1. Üldsätted1.1. Käesolev privaatsuspoliitika kirjeldab, kuidas Heaolu Keskus OÜ (edaspidi „Heaolu Keskus“ või „vastutav töötleja“) töötleb klientide, veebilehe kasutajate ning teiste isikute isikuandmeid seoses psühholoogilise nõustamise ja muude vaimse tervise teenuste osutamisega.
1.2. Heaolu Keskus töötleb isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 (IKÜM), isikuandmete kaitse seadusega, teiste kohaldatavate õigusaktidega, psühholoogi kutsestandardiga ning kutse-eetika põhimõtetega.
1.3. Isikuandmete töötlemisel lähtutakse seaduslikkuse, õigluse, läbipaistvuse, eesmärgipärasuse, minimaalsuse, täpsuse, säilitamise piiramise, turvalisuse ja konfidentsiaalsuse põhimõtetest.
1.4. Heaolu Keskus töötleb üksnes neid isikuandmeid, mis on vajalikud teenuse osutamiseks, kliendiga suhtlemiseks, õigusaktidest tulenevate kohustuste täitmiseks või õigustatud huvide kaitseks.
2. Vastutav töötlejaHeaolu Keskus OÜ
Registrikood: 16208286
Aadress: Narva mnt 7, Tallinn 10117
Telefon: +372 5690 0832
E-post:
info@heaolu.eeVeebileht:
www.heaolu.ee
3. Töödeldavad isikuandmed3.1. Teenuse osutamise eesmärgil võidakse töödelda järgmisi isikuandmeid: a) ees- ja perekonnanimi; b) isikukood; c) telefoninumber; d) e-posti aadress; e) broneeringu- ja suhtlusandmed; f) arveldus- ja makseandmed; g) kliendi poolt teenuse osutamise käigus vabatahtlikult avaldatud terviseandmed, vaimset tervist puudutavad andmed, taustainfo ning muu isiklik teave; h) teenuse osutamise käigus koostatud professionaalsed märkmed ja dokumentatsioon; i) veebinõustamise läbiviimiseks vajalikud tehnilised andmed; j) veebilehe kasutamisega seotud tehnilised ja statistilised andmed.
3.2. Terviseandmed kuuluvad eriliigiliste isikuandmete hulka ning neid töödeldakse kõrgendatud konfidentsiaalsuse põhimõtteid järgides.
4. Isikuandmete töötlemise eesmärgid ja õiguslikud alused4.1. Isikuandmeid töödeldakse eelkõige järgmistel eesmärkidel; a) psühholoogilise nõustamise ja muude vaimse tervise teenuste osutamine; b) kliendi nõustamine ja toetamine;c) kohtumiste broneerimine ja haldamine; d) kliendiga suhtlemine; e) arvete koostamine ja maksete haldamine; f) võlgnevuste menetlemine; g) teenuse kvaliteedi, järjepidevuse ja professionaalse taseme tagamine; h) õigusaktidest tulenevate kohustuste täitmine; i) Heaolu Keskuse õigustatud huvide kaitse.
4.2. Isikuandmete töötlemise õiguslikeks alusteks võivad olla: a) kliendiga sõlmitud lepingu täitmine või lepingu sõlmimisele eelnev tegevus; b) kliendi nõusolek; c) õigusaktidest tuleneva kohustuse täitmine; d) vastutava töötleja õigustatud huvi;e) eriliigiliste isikuandmete töötlemisel kliendi selgesõnaline nõusolek või muu õigusaktides sätestatud alus.
5. Terviseandmed ja professionaalne dokumentatsioon5.1. Psühholoogilise teenuse osutamise käigus võib klient avaldada teavet oma tervise, vaimse tervise, eluliste asjaolude, suhete, perekonna, tööelu ja muude isiklike teemade kohta.
5.2. Selliseid andmeid töödeldakse üksnes ulatuses, mis on vajalik professionaalse psühholoogilise teenuse osutamiseks, kliendi heaolu toetamiseks, teenuse kvaliteedi tagamiseks ning õigusaktidest, kutsestandardist ja kutse-eetikast tulenevate kohustuste täitmiseks.
5.3. Teenuse osutamise käigus võib psühholoog koostada professionaalseid märkmeid, tähelepanekuid ja muud dokumentatsiooni, mis toetab teenuse järjepidevust, kvaliteeti ning kliendi parimate huvide järgimist.
5.4. Terviseandmete töötlemisel järgitakse isikuandmete minimaalsuse põhimõtet ning töödeldakse üksnes neid andmeid, mis on vajalikud konkreetse eesmärgi saavutamiseks.
5.5. Alaealiste klientide isikuandmeid töödeldakse kooskõlas kehtivate õigusaktide, lapse parimate huvide põhimõtte ning teenuse tellimiseks ja osutamiseks vajalike nõusolekute olemasolul.
5.6. Psühholoogi tööalased märkmed on professionaalsed töövahendid, mille eesmärk on toetada teenuse järjepidevust, kvaliteeti ja kliendi parimate huvide järgimist. Selliseid märkmeid ei käsitleta automaatselt kliendile väljastatava dokumentatsioonina ulatuses, milles kehtivad õigusaktid seda võimaldavad.
6. Konfidentsiaalsus6.1. Heaolu Keskus käsitleb kogu teenuse osutamise käigus teatavaks saanud teavet konfidentsiaalsena.
6.2. Konfidentsiaalsuskohustus hõlmab kliendi isikuandmeid, terviseandmeid, nõustamisprotsessi käigus avaldatud informatsiooni ning asjaolu, et isik on või on olnud Heaolu Keskuse klient.
6.3. Konfidentsiaalsuskohustus kehtib ka pärast teenussuhte lõppemist.
6.4. Kliendi andmeid või teenuse osutamise käigus teatavaks saanud informatsiooni avaldatakse kolmandatele isikutele üksnes:kliendi nõusolekul;õigusaktides sätestatud juhtudel;pädeva asutuse seadusliku nõude alusel; juhul, kui see on vajalik kliendi või teise isiku elu, tervise või turvalisuse kaitseks.
6.5. Professionaalse töö kvaliteedi, kliendi heaolu ja erialase pädevuse tagamiseks võib Heaolu Keskus kasutada supervisiooni, kovisiooni või muid erialase kvaliteedi tagamise meetmeid. Sellisel juhul järgitakse isikuandmete minimaalsuse põhimõtet ning võimaluse korral kasutatakse anonüümitud või üldistatud teavet viisil, mis ei võimalda kliendi otsest tuvastamist.
6.6. Supervisioonis, kovisioonis või muudes erialastes aruteludes osalejatele laieneb konfidentsiaalsuskohustus ning nad on kohustatud järgima andmekaitse- ja kutse-eetika nõudeid.
6.7. Isikuandmete töötlemisel ja teenuse osutamisel lähtub Heaolu Keskus kliendi heaolust, kutse-eetika põhimõtetest ning professionaalsest sõltumatusest.
7. Isikuandmete edastamine7.1. Heaolu Keskus ei müü ega avalda kliendi isikuandmeid turunduslikel eesmärkidel.
7.2. Teenuse osutamiseks võib Heaolu Keskus kasutada volitatud töötlejaid ja koostööpartnereid, sealhulgas broneerimis-, side-, pilve-, IT-, makse- ja raamatupidamisteenuste pakkujaid.
7.3. Koostööpartneritele edastatakse üksnes need andmed, mis on vajalikud konkreetse teenuse osutamiseks või õigusaktidest tulenevate kohustuste täitmiseks.
7.4. Kõik volitatud töötlejad on kohustatud tagama isikuandmete kaitse ning töötlema andmeid üksnes Heaolu Keskuse juhiste alusel.
7.5. Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda, rakendatakse Euroopa Komisjoni poolt heaks kiidetud kaitsemeetmeid või muid õigusaktides ette nähtud kaitsemehhanisme.
7.6. Veebinõustamise läbiviimiseks kasutatakse turvalisi side- ja videolahendusi. Veebinõustamise käigus töödeldakse üksnes teenuse osutamiseks vajalikke andmeid.
8. Isikuandmete säilitamine
8.1. Heaolu Keskus säilitab isikuandmeid üksnes nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks, kliendiga sõlmitud lepingu täitmiseks, teenuse osutamiseks, õigusaktidest tulenevate kohustuste täitmiseks või Heaolu Keskuse õigustatud huvide kaitseks.
8.2. Nõustamisteenuse osutamise käigus kogutud kliendiandmeid säilitatakse teenuse osutamise ajal ning kustutatakse või anonüümitakse mõistliku aja jooksul pärast teenuse lõppemist, tüüpiliselt kolme kuu vältel, välja arvatud juhul, kui nende säilitamine on vajalik õigusaktidest tuleneva kohustuse täitmiseks või õigusnõuete esitamiseks, kaitsmiseks või menetlemiseks.
8.3. Heaolu Keskus ei säilita nõustamissisu puudutavaid märkmeid pärast teenuse lõppemist, välja arvatud ulatuses, mis on vajalik õigusaktidest tulenevate kohustuste täitmiseks või õigusnõuete esitamiseks, kaitsmiseks või menetlemiseks.
8.4. Teenuse broneerimise, kliendisuhtluse ja teenuse korraldamisega seotud andmeid säilitatakse üksnes nii kaua, kui see on vajalik teenuse osutamiseks, klienditoe pakkumiseks või võimalike teenusega seotud küsimuste lahendamiseks.
8.5. Raamatupidamise alusdokumente ja nendega seotud isikuandmeid säilitatakse raamatupidamist reguleerivates õigusaktides sätestatud tähtaja jooksul.
8.6. Kui isikuandmete säilitamine on vajalik võimalike vaidluste, kaebuste, õigusnõuete või kutsealaste kohustuste lahendamiseks, võib Heaolu Keskus säilitada üksnes selleks vajalikku teavet kuni vastava vajaduse äralangemiseni või kohaldatava aegumistähtaja möödumiseni.
8.7. Säilitamistähtaja möödumisel kustutatakse või anonüümitakse isikuandmed turvaliselt, välja arvatud juhul, kui õigusaktidest tuleneb kohustus või õigus neid kauem säilitada.
9. Isikuandmete turvalisus9.1. Heaolu Keskus rakendab asjakohaseid tehnilisi ja korralduslikke turvameetmeid isikuandmete kaitsmiseks loata juurdepääsu, avalikustamise, muutmise, hävimise või muu õigusvastase töötlemise eest.
9.2. Juurdepääs isikuandmetele on üksnes neil töötajatel või koostööpartneritel, kellel on selleks tööülesannetest tulenev põhjendatud vajadus.
10. Kliendi õigused10.1. Kliendil on õigus: a) saada teavet oma isikuandmete töötlemise kohta; b) tutvuda enda kohta töödeldavate andmetega; c) nõuda ebaõigete või puudulike andmete parandamist; d) taotleda andmete kustutamist või töötlemise piiramist õigusaktides sätestatud juhtudel; e) esitada vastuväiteid andmete töötlemisele; f) võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul; g) saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus õigusaktides sätestatud juhtudel; h) esitada kaebus Andmekaitse Inspektsioonile.
10.2. Oma õiguste kasutamiseks võib klient võtta ühendust aadressil info@heaolu.ee.
11. Küpsised11.1. Veebileht kasutab küpsiseid veebilehe toimimise, kasutusmugavuse parandamise, statistika kogumise ja turundustegevuste eesmärgil
.11.2. Hädavajalikke küpsiseid kasutatakse õigustatud huvi alusel. Analüütilisi ja turundusküpsiseid kasutatakse üksnes kasutaja nõusolekul
.11.3. Kasutajal on võimalik küpsiste kasutamist hallata veebilehel kuvatava küpsiste lahenduse või oma veebilehitseja seadete kaudu.
12. Kaebused ja järelevalve12.1. Kui klient leiab, et tema isikuandmeid töödeldakse õigusvastaselt, on tal õigus pöörduda Heaolu Keskuse poole või esitada kaebus Andmekaitse Inspektsioonile.
13. Privaatsuspoliitika muutmine13.1. Heaolu Keskusel on õigus käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et tagada selle vastavus õigusaktidele, teenuste arengule ja andmetöötluse praktikatele.
13.2. Veebilehel avaldatud versioon on alati kehtiv ja ajakohane versioon.
