Prudens OÜ väärtustab oma klientide ja patsientide privaatsust ning töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), isikuandmete kaitse seaduse, tervishoiuteenuste korraldamise seaduse, võlaõigusseaduse ning teiste kohalduvate õigusaktidega.
Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Prudens OÜ kogub, milleks ja millisel õiguslikul alusel neid töötleb, kellele andmeid võidakse edastada, kui kaua neid säilitatakse ning millised õigused on andmesubjektil.
1. Vastutav töötleja
Isikuandmete vastutav töötleja on:
Prudens OÜ
Registrikood: 14767188
E-post: info@prudens.ee
Telefon: +372 5684 9993
Aadress: Narva maantee 7, Tallinn
Isikuandmete töötlemisega seotud küsimustes saab ühendust võtta e-posti aadressil info@prudens.ee.
2. Milliseid isikuandmeid töödeldakse?
Prudens OÜ võib sõltuvalt kasutatavast teenusest töödelda järgmisi isikuandmeid:
Isiku- ja kontaktandmed
- ees- ja perekonnanimi;
- isikukood või sünniaeg;
- e-posti aadress;
- telefoninumber;
- aadress;
- vajaduse korral patsiendi esindaja või kontaktisiku andmed.
Teenuse osutamisega seotud andmed
- vastuvõtu ja broneeringu andmed;
- teenuse liik ja osutamise aeg;
- kliendi või patsiendi pöördumisega seotud teave;
- kirjavahetus Prudens OÜ-ga;
- teenusega seotud lepingulised andmed.
Terviseandmed
Kliinilise psühholoogi tervishoiuteenuse osutamisel töödeldakse terviseandmeid ja muid eriliiki isikuandmeid ulatuses, mis on vajalik tervishoiuteenuse osutamiseks, sealhulgas näiteks:
- patsiendi kaebused ja sümptomid;
- anamnees;
- psüühilise seisundi ja funktsioneerimisega seotud teave;
- diagnoosid ja diagnostilised hüpoteesid;
- psühholoogiliste uuringute, testide ja küsimustike tulemused;
- raviplaan ja ravi eesmärgid;
- teraapia või muu psühholoogilise ravi käigus saadud kliiniliselt oluline teave;
- tervishoiutöötaja hinnangud ja ravikanded;
- teiste tervishoiuteenuse osutajate poolt edastatud vajalik terviseinfo.
Tervishoiuteenuse käigus võib patsient avaldada ka teavet oma peresuhete, töö, hariduse, majandusliku olukorra või teiste isikute kohta. Sellist teavet töödeldakse ainult niivõrd, kuivõrd see on vajalik tervishoiuteenuse osutamiseks või tuleneb patsiendi enda pöördumisest.
Arveldamisega seotud andmed
- arve andmed;
- makseandmed;
- teenuse maksumus;
- vajaduse korral Tervisekassale või teisele teenuse eest tasuvale isikule edastatavad andmed.
Veebilehe kasutamisega seotud tehnilised andmed
- IP-aadress;
- seadme ja veebilehitseja tehnilised andmed;
- veebilehe kasutamisega seotud andmed;
- küpsiste kaudu kogutav teave, kui kasutaja on selleks andnud nõusoleku.
3. Isikuandmete töötlemise eesmärgid ja õiguslikud alused
Tervishoiuteenuse osutamine
Patsiendi isikuandmeid ja terviseandmeid töödeldakse tervishoiuteenuse ettevalmistamiseks ja osutamiseks, patsiendi terviseseisundi hindamiseks, diagnoosimiseks, raviks, psühholoogilise ravi läbiviimiseks, patsiendiga suhtlemiseks ning tervishoiuteenuse nõuetekohaseks dokumenteerimiseks.
Tervishoiuteenuse osutamiseks vajalike patsiendiandmete töötlemine ei põhine üldjuhul patsiendi eraldi nõusolekul andmete töötlemiseks, vaid tervishoiuteenuse osutamist reguleerivatel õigusaktidel.
Eriliiki isikuandmete, sealhulgas terviseandmete töötlemisel lähtutakse muu hulgas GDPR artikli 9 lõike 2 punktist h ning tervishoiuteenuste korraldamise seadusest.
Teenuse broneerimine ja kliendiga suhtlemine
Kontakt- ja broneerimisandmeid kasutatakse vastuvõtuaegade korraldamiseks, kliendi või patsiendiga ühenduse võtmiseks, teenuse osutamiseks ning teenusega seotud küsimustele vastamiseks.
Töötlemise aluseks võib sõltuvalt olukorrast olla lepingu sõlmimiseks vajalike meetmete võtmine, lepingu täitmine või seadusest tuleneva kohustuse täitmine.
Muud Prudens OÜ teenused
Psühholoogilise nõustamise, koolituste, kovisiooni ja teiste teenuste puhul töödeldakse andmeid eelkõige teenuse osutamiseks, kliendiga sõlmitud lepingu täitmiseks ja seadusest tulenevate kohustuste täitmiseks.
Arveldamine ja raamatupidamine
Isiku- ja tehinguandmeid töödeldakse arvete koostamiseks, maksete haldamiseks, raamatupidamiseks ja maksukohustuste täitmiseks.
Õigusnõuete esitamine ja kaitsmine
Vajaduse korral võib Prudens OÜ säilitada ja töödelda andmeid enda või andmesubjekti õigusnõuete koostamiseks, esitamiseks või kaitsmiseks ning õigusvaidluste lahendamiseks seadusega lubatud ulatuses.
4. Terviseandmete konfidentsiaalsus
Prudens OÜ-l ja tervishoiuteenuse osutamisel osalevatel isikutel on kohustus hoida saladuses patsiendi isikut, terviseseisundit ja muid tervishoiuteenuse osutamisel teatavaks saanud asjaolusid.
Juurdepääs patsiendiandmetele on ainult isikutel, kellel on seda vaja oma tööülesannete täitmiseks.
Patsiendiandmeid ei vaadata ega kasutata uudishimust, üldise taustakontrolli eesmärgil ega muul eesmärgil, mis ei ole seotud konkreetse tööülesande või muu seadusliku andmetöötluse eesmärgiga.
5. Tehisintellektil põhinevate lahenduste kasutamine
Prudens OÜ võib kasutada tervishoiuteenuse osutamise ja dokumenteerimise toetamiseks tehisintellektil põhinevaid tehnilisi lahendusi.
Tehisintellektil põhinevaid lahendusi võib kasutada näiteks:
- dokumentatsiooni struktureerimise toetamiseks;
- ravikande või muu kliinilise dokumentatsiooni mustandi koostamiseks;
- olemasoleva teksti keeleliseks korrastamiseks;
- teabe kokkuvõtmiseks;
- patsiendivestluse transkribeerimiseks, kui selleks vajalikud õiguslikud ja tehnilised tingimused on täidetud.
Tehisintellekt on tervishoiutöötaja abivahend. Tehisintellekt ei tee patsiendi suhtes iseseisvaid diagnoosi-, ravi- ega muid kliinilisi otsuseid.
Tehisintellekti loodud kliiniliselt oluline väljund kontrollitakse enne selle kasutamist tervishoiutöötaja poolt ning lõpliku ravikande, kliinilise hinnangu ja raviotsuse eest vastutab tervishoiutöötaja.
Seansi salvestamine ja transkribeerimine
Kui kasutatav tehisintellektil põhinev lahendus eeldab patsiendi ja tervishoiutöötaja vestluse helisalvestamist, teavitatakse patsienti sellest eelnevalt ning küsitakse patsiendilt enne salvestamise alustamist selgesõnaline nõusolek.
Patsiendil on õigus salvestamisest keelduda. Salvestamisest keeldumine ei mõjuta patsiendi õigust saada tervishoiuteenust.
Helisalvestist kasutatakse ainult eelnevalt teatatud eesmärgil ning seda ei säilitata kauem, kui on selle eesmärgi täitmiseks vajalik. Kui helisalvestise eesmärk on transkriptsiooni koostamine, kustutatakse salvestis pärast transkribeerimise lõpetamist esimesel võimalusel.
Tehisintellekti loodud ajutisi transkriptsioone, kokkuvõtteid ja dokumentide mustandeid säilitatakse ainult seni, kuni neid on vaja vastava tööülesande täitmiseks või lõpliku tervishoiudokumendi koostamiseks.
Andmete kasutamine AI mudelite treenimiseks
Prudens OÜ ei luba ega kasuta patsiendi isiku- ega terviseandmete kasutamist tehisintellekti teenusepakkuja üldotstarbeliste mudelite treenimiseks või muuks Prudens OÜ teenuse osutamisega mitteseotud otstarbeks.
6. Automatiseeritud otsustamine
Prudens OÜ ei tee patsiendi suhtes üksnes automatiseeritud töötlemisel, sealhulgas profileerimisel, põhinevaid otsuseid, millel oleks patsiendile õiguslik või muu samaväärselt oluline mõju.
Tehisintellekti kasutamine tervishoiutöötaja abivahendina ei asenda tervishoiutöötaja professionaalset hinnangut.
7. Isikuandmete edastamine ja volitatud töötlejad
Prudens OÜ võib kasutada teenuse osutamiseks teisi usaldusväärseid teenusepakkujaid, kes töötlevad andmeid Prudens OÜ nimel või osutavad teenuseid, mille käigus võib neil tekkida ligipääs isikuandmetele.
Selliste teenusepakkujate hulka võivad kuuluda:
- IT-, pilve- ja veebimajutusteenuste pakkujad;
- e-posti ja elektroonilise suhtluse teenusepakkujad;
- videokõne teenusepakkujad;
- raamatupidamisteenuse osutajad;
- makseteenuse pakkujad;
- broneerimis- ja infosüsteemide teenusepakkujad;
- nõuetekohaselt hinnatud tehisintellekti- ja transkribeerimisteenuste pakkujad.
Prudens OÜ kasutab teenuste osutamisel muu hulgas Google’i teenuseid, näiteks elektroonilise suhtluse või videovastuvõtu korraldamiseks, kui vastav teenus on kasutusel.
Tervishoiuteenuse osutamisel võidakse andmeid seadusest tulenevatel alustel edastada või teha kättesaadavaks muu hulgas:
- tervise infosüsteemile;
- Tervisekassale, kui teenuse eest tasub või seda rahastab Tervisekassa;
- teistele tervishoiuteenuse osutajatele seaduses lubatud juhtudel;
- riigiasutustele või teistele isikutele, kui andmete edastamise kohustus või õigus tuleneb seadusest.
8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Prudens OÜ eelistab võimaluse korral teenusepakkujaid ja andmetöötluslahendusi, mille puhul isikuandmeid töödeldakse Euroopa Majanduspiirkonnas.
Kui teenuse osutamiseks kasutatav teenusepakkuja töötleb isikuandmeid väljaspool Euroopa Majanduspiirkonda, toimub andmete edastamine ainult juhul, kui selleks on GDPR-i V peatükile vastav õiguslik alus ja rakendatud nõuetekohased kaitsemeetmed.
Selliseks aluseks võib olla näiteks Euroopa Komisjoni piisavusotsus või Euroopa Komisjoni standardsed andmekaitseklauslid koos vajaduse korral täiendavate kaitsemeetmetega.
9. Isikuandmete säilitamine
Isikuandmeid ei säilitata kauem, kui on vajalik nende kogumise eesmärgi täitmiseks või kui õigusaktid nõuavad pikemat säilitamist.
Tervishoiudokumendid
Tervishoiuteenuse osutamist tõendavaid andmeid säilitatakse tervishoiuteenuste korraldamise seaduses ja selle alusel kehtestatud õigusaktides ette nähtud korras.
Tervishoiuteenuse osutamisega seotud andmeid säilitatakse tervishoiuteenuste korraldamise seaduses ja selle alusel kehtestatud õigusaktides ette nähtud ulatuses ja tähtaja jooksul. Kui andmed edastatakse tervise infosüsteemi, kohaldatakse nende säilitamisele tervise infosüsteemi puudutavaid õigusakte.
Kui andmed kogutakse tervise infosüsteemi ja Prudens OÜ on need sinna nõuetekohaselt edastanud, kohaldatakse tervishoiuteenuste korraldamise seaduses sätestatud erisusi teenuseosutaja enda säilitamiskohustusele.
Raamatupidamisandmed
Raamatupidamise algdokumente ja muid seaduse järgi säilitamisele kuuluvaid raamatupidamisandmeid säilitatakse üldjuhul seitse aastat vastavalt raamatupidamise seadusele.
Kirjavahetus ja teenuse korraldamise andmed
Kirjavahetust, broneeringute andmeid ja muid teenuse korraldamiseks kasutatud andmeid säilitatakse nii kaua, kui see on vajalik vastava eesmärgi täitmiseks, võimalike nõuete lahendamiseks või seadusest tulenevate kohustuste täitmiseks.
AI abil loodud ajutised andmed
Tehisintellekti abil koostatud ajutisi transkriptsioone, kokkuvõtteid ja dokumentide mustandeid ei säilitata kauem, kui on vajalik nende koostamise eesmärgi täitmiseks.
Kui helisalvestis on tehtud üksnes transkribeerimiseks, kustutatakse see pärast transkriptsiooni valmimist esimesel võimalusel.
10. Isikuandmete turvalisus
Prudens OÜ rakendab isikuandmete kaitsmiseks asjakohaseid tehnilisi, organisatoorseid ja füüsilisi turvameetmeid.
Meetmete eesmärk on vältida muu hulgas:
- loata juurdepääsu andmetele;
- andmete ebaseaduslikku avaldamist või edastamist;
- andmete juhuslikku kaotsiminekut;
- andmete lubamatut muutmist;
- andmete hävimist või muud ebaseaduslikku töötlemist.
Tervishoiuteenuse osutamisel järgitakse kõrgendatud konfidentsiaalsus- ja turvanõudeid ning isikuandmetele võimaldatakse juurdepääs ainult selleks õigustatud isikutele.
11. Andmesubjekti õigused
Andmesubjektil on GDPR-is sätestatud tingimustel õigus:
- saada teavet enda isikuandmete töötlemise kohta;
- saada juurdepääs enda isikuandmetele;
- nõuda ebaõigete või puudulike andmete parandamist;
- nõuda teatud juhtudel andmete töötlemise piiramist;
- nõuda teatud juhtudel isikuandmete kustutamist;
- esitada teatud juhtudel vastuväide isikuandmete töötlemisele;
- saada teatud juhtudel enda esitatud andmed struktureeritud ja masinloetavas vormingus ning kasutada andmete ülekandmise õigust;
- võtta igal ajal tagasi nõusolek, kui andmete töötlemine põhineb nõusolekul.
Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise õiguspärasust.
Õigus andmete kustutamisele ei ole absoluutne. Prudens OÜ ei saa kustutada andmeid, mille säilitamine on talle õigusaktidest tulenevalt kohustuslik, sealhulgas teatud tervishoiu- ja raamatupidamisdokumente.
Oma õiguste kasutamiseks võib pöörduda Prudens OÜ poole aadressil info@prudens.ee.
Kui inimene leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus esitada kaebus Andmekaitse Inspektsioonile.
12. Küpsised ja veebianalüütika
Prudens OÜ veebileht võib kasutada küpsiseid.
Veebilehe toimimiseks hädavajalikke küpsiseid võib kasutada ilma eraldi nõusolekuta ulatuses, milles need on vajalikud veebilehe või kasutaja soovitud teenuse toimimiseks.
Analüütika-, turundus- ja muid mittevajalikke küpsiseid kasutatakse ainult pärast kasutaja nõusolekut, kui õigusaktidest ei tulene teisiti.
Veebilehel võidakse kasutaja nõusolekul kasutada näiteks Google Analyticsi või muid analüütikateenuseid veebilehe kasutamise statistiliseks analüüsimiseks.
Kasutaja saab oma küpsiste eelistusi muuta veebilehel oleva küpsiste haldamise lahenduse kaudu või enda veebilehitseja seadetes.
Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud õiguspärast andmetöötlust.
13. Privaatsuspoliitika muutmine
Prudens OÜ võib käesolevat privaatsuspoliitikat muuta, kui muutuvad teenused, isikuandmete töötlemise viisid, kasutatavad tehnoloogiad või kohalduvad õigusaktid.
Privaatsuspoliitika ajakohane versioon avaldatakse Prudens OÜ veebilehel koos viimase muutmise kuupäevaga.
Oluliste muudatuste korral, mis mõjutavad märkimisväärselt patsiendi või kliendi isikuandmete töötlemist, teavitatakse asjaomaseid isikuid vajaduse korral täiendavalt.