Maxilla Beauty privaatsusteatis

Uuendatud: 10.10.2026

Sissejuhatus

Käesolev privaatsusteatis selgitab, kuidas Maxilla Beauty töötleb Teie isikuandmeid, sealhulgas terviseandmeid, ning millised on Teie õigused seoses isikuandmete töötlemisega.

Maxilla Beauty teenuseid osutab AS Maxilla ning Maxilla Beauty all pakutavaid esteetilise meditsiini tervishoiuteenuseid osutatakse Maxilla Tähesaju kliinikus. Privaatsusteatis kehtib Maxilla Beauty teenuste osutamisel ja veebikeskkonnas www.maxillabeauty.ee. Isikuandmeid töötleme üksnes ulatuses, mis on vajalik teenuse osutamiseks, seadusest tulenevate kohustuste täitmiseks, kliendisuhete haldamiseks ning teenuste kvaliteedi ja turvalisuse tagamiseks.

Maxilla töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), isikuandmete kaitse seadusega ning kohaldatavate tervishoiuteenuse osutamist reguleerivate õigusaktidega. Ligipääs isikuandmetele on ainult töötajatel ja koostööpartneritel, kellel on selleks tööülesannetest või teenuse osutamisest tulenev vajadus.

Käesolevas privaatsusteatises selgitame, milliseid isikuandmeid kogume, millistel eesmärkidel neid töötleme, kui kaua andmeid säilitame, kellele neid võime avaldada ning millised on Teie õigused seoses isikuandmete töötlemisega.

Vastutav töötleja

AS Maxilla, registrikood 10050708, e-post tallinn@maxilla.ee, veebilehed www.maxilla.ee ja www.maxillabeauty.ee; registreeritud aadress: Tartu maakond, Elva vald, Elva linn, Kesk tn 27, 61507.

Maxilla Beauty esteetilise meditsiini teenuseid osutatakse Maxilla Tähesaju kliinikus, tegevusluba nr L05470.

Andmekaitsespetsialist

Kõigi isikuandmete töötlemist puudutavate küsimuste ja taotlustega võib pöörduda Maxilla andmekaitsespetsialisti poole: Jette-Kristina Abel, e-post: jette@maxilla.ee.

Isikuandmete töötlemise eesmärgid

Maxilla töötleb Maxilla Beauty teenustega seoses isikuandmeid järgmiste eesmärkide saavutamiseks:

esteetilise meditsiini teenuste osutamine, sealhulgas kliendi vastuvõtu korraldamine, protseduuri sobivuse hindamine, protseduuri planeerimine, teenuse osutamine ja protseduuri dokumenteerimine;
tervishoiuteenuse osutamisega seotud seadusest tulenevate kohustuste täitmine;
aja broneerimine ning kliendiga suhtlemine;
päringute, avalduste, tagasiside ja kaebuste menetlemine;
arvete väljastamine, maksete haldamine ning vajadusel finantseerimis- või järelmaksutaotluste menetlemine;
teenuste kvaliteedi hindamine, arendamine ja parandamine;
infosüsteemide, veebilehe ja teiste teenuste turvalisuse ning töökindluse tagamine;
pettuste, väärkasutuse ja turvariskide ennetamine ning tuvastamine;
veebilehe kasutusstatistika ja teenuste kasutamise analüüsimine teenuste täiustamise eesmärgil;
turundusliku teabe edastamine ja turundustegevuse tulemuslikkuse hindamine ulatuses, milles see on lubatud õigusaktidega või põhineb Teie nõusolekul.

Kui töötleme isikuandmeid õigustatud huvi alusel, hindame eelnevalt, kas meie õigustatud huvi ei kaalu üles Teie õigusi ja vabadusi. Õigustatud huvi alusel võime töödelda andmeid eelkõige teenuste arendamiseks, kliendisuhete haldamiseks ning infosüsteemide ja veebikeskkondade turvalisuse tagamiseks.

Teatud andmete esitamine on vajalik teenuse ohutuks osutamiseks või seadusest tulenevate kohustuste täitmiseks. Sellisel juhul võib vajalike andmete esitamata jätmine takistada teenuse osutamist või Teie pöördumise menetlemist.

Milliseid isikuandmeid töötleme

Sõltuvalt Teie suhtest Maxilla Beautyga võime töödelda järgmisi isikuandmete kategooriaid:

Üldised isikuandmed

ees- ja perekonnanimi, isikukood ja sünniaeg, kontaktandmed (telefoninumber, e-posti aadress, postiaadress), suhtluskeel.

Tervise- ja protseduuriandmed

anamnees ja teenuse ohutuks osutamiseks vajalikud terviseandmed;
andmed kasutatavate ravimite ja allergiate kohta;
protseduuri sobivuse ja võimalike vastunäidustuste hindamiseks vajalikud andmed;
osutatud protseduuri, protseduuri käigus kasutatud preparaatide või toodete ning protseduuri tulemusega seotud andmed;
protseduuri planeerimise, läbiviimise ja tulemuse dokumenteerimise eesmärgil tehtud kliinilised fotod ning muud teenuse osutamise käigus loodud kliinilised materjalid.

Terviseandmed kuuluvad eriliigiliste isikuandmete hulka ning neid töödeldakse üksnes tervishoiuteenuse osutamiseks või muudel õigusaktidega lubatud juhtudel.

Teenuse osutamisega seotud andmed

vastuvõtu- ja broneeringuandmed, dokumentide väljastamise ja päringute andmed, e-kirjade sisu ning telefonikõnede salvestised, kui kõnesid salvestatakse.

Telefonikõnesid võidakse salvestada teenuse kvaliteedi tagamise, kokkulepete tõendamise või klienditeeninduse eesmärgil. Salvestamisest teavitatakse enne salvestamise algust.

Finants- ja arveldusandmed

arved ja makseandmed, kindlustuse või finantseerimislahendusega seotud andmed, kui need on teenuse osutamiseks vajalikud.

Turvalisuse ja veebilehe kasutamise andmed

videovalve salvestised tegevuskohtades, kui videovalvet kasutatakse;
veebilehe kasutamisega seotud tehnilised andmed ja küpsiste kaudu kogutavad andmed.

Turunduse eesmärgil kasutatavad foto- ja videomaterjalid

kliendi foto- ja videomaterjalid, kui klient on andnud nende kasutamiseks turunduse eesmärgil eraldi nõusoleku.

Muud andmed

muud isikuandmed, mida töötleme teenuse osutamiseks, seadusest tulenevate kohustuste täitmiseks või Teie pöördumise menetlemiseks vajalikus ulatuses.

Töötlemise õiguslikud alused

Maxilla töötleb isikuandmeid üksnes ulatuses, mis on vajalik Maxilla Beauty teenuste osutamiseks, seadusest tulenevate kohustuste täitmiseks ning kliendisuhete haldamiseks.

Töötlemise eesmärk	Õiguslik alus	Peamised õigusaktid
Esteetilise meditsiini tervishoiuteenuse osutamine, protseduuri sobivuse hindamine, planeerimine, läbiviimine ja dokumenteerimine	Lepingu täitmine, tervishoiuteenuse osutamine ja seadusest tulenevate kohustuste täitmine; terviseandmete töötlemisel lisaks GDPR artikli 9 lõike 2 punkt h	GDPR, võlaõigusseadus ja tervishoiuteenuste korraldamise seadus
Vastuvõtule registreerimine, aja broneerimine ja kliendiga suhtlemine	Lepingu täitmine või lepingueelsete toimingute tegemine	GDPR, võlaõigusseadus
Kliendi kontaktisikule või seaduslikule esindajale teabe edastamine	Seadusest tulenev kohustus või kliendi tahe	GDPR ja kohaldatavad õigusaktid
Dokumentide väljastamine kliendile või tema esindajale	Seadusest tulenev kohustus või kliendi taotlus	GDPR ja kohaldatavad õigusaktid
Arveldamine, maksete haldamine ja raamatupidamine	Lepingu täitmine ja seadusest tulenevate kohustuste täitmine	GDPR, raamatupidamise seadus, maksualased õigusaktid
Järelmaksu või muu finantseerimislahenduse vahendamine	Lepingu täitmine või kliendi taotlus	GDPR, võlaõigusseadus
Telefonikõnede salvestamine	Õigustatud huvi või vajaduse korral nõusolek	GDPR, elektroonilise side seadus
Videovalve kasutamine tegevuskohtades	Õigustatud huvi isikute, vara ja turvalisuse kaitsmiseks	GDPR, isikuandmete kaitse seadus
Rahulolu-uuringute, tagasiside, ettepanekute ja kaebuste menetlemine	Õigustatud huvi ja teenuse kvaliteedi tagamine	GDPR
Veebilehe toimimise tagamine, küpsiste kasutamine ja veebianalüütika	Veebilehe toimimiseks hädavajalike küpsiste kasutamine; mittevajalike, sealhulgas analüütiliste ja turundusküpsiste puhul nõusolek	GDPR, elektroonilise side seadus
Turundusliku teabe edastamine ja turundustegevuse tulemuslikkuse hindamine	Nõusolek või muu õigusaktides lubatud alus	GDPR, elektroonilise side seadus
Õigusnõuete koostamine, esitamine, kaitsmine ja vaidluste lahendamine	Õigustatud huvi või seadusest tulenev kohustus	GDPR, võlaõigusseadus, tsiviilkohtumenetluse seadustik
Tööle kandideerijate andmete töötlemine (kui kandidaat on andmed esitanud)	Kandidaadi taotlus, nõusolek või õigustatud huvi	GDPR, töölepingu seadus
Kliendi foto- ja videomaterjalide kasutamine turunduse eesmärgil	Kliendi nõusolek	GDPR

Küpsised ja jälgimistehnoloogiad

Maxilla Beauty kasutab veebilehel küpsiseid ja muid jälgimistehnoloogiaid, et parandada kasutajakogemust ja analüüsida veebiliiklust. Küpsised on väikesed tekstifailid, mis salvestatakse Teie seadmesse, kui külastate meie veebilehte.

Küpsiste kasutamise eesmärgid:

Funktsionaalsus: küpsised võimaldavad meil meeles pidada Teie eelistusi, et pakkuda paremat kasutajakogemust.
Analüütika: kogume teavet veebilehe kasutamise kohta, et mõista, kuidas külastajad meie lehte kasutavad ja kuidas saame seda parandada.
Turundus: kasutame küpsiseid, et näidata Teile asjakohaseid reklaame ja pakkumisi.

Mittevajalikke küpsiseid, sealhulgas analüütilisi ja turundusküpsiseid, kasutame üksnes Teie eelneval nõusolekul. Teil on õigus otsustada, kas lubada mittevajalike küpsiste kasutamine. Küpsiste eelistusi saab hallata veebilehel oleva küpsiste haldamise lahenduse kaudu. Samuti saate küpsiseid hallata oma veebilehitseja seadetes.

Isikuandmete allikad

Kogume isikuandmeid eelkõige Teilt endalt või Teie seaduslikult esindajalt. Vajaduse korral võime saada andmeid ka tervise infosüsteemist, teistelt tervishoiuteenuse osutajatelt või muudest seadusega lubatud allikatest, kui see on konkreetse teenuse osutamiseks vajalik ja õigusaktidega lubatud.

Vastuvõtjad ja volitatud töötlejad

Edastame isikuandmeid üksnes ulatuses, mis on vajalik teenuse osutamiseks, seadusest tulenevate kohustuste täitmiseks või meie tegevuse korraldamiseks. Isikuandmete saajateks võivad olla iseseisvad vastutavad töötlejad, kaasvastutavad töötlejad või volitatud töötlejad.

Isikuandmeid võidakse edastada järgmistele isikutele ja asutustele:

tervise infosüsteemile ja teistele tervishoiu infosüsteemidele, kui andmete edastamine tuleneb osutatava teenuse olemusest ja õigusaktidest;
Terviseametile ning teistele pädevatele riigi- ja järelevalveasutustele, kui see tuleneb õigusaktidest;
ravikindlustuse olemasolul kindlustusandjale ning vajaduse korral teistele tervishoiuteenuse osutajatele teenuse või ravi järjepidevuse tagamiseks;
krediidi- või finantseerimisasutustele juhul, kui klient soovib kasutada teenuse eest tasumiseks järelmaksu või muud finantseerimislahendust;
inkasso-, õigusabi- ja nõuete haldamise teenuse pakkujatele võlgnevuste menetlemiseks;
Maxilla volitatud töötlejatele, kes osutavad meile teenuseid, sealhulgas kliendi- ja patsiendihaldustarkvara pakkujatele, arvete haldamise ja arhiveerimise teenuse osutajatele, IT- ja serverihalduse partneritele ning veebianalüütika teenuse pakkujatele ulatuses, milles see on vajalik nende teenuste osutamiseks;
uurimis-, järelevalve-, õiguskaitse- ja kohtuasutustele, kui andmete edastamine tuleneb õigusaktidest või on vajalik õigusnõuete esitamiseks, kaitsmiseks või täitmiseks.

Kui olete andnud selleks nõusoleku, võime kasutada veebianalüütika ja turunduse teenusepakkujate, näiteks Google’i, teenuseid. Sellisel juhul võidakse töödelda veebilehe kasutamisega seotud tehnilisi andmeid vastavalt Teie küpsiste eelistustele. Kliendi terviseandmeid ei edastata turunduslikel eesmärkidel.

Nende isikute ja ettevõtetega, kes töötlevad isikuandmeid Maxilla nimel volitatud töötlejatena, oleme sõlminud GDPR artikli 28 lõike 3 nõuetele vastavad andmetöötluslepingud.

Kolmandate osapoolte teenused ja lingid

Maxilla Beauty veebileht, broneerimiskeskkond või sotsiaalmeediakanalid võivad sisaldada viiteid või linke kolmandate osapoolte veebilehtedele ja teenustele, näiteks finantseerimis- või kindlustusteenuste pakkujatele.

Kolmandate osapoolte veebilehtede kasutamisel kohaldatakse nende teenusepakkujate privaatsustingimusi ja muid kasutustingimusi. Soovitame enne isikuandmete esitamist tutvuda vastava teenusepakkuja andmekaitsetingimustega.

Kui Te kasutate kolmanda osapoole teenust seoses Maxilla Beauty teenustega, võidakse Teie isikuandmeid töödelda ulatuses, mis on vajalik vastava teenuse osutamiseks ning õigusaktidest tulenevate kohustuste täitmiseks.

Maxilla ei kontrolli kolmandate osapoolte veebilehtede sisu ega nende iseseisvat andmetöötlust ning ei vastuta nende privaatsuspõhimõtete eest.

Isikuandmete säilitamine

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik isikuandmete töötlemise eesmärgi saavutamiseks või kui seda nõuavad kohaldatavad õigusaktid.

Erinevatele andmekategooriatele võivad kehtida erinevad säilitustähtajad:

tervishoiuteenuse osutamise käigus loodud terviseandmeid ja tervishoiudokumente, sealhulgas protseduuri dokumentatsiooni ja selle osaks olevaid kliinilisi fotosid, säilitatakse üldjuhul 30 aastat patsiendile osutatud teenuse andmete kinnitamisest, kui õigusaktides ei ole konkreetsele andmeliigile ette nähtud teistsugust säilitustähtaega;
raamatupidamise algdokumendid, arved ja makseandmed – 7 aastat majandusaasta lõpust vastavalt raamatupidamise seadusele;
broneeringute, päringute ja muu kliendisuhtlusega seotud andmed – kuni 3 aastat pärast viimast suhtlust, kui õigusaktidest ei tulene pikemat säilitamiskohustust;
kõnesalvestised ja videovalve salvestised – kõnesalvestised kuni 20 päeva, videosalvestused 30 päeva, välja arvatud juhul, kui neid on vaja õigusnõude esitamiseks, kaitsmiseks või menetlemiseks;
tööle kandideerimisega seotud andmed – kuni 1 aasta värbamisprotsessi lõppemisest, välja arvatud juhul, kui kandidaat on andnud nõusoleku andmete pikemaks säilitamiseks;
nõusoleku alusel töödeldavad andmed – kuni nõusoleku tagasivõtmiseni või töötlemise eesmärgi äralangemiseni.

Kui säilitustähtaeg lõpeb, kustutatakse või anonüümitakse isikuandmed turvaliselt, välja arvatud juhul, kui nende säilitamine on vajalik õigusaktidest tuleneva kohustuse täitmiseks või õigusnõuete esitamiseks, kaitsmiseks või menetlemiseks.

Isikuandmete edastamine väljapoole Euroopa Majanduspiirkonda

Üldjuhul töötleb ja säilitab Maxilla isikuandmeid Euroopa Majanduspiirkonnas (EMP).

Kui mõni meie teenusepakkuja töötleb isikuandmeid väljaspool EMP-d või kui andmetele võimaldatakse juurdepääs väljastpoolt EMP-d, toimub selline andmeedastus üksnes kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) V peatüki nõuetega.

Sellisel juhul kasutame andmete kaitsmiseks asjakohaseid kaitsemeetmeid, sealhulgas:

Euroopa Komisjoni piisavusotsuseid (sealhulgas EL–USA andmekaitseraamistikku, kui see on kohaldatav);
Euroopa Komisjoni kinnitatud tüüptingimusi (Standard Contractual Clauses, SCC);
muid GDPR-is lubatud kaitsemeetmeid.

Täpsema teabe saamiseks väljapoole Euroopa Majanduspiirkonda toimuvate andmeedastuste ja kohaldatavate kaitsemeetmete kohta võite meiega ühendust võtta käesolevas privaatsusteatises toodud kontaktandmetel.

Teie õigused seoses isikuandmete töötlemisega

GDPR-i kohaselt on Teil järgmised õigused seoses Teie isikuandmete töötlemisega:

õigus saada teavet selle kohta, kas ja kuidas me Teie isikuandmeid töötleme;
õigus tutvuda enda kohta kogutud isikuandmetega;
õigus nõuda ebaõigete või puudulike andmete parandamist;
õigus nõuda isikuandmete kustutamist, kui puudub õiguslik alus nende edasiseks töötlemiseks või säilitamiseks;
õigus nõuda isikuandmete töötlemise piiramist GDPR-is sätestatud juhtudel;
õigus esitada vastuväiteid isikuandmete töötlemisele, kui töötlemine toimub õigustatud huvi alusel;
õigus esitada vastuväide oma isikuandmete töötlemisele otseturunduse eesmärgil;
õigus võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele teenusepakkujale, kui see on tehniliselt võimalik ja GDPR-ist tulenevalt kohaldatav.

Pange tähele, et teatud juhtudel võivad õigusaktid piirata nimetatud õiguste kasutamist. Näiteks võivad Maxillale kehtida seadusest tulenevad kohustused säilitada tervishoiuteenuse osutamisega seotud andmeid ka juhul, kui soovite nende kustutamist.

Oma õiguste kasutamiseks või isikuandmete töötlemise kohta küsimuste esitamiseks võtke meiega ühendust käesolevas privaatsusteatises toodud kontaktandmetel.

Kui leiate, et Teie isikuandmete töötlemine rikub andmekaitsenõudeid, on Teil õigus pöörduda järelevalveasutuse poole. Eestis teostab järelevalvet Andmekaitse Inspektsioon.

Turvameetmed

Rakendame GDPR artikli 32 kohaselt asjakohaseid tehnilisi ja korralduslikke turvameetmeid, sealhulgas juurdepääsu kontrolli, autentimist, krüpteerimist, logimist, pahavarakaitset, füüsilisi turvameetmeid ning töötajate regulaarset koolitamist.

Isikuandmetele võimaldatakse juurdepääs üksnes isikutele, kellel on selleks tööülesannetest tulenev vajadus. Eriliiki isikuandmeid sisaldavaid dokumente edastame üksnes turvaliste kanalite kaudu.

Õiguste teostamine ja kaebuse esitamine

Õiguste teostamiseks pöörduge jette@maxilla.ee. Vastame GDPR artikli 12 kohaselt ühe kuu jooksul (vajadusel pikendatav kahe kuu võrra). Isikusamasuse tuvastamiseks võime küsida tõendeid.

Kui leiate, et Teie õigusi on rikutud, võite pöörduda Andmekaitse Inspektsiooni (Tatari tn 39, 10134 Tallinn, info@aki.ee, www.aki.ee) või kohtu poole.

Privaatsusteatise muutmine

Võime privaatsusteadet ajakohastada. Olulistest muudatustest teavitame Teid mõistliku aja jooksul ette veebilehel www.maxillabeauty.ee. Ajakohane versioon on alati veebilehel kättesaadav.