Privaatsusteatis

AS MAXILLA PRIVAATSUSTEATIS

Uuendatud: 01.01.2026

Sissejuhatus

Käesolev privaatsusteatis selgitab, kuidas Maxilla töötleb Teie isikuandmeid, sealhulgas terviseandmeid, ning millised on Teie õigused seoses isikuandmete töötlemisega.

Privaatsusteatis kehtib kõigis Maxilla tegevuskohtades ja veebikeskkondades. Isikuandmeid töötleme üksnes ulatuses, mis on vajalik tervishoiuteenuse osutamiseks, seadusest tulenevate kohustuste täitmiseks, kliendisuhete haldamiseks ning teenuste kvaliteedi ja turvalisuse tagamiseks.

Maxilla töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), isikuandmete kaitse seadusega ning tervishoiuteenuse osutamist reguleerivate õigusaktidega. Ligipääs isikuandmetele on ainult töötajatel ja koostööpartneritel, kellel on selleks tööülesannetest või teenuse osutamisest tulenev vajadus.

Käesolevas privaatsusteatises selgitame, milliseid isikuandmeid kogume, millistel eesmärkidel neid töötleme, kui kaua andmeid säilitame, kellele neid võime avaldada ning millised on Teie õigused seoses isikuandmete töötlemisega.

Vastutav töötleja

AS Maxilla, registrikood 10050708, e-post tallinn@maxilla.ee, veebileht www.maxilla.ee; registreeritud aadress: Tartu maakond, Elva vald, Elva linn, Kesk tn 27, 61507

Maxilla osutab hambaraviteenust Mustamäe, Tähesaju (sh lastekabinet), Novira Plaza, Rotermanni, Tartu ja Elva kliinikus. Teatis kehtib kõikides tegevuskohtades.

Andmekaitsespetsialist

Kõigi isikuandmete töötlemist puudutavate küsimuste ja taotlustega võib pöörduda Maxilla andmekaitsespetsialisti poole – Jette-Kristina Abel, e-post: jette@maxilla.ee.

Isikuandmete töötlemise eesmärgid

Maxilla töötleb isikuandmeid järgmiste eesmärkide saavutamiseks:

• tervishoiuteenuste osutamine, sealhulgas patsiendi vastuvõtu korraldamine, diagnoosimine, ravi planeerimine, raviteenuse osutamine ja ravi dokumenteerimine;
• tervishoiuteenuse osutamisega seotud seadusest tulenevate kohustuste täitmine;
• aja broneerimine ning patsiendi ja teiste klientidega suhtlemine;
• päringute, avalduste, tagasiside ja kaebuste menetlemine;
• arvete väljastamine, maksete haldamine ning vajadusel finantseerimis- või järelmaksutaotluste menetlemine;
• teenuste kvaliteedi hindamine, arendamine ja parandamine;
• infosüsteemide, veebilehe ja teiste teenuste turvalisuse ning töökindluse tagamine;
• pettuste, väärkasutuse ja turvariskide ennetamine ning tuvastamine;
• veebilehe kasutusstatistika ja teenuste kasutamise analüüsimine teenuste täiustamise eesmärgil;
• turundusliku teabe edastamine ja turundustegevuse tulemuslikkuse hindamine ulatuses, milles see on lubatud õigusaktidega või põhineb Teie nõusolekul.

Kui töötleme isikuandmeid õigustatud huvi alusel, hindame eelnevalt, kas meie õigustatud huvi ei kaalu üles Teie õigusi ja vabadusi. Õigustatud huvi alusel võime töödelda andmeid eelkõige teenuste arendamiseks, kliendisuhete haldamiseks ning infosüsteemide ja veebikeskkondade turvalisuse tagamiseks.

Teatud andmete esitamine on vajalik tervishoiuteenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks. Sellisel juhul võib vajalike andmete esitamata jätmine takistada teenuse osutamist või Teie pöördumise menetlemist.

Milliseid isikuandmeid töötleme

Sõltuvalt Teie suhtest Maxillaga võime töödelda järgmisi isikuandmete kategooriaid:

Üldised isikuandmed

• ees- ja perekonnanimi, isikukood ja sünniaeg, kontaktandmed (telefoninumber, e-posti aadress, postiaadress), suhtluskeel, patsiendi seadusliku esindaja või kontaktisiku andmed.

Terviseandmed

• anamnees ja haiguslugu, diagnoosid ja raviandmed, raviplaanid, kasutatavate ravimite ja allergiatega seotud andmed, hambaravikaart, röntgen- ja muud radioloogilised uuringud, intraoraalsed fotod, skaneeringud ja muud raviprotsessi käigus loodud kliinilised materjalid, tervise infosüsteemist saadud terviseandmed.

Teenuse osutamisega seotud andmed

• vastuvõtu- ja broneeringuandmed, dokumentide väljastamise ja päringute andmed, e-kirjade sisu ning telefonikõnede salvestised, kui kõnesid salvestatakse.

Telefonikõnesid võidakse salvestada teenuse kvaliteedi tagamise, kokkulepete tõendamise või klienditeeninduse eesmärgil. Salvestamisest teavitatakse enne salvestamise algust.

Finants- ja arveldusandmed

• arved ja makseandmed, kindlustuse või finantseerimislahendusega seotud andmed, kui need on teenuse osutamiseks vajalikud.

Turvalisuse ja veebilehe kasutamise andmed

• videovalve salvestised tegevuskohtades, kui videovalvet kasutatakse;
• veebilehe kasutamisega seotud tehnilised andmed ja küpsiste kaudu kogutavad andmed.

Muud andmed

• muud isikuandmed, mida töötleme tervishoiuteenuse osutamiseks, seadusest tulenevate kohustuste täitmiseks või Teie pöördumise menetlemiseks vajalikus ulatuses.

Terviseandmed kuuluvad eriliigiliste isikuandmete hulka ning neid töödeldakse üksnes tervishoiuteenuse osutamiseks või muudel õigusaktidega lubatud juhtudel.

Töötlemise õiguslikud alused

Maxilla töötleb isikuandmeid üksnes ulatuses, mis on vajalik tervishoiuteenuste osutamiseks, seadusest tulenevate kohustuste täitmiseks ning kliendisuhete haldamiseks.

 

Terviseandmete töötlemisel tugineb Maxilla lisaks GDPR artikli 6 õiguslikele alustele ka GDPR artikli 9 lõike 2 punktile h, mis lubab terviseandmete töötlemist tervishoiuteenuse osutamise eesmärgil.

Kui töötleme isikuandmeid õigustatud huvi alusel, hindame eelnevalt, kas meie õigustatud huvi ei kaalu üles Teie õigusi ja vabadusi.

Teatud andmete esitamine on vajalik tervishoiuteenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks. Sellisel juhul võib vajalike andmete esitamata jätmine takistada teenuse osutamist või Teie pöördumise menetlemist.

Küpsised ja jälgimistehnoloogiad

Maxilla kasutab Veebilehel küpsiseid ja muid jälgimistehnoloogiaid, et parandada kasutajakogemust ja analüüsida veebiliiklust. Küpsised on väikesed tekstifailid, mis salvestatakse Teie seadmesse, kui külastate meie Veebilehte.

Küpsiste kasutamise eesmärgid:

• Funktsionaalsus: Küpsised võimaldavad meil meeles pidada Teie eelistusi ja sisselogimisandmeid, et pakkuda isikupärastatud kogemust.
• Analüütika: Kogume teavet Veebilehe kasutamise kohta, et mõista, kuidas külastajad meie lehte kasutavad ja kuidas saame seda parandada.
• Turundus: Kasutame küpsiseid, et näidata Teile asjakohaseid reklaame ja pakkumisi.
  Mittevajalikke küpsiseid (sealhulgas analüütilisi ja turundusküpsiseid) kasutame üksnes Teie eelneval nõusolekul.

Teil on õigus otsustada, kas lubada küpsiste kasutamine. Saate oma veebilehitseja seadetes küpsiste kasutamist hallata, sealhulgas neid keelata või kustutada. Palun arvestage, et küpsiste keelamine võib mõjutada Veebilehe funktsionaalsust.

Loe küpsiste kasutamisest lähemalt Maxilla küpsiste poliitikast.

Isikuandmete allikad

Kogume isikuandmeid eelkõige Teilt endalt või Teie seaduslikult esindajalt. Vajaduse korral võime saada andmeid ka tervise infosüsteemist, rahvastikuregistrist, kindlustusandjatelt, teistelt tervishoiuteenuse osutajatelt või muudest seadusega lubatud allikatest.

Vastuvõtjad ja volitatud töötlejad

Edastame isikuandmeid üksnes ulatuses, mis on vajalik tervishoiuteenuse osutamiseks, seadusest tulenevate kohustuste täitmiseks või meie tegevuse korraldamiseks. Isikuandmete saajateks võivad olla iseseisvad vastutavad töötlejad, kaasvastutavad töötlejad või volitatud töötlejad.

Isikuandmeid võidakse edastada järgmistele isikutele ja asutustele:

• tervise infosüsteemile (TIS), mille kaasvastutavad töötlejad on Sotsiaalministeerium ja Tervisekassa ning volitatud töötleja Tervise ja Heaolu Infosüsteemide Keskus (TEHIK); meditsiiniliste ülesvõtete osas Eesti Tervishoiu Pildipangale;
• Tervise Arengu Instituudile ning teistele tervisestatistika koostamiseks pädevatele asutustele seadusest tulenevatel juhtudel;
• Rahvastikuregistrile, Terviseametile ning teistele pädevatele riigi- ja järelevalveasutustele, sealhulgas nakkushaiguste infosüsteemile NAKIS, kui see tuleneb õigusaktidest;
• ravikindlustuse olemasolul kindlustusandjale ning vajaduse korral teistele tervishoiuteenuse osutajatele ravi järjepidevuse tagamiseks;
• hambaravilaboritele ja teistele raviprotsessis osalevatele koostööpartneritele ulatuses, mis on vajalik hambaproteeside, kapede, kroonide ja muude individuaalselt valmistatavate meditsiiniseadmete ning ravilahenduste valmistamiseks;
• krediidi- või finantseerimisasutustele juhul, kui patsient soovib kasutada tervishoiuteenuse eest tasumiseks järelmaksu või muud finantseerimislahendust;
• inkasso-, õigusabi- ja nõuete haldamise teenuse pakkujatele võlgnevuste menetlemiseks;
• Maxilla volitatud töötlejatele, kes osutavad meile teenuseid, sealhulgas patsiendihaldus- ja ravitarkvara pakkujatele, radioloogiatarkvara pakkujatele, arvete haldamise ja arhiveerimise teenuse osutajatele, IT- ja serverihalduse partneritele ning veebianalüütika teenuse pakkujatele ulatuses, milles see on vajalik nende teenuste osutamiseks;
• uurimis-, järelevalve-, õiguskaitse- ja kohtuasutustele, kui andmete edastamine tuleneb õigusaktidest või on vajalik õigusnõuete esitamiseks, kaitsmiseks või täitmiseks.

Kui olete andnud selleks nõusoleku, võime kasutada veebianalüütika ja turunduse teenusepakkujate (näiteks Google’i) teenuseid. Sellisel juhul võidakse töödelda veebilehe kasutamisega seotud tehnilisi andmeid vastavalt Teie küpsiste eelistustele. Patsiendi terviseandmeid ei edastata turunduslikel eesmärkidel.

Nende isikute ja ettevõtetega, kes töötlevad isikuandmeid Maxilla nimel volitatud töötlejatena, oleme sõlminud GDPR artikli 28 lõike 3 nõuetele vastavad andmetöötluslepingud.

Kolmandate osapoolte teenused ja lingid

Maxilla veebileht, broneerimiskeskkond või sotsiaalmeediakanalid võivad sisaldada viiteid või linke kolmandate osapoolte veebilehtedele ja teenustele, näiteks finantseerimis- või kindlustusteenuste pakkujatele.

Kolmandate osapoolte veebilehtede kasutamisel kohaldatakse nende teenusepakkujate privaatsustingimusi ja muid kasutustingimusi. Soovitame enne isikuandmete esitamist tutvuda vastava teenusepakkuja andmekaitsetingimustega.

Kui Te kasutate kolmanda osapoole teenust seoses Maxilla teenustega (näiteks järelmaksu või kindlustushüvitise taotlemiseks), võidakse Teie isikuandmeid töödelda ulatuses, mis on vajalik vastava teenuse osutamiseks ning õigusaktidest tulenevate kohustuste täitmiseks.

Maxilla ei kontrolli kolmandate osapoolte veebilehtede sisu ega nende iseseisvat andmetöötlust ning ei vastuta nende privaatsuspõhimõtete eest.

Isikuandmete säilitamine

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik isikuandmete töötlemise eesmärgi saavutamiseks või kui seda nõuavad kohaldatavad õigusaktid.

Erinevatele andmekategooriatele võivad kehtida erinevad säilitustähtajad:

• terviseandmed, sealhulgas hambaravikaardid, raviplaanid ja uuringutulemused – tervishoiudokumente säilitatakse tervishoiuteenuste osutamist reguleerivates õigusaktides sätestatud tähtaja jooksul, mis on üldjuhul 30 aastat alates viimasest sissekandest tervishoiudokumenti;
• tervise infosüsteemiga seotud logiandmed – vastavalt tervise infosüsteemi ja asjaomaste infosüsteemide õigusaktides sätestatud tähtaegadele;
• raamatupidamise algdokumendid, arved ja makseandmed – 7 aastat majandusaasta lõpust vastavalt raamatupidamise seadusele;
• broneeringute, päringute ja muu kliendisuhtlusega seotud andmed – kuni 3 aastat pärast viimast suhtlust, kui õigusaktidest ei tulene pikemat säilitamiskohustust;
• kõnesalvestised ja videovalve salvestised – kõnesalvestised kuni 20 päeva, videosalvestused 30 päeva, välja arvatud juhul, kui neid on vaja õigusnõude esitamiseks, kaitsmiseks või menetlemiseks;
• tööle kandideerimisega seotud andmed – kuni 1 aasta värbamisprotsessi lõppemisest, välja arvatud juhul, kui kandidaat on andnud nõusoleku andmete pikemaks säilitamiseks;
• nõusoleku alusel töödeldavad andmed – kuni nõusoleku tagasivõtmiseni või töötlemise eesmärgi äralangemiseni.

Kui säilitustähtaeg lõpeb, kustutatakse või anonüümitakse isikuandmed turvaliselt, välja arvatud juhul, kui nende säilitamine on vajalik õigusaktidest tuleneva kohustuse täitmiseks või õigusnõuete esitamiseks, kaitsmiseks või menetlemiseks.

Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Üldjuhul töötleb ja säilitab Maxilla isikuandmeid Euroopa Majanduspiirkonnas (EMP).

Kui mõni meie teenusepakkuja töötleb isikuandmeid väljaspool EMP-d või kui andmetele võimaldatakse juurdepääs väljastpoolt EMP-d, toimub selline andmeedastus üksnes kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) V peatüki nõuetega.

Sellisel juhul kasutame andmete kaitsmiseks asjakohaseid kaitsemeetmeid, sealhulgas:

• Euroopa Komisjoni piisavusotsuseid (sealhulgas EL–USA andmekaitseraamistikku, kui see on kohaldatav);
• Euroopa Komisjoni kinnitatud tüüptingimusi (Standard Contractual Clauses, SCC);
• muid GDPR-is lubatud kaitsemeetmeid.

Täpsema teabe saamiseks väljapoole Euroopa Majanduspiirkonda toimuvate andmeedastuste ja kohaldatavate kaitsemeetmete kohta võite meiega ühendust võtta käesolevas privaatsusteatises toodud kontaktandmetel.

Teie õigused seoses isikuandmete töötlemisega

GDPR-i kohaselt on Teil järgmised õigused seoses Teie isikuandmete töötlemisega:

• õigus saada teavet selle kohta, kas ja kuidas me Teie isikuandmeid töötleme;
• õigus tutvuda enda kohta kogutud isikuandmetega;
• õigus nõuda ebaõigete või puudulike andmete parandamist;
• õigus nõuda isikuandmete kustutamist, kui puudub õiguslik alus nende edasiseks töötlemiseks või säilitamiseks;
• õigus nõuda isikuandmete töötlemise piiramist GDPR-is sätestatud juhtudel;
• õigus esitada vastuväiteid isikuandmete töötlemisele, kui töötlemine toimub õigustatud huvi alusel;
• õigus esitada vastuväide oma isikuandmete töötlemisele otseturunduse eesmärgil;
• õigus võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
• õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele teenusepakkujale, kui see on tehniliselt võimalik ja GDPR-ist tulenevalt kohaldatav.

Pange tähele, et teatud juhtudel võivad õigusaktid piirata nimetatud õiguste kasutamist. Näiteks tervishoiuteenuse osutajale võivad kehtida seadusest tulenevad kohustused säilitada terviseandmeid ka juhul, kui soovite nende kustutamist.

Oma õiguste kasutamiseks või isikuandmete töötlemise kohta küsimuste esitamiseks võtke meiega ühendust käesolevas privaatsusteatises toodud kontaktandmetel.

Kui leiate, et Teie isikuandmete töötlemine rikub andmekaitsenõudeid, on Teil õigus pöörduda järelevalveasutuse poole. Eestis teostab järelevalvet Andmekaitse Inspektsioon.

Turvameetmed

Rakendame GDPR artikli 32 kohaselt asjakohaseid tehnilisi ja korralduslikke turvameetmeid, sealhulgas juurdepääsu kontrolli, autentimist, krüpteerimist, logimist, pahavarakaitset, füüsilisi turvameetmeid ning töötajate regulaarset koolitamist. Isikuandmetele võimaldatakse juurdepääs üksnes isikutele, kellel on selleks tööülesannetest tulenev vajadus. Eriliiki isikuandmeid sisaldavaid dokumente edastame üksnes turvaliste kanalite kaudu.

Alaealiste andmed

Alaealisele osutame tervishoiuteenust ja töötleme tema andmeid seadusliku esindaja nõusolekul või seadusest tuleneval alusel. Veebiteenuste kasutamisel lähtume alaealiste nõusoleku osas isikuandmete kaitse seadusest (nõusoleku iga 13 aastat).

Õiguste teostamine ja kaebuse esitamine

Õiguste teostamiseks pöörduge jette@maxilla.ee. Vastame GDPR artikli 12 kohaselt ühe kuu jooksul (vajadusel pikendatav kahe kuu võrra). Isikusamasuse tuvastamiseks võime küsida tõendeid. Kui leiate, et Teie õigusi on rikutud, võite pöörduda Andmekaitse Inspektsiooni (Tatari tn 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või kohtu poole.

Privaatsusteatise muutmine

Võime privaatsusteatist ajakohastada. Olulistest muudatustest teavitame Teid mõistliku aja jooksul ette veebilehel www.maxilla.ee. Ajakohane versioon on alati veebilehel kättesaadav.