ISIKUANDMETE KAITSE JA TÖÖTLEMISE PÕHIMÕTTED
 

Viimati uuendatud: 27.09.2026
 

 

1. Üldsätted
 

1.1.Käesolevad isikuandmete kaitse põhimõtted määravad kindlaks Mezoestet OÜ klientide isikuandmete töötlemise ja kaitse korra (registrikood 14220076, kliiniku asukoha aadress: Sõpruse pst 145, Tallinn, Estonia, edaspidi - SKINRENEW CLINIC või Kliinik) [1.2].

1.2. Kliinik on oma Klientide isiku- ja terviseandmete vastutav töötleja.

1.3. Andmeid töödeldakse rangelt kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR), Eesti isikuandmete kaitse seaduse ja teiste Eesti Vabariigi õigusaktidega [5.1].

1.4. Isikuandmete töötlemise ja kaitsega seotud küsimustes võib Klient pöörduda Kliiniku vastutava isiku poole e-posti aadressil: info@skinrenewclinic.ee.
 

2. Milliseid andmeid me kogume ja töötleme
 

Kliinik kogub üksnes andmeid, mis on vajalikud teenuste kvaliteetseks osutamiseks ja seadusest tulenevate nõuete täitmiseks:

• Isikuandmed: ees- ja perekonnanimi, isikukood, sünniaeg.

• Kontaktandmed: telefoninumber, e-posti aadress.

• Terviseandmed (andmete eriliigid): teave terviseseisundi, krooniliste haiguste, allergiate, kasutatavate ravimite ja vastunäidustuste kohta, samuti täidetud tervisekaardid ja teavitatud nõusoleku vormid.

• Salvestusmaterjalid: protseduuripiirkondade fotod ja/või videosalvestised (enne ja pärast teenuse osutamist) kvaliteedi kontrollimiseks ja raviajaloo jaoks.

• Tehnilised andmed: IP-aadress, küpsisefailid (cookies) ja andmed kasutaja käitumise kohta Kliiniku veebilehel veebipõhise broneerimise käigus.

3. Me töötleme teie andmeid järgmistel alustel:
 

3.1. Lepingu täitmiseks ja teenuste osutamiseks (Art. 6(1)(b) GDPR): protseduuridele registreerimiseks, isikusamasuse tuvastamiseks, broneeringute haldamiseks, Kliendiga ühenduse võtmiseks ning meditsiiniliste ja esteetiliste protseduuride vahetuks tegemiseks.

3.2. Juriidiliste kohustuste täitmiseks ja tervishoiuteenuste osutamiseks (Art. 6(1)(c) ja Art. 9(2)(h) GDPR): ametliku meditsiinidokumentatsiooni ja tervisekaartide pidamiseks ning osutatud tervishoiuteenuste andmete kohustuslikuks edastamiseks Eesti üleriigilisse tervise infosüsteemi (Terviseportaal) vastavalt Eesti Vabariigi õigusaktide nõuetele.

3.3. Kliiniku õigustatud huvi alusel (Art. 6(1)(f) GDPR): protseduurieelset ja -järgset foto- ja videosalvestamist teostatakse tulemuste objektiivseks hindamiseks, kvaliteedi kontrollimiseks ning Kliiniku huvide kaitsmiseks põhjendamatute pretensioonide tekkimise korral.

3.4. Kliendi nõusoleku alusel (Art. 6(1)(a) GDPR): turunduspakkumiste ja visiite puudutavate meeldetuletuste saatmiseks SMS-i/e-posti teel või tulemuste fotode avaldamiseks sotsiaalmeedias (üksnes eraldi kirjaliku nõusoleku olemasolul).
 

4. Kellele võime teie andmeid edastada
 

Kliinik järgib rangelt konfidentsiaalsuse nõudeid. Andmeid võib kolmandatele isikutele edastada üksnes järgmistel juhtudel:

4.1. Eesti üleriigilisse tervise infosüsteemi (Terviseportaal) vastavalt Eesti Vabariigi õigusaktide nõuetele [5.2].

4.2. Ametlikele riigi- ja järelevalveasutustele (näiteks Terviseamet, Andmekaitse Inspektsioon, politsei või kohus) üksnes nende ametliku ja õiguspärase päringu alusel.

4.3. Volitatud töötlejatele (volitatud töötlejad) - IT-partneritele, kes tagavad veebipõhise broneerimissüsteemi toimimise, veebilehe majutuse ning SMS-i/e-posti teavituste saatmise. Nende partneritega on sõlmitud konfidentsiaalsuskokkulepped ning neil ei ole õigust kasutada teie andmeid muudel eesmärkidel.
 

5. Andmete säilitamise tähtajad
 

5.1. Kontaktandmeid ja broneeringute ajalugu säilitatakse seni, kuni klient kasutab Kliiniku teenuseid, või õigusnõuete kaitseks ette nähtud tähtaja jooksul (tavaliselt 3 aastat viimasest visiidist).

5.2. Meditsiinidokumentatsiooni, tervisekaarte ning kohustuslikke protseduurieelseid ja -järgseid fotosid/videosalvestisi, mis on osa raviajaloost, säilitatakse vastavalt Eesti Vabariigi õigusaktidega meditsiiniasutustele kehtestatud tähtaegadele (kuni 30 aastat).

6. Kliendi õigused
 

GDPR-i kohaselt on teil õigus:

• taotleda juurdepääsu oma isikuandmetele ja saada neist koopia;

• nõuda ebatäpsete või aegunud andmete parandamist;

• nõuda andmete kustutamist („õigus olla unustatud“), välja arvatud terviseandmed, mida Kliinik on Eesti seaduse kohaselt kohustatud säilitama;

• piirata andmete töötlemist või esitada sellele vastuväiteid (näiteks võtta tagasi nõusolek reklaamteadete saamiseks);

• esitada kaebus Andmekaitse Inspektsioonile (Väike-Ameerika 19, 10129 Tallinn, info@aki.ee), kui leiate, et teie õigusi on rikutud.