Andmekaitsetingimused

EHE Kliinik OÜ | Uuendatud 10.10.2026

Need andmekaitsetingimused selgitavad, kuidas EHE Kliinik OÜ töötleb patsientide, broneerijate, teenuse eest maksjate, kontaktisikute ja veebilehe külastajate isikuandmeid.

1. Kes vastutab isikuandmete töötlemise eest?

Isikuandmete vastutav töötleja on EHE Kliinik OÜ (registrikood 17459748; edaspidi EHE või kliinik).

Aadress: Sepapaja 12/1, Tallinn. Telefon: +372 644 0099. E-post: info@ehekliinik.ee. Veebileht: https://ehekliinik.ee/.

Isikuandmete töötlemisega seotud küsimuste või oma õiguste kasutamise taotluse saab esitada e-posti aadressile info@ehekliinik.ee või kliinikus kohapeal.

2. Kelle andmeid ja milliseid andmeid töötleme?

EHE osutab tervishoiuteenuseid täisealistele inimestele. Sõltuvalt olukorrast töötleme patsiendi või võimaliku patsiendi, tema esindaja, broneerija, kontaktisiku, teenuse eest tasuja, meiega suhtleja ja veebilehe külastaja andmeid.

Isiku- ja kontaktandmed: nimi, isikukood või sünniaeg, telefoninumber, e-posti aadress ning vajaduse korral isikusamasuse ja esindusõiguse kontrollimiseks vajalikud andmed.
Broneeringu- ja suhtlusandmed: soovitud teenus ja spetsialist, vastuvõtu aeg, broneeringu muutmine või tühistamine, korralduslikud teated ning pöördumiste sisu.
Tervise- ja raviandmed: terviseseisund, haiguslugu, anamnees, diagnoosid, ravimid, retseptid, ravi käik, psühhiaatrilised ja psühholoogilised hindamised, testitulemused ning muu teenuse ohutuks ja nõuetekohaseks osutamiseks vajalik teave.
Arvelduse andmed: osutatud teenus, arved, laekumised, tagasimaksed ning vajaduse korral kolmandast isikust maksja andmed.
Teiste isikute andmed: patsiendi nimetatud kontaktisiku, lähedase või esindaja kontakt- ja esindusandmed ning ravi seisukohalt vajalik piiratud teave perekondliku tausta kohta.
Veebilehe ja andmeturbe tehnilised andmed: IP-aadress, brauseri ja seadme tehnilised tunnused, päringute ajad, turvalogid ning küpsise-eelistused.

Terviseandmed on eriliiki isikuandmed. Ka asjaolu, et inimene pöördub vaimse tervise kliinikusse, võib avaldada teavet tema tervise kohta. Kogume ja kasutame ainult konkreetse eesmärgi jaoks vajalikke andmeid.

3. Milleks ja millisel õiguslikul alusel andmeid töötleme?

Igal isikuandmete töötlemisel peab olema isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lõike 1 kohane alus. Terviseandmete puhul peab lisaks esinema IKÜM artikli 9 lõikes 2 sätestatud erand. Peamised eesmärgid ja alused on järgmised.

Eesmärk	Andmetöötluse õiguslik alus
Broneerimine, pöördumistele vastamine ja visiidi ettevalmistamine	IKÜM art 6 lg 1 p b (lepingueelsed toimingud või lepingu täitmine), asjakohasel juhul p c; terviseandmete puhul lisaks art 9 lg 2 p h ning tervishoiuteenuste korraldamise seaduse (TTKS) § 4¹.
Tervishoiuteenuse osutamine ja ravi dokumenteerimine	Teenuse osutamisel IKÜM art 6 lg 1 p b (lepingu täitmine); seadusest tuleneval dokumenteerimisel p c. Terviseandmete puhul lisaks art 9 lg 2 p h ja lg 3 ning TTKS §-d 4¹ ja 4².
Teenuse kvaliteet, patsiendiohutus ja kaebuste käsitlemine	IKÜM art 6 lg 1 p c või p f vastavalt toimingule; terviseandmete puhul asjakohane art 9 lg 2 alus, sh tervishoiu korraldamisel p h või õigusnõude puhul p f; TTKS § 4¹.
Arveldamine ja raamatupidamine	IKÜM art 6 lg 1 p b või p c; kolmandast isikust maksja vajalike andmete korral sõltuvalt õigussuhtest p b või p f. Raamatupidamise seaduse § 12.
Õiguspäraste nõuete esitamine ja nende vastu kaitsmine	IKÜM art 6 lg 1 p f (õigustatud huvi); kui nõude lahendamisel on vältimatult vaja terviseandmeid, ka art 9 lg 2 p f.
Veebilehe ja infosüsteemide töökindlus ning turvalisus	IKÜM art 6 lg 1 p f (õigustatud huvi) ning vajaduse korral p c (õigusliku kohustuse täitmine).

Tervishoiuteenuse saamiseks antav teadlik nõusolek, teenuse lepingutingimustega nõustumine ja isikuandmete töötlemise õiguslik alus on erinevad. Ravi osutamiseks vajalike terviseandmete kasutamine ei põhine üldjuhul patsiendi eraldi andmetöötlusnõusolekul.

Kui tugineme õigustatud huvile, seisneb see eelkõige kliiniku infosüsteemide ja veebilehe kaitsmises, väärkasutuse ning turvaintsidentide ennetamises ja avastamises või õiguspäraste nõuete kaitsmises. Töötleme üksnes vajalikku teavet ja arvestame inimeste õiguste ning huvidega. Õigustatud huvil põhinevale töötlemisele saab esitada vastuväite.

Isikuandmed on vajalikud lepingu sõlmimiseks või täitmiseks, ohutuks tervishoiuteenuseks või seadusest tuleneva kohustuse täitmiseks. Kui neid ei esitata, ei pruugi olla võimalik teenust broneerida või osutada. Muude andmete esitamine on vabatahtlik.

4. Kust isikuandmed pärinevad?

Saame andmeid peamiselt broneerimise, vastuvõtu, küsimustike, telefonikõne või e-kirja teel suhtlemise käigus. Vajaduse korral võime saada andmeid teie õiguspäraselt tegutsevalt esindajalt, saatekirjast, teiselt tervishoiuteenuse osutajalt, tervise infosüsteemist või retseptikeskusest.

Teistest tervishoiuinfosüsteemidest saame andmeid üksnes siis ja selles ulatuses, kui seda lubab õigusakt ning see on vajalik konkreetseks tervishoiuteenuseks või seaduses lubatud kavandamiseks. Andmete saamisel mujalt kui teilt endalt täidame vajaduse korral IKÜM artikli 14 teavitamisnõuded.

5. Kes võivad teie andmeid saada?

Patsiendiandmeid kasutavad ainult inimesed, kelle tööülesanded seda nõuavad. Tehniline juurdepääs andmetele ei anna iseseisvat õigust andmetega tutvuda.

Tervise infosüsteem, mille kaasvastutavad töötlejad on Sotsiaalministeerium ja Tervisekassa ning volitatud töötleja Tervise ja Heaolu Infosüsteemide Keskus (TEHIK); samuti retseptikeskus ja muud õigusaktides ette nähtud terviseandmekogud.
Connected OÜ (eKliinik), kes pakub patsiendiinfosüsteemi ja broneerimislahendust.
Elkdata OÜ (Veebimajutus.ee), kes pakub veebimajutuse ja e-posti teenust.
AS Merit Tarkvara (Merit Aktiva), kelle tarkvara kasutatakse raamatupidamiseks ja arveldamiseks; samuti makse- ja pangateenuste osutajad.
Teenuse osutamiseks vajalikud koostööspetsialistid, õigusnõustajad ning põhjendatud juhtudel vastutuskindlustusandja, kohus ja pädevad ametiasutused.

Edastame andmeid ainult konkreetse eesmärgi ja õigusliku aluse olemasolul ning võimalikult väikeses mahus. Riiklikud andmekogud ja teenuseosutajad, kes tegutsevad iseseisvate vastutavate töötlejatena.

Lähedasele, kontaktisikule ega kolmandast isikust maksjale ei avaldata pelgalt peresuhte, kontaktisikuks märkimise või tasumise tõttu patsiendi diagnoosi, haiguslugu ega muud patsiendisaladust. Teabe avaldamiseks peab olema patsiendi nõusolek või konkreetne seadusest tulenev alus. Arvelduse andmekoosseisus väldime tarbetut terviseteavet.

6. Kas andmeid edastatakse väljapoole Euroopa Majanduspiirkonda?

EHE kinnitatud töökorralduse kohaselt ei edastata isikuandmeid väljapoole Euroopa Majanduspiirkonda (EMP).

7. Kui kaua isikuandmeid säilitame?

Säilitamise aeg sõltub andmete liigist, töötlemise eesmärgist ning seadusest tulenevatest nõuetest.

Ravidokumendid: TTKS § 4² lõike 4 järgi on ambulatoorse tervishoiuteenuse osutamist tõendavate andmete üldine säilitustähtaeg 30 aastat nende kinnitamisest, arvestades seaduses sätestatud erandeid. TTKS § 4² lõike 5¹ järgi ei pea tervishoiuteenuse osutaja selles paragrahvis sätestatud tähtaega järgima nende andmete puhul, mis kogutakse tervise infosüsteemi ja on sinna edastatud.
Tervishoiuteenuse osutaja infosüsteemi andmetöötluslogid: viis aastat sotsiaalministri 18.09.2008 määruse nr 56 § 3¹ lõike 2 järgi.
Raamatupidamise algdokumendid: üldjuhul seitse aastat alates selle majandusaasta lõpust, mil tehing raamatupidamises kirjendati (raamatupidamise seaduse § 12).
Broneeringud ja korralduslikud teated: seni, kuni need on vajalikud visiidi korraldamiseks, sellega seotud arvelduseks ja võimalike põhjendatud nõuete lahendamiseks. Kui andmed on kantud ravidokumenti või raamatupidamise algdokumenti, kohaldub selle dokumendi tähtaeg.
Muu kirjavahetus ja pöördumised: päringu lahendamiseks ja vajaduse korral selle lahendamise tõendamiseks või õiguste kaitsmiseks vajalik aeg; ravi dokumenteerimiseks vajalik teave säilitatakse ravidokumentide reeglite järgi.
Veebilehe tehnilised turvalogid: aeg, mis on põhjendatult vajalik veebilehe töökindluse kaitseks ning turvaintsidentide tuvastamiseks ja uurimiseks; konkreetse intsidendiga seotud andmeid võidakse õiguspärasel alusel säilitada kauem.

EHE edastab nõutavad raviandmed tervise infosüsteemi ning piirab nende hoidmist oma süsteemides. Kui andmete säilitamiseks ei ole enam õiguslikku alust, kustutame need või muudame pöördumatult anonüümseks. Täpsemaid selgitusi konkreetsete andmete säilitamise kohta saab küsida aadressil info@ehekliinik.ee.

8. Kuidas kaitseme isikuandmeid?

Kasutame isikuandmete kaitsmiseks nende tundlikkusele ja riskidele vastavaid tehnilisi ning korralduslikke turvameetmeid.

Patsiendiga seotud teave on kaitstud patsiendisaladusega. Palume tundlikku terviseteavet edastada võimaluse korral kliinikuga kokkulepitud turvalise kanali kaudu.

9. Veebileht, küpsised ja broneerimine

Veebilehe tavapärase toimimise ja kaitsmise käigus võivad tekkida tehnilised serveri- ja turvalogid ning kasutada võidakse hädavajalikke küpsiseid.

Kasutame CookieYesi veebikülastaja küpsise-eelistuste haldamiseks ning Kadence Security Basicut veebilehe kaitsmiseks, sealhulgas pahatahtlike sisselogimiskatsete tuvastamiseks. CookieYes võib talletada tehtud valikud ja nende aja; veebiturbelahendus võib töödelda tehnilisi ühendusandmeid, näiteks IP-aadressi. Kui mõne tehnoloogia jaoks on vaja eraldi nõusolekut, küsitakse see enne selle kasutamist.

eKliiniku broneerimiskeskkond laaditakse pärast nupule „Broneeri aeg“ vajutamist. Keskkonna laadimisel edastab brauser teenusepakkujale ühenduseks vajalikku tehnilist teavet, näiteks IP-aadressi ja brauseri andmeid. Broneerimisvormi sisestatud andmeid kasutatakse broneeringu korraldamiseks.

Küpsiste täpsema teabe, sealhulgas nende eesmärkide ja kestuste kohta leiate meie küpsiste poliitikast: https://ehekliinik.ee/kupsised/.

10. Salvestamine ja automatiseeritud otsused

EHE ei salvesta vastuvõtte ega telefonikõnesid, ei kasuta nende transkribeerimiseks või dokumenteerimiseks tehisintellekti ega kasuta kliiniku ruumides videovalvet.

EHE ei tee patsiendi kohta üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel on tema suhtes õiguslik või samaväärselt oluline mõju.

11. Millised on teie õigused?

Sõltuvalt töötlemise eesmärgist ja õiguslikust alusest on teil õigus:

saada teavet oma andmete töötlemise kohta, nendega tutvuda ning saada neist koopia;
nõuda ebaõigete andmete parandamist ja puudulike andmete täiendamist;
taotleda andmete kustutamist või nende töötlemise piiramist seaduses ette nähtud juhtudel;
esitada vastuväiteid andmete töötlemisele, kui see põhineb EHE õigustatud huvil;
kasutada kohaldataval juhul andmete ülekandmise õigust;
võtta tagasi andmetöötluseks antud nõusolek, kui töötlemine sellel põhineb; tagasivõtmine ei muuda varasemat õiguspärast töötlemist õigusvastaseks;
kasutada automatiseeritud otsustamisega seotud õigusi, kui need kohalduvad.

Need õigused ei ole absoluutsed. Näiteks ei saa nõuda sellise ravidokumendi kustutamist, mida tuleb seaduse alusel säilitada. Kui vaidlustate meditsiinilise hinnangu või diagnoosi, vaatame läbi parandamise või täiendamise taotluse, säilitades dokumentide usaldusväärsuse.

Taotluse võib saata aadressile info@ehekliinik.ee või esitada kliinikus kohapeal. Vajaduse korral kontrollime teie isikusamasust proportsionaalselt taotletavate andmete tundlikkusega. Vastame põhjendamatu viivituseta, üldjuhul ühe kuu jooksul. Keeruka taotluse korral võime tähtaega pikendada kuni kahe kuu võrra ning teatame pikendamisest ja selle põhjustest esimese kuu jooksul.

Kui leiate, et teie isikuandmete töötlemisel on rikutud teie õigusi, võite esitada kaebuse Andmekaitse Inspektsioonile (https://www.aki.ee/) või pöörduda kohtusse. EHE poole eelnev pöördumine ei ole kaebuse esitamise kohustuslik eeltingimus.

12. Täisealised patsiendid, kontaktisikud ja lähedased

Kui patsient nimetab kontaktisiku, ei anna see kontaktisikule automaatselt õigust tema raviandmetega tutvuda. Enne teabe avaldamist arvestame patsiendi tahet, esindusõigust ja võimalikku seadusest tulenevat alust.

13. Andmekaitsetingimuste muutmine

Ajakohastame andmekaitsetingimusi, kui muutuvad õigusaktid, EHE teenused või tegelik andmetöötlus. Avaldame uuendatud versiooni veebilehel koos kuupäevaga.