Privaatsuspoliitika

Uuendatud 30. aprill 2025

Kliendid/patsiendid on meie suurim vara, mistõttu OC VISON kui vastutustundlik ettevõte täidab Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta), mida tuntakse ka isikuandmete kaitse üldmäärusena, nõudeid.

Käesolevas privaatsuspoliitikas (edaspidi “poliitika”) kirjeldatakse, kuidas OC VISION Ltd, registrikood 40003105710, Elijas iela 17 – 4, Rīga, LV – 1050, edaspidi “OC VISION”, töötleb isikuandmeid.

Mõiste OC VISION hõlmab ka OC VISION Groupi ettevõtteid – SIA “VISION EXPRESS BALTIJA”, registreerimisnumber 40003047732, Elijas iela 17 – 4, Rīga, LV – 1050, samuti SIA “Optometrijas serviss”, registreerimisnumber. 40103100298, Elijas iela 17 – 4, Rīga, LV – 1050, samuti kaubamärgid OptiO, Vision Express, VIZIONETTE, Lornete, Dr.Lensor, Opptica, Diviniti, veebilehed www.ocvision.eu, www.optio.lv, www.visionexpress.lv, www.vizionette.lv, www.lornete.lv, www.lensor.eu, www.opptica.eu, www.diviniti.eu,

Käesolevat poliitikat kohaldatakse juhul, kui klient/patsient kasutab, on kasutanud või on avaldanud soovi kasutada OC VISIONi pakutavaid teenuseid või on muul viisil seotud OC VISIONi pakutavate teenustega, sealhulgas enne käesoleva poliitika jõustumist kliendiga/patsiendiga loodud suhetes.

See poliitika kehtib ka juhul, kui isik on pöördunud meie poole meditsiiniteenuse saamiseks. Sellisel juhul nimetatakse isikut vastavalt õiguslikule raamistikule “patsiendiks”. Käesolevat poliitikat kohaldatakse nii juhtumite suhtes, kus isik on klient, kui ka juhtumite suhtes, kus isik on patsient.

1. Mõisted

Töötlemine – mis tahes toiming või toimingute kogum, mida tehakse isikuandmete või isikuandmete kogumitega, olenemata sellest, kas see toimub automatiseeritult või mitte, näiteks kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, konsulteerimine, kasutamine, avalikustamine, edastamine, levitamine või muul viisil kättesaadavaks tegemine, vastavusse viimine või ühendamine, piiramine, kustutamine või hävitamine.

Teenuste osutamise tegelik aadress: nii haldaja registreeritud asukoht kui ka haldaja kauplused, mille nimekiri on kättesaadav aadressil www.ocvision.eu ja mida ajakohastatakse kohe, kui uus kauplus avatakse, OC VISIONi veebipoed ja erandkorras ka väljaspool asuvaid müügipunkte.

Klient / patsient – iga füüsiline isik, kes kasutab, on kasutanud või on avaldanud soovi kasutada mõnda ettevõtte poolt pakutavat teenust või müügiks pakutavat kaupa või on nendega muul viisil seotud;

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada eelkõige sellise tunnuse alusel nagu nimi, isikukood, telefoninumber, e-posti aadress, asukohaandmed, veebitunnus või üks või mitu tegurit, mis on seotud füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse identiteediga.

2. Kohaldatav õigus

2.1. Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (27. aprill 2016).

2.2. Isikuandmete töötlemise seadus.

2.3. Ravimite seadus.

2.4. Patsiendiõiguste seadus.

2.5. Tarbijaõiguste kaitse seadus.

2.6. Kauglepingute eeskirjad.

2.7. reklaamiõigus jne.

3. Üldised eeskirjad

3.1. Käesolev poliitika annab üldist teavet selle kohta, kuidas OC VISION töötleb isikuandmeid. Üksikasjalikumat teavet isikuandmete töötlemise kohta antakse klientidele/patsientidele vastuseks taotlustele, teavitades neid isiklikult, või see sisaldub lepingutes ja muudes OC VISIONi teenustega seotud dokumentides, samuti OC VISIONi määratud veebilehtedel.

3.2. OC VISION tagab kohaldatavate seaduste ja määruste raames isikuandmete konfidentsiaalsuse ning on rakendanud asjakohased tehnilised ja korralduslikud meetmed, et kaitsta isikuandmeid loata juurdepääsu, ebaseadusliku töötlemise või avalikustamise, juhusliku kadumise, muutmise või hävitamise eest.

3.3. OC VISION võib isikuandmete töötlemiseks kasutada enda valitud isikuandmete töötlejaid. Sellisel juhul võtab OC VISION vajalikud meetmed tagamaks, et sellised töötlejad töötlevad isikuandmeid kooskõlas OC VISIONi juhistega, tagades piisava turvalisuse taseme ning kooskõlas kohaldatavate seaduste ja määrustega. Te saate teada, milliste töötlejatega OC VISION koostööd teeb, võttes meiega ühendust käesolevas eeskirjas esitatud e-posti aadressil.

3.4. Kui OC VISION ajakohastab käesolevat poliitikat, avaldatakse selle kehtiv versioon OC VISIONi veebisaidil, samas kui eelmiste versioonidega saab tutvuda, kui võtate meiega ühendust käesolevas poliitikas esitatud e-posti aadressil.

3.5. Selleks, et pakkuda kliendile/patsiendile paremaid ja sobivamaid tooteid ja teenuseid ning pakkuda, säilitada, kaitsta ja parandada olemasolevaid tooteid ja teenuseid, töötleb OC VISION teenuste osutamisel kogutud andmeid.

3.6. Selleks, et tuletada kliendile/patsiendile meelde nägemiskontrolli vajadust, võib OC VISION võtta kliendiga/patsiendiga ühendust, kasutades kliendi/patsiendi poolt esitatud kontaktandmeid.

3.7. Käesolev privaatsuspoliitika on koostatud läti keeles, mis on poolte kokkuleppe algne, kontrollitav dokument ja alus. Kui käesoleva dokumendi lätikeelse versiooni ja selle mis tahes tõlke teise keelde vahel esineb vastuolusid, mitmetähenduslikkust või tõlgenduserinevusi, on lätikeelne versioon ülimuslik ja õiguslikult siduv.

4. Töötlemise eesmärk ja töödeldavate isikuandmete kategooriad

4.1. Eesmärk – kliendi/patsiendi identifitseerimine

Identifitseerimisandmed – eesnimi, perekonnanimi, isikukood (kui isikukood puudub, siis sünniaeg, sünnikoht), isikut tõendav dokument.

Kontakt – telefon, e-post, elukoht

Muud isikuandmed (teatud juhtudel) – esindatuse alus, sugu, suhtluskeel, elukutse jne.

4.2. Eesmärk – kohtumise/külastuse kokkuleppimine ja registreerimine.

Identifitseerimisandmed – eesnimi, perekonnanimi, isikukood (kui isikukood puudub, siis sünniaeg, sünnikoht), isikut tõendav dokument.

Kontakt – telefon, e-post, elukoht

Ravikindlustuse poliisi üksikasjad

Muud isikuandmed (teatavatel juhtudel) esindatuse alus, sugu, suhtluskeel, amet jne.

Andmed, mis viitavad vajadusele teha silmakontroll, kaebused, diagnoos, uuringu põhjused, tulemused

Üksikasjad meeldetuletuste kohta, et teha silmakontroll, sealhulgas häälte salvestamine, andmed nägemistesti vajaduse kohta

Läbiviidud/välistatud rutiini andmed (asukoht, aeg, spetsialist, erandjuhtudel vajalik juurdepääs ratastoolile).

4.3. Eesmärk – töötlemine, meditsiinilise teenuse osutamine, prillide ja muude nägemiskorrektsioonivahenditega seotud tellimused, paigaldamine, väljastamine, garantiid, nõuded.

Identifitseerimisandmed – eesnimi, perekonnanimi, isikukood (kui isikukood puudub, siis sünniaeg, sünnikoht), isikut tõendav dokument.

Kontakt – telefon, e-post, elukoht

Terviseandmed, st nägemistesti andmed, kaebused, diagnoos, testi põhjused, tulemused, prillide ja kontaktläätsede retsept;

Üksikasjad meeldetuletuste kohta, et teha silmakontroll, sealhulgas hääl, kui kutsutakse nägemiskontrollile

Maksmise üksikasjad – (arve/kviitungi nr, panga- ja kontonumber, kaardi nr, makstav summa, kindlustuspoliisi andmed ja kindlustussumma, teave andmete saatmise kohta SRS-le).

Lojaalsusprogrammi üksikasjad

Garantiiandmed – tingimused, kestus, garantii liik

4.4. Eesmärk – patsientide haiguslugude esitamise, säilitamise ja kasutamise reguleerimine.

Identifitseerimisandmed – eesnimi, perekonnanimi, isikukood (kui isikukood puudub, siis sünniaeg, sünnikoht), isikut tõendav dokument.

Kontakt – telefon, e-post, elukoht

Terviseandmed, st nägemistesti andmed, kaebused, diagnoosid, tulemused, prillide ja kontaktläätsede retseptiandmed;

4.5. Eesmärk – meditsiiniteenuste osutamine

Identifitseerimisandmed – Eesnimi, perekonnanimi, isikukood (kui isikukood puudub, siis sünniaeg, sünnikoht), isikut tõendav dokument.

Kontakt – telefon, e-post, elukoht, töökoht;

Terviseandmed

Maksmise üksikasjad – (arve/kviitungi nr, panga- ja kontonumber, kaardi nr, makstav summa, kindlustuspoliisi andmed ja kindlustussumma)

andmed isiku liikumispuude kohta (erandjuhtudel)

4.6. Eesmärk – kaupluses ja veebipoes tehtavate ostude korraldamine, haldamine ja saatmine.

Identifitseerimisandmed – eesnimi, perekonnanimi, isikukood (kui isikukood puudub, siis sünniaeg, sünnikoht), isikut tõendav dokument.

Kontakt – Telefon, e-post, elukoht, tarneaadress

Maksmise üksikasjad – (arve/kviitungi nr, panga- ja kontonumber, kaardi nr, makstav summa, kindlustuspoliisi andmed ja kindlustussumma, teave andmete saatmise kohta SRS-le).

Kontaktandmed – andmed klientide/patsientide teavitamise kohta, et tellimus on valmis jne.

Prillide, kontaktläätsede ja kuuldeaparaatide tellimiseks ja paigaldamiseks vajalikud andmed.

Krediidikõlblikkuse kontroll järelmaksuga ostu puhul

Ostu ajalugu

4.7. Eesmärk – osutatud teenuste / müüdud kaupade kvaliteedi jälgimine, klientide / patsientide rahulolu.

Klientide/patsientide kaebused, tagasiside ja hindamine – kokkuvõte, analüüs, lahendused

Tagatised, nende kasutamise analüüs

Klientide/patsientide küsitlused

Suhtlemine klientidega/patsientidega selles kontekstis

4.8. raamatupidamisarvestuse pidamine, deklaratsioonide ja teatiste koostamine, saadud maksete kohta teabe esitamine ametiasutustele

Identifitseerimisandmed – Nimi, perekonnanimi, isikukood

Kontakt – telefon, e-post

Maksmise üksikasjad – (arve/kviitungi nr, panga- ja kontonumber, kaardi nr, tasumisele kuuluv summa, kindlustuspoliisi andmed ja kindlustussumma), tasumata saldo;

Saadud (kasutatud) teenused / ostetud kaubad

4.9. Eesmärk – meeldetuletus silmakontrolli vajadusest

Identifitseerimisandmed – Nimi, perekonnanimi

Kontakt – Telefon, e-post

Eelmise nägemiskontrolli ja/või nägemiskorrektsiooni ostmise kuupäev

4.10. Eesmärk – püsikliendiprogrammi säilitamine

Identifitseerimisandmed – Nimi, perekonnanimi, lojaalsuse nr.

Kontakt – telefon, e-post

Nõusoleku andmed – andmed nõusoleku või mittesoovituse kohta turundussõnumite saamiseks

4.11. Eesmärk – turundussõnumite saatmine

Identifitseerimisandmed – Nimi, perekonnanimi

Kontakt – telefon, e-post

Nõusoleku andmed – andmed nõusoleku kohta turundussõnumite saamiseks

4.12. Eesmärk – veebilehtede hooldus ja käitamine

Nõusolek asjaomaste küpsiste liikide kasutamiseks

Külastusteave, harjumused

Profiil, kasutajanimi, profiili ajalugu, ostuajalugu, makseandmed veebipoes

4.13 Eesmärk – arveldamine, e-posti hosting, kuller- ja postiteenuste kasutamine, kõnekeskuse teenuste kasutamine jne, st äripartnerite ligimeelitamine.

Identifitseerimisandmed – Nimi, perekonnanimi

Kontakt – Telefon, e-post, tarneaadress

Kirjavahetuse andmed

Kõnesalvestuse andmed

4.14. Videovalve andmed videovalve all olevatest kauplustest

4.15. Fotod ja pildid OC VISIONi avalikest üritustest

5. Andmete töötlemise õiguslik alus

5.1 Kliendi/patsiendi nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a) – Klient/patsient kui andmesubjekt annab nõusoleku isikuandmete kogumiseks ja töötlemiseks kindlaksmääratud eesmärkidel. Klient/patsient annab nõusoleku osaleda püsikliendiprogrammis, otseturunduse eesmärgil, et teha uusi ja personaliseeritud pakkumisi, mis põhinevad nende ostuajaloo või väljendatud eelistuste analüüsil. Kliendi/patsiendi nõusolek on tema vaba tahe ja iseseisev otsus, mille võib anda igal ajal, võimaldades seega OC VISIONil töödelda isikuandmeid sätestatud eesmärkidel. Kliendi/patsiendi nõusolek on tema jaoks siduv, kui see on antud suuliselt ja salvestatud OC VISIONi süsteemides, kirjalikult või elektrooniliselt, näiteks kui ta täidab nõusolekut lojaalsusprogrammis osalemiseks või saadab pärast kliendi/patsiendi tuvastamist elektroonilise taotluse. Kliendi/patsiendi nõusoleku võib anda ka vaikimisi, näiteks kui klient/patsient sisestab oma andmed OC VISIONi süsteemidesse, saadab ja edastab ise andmeid OC VISIONile. Kui klient/patsient on andnud OC VISIONile nõusoleku oma andmete töötlemiseks, loetakse, et klient/patsient on andnud nõusoleku oma andmete töötlemiseks OC VISIONi kontsernis, ka OC VISIONi esindusbrändide raames. Kliendil/patsiendil on õigus saada igal ajal teavet oma andmete töötlemise kohta ning tal on õigus oma varem antud nõusolek igal ajal OC VISIONiga ettenähtud sidekanalite kaudu tagasi võtta. Teatatud muudatused jõustuvad kolme tööpäeva jooksul. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist antud nõusolekul põhineva töötlemise seaduslikkust. OC VISIONil on andmete minimeerimise ja ressursisäästu eesmärgil õigus mitte säilitada klientide/patsientide kirjalikke nõusolekuid pikema aja jooksul.

5.2. Lepingu sõlmimine ja täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) – selleks, et OC VISION saaks sõlmida ja täita lepingut Kliendiga/Patsiendiga, pakkuda kvaliteetseid teenuseid ja teenindada Klienti/Patsienti, peab ta koguma ja töötlema teatud isikuandmeid, mis kogutakse enne OC VISIONiga lepingu sõlmimist või juba sõlmitud lepingu ajal, kui osutatakse teenust, müüakse toodet. Juhul kui Klient/Patsient on otsustanud ostetud kauba kätte saada posti- või kullerteenuse kaudu, on OC VISIONil õigus edastada Kliendi patsiendi kättetoimetamise andmed ja kontaktandmed posti-/kullerteenuse pakkujale.

5.3. OC VISIONi õigustatud huvid (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f) – OC VISIONil on õigus töödelda kliendi/patsiendi isikuandmeid objektiivselt vajalikus ulatuses kooskõlas OC VISIONi huvidega, mis põhinevad kvaliteetsete teenuste osutamisel ja õigeaegsel toetamisel kliendile/patsiendile, samuti oma vara kaitsmisel. Isikuandmete töötlemist sisemiste haldusprotsesside (ostu/tellimuse registreerimine, järelkontroll, kaebuste käsitlemine, müügijärgne järelkontroll ja sellega seotud teenused jne) eesmärgil peetakse samuti õigustatud huviks. OC VISIONi õigustatud huvide hulka kuulub isikuandmete töötlemine otseturunduse kaudu, mille tulemuseks on OC VISIONi toodete ja teenuste uued ja/või individuaalsed pakkumised kliendile/patsiendile, klientide/patsientide siseandmebaaside loomine, videovalve mitmes kaupluses jne. Arvestades, et OC VISIONil on mitu kontserni ettevõtet ja kaubamärki, mida ta esindab, on ettevõtetel OC VISIONi kontsernis õigus edastada omavahelisi isikuandmeid teistele kontserni ettevõtetele sisemise halduse eesmärgil, samuti pakkuda kõigile OC VISIONi kontserni klientidele/patsientidele oma teenuseid ja tooteid, tingimusel et nad on andnud nõusoleku sellise teabe saamiseks. Eespool nimetatud tegevused tulenevad OC VISIONi õigustatud huvidest. Meeldetuletusi silmauuringu või eriarsti külastuse vajaduse kohta, teatisi tehtud tellimuste kohta jne ei käsitleta otseturundussõnumina.

5.4. Seaduslike kohustuste täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c) – OC VISIONil on õigus töödelda isikuandmeid, et täita seaduste ja määruste nõudeid, näiteks esitada vajalikke aruandeid ja deklaratsioone jne, samuti vastata riigi ja kohaliku omavalitsuse seaduslikele taotlustele.

5.5 Eluliste huvide kaitse (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt d ja patsiendiõiguste seaduse artikli 5 lõige 5) – OC VISIONil on õigus töödelda isikuandmeid, et kaitsta kliendi/patsiendi või muu füüsilise isiku elulisi huve, nt, kui töötlemine on vajalik humanitaarsetel eesmärkidel, loodusõnnetuste ja inimtegevusest tingitud katastroofide, eelkõige epideemiate ja nende leviku jälgimiseks või humanitaarsetes hädaolukordades (terroriaktid, tehnogeensed katastroofid jne). Samuti on kliendi/patsiendi eluliselt tähtis, et talle tuletatakse aegsasti meelde vajadust regulaarsete silmakontrollide järele, ning optometristi, silmaarsti kui arsti kohustus on selliseid meeldetuletusi järelravi osana rakendada.

5.6 Avaliku võimu või avaliku huvi teostamine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt e) – OC VISIONil on õigus töödelda andmeid avalikes huvides või seadusega OC VISIONile antud avaliku võimu teostamiseks. Sellistel juhtudel on isikuandmete töötlemise alus sätestatud seadustes ja määrustes.

6. Kliendi/patsiendi kui andmesubjekti õigused

Kliendil/patsiendil on õigused seoses tema isikuandmete töötlemisega, mis on kohaldatavate seaduste ja määruste kohaselt liigitatud isikuandmeteks. Need õigused on üldiselt järgmised:

6.1. saada teavet oma isikuandmete töötlemise kohta, pääseda ligi oma isikuandmetele;

6.2. taotleda oma isikuandmete parandamist, kui need on ebapiisavad, ebatäielikud või ebaõiged;

6.3. esitada vastuväiteid oma isikuandmete töötlemisele;

6.4. taotleda oma isikuandmete kustutamist, näiteks kui isikuandmeid töödeldakse nõusoleku alusel ja klient/patsient on oma nõusoleku tagasi võtnud. See õigus ei kehti, kui isikuandmeid, mille kustutamist taotletakse, töödeldakse ka muul õiguslikul alusel, näiteks lepingu või asjaomastest õigusaktidest tulenevate kohustuste alusel, või kui nende säilitamine on nõutav kohaldatavate õigusaktide alusel.

6.5. piirata nende isikuandmete töötlemist vastavalt kohaldatavatele seadustele ja määrustele, näiteks sel ajal, kui OC VISION hindab, kas kliendil/patsiendil on õigus oma andmete kustutamisele.

6.6. saada oma isikuandmed, mille klient/patsient on esitanud OC VISIONile ja mida töödeldakse nõusoleku ja lepingu täitmise alusel kirjalikult või mõnes üldkasutatavas elektroonilises vormingus, ning võimaluse korral edastada need andmed teisele teenuseosutajale (andmete ülekantavus).

6.7. võtta tagasi oma nõusolek isikuandmete töötlemiseks.

6.8. mitte alluda täielikult automatiseeritud otsuste tegemisele, sealhulgas profiilianalüüsile, kui sellisel otsuste tegemisel on õiguslikud tagajärjed või kui see mõjutab klienti/patsienti samamoodi oluliselt.

6.9. esitada kaebusi isikuandmete kasutamise kohta Andmekaitseinspektsioonile (www.dvi.gov.lv), kui klient/patsient leiab, et tema isikuandmete töötlemine rikub tema õigusi ja huve vastavalt kehtivatele seadustele ja määrustele.

7. Kliendi/patsiendi kohustused

7.1. Kliendil/patsiendil ei ole õigust edastada oma juurdepääsuandmeid OC VISIONi süsteemidele teistele isikutele, iga klient/patsient vastutab oma juurdepääsuandmete kasutamise eest OC VISIONi süsteemidele.

7.2. Iga klient/patsient vastutab OC VISIONile esitatud andmete täpsuse eest. Kliendi/patsiendi isikuandmete muutumise korral on kliendi/patsiendi kohustus teavitada OC VISIONi.

7.3. Kui klient/patsient külastab OC VISIONi eriarsti, on klient/patsient kohustatud esitama kehtiva isikut tõendava dokumendi, milleks Läti Vabariigis on pass või isikutunnistus (ID-kaart), kui klient/patsient soovib kasutada kindlustuspoliisi, mis tahes soodustusi, peab klient/patsient esitama vastava dokumendi. Kindlustuspoliisi võib kasutada ainult see isik, kelle nimele poliis on välja antud.

7.4. Kui klient/patsient on sisse loginud OC VISIONi süsteemi (portaali), vastutab klient/patsient töö lõpetamisel OC VISIONi süsteemist (portaalist) välja logimise/tööistungi lõpetamise eest.

8. Klientide/patsientide isikuandmete profileerimine kui andmetöötlus

8.1. Profiilide koostamine on isikuandmete automatiseeritud töötlemise mis tahes vorm, mis seisneb isikuandmete kasutamises füüsilise isiku teatavate isiklike aspektide hindamiseks, eelkõige selleks, et analüüsida või prognoosida füüsilise isiku isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumise aspekte;

8.2. OC VISION võib kliendi/patsiendi isikuandmete töötlemisel teha profiilianalüüsi, kuid sellel ei ole kliendi/patsiendi jaoks õiguslikke tagajärgi. Kliendil/patsiendil on igal ajal õigus esitada vastuväiteid automatiseeritud otsuse tegemisele ja mitte olla sellise otsuse subjektiks.

8.3. Otseturundus ja kliendile äriteadete saatmise alus: kui klient/patsient on kunagi andnud oma vabalt antud nõusoleku ja ei ole seda tagasi võtnud, teeb OC VISION otseturundust, saates kliendile äriteateid, et klient/patsient oleks alati kursis uute, kaasaegsete ja/või kohandatud toodete, teenuste ning lepinguliste eritingimuste (nt allahindlused) kohta. Kliendil/patsiendil on õigus igal ajal tasuta loobuda kommertsteadaannete saamisest, teatades sellest OC VISIONile.

9. Küpsised

9.1. Küpsised on väikesed tekstifailid, mis luuakse ja salvestatakse kliendi/patsiendi seadmesse (arvuti, tahvelarvuti, mobiiltelefon jne) OC VISIONi veebisaitide külastamisel. Küpsised “mäletavad” kasutaja kogemusi ja põhiteavet ning parandavad seeläbi OC VISIONi veebisaitide kasutajasõbralikkust.

9.2. Küpsiseid kasutatakse kasutajate üldiste harjumuste ja saidi kasutusajaloo töötlemiseks, probleemide ja puuduste diagnoosimiseks saidi toimimises, kasutajate harjumuste statistika kogumiseks ning saidi funktsioonide täieliku ja mugava kasutamise tagamiseks.

9.3. Kui klient/patsient ei soovi lubada küpsiste või mis tahes kujul küpsiste kasutamist, võib klient/patsient seda teha oma veebilehitseja seadetes, kuid sel juhul võib veebilehe kasutamine olla oluliselt häiritud ja takistatud. Salvestatud küpsiseid on võimalik kustutada, kustutades salvestatud küpsiste ajaloo oma seadme brauseri seadete sektsioonis.

9.4. OC VISIONi poolt hallatavad veebisaidid kasutavad vajalikke, statistilisi ja turunduslikke andmeid.

10. Ladustamisperiood

Isikuandmeid töödeldakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks, näiteks:

• andmed on vajalikud selleks, milleks neid koguti;
• nii kaua, kui teiega sõlmitud leping kehtib või teenust osutatakse;
• kuni taotluse täieliku kaalumiseni ja/või rakendamiseni;
• kuni OC VISION või klient/patsient saab kasutada oma õigustatud huve seadusega kehtestatud korras;
• niikaua kui OC VISION on õiguslikult kohustatud andmeid säilitama;
• niikaua kui kliendi/patsiendi nõusolek isikuandmete töötlemiseks kehtib, välja arvatud juhul, kui töötlemiseks on muud õiguslikud alused;

Säilitamisperioodi võivad õigustada OC VISIONi õigustatud huvid või kohaldatavad seadused ja määrused (nt raamatupidamisseadused, rahapesu ning terrorismi rahastamise ja leviku tõkestamise seadus, tsiviilseadustik jne), vajadus viia lõpule kohtumenetlus jne.

Klient/patsient saab rohkem teavet isikuandmete säilitamisperioodide kohta, võttes meiega ühendust käesolevas eeskirjas toodud e-posti aadressil.

OC VISION säilitab kliendi/patsiendi nõusoleku olla püsikliendiprogrammi liige ja/või nõusoleku saada otseturunduspakkumisi püsikliendiprogrammi kestuse ja/või 3 (kolme) aasta jooksul.

11. Isikuandmete saamise viisid

OC VISION saab kliendi/patsiendi isikuandmeid, kui klient/patsient:

11.1. leppige kokku kohtumine spetsialisti juures;

11.2. teha nägemistesti

11.3. luua OC VISIONi veebisaidil kliendiprofiil, sisestada oma isikuandmed;

11.4. osta ja kasutada OC VISIONi tooteid või teenuseid, sealhulgas kõiki OC VISIONi pakutavaid garantiisid;

11.5. registreeruda püsikliendiprogrammi ja/või tellida uudiskirju või muid OC VISIONi teenuseid;

11.6. küsida OC VISIONilt lisateavet kliendi/patsiendi poolt ostetud toote või teenuse kohta;

11.7. võtta ühendust OC VISIONiga kaebuse või teabetaotlusega;

11.8. Väljendab vastuväiteid, taotleb garantiid OC VISIONi müüdud toote või osutatud teenuse kohta;

11.9. osaleda konkurssidel, loteriides, küsitlustes, anda tagasisidet/hinnanguid ostetud kaupade ja saadud teenuste kohta;

11.10. külastada või sirvida OC VISIONi veebisaite, teostada seal tegevusi;

11.11. filmitakse OC VISIONi videovalveseadmetega OC VISIONi kauplustes;

11.12. filmitakse ja pildistatakse, intervjueeritakse OC VISIONi avalikel üritustel jne.

12. Kliendiandmete kaitse

12.1 OC VISION tagab, vaatab pidevalt läbi ja täiustab turvameetmeid, et kaitsta kliendi/patsiendi isikuandmeid volitamata juurdepääsu, juhusliku kadumise, avalikustamise või hävitamise eest. Selle tagamiseks kohaldab OC VISION kaasaegset tehnoloogiat, tehnilisi ja organisatsioonilisi nõudeid, sealhulgas tulemüüride, sissetungi tuvastamise, analüüsitarkvara ja andmete krüpteerimise kasutamist.

12.2. OC VISION kontrollib hoolikalt kõiki teenusepakkujaid, kes töötlevad kliendi/patsiendi isikuandmeid OC VISIONi nimel ja eest, ning hindab, kas koostööpartnerid (isikuandmete töötlejad) rakendavad asjakohaseid turvameetmeid, et tagada kliendi/patsiendi isikuandmete töötlemine kooskõlas OC VISIONi volituste ja regulatiivsete õigusaktide nõuetega. Koostööpartneritel ei ole lubatud töödelda kliendi/patsiendi isikuandmeid omaenda eesmärkidel.

12.3. OC VISION ei vastuta isikuandmete omavolilise juurdepääsu ja/või kadumise eest, kui see on väljaspool OC VISIONi kontrolli, näiteks kliendi/patsiendi süü ja/või hooletuse tõttu.

12.4. Kui klient/patsient külastab OC VISIONi veebisaiti, algatatakse tema andmete (nt IP-aadress) töötlemine; kui klient/patsient jätkab veebisaidi külastamist, jätkub töötlemine; kui klõpsatakse Facebooki, Instagrami või muudele linkidele, algatavad kliendi/patsiendi andmete töötlemise vastava veebisaidi operaatorid, nagu Facebook, Instagram jne, ja nad pääsevad ligi kliendi/patsiendi andmetele vastavalt nende tingimustele, millega soovitame tutvuda vastava teenusepakkuja veebisaidil. OC VISION ei vastuta isikuandmete töötlemise eest teiste teenusepakkujate poolt.

13. Töötlemisala

13.1 Isikuandmeid töödeldakse üldjuhul Euroopa Liidus/Euroopa Majanduspiirkonnas (EL/EMP), kuid mõnel juhul võidakse neid edastada ja töödelda ka väljaspool ELi/EMPd asuvates riikides.

13.2 Isikuandmete edastamine ja töötlemine väljaspool ELi/EMPd võib toimuda juhul, kui selleks on seaduslik alus, nimelt juriidilise kohustuse täitmiseks, lepingu sõlmimiseks või täitmiseks või kooskõlas kliendi/patsiendi nõusolekuga ning kui on kehtestatud asjakohased kaitsemeetmed. Asjakohased turvameetmed hõlmavad näiteks järgmist:
– On olemas kokkulepe, sealhulgas ELi lepingu tüüptingimused või muud heakskiidetud tingimused, tegevusjuhend, sertifikaadid jne, mis on heaks kiidetud üldise andmekaitse määruse alusel;
– ELi/EMP-välises riigis, kus vastuvõtja asub, tagatakse piisav andmekaitse tase vastavalt ELi komisjoni otsusele;

13.3 Klient/patsient võib taotluse korral saada lisateavet isikuandmete edastamise kohta väljaspool ELi/EMPd asuvasse riiki.

14. Kontaktandmed

14.1 Klient/patsient võib pöörduda OC VISIONi poole käesoleva privaatsuspoliitika, selle kohaldamise, oma isikuandmete töötlemisega seotud küsimuste, nõusoleku tagasivõtmise, taotluste, andmesubjektide õiguste kasutamise ja isikuandmete töötlemisega seotud kaebuste kohta.

14.2. OC VISIONi kontaktandmed on kättesaadavad aadressil www.ocvision.eu kontaktide osas.

14.3. OC VISIONi andmekaitseametniku kontaktandmed: gdpr@ocvision.eu või Elijas iela 17 – 4, Rīga, LV – 1050 märgusõnaga “andmekaitseametnik”.