Privaatsuspõhimõtted

Meie eesmärk on kaitsta teie isikuandmeid ja pakkuda läbipaistvat infot andmete kogumise ja töötlemise kohta.

1. Andmete kogumine

Kogume teie andmeid( nimi, e-post, telefon, meditsiiniline ajalugu) ainult teenuse osutamiseks ja kokkulepitud eesmärgil.

2. Andmete töötlemine

Andmeid töödeldakse vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ning Eesti õigusaktidele.

3. Andmete jagamine

Teie andmeid ei jagata kolmandate isikutega ilma teie loata, välja arvatud seadusest tuleneval nõudel.

4. Teie õigused

Teil on õigus andmestikule juurdepääsule, parandamisele, kustutamisele, töötlemise piirangule ja protestimisele.

Kui teil on privaatsusega küsimusi, võtke palun ühendust info@proconmedical.eu või +372 585 4288.

GDPR ja Eesti andmekaitse

Nõue Selgitus Kommentaar
Artikkel 5 (isikuandmete alused) Isikuandmed peab koguma seaduslikult, läbipaistvalt, eesmärgile vastavalt, minimaalsena ning hoidma muudatuste eest. Privaatsuspõhimõtte tekst ja andmete säilitustähtaeg on näidatud.
Artikkel 6 (töötlemise aluselised põhjused) Nõutud nõusolek, leping, õiguslik kohustus vms. on vajalikud töödeldavate andmete aluseks. Broneeringu korral lepingu täitmine (7. artikkel), e-maili sisu nõustamine (nõusolek).
Artikkel 12-23 (õigused) Õigus juurde pääseda, parandada, kustutada, töötlemise piiramine ja andmete ülekantavus. Kontakt info ja andmete kustutamise taotlus ole juhendis.
Artikkel 25 (andmekaitse projekteerimisel) Andmekaitse on integreeritud süsteemidesse ja rakendustesse alates algusest. Veebivormid on HTTPS, ühtlaselt turvatud, 2FA juurdepääs halduses.
Artikkel 32 (töötlemise turvalisus) Asjakohased tehnilised ja organisatsioonilised meetmed (krüpteerimine, juurdepääsulogi). Andmebaasikeskkond on parooliga, TLS, reaalne juurdepääsukontroll.
Artikkel 33-34 (andmetega seotud intsident) Teavitame Andmekaitse Inspektsiooni 72 tunni jooksul, ja asjassepuutuvaid isikuid juhtumitest. Sisekontroll on sisse seatud ja lepingupartneritele teavitus.
Isikuandmete kaitse seadus (§ 8, § 11, § 15) Eesti spetsiifilised reguleerivad parameetrid, kui GDPRi kohaldamine täiendav või eripärane. Võimaldatud säilituse uuring ja juhusliku avalikustamise vältimine.