MIND NURTURE OÜ PRIVAATSUSTINGIMUSED

kehtivad alates 06.01.2026

1. SISSEJUHATUS JA PRIVAATSUSTINGIMUSTE KOHALDUMINE
   1. Käesolevad isikuandmete töötlemise tingimused (edaspidi: Privaatsustingimused) kohalduvad kõikidel juhtudel, millal Minu Kliinik ehk Mind Nurture OÜ (edaspidi: Kliinik) töötleb füüsiliste isikute (edaspidi: Andmesubjekt) isikuandmeid vastutava töötlejana seoses tervishoiuteenuse osutamisega patsientidele ning mistahes muu teenuse osutamisega enda äritegevuses muudele teenusesaajatele (edaspidi koos: Patsient). Samuti kohalduvad käesolevad Privaatsustingimused olukorras, kus Andmesubjekt kandideerib Kliinikusse tööle või Kliinik otsib ise aktiivselt endale uut töötajat.
   2. Käesolevad Privaatsustingimused kirjeldavad põhimõtteid ja reegleid, mille alusel töötleb Kliinik Andmesubjektide (sh Patsientide) isikuandmeid. Isikuandmete kaitse on Kliiniku jaoks väga tähtis. Kliinik palub kõigil Andmesubjektidel Privaatsustingimustega hoolikalt tutvuda ning küsimuste korral ühendust võtta (vt kontaktandmed punktis 2).
   3. Isikuandmete töötlemine toimub kooskõlas Eesti Vabariigis kehtivatest õigusaktidest tulenevate nõuete ning Euroopa Liidu isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi: IKÜM) sätetega, samuti vastavalt Kliiniku andmetöötlusreeglitele, mis on kehtestatud õigusaktide alusel. Samuti lähtub Kliinik töötlemisel tervishoiuteenuste korraldamise seaduses (edaspidi: TTKS) sätestatust.
   4. Käesolevates Privaatsustingimustes kasutatakse mõisteid (nt vastutav töötleja, isikuandmed, töötlemine jne) IKÜM-is ja muudes asjakohastes õigusaktides sätestatud tähenduses.
   5. Privaatsustingimused kehtivad ülaltoodud kuupäevast alates. Kliinikul on õigus ühepoolselt Privaatsustingimusi muuta. Privaatsustingimuste muudatustest teavitatakse Andesubjekte e-posti teel või uute Privaatsustingimuste üleslaadimisega kodulehele. Igal juhul soovitab Kliinik Andmesubjektidel aeg-ajalt käesolevat lehekülge külastada ning Privaatsustingimuste muudatuste korral end nendega kurssi viia.
   6. Kui Privaatsustingimused on kättesaadavad mitmes keeles, siis lähtutakse erisuste korral eestikeelsetest Privaatsustingimustest.
2. VASTUTAV TÖÖTLEJA
   1. Isikuandmete vastutav töötleja Privaatsustingimustes sätestatud juhtudel on Minu Kliinik ehk Kliinik, mille registrijärgne nimi on Mind Nurture OÜ, registrikood on 16737524 ja mille aadress on Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Ädala tn 1, 10614. Kliiniku veebileht on leitav aadressilt http://minukliinik.test/ (edaspidi: Veebileht).
   2. Isikuandmete töötlemisega seonduvate küsimustega saab pöörduda Kliiniku andmekaitsespetsialisti poole e-posti aadressil andmekaitse@minukliinik.ee.
3. ISIKUANDMETE TÖÖTLEMISE EESMÄRGID, KATEGOORIAD, ÕIGUSLIKUD ALUSED NING SÄILITAMISE TÄHTAJAD
   1. Kliinik töötleb isikuandmeid üksnes kindlaksmääratud eesmärkidel ning kooskõlas kehtivate õigusaktidega. Alljärgnevalt esitatakse ülevaade isikuandmete töötlemise eesmärkidest – st miks Kliinik isikuandmeid töötleb. Iga eesmärgi puhul on kirjeldatud, kelle isikuandmeid töödeldakse, milliseid isikuandmeid töödeldakse ning milline on töötlemise õiguslik alus vastavalt kohalduvatele õigusaktidele.
   2. Tervishoiuteenuste või muude teenuste kavandamine
      Antud eesmärgil töötlemine hõlmab toiminguid, mis on suunitletud tervishoiuteenuste ja muude teenuste kavandamiseks nagu näiteks vastuvõtule registreerimine, vastuvõtu ettevalmistamine ja suhtlemine tervishoiuteenuste või muu teenuse ettevalmistamise raames, sealhulgas korraldusliku teabe saatmine, jms. Selle eesmärgi raames töötleb Kliinik eelkõige Patsiendi järgnevaid isikuandmeid:
      • Patsiendi nimi, isikukood (või sünniaeg), e-posti aadress, telefoninumber;
      • Broneeritava teenuse liik (nt psühhiaatriline teenus, psühholoogiline teenus, tegevusteraapia teenus, uuring, psühhedeelse teraapia teenus, jne), samuti võimalusel teenuse alaliik;
      • Mistahes märkused Patsiendi või broneerija poolt, sh miks broneering tehakse – see võib hõlmata ka põhjust, miks teenust soovitakse saada;
      • Andmed visiidi broneerimise kohta, sealhulgas visiidi koht, aeg ja sisu;
      • Tervisega seotud andmed, mille töötlemine on vajalik visiidi ettevalmistamiseks.Kui teenuse broneerib muu isiku kui Patsient, siis töödeldakse eraldi ka broneerija nime, isikukoodi (või sünniaega), e-posti aadressi ja telefoninumbrit.Isikuandmete töötlemise õiguslikuks aluseks on osas, kus Kliinik töötleb isikuandmeid tervishoiuteenuste osutamisele eelnevate toimingute tegemiseks, TTKS § 4¹ lg 1 punkt 2. Kui Kliinikusse pöördutakse muu teenuse kui tervishoiuteenuse saamiseks, on isikuandmete töötlemise aluseks isiku taotlus IKÜM artikkel 6 lõike 1 punkti b alusel.
   3. Tervishoiuteenuste või muu teenuse osutamine
      Sellel eesmärgil töötlemine sisaldab tegevusi nagu näiteks Patsiendi diagnoosimine ja ravi, suhtlemine tervishoiuteenuste osutamise raames, järelravi ja jälgimine ning sellega seotud toimingud.
      Antud eesmärgil töötleb Kliinik järgnevate Andmesubjektide alljärgnevaid isikuandmeid:
      • Patsiendi isikuandmeid – samu isikuandmeid, nagu ülaltoodud eesmärgi raames (vt punkti 2 – „tervishoiuteenuste või muude teenuste kavandamine“) ning samuti mistahes muid andmeid, mida Patsient vastuvõtul avaldab (mh andmed enda elustiili, harjumuste, peresuhete, jne kohta);
      • Samuti võidakse töödelda Patsientide pereliikmete isikuandmeid piiratud ulatuses, kus see on vajalik Patsiendile teenuse osutamiseks (nt küsimus perekonnas esinevate haiguste kohta);
      • Kui teenuse eest maksab muu isik kui Patsient, siis töödeldakse eraldi ka maksja isikuandmeid – nime ja asjakohaseid makseandmeid;
      • Kui teenuse broneerib muu isik kui Patsient, siis töödeldakse eraldi ka broneerija isikuandmeid – samu isikuandmeid, nagu ülaltoodud eesmärgi raames (vt punkti 2 – „tervishoiuteenuste või muude teenuste kavandamine“);
      • Kui Patsient määrab kontaktisiku, siis töödeldakse ka kontaktisiku nime, isikukoodi (või sünniaega), e-posti aadressi, telefoninumbrit ja seost Patsiendiga. Kui Kliinik töötleb isikuandmeid tervishoiuteenuse osutamiseks, on isikuandmete töötlemise õiguslikuks aluseks TTKS § 4¹ lg 1 punkt 1. Kui Kliinik peaks Patsiendile osutama teenust, mis ei ole tervishoiuteenus, siis on töötlemise õiguslikuks aluseks Kliiniku ja Patsiendi vahel sõlmitud leping vastavalt IKÜM artikkel 6 lõike 1 punktile b. Kui teenuse eest tasub muu isik kui Patsient, siis töötleb Kliinik tema isikuandmeid lähtudes Kliiniku õigustatud huvist (IKÜM artikkel 6 lg 1 punkt f). Kliiniku õigustatud huviks on saada osutatud teenuse eest tasu ja seeläbi töödelda maksja isikuandmeid.
   4. Tervishoiuteenuste ja muude teenuste kvaliteedijuhtimine, sh kaebuste käsitlemine ja patsiendiohutusjuhtumite dokumenteerimine
      Vastaval eesmärgil töötlemine hõlmab toiminguid nagu näiteks osutatud teenuste (sh tervishoiuteenuste) kvaliteedi tagamist, mis võib hõlmata ka juba osutatud teenuste tagantjärele uurimist. See eesmärk hõlmab ka Patsiendi esitatud kaebuste käsitlemist ning patsiendi ohutuse juhtumite dokumenteerimist vastavalt seadusele.
      Antud eesmärgil töötleb Kliinik järgnevaid andmeid:
      • Patsiendi isikuandmed ja asjakohased Patsiendi terviseandmed (tervishoiuteenuse puhul) ning kaebuse korral ka kaebusega seotud isikuandmed;
      • Patsiendi esindaja isikuandmeid, kui kaebuse esitab esindaja – esindaja nimi, esindamise õiguslik alus ja kontaktandmed. Töötlemise õiguslikuks aluseks on tervishoiuteenuste puhul tervishoiuteenuste kvaliteedi tagamine ja patsiendi ohutuse juhtumite dokumenteerimine vastavalt TTKS § 4¹ lõike 1 punktile 3 ja IKÜM artikli 9 lõike 2 punktile f. Muude teenuste puhul on õiguslikuks aluseks Kliiniku õigustatud huvi vastavalt IKÜM artikkel 6 lõige 1 punktile f. Kliiniku õigustatud huviks on tagada enda teenuste kvaliteet.
   5. Kliiniku seadusest tulenevate kohustuste täitmine
      Vastaval eesmärgil töötlemine hõlmab toiminguid, mille läbiviimine on Kliiniku kohustuseks vastavalt kohalduvale õigusaktile.
      Sellel eesmärgil töötleb Kliinik järgnevaid andmeid:
      • Mistahes Andmesubjekti mistahes isikuandmeid vastavalt õigusaktis sätestatud Kliiniku kohustusele ja ulatusele;
      • TTKS-is sätestatud kohustuste täitmiseks töötleb Kliinik näiteks järgnevaid isikuandmeid: Patsiendi nõusolek vastavaks protseduuriks; dokumenteerimiskohustusega seonduvad andmed; terviseandmed vastavalt TTKS-i nõuetele; tervisekaardile kantavad Patsiendi isikuandmed;
      • Raamatupidamise seaduses sätestatud kohustuste täitmiseks töötleb Kliinik raamatupidamisdokumentides säilitatud isikuandmeid (nt makseandmeid). Kui Kliiniku kohustus on seotud tervishoiuteenuste osutamisega, siis on õiguslikuks aluseks TTKS § 4¹ lõige 1 punkt 1 ja konkreetse kohustuse täitmist nõudev õigusakti vastav säte. Kui Kliiniku kohustuseks on Patsiendi ohutuse juhtum dokumenteerida, on asjakohaseks õiguslikuks aluseks TTKS § 4¹ lõige 1 punkt 3. Kui terviseandmeid ei töödelda, on õiguslikuks aluseks IKÜM artikli 6 lõige 1 punkt c.
   6. Kliiniku õiguste teostamine
      Sellel eesmärgil töötlemine sisaldab toiminguid, mis seisnevad Kliiniku õiguste teostamiseks. Täpsed toimingud määratakse igal üksikjuhul eraldi vastavalt Kliiniku poolt rakendatavale seaduslikule õigusele. Selliseks õiguseks võib olla ka õigusliku nõude esitamine, mis võib hõlmata isikuandmete töötlemist.Kliinik töötleb antud eesmärgil mistahes Andmesubjekti mistahes isikuandmeid vastavalt Kliiniku poolt rakendatavale seaduslikule õigusele. Kui Kliinik töötleb eriliiki isikuandmeid (näiteks terviseandmeid) õigusliku nõude koostamiseks, esitamiseks või enda kaitsmiseks, siis on õiguslikuks aluseks IKÜM artikkel 9 lõige 2 punkt f. Muid isikuandmeid töötleb Kliinik IKÜM artikkel 6 lõige 1 punkti f alusel, s.o õigustatud huvi alusel. Kliiniku õigustatud huviks on kaitsta ja teostada oma õigusi vastavalt oma äranägemisele.
   7. Teadustöö läbiviimine
      Üldreeglina – kui andmeid töödeldakse teadustöö läbiviimise eesmärgil, siis on andmed eelnevalt anonümiseeritud, mistõttu ei ole need enam isikuandmeid ning sellisel juhul isikuandmete töötlemise nõuded nende töötlemisele (sh IKÜM) ei kohaldu. Siiski – Kliinik võib küsida Patsiendilt nõusoleku ning Patsiendil on võimalus vabatahtlikult anda nõusolek tema terviseandmete töötlemiseks isikustatud kujul teadustöö läbiviimiseks. Sellisel juhul on töötlemise objektiks Patsiendi terviseandmed. Kuid seda tehakse üksnes olukorras, kus Patsiendilt on küsitud ja saadud varasem selgesõnaline nõusolek vastavalt IKÜM artikkel 9 lõige 2 punktile a. Kui Patsient ei ole nõusolekut andnud, ei töödelda tema isikuandmeid vastaval eesmärgil.
   8. Uute personali liikmete leidmine ja tööle sobivuse hindamine
      Antud eesmärgil töötlemine hõlmab toiminguid, mis on vajalikud kandidaatide leidmiseks (nt sobiva kandidaadi otsimine asjakohaste teenusepakkujate kaudu) ja kandidaatide sobivuse hindamiseks (nt suhtlemine kandidaadiga). Vastaval eesmärgil võib Kliinik töödelda muuhulgas järgnevaid tööle kandideerija või otsitava kandidaadi isikuandmeid: nimi, tööpositsioon, e-post, telefoninumber, aadress, CV, haridus, töökogemus, oskused, kvalifikatsioon ja lisaks muud avalikest allikatest leitud andmed. Kui isik kandideerib ise Kliinikusse tööle, siis on isikuandmete töötlemise õiguslikuks aluseks IKÜM artikkel 6 lõige 1 punkt b – s.o lepingu sõlmimisele eelnevate meetmete võtmine vastavalt kandidaadi taotlusele. Kui Kliinik ise otsib aktiivselt uut potentsiaalset töötajat, siis on töötlemise õiguslikuks aluseks Kliiniku õigustatud huvi (IKÜM artikkel 6 lõige 1 punkt f) – Kliiniku õigustatud huviks on leida endale uusi töötajaid. Juhul, kui kandidaati ei võetud tööle, kuid tema andmeid soovib Kliinik säilitada kauem kui 1 aasta pärast värbamisprotsessi lõppu, siis toimub säilitamine ainult vastava kandidaadi nõusoleku alusel (IKÜM artikkel 6 lõige 1 punkt a).
   9. Veebilehe kasutamise statistika kogumine ja kasutamise analüüsimine
      Antud eesmärgil töötlemine sisaldab asjakohaste küpsistega andmete kogumist ja töötlemist, et luua Veebilehe külastuse statistikat ja Veebilehe kasutamist analüüsida. Isikuandmed, mida sellel eesmärgil võidakse töödelda, on kogutud analüütiliste küpsistega ning seonduvad Veebilehe kasutamise ja külastamisega – s.o tegemist on Veebilehe kasutamise andmetega (nt toimingud lehel). Küpsiste kohta on täiendavat infot toodud all Privaatsustingimuste peatükis 8. Isikuandmete töötlemise õiguslikuks aluseks on Veebilehe külastaja nõusolek vastavalt IKÜM artikkel 6 lõige 1 punktile (a). Veebilehe külastajal on õigus nõusolek alati tagasi võtta.
4. ISIKUANDMETE ALLIKAD JA AVALDAMINE
   1. Patsiendi isikuandmeid saab Kliinik nii otse Patsiendilt kui ka kolmandatest allikatest. Selliseks kolmandaks allikaks võib eelkõige olla tervise infosüsteem, muu tervishoiuteenuse osutaja, Tervisekassa, retseptikeskus, Pildipank või muu tervisega seotud infotehnoloogiline keskkond, kindlustusandja (kindlustusnõude korral), või teatud juhtudel Patsiendi esindaja või lähedane või broneeringu teinud isik.
   2. Tööle kandideerijate isikuandmeid saab Kliinik nii tööle kandideerijalt endalt kui ka avalikest kolmandatest allikatest (nt internetist). Veebilehe külastajate andmed saab Kliinik eelkõige Veebilehe kaudu. Muude Andmesubjektide isikuandmeid võib Kliinik samuti saada kas Andmesubjektilt endalt või kolmandast allikast.
   3. Mitmesuguste tervishoiuteenuse osutamisega seonduvate isikuandmete esitamine Kliinikule on kohustuslik, kuna Kliinik on kohustatud järgima õigusaktides sätestatud tervishoiuteenuse osutamise, selle dokumenteerimise ja kvaliteedijuhtimise korda, mis nõuavad teatud isikuandmete töötlemist. Kui nõutavaid andmeid ei esitata, siis ei saa Kliinik Patsiendile tervishoiuteenust osutada. Samuti – kui Kliinik asub osutama või osutab muud teenust kui tervishoiuteenust, siis võib selleks vajalike isikuandmete esitamine olla vajalik ning nende esitamata jätmisel ei pruugi Kliinikul olla võimalik asuda lepingusse vastava teenuse osutamiseks (nt kui teenusesaaja ei avalda enda nime) või vastavat lepingut täita.
   4. Samuti – näiteks kui tööle kandideerija otsustab enda andmeid mitte avaldada, siis ei saa ta tööle kandideerida.
   5. Osas, kus Kliinik ei ole isikuandmete esitamist kohustuslikuks teinud, on nende esitamine vabatahtlik ning nende esitamata jätmisest ei tulene Andmesubjektile kahjulikke tagajärgi.
5. ISIKUANDMETE SÄILITAMINE
   1. Kliinik säilitab isikuandmeid ainult nii kaua, kuni see on vajalik isikuandmete töötlemise eesmärgi saavutamiseks või kui seda nõuab kohaldatav õigus.
   2. Terviseandmete säilitamisel lähtub Kliinik järgnevatest põhimõtetest:
      • Kliiniku kasutatava infosüsteemi logisid säilitatakse 5 aastat;
      • Tuginedes TTKS § 4² lõigetele 4 ja 5 säilitatakse tervishoiuteenuse osutamist tõendavad andmed 30 aastat pärast Patsiendile osutatud teenust käsitlevate andmete kinnitamist.
   3. Lisaks sätestatakse isikuandmete säilitamisele järgnevaid reegleid:
      • Kui isikuandmeid säilitatakse ülal punktis 4 toodud eesmärgil (kvaliteedijuhtimine), siis vastaval eesmärgil töödeldakse isikuandmeid nii kaua kuni vastava juhtumi osas eesmärgipärane, kuid üldreeglina mitte kauem kui 10 aastat;
      • Kui isikuandmeid töödeldakse ülal punktis 7 toodud eesmärgil (teadustöö läbiviimine), siis säilitatakse isikuandmeid kuni Andmesubjekt võtab nõusoleku tagasi või igal juhul maksimaalselt 7 aastat;
      • Kui isikuandmeid töödeldakse ülal punktis 8 toodud eesmärgil (uute personali liikmete leidmine ja tööle sobivuse hindamine), siis säilitatakse isikuandmeid järgnevalt: isikuandmed kustutatakse ühe aasta möödumisel värbamisprotsessi lõppemisest, kui kandidaadiga ei sõlmita töölepingut või muud sarnase sisuga lepingut; alternatiivselt, kui kandidaadilt saadakse nõusolek andmete pikemaks säilitamiseks, säilitatakse isikuandmeid kuni nõusoleku tagasivõtmisena, kuid igal juhul mitte kauem kui 3 aastat;
      • Raamatupidamisseaduse alusel säilitatakse raamatupidamislikke dokumente 7 aastat alates vastava majandusaasta lõpust;
      • Küpsiste säilitamisele kohalduvad all punktis 2 toodud reeglid.
6. ISIKUANDMETE EDASTAMINE KOLMANDATELE ISIKUTELE
   1. Kliinik edastab isikuandmeid kolmandatele isikutele üksnes juhul, kui selline õigus või kohustus on Kliinikule õigusaktiga ette nähtud või kui isikuandmete edastamine kolmandatele isikutele on vajalik Patsiendile teenuse osutamiseks või Kliiniku igapäevaste ülesannete täitmiseks.
   2. Kliinik võib isikuandmeid edastada kolmandatele isikutele alljärgnevatel juhtudel, kes tegutsevad Kliiniku nimel üldreeglina volitatud töötlejatena:
      • Kliinik edastab isikuandmeid (sh terviseandmeid) meditsiinitarkvara teenuseosutajatele, mida Kliinik enda igapäevategevustes kasutab selleks, et Patsientidele tervishoiuteenust osutada – nendeks on näiteks Connected OÜ (Eesti ühing), mis haldab eKliiniku süsteemi.
      • Samuti edastab Kliinik isikuandmeid tarkvarateenuse pakkujale, näiteks Microsoft Ireland Operations, Ltd-le (Iirimaa Ühing), kuna Kliinik kasutab arvutites Microsofti programme nagu näiteks Microsoft Office. Samuti edastab Kliinik isikuandmeid tarkvarateenuse pakkujale Tandem Health AB (Rootsi ühing), mis osutab Kliinikule dokumenteerimise teenust, mille käigus vastuvõtt salvestatakse ning tarkvarateenusega kirjalikult dokumenteritakse. Audiosalvestus kustutatakse jooksval põhimõttel ja kohe pärast seda kui see on transkribeeritud.
      • Kliinik edastab isikuandmeid ka IT-teenuse pakkujale, näiteks Elisa Eesti AS-ile (Eesti ühing), mis osutab Kliinikule IT-lahenduse teenuseid ja võib seeläbi aeg-ajalt ligipääseda terviseandmetele.
      • Samuti edastab Kliinik isikuandmeid raamatupidamistarkvara pakkujale, näiteks aktsiaseltsile Merit Tarkvara (Eesti ühing), mis osutab Kliinikule tarkvarateenuseid ja pääseb ligi arvetele ning nendel sisalduvatele andmetele.
      • Veebilehega seonduvad andmed võib Kliinik edastada analüütiliste küpsiste teenusepakkujale, näiteks Google LCC-le (Iirimaa ühingule), kes haldab analüütikat. Teatud juhtudel loetakse Google ka eraldiseisvaks vastutavaks töötlejaks.
   3. Kõik volitatud kolmandatest isikutest töötlejad, kellele Kliinik isikuandmeid edastab, tagavad isikuandmete kaitse vastavalt isikuandmete kaitset reguleerivatele õigusaktidele, sh IKÜM-ile. Samuti tagavad nad andmete konfidentsiaalsuse. Üldreeglina ei edastada Kliinik kunagi terviseandmeid väljaspoole Euroopa Majanduspiirkonda.
   4. Samuti võib Kliinik edastada isikuandmeid ka sellistele kolmandatele isikutele, kes üldreeglina töötlevad isikuandmeid iseseisva vastutava töötlejana, nagu alljärgnevalt selgitatud:
      • Patsiendile tervishoiuteenuse osutamisel edastab Kliinik isikuandmeid kehtiva õiguse alusel tervise infosüsteemi, mis on keskne riiklik andmekogu, mille kaudu saavad tervishoiuteenuse osutajad omavahel andmeid vahetada ning näha teiste tervishoiuteenuse osutajate poolt Patsiendi kohta saadetud terviseandmeid. Tervise infosüsteemi kaasvastutavad töötlejad on Sotsiaalministeerium ja Tervisekassa (endise nimega Haigekassa). Tervise infosüsteemi andmeid saates edastatakse andmed ka Sihtasutus Eesti Tervishoiu Pildipangale, mis tervise infosüsteemi volitatud töötlejana haldab, töötleb ja arhiveerib meditsiiniliste ülesvõtete andmeid. Tervise infosüsteemi haldaja ning seeläbi volitatud töötleja on TEHIK ehk tervishoiu ja heaolu infosüsteemide keskus.
      • Samuti edastab Kliinik isikuandmeid Retseptikeskusele, mille vastutav töötleja on Tervisekassa. Retseptikeskus on retseptide ja meditsiiniseadme kaartide väljakirjutamiseks ja töötlemiseks ning ravikindlustuse seaduses sätestatud tingimustel kindlustatud isikutele ravimihüvitise ja meditsiiniseadmehüvitise võimaldamiseks asutatud andmekogu, mille eesmärk on tagada retseptiravimeid kasutavate isikute tervise kaitse ja järelevalve ravimite väljastamise õigsuse ja põhjendatuse üle ning luua riigile võimalused ravimistatistika tegemiseks.
      • Kliinik võib edastada terviseandmeid vastavalt õigusaktides ettenähtud korrale ka teistele tervishoiuteenuse osutajatele.
      • Kliinik võib isikuandmed teha kättesaadavaks ka asjakohasele kindlustusandjale – nt on Kliinik sõlminud vastutuskindlustuslepingu PZUga (AB “Lietuvos draudimas“ Eesti filiaal), kellele võidakse kindlustusjuhtumi puhul edastada Patsiendi terviseandmed ja muud asjakohased isikuandmed.
      • Kui Patsiendil on ravikindlustus, siis võib Kliinik edastada isikuandmed vastavale kindlustusandjale, kellel on Patsiendiga vastav kindlustusleping sõlmitud.
      • Juhul kui Patsient (või muu asjakohane Andmesubjekt) on jäänud Kliiniku poolt osutatud teenuste eest võlgu, on Kliinikul õigus edastada isikuandmed (sh nimi, telefoni number, aadress, e-posti aadress ja Andmesubjekti nimele väljastatud, võlgnevuse aluseks olevad arved, koos arvetel sisalduva ja arvete senise menetlemisega seotud teabega) Kliiniku võlanõuetega tegelevatele lepingulistele inkassoteenuse osutajatele aga ka kohtule, kohtutäituritele ja teistele õigusaktide kohaselt võlanõuete menetlemisel isikuandmete töötlemiseks õigustatud isikutele/asutustele.
      • Samuti võib edastada isikuandmeid veel muule asutusele või isikule, kui Kliinik on kohustatud seda tegema vastavalt kohalduvale õigusele (nt politsei).
   5. Käesolevas peatükis nimetatud teenusepakkujate ja koostööpartnerite loetelu on illustratiivne ega pruugi olla ajas püsiv. Kliinik ei ole kohustatud Privaatsustingimusi iga kord muutma, kui mõni teenusepakkuja või koostööpartner asendub.
7. ÕIGUSED SEOSES ISIKUANDMETE TÖÖTLEMISEGA
   1. Andmesubjektil (sh Patsiendil) on igal ajal õigus pöörduda Kliiniku poole kirjutades e-posti aadressile andmekaitse@minukliinik.ee või pöördudes Kliiniku registratuuri, et:
      • taotleda juurdepääsu Andmesubjekti kohta käivatele isikuandmetele ehk tutvuda isikuandmetega, mida Kliinik on Andmesubjekti osas töödelnud ja kogunud;
      • nõuda isikuandmete parandamist;
      • nõuda isikuandmete kustutamist;
      • piirata isikuandmete töötlemist;
      • esitada vastuväiteid isikuandmete töötlemisele;
      • nõuda isikuandmete ülekandmist;
      • nõuda, et Andmesubjekti kohta ei võetaks vastu otsust, mis põhineb automatiseeritud töötlusel;
      • kui andmetöötlus põhineb nõusolekul, siis võtta nõusolek tagasi; ja
      • esitada kaebus seoses isikuandmete töötlemisega.
   2. Juhime tähelepanu, et ülaltoodud õigused ei ole absoluutsed ning nende õiguste rakendamine on piiratud IKÜM-ist ja muudest õigusaktidest tulenevate sätetega ning samuti Kliiniku õigustega. Näiteks ei saa Kliinik kustutada andmeid, kui õigusakt nõuab selliste andmete säilitamist. Seega on Kliinikul vastavalt kehtivas õiguses sätestatule õigus keelduda Andmesubjekti taotlust täitmast või täita seda piiratud mahus, millisel juhul Kliinik selgitab seda Andmesubjektile.
   3. Andmesubjekti taotlus peab olema digitaalselt allkirjastatud või kui taotlus esitatakse Kliinikus kohapeal, siis peab Andmesubjekt võimaldama enda isiku tuvastamist isikut tõendava dokumendiga. Kui andmeid väljastatakse e-kirjaga, siis tehakse seda üksnes krüpteeritud viisil. Turvalisuse huvides andmeid telefoni teel ei väljastata
   4. Samuti on Andmesubjektil õigus esitada kaebus Andmekaitseinspektsioonile (Tatari 39, 10134 Tallinn; e-posti aadress info@aki.ee).
8. KÜPSISED
   1. Kliiniku Veebileht kasutab küpsiseid. Küpsised on väiksed tekstifailid, mis salvestatakse Veebilehte külastades kasutaja veebibrauserisse või seadmesse. Küpsised võivad olla nn esimese osapoole küpsised, mis on vahetult seotud Kliiniku Veebilehega, aga ka kolmandate osapoolte küpsised, mida haldavad kolmandad teenusepakkujad.
   2. Kliinik kasutab järgnevaid küpsiseid:
      a) Hädavajalikud ja funktsionaalsed küpsised – ehk küpsised, mida kasutatakse Veebilehe toimimiseks. Sellised küpsised kustutakse sessiooni ehk Veebilehe külastamise lõpetamisel.b) Statistika küpsised – ehk küpsised, mis loovad statistikat Veebilehe külastamise kohta ja millega on võimalik Veebilehe külastamist analüüsida (nt kui palju kasutajaid Veebilehte külastavad, kuidas Veebilehte kasutatakse, kuidas Veebileheni jõutakse, jne). Selle jaoks kasutab Kliinik Google Analytics küpsiseid (_ga ja muud küpsised, säilitatakse kuni 2 aastat) ja Google Tag Manager’i.
   3. Veebilehe külastajal on õigus keelduda küpsiste kasutamisest, jättes nõusoleku andmata või võttes nõusoleku tagasi, või valides veebibrauseris sobivad sätted ning kustutada oma seadmesse juba salvestatud küpsised. Küpsiseid on võimalik keelata veebibrauseri „help“ või „abi“ funktsiooni juhiseid järgides. Rohkem informatsiooni selle kohta, kuidas küpsised töötavad või kuidas küpsiseid keelata saab leida ka veebilehelt www.allaboutcookies.org