Isikuandmete töötlemise põhimõtted

Hedepy s.r.o., IČ: 09206281, DIČ: CZ09206281, registrijärgne asukoht: Sestupná 105/8, 160 00 Praha 6, esindajad: Roman Zámečník ja Lukáš Krčil – tegevjuhid, pangakonto nr: 2801819429/2010, e-post: podpora@hedepy.cz, registreeritud Praha linnakohtu äriregistris, sektsioon C, lisa 332559 (“Hedepy“), töötleb teie allpool esitatud andmeid raviteenuste osutamise ja veebilehe toimimise tagamise eesmärgil. Me hindame teie usaldust ja töötleme kõiki esitatud andmeid konfidentsiaalselt.

Milliseid andmeid me töötleme teie kui vastutava töötleja kohta?

• Teie kontaktandmed: ees- ja perekonnanimi, telefon ja e-post;
• teave selle kohta, kuidas maksta;
• teave tagasiside ja terapeudi hinnangute kohta, kui te seda annate;
• Broneerimissüsteemist saadud teave – seansside kuupäevad, tühistamised jne.

Teave teie külastuse kohta meie veebisaidil vastavalt meie küpsiste poliitikale.

Kahtluste kõrvaldamiseks juhime tähelepanu sellele, et a) Hedepy ei oma juurdepääsu videokonverentsidele teie terapeudiga ega saa teie terapeudilt mingit teavet teie kohta, vaid ainult kinnituse, et seanss toimus/ei toimunud (seega on ainult teie terapeut seansi ajal edastatud isikuandmete vastutav töötleja); ja b) Hedepy ei oma juurdepääsu teie maksekaardi andmetele (vastutav töötleja on Commgate Payments a. s.) – me saame teavet ainult siis, kui makse toimus/ei toimunud).

Miks me neid töötleme?

Me töötleme teie isikuandmeid terapeudiga kohtumiste korraldamiseks, tema teenuste eest tasumiseks ja seansside kvaliteedi hindamiseks, välja arvatud juhul, kui te olete registreerimisel keeldunud võimalusest, et teiega ühendust võetakse, või olete hiljem oma nõusoleku tagasiside andmiseks tagasi võtnud.

Kui pikalt me teie andmeid töötleme?

Me töötleme teie andmeid broneerimissüsteemis ainult seni, kuni olete meie klient. Me kustutame teie isikuandmed automaatselt üks aasta pärast viimast seanssi. Loomulikult kustutame need soovi korral igal ajal kohe. Vastavalt raamatupidamise seadusele peame töötlema andmeid varasemate maksete kohta 10 aasta jooksul. Pärast seda need kustutatakse.

Tundlikud andmed

Nagu eespool juba öeldud, ei töötle meie ettevõte vastutava töötlejana teie tundlikke andmeid, st teavet teie tervisliku seisundi või soovitatud seansside või ravi kohta. Teie ja teie terapeudi vaheline suhe on konfidentsiaalne suhe ja igasugust tundlikku teavet töötleb/töötleb ainult teie terapeut, kes on seotud Euroopa Psühhoterapeutide Assotsiatsiooni koodeksiga.

Juhul, kui teie ja teie terapeut otsustavad seanssi salvestada, ei ole ega ole meie ettevõttel juurdepääsu salvestusele.

Kellele me teie isikuandmeid edastame?

Me kasutame Twilio Inc. teenuseid, et tagada turvaline ühendus teie terapeudiga. Meie ettevõte on valinud Ameerika ettevõtte selle kõrge turvasüsteemi ja kõrge standardiga andmekaitse osas, mis vastab täielikult GDPR-le. Twilio Inc.’iga oleme sõlminud nn standardsed lepinguklauslid, mida Euroopa Komisjon on soovitanud kui täiesti piisavat, et tagada isikuandmete kaitse samamoodi nagu Euroopa Liidu riikides.

Lisaks korraldab üksikute seansside eest maksmist Comgate Payments Inc. mis on teie isikuandmete vastutav töötleja ja edastab meie ettevõttele ainult teabe selle kohta, kas makse tehti/ei tehtud nõuetekohaselt. See ei edasta meile mingeid teie maksmisega seotud andmeid.

Soovitame teil enne liitumist tutvuda privaatsuspoliitikaga.

Kui olete saanud seansikupongi, siis kinnitame teile, et me ei edasta kupongipakkujale teie isikuandmeid, vaid ainult koondandmed seansside koguarvu kohta kupongi kohta ja lunastatud kupongide nimiväärtuse kohta.

Kuidas me teie isikuandmeid kaitseme?

Meie ettevõte rõhutab konsultatsioonide konfidentsiaalsust ja teie andmete turvalisust. Oleme võtnud vastu kõrgetasemelised turvanõuded süsteemidele ja koostööpartneritele. Peamised neist on järgmised:

• Kõrged standardid terapeutidele ja nende professionaalsusele, sealhulgas nõuded teie andmete turvalisuse tagamiseks;
• tehnilised meetmed broneerimissüsteemi ja videokonverentside turvalisuse tagamiseks;
• töödeldavate andmete ja andmetele juurdepääsu omavate isikute arvu minimeerimine;
• kõigi isikute konfidentsiaalsus, kellel on juurdepääs broneerimissüsteemile ja/või kes tegelevad seansside vahendamisega.

Mis õigused teil on?

1. Kõigepealt on teil õigus saada teavet: te võite küsida meilt, kas ja milliseid isikuandmeid me teie kohta töötleme, ja vajaduse korral, mida me teie kohta töötleme, ning kõike muud teie isikuandmetega seonduvat, millele eespool ei ole juba vastatud.
2. Õigus andmete parandamisele/täiendamisele: kui teie e-posti aadress, telefon või nimi on muutunud, võtke meiega ühendust allpool toodud kontaktandmetel ja me parandame või täiendame teie kontaktandmeid hea meelega.
3. Õigus esitada vastuväiteid töötlemisele: kui te arvate, et me töötleme teie isikuandmeid vastuolus teie isikuandmete kaitse ja seaduslike andmekaitse tingimustega, võite nõuda selgitusi, nõuda olukorra parandamist, eelkõige võite nõuda oma isikuandmete blokeerimist või hävitamist.
4. Õigus andmete edastamisele: võite küsida meilt ja me saadame teile elektroonilise väljavõtte teie isikuandmetest.
5. Õigus andmete kustutamisele: võite igal ajal taotleda oma isikuandmete kustutamist. Me täidame seda hea meelega, välja arvatud juhul, kui edasiseks töötlemiseks on seaduslik alus, nt raamatupidamisseadusest tulenev makseteave.
6. Õigus esitada kaebus:  Kui te arvate, et vaatamata meie jõupingutustele rikume me andmekaitsealaseid õigusakte, võite võtta ühendust isikuandmete kaitse ametiga, www.uoou.cz, tel +420 234 665 111, Pplk. Sochora 27, Praha 7, postiindeks 170 00.

Ja kus ma saan neid õigusi kasutada?

Meil on hea meel teiega ühendust võtta ja me püüame teie ettepanekuid, taotlusi või kaebusi võimalikult kiiresti käsitleda.

Võite meiega ühendust võtta aadressil klienditugi@hedepy.ee, meie pealkirjas toodud aadressil. Oleme saadaval ka telefonil 772 123 001 ja veebivestluses aadressil https://hedepy.ee/ tööpäeviti kell 9-17.