Tietosuojaseloste

Yksinkertainen selitys — miksi keräämme tietojanne

Keräämme vain niitä tietoja, jotka ovat tarpeen hammashoitopalvelun tarjoamiseksi teille, lakisääteisten velvoitteidemme täyttämiseksi tai tiedusteluihinne vastaamiseksi. Tietoja ei käytetä muuhun tarkoitukseen ilman suostumustanne.

Mitä tietoja keräämme

Voimme käsitellä seuraavia tietoja, ainakin osaa niistä palvelusta riippuen:

• henkilötiedot: nimi, henkilötunnus, syntymäaika, osoite, yhteystiedot;
• terveystiedot (erityisiin henkilötietoryhmiin kuuluvat tiedot): diagnoosit, hoitosuunnitelma, toimenpiteet, hammashoitokortin sisältö;
• laskutus- ja vakuutustiedot;
• tiedot vanhemmasta/huoltajasta ja yhteyshenkilöstä;
• työhakemuksen yhteydessä annetut tiedot.

Käsittelyn oikeusperusteet

Käsittelemme tietoja seuraavilla perusteilla:

• Palvelun tarjoaminen (sopimus): palvelun tarjoaminen teidän ja meidän välillämme (GDPR art. 6(1)(b)).
• Lakisääteinen velvoite: esimerkiksi hammashoitokortin ylläpitäminen (GDPR art. 6(1)(c)).
• Terveystietojen käsittely terveydenhuollon tarkoituksiin: tämä on sallittua GDPR art. 9(2)(h):n ja paikallisen terveydenhuoltolainsäädännön nojalla.
• Oikeutettu etu: tietyissä tapauksissa, esimerkiksi riitojen ratkaisemiseksi tai turvallisuuden varmistamiseksi, jos tämä ei vaaranna oikeuksianne.
• Suostumus: joidenkin lisäpalvelujen osalta voimme pyytää nimenomaista suostumustanne; suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tietojen säilyttäminen

Tietoja säilytetään niin kauan kuin se on tarpeen palvelun tarjoamiseksi tai laissa säädettyihin määräaikoihin asti. Tärkeitä säilytysaikoja:

• hammashoitokortti: säilytetään enintään 110 vuotta potilaan syntymästä lukien (sosiaaliministerin asetus nro 56);
• yksityinen kirjeenvaihto: yleensä noin 10 vuotta;
• muu tieto: lainsäädännön tai perustellun arkistointitarpeen mukaisesti.

Tietojen luovuttaminen ja kenelle jaamme tietoja

Emme myy tietojanne kolmansille osapuolille. Luovutamme tietoja vain silloin, kun:

• laki sitä edellyttää tai sallii, esimerkiksi lainvalvontaviranomaisille tai Terveysvirastolle;
• luovuttaminen on tarpeen palvelun tarjoamiseksi, esimerkiksi terveydenhuollon tietojärjestelmään, Tervisekassaan tai vakuutusyhtiöille;
• olette antaneet siihen suostumuksenne.

Tietoja luovutettaessa käytämme turvallisia kanavia: salattua sähköpostia, turvallista asiakirjojen vaihtokeskusta tai kirjattua postia.

Kirjeenvaihto ja pääsy tietoihin

Kaikki meille saapuneet viestit tallennetaan turvallisiin järjestelmiimme. Henkilöiden välinen kirjeenvaihto on rajoitetun käyttöoikeuden alaista, ja sitä luovutetaan vain lain perusteella tai suostumuksellanne. Jos joku esittää meille pyynnön saada pääsy kirjeenvaihtoonne, arvioimme pyynnön lainmukaisuuden ja tarvittaessa peitämme tietyt arkaluonteiset osat.

Oikeutenne

Teillä on oikeus:

• kysyä, käsittelemmekö tietojanne, ja saada siitä tietoa;
• saada kopio teitä koskevista käsiteltävistä tiedoista;
• vaatia virheellisten tietojen oikaisemista;
• vaatia tietojen poistamista, jos käsittelylle ei ole laillista perustetta;
• rajoittaa käsittelyä tietyin edellytyksin;
• vastustaa tietojen käsittelyä;
• peruuttaa suostumus, jos käsittely perustui suostumukseen.

Voimme kieltäytyä pyynnön täyttämisestä, jos sen täyttäminen vaarantaisi toisen henkilön oikeudet, estäisi rikoksen tutkintaa tai olisi ristiriidassa terveydenhuoltoon liittyvien velvoitteiden kanssa.

Automaattinen päätöksenteko

Tämä klinikka ei käytä automaattista päätöksentekoa eikä profilointia, joka vaikuttaisi oikeuksiinne.

Mistä saamme tietoja

Useimmiten keräämme tiedot suoraan teiltä, mutta lisäksi voimme saada tietoja myös:

• muista hoitolaitoksista;
• terveydenhuollon tietojärjestelmästä (E-tervis);
• vanhemmalta, huoltajalta tai edustajalta;
• vakuutusyhtiöltä vakuutustapahtuman yhteydessä;
• viranomaisilta, joilla on laillinen oikeus jakaa tietoja.

Turvatoimet

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme tietojanne luvattomalta pääsyltä, katoamiselta tai tuhoutumiselta. Tämä sisältää pääsyn rajoitukset, salauksen tietoja siirrettäessä, säännöllisesti päivitettävät tietoturvakäytännöt ja henkilöstön koulutuksen.

Jos haluatte tehdä valituksen

Jos katsotte, ettemme ole täyttäneet velvoitteitamme, ottakaa ensin yhteyttä tietosuojavastaavaamme. Teillä on myös oikeus tehdä valitus Viron tietosuojaviranomaiselle:

• Andmekaitse Inspektsioon, Väike-Ameerika 19, 10129 Tallinn
• Sähköposti: info@aki.ee