Dermaline Clinic OÜ (registrikood: 17289849, aadress: Merivälja tee 33 II korrus , Pirita linnaosa, Tallinn 11911) austab teie privaatsust ja töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ning Eesti isikuandmete kaitse seadusega.

Oluline: Terviseandmed on eriliiki isikuandmed, mida töötleme ainult teie nõusoleku alusel või tervishoiuteenuse osutamiseks vajalikus ulatuses.

1. Vastutav töötleja

Dermaline Clinic OÜ
Registrikood: 17289849
Aadress: Merivälja tee 33 II korrus , Pirita linnaosa, Tallinn 11911
E-post: info@dermaline.ee
Telefon: +372 600 6860

2. Milliseid andmeid kogume

2.1 Kontaktvormi kaudu
Nimi
E-posti aadress ja telefoninumber
Teie saadetud sõnumi sisu

2.2 Veebiregistratuuri kaudu (veebiregistratuur.ee)

Vastuvõtuaja broneerimiseks kasutame Medisoft AS-i veebiregistratuuri platvormi (veebiregistratuur.ee). Broneeringul võidakse koguda:

Nimi, isikukood ja kontaktandmed
Tervisega seotud teave vastuvõtu eesmärgil
Valitud arst, vastuvõtuaeg ja erialakood

Veebiregistratuuri privaatsustingimused on kättesaadavad Medisoft AS-i veebilehel. Dermaline Clinic OÜ töötleb vastuvõtu käigus kogutud terviseandmeid tervishoiuteenuse osutamise eesmärgil kooskõlas tervishoiuteenuste korraldamise seadusega.

2.3 Veebilehe kasutusanalüüs

Kasutame Google Analytics 4 teenust veebilehe külastuste analüüsimiseks. Kogutakse anonümiseeritud andmeid (IP-aadress lühendatult, brauseritüüp, asukoht riigi täpsusega, vaadatud lehed, seansikestus). Andmetöötluse aluseks on teie nõusolek (küpsiste haldur).

2.4 Reklaamiandmed

Kasutame Google Ads ja Meta (Facebook/Instagram) reklaamiplatvorme. Need platvormid võivad koguda teie seadme identifikaatorit ja veebisirvimise käitumist reklaamide kohandamiseks. Andmetöötluse aluseks on teie nõusolek (küpsiste haldur).

3. Andmete kasutamise eesmärk ja õiguslik alus
Tervishoiuteenuse osutamine — lepingu täitmine (GDPR art 6(1)(b)) ja eriliiki andmete töötlus tervishoiu eesmärgil (GDPR art 9(2)(h))
Kontaktpäringutele vastamine — õigustatud huvi (GDPR art 6(1)(f))
Veebilehe analüüs ja reklaam — teie nõusolek (GDPR art 6(1)(a))

4. Andmete säilitamine

Terviseandmed: vastavalt tervishoiuteenuste korraldamise seadusele (üldjuhul 30 aastat)

Kontaktivormi andmed: kuni 2 aastat pärast viimast suhtlust
Analüütika ja reklaamiandmed: vastavalt Google ja Meta tingimustele (tavaliselt 14–26 kuud)

5. Kolmandate osapoolte jagamine

Jagame andmeid ainult järgmistel juhtudel:

Medisoft AS — veebiregistratuuri teenuse osutamiseks
Google LLC — Analytics ja Ads teenuste jaoks (andmed võidakse töödelda väljaspool EL-i, tagatud on Standard Contractual Clauses)
Meta Platforms Ireland Ltd — Facebooki/Instagrami reklaamiplatvormi jaoks
Riiklikud asutused — seadusest tuleneva kohustuse täitmiseks

6. Teie õigused

Teil on õigus:

Tutvuda enda kohta kogutud andmetega
Parandada ebaõiged andmed
Kustutada andmed (kui puudub seaduslik kohustus neid säilitada)
Piirata andmete töötlemist
Esitada vastuväiteid töötlemisele
Võtta tagasi nõusolek igal ajal (mõjutamata varasema töötlemise seaduslikkust)
Esitada kaebus Andmekaitse Inspektsioonile (aki.ee)

Õiguste kasutamiseks võtke meiega ühendust: [e-posti aadress]

7. Turvalisus

Kasutame andmete kaitsmiseks asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas SSL-krüpteeringut, piiratud juurdepääsuõigusi ja regulaarseid turvauuendusi.

8. Muudatused poliitikas

Võime seda poliitikat uuendada. Olulisest muudatusest teavitame teid veebilehe kaudu. Kehtib veebilehel avaldatud viimane versioon.