Privaatsuspoliitika

Viimati uuendatud: 10/28/2026

1. Sissejuhatus ja vastutav töötleja

KIIRE EKSAM OÜ (edaspidi "meie", "meid", "meie ettevõte" või "KiireArst") haldab KiireArsti teenust ning on pühendunud teie privaatsuse ja isikuandmete kaitsmisele vastavalt isikuandmete kaitse üldmäärusele (GDPR) ja Eesti isikuandmete kaitse seadusele.

Vastutav töötleja:

KIIRE EKSAM OÜ
Registrikood: 16272806
Aadress: Harju maakond, Maardu linn, Rebasheina tee 16, 74117
Email: [email protected]

2. Meie teenuse olemus

KiireArst on automatiseeritud arstiaegade broneerimise teenus, mis töötab ametliku Terviseportaali süsteemi kaudu. Meie teenus:

• Jälgib vabade arstiaegade saadavust reaalajas
• Broneerib automaatselt teie valitud kriteeriumidele vastavad ajad
• Töötab ainult Terviseportaali ametliku volituse mehhanismi kaudu
• Ei asenda ega muuda teie suhet tervishoiuteenuse osutajatega

3. Isikuandmed, mida me kogume

Me kogume ja töötleme järgmisi isikuandmete kategooriaid:

3.1 Registreerimisandmed

• Telefoninumber (autentimiseks ja SMS-teavituste saatmiseks)
• E-posti aadress (konto teavituste jaoks)

3.2 Tuvastusandmed (Terviseportaali kaudu)

• Ees- ja perekonnanimi
• Eesti isikukood
• Ravikindlustuse staatus (Haigekassa)

3.3 Broneeringutega seotud andmed

• Aktiivsete saatekirjade nimekiri
• Planeeritud arstivisiidid
• Eelistatud arstid, erialad, asukohad ja ajasoovid
• Broneerimisvolituse staatus

3.4 Tehnilised andmed

• IP-aadress (ainult turvalisuse eesmärgil)
• Brauseri tüüp ja versioon
• Seadme teave

Me EI kogu:

• Täielikke haiguslugusid, diagnoose ega meditsiinilist ajalugu
• Pangakaardiandmeid (töötleb Montonio)
• Smart-ID, Mobile-ID või ID-kaardi autentimisandmeid
• Sotsiaalmeedia andmeid ega sirvimisajalugu

4. Andmete töötlemise õiguslik alus

Me töötleme teie isikuandmeid järgmistel õiguslikel alustel:

• Lepingu täitmine: arstiaegade broneerimise teenuse pakkumiseks (GDPR art 6(1)(b))
• Nõusolek: terviseandmetega seotud andmete töötlemiseks Terviseportaali volituse kaudu (GDPR art 9(2)(a))
• Õigustatud huvi: pettuste ennetamiseks, turvalisuse tagamiseks ja teenuse parandamiseks (GDPR art 6(1)(f))
• Juriidilised kohustused: Eesti raamatupidamis- ja maksuseaduste järgimiseks (GDPR art 6(1)(c))

5. Kuidas me teie andmeid kasutame

Teie isikuandmeid kasutatakse ainult järgmistel eesmärkidel:

• Teie isiku tuvastamiseks telefoninumbri kaudu
• Terviseportaali kasutamiseks teie nimel ametliku volituse alusel
• Vabade arstiaegade jälgimiseks vastavalt teie filtritele
• Arstiaegade automaatseks broneerimiseks vastavalt teie seadistustele ja õigustele
• SMS- ja email-teavituste saatmiseks edukate broneeringute kohta
• Tellimuse haldamiseks ja maksete töötlemiseks
• Klienditoe pakkumiseks
• Juriidiliste kohustuste täitmiseks

Me EI hakka KUNAGI:

• Edastama teie andmeid kolmandatele osapooltele turunduse eesmärgil
• Pääsema ligi teie meditsiinilistele andmetele väljaspool broneerimiseks vajalikku teavet
• Kasutama ligipääsu Terviseportaalile volitamata eesmärkidel

6. Volitus ja ligipääs Terviseportaalile

Meie teenus töötab Terviseportaali ametliku volituse mehhanismi kaudu:

• Te annate meile Terviseportaali kaudu volituse arstiaegade broneerimiseks teie nimel
• Volitus luuakse ja hallatakse ainult ametlike Terviseportaali süsteemide kaudu
• Me kohustume kasutama teie volitust AINULT järgmisteks tegevusteks:
  • Vabade arstiaegade vaatamine
  • Teie aktiivsete saatekirjade vaatamine
  • Teie kriteeriumidele vastavate aegade broneerimine
  • Teie Haigekassa staatuse kontrollimine
  • Tulevaste arstivisiitide vaatamine
  • Volituse staatuse kontrollimine
• Kõik automaatsed tegevused tehakse ainult kasutaja määratud seadistuste, filtrite ja õiguste alusel
• Teil on võimalik volitus igal ajal Terviseportaali seadetes tagasi võtta
• Volitus eemaldatakse automaatselt, kui:
  • Teie tellimus aegub
  • Teie registreerimiste limiit saab täis
  • Te kustutate oma konto

7. Andmete edastamine ja kolmandad osapooled

Me edastame teie isikuandmeid ainult järgmistele usaldusväärsetele kolmandatele osapooltele:

7.1 Terviseportaal

Arstiaegade teabele ligipääsemiseks ja broneeringute tegemiseks teie nimel

7.2 Montonio (makseteenuse pakkuja)

Turvaliseks maksete töötlemiseks. Montonio vastab PCI DSS standardile

7.3 SmsApi (SMS-teenuse pakkuja)

Broneeringu kinnituste saatmiseks

7.4 Majutusteenuse pakkuja

Meie serverid asuvad Euroopa Liidus, tagades GDPR-i nõuetele vastavuse

Kõik kolmandatest osapooltest andmetöötlejad on seotud andmetöötluslepingutega vastavalt GDPR artikli 28 nõuetele.

8. Andmete turvalisus

Me rakendame tööstusstandarditele vastavaid turvameetmeid:

• Andmete krüpteerimine edastamisel (TLS/HTTPS) ja säilitamisel
• Turvaline autentimine ühekordsete OTP-koodidega
• Regulaarsed turvauuendused
• Serverite majutamine EL-is vastavalt GDPR nõuetele

Autentimiskoodid on ajutised ja kustutatakse automaatselt pärast aegumist.

Hoolimata rakendatud turvameetmetest ei saa ükski interneti kaudu andmete edastamise meetod tagada absoluutset turvalisust.

9. Andmete säilitamine

Me säilitame teie isikuandmeid ainult vajaliku perioodi jooksul:

• Aktiivse konto andmed: kuni konto on aktiivne ja 30 päeva pärast konto kustutamist
• Broneeringute ajalugu: 3 kuud pärast iga broneeringut
• Finantsandmed: 7 aastat vastavalt Eesti seadustele
• Volituse andmed: kustutatakse automaatselt pärast tellimuse lõppemist või limiidi täitumist

Pärast säilitustähtaja lõppu kustutatakse andmed turvaliselt ja jäädavalt.

10. Teie õigused GDPR-i alusel

Teil on järgmised õigused seoses teie isikuandmetega:

• Õigus tutvuda andmetega: taotleda koopiat oma isikuandmetest
• Õigus andmete parandamisele: parandada ebatäpseid või puudulikke andmeid
• Õigus andmete kustutamisele ("õigus olla unustatud")
• Õigus töötlemise piiramisele
• Õigus andmete ülekandmisele
• Õigus esitada vastuväiteid õigustatud huvi alusel töötlemisele
• Õigus nõusolek tagasi võtta igal ajal

Oma õiguste kasutamiseks võtke meiega ühendust aadressil [email protected]. Vastame päringule 30 päeva jooksul.

Teil on samuti õigus esitada kaebus Andmekaitse Inspektsioonile: [email protected], www.aki.ee

11. Cookie’d ja analüütika

KiireArst kasutab minimaalses koguses cookie’sid:

• Vajalikud cookie’d: vajalikud autentimiseks ja teenuse korrektseks toimimiseks
• Analüütika: kasutame Umami Analyticsit — privaatsusele keskenduvat analüütikalahendust, mis ei kasuta jälgivaid cookie’sid. Praeguse lahenduse põhjal usume, et eraldi nõusolek (banner) ei ole vajalik vastavalt EL-i õigusaktidele

Me EI kasuta:

• Kolmandate osapoolte reklaamicookie’sid
• Veebilehtedevahelist jälgimist
• Sotsiaalmeedia jälgimispiksleid

12. Rahvusvaheline andmeedastus

Kõiki isikuandmeid säilitatakse ja töödeldakse Euroopa Liidus. Me ei edasta andmeid väljapoole EL-i/EMP-d.

13. Automatiseeritud töötlemine

Meie teenus teostab automatiseeritud arstiaegade jälgimist ja broneerimist ainult kasutaja määratud seadistuste, filtrite ja õiguste alusel. Me ei tee automatiseeritud otsuseid, millel oleks õiguslik või muu oluline mõju ilma kasutaja osaluseta.

15. Turvarikkumiste teavitused

Isikuandmete rikkumise korral, mis võib ohustada teie õigusi ja vabadusi, teavitame mõjutatud kasutajaid ja pädevaid järelevalveasutusi vastavalt GDPR nõuetele.

16. Muudatused käesolevas privaatsuspoliitikas

Me võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Muudatused avaldatakse sellel lehel koos uuendatud kuupäevaga "Viimati uuendatud". Olulistest muudatustest teavitame kasutajaid emaili või SMS-i teel.

17. Võta meiega ühendust

Privaatsuse või oma õiguste kasutamisega seotud küsimustes:

Email: [email protected]
Ettevõte: KIIRE EKSAM OÜ (Registrikood: 16272806)
Aadress: Harju maakond, Maardu linn, Rebasheina tee 16, 74117