Privaatsustingimused
1. Kes me oleme
Nendes privaatsustingimustes kirjeldatud isikuandmete töötlemise eest vastutab:
Elan Clinic OÜ
Registrikood: 17338832
Aadress: Sepapaja 12/1, Tallinn 11415, Eesti
E-post: info@elanclinic.ee
2. Milliseid isikuandmeid töötleme
Sõltuvalt sellest, kuidas meiega suhtled ja milliseid teenuseid kasutad, võime töödelda järgmisi isikuandmeid.
2.1. Broneerimise ja suhtlusega seotud andmed
- Nimi.
- E-posti aadress.
- Telefoninumber.
- Suhtluse sisu, sealhulgas meile saadetud sõnumid.
- Vastuvõtu üksikasjad, näiteks soovitud aeg, teenuse liik ja broneerimiseks vajalikud märkused.
2.2. Terviseandmed ja esmase hindamise andmed
Kui täidad terviseküsimustiku või annad konsultatsioonide ja teenustega seoses meditsiinilist teavet, võime töödelda terviseandmeid, mis on eriliigilised isikuandmed. Need võivad hõlmata Sinu antud teavet sümptomite, terviseloo, ravimite, analüüsitulemuste, eluviisi ja muude tervishoiuteenuse osutamiseks oluliste asjaolude kohta.
2.3. Veebilehe kasutamise andmed
Veebilehe laadimisel võib veebimajutuse teenuseosutaja töödelda tehnilisi päringuandmeid, näiteks IP-aadressi, brauseri andmeid ja külastatud lehe aadressi. Veebilehel kasutatakse Google Fonts'i kirjatüüpe. Nende väliste teenuste kasutamisel edastab Sinu brauser teenuseosutajale päringu tegemiseks vajalikud tehnilised andmed.
3. Töötlemise eesmärgid
Töötleme isikuandmeid järgmistel eesmärkidel:
- Konsultatsioonide korraldamine ja broneeringute haldamine, sealhulgas vastuvõttude kinnitamine ning praktilise teabe edastamine.
- Tervishoiuteenuste osutamine ning ravi järjepidevuse ja kvaliteedi tagamine.
- Õiguslike kohustuste täitmine, sealhulgas tervishoiudokumentide ja raamatupidamisega seotud nõuded.
- Veebilehe toimimise, turvalisuse ja arendamise tagamine ning külastajate tegevuse mõistmine, kui lehel kasutatakse analüütikat.
- Digitoodete tellimuste töötlemine ja klienditoe korraldamine, kui selliseid tooteid pakume.
4. Isikuandmete töötlemise õiguslikud alused
Töötleme isikuandmeid ühel või mitmel järgmisel isikuandmete kaitse üldmääruses (GDPR) sätestatud alusel:
- Nõusolek (artikli 6 lõike 1 punkt a), näiteks teabe esitamisel vormi kaudu ning juhul, kui küsime nõusolekut teatud küpsiste või tehnoloogiate kasutamiseks.
- Lepingu täitmine (artikli 6 lõike 1 punkt b), et menetleda broneeringut ja osutada Sinu soovitud teenuseid.
- Õigustatud huvi (artikli 6 lõike 1 punkt f), et korraldada oma tegevust, tagada teenuste turvalisus, ennetada kuritarvitusi ning parandada veebilehte ja suhtlust.
- Õigusliku kohustuse täitmine (artikli 6 lõike 1 punkt c), näiteks tervishoiudokumentide ja raamatupidamise nõuete järgimiseks.
Terviseandmeid töötleme üksnes juhul, kui esineb GDPR-i artiklis 9 sätestatud alus. Selleks võib olla Sinu selgesõnaline nõusolek (artikli 9 lõike 2 punkt a) ja/või vajadus töödelda andmeid tervishoiuteenuse osutamiseks (artikli 9 lõike 2 punkt h).
5. Andmete säilitamine
Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik eespool kirjeldatud eesmärkidel, välja arvatud juhul, kui seadus nõuab või lubab pikemat säilitamisaega.
- Broneerimise ja suhtlusega seotud andmeid säilitame broneeringu ja suhtluse korraldamiseks vajaliku aja ning seejärel mõistliku aja järeltegevuste, vaidluste või õigusnõuete lahendamiseks.
- Tervishoiudokumente ja terviseandmeid säilitame Eesti ja Euroopa Liidu kehtivate tervishoiudokumentatsiooni nõuete kohaselt.
- Raamatupidamis- ja tehinguandmeid säilitame vastavalt kohaldatavatele raamatupidamis- ja maksunõuetele.
- Veebilehe kasutamise tehniliste andmete säilitamine sõltub teenuse eesmärgist ja teenuseosutaja seadistustest.
- Analüütikaandmeid säilitatakse kasutatava analüütikateenuse seadistuste kohaselt ja üksnes nii kaua, kui on vajalik koondstatistika koostamiseks.
6. Teenuseosutajad ja andmete edastamine
Võime kasutada usaldusväärseid teenuseosutajaid, kes aitavad meil veebilehte hallata ja teenuseid osutada. Sellisel juhul tagame asjakohaste lepinguliste kaitsemeetmete olemasolu.
6.1. Veebimajutus, kirjatüübid ja broneerimine
Veebilehte majutab Zone. Veebifondid laaditakse Google Fontsist. Vastuvõtuaja kokkuleppimiseks saad kliinikuga ühendust võtta e-posti, telefoni või WhatsAppi kaudu. WhatsAppi link avab Meta pakutava välise teenuse; vestlusele kohalduvad ka WhatsAppi tingimused. Kasuta seda aega ja teenuseid puudutavate üldiste küsimuste jaoks. Põhjalikku terviselugu, isikukoodi, dokumente ega analüüsitulemusi ära saada WhatsAppi või tavalise e-posti kaudu. Meditsiinilisi üksikasju arutame vastuvõtul. Veebibroneerimislahenduse ühendamisel täpsustame siin teenuseosutaja ja broneerimisandmete töötlemise.
6.2. Gumroad ja digitooted
Kui pakume digitooteid, võib maksete ja tellimuste töötlemine toimuda Gumroadi kaudu. Lisateabe saamiseks tutvu Gumroadi privaatsustingimustega.
6.3. Andmete edastamine väljapoole Euroopa Majanduspiirkonda
Mõned meie teenuseosutajad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Vajaduse korral kasutame asjakohaseid kaitsemeetmeid, näiteks kaitse piisavuse otsuseid ja lepingu tüüptingimusi.
Teavituse sulgemise valik salvestatakse brauseri kohalikku salvestusruumi võtmega elan-cookie-info-v1. See ei ole analüütika- ega reklaamiküpsis ning seda ei edastata meile. Valik säilib kuni brauseri saidiandmete kustutamiseni. Teavituse saad alati uuesti avada jaluse nupust „Küpsiste teave”.
7. Küpsised ja välised teenused
Kasutame Google Tag Manageri, Google Analytics 4 ja Google Adsi mõõtmist ainult Sinu nõusolekul. Enne nõusolekut ei laadita ühtegi Google’i skripti ega küpsist (Google Consent Mode v2, kõik signaalid vaikimisi keelatud). Nõusoleku küsime esimesel külastusel; keeldumine on sama lihtne kui nõustumine ja valikut saad igal ajal muuta jaluse nupust „Küpsiste valik” — tagasivõtmisel lõpetame andmete saatmise ja kustutame meie ulatuses olevad Google’i küpsised.
Nõusoleku korral edastame Google’ile lehevaatamised ja järgmised anonüümsed sündmused: broneerimisnupu klikk, e-Kliiniku kalendri avamine, esmase teejuhi alustamine ja lõpetamine. Edastatav info on ainult sündmuse nimi ja lehe keel. Teejuhi vastuseid ega tulemust, kontaktivormi sisu, e-posti aadressi ega muid tervise- või isikuandmeid analüütikale ei saadeta. Google’i töötlemist kirjeldab Google’i privaatsuspoliitika.
Veebifondid laaditakse Google Fontsist ja osa fotosid Valvekliiniku veebist. Nende failide pärimisel saab vastav server tehnilist ühendusinfot, sealhulgas IP-aadressi. Avalehe taustavideo asub meie enda veebiserveris. eKliiniku kalender ja Google Maps avanevad välise lingina; neid ei laadita lehe sisse. Välisele lehele minnes kehtivad selle teenuse privaatsus- ja küpsisetingimused.
Varasemast külastusest brauserisse jäänud küpsiseid saad kustutada brauseri seadetes. Veebimajutuse turvalisuseks vajalikku tehnilist infot käsitletakse käesolevate privaatsustingimuste alusel.
Kaaluravi esmane teejuht
Avalehe esmase teejuhi vastuseid ei salvestata ega saadeta kliinikule või analüütika- ja reklaamiteenustele. Vastused kustuvad lehe uuesti laadimisel. Teejuht aitab valida järgmist sammu ega määra ravi sobivust. Eraldi kontaktivorm saadab kliinikule ainult e-posti aadressi, kontaktisoovi ja nõusoleku kinnituse; see ei ole uudiskirjaga liitumine.
8. Sinu õigused
GDPR-is sätestatud tingimustel ja piirangutega on Sul järgmised õigused:
- Õigus andmetega tutvuda: saada kinnitust, kas töötleme Sinu andmeid, ja tutvuda oma isikuandmetega.
- Õigus andmete parandamisele: taotleda ebaõigete või puudulike andmete parandamist.
- Õigus andmete kustutamisele: taotleda oma andmete kustutamist teatud juhtudel.
- Õigus töötlemise piiramisele: taotleda andmete töötlemise piiramist teatud juhtudel.
- Õigus andmete ülekandmisele: saada teatud andmed struktureeritud ja üldkasutatavas vormingus.
- Õigus esitada vastuväiteid: esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
- Õigus nõusolek tagasi võtta: kui töötlemine põhineb nõusolekul, saad selle igal ajal tagasi võtta.
Oma õiguste kasutamiseks kirjuta aadressile info@elanclinic.ee.
9. Turvalisus
Rakendame mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, kaotsimineku, muutmise ja avaldamise eest.
10. Kontakt ja kaebused
Andmekaitsega seotud taotluste ja küsimustega palun pöördu aadressile info@elanclinic.ee.
Sul on õigus esitada kaebus Andmekaitse Inspektsioonile: www.aki.ee.
Võime neid privaatsustingimusi aeg-ajalt uuendada. Uusim versioon avaldatakse sellel lehel.
Kaaluravi kontaktisoov
Avalehe kontaktivorm küsib nime, telefoninumbrit ja/või e-posti aadressi, vabatahtlikku lühikest sõnumit, täisealisuse kinnitust ja selgesõnalist nõusolekut päringule vastamiseks. Töötleme neid andmeid ainult päringule vastamiseks ega säilita neid kauem, kui vastamiseks vajalik. Vorm ei küsi kehakaalu, pikkust, ravimeid ega muid tervisevastuseid ning ei anna automaatset ravisobivuse hinnangut; palume sõnumisse terviseandmeid mitte kirjutada.
Kui soovid vastust meeskonnalt, saad eraldi saata oma e-posti aadressi ja kontaktisoovi. Elan Clinic OÜ töötleb neid ning nõusoleku kinnitust, selle aega ja teksti versiooni Sinu selgesõnalise nõusoleku alusel päringule vastamiseks (GDPR artikli 6 lõike 1 punkt a ja vajadusel artikli 9 lõike 2 punkt a). Meeskond vastab hiljemalt kahe tööpäeva jooksul. Kui oled sisestanud e-posti aadressi, saadetakse sinna üks automaatne kinnituskiri viitenumbriga; see ei sisalda terviseandmeid. Kontakt saadetakse kliiniku postkasti info@elanclinic.ee. Küsimustiku vastuseid ja tulemust e-kirjale ei lisata.
Kontaktisoovi saab kliiniku päringutega tegelev volitatud meeskond; tehnilise edastuse ja postkasti teenuse osutab veebimajutuse pakkuja Zone. Andmeid kasutatakse päringu lahendamiseks ja sellega seotud kirjavahetuseks ning säilitatakse nii kaua, kui on vajalik selle eesmärgi täitmiseks või õigusliku kohustuse täitmiseks. Päring ei lisa Sind uudiskirja ega reklaamiloendisse. Terviseandmeid palume tavakirjaga mitte saata; vajadusel lepime kokku sobiva suhtluskanali.
Nõusoleku saad igal ajal tagasi võtta aadressil info@elanclinic.ee. See ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust. Sul on käesolevas privaatsusteates kirjeldatud õigused ja võimalus pöörduda Andmekaitse Inspektsiooni poole.
Vormi saatmisel kasutatakse päringu kaitsmiseks vajalikku seansiküpsist elan_contact (Secure, HttpOnly ja SameSite=Strict), mis ei sisalda küsimustiku vastuseid. Saatmisõiguse kontroll kehtib 30 minutit. Kuritarvituste piiramiseks kasutatakse serveris lühiajalist võrguaadressi räsi ja päringute loendurit. Üle kahe tunni vanused loendurifailid eemaldatakse järgmiste vormipäringute käigus. Veebimajutuse tehnilised logid on kirjeldatud üldistes privaatsustingimustes.
Uudiskirja ja huviliste nimekirja liitumisvormid
Uudiskirja lehel (Élan Evidence Letter) ja lehel „Men over 40“ on liitumisvorm. Vorm küsib Sinu e-posti aadressi, vabatahtlikult nime, üldisi huviteemasid, vabatahtlikku lühikest küsimust ja nõusolekut e-posti teel uudiste saamiseks. Palume vormi terviseandmeid mitte kirjutada. Kuna valitud teemad (nt ravi kaalumine või viljakuse küsimused) võivad olla tervisega seotud, kasutame neid ainult sobiva sisu valimiseks.
Töötleme neid andmeid ning nõusoleku kinnitust, aega, teksti versiooni ja viitenumbrit Sinu nõusoleku alusel (GDPR artikli 6 lõike 1 punkt a ja vajadusel artikli 9 lõike 2 punkt a), et saata Sulle valitud uudiseid ja vajadusel vastata Sinu küsimusele. Liitumine saadetakse kliiniku postkasti info@elanclinic.ee ja seda käsitleb volitatud meeskond; tehnilise edastuse ja postkasti teenuse osutab veebimajutuse pakkuja Zone. Uudiskirjade saatmiseks kasutame teenust Smaily; uudiskirja saamiseks võidakse Sinu e-posti aadress ja nimi sinna lisada ning seal töödeldakse neid meie nimel. Enne 7. oktoobrit 2026 tehtud liitumised jõudsid samasse postkasti vormi edastusteenuse FormSubmit kaudu.
Pärast liitumist saadetakse sisestatud aadressile üks automaatne kinnituskiri viitenumbriga. Kui Sa ei liitunud, võid kirja ignoreerida või kirjutada aadressile info@elanclinic.ee ja eemaldame aadressi.
Säilitame andmeid, kuni võtad nõusoleku tagasi või palud need eemaldada; seejärel kustutame need, kui need ei ole enam selleks eesmärgiks vajalikud. Nõusoleku saad igal ajal tagasi võtta aadressil info@elanclinic.ee, see ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust. Kehtivad privaatsusteates kirjeldatud õigused ja võimalus pöörduda Andmekaitse Inspektsiooni poole.
Vormi saatmisel kasutatakse vajalikku seansiküpsist elan_signup (Secure, HttpOnly, SameSite=Strict), mis kehtib 30 minutit ega sisalda vormi vastuseid. Kuritarvituste piiramiseks kasutatakse serveris lühiajalist võrguaadressi räsi ja päringute loendurit; üle kahe tunni vanused loendurifailid eemaldatakse järgmiste vormipäringute käigus.