tervisekeskus on üldmääruse mõistes isikuandmete vastutav töötleja ja teenuse osutajana määrab missuguseid andmeid missuguses ulatuses on vaja koguda kvaliteetse teenuse osutamiseks, määrab kogumise ja töötlemise eesmärgid ja vahendid.
2. Isikuandmete kogumine, töötlemine ja säilitamine.
2.1. Andmetöötleja kogub ja töötleb järgmisi isikuandmeid:
patsiendi ja tema lähedaste kontaktandmed,
ees- ja perekonnanimi,
isikukood,
sünniaeg,
elukoht,
e-posti aadress,
põhjendatud juhtudel teave töökoha ja ameti kohta,
andmed ravikindlustuse kohta,
patsiendi terviseandmed.
Töödeldavad isikuandmed pärinevad patsiendilt endalt, alaealise või piiratud teovõimega patsiendi vanemalt või eestkostjalt, patsiendi lähedastelt, meie andmebaasist, teistelt tervishoiuteenuse pakkujatelt, laboritelt, tervise infosüsteemist, retseptikeskusest ja teistest riiklikest andmebaasidest.
2.2. Isikuandmeid (s.h erilliiki isikuandmeid) kogutakse ja töödeldakse järgmistel eesmärkidel:
seadustest tulenevate kohustuste täitmiseks,
tervisekaardi vormistamiseks,
meditsiiniteenusele registreerimiseks,
meditsiiniteenuse osutamiseks,
vältimatu esmaabi andmiseks,
eriarstile saatekirja vormistamiseks,
vajalike analüüside läbiviimiseks,
nimistute koostamiseks,
arvete edastamiseks.
Juhul, kui Teid on määratud kolmanda isiku nimel vastu võtma isikuandmeid (k.a eriliigilisi isikuandmeid) töödeldakse Teie isikuandmeid isikusamasuse tuvastamise eesmärgil.
Kui tekib vajadus töödelda andmeid, mille töötlemise õigus ei tulene õigusaktidest, siis küsitakse alati patsiendilt nõusolekut. Nõusolekut ei küsita, kui andmepäringu esitab kohus, politsei vms seaduses määratud õigusega asutused.
Kõigi andmetöötlejale teenuseid osutavate teenuspakkujatega on sõlmitud konfidentsiaalsuslepingud, mille alusel on nad kohustatud hoidma saladuses teenuse osutamise käigus teadasaadud andmed.
Andmetöötleja on õppe- ja praktikabaasiks õenduse ja arstiteaduse üliõpilastele, kellel on ligipääsu patsientide isikuandmetele. Üliõpilase osalemise kohta vastuvõtul küsitakse patsiendilt alati, kas ta on nõus üliõpilase osalemisega. Üliõpilased on kohustatud tagama andmete konfidentsiaalsuse.
2.3. Andmeid säilitatakse vastavalt õigusaktides toodud tähtaegadele.
Kogutud andmed salvestatakse, säilitatakse, varundatakse, digitaliseeritakse ja arhiveeritakse ja edastatakse krüpteeritud ühenduse kaudu teenusepakkujatele, kes on kohustatud tagama andmete säilimise ja turvalisuse.
3. Patsiendi ja õigustatud kolmandate isikute õigused ja kohustused.
3.1. Andmesubjektil on õigus juurdepääsuks teda puudutavatele isikuandmetele, tutvuda, milliseid andmeid, millistel eesmärkidel ja kuidas töödeldakse, taotleda ebaõigete andmete parandamist, ebavajalike andmete kustutamist. Andmesubjektil on õigus saada enda isikuandmetest koopia ning õigus nõuda enda isikuandmete ülekandmist teisele vastutavale töötlejale.
Andmesubjektil on oma õiguste kaitseks võimalik esitada kaebus Andmekaitse Inspektsioonile.
3.2. Andmesubjekt vastutab selle eest, et tema poolt esitatud andmed oleksid täpsed, õiged ja terviklikud. Teadlikult valeandmete esitamist peetakse privaatsuspoliitika rikkumiseks. Andmesubjekt on kohustatud andmetöötlejat viivitamatult teavitama esitatud andmete muutumisest.
3.3. Andmetöötleja ei vastuta andmesubjekti poolt valeandmete esitamisest põhjustatud kahju eest andmesubjektile või kolmandatele osapooltele.
4. Lõppsätted
4.1. Käesolevad andmekaitsetingimused on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46 / EÜ kehtetuks tunnistamise kohta / EÜ (isikuandmete kaitse üldmäärus), Eesti Vabariigi isikuandmete kaitse seadusega ning Eesti Vabariigi ja Euroopa Liidu õigusaktidega.
4.2. Andmetöötlejal on õigus andmekaitsetingimusi osaliselt või täielikult muuta, teavitades andmesubjekte muudatustest kodulehe (www.kuusalutk.ee) kaudu.