Viimati uuendatud: 31. märts 2025
Käesolev dokument reguleerib e-reseptfritt.com (edaspidi „Veebisait") kaudu kogutavate isikuandmete töötlemist ning küpsiste kasutamist. Dokument on koostatud kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 isikuandmete kaitse kohta (GDPR), direktiiviga 2002/58/EÜ eraelu puutumatuse ja elektroonilise side kohta ning isikuandmete kaitse seadusega (IKS).
Veebisaidil puuduvad kasutajakontod ja isiklikud kabinetid. Ainus otsene suhtluskanal kasutajaga oli kontaktvorm, mis ei ole praegu kättesaadav — seetõttu ei kogu Veebisait praegu selle kaudu ühtegi isikuandmet. Alljärgnev kirjeldab andmetöötlust, mis kehtib siis, kui vorm on töökorras.
Veebisaiti kasutades kinnitate, et olete käesoleva poliitikaga tutvunud ja nõustute selle tingimustega. Kui te ei nõustu - lõpetage Veebisaidi kasutamine.
1. Isikuandmete vastutav töötleja
Veebisaidi kaudu kogutavate isikuandmete vastutav töötleja on:
e-reseptfritt.com Kontaktvorm: /contacts/
Kõigi isikuandmete töötlemisega seotud küsimuste korral pöörduge ülalnimetatud kontaktvormi kaudu.
2. Milliseid andmeid Veebisait kogub
2.1. Andmed, mille esitate kontaktvormi kaudu
Kontaktvorm küsib minimaalset hulka andmeid, mis on vajalikud teie pöördumisele vastamiseks:
- Nimi
- E-posti aadress
- Sõnumi tekst
Veebisait ei kogu vormi kaudu muid isikuandmeid. Registreerimine, kontode loomine ja dokumentide üleslaadimine ei ole ette nähtud.
2.2. Automaatselt kogutavad andmed
Veebisaidi külastamisel salvestavad serverid ja analüütikateenused järgmised andmed:
- IP-aadress ja ligikaudne asukoht (riik, linn)
- Brauseri tüüp ja seadme operatsioonisüsteem
- Külastatud leheküljed, külastuse kellaaeg ja kestus
- Leht, millelt Veebisaidile saabuti (referrer)
- Küpsiste andmed vastavalt käesoleva poliitika jaotisele 4
3. Andmete töötlemise eesmärgid ja õiguslikud alused
Isikuandmeid töödeldakse järgmistel õiguslikel alustel (GDPR art 6):
Lepingu täitmine / pöördumise menetlemine (art 6 lg 1 p b)
- Kontaktvormi kaudu esitatud pöördumistele vastamine
Õigustatud huvi (art 6 lg 1 p f)
- Veebisaidi turvalisuse tagamine ja pettuste ennetamine
- Külastusstatistika analüüs Veebisaidi sisu ja struktuuri parendamiseks
Nõusolek (art 6 lg 1 p a)
- Analüütiliste ja turunduslike küpsiste paigaldamine
Antud nõusoleku saab igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.
4. Küpsised ja sarnased tehnoloogiad
4.1. Mis on küpsised
Küpsis on väike tekstifail, mille Veebisait salvestab teie seadmesse külastuse ajal. Küpsised võimaldavad Veebisaidil meeles pidada teie toiminguid ja eelistusi, nii et te ei pea neid iga kord uuesti sisestama.
4.2. Kasutatavate küpsiste liigid
Tehniliselt vajalikud küpsised
Ilma nende küpsisteta Veebisait ei tööta korrektselt. Nende paigaldamiseks ei ole vaja teie nõusolekut - õiguslik alus on vastutava töötleja õigustatud huvi. Siia kuuluvad seanssiküpsised ja vormide kaitseks mõeldud küpsised (CSRF).
Säilitamistähtaeg: kuni brauseri sulgemiseni (seanssiküpsised) või kuni 12 kuud.
Analüütilised küpsised
Koguvad teavet selle kohta, kuidas külastajad Veebisaiti kasutavad: milliseid lehekülgi külastatakse, kust tullakse, kui kaua viibitakse. Andmeid kasutatakse üksnes Veebisaidi analüüsimiseks ja parendamiseks. Paigaldamiseks on vaja teie nõusolekut.
Kasutatav teenus: Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa).
Säilitamistähtaeg: kuni 24 kuud.
Turunduslikud küpsised
Kasutatakse partnerlinkide kaudu toimuvate üleminekute jälgimiseks ja reklaamikampaaniate tõhususe hindamiseks. Paigaldamiseks on vaja teie selgesõnalist nõusolekut.
Säilitamistähtaeg: kuni 12 kuud.
4.3. Küpsiste haldamine
Veebisaidi esmakülastusel kuvatakse bänner, mis küsib nõusolekut tehniliselt mittevajalike küpsiste kasutamiseks. Teil on õigus:
- Nõustuda kõigi küpsistega
- Nõustuda ainult tehniliselt vajalike küpsistega
- Seadistada eelistused eraldi kategooriate kaupa
Küpsiseid saab hallata ka brauseri seadete kaudu:
- Google Chrome
- Mozilla Firefox
- Microsoft Edge
- Safari
Küpsiste keelamine mõjutab Veebisaidi funktsionaalsust. Tehniliselt vajalikke küpsiseid saab keelata ainult brauseri kaudu.
5. Partnerlingid telemeditsiiniteenustele
Veebisait sisaldab partnerlinke väliste telemeditsiiniteenuste pakkujate saitidele. Nendel linkidel klõpsates lahkute e-reseptfritt.com-ist ja suundute kolmanda osapoole veebisaidile.
Oluline on teada järgmist:
- Partnerlingid viivad legaalsetele, litsentsitud platvormidele. Ükski neist ei ole pahatahtlik ega andmepüügisait.
- Alates hetkest, mil siirdute kolmanda osapoole saidile, reguleerib teie andmete töötlemist üksnes selle saidi privaatsuspoliitika. Käesolev poliitika ei laiene välisveebisaitidele.
- e-reseptfritt.com ei saa ega töötle isikuandmeid, mille sisestate partnerplatvormidele.
- Veebisait ei vastuta kolmandate osapoolte sisu, privaatsuspõhimõtete ega andmetöötlustavade eest.
Enne isiklike või meditsiiniliste andmete esitamist kolmanda osapoole saidil tutvuge selle saidi privaatsuspoliitikaga.
6. Andmete säilitamistähtajad
- Kontaktvormi andmed: 2 aastat viimasest pöördumisest
- Analüütilised andmed (anonümiseeritud): kuni 26 kuud
- Nõusoleku alusel töödeldavad andmed: kuni nõusoleku tagasivõtmiseni
- Seaduslike kohustuste täitmiseks vajalikud andmed: EL-i ja Eesti õigusaktides sätestatud tähtaegade jooksul
Säilitamistähtaja möödumisel andmed kustutatakse või anonümiseeritakse.
7. Andmete edastamine kolmandatele isikutele
Veebisait edastab isikuandmeid kolmandatele isikutele üksnes järgmistel juhtudel:
- Tehniliste teenuste osutajad: hostinguettevõtted, analüütikaplatvormid (Google Analytics) - GDPR art 28 kohaste andmetöötluslepingute alusel.
- Riigiasutused: pädeva Eesti või EL-i asutuse seadusliku nõude alusel.
Veebisait ei müü isikuandmeid kolmandatele isikutele.
7.1. Andmete edastamine väljaspool EMPd
Osa teenusepakkujaid (sh Google) töötleb andmeid Euroopa Majanduspiirkonnast väljaspool asuvates serverites. Selline edastamine toimub Euroopa Komisjoni kinnitatud standardsete lepingutingimuste (SCC) alusel või muudel GDPR art 46 sätestatud õiguslikel alustel.
8. Teie õigused andmesubjektina
GDPR III peatüki kohaselt on teil järgmised õigused:
- Õigus tutvuda andmetega (art 15) Saada kinnitus selle kohta, kas teie isikuandmeid töödeldakse, ja kui töödeldakse, siis saada juurdepääs neile andmetele.
- Õigus andmete parandamisele (art 16) Nõuda ebatäpsete või mittetäielike isikuandmete parandamist.
- Õigus andmete kustutamisele (art 17) Nõuda andmete kustutamist, kui GDPR-is sätestatud alused on täidetud.
- Õigus töötlemise piiramisele (art 18) Nõuda andmete töötlemise piiramist GDPR-is sätestatud juhtudel.
- Õigus andmete ülekandmisele (art 20) Saada esitatud andmed struktureeritud, masinloetavas vormingus ja edastada need teisele vastutavale töötlejale.
- Õigus esitada vastuväiteid (art 21) Vaidlustada töötlemine, mis põhineb vastutava töötleja õigustatud huvil. Otseturunduse eesmärgil toimuvale töötlemisele saab igal ajal vastuväite esitada.
- Õigus nõusolek tagasi võtta Võtta andmete töötlemiseks antud nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
- Õigus esitada kaebus Esitada kaebus andmekaitsejärelevalve asutusele (vt jaotis 9).
Õiguste kasutamiseks pöörduge kontaktvormi kaudu: /contacts/. Veebisait vaatab pöördumised läbi 30 päeva jooksul alates kättesaamisest.
9. Andmekaitsejärelevalve asutus Eestis
Kui leiate, et teie isikuandmete töötlemine rikub GDPR-i või muid kohaldatavaid õigusakte, on teil õigus esitada kaebus järelevalveasutusele:
Andmekaitse Inspektsioon
- Aadress: Tatari 39, 10134 Tallinn
- Telefon: +372 627 4135
- E-post: info@aki.ee
- Veebisait: https://www.aki.ee
Kaebuse esitamine järelevalveasutusele ei võta teilt õigust pöörduda kohtusse GDPR art 79 alusel.
10. Andmeturve
Veebisait rakendab isikuandmete kaitsmiseks tehnilisi ja korralduslikke meetmeid loata juurdepääsu, muutmise, avalikustamise või hävitamise eest:
- Edastatavate andmete krüpteerimine TLS-protokolliga (HTTPS)
- Juurdepääs isikuandmetele ainult volitatud isikutele
- Rakendatavate turvameetmete regulaarne hindamine
Kui tuvastatakse turvaintsident, mis mõjutab teie õigusi ja vabadusi, teavitatakse teid GDPR art 34 kohaselt.
11. Alaealised
Veebisait ei ole mõeldud alla 18-aastastele isikutele. Alaealiste andmeid ei koguta tahtlikult. Kui teile on teada, et laps on esitanud oma andmed ilma vanema või seadusliku esindaja nõusolekuta, pöörduge kontaktvormi kaudu - andmed kustutatakse.
12. Käesoleva poliitika muutmine
Veebisait võib käesolevat poliitikat uuendada seoses õigusaktide muutumise, tehnilise infrastruktuuri või andmetöötluskorra muudatustega. Viimase uuenduse kuupäev on märgitud dokumendi alguses.
Oluliste muudatuste korral avaldatakse teade avalehel. Veebisaidi kasutamise jätkamine pärast muudatuste jõustumist tähendab nõustumist ajakohastatud poliitikaga.
13. Kontaktandmed
Käesoleva poliitikaga või isikuandmete töötlemisega seotud küsimuste korral: /contacts/
Veebisait vaatab pöördumised läbi 30 päeva jooksul alates kättesaamisest. Erandjuhtudel võib tähtaega pikendada veel 60 päeva võrra, teavitades sellest esitajat.