Siffi - Privaatsuspoliitika

Uuendatud 20.10.2025

Minudoc OÜ (edaspidi ka “meie” ja „Siffi“) hindab kõrgelt iga kliendi privaatsust (edaspidi “sina”). Selles privaatsusteatises selgitame sulle, milliseid andmeid me sinu kohta kogume, miks me seda teeme ja mida me sinu andmetega teeme.

Kes me oleme?

Minudoc OÜ (edaspidi „Siffi“) on ettevõte, mis haldab ja administreerib Siffi platvormi ning vahendab Siffi platvormile registreeritud kliente registreeritud Siffi vaimse tervise teenusepakkujatele ja vastupidi.

Siffi rakendab Siffi platvormile vajalikke tehnilisi, füüsilisi ja organisatsioonilisi turvameetmeid, et kaitsta kliendi isikuandmeid kaotsimineku või ebaseadusliku töötlemise eest.

Milliseid andmeid me sinu kohta kogume ja kellelt?

Me kogume sinu kohta järgmisi andmeid:

• isikuandmed: ees- ja perekonnanimi;
• kontaktandmed: e-posti aadress, telefoninumber;
• tehinguandmed: teave sinu tehingute aja, kestuse ja maksumuse kohta Siffi platvormil, keele-eelistused;
• erikategooriate andmed (terviseinfo): terviseprobleemide kirjeldused, mis on edastatud tervishoiuteenuse osutajale läbi Siffi platvormi, ja tagasiside, mis neile probleemidele teenusepakkuja poolt antakse;
• valikulised andmed: näiteks profiilipildid, mida meie kliendid saavad üles laadida, ja/või pilte või videoid, mida jagatakse tervishoiuteenuse osutajatega vestluse kaudu paremaks kliiniliseks otsustamiseks;
• vaimse heaolu profiili teave, mis põhineb meie omandilistel küsimustikel sinu vaimse heaolu viies mõõtmes. Nendel küsimustikel on kaasatud kliinilised uuringud, aga samuti kasutatakse tagasisidet sinu elu teiste aspektide kohta;
• toe ja kvaliteediga seotud teave: tagasiside teenuse kvaliteedi kohta, mida kasutasid Siffi platvormil, mobiiliseadme logid nagu telefoni operatsioonisüsteem, mudel ja tootja, kasutaja antud load, meie rakenduse versioon;

Üldiselt saame teabe otse sinult, kui lood oma konto Siffis ja kasutad terviseteenuseid, mida see vahendab.

Samuti sisestatakse sinu teave Siffi platvormile isikute poolt, kes osutavad sinule tervishoiuteenust, eesmärgiga edastada see teave sulle.

Miks me vajame sinu andmeid? Mis juhtub, kui sa meile andmeid ei esita?

Me vajame ja kasutame sinu andmeid läbi Siffi platvormi, et vahendada sulle tervise- ja heaoluteenuseid. Näiteks kasutajakonto loomiseks, selle haldamiseks ja ühendamiseks läbi Siffi platvormi pakutavate teenustega, sealhulgas viidete loomiseks sinu ja teenusepakkuja vahel.

Mõned näited:

• isikuandmed – me vajame neid andmeid sinu identiteedi kontrollimiseks;
• kontaktandmed – vajame neid, et sinuga ühendust võtta, saata sulle teavitusi sinu teenuse kohta (näiteks broneeritud aja kohta tervishoiuteenuse osutajaga);
• tehinguandmed – kasutame seda teavet tervishoiuteenuse osutajaga arveldamiseks ja teavitamiseks tehingutest, mida oled teinud Siffis;
• erikategooriate andmed (terviseinfo) – see on teave, mida kasutame ainult siis, kui edastame selle isikule, kes osutab sulle tervishoiuteenust, ja vastupidi, kui edastame nende tagasiside tagasi sinule;
• valikulised andmed nagu fotod ja videod – need on vajalikud teenusepakkuja poolt paremate kliiniliste otsuste tegemiseks. Kuid sa võid valida, et sa ei esita neid ja saad ikkagi kasutada meie teenuseid;
• toe ja kvaliteediga seotud teave – see on vajalik tehniliste või teenuse kasutamise probleemide lahendamiseks. Osa tagasisidest ei saa meiega jagada, nt teenuse hinnangud. Enamik sellest kogutakse automaatselt sinu sisselogimisel;

Kui sa ei esita meile teavet ja kui sa ei anna nõusolekut, mis on kirjeldatud selle teate punktis 4, ei ole meil võimalik sulle terviseteenuseid läbi Siffi platvormi pakkuda, kuna meie teenusepakkujad vajavad neid andmeid.

Millised on meie õiguslikud alused sinu andmete töötlemisel?

Sinu andmete töötlemisel tuginevad me erinevatele järgnevale õiguslikele alustele:

vajadus sõlmida sinuga lepingulised suhted või täita lepingut, mille oleme sinuga sõlminud;

sinu nõusolek – see on meie alus, kui töötleme erikategooriate andmeid (terviseinfo).
Ilma sinu nõusolekuta ei saa me sulle terviseteenuseid Siffi platvormi kaudu pakkuda. Sul on igal hetkel õigus oma nõusolek tagasi võtta. Nõusoleku andmiseks ja tagasivõtmiseks vaata oma konto alajaotust Minu nõusolekud;

meie vajadus täita õiguslikke kohustusi – näiteks kohustus säilitada raamatupidamisdokumente 7 aastat, mis tuleneb Raamatupidamise seadusest;

Me töötleme sinu terviseandmeid ainult eesmärgiga pakkuda tervise- või heaoluteenuseid läbi Siffi platvormi, tuginedes GDPR-i artiklile 9(2)(h). Muud töötlemised, nagu platvormi hooldus, turvalogid või analüütika, võivad tugineda meie õigustatud huvile vastavalt artiklile 6(1)(f), kuid see ei hõlma kunagi terviseandmeid;

Siffi tegutseb iseseisva vastutava töötlejana platvormi tegevustes ja andmetöötlejana, kui edastab andmeid sinu ja tervishoiuteenuse osutaja vahel, kes jääb tervishoiuteenuse osutamise vastutavaks töötlejaks;

Piiratud juhtudel võime töödelda andmeid, et täita õiguslikke kohustusi (nt raamatupidamine, turvalisus või auditi nõuded) või kaitsta elulisi huve (nt hädaolukorrad).

Kellele me jagame sinu andmeid?

Me ei jaga sulle usaldatud andmeid, välja arvatud allpool kirjeldatud piiratud arvul juhtudel ja juhul, kui see on vajalik käesolevas privaatsusteatises kirjeldatud eesmärkide täitmiseks:

• Teenusepakkujad: nagu paljud teised ettevõtted, võime me usaldusväärsetelt kolmandatest isikutest teenusepakkujatelt tellida andmetöötlusteenuseid, nagu IT ja konsultatsiooniteenused;
• Ametiasutused ja valitsusasutused: võime jagada andmeid ametivõimudega, kui meil on seaduslik kohustus jagada nimetatud andmeid. Võime töödelda piiratud mitte-tervise isikuandmeid, kui see on vajalik juriidiliste nõuete kaitsmiseks või kehtestamiseks või pettuste ennetamiseks vastavalt meie õigustatud huvidele (GDPR-i art. 6(1)(f)).

Kui jagame sinu andmeid ülalnimetatud isikutega, tagame andmete kaitse andmetöötluslepinguga, mille sõlmime selle isikuga.

Me ei säilita ega vii sinu isikuandmeid väljapoole EMP-d.

Kaua me säilitame sinu andmeid?

Üldiselt säilitame sinu andmeid seni, kuni need on vajalikud erinevate andmetöötluse eesmärkide täitmiseks.

Säilitame sinu erikategooriate andmeid (terviseinfo) 7 päeva alates nende sisestamisest platvormile sinu või sinu valitud teenusepakkuja poolt.

Muude andmete säilitamisperioodi määramisel kasutame järgmisi kriteeriume:

Kaua peame andmeid säilitama, et pakkuda sulle meie teenuseid?

Kui oled loonud meie juures konto, säilitame sinu andmeid kogu aja jooksul, mil sinu konto on aktiivne või kuni andmed on vajalikud sulle teenuste pakkumiseks.

Kui meil on seaduslik, lepinguline või muu kohustus säilitada sinu andmeid, teeme seda seni, kuni see kohustus kehtib. Selliste kohustuste näideteks on seadused, mis kehtestavad andmete säilitamise nõuded, valitsuse regulatsioonid ja otsused, mille kohaselt peavad menetluse jaoks vajalikud andmed säilitatama, või andmed, mis on vajalikud kohtuvaidluste lahendamiseks.

Konto kustutamine

Saad oma konto igal ajal kustutada. Selleks tuleb sul liikuda veebis või mobiilirakenduses Profiili vaatesse ja vajutada “Kustuta minu konto”. Kui kustutad oma konto, kustutatakse sinu isiklikud tunnused (nt nimi, e-post, telefon) jäädavalt. Kindlad mitteidentifitseeritavad kasutusstatistikad (nt tehtud broneeringud, kuid mitte enam sinuga seostatavad) säilitatakse anonüümses vormis tehinguandmete säilitamiseks ja aruandluseks. Neid andmeid ei saa enam isiklikult sinuga siduda.

Millised on sinu õigused seoses sinu andmetega?

Andmesubjektina on sul järgmised õigused:

• Õigus tutvuda andmetega – sul on õigus teada, milliseid andmeid sinu kohta säilitatakse. Saad oma andmetele ligi läbi konto, mille lõid Siffi platvormil alajaotuse Minu profiil kaudu.
• Õigus andmete parandamisele – sul on õigus nõuda oma isikuandmete parandamist, kui need on valed. Vajadusel saad Siffi platvormil alajaotuse Minu andmed kaudu ise muuta meile esitatud andmeid (v.a sinu isikukood).
• Õigus andmete kustutamisele (‘õigus olla unustatud’) – sul on õigus nõuda, et me kustutaksime sinu isikuandmed (näiteks, kui me ei vaja andmeid enam, kui tühistad meile antud nõusoleku oma isikuandmete töötlemiseks jne).
• Õigus töötlemise piiramisele – teatud juhtudel on sul õigus keelata või piirata oma isikuandmete töötlemist teatud ajaks (näiteks, kui oled esitanud vastuväite seoses andmete töötlemisega).
• Õigus esitada vastuväiteid – olenevalt konkreetsest olukorrast on sul õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui sinu andmete töötlemine põhineb meie õigustatud õigustel või avalikul huvil. Andmete töötlemisele otseturunduse eesmärgil saab igal ajal vastuväite esitada.
• Õigus andmete ülekantavusele – sul on õigus nõuda, et meile antud teave esitataks sulle masinloetavas vormis. Samuti võid nõuda oma andmete edastamist teisele andmetöötlejale, kuid ainult siis, kui see on tehniliselt teostatav. Õigus andmete ülekantavusele kehtib ainult andmetele, mida töötleme sinu nõusoleku alusel või lepingu täitmiseks, mille oleme sinuga sõlminud.
• Automaatne üksikotsuste tegemine (kaasa arvatud profileerimine) – kui oleme teavitanud sind, et teostame automaatset üksikotsuste tegemist (kaasa arvatud profileerimine), mis toob sulle kaasa õiguslikke tagajärgi või mõjutab sind oluliselt, on sul õigus nõuda, et otsuseid ei tehtaks ainuüksi automaatse töötlemise põhjal.

Kui sul on küsimusi käesolevas privaatsusteatises esitatud teabe kohta või kui soovid esitada taotlust oma andmesubjekti õiguste teostamiseks, võta meiega ühendust e-posti teel aadressil info@siffi.com.

Teeme kõik endast oleneva, et aadressime sinu taotlusi ja soove õigeaegselt ja tasuta, välja arvatud juhtudel, kui see tooks kaasa ebaproportsionaalse kulu. Kui sa pole meie vastusega rahul, on sul õigus esitada oma taotlus Andmekaitse Inspektsioonile.

Muudetud 20.10.2025

Tervishoiuteenuse osutaja (HSP, edaspidi ka “meie”), kes on liitunud Siffi platvormiga ja kelle Meditsiinitöötaja olete valinud teile teenuse osutamiseks, hindab kõrgelt iga kliendi privaatsust (edaspidi “teid”). Käesolevas privaatsusteates selgitame teile, milliseid andmeid me teie kohta kogume, miks me seda teeme ja mida me teie andmetega teeme.

Kes me oleme?

HSP on klientidele tervishoiuteenuste osutaja, kes on avanud konto Siffi kaudu Siffi platvormil.

Milliseid andmeid me teie kohta kogume ja kellelt?

Kogume teie kohta järgmisi andmeid:

• isikuandmed: ees- ja perekonnanimi, isikukood;

• tehinguandmed: teave teie tehingute aja, kestuse ja maksumuse kohta Siffi platvormil;

• eri kategooria andmed (tervisealane teave): teie nõusolekul teie tervisealane teave, terviseprobleemide kirjeldused, video- ja helisalvestised, mis on tehtud tervishoiuteenuste osutamisel Siffi platvormi kaudu, tervisealane teave, mis on sisestatud teie kasutajakontole Siffi platvormil

Üldiselt saame andmeid otse teilt tervishoiuteenuste osutamise käigus ning kui edastate meile oma terviseprobleemide kirjeldusi. Samuti saame teie andmed terviseinfosüsteemist.

Miks me vajame teie andmeid? Mis juhtub, kui te meile andmeid ei esita?

Me vajame ja kasutame teie andmeid Siffi platvormi kaudu tervishoiuteenuste osutamiseks.

Mõned näited:

• isikuandmed – vajame neid andmeid teie isiku tuvastamiseks;

• tehinguandmed – kasutame neid andmeid seoses teie jaoks osutatud tervishoiuteenustega raamatupidamise eesmärgil Minudoc OÜ-ga;

• eri kategooria andmed (tervisealane teave) – need on andmed, mida kasutame ainult teie jaoks tervishoiuteenuste osutamisel

Kui te ei esita meile teavet ja kui te ei anna nõusolekut, nagu on kirjeldatud käesoleva teate jaos 4, ei ole meil võimalik teile tervishoiuteenuseid osutada Siffi platvormi kaudu.

Millised on meie õiguslikud alused teie andmete töötlemisel?

Teie andmete töötlemisel toetume erinevatele järgmistele õiguslikele alustele:

vajadus sõlmida teiega lepinguline suhe või täita lepingut, mille oleme teiega sõlminud;

teie nõusolek – see on meie alus eri kategooria andmete (tervisealane teave) töötlemisel
Ilma teie nõusolekuta ei saa me teile tervishoiuteenuseid osutada Siffi platvormi kaudu. Teil on igal hetkel õigus oma nõusolek tagasi võtta. Nõusoleku andmiseks ja tagasivõtmiseks palun vaadake oma konto jaotist Minu nõusolekud;

meie vajadus täita õigusalaseid kohustusi – näiteks kohustus säilitada raamatupidamise dokumente 7 aastat, mis tuleneb Raamatupidamise seadusest;

vajadus kaitsta teie elulisi huve või mis tahes muu isiku huve (näiteks teie teabe avaldamine õnnetuse korral kiirabiteenistuse töötajale);

teised õiguslikud alused.

Kellele me teie andmeid jagame?

Me ei jaga teie meile usaldatud andmeid, välja arvatud allpool kirjeldatud piiratud juhtudel ja juhul, kui see on vajalik käesolevas privaatsusteates kirjeldatud eesmärkide täitmiseks:

• Meie tütarettevõtted ja seotud ettevõtted: võime jagada teie isikuandmeid meie tütarettevõtete ja seotud ettevõtetega, mis asuvad kõik Euroopa Liidus

• Teenusepakkujad: nagu paljud teised ettevõtted, võime allhanke korras usaldusväärsetele kolmandatele osapooltele delegeerida andmetöötluse teenuseid, näiteks IT- ja konsultatsiooniteenused

• Avalik-õiguslikud ja riigiasutused: võime jagada andmeid ametiasutustega, kui meil on seaduslik kohustus seda teha või kui andmete jagamine on vajalik meie õiguste kaitseks;

• Kutselised konsultandid ja teised: võime jagada teie andmeid kutsealaste konsultantidega, näiteks audiitorite, juristide, raamatupidajate ja teiste konsultatsiooniteenuste pakkujatega;

• Kolmandad isikud seoses ettevõtte tehingutega: Aeg-ajalt võime jagada teie andmeid kolmandate isikutega ettevõtte tehingu käigus, näiteks ettevõtte või osa ettevõtte müümisel teisele ettevõttele. See võib toimuda ka ettevõtte restruktureerimise käigus, ühisettevõtte loomisel, ühinemisel või muul viisil ettevõtte vara või aktsiate reorganiseerimisel.

Kui jagame teie andmeid ülaltoodud isikutega, tagame teie andmete kaitse andmetöötluslepinguga, mille me selle isikuga sõlmime.

Me ei salvesta ega saada teie isikuandmeid väljapoole EMP-d ega riikidesse, mis ei ole teinud otsust andmekaitse piisava taseme kohta vastavalt direktiivi 95/46/EÜ artikli 25 lõikele 6 või selle rakendusmääruse (EL) 2016/679 artikli 45 lõikele 1

Kui kaua me teie andmeid säilitame?

Üldiselt säilitame teie andmeid kuni need on vajalikud andmetöötluse erinevate eesmärkide täitmiseks.

Säilitame tervishoiuteenuste osutamisega seotud andmeid vastavalt tervishoiuteenuste korraldamise seadusele ja sotsiaalministri 18.09.2008 määrusele nr 56 “Tervishoiuteenuste osutamise dokumentatsioon ja nende dokumentide säilitamise tingimused ja kord”. Näiteks määruse § 35 kohaselt säilitatakse teie anamnees vähemalt 30 aastat pärast selle sulgemist.

Muude andmete säilitamisperioodi määramiseks kasutame järgmisi kriteeriume:

Kui kaua me peame andmeid säilitama, et pakkuda teile meie teenuseid?

Kui meil on seaduslik, lepinguline või muud tüüpi kohustus teie andmeid säilitada, teeme seda seni, kuni see kohustus meile kehtib.

Millised on teie õigused seoses teie andmetega?

Andmesubjektina on teil järgmised õigused:

• Õigus andmetele juurdepääsuks – teil on õigus teada, milliseid andmeid teie kohta säilitatakse. Üldreeglina on teil õigus tutvuda teie jaoks osutatud tervishoiuteenuste dokumenteeritud tõenditega.

• Õigus andmete parandamiseks – teil on õigus nõuda oma isikuandmete parandamist, kui need on ebaõiged.

• Õigus andmete kustutamisele (“õigus olla unustatud”) – teatud juhtudel on teil õigus nõuda, et me kustutaksime teie isikuandmed (näiteks kui me neid andmeid enam ei vaja, kui te võtate tagasi meile antud nõusoleku teie isikuandmete töötlemiseks jne.).

• Õigus andmetöötluse piiramisele – teatud juhtudel on teil õigus keelata või piirata oma isikuandmete töötlemist kindla ajavahemiku jooksul (näiteks kui olete esitanud andmetöötluse vastuväite).

• Õigus esitada vastuväiteid – sõltuvalt konkreetsest olukorrast on teil õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui teie andmete töötlemine põhineb meie õigustatud huvidel või avalikul huvil.

• Õigus andmete ülekantavusele – teil on õigus nõuda, et me annaksime teile teie poolt meile antud teabe masinloetaval kujul. Samuti võite nõuda, et teie andmed edastatakse teisele andmetöötlejale, kuid ainult juhul, kui see on tehniliselt teostatav. Õigus andmete ülekantavusele kehtib ainult andmetele, mida töötleme teie nõusoleku alusel või lepingu täitmiseks, mille oleme teiega sõlminud.

Kui teil on käesolevas privaatsusteates sisalduva teabe kohta küsimusi või kui soovite esitada nõude oma õiguste teostamiseks andmesubjektina, võtke meiega ühendust e-posti teel aadressil info@siffi.ee.

Teeme kõik endast oleneva, et teie nõudmisi ja soove õigeaegselt ja tasuta rahuldada, välja arvatud juhtudel, kui see tooks kaasa ebaproportsionaalse kulu. Kui te pole meie vastusega rahul, on teil õigus esitada oma nõue Andmekaitse Inspektsioonile.