PRIVAATSUSPOLIITIKA

Viimati uuendatud: 14.09.2026
Merimetsa Hambakliinik väärtustab oma patsientide, klientide ja veebilehe külastajate privaatsust ning töötleb
isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) ja teiste kohaldatavate
õigusaktidega.
Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid me kogume, milleks neid kasutame, kui kaua neid
säilitame ning millised on Teie õigused seoses oma isikuandmetega.

1. Vastutav töötleja

Isikuandmete vastutav töötleja on:
Osaühing Merimetsa Hambakliinik
Registrikood: 11023990
Aadress: Vabaõhumuuseumi tee 1-202, 13521 Tallinn
Telefon: +372 640 5500
E-post: info@mhk.ee
Veebileht: mhk.ee
Isikuandmete töötlemisega seotud küsimuste korral palume võtta meiega ühendust e-posti aadressil
info@mhk.ee.

2. Andmekaitsekontaktisik

Kuna töötleme oma igapäevases tegevuses ulatuslikult eriliigilisi isikuandmeid (terviseandmeid), oleme
kaalunud andmekaitsespetsialisti (DPO) määramise kohustust vastavalt GDPR-i artiklile 37.
Isikuandmete töötlemisega seotud küsimuste, taotluste ja kaebustega palume pöörduda punktis 1 nimetatud
kontaktandmetel.

3. Milliseid isikuandmeid me töötleme?

Töödeldavate isikuandmete koosseis sõltub sellest, milliseid teenuseid Te kasutate ja millisel viisil meiega
suhtlete.
Võime töödelda järgmisi isikuandmeid:
• nimi ja isikukood;
• kontaktandmed, sealhulgas telefoninumber, e-posti aadress ja vajaduse korral postiaadress;
• aja broneerimise ja vastuvõtuga seotud andmed;
• terviseandmed, sealhulgas terviseseisundit, diagnoose, ravi, raviplaani ja osutatud tervishoiuteenuseid
puudutavad andmed;
• raviga seotud fotod, radioloogilised uuringud, mudelid, skaneeringud ja muu diagnostiline informatsioon;
• patsiendiga peetud suhtluse andmed;
• arvete ja maksetega seotud andmed;
• e-poe tellimustega seotud andmed;
• kontaktivormi või e-posti teel meile edastatud teave;
veebilehe kasutamisega seotud tehnilised andmed, näiteks IP-aadress, seadme ja brauseri andmed ning
küpsiste kaudu kogutav teave.
Palume mitte edastada veebilehe kontaktivormi kaudu rohkem terviseandmeid või muud tundlikku
informatsiooni, kui on Teie päringule vastamiseks vajalik.

4. Patsiendiandmete töötlemine

Tervishoiuteenuse osutamisel töötleme patsiendi isiku- ja terviseandmeid eelkõige selleks, et:
• registreerida patsient vastuvõtule;
• hinnata patsiendi terviseseisundit;
• koostada diagnoos ja raviplaan;
• osutada hambaravi ja muid tervishoiuteenuseid;
• dokumenteerida tervishoiuteenuse osutamine;
• korraldada patsiendi edasine ravi ja järelkontroll;
• täita tervishoiuteenuse osutajale õigusaktidega pandud kohustusi;
• esitada ja hallata tervishoiuteenusega seotud arveid ja makseid;
• lahendada patsiendi päringuid, kaebusi või nõudeid.
Terviseandmed on GDPR-i tähenduses eriliigilised isikuandmed ning nende töötlemisele rakendatakse
kõrgendatud kaitsenõudeid.
Terviseandmete töötlemise õiguslik alus tuleneb GDPR-i artikli 9 lõike 2 punktist h (ennetava meditsiini või
tööalase meditsiini eesmärgil, töötaja töövõime hindamiseks, meditsiinilise diagnoosi tegemiseks, tervishoiu-
või sotsiaalhoolekandeteenuste osutamiseks) koostoimes artikli 9 lõikega 3, mille kohaselt terviseandmeid
töötlevad isikud, kellel on ametisaladuse hoidmise kohustus. Täiendavaks aluseks on Merimetsa
Hambakliinikule kui tervishoiuteenuse osutajale kohalduvad õigusaktid, sealhulgas tervishoiuteenuste
korraldamise seadus ja võlaõigusseaduse tervishoiuteenuse osutamise lepingut reguleerivad sätted.
Alaealiste patsientide isiku- ja terviseandmeid töötleme lapsevanema või seadusliku eestkostja teadmisel ja
vastutusel ning kooskõlas kohalduvate õigusaktidega, mis reguleerivad alaealise õigust osaleda teda puudutavate
tervishoiuotsuste tegemisel.

5. Aja broneerimine

Aja broneerimisel võime töödelda muu hulgas:
• Teie nime;
• kontaktandmeid;
• valitud arsti või teenust;
• broneeritud vastuvõtu aega;
• muud broneeringuga seotud informatsiooni.
Andmeid kasutatakse vastuvõtu korraldamiseks, Teiega ühenduse võtmiseks ning vajaduse korral vastuvõtuaja
muutmisest või tühistamisest teavitamiseks.
Kui broneerimiseks kasutatakse kolmanda osapoole broneerimislahendust, võib vastav teenusepakkuja töödelda
andmeid Merimetsa Hambakliiniku nimel volitatud töötlejana.

6. Kontaktivorm, telefon ja e-post

Kui võtate meiega ühendust veebilehe kontaktivormi, telefoni või e-posti teel, töötleme Teie esitatud andmeid
selleks, et:
• vastata Teie päringule;
• anda teavet meie teenuste kohta;
• korraldada aja broneerimist;
lahendada teenusega seotud küsimusi.
Veebilehe kontaktivormis võidakse küsida Teie nime, e-posti aadressi, telefoninumbrit ja sõnumi sisu.
Päringute töötlemise õiguslik alus sõltub päringu sisust ning võib olla lepingu sõlmimisele eelnevate meetmete
rakendamine, lepingu täitmine, seadusest tuleneva kohustuse täitmine või meie õigustatud huvi klientidega
suhtlemiseks.

7. E-pood

MHK e-poe kasutamisel võime töödelda:
• nime;
• telefoni ja e-posti aadressi;
• arveldus- ja kohaletoimetamise aadressi;
• tellitud toodete andmeid;
• tellimuse maksumust;
• maksega seotud teavet;
• tellimuste ajalugu;
• klienditoega seotud suhtlust.
Neid andmeid kasutatakse eelkõige:
• tellimuse vastuvõtmiseks ja täitmiseks;
• kauba väljastamiseks või kohaletoimetamiseks;
• maksete töötlemiseks;
• tagastuste ja pretensioonide lahendamiseks;
• raamatupidamis- ja muude seadusest tulenevate kohustuste täitmiseks.
E-poe tellimuse täitmiseks võidakse vajalikud andmed edastada makseteenuse osutajale, transpordi- või
kullerteenuse pakkujale ning teistele tellimuse täitmiseks vajalikele teenusepakkujatele.
Makseid töötleb vastavalt kasutatavale makseviisile makseteenuse pakkuja. Merimetsa Hambakliinik ei saa
üldjuhul ligipääsu Teie täielikele pangakaardi- või internetipanga autentimisandmetele.

8. Isikuandmete töötlemise õiguslikud alused

Sõltuvalt olukorrast töötleme isikuandmeid järgmistel alustel:
Lepingu täitmine või lepingu sõlmimisele eelnev tegevus
Näiteks e-poe tellimuse täitmine või Teie päringule vastamine enne teenuse osutamist.
Seadusest tuleneva kohustuse täitmine
Näiteks tervishoiuteenuse dokumenteerimise ja raamatupidamisega seotud andmete säilitamine.
Tervishoiuteenuse osutamine (GDPR art 9 lg 2 p h ja lg 3)
Terviseandmete töötlemine, kui see on vajalik tervishoiuteenuse osutamiseks ja tervishoiusüsteemi toimimiseks,
ametisaladuse hoidmise kohustusega isikute poolt.
Õigustatud huvi
Näiteks meie teenuste ja infosüsteemide turvalisuse tagamine, nõuete kaitsmine ning tavapärase kliendisuhtluse
korraldamine, kui Teie õigused ja huvid ei kaalu meie õigustatud huvi üles.
Nõusolek
Kui konkreetseks töötlemiseks on vajalik Teie nõusolek, näiteks teatud turundustegevuste või mittevajalike
küpsiste kasutamise korral. Nõusoleku võib igal ajal tagasi võtta.

9. Andmete edastamine kolmandatele isikutele

Me ei müü ega anna isikuandmeid kolmandatele isikutele nende iseseisvaks turundustegevuseks.
Vajaduse korral võivad isikuandmeid töödelda või saada:
• tervishoiuteenuse osutamisega seotud tervishoiutöötajad ja koostööpartnerid;
• laborid ja muud raviks vajalikud teenuseosutajad;
• tervise infosüsteem ja teised õigusaktides sätestatud tervishoiu infosüsteemid;
• IT- ja andmemajutusteenuste pakkujad;
• broneerimis- ja kommunikatsioonilahenduste pakkujad;
• makseteenuse pakkujad;
• raamatupidamisteenuse pakkujad;
• transpordi- ja kullerteenuse pakkujad;
• ametiasutused, kui andmete avaldamise kohustus tuleneb seadusest.
Teenusepakkujatele edastatakse andmeid ainult ulatuses, mis on vajalik vastava teenuse osutamiseks.
Kui teenusepakkuja töötleb isikuandmeid Merimetsa Hambakliiniku nimel, sõlmime temaga vajaduse korral
GDPR-i nõuetele vastava andmetöötluslepingu.

10. Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Eelistame teenusepakkujaid, kes töötlevad isikuandmeid Euroopa Liidus või Euroopa Majanduspiirkonnas.
Kui isikuandmeid edastatakse Euroopa Majanduspiirkonnast väljapoole, tagame, et selleks on GDPR-i kohane
õiguslik alus ja asjakohased kaitsemeetmed. Sellisteks kaitsemeetmeteks võivad olla näiteks Euroopa Komisjoni
piisavusotsus või Euroopa Komisjoni standardsed andmekaitseklauslid.

11. Küpsised ja veebianalüütika

MHK veebileht võib kasutada küpsiseid ja muid sarnaseid tehnoloogiaid.
Vajalikud küpsised võimaldavad veebilehel ja e-poel tehniliselt toimida ning nende kasutamiseks ei ole üldjuhul
vaja eraldi nõusolekut.
Analüütilisi ja turundusküpsiseid kasutatakse ainult juhul, kui nende kasutamiseks on olemas asjakohane
õiguslik alus ning vajaduse korral olete andnud selleks nõusoleku.
Küpsiste abil võidakse koguda muu hulgas:
• IP-aadress;
• seadme tüüp;
• brauser;
• külastatud lehed;
• külastuse aeg ja kestus;
• veebilehel tehtud toimingud.
Kui veebilehel kasutatakse kolmandate osapoolte teenuseid, näiteks veebianalüütikat, kaarte või videoid, võivad
ka nende teenuste pakkujad vastavalt Teie küpsisevalikutele küpsiseid või muid tehnoloogiaid kasutada.
Mittevajalike küpsiste kasutamise nõusolekut peab olema võimalik veebilehe küpsisesätete kaudu igal ajal
muuta või tagasi võtta.

12. Automatiseeritud otsuste tegemine

Merimetsa Hambakliinik ei kasuta isikuandmete töötlemisel automatiseeritud otsuste tegemist ega
profiilianalüüsi, millel oleks Teie suhtes õiguslikke tagajärgi või mis mõjutaks Teid muul viisil sarnaselt olulisel
määral.

13. Isikuandmete säilitamine

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik nende kogumise eesmärgi täitmiseks või kui kaua
näevad ette õigusaktid.
Tervishoiuteenuse osutamisega seotud dokumente, sealhulgas tervisekaarte ja raviga seotud kujutisi, säilitatakse
tervishoiuvaldkonda reguleerivates õigusaktides sätestatud tähtaegade jooksul (üldjuhul kuni 30 aastat alates
viimasest kande tegemisest, kui õigusaktid ei sätesta teisiti). 
Raamatupidamise algdokumente ja nendega seotud andmeid säilitatakse seaduses sätestatud tähtaja jooksul
(üldjuhul 7 aastat).
E-poe tellimuste ja kliendisuhtlusega seotud andmeid säilitatakse nii kaua, kui see on vajalik lepingu täitmiseks,
võimalike nõuete lahendamiseks või õigusaktidest tulenevate kohustuste täitmiseks.
Päringuid ja kontaktivormi kaudu saadetud teavet säilitatakse nii kaua, kui see on vajalik päringu lahendamiseks
ja vajaduse korral hilisema suhtluse või nõuete tõendamiseks.
Kui andmete töötlemine põhineb ainult nõusolekul, lõpetatakse vastav töötlemine pärast nõusoleku
tagasivõtmist, välja arvatud juhul, kui andmete edasiseks säilitamiseks on muu õiguslik alus.

14. Isikuandmete turvalisus

Rakendame isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke turvameetmeid.
Isikuandmetele on ligipääs ainult neil töötajatel ja teenusepakkujatel, kellel on seda vaja oma tööülesannete või
teenuse osutamiseks.
Terviseandmete ja muude tundlike andmete kaitsele rakendame kõrgendatud turvanõudeid.

15. Teie õigused

Teil on GDPR-is sätestatud tingimustel õigus:
• saada teavet oma isikuandmete töötlemise kohta;
• saada koopia enda kohta töödeldavatest isikuandmetest;
• nõuda ebaõigete või puudulike andmete parandamist;
• nõuda isikuandmete kustutamist;
• nõuda isikuandmete töötlemise piiramist;
• esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele;
• saada enda esitatud andmed struktureeritud ja masinloetavas vormingus ning teatud juhtudel nõuda nende
edastamist teisele vastutavale töötlejale;
• võtta oma nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.
Need õigused ei ole absoluutsed. Näiteks ei saa me kustutada andmeid, mida oleme seaduse kohaselt kohustatud
säilitama, sealhulgas teatud tervishoiu- ja raamatupidamisandmeid.
Oma õiguste kasutamiseks palume võtta ühendust aadressil info@mhk.ee. Vajaduse korral võime enne taotluse
täitmist paluda Teil oma isikusamasust tõendada.
Vastame Teie taotlusele põhjendamatu viivituseta ning igal juhul ühe kuu jooksul selle esitamisest, arvestades
taotluse keerukust ja hulka; vajaduse korral võib seda tähtaega pikendada kahe kuu võrra, teavitades Teid sellest
ja pikendamise põhjustest ühe kuu jooksul. 

16. Kaebuse esitamine

Kui leiate, et Teie isikuandmeid on töödeldud õigusvastaselt, palume esmalt võtta meiega ühendust aadressil
info@mhk.ee, et saaksime probleemi lahendada.
Teil on samuti õigus pöörduda järelevalveasutuse poole:
Andmekaitse Inspektsioon
E-post: info@aki.ee
Veebileht: aki.ee

17. Privaatsuspoliitika muutmine

Võime käesolevat privaatsuspoliitikat aeg-ajalt muuta, näiteks juhul, kui muutuvad meie teenused, kasutatavad
infosüsteemid või õigusaktid.
Kehtiv privaatsuspoliitika avaldatakse alati veebilehel mhk.ee ning lehel märgitakse viimase uuendamise
kuupäev.