1. Kes sinu andmeid töötleb
Isikuandmete vastutav töötleja on Functionalsoma (registrikood 17290284, Pärna 2-2, Pärnu, Eesti). Andmekaitse küsimustes kirjuta support@functionalsoma.com.
See poliitika kehtib veebilehe functionalsoma.com, kliendiportaali, programmide ja teenuste kohta. Töötleme andmeid kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja Eesti isikuandmete kaitse seadusega.
2. Milliseid andmeid kogume ja miks
| Andmed | Eesmärk | Õiguslik alus |
|---|---|---|
| Nimi, e-post, telefon | Ostu vormistamine, portaali konto, suhtlus programmi ajal | Lepingu täitmine |
| Tellimuse ja makse andmed (toode, summa, kuupäev, makseviis) | Arveldus, raamatupidamine | Lepingu täitmine, seadusest tulenev kohustus |
| Terviseandmed: küsimustiku vastused, analüüside tulemused, sümptomite enesejälgimine portaalis | Programmi ja personaalse tegevuskava koostamine | Sinu sõnaselge nõusolek |
| Portaali kasutamise andmed (sisselogimised, vaadatud materjalid) | Portaali toimimine ja tugi | Lepingu täitmine |
| E-post uudiskirja jaoks | Uudiskirja saatmine | Sinu nõusolek |
| Kirjavahetus | Küsimustele vastamine, pretensioonide lahendamine | Õigustatud huvi |
Kliendi andmeid ei müüda ega kasutata muul kui ülal nimetatud eesmärgil.
3. Terviseandmed
Terviseandmed on eriliigilised isikuandmed. Töötleme neid ainult siis, kui oled andnud selleks sõnaselge nõusoleku. Nõusoleku annad kliendiportaali registreerimisel, märkides selleks eraldi linnukese. Ilma nõusolekuta ei saa portaali kasutada, sest programmi osaks olev sümptomite jälgimine sisaldab terviseandmeid. Nõusoleku andmise aeg salvestatakse.
Terviseandmetele on ligipääs ainult Helle Tõntsul. Neid kasutatakse üksnes sinu programmi ja soovituste koostamiseks ning neid ei edastata kolmandatele isikutele, välja arvatud tehnilistele teenusepakkujatele punktis 4 nimetatud ulatuses.
Võid nõusoleku igal ajal tagasi võtta, kirjutades support@functionalsoma.com. Tagasivõtmine ei mõjuta varem tehtud töötlemise seaduslikkust, kuid ilma terviseandmeteta ei saa personaalset tegevuskava koostada.
Nõusoleku tagasivõtmisel kustutame sinu terviseandmed portaalist, välja arvatud juhul, kui neid on vaja säilitada õigusliku nõude kaitsmiseks.
4. Kellele andmeid edastame
Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid meie juhiste järgi ja lepingu alusel.
| Teenusepakkuja | Milleks | Edastatavad andmed |
|---|---|---|
| ESTO (ESTO AS) | Järelmaks ja maksed | Nimi, e-post, telefon, tellimuse ID, arveldusaadress, toode ja summa |
| Supabase | Kliendiportaali andmebaas | Konto- ja portaaliandmed, sh enesejälgimise andmed |
| Lovable | Veebilehe ja portaali majutus | Tehnilised andmed |
| Zoom | Grupikohtumised | Nimi, e-post, kohtumisel osalemine |
| [E-kirjade teenus] | Kinnituskirjad ja uudiskiri | Nimi, e-post |
| [Raamatupidamisprogramm] | Arveldus | Nimi, tellimuse andmed |
ESTO on järelmaksu puhul iseseisev vastutav töötleja ja hindab sinu krediidivõimelisust oma privaatsustingimuste alusel.
Kui mõni teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, toimub see GDPR-i nõuetele vastavate kaitsemeetmete alusel (nt Euroopa Komisjoni tüüptingimused). Andmeid võidakse avaldada ka ametiasutustele, kui seadus seda nõuab.
5. Säilitamine, turvalisus ja küpsised
| Andmed | Säilitamise aeg |
|---|---|
| Terviseandmed ja portaali andmed | Kuni 3 aastat pärast programmi lõppu (nõuete aegumistähtaeg), seejärel kustutatakse. Kustutamist saad küsida ka varem. |
| Raamatupidamisdokumendid | 7 aastat (raamatupidamise seaduse nõue) |
| Kirjavahetus ja pretensioonid | Kuni 3 aastat |
| Uudiskirja e-post | Kuni nõusoleku tagasivõtmiseni |
Kaitseme andmeid ligipääsuõiguste, krüpteeritud ühenduse ja turvaliste teenusepakkujate abil. Portaali konto on isiklik ja parooliga kaitstud.
Veebileht kasutab toimimiseks vajalikke küpsiseid. [Kui kasutad analüütikat või reklaamiküpsiseid, lisa siia nende loetelu ja märge, et neid kasutatakse ainult sinu nõusolekul.]
6. Sinu õigused
Sul on õigus:
- saada teavet ja koopiat enda kohta käivatest andmetest;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui nende säilitamiseks pole enam alust;
- piirata andmete töötlemist või esitada sellele vastuväide;
- saada oma andmed masinloetaval kujul (andmete ülekandmine);
- võtta nõusolek igal ajal tagasi.
Õiguste kasutamiseks kirjuta support@functionalsoma.com. Vastame 30 päeva jooksul.
Kui leiad, et sinu andmeid töödeldakse valesti, võid pöörduda Andmekaitse Inspektsiooni poole (www.aki.ee).
Muudame seda poliitikat vajadusel. Kehtiv versioon on alati avaldatud functionalsoma.com/privaatsus.