Isikuandmete töötlemise reeglid seoses apteegi lisateenustega

Kehtivad alates 15. jaanuar 2024

Käesolevalt antakse ülevaade isikuandmete töötlemise reeglitest, mis kohalduvad Südameapteegi lisateenustele (edaspidi: Lisateenused). Lisateenuste loetelu on leitav Südameapteegi Veebilehe alamlehelt „Teenused“.

Käesolevad reeglid täiendavad Südameapteegi Isikuandmete Töötlemise Põhimõtteid, mis on kättesaadavad siin: https://www.sudameapteek.ee/isikuandmete-tootlemise-pohimotted-sydameapteek. Südameapteegi Isikuandmete Töötlemise Põhimõtted kohalduvad osas, milles käesolevates reeglites ei nähta ette eriregulatsiooni. Selguse mõttes, käesolevates reeglites kasutatud mõisted omavad tähendust, mis on neile antud Südameapteegi Isikuandmete Töötlemise Põhimõtetes, v.a. kui käesolevates reeglites sätestatakse teisiti.

1. Nõusolek

1.1 Südameapteegi Veebilehel asuva elektroonilise iseteeninduse keskkonna (edaspidi: Iseteenindus) vahendusel Lisateenusele aja broneerimisel ja terviseandmete töötlemise nõusoleku andmisel, nõustub klient, et käesolevate reeglite punktis 2 nimetatud vastutav töötleja kogub ja töötleb kliendi terviseandmeid siin reeglites kirjeldatud viisil.

2. Vastutav töötleja ja volitatud töötleja

2.1 Vastutavaks töötlejaks loetakse GDPR-i mõttes isikut, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

2.2 Isikuandmete osas, mida klient esitab Lisateenuse broneerimisel Iseteeninduses (s.o. broneerimise andmed, vt p 3), on vastutavateks töötlejateks nii Pharma Holding OÜ (registrikood 12009590) Südameapteegi frantsiisiandjana, kes pakub Iseteeninduses broneerimissüsteemi kui ka Südameapteegi kaubamärgi all tegutsev apteegipidaja, kelle asukohas broneeritud Lisateenust osutatakse. Lisateenuste osutamise korraldamiseks võib Pharma Holding OÜ edastada Lisateenuse broneerimisel kogutud andmeid tema poolt volitatud töötlejatele (nt kolmandad isikud, kes pakuvad Lisateenuste osutamiseks vajalikke tugiteenuseid ja keda on täpsemalt kirjeldatud Südameapteegi Isikuandmete Töötlemise Põhimõtetes).

2.3 Sõltuvalt kliendi poolt valitud Lisateenusest, on kliendi isikuandmete vastutavaks töötlejaks:

2.3.1 Lisateenus kui tervishoiuteenus. Kliendi isikuandmete vastutavaks töötlejaks on kliendi broneeritud tervishoiuteenuse osutaja, kes töötleb kliendi isikuandmeid vastavalt tema poolt kehtestatud isikuandmete töötlemise reeglitele.

Pharma Holding OÜ ja Südameapteegi kaubamärgi all tegutsev apteegipidaja, kelle asukohas broneeritud Lisateenust osutatakse ei töötle, sh ei säilita, mistahes viisil kliendi poolt tervishoiuteenuse raames tervishoiuteenuse osutajale avaldatud või tervishoiuteenuse osutaja poolt kliendilt kogutud kliendi tervist puudutavaid andmeid. Seejuures ei töötle Pharma Holding OÜ ja Südameapteegi kaubamärgi all tegutsev apteegipidaja ka tervishoiuteenuse osutamisega seotud kaebusi, kuivõrd nimetatud kaebused tuleb esitada otse tervishoiuteenuse osutajale, kes kliendile teenust osutas.

2.3.2 Lisateenus kui terviseteenus (s.t. teenus, mille osas on Südameapteegi veebilehel selgelt öeldud, et tegemist ei ole tervishoiuteenusega). Kliendi isikuandmete vastutavaks töötlejaks on Südameapteegi kaubamärgi all tegutsev apteegipidaja, kelle opereeritavas apteegis osutatakse kliendile vastavat Lisateenust (nimekiri Südameapteegi kaubamärgi all tegutsevatest apteegipidajatest on kättesaadav Veebilehe aadressil: https://www.sudameapteek.ee/apteegid/).

Vastutav töötleja võib Lisateenuste osutamise korraldamiseks edastada andmeid tema poolt volitatud töötlejatele (nt kolmandad isikud, kes pakuvad Lisateenuste osutamiseks vajalikke tugiteenuseid ja keda on täpsemalt kirjeldatud Südameapteegi Isikuandmete Töötlemise Põhimõtetes).

3. Töödeldavad isikuandmed, õiguslik alus, eesmärk ja säilitamise tähtaeg

4. Andmesubjekti õigused

4.1 Seoses Iseteeninduse vahendusel kliendile Lisateenustele aja broneerimise võimaluse pakkumisega ja kliendile Lisateenuste osutamisega ning selle raames kliendi isikuandmete töötlemisega, on kliendil kõik Kehtivas Seadusandluses sätestatud õigused (juurdepääsuõigus, õigus isikuandmete parandamisele, õigus vastuväidete esitamisele, õigus nõuda isikuandmete kustutamist, õigus piirata töötlemist, õigus võtta tagasi isikuandmete töötlemiseks antud nõusolek, õigus andmete ülekantavusele, õigus esitada kaebus).

4.2 Õiguste sisu ja õiguste kasutamise tingimusi on täpsemalt kirjeldatud Südameapteegi Isikuandmete Töötlemise Põhimõtete 9. peatükis.

5. Kontaktandmed

5.1 Isikuandmete töötlemisega seotud küsimuste korral või isikuandmete töötlemisega seotud taotluste esitamiseks, palun võtke ühendust Pharma Holding OÜ andmekaitseametnikuga: telefon: 6051760, e-post: andmekaitse@sydameapteek.ee.