1. Vastutav töötleja
Vastutav töötleja on Clarente OÜ
Registrikood: 16897498
Aadress: Mustamäe tee 46, Tallinn
E-post: info@clarente.ee
2. Mõisted
Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.
Eriliigilised isikuandmed – andmed tervise ja psühholoogilise seisundi ja kohta.
Töötlemine – andmete kogumine, säilitamine, kasutamine, edastamine jm.
3. Töödeldavate isikuandmete kategooriad
3.1 Tavapärased isikuandmed
– nimi;
– isikukood;
– telefoninumber;
– e-posti aadress;
– suhtluse sisu.
3.2 Eriliigilised isikuandmed
– terviseandmed (sh vaimne tervis);
– rehabilitatsiooni käigus kogutud hinnangud ja tegevusplaanid;
– nõustamise käigus kogutud info.
4. Töötlemise eesmärgid
Isikuandmeid töödeldakse järgmistel eesmärkidel:
– rehabilitatsiooni- ja nõustamisteenuste osutamine;
– teenuse planeerimine ja dokumenteerimine;
– kliendiga suhtlemine;
– aruandlus rahastajatele ja koostööpartneritele;
– seadusest tulenevate kohustuste täitmine;
– teenuse kvaliteedi tagamine.
5. Töötlemise õiguslik alus
5.1 Tavapärased isikuandmed
– lepingu täitmine (GDPR artikkel 6 lg 1 punkt b);
– juriidilise kohustuse täitmine (GDPR artikkel 6 lg 1 punkt c);
– õigustatud huvi (GDPR artikkel 6 lg 1 punkt f);
– nõusolek (GDPR artikkel 6 lg 1 punkt a).
5.2 Eriliigilised isikuandmed
Terviseandmete töötlemine toimub vastavalt
GDPR artikli 9 lõikele 2, eelkõige:
– punkt h – tervishoiu- ja sotsiaalteenuste osutamiseks;
– punkt a – kliendi nõusoleku alusel (vajadusel).
6. Isikuandmete allikad
Isikuandmeid kogume:
– kliendilt endalt;
– Töötukassa kaudu;
– Sotsiaalkindlustusamet kaudu;
– koostööpartneritelt (nt suunavad spetsialistid).
7. Andmete edastamine
Isikuandmeid edastatakse ainult juhul, kui see on vajalik teenuse osutamiseks või tuleneb seadusest.
Võimalikud saajad:
– Töötukassa;
– Sotsiaalkindlustusamet;
– teenusega seotud spetsialistid (nt psühholoog, sotsiaaltöötaja, füsioterapeut);
– IT- ja tarkvarateenuse pakkujad.
8. Andmete töötlejad ja süsteemid
Isikuandmete töötlemisel kasutame volitatud töötlejaid, sealhulgas:
– Rehasoft (kliendiandmete haldus ja dokumenteerimine);
– Töötukassa portaal (kliendiandmete haldus ja dokumenteerimine); – Sotsiaalkindlustusameti portaal (kliendiandmete haldus ja dokumenteerimine)
Kõigi töötlejatega on sõlmitud andmetöötluslepingud (DPA).
9. Andmete säilitamine
Isikuandmeid säilitatakse:
– vastavalt teenuse osutamise vajadusele;
– vastavalt seadusest tulenevatele säilitamistähtaegadele;
– vastavalt rahastajate nõuetele.
Üldjuhul teenusega seotud dokumente säilitatakse 3-5 aastat. Pärast säilitustähtaja lõppu andmed kustutatakse või anonüümitakse.
10. Andmete turvalisus
Rakendame järgmisi turvameetmeid:
– ligipääsupiirangud (rollipõhine ligipääs);
– turvalised infosüsteemid;
– andmete krüpteerimine ja varundamine;
– töötajate konfidentsiaalsuskohustus.
11. Andmesubjekti õigused
Teil on õigus:
– saada juurdepääs oma isikuandmetele;
– nõuda andmete parandamist;
– nõuda andmete kustutamist (kui seadus seda lubab);
– piirata töötlemist;
– esitada vastuväiteid töötlemisele;
– võtta tagasi nõusolek.
Taotlused palume esitada e-posti teel: info@clarente.ee
Teil on õigus pöörduda ka Andmekaitse Inspektsiooni poole.
12. Küpsised
Koduleht kasutab küpsiseid järgmistel eesmärkidel:
– veebilehe toimimine;
– kasutusstatistika kogumine;
– kasutajakogemuse parandamine.
Kasutajal on õigus küpsiste kasutamine piirata oma brauseri seadetes.
13. Privaatsuspoliitika muutmine
Clarente OÜ jätab endale õiguse privaatsuspoliitikat muuta.
Kehtiv versioon on alati kättesaadav kodulehel.
