1. Mikä on tämän tietosuojakäytännön tarkoitus?
Tässä tietosuojakäytännössä kerrotaan NOOR-kauneusklinikan potilaille, mitä henkilötietoja klinikka käsittelee, miten ja mihin tarkoituksiin tietoja käsitellään sekä mitä oikeuksia henkilöllä on henkilötietojensa käsittelyyn liittyen.
Henkilötietojen rekisterinpitäjä on Dermis Clinic OÜ, rekisteritunnus 16820219, rekisteröity osoite Liiviku tee 3, Tabasalu, 76901 Harkun kunta, Harjumaa, Viro, puhelin +372 59009272 ja sähköposti info@n8r.ee.
Tietosuojakäytäntö täyttää luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, jolla kumotaan direktiivi 95/46/EY (yleinen tietosuoja-asetus, GDPR), 13 ja 14 artiklan mukaiset tiedonantovelvoitteet.
2. Mihin tarkoituksiin ja miten NOOR-kauneusklinikka käsittelee henkilötietoja?
NOOR-kauneusklinikka tarjoaa potilaille terveydenhuolto- ja kauneuspalveluja. Klinikka käsittelee potilaiden yhteystietoja ja terveystietoja terveydenhuoltopalvelujen tarjoamista varten. Käsittelyn oikeusperusteina ovat GDPR:n 6 artiklan 1 kohdan b alakohta ja 9 artiklan 2 kohdan a alakohta, Viron terveydenhuoltopalvelujen järjestämisestä annetun lain 41 §:n 1 momentti sekä henkilön suostumus.
Klinikka tarvitsee potilaan etu- ja sukunimen sekä henkilötunnuksen henkilöllisyyden varmistamiseksi. NOOR-kauneusklinikka käyttää puhelinnumeroa ja sähköpostiosoitetta yhteydenpitoon palvelun tarjoamisen yhteydessä, kuten ajanvarausvahvistusten ja muistutusten lähettämiseen sekä muutoksista ja muista olennaisista asioista ilmoittamiseen.
NOOR-kauneusklinikka kerää palvelun tarjoamiseksi tarvittavia terveystietoja ja hoitoon liittyviä tietoja ja säilyttää niitä klinikan asiakasrekisterissä enintään 10 vuotta.
Kun potilas maksaa palveluista, NOOR-kauneusklinikka käsittelee laskutustietoja maksamisen mahdollistamiseksi. Laskuja säilytetään Viron kirjanpitolain mukaisesti seitsemän vuotta. Jos maksamattomasta laskusta ei päästä potilaan kanssa sopimukseen, klinikka voi käyttää perintäpalvelua ja luovuttaa laskutiedot perintäpalvelun tarjoajalle tätä tarkoitusta varten.
NOOR-kauneusklinikka lähettää markkinointiviestejä sähköpostitse vain asiakkaan suostumuksella. Asiakas antaa suostumuksensa uutiskirjeeseen liittymällä klinikan postituslistalle verkkolomakkeella. Syntymäajan ilmoittaminen klinikan asiakasrekisteriin kirjautumisen yhteydessä katsotaan suostumukseksi syntymäpäivätarjouksia koskevien tietojen vastaanottamiseen.
3. Miten NOOR-kauneusklinikka suojaa potilaiden henkilötietoja?
NOOR-kauneusklinikka pitää potilastiedot luottamuksellisina. Klinikka käyttää teknisiä ja organisatorisia suojatoimia estääkseen luvattoman pääsyn tietoihin tai niiden luovuttamisen. Kaikkien työntekijöiden ja yhteistyökumppaneiden sopimuksiin sisältyy salassapitovelvollisuus.
4. Mitä oikeuksia henkilöllä on henkilötietoihinsa liittyen?
GDPR:n nojalla henkilöllä on oikeus tutustua henkilötietoihinsa ja saada niistä jäljennös, pyytää henkilötietojensa siirtämistä toiselle rekisterinpitäjälle, pyytää tietojensa poistamista, korjaamista tai täydentämistä sekä pyytää käsittelyn rajoittamista.
Voit käyttää näitä oikeuksia ottamalla yhteyttä tavalliseen yhteyshenkilöösi NOOR-kauneusklinikalla tai lähettämällä pyynnön osoitteeseen info@n8r.ee.
Jos henkilö ei ole tyytyväinen siihen, miten NOOR-kauneusklinikka on käsitellyt hänen valituksensa, hänellä on oikeus tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon).
Viron tietosuojaviranomaisen yhteystiedot: puhelin +372 627 4135; sähköposti info@aki.ee; postiosoite Väike-Ameerika 19, 10129 Tallinna, Viro.