Privaatsuspoliitika

Viimati uuendatud: 13.10.2026

K 3 Hambaravi OÜ hoiab oma patsientide ja veebilehe külastajate andmeid konfidentsiaalsena ning töötleb neid turvaliselt ja seaduslikult. Siit leiad, milliseid andmeid me kogume, miks ja kui kaua neid hoiame ning millised on sinu õigused.

1. Kes me oleme ja millal see poliitika kehtib

Isikuandmete vastutav töötleja on K 3 Hambaravi OÜ (registrikood 10116732), aadress P. Süda 11, 10118 Tallinn (edaspidi „K3 Hambaravi“ või „meie“).

Andmekaitsega seotud küsimustes võta meiega ühendust:

Poliitika kehtib, kui sa:

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (IKÜM), isikuandmete kaitse seaduse, tervishoiuteenuste korraldamise seaduse, võlaõigusseaduse ja muude kehtivate õigusaktidega. Terviseandmed on eriliigilised isikuandmed, millele kohaldame kõrgendatud kaitset ja konfidentsiaalsust.

2. Milliseid andmeid me töötleme

Andmekategooria Näited Kust andmed pärinevad
Isikut tuvastavad andmed nimi, isikukood, sünniaeg; alaealise puhul ka esindaja nimi patsient või esindaja
Kontaktandmed telefon, e-post, aadress patsient, kontaktivorm, broneering
Terviseandmed anamnees, ravimid, allergiad, uuringud, röntgen- ja skaneerimispildid, raviplaan, visiitide info patsient, raviarst, tervise infosüsteem (digilugu), teised raviasutused
Ravikindlustuse ja hüvitise andmed kindlustuse kehtivus, hambaravihüvitise kasutamine Tervisekassa
Arveldusandmed arved, maksed, võlgnevused meie raamatupidamine
Järelmaksu andmed sissetulekud, kohustused, töökoht ja tegevusala patsient, ainult järelmaksu taotlemisel
Suhtlusandmed kontaktivormi, e-kirjade ja kõnede sisu, sh patsiendi enda kirjeldatud terviseinfo patsient
Uudiskirja andmed nimi, e-post, liitumise aeg liituja
Veebilehe kasutusandmed IP-aadress, seadme ja brauseri info, külastatud lehed, küpsiste identifikaatorid külastaja seade (vt p 8)
Töökandidaadi andmed CV, haridus, kutse- ja tegevusloa andmed kandidaat

Kui sa ei esita ravi osutamiseks vajalikke andmeid, ei pruugi me saada sulle ohutut ravi pakkuda. Kontaktivormi, uudiskirja ja tööle kandideerimise andmete esitamine on vabatahtlik.

3. Miks ja millisel alusel me andmeid töötleme

Eesmärk Õiguslik alus (IKÜM art 6) Terviseandmete alus (IKÜM art 9)
Hambaraviteenuse osutamine, ravi dokumenteerimine, retseptid ja saatekirjad lepingu täitmine (art 6 lg 1 p b); seadusest tulenev kohustus (p c) tervishoiuteenuse osutamine (art 9 lg 2 p h)
Vastuvõtuaja broneerimine ja meeldetuletused lepingu sõlmimine ja täitmine (p b) art 9 lg 2 p h
Kontaktivormi, e-kirjade ja kõnede kaudu esitatud päringutele vastamine lepingueelsed toimingud (p b); õigustatud huvi vastata päringule (p f) art 9 lg 2 p h, kui päring puudutab ravi
Andmete esitamine tervise infosüsteemi ja Tervisekassale seadusest tulenev kohustus (p c) art 9 lg 2 p h ja i
Arveldamine ja raamatupidamine lepingu täitmine, seadus (p b, c) –
Võlgade sissenõudmine õigustatud huvi (p f) terviseandmeid ei edastata
Järelmaksu vahendamine patsiendi taotlus ja lepingueelsed toimingud (p b); krediidiandjate ja -vahendajate seadus (p c) terviseandmeid ei kasutata
Rahulolu-uuringud nõusolek (p a) –
Uudiskiri nõusolek (p a) –
Veebilehe toimimine ja turvalisus õigustatud huvi (p f) –
Veebilehe analüütika ja turunduslikud küpsised nõusolek (p a; elektroonilise side seaduse § 102¹) –
Töökandidaatide valik lepingueelsed toimingud (p b) –
Nõuete koostamine ja kaitsmine, patsiendikindlustuse juhtumid õigustatud huvi (p f) õigusnõuded (art 9 lg 2 p f)

Me ei kasuta automatiseeritud otsuseid ega profiilianalüüsi, millel oleks sulle õiguslik või samaväärselt oluline mõju. Nõusoleku saad igal ajal tagasi võtta; see ei mõjuta varasema töötlemise seaduslikkust.

4. Kellele andmeid edastame

Edastame andmeid ainult nii palju, kui konkreetne eesmärk nõuab. Me ei müü isikuandmeid.

Seadusest või ravi korraldusest tulenevad vastuvõtjad

  • Tervise infosüsteem (TEHIK) – visiidi- ja raviandmed tervishoiuteenuste korraldamise seaduse alusel.
  • Tervisekassa – hüvitatava ravi andmed ravikindlustuse seaduse ja lepingu alusel.
  • Teised raviasutused, hambalaborid ja konsulteerivad spetsialistid – ainult ravi jätkamiseks või proteetiliste tööde valmistamiseks vajalikud andmed.
  • Patsiendikindlustuse andja – kahjujuhtumi menetlemiseks.
  • Riigiasutused (nt politsei, kohus, Terviseamet), kui kohustus tuleneb seadusest.

Volitatud töötlejad (töötlevad andmeid meie juhiste järgi ja lepingu alusel)

Töötleja Teenus
Innovaatik OÜ ravihaldustarkvara „Hammas“ (patsiendikaart, raviplaanid, broneeringud)
Innovaatik OÜ veebibroneerimine
Google / Gmail e-post ja kontaktivormi kirjade vastuvõtt
Zone.ee veebilehe majutus ja haldus
MailChimp uudiskirja saatmine
raamatupidaja rveldus ja raamatupidamine
IT-tugi arvutite ja võrgu hooldus

Muud vastuvõtjad sinu soovil või nõude korral

  • Järelmaksu pakkuja – ainult siis, kui taotled järelmaksu.
  • Inkassoettevõte – ainult täitmata rahalise kohustuse korral; terviseandmeid ei edastata.

Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Patsiendikaardi andmeid hoiame Euroopa Liidus. Mõned teenusepakkujad (nt Google, Meta) võivad andmeid töödelda USA-s. Sellisel juhul tugineme Euroopa Komisjoni kaitse piisavuse otsusele (EL–USA andmekaitseraamistik) või komisjoni kinnitatud lepingutingimustele.

5. Kui kaua andmeid säilitame

Andmed Säilitamisaeg Alus
Tervisedokumendid (patsiendikaart, pildid, raviplaanid) 110 aastat alates patsiendi sünnist sotsiaalministri määrus „Tervishoiuteenuse osutamise dokumenteerimise ning nende dokumentide säilitamise tingimused ja kord“
Raamatupidamise algdokumendid (arved) 7 aastat majandusaasta lõpust raamatupidamise seadus
Kontaktivormi ja e-kirja päringud, mis ei jõua ravini 12 kuud viimasest suhtlusest õigustatud huvi
Raviga seotud päringud lisatakse vajaduse korral patsiendikaardile ja säilitatakse nagu tervisedokumendid nagu eespool
Järelmaksu taotluse andmed kuni taotluse menetlemise lõpuni; edasi krediidiandja tingimuste järgi krediidiandjate ja -vahendajate seadus
Uudiskirja andmed kuni loobumiseni nõusolek
Rahulolu-uuringu vastused 2 aastat nõusolek
Töökandidaadi andmed konkursi lõpp + 12 kuud; kauem ainult nõusolekul lepingueelsed toimingud
Küpsised vt p 8 nõusolek / õigustatud huvi

Pärast tähtaja lõppu andmed kustutatakse või muudetakse anonüümseks.

6. Kuidas andmeid kaitseme

  • Patsiendiandmetele on ligipääs ainult töötajatel, kes neid töös vajavad; kõiki seob konfidentsiaalsuskohustus.
  • Ravitarkvarale ja e-postile pääseb ligi isikliku kasutajakonto ja mitmeastmelise autentimisega.
  • Veebileht kasutab krüpteeritud ühendust (HTTPS).
  • Volitatud töötlejatega on sõlmitud andmetöötluslepingud (IKÜM art 28).
  • Terviseandmeid ei saada me krüpteerimata e-kirjaga, välja arvatud patsiendi selgel soovil; eelistame digilugu või krüpteeritud saatmist.
  • Andmeturbe intsidendist teavitame Andmekaitse Inspektsiooni 72 tunni jooksul ja kõrge riski korral ka puudutatud isikuid.

7. Sinu õigused

Sul on õigus:

  • tutvuda oma andmetega ja saada neist koopia (sh väljavõte patsiendikaardist);
  • nõuda ebatäpsete andmete parandamist;
  • nõuda andmete kustutamist, kui seadus ei kohusta meid neid säilitama (tervisedokumente ei saa enne säilitamistähtaja lõppu kustutada);
  • nõuda töötlemise piiramist;
  • esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
  • saada enda esitatud andmed masinloetaval kujul ja lasta need edastada teisele teenuseosutajale;
  • võtta igal ajal tagasi antud nõusolek (uudiskiri, rahulolu-uuring, küpsised);
  • vaadata digiloost, kes on sinu terviseandmeid tervise infosüsteemis vaadanud, ja seada andmetele juurdepääsupiiranguid.

Taotluse saad esitada e-posti teel (eelistatult digiallkirjastatult) või kohapeal isikut tõendava dokumendiga. Vastame hiljemalt ühe kuu jooksul; keerulise taotluse korral võib tähtaeg pikeneda kuni kahe kuu võrra, millest anname teada. Andmeid ei väljastata enne isiku tuvastamist.

Kui leiad, et rikume sinu õigusi, palume esmalt pöörduda meie poole. Sul on alati õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, tel 627 4135, info@aki.ee, www.aki.ee) või pöörduda kohtusse.

8. Küpsised

Kasutame küpsiseid ja sarnaseid tehnoloogiaid. Hädavajalikud küpsised on alati sees; analüütika- ja turundusküpsised lülitame sisse ainult sinu nõusolekul. Valikut saad igal ajal muuta lehe allservas oleva lingi „Küpsiste seaded“ kaudu.

Küpsiste kategooriad

  • Hädavajalikud – tagavad lehe toimimise ja turvalisuse ning jätavad meelde sinu küpsiste valiku. Ei vaja nõusolekut.
  • Analüütika – Google Analytics aitab mõista, milliseid lehti külastatakse. Google saab sinu IP-aadressi ja seadme andmed; andmeid võidakse töödelda USA-s.
  • Turundus ja kolmanda osapoole sisu – Facebooki (Meta) tööriistad ja sisseehitatud Google Maps võivad paigaldada oma küpsiseid ja koguda andmeid sinu külastuse kohta.
Küpsis Pakkuja Kategooria Eesmärk Kestus
nõusoleku küpsis k3hambaravi.ee hädavajalik jätab meelde küpsiste valiku kuni 6 kuud
sessiooniküpsised k3hambaravi.ee hädavajalik lehe ja vormide toimimine, rämpspostikaitse seansi lõpuni
_ga Google analüütika eristab külastajaid 2 aastat
ga[ID] Google analüütika hoiab seansi olekut 2 aastat
_fbp Meta turundus reklaami mõõtmine ja sihtimine 3 kuud
NID jt Google (Maps) kolmanda osapoole sisu kaardi kuvamine ja eelistused kuni 6 kuud

Kuidas küpsiseid hallata

Nõusoleku saad tagasi võtta „Küpsiste seadete“ kaudu. Lisaks saad küpsised kustutada või blokeerida oma brauseri seadetes; sel juhul ei pruugi kõik lehe osad toimida. Google Analyticsist saad loobuda ka Google’i lisandmooduliga: https://tools.google.com/dlpage/gaoptout

9. Poliitika muutmine

Vaatame poliitika üle vähemalt kord aastas ja alati, kui andmetöötlus muutub. Olulistest muudatustest anname teada veebilehel. Kehtiv versioon on alati aadressil www.k3hambaravi.ee/privacy-policy.