Privaatsusteatis

Privaatsusteatis

Eesti Hambaarstide Liit MTÜ (edaspidi EHL) põhitegevusalaks hambaarstide töö-, teenistuse- ja kutsealaste, majanduslike ning sotsiaalsete õiguste ja huvide esindamine ning kaitsmine. EHLi liikmeskonna moodustavad füüsilisest isikust hambaarstid, ent . Põhikirjaliste tegevuste elluviimiseks on vaja töödelda isikuandmeid.

Isikuandmete töötlemisel lähtutakse Euroopa Parlamendi ja Nõukogu isikuandmete kaitse üldmääruses (EL) 2016/679[1] (edaspidi nimetatud ka määrus) sätestatud nõuetest.

1. Isikuandmete töötlemise põhimõtted
   • Seaduslikkus – isikuandmeid töödeldakse seadusest või selle alusel antud muust õigusaktist tuleneval õiguslikul alusel, lepingust ja/või isiku selgelt väljendatud nõusoleku alusel.
   • Läbipaistvus – andmesubjektidele on selgitatud miks, kuidas ja missugustel alustel nende isikuandmeid töödeldakse.
   • Eesmärgipärasus – isikuandmeid töödeldakse vaid kindlaksmääratud õiguspärastel eesmärkidel. EHL põhitegevuse osutamise käigus töödeldakse isikuandmeid seadusest või selle alusel antud muust õigusaktist tuleneval õiguslikul alusel, lepingust ja/või isiku selgelt väljendatud nõusoleku alusel.
   • Õigsus – kõik töödeldavad isikuandmed on õiged ning neid ajakohastatakse regulaarselt. Ebaõiged isikuandmed kustutatakse.
   • Konfidentsiaalsus ja usaldusväärsus – EHL rakendab isikuandmete puutumatuse ja kaitse tagamiseks füüsilisi, tehnilisi ja korralduslikke kaitsemeetmeid. Isikuandmetele on võimaldatud juurdepääs vaid neil töötajatel, kes vajavad neid andmeid oma töö tegemiseks. Töötajaid on instrueeritud isikuandmeid töötlema konfidentsiaalselt, tagades isikuandmete turvalisuse.
   • Säilitamise piirang – kui isikuandmete säilitustähtaeg ei tulene õigusaktist, säilitatakse isikuandmeid kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse. Kui isikuandmeid enam esialgsel eesmärgil vaja ei ole need kustutatakse.
2. Isikuandmete töötlemise eesmärk ja õiguslik alus
   • EHL kogub ja töötleb isikuandmeid alltoodud eesmärkidel ja õiguslikel alustel:
     • töölepingu sõlmimiseks ja täitmiseks, töölepingust ja õigusaktidest tulenevatel õiguslikel alustel (määruse artikkel 6 lg 1 (b) ja (c));
     • muu õigusliku kohustuse täitmiseks, mille subjektiks on EHL (nt maksukohustus, aruandlus jmt) (määruse artikkel 6 lg 1 (c));
     • lepingu sõlmimisele eelnevate meetmete rakendamiseks isiku taotlusel ja nõusolekul (määruse artikkel 6 lg 1 (a));
     • EHL liikmeks astumisel ning liikmeskonna registri pidamiseks isiku nõusolekul (määruse artikkel 6 lg 1 (a), artikkel 7);
     • asutuse töö korraldamiseks ning juhtimiseks õigustatud huvi alusel (määruse artikkel 6 lg 1 (f)). Eelkõige töödeldakse isikuandmeid õigustatud huvi alusel järgmistel eesmärkidel:
     • organisatsioonilistel eesmärkidel, eelkõige finantsjuhtimiseks, personaliga seotud toimingute läbiviimiseks, EHL siseseks teavitustegevuseks;
     • veebilehe kaudu veebi külastajatelt kogutud isikuandmete töötlemiseks, eelkõige sirvimiskogemuse parandamiseks, veebilehe sisu edastamiseks ning liikluse analüüsimiseks;
     • Isikuandmete töötlemisel õigustatud huvist lähtuvalt, arvestatakse ja kaalutakse võimalikke mõjusid andmesubjektidele (positiivseid kui ka negatiivseid) ja isikuandmete kaitse seadusest tulenevaid andmesubjektide õigusi.
     • Isikuandmete esitamine EHLile ei ole kohustuslik, kuid nende esitamisest keeldumine võib tähendada, et EHLil ei ole võimalik koostööd teha.

Loetelu peamistest olukordadest, kus EHL töötleb isikuandmeid

• liikmeks astumisel ja kogu liikmestaatuse kehtivuse jooksul töödeldakse isikuandmeid ulatuses, mis on vajalik liikmete registri pidamiseks ning seal olevate isikuandmete õigsuse ja ajakohasuse tagamiseks, samuti liikmeskonnale teabe jagamiseks;
• sündmustel osalemisel töödeldakse isikuandmeid ulatuses, mis on vajalik isikustatud pileti soetamiseks ja koolitustunnistuse väljastamiseks;
• kaebuse või teabenõude esitamisel (sh sidevahendite kaudu) kasutatakse isikuandmeid kaebusega/teabenõudega seonduvate asjaolude väljaselgitamiseks ja kaebusele/ teabenõudele vastamiseks;
• tööle kandideerimisel lähtutakse kandidaadi poolt jagatud andmetest ning andmetest, mida on võimalik koguda avalikest allikatest. Saates oma CV, annab isik nõusoleku temaga ühenduse võtmiseks;
• töösuhtes töödeldakse isikuandmeid ulatuses, mis on vajalikud töölepingu täitmiseks. Kõikidel töölepingu täitmise raamest väljuvatel isikuandmete töötlemise juhtudel küsitakse nõusolekut. Antud nõusoleku saab igal ajal tagasi võtta.

Töödeldavad andmed

EHL kogub eeskätt alljärgnevaid isikuandmeid:

• ees- ja perekonnanimi;
• isikukood;
• kontaktandmed (telefoninumber, e-post, postiaadress jms);
• arsti kood;
• erialast haridust puudutav teave (õpingute algus-lõpp, residentuur);
• pangarekvisiidid;
• fotod;
• suhtlus EHLiga;
• veebilehe küpsised.

Isikuandmete kogumise viis

EHL kogub isikuandmeid:

• otse andmesubjektilt;
• riiklikest registritest ja andmebaasidest.

Andmesubjekti õigused seoses isikuandmete töötlemisega:

• õigus tutvuda enda kohta kogutud isikuandmetega, sh saada nendest andmetest koopia;
• õigus töödeldavaid isikuandmeid parandada ja/või täiendada või nõuda nende kustutamist. EHL on kohustatud vastava taotluse saamisel viivitamata parandama, täiendama või kustutama töödeldud ja/või töötlemisel olevaid isikuandmeid, kui need on tulenevalt töötlemise eesmärgist ebaõiged, ebavajalikud, ebatäielikud või aegunud.
• õigus nõuda isikuandmete töötlemise piiramist;
• õigus isikuandmete töötlemiseks antud nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei muuda tagasivõtmisele eelnevat isikuandmete töötlemist õigusvastaseks.
• õigus, konkreetsetest asjaoludest lähtudes, esitada isikuandmete töötlemisele vastuväiteid, kui isikuandmete töötlemise õiguslik alus tuleneb EHLi õigustatud huvist.
• õigus esitada kaebus Andmekaitse Inspektsioonile, kui tema õigusi on isikuandmete töötlemisel rikutud.

EHL veebilehe külastamine

• EHL koduleht ehl.ee kasutab küpsiseid (inglise keeles cookies), et teha külastatavuse statistikat ning tagada paremat veebilehe kasutajakogemust
• Küpsistega ei kogu EHL isikustatud andmeid ehk kodulehte külastanud isikuid ei ole võimalik tuvastada.

Isikuandmete ning muude andmete jagamine ja avaldamine

Teatud juhtudel edastatakse või avalikustatakse isikuandmeid ka kolmandatele isikutele. Kolmas isik on füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses.[2] Sellisteks kolmandateks isikuteks on eelkõige:

• asutused või isikud, kellel on seadusest tulenev õigus isikuandmeid töödelda (nt Maksu- ja Tolliamet, Terviseamet jmt);
• isikud, kes osutavad EHLile erinevaid teenuseid (nt IT-teenuse pakkujad, raamatupidajad, pangad, juriidilised nõustajad, revidendid, audiitorid jmt).

Isikuandmeid avaldatakse kolmandatele isikutele vaid ulatuses, mis on vajalik nende teenuste osutamiseks või funktsioonide teostamiseks.

Isikuandmete edastamine kolmandatesse riikidesse

• Kogutud isikuandmeid töödeldakse Eesti Vabariigis ning EHL ei edasta isikuandmeid kolmandatesse riikidesse.

Andmekaitse eest vastutav isik, privaatsusteatise muutmine ja kaebused

• Kõikide isikuandmete töötlemisega seotud päringute ja kaebustega saab pöörduda e-posti teel aadressile .
• EHLil on õigus muuta eeltoodud privaatsustingimusi ühepoolselt.

[1] Euroopa Parlamendi ja Nõukogu määrus nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) [Link]

[2] Euroopa Parlamendi ja Nõukogu määrus nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) artikkel 4 p 10