1. Mikä on tietosuojakäytännön tavoite?
Tietosuojakäytännön tavoitteena on informoida Medemiksen asiakkaita siitä, millaisia henkilötietoja, kuinka ja mihin tarkoitukseen Medemis käsittelee ja millaisia henkilötietojen käsittelyyn liittyviä oikeuksia asiakkailla on.
Henkilötietorekisteriä pitävän Medemis OÜ:n yritystunnus on 11222809, osoite Narva mnt 7, 15012 Tallinn, puhelinnumero +372 699 8333 ja sähköpostiosoite info@medemis.ee. Medemiksen tietosuojavastaavana toimii Niina Knjajeva. Häneen voi ottaa yhteyttä kirjoittamalla sähköpostiosoitteeseen niina.knjajeva@medemis.ee.
Tietosuojakäytäntö täyttää Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (GDPR) 13 ja 14 artiklan mukaisen ilmoitusvelvollisuuden.
2. Mihin tarkoitukseen ja kuinka medemis käsittelee henkilötietoja?
Medemis tarjoaa asiakkaalle terveys- ja kauneuspalveluja. Medemis käsittelee asiakkaan yhteys- ja terveystietoja päämääränään tarjota asiakkaalle terveyspalveluja. Käsittelyn oikeusperustan muodostavat GDPR:n 6 artiklan 1 kohdan b alakohta ja 9 artiklan 2 kohdan a alakohta, Viron terveyspalvelujen järjestämistä koskevan lain (tervishoiuteenuste korraldamise seadus) 41 pykälän 1 momentti sekä henkilön suostumus.
Medemis tarvitsee etu- ja sukunimeä sekä henkilötunnusta henkilön tunnistamiseen. Puhelinnumeroa ja sähköpostiosoitetta Medemis käyttää pitääkseen yhteyttä asiakkaaseen palvelun tarjoamisen yhteydessä (varausvahvistuksen ja muistutuksen lähettäminen, muutoksista ja muista olennaisista seikoista ilmoittaminen).
Medemis kerää palvelun tarjoamisen kannalta tarvittavia potilaan terveystietoja ja toimenpiteeseen liittyviä tietoja ja säilyttää kyseisiä tietoja Medemiksen asiakastietokannassa korkeintaan 10 vuotta.
Kun asiakas maksaa Medemikselle palvelusta, Medemis käsittelee laskutustietoja päämääränä mahdollistaa laskun maksaminen. Kirjanpitolain nojalla laskuja säilytetään seitsemän vuotta. Mikäli asiakkaan kanssa ei päästä yhteisymmärrykseen maksamattomien laskujen osalta, on Medemiksellä oikeus käyttää perintäpalvelua ja välittää tässä tarkoituksessa laskutustiedot perintäpalvelun tarjoajalle.
Medemis lähettää asiakkaalle markkinointiviestejä sähköpostitse asiakkaan suostumuksella. Asiakas vahvistaa uutiskirjeen vastaanottamista koskevan suostumuksensa kirjautuessaan verkkolomakkeella Medemiksen postituslistalle. Syntymäpäiväetuihin liittyvien tietojen lähettämistä koskevaksi suostumukseksi katsotaan syntymäpäivätietojen antaminen Medemiksen asiakaskuntaan kirjautumisen yhteydessä.
3. Kuinka medemis suojelee asiakkaan henkilötietoja?
Medemis säilyttää asiakkaitaan koskevat tiedot luottamuksellisina. Luvattoman käytön tai tietojen julkistamisen estämiseksi Medemis käyttää teknisiä ja organisatorisia toimenpiteitä. Kaikkiin Medemiksen työntekijöiden ja yhteistyökumppanien sopimuksiin sisältyy salassapitovelvollisuus.
4. Mitä oikeuksia asiakkailla on omien henkilötietojensa suhteen?
GDPR:n mukaisesti asiakkailla on oikeus tutustua omiin henkilötietoihinsa ja saada niistä kopio, pyytää henkilötietojensa siirtämistä toiselle rekisterinpitäjälle, pyytää henkilötietojensa poistamista, korjaamista tai täydentämistä sekä henkilötietojen käsittelyn rajoittamista.
Näiden oikeuksien käyttämiseksi Medemis pyytää ottamaan yhteyttä tavanomaiseen yhteyshenkilöön Medemiksessä tai ilmoittamaan toiveesta sähköpostitse osoitteeseen niina.knjajeva@medemis.ee.
Mikäli asiakas epäilee, että Medemis rikkoo GDPR:ää tai muuta henkilötietoja koskevaa säännöstä, Medemis pyytää taas ottamaan sähköpostitse yhteyttä osoitteeseen niina.knjajeva@medemis.ee. Mikäli asiakas ei ole tyytyväinen siihen tapaan, jolla Medemis on käsitellyt hänen valitustaan, asiakkaalla on oikeus valittaa asiasta tietosuojavaltuutetulle (Andmekaitse Inspektsioon).
Tietosuojavaltuutetun puhelinnumero on +372 627 4135; sähköpostiosoite info@aki.ee; postiosoite Andmekaitse Inspektsioon, Väike-Ameerika 19, 10129 Tallinn.