Evästeiden käyttö ja yksityisyydensuoja

Minudoc OÜ (jäljempänä myös: ”me”) kunnioittaa kaikkien asiakkaidensa (jäljempänä myös: ”sinä”) yksityisyydensuojaa. Tässä yksityisyydensuojailmoituksessa kerromme, mitä tietoja sinusta kerätään, miksi niitä kerätään ja mitä tiedoilla tehdään.

Voimassa 11.2.2018 alkaen

1. KEITÄ ME OLEMME?

   Minudoc OÜ on Minudoc-verkkoympäristöä hallinnoiva yritys. Toimintamme tavoitteena on auttaa Minudoc-järjestelmään rekisteröityneitä käyttäjiä löytämään tarvitsemiaan terveys- ja terveydenhoitopalvelujen tarjoajia ja päinvastoin. Minudoc OÜ:llä ei itse tuota minkäänlaisia terveys- tai terveydenhoitopalveluita.

   Minudoc OÜ käyttää Minudoc-ympäristössä kaikkia tarvittavia teknisiä, fyysisiä ja organisatorisia suojausmenetelmiä, jotta asiakkaan henkilötiedot pysyisivät turvassa asiaankuulumattomilta ulkopuolisilta ja jotta ne pysyisivät tallessa.

   Minudoc OÜ:n evästekäytäntö löytyy täältä: https://www.minudoc.ee/evastekaytanto

2. MITÄ TIETOJA SINUSTA KERÄTÄÄN JA MITEN NE SAADAAN?

   Keräämme asiakkaistamme seuraavat tiedot:

   • henkilötiedot eli etu- ja sukunimi sekä henkilötunnus

   • yhteystiedot eli sähköpostiosoite, puhelinnumero ja kotiosoite

   • maksutiedot eli Minudoc-ympäristössä tehtyjen maksutapahtumien ajankohta, kesto, saaja, maksaja ja summa

   • terveystiedot (erityiset henkilötiedot) eli Minudoc-ympäristön kautta terveys- tai terveydenhoitopalvelujen tarjoajalle lähetetyt kuvaukset terveydentilastasi ja sairaudestasi, äänitallenteet ja palveluntarjoajalle lähetetty palvelua koskeva palaute.

   Normaalisti saamme tiedot sinulta itseltäsi, kun luot itsellesi Minudoc-käyttäjätilin ja käytät välittämiämme terveyspalveluita.

   Lisäksi sinua koskevia tietoja voi tulla Minudoc-järjestelmän kautta sellaisilta terveys- tai terveydenhoitopalvelujen tarjoajilta, jotka haluavat välittää tiedot sinulle.

3. MIHIN TIETOJASI TARVITAAN JA MITÄ TAPAHTUU, JOS ET ANNA TIETOJASI?

   Me tarvitsemme ja käytämme tietojasi Minudoc-ympäristössä sinulle tarjottavien terveys- ja terveydenhoitopalveluiden välittämiseen: esim. käyttäjätilin luomiseen, hallinnoimiseen ja kytkemiseen Minudoc-ympäristön kautta tarjottaviin palveluihin luomalla mm. linkkejä sinun ja palveluntarjoajan välille.

   Muutama esimerkki:

   • henkilötiedot – niitä tarvitsemme sinun henkilöllisyytesi tunnistamiseen

   • yhteystiedot – niitä tarvitaan, jotta voimme pitää sinuun yhteyttä ja lähettää palveluun liittyviä ilmoituksia (esim. terveys-/terveydenhoitopalvelun tarjoajan luona varatusta tapaamisajasta)

   • maksutiedot – niitä käytämme, jotta voimme huolehtia meidän ja terveys-/terveydenhoitopalvelujen tarjoajien välisestä maksuliikenteestä ja jotta pysymme selvillä, mitä maksutapahtumia kukin on Minudoc-ympäristössä tehnyt

   • terveystiedot (erityiset henkilötiedot) – niitä tarvitsemme ainoastaan siksi, että voimme välittää tiedot terveys-/terveydenhoitopalvelun tarjoajalle tai päinvastoin jotta palveluntarjoaja voisi lähettää sinulle palautetta.

   Jos et kuitenkaan suostu antamaan meille pyydettyjä tietoja etkä anna tämän ilmoituksen kohdan 4 mukaista suostumusta, emme voi välittää Minudoc-ympäristössä sinulle terveys-/terveydenhoitopalveluita.

4. MILLÄ OIKEUDELLISILLA PERUSTEILLA KÄSITTELEMME ASIAKKAIDEN TIETOJA?

   Oikeudellamme käsitellä asiakkaan henkilötietoja on seuraavat oikeudelliset perusteet:

   • meidän on tehtävä asiakkaan kanssa sopimus ja täyttää tehty sopimus

   • meidän on saatava suostumuksesi henkilötietojen käsittelyyn, sillä ilman sitä emme voi välittää sinulle terveys-/terveydenhoitopalveluita Minudoc-alustan kautta. Sinulla on aina oikeus peruuttaa suostumuksesi. Suostumuksen voi antaa tai peruuttaa valitsemalla käyttäjätililtä kohta Suostumukset.

   • meidän on huolehdittava joistakin lakisääteisistä velvoitteista: esim. kirjanpitovelvollisuuden perusteella meidän tulee säilyttää kirjanpidolle välttämättömiä asiakirjoja 7 vuotta

   • meidän on toteutettava oikeudellisia etujamme, esim. johtaa ja toteuttaa yleistä liiketoimintaa ja ehkäistä laittomuuksia ja petoksia

   • meidän on turvattava tietyissä tilanteissa sinun ja kaikkien muidenkin henkilökohtaiset edut, esim. kun annamme tietosi onnettomuustilanteessa ensihoitohenkilökunnalle

   • muut lainsäädännössä asetetut perusteet.

5. KENELLE TIETOJASI JAETAAN?

   Emme jaa antamiasi luottamuksellisia tietoja eteenpäin muille kuin seuraaville osapuolille ja vain, jos se on tarpeen tämän yksityisyysilmoituksen tavoitteiden toteuttamiseksi:

   • Tytär- ja liikekumppaniyrityksemme, jotka kaikki sijaitsevat Euroopan unionissa.

   • Palveluntarjoajat: muiden yritysten tapaan voimme tilata tietojenkäsittelypalveluita (ATK-, konsultointi- ym. palveluita) luotettavilta kolmansilta palveluntarjoajilta.

   • Julkisen vallan edustajat ja valtion laitokset: voimme luovuttaa tiedot jollekin valtiolliselle organisaatiolle, jos meillä on siihen velvollisuus tai jos tietojen luovuttaminen on välttämätöntä meidän oikeuksiemme puolustamiseksi.

   • Ammatilliset neuvonantajat ja muut: voimme luovuttaa tiedot esimerkiksi tilintarkastajien, lakimiesten, kirjanpitäjien ja muiden konsulttipalveluita tarjoavien henkilöiden käyttöön.

   • Yrityksen maksu- ja liiketapahtumiin liittyvät kolmannet osapuolet: joskus joudumme luovuttamaan tietoja kolmannelle osapuolelle, käytännössä toiselle yritykselle jonkin merkittävän yritystapahtuman, esimerkiksi yrityskaupan, yritysjärjestelyjen, yhteisyrityksen perustamisen, yritysfuusion tai muulla tavalla toteutettavan yrityksen varallisuuden tai osakkeiden siirron yhteydessä.

   Jos joudumme luovuttamaan sinua koskevia tietoja yllä mainituille osapuolille, tietojesi suojana on meidän ja kolmannen osapuolen kanssa tehty tietojenkäsittelysopimus.

   Emme säilytä emmekä lähetä henkilötietojasi ETA:n ulkopuolelle tai sellaisiin maihin, joiden turvallisuudesta ei ole takuita direktiivin 95/46/EY artiklan 25 kappaleen 6 tai sen seuraaja-asiakirjan, määräyksen (EU) 2016/679 artiklan 45 kappaleen 1 perusteella.

6. KAUANKO TIETOJA SÄILYTETÄÄN?

   Yleensä säilytämme asiakkaan tietoja niin kauan kuin se eri tietojenkäsittelytavoitteiden toteuttamiseksi on tarpeen.

   Asiakkaan terveystietoja (henkilötietojen erityistietoja) säilytetään Minudoc-ympäristössä 7 vuorokautta siitä, kun ne asiakas tai hänen valitsemansa terveys-/terveydenhoitopalvelun tarjoaja on ne sinne tallentanut.

   Muiden tietojen säilyttämiseen pätevät seuraavat periaatteet:

   • Kauanko tietoja säilytetään, jotta voimme tarjota sinulle palveluitamme?

   • Jos sinulla on Minudoc-käyttäjätili, säilytämme tietojasi koko sen ajan kun tili on aktiivinen tai niin kauan kuin tietoja tarvitaan palveluiden tarjoamiseen.

   • Jos meillä on oikeudellinen, sopimuksesta tai muusta vastaavasta syystä tuleva velvollisuus säilyttää asiakkaan tietoja, niitä säilytetään niin kauan kuin velvollisuus on voimassa. Esimerkki tällaisesta velvollisuudesta ovat tietojen säilyttämisestä annetut lait, hallituksen säädökset ja päätökset, jonka mukaan asian käsittelyssä tai oikeusprosessissa tarvittavat tiedot pitää säilyttää.

7. MILLAISET OIKEUDET SINULLA ON OMIIN TIETOIHISI?

   Sinulla on tietosubjektina oikeus:

   • Tutustua itseäsi koskeviin tietoihin ja tietää, mitä tietoja sinusta on kerätty ja säilytetty. Voit tutustua tietoihisi Minudoc-ympäristössä omalla käyttäjätililläsi kohdassa Omat tiedot.

   • Oikeus korjata tiedot eli oikeus pyytää itseä koskevien tietojen korjaamista ja oikaisemista. Antamiasi tietoja (paitsi henkilötunnusta) voit tarvittaessa itse muuttaa Minudoc-ympäristössä Käyttäjätililläsi kohdassa Omat tiedot.

   • Oikeus poistaa tiedot eli oikeus tulla unohdetuksi, mikä tarkoittaa sitä, että tietyissä tapauksissa voit vaatia meitä poistamaan kaikki henkilötietosi. Näin toimitaan esimerkiksi, kun emme enää tarvitse tietojasi tai peruutat tietojesi käsittelyyn antamasi suostumuksen.

   • Oikeus rajoittaa tietojen käsittelyä: tietyissä tapauksissa voit kieltää tai rajoittaa omien henkilötietojesi käsittelyn määrätyksi ajaksi, esim. jos olet esittänyt vastalauseen tietojen käsittelystä.

   • Oikeus esittää vastalause, mikä tarkoittaa sitä, että voit tilanteen mukaan vastustaa sitä, että käsittelemme henkilötietojasi, jos tietojen käsittely tapahtuu meidän oikeutettujen etujemme tai julkisen edun nimissä. Suoramarkkinointikiellon voit tehdä milloin tahansa.

   • Tietojen saantioikeus, joka tarkoittaa sitä, että sinulla on oikeus saada meiltä itseäsi koskevat tiedot koneellisesti luettavassa muodossa. Voit vaatia tietojen luovuttamista myös toiselle vastaavalle käsittelijälle, mutta ainoastaan, jos luovuttaminen on teknisesti toteutettavissa. Saantioikeus koskee vain sellaisia tietoja, joita käsittelemme sinun suostumuksellasi tai sinun kanssasi tehdyn sopimuksen täyttämiseksi.

   • Automaattipäätösten kieltäminen (mm. profiilianalyysi), joka merkitsee sitä, että voit vaatia meitä olemaan tekemättä sellaista täysin automaatiopohjaista päätöstä (mm. profiilianalyysia), jolla olisi sinua koskevia oikeudellisia seuraamuksia tai jolla olisi sinuun huomattava vaikutus ja josta olemme sinulle ilmoittaneet.

   Jos mieleesi tulee tämän ilmoituksen pohjalta jotakin kysyttävää tai haluat esittää pyynnön tietosubjektioikeuksien toteuttamiseksi, ota yhteys sähköpostitse osoitteeseen info@minudoc.ee.

   Pyrimme parhaamme mukaan täyttämään pyyntösi ja toiveesi ripeästi ja ilmaiseksi, ellei siitä koidu meille kohtuuttomia kuluja. Ellet ole tyytyväinen saamaasi vastaukseen, voit aina kääntyä Viron tietosuojaviraston (Andmekaitse Inspektsioon) puoleen.