Andmekaitse ja küpsised

KLIENDI ISIKUANDMETE TÖÖTLEMISE TEAVITUS

Kliendi isikuandmete töötlemise teavitus kehtib alates 28.08.2025

Käesolev Papaveri kliendi isikuandmete töötlemise teavitus (edaspidi “Teavitus”) sätestab isikuandmete töötlemise tingimused, millest lähtuvad kõik Papaveri nimel teenust osutavad juriidilised ja füüsilised isikud.

Papaver (edaspidi “Papaver”) lepingulise osapoolena on üks alljärgnevatest füüsilistest ja/või juriidilistest isikutest:

  • MTÜ Papaver (registrikood 80238968);

  • Papaver Teenused OÜ (registrikood 14320820);

  • Papaver EV OÜ (registrikood 17142997);

  • või muu füüsiline või juriidiline isik, kes tegutseb Papaveri nimel.

Papaveril on õigus vastavalt vajadusele ühepoolselt täiendada ja muuta käesolevat Teavitust. Rakendatud muudatustest annab Papaver kliendile teada kodulehe kaudu. Teavitus kehtib kõikide Papaveri klientide isikuandmete töötlemisele, sh enne Teavituse jõustumist alanud kliendisuhetele.

1. MÕISTED

1.1 Käesolevas Teavituses kasutatakse järgmisi mõisteid:
Andmesubjekt Andmesubjekt on füüsiline isik ehk inimene, kelle andmeid töödeldakse.
Isikuandmed Andmed, mille kaudu on võimalik konkreetset füüsilist isikut otseselt või kaudselt tuvastada.
Kaugteenus Veebis (video- või helikõne või vajadusel veebivestlus) või telefoni teel teenuse osutamine.
Mobiilne teenus Teenuse osutamine väljaspool Papaveri tegevuskohti kliendiga koos valitud asukohas.
Klient (sh patsient) Isik, kellele Papaver teenust osutab või kes on avaldanud soovi, et Papaver talle teenust osutaks.
Kolmas isik Kolmas isik on füüsiline või juriidiline isik, välismaa äriühingu filiaal või riigi- või kohaliku omavalitsuse asutus, kes ei ole:
1) isikuandmete vastutav ega volitatud töötleja (nt Papaver, Sotsiaalkindlustusamet jt);
2) andmesubjekt (nt klient);
3) füüsiline isik, kes isikuandmete töötleja alluvuses töötleb isikuandmeid (nt Papaveri või Sotsiaalkindlustusameti töötaja).
Teenus Papaveri poolt teenuse osutamine, sh teenusele registreerimine, teenuse kavandamine, teenusega seotud täiendavate juhiste edastamine enne ja pärast teenuse osutamist, teenuse kvaliteedi analüüs.
Papaveris pakutavad teenused on:
  • sotsiaalse rehabilitatsiooni teenus (SRT);
  • tööalase rehabilitatsiooni teenus (TRT);
  • Töötukassa nõustamisteenus;
  • isikukeskse erihoolekande teenusmudeli (ISTE) raames osutatav teenus;
  • tervishoiuteenus;
  • eravastuvõtu raames osutatav teenus, mis ei ole tervishoiuteenus;
  • koolitusteenus;
  • projekti või hanke raames osutatav teenus;
Kaasajastatud loetelu teenustest on kättesaadav Papaveri kodulehel www.papaver.ee.
Teenuse osutaja Papaver (MTÜ Papaver ja/või Papaver Teenused OÜ ja/või Papaver EV OÜ), Papaveri meeskonnaliige või Papaveri juriidilisest või füüsilisest isikust koostööpartner, kes osutab Papaveri kliendile vahetult teenust.
Vastuvõtt, broneerimine Papaveri esindaja ja kliendiga ja/või kliendi võrgustikuliikmetega toimuv vastuvõtt (nii Papaveri ruumides kui ka kaug- või mobiilse teenusena) teenuse osutamise eesmärgil.
Vastutav töötleja Isik, kes vastutab isikuandmete töötlemise eest - määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Teatavatel juhtudel võib konkreetne asutus olla vastutav töötleja, volitatud töötleja või mõlemad.
Volitatud töötleja Isik, kes töötleb isikuandmeid vastutava töötleja nimel. Teatavatel juhtudel võib konkreetne asutus olla vastutav töötleja, volitatud töötleja või mõlemad.
Võrgustik, sh lähivõrgustik ja formaalne võrgustik, võrgustikuliige Klienti ümbritsevaid ja tema heaolu seisukohast olulisi isikuid ja institutsioone ning nende esindajaid nimetatakse võrgustikuks. Võrgustikud jagunevad formaalseteks võrgustikeks (omavalitsuse sotsiaaltöötaja, tugiisik, perearst, tööandja jt) ja mitteformaalseteks ehk lähivõrgustikeks (pereliikmed, sõbrad, naabrid jt). Võrgustikku kuuluvaid inimesi nimetatakse võrgustikuliikmeteks.
Üldmäärus Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta.
Üldtingimused Papaveri teenuse osutamise üldtingimused, mis on leitavad Papaveri kodulehel.
2. PAPAVERI ROLL JA ÕIGUSLIK ALUS ISIKUANDMETE TÖÖTLEMISEL

2.1. Papaver on üldjuhul vastutav töötleja, v.a kui teenuse tingimustes või seaduses on sätestatud teisiti.

Teenus Vastutav töötleja Volitatud töötleja Andmete töötlemise õiguslik alus
Sotsiaalse rehabilitatsiooni teenus Sotsiaalkindlustusamet; MTÜ Papaver MTÜ Papaver ning Papaveri poolt kaasatud volitatud töötlejad. Sotsiaalhoolekande seaduse 2. jao “Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse ülevõtmine” tingimused ning riigi ja Papaveri vaheline leping.
Tööalase rehabilitatsiooni teenus Eesti Töötukassa; Papaver Teenused OÜ Eesti Töötukassa, Papaver Teenused OÜ ning Papaveri poolt kaasatud volitatud töötlejad. Tööturumeetmete seaduse § 6 lõike 6 alusel kehtestatud tööhõiveprogrammi § 38 ning Eesti Töötukassa ja Papaveri vaheline leping.
Töötukassa nõustamisteenus Eesti Töötukassa, Papaver Teenused OÜ Papaver Teenused OÜ ning Papaveri poolt kaasatud volitatud töötlejad. Tööturumeetmete seaduse § 6 lõike 6 alusel kehtestatud tööhõiveprogrammi § 32 ning Eesti Töötukassa ja Papaveri vaheline leping.
Isikukeskse erihoolekande teenusmudeli (ISTE) raames osutatav teenus Konkreetne kohalik omavalitsus, kes suunas kliendi teenusele Papaver ning Papaveri poolt kaasatud volitatud töötlejad. Konkreetsele omavalitsusele teenust osutav Papaveri-poolne lepingupartner on välja toodud Papaveri kodulehel. ESF vahenditest rahastatud ’’TAT „Sotsiaalkaitse ja pikaajalise hoolduse kättesaadavus“ alategevus „Integreeritud, isikukeskse ja paindliku erihoolekandeteenuste süsteemi katsetamine” (kinnitatud sotsiaalkaitseministri 18.09.2022. a käskkirjaga nr 18; muudetud sotsiaalkaitseministri 01.03.2023 käskkirjaga nr 30) ning kohalike omavalitsuste ja Papaveri vahelised lepingud.
Tervishoiuteenus Papaver Teenused OÜ Papaveri poolt kaasatud volitatud töötlejad. Tervishoiuteenuste korraldamise seaduse §-id 4¹(1), 4¹(11), 4¹(12) ja Papaveri teenuse osutamise üldtingimused.
Projekti või hanke raames osutatav teenus Teenuse tellija/hankija ja Papaveri vahel sõlmitud lepingus sätestatud osapool (üldjuhul teenuse tellija või hankija), kes on välja toodud Papaveri kodulehel. Teenuse tellija/hankija ja Papaveri vahel sõlmitud lepingus sätestatud osapool (üldjuhul Papaver) ja Papaveri poolt kaasatud volitatud töötlejad. Teenuse tellija või hankija ja Papaveri vahel sõlmitud lepingu täitmine. Eriliigiliste isikuandmete puhul kas kliendi ja/või tema seadusliku esindaja vabatahtlik selgesõnaline nõusolek või projekti/hanke tingimustes toodud õiguslik alus.
Eravastuvõtu raames osutatav teenus, mis ei ole tervishoiuteenus Papaver Teenused OÜ Papaveri poolt kaasatud volitatud töötlejad. Papaveri teenuse osutamise üldtingimused ning, kus vajalik, kliendi ja/või tema seadusliku esindaja vabatahtlik selgesõnaline nõusolek.
Koolitusteenus Papaver Teenused OÜ Papaveri poolt kaasatud volitatud töötlejad. Papaveri teenuse osutamise üldtingimused ning, kus vajalik, kliendi ja/või tema seadusliku esindaja vabatahtlik selgesõnaline nõusolek.

2.2. Vastutava töötlejana määrab Papaver kindlaks, milliseid isikuandmeid kliendilt teenuse kvaliteetseks osutamisekskogutakse, sh määrab Papaver isikuandmete kogumise ja töötlemise eesmärgid ning vahendid.

2.3. Volitatud töötlejana tagab Papaver, et järgib vastutava töötleja poolt lepingutes sätestatud andmete töötlemise tingimusi.

2.4. Teatud juhtudel, klienti sellest teavitades, võib Papaver nii vastutava kui volitatud töötlejana kaasata kliendi isikuandmete töötlemisse teisi andmetöötlejaid, kes töötlevad andmeid Papaveri nimel. Sellisteks juhtudeks võib olla näiteks mõne täiendava teenuse osutaja kaasamine kvaliteetse teenuse osutamise eesmärgil.

2.5. Projekti või hanke raames osutatava teenuse puhul ei edasta Papaver kliendi tervise ja elukvaliteediga seotud infot teenuse tellijale või hankijale, välja arvatud juhul, kui klient esitab sellekohase sooviavalduse Papaverile või kui Papaver töötleb kliendi isikuandmeid teenuse tellija või hankija nimel ja sellesisuline andmete edastamine on kliendile eelnevalt teatavaks tehtud või vastava info edastamine on seadusest tulenevalt kohustuslik.

2.6. Kui tervishoiuteenuse (nt perearsti saatekirja alusel) broneerimiseks on vaja töödelda kliendi terviseandmeid, siis teavitab tervishoiuteenuse osutaja selliste andmete kogumise vajadusest Papaveri ning sellisel juhul töötleb Papaveri kliendi terviseandmeid tervishoiuteenuse osutaja volituse alusel ja vastavalt tervishoiuteenuse osutaja antud juhistele.

3. KOGUTAVAD ISIKUANDMED JA NENDE TÖÖTLEMISE EESMÄRK

3.1. Kui klient pöördub Papaveri poole teenuse saamiseks, siis Papaver töötleb alltoodud kliendi isikuandmeid üksnes kindlaks määratud eesmärkidel, Papaveri teenuse osutamise üldtingimuste (või konkreetse teenuse osutamise tingimuste) ning kehtiva õiguse alusel, sh vastavat teenust reguleerivate õigusaktide (vt tabel punktis 2.1), isikuandmete kaitse seaduse ja üldmääruse alusel.

3.2. Isikuandmete liigid, nende töötlemise eesmärk ning õiguslik alus on välja toodud alljärgnevas tabelis. Isikuandmete koosseis ja ulatus, mida Papaver kliendi kohta töötleb, sõltub kliendile osutatavast teenusest.

Isikuandmete liigid Isikuandmed Eesmärk Õiguslik alus
Isikut tuvastavad andmed Ees- ja perekonnanimi, isikukood, sünniaeg, suhtluskeel, kodakondsus või residentsus, andmed isikut tõendavas dokumendis (dokumendi nimi, väljastanud riik, number, kehtivusaeg, foto). Kvalifitseeritud elektroonilise allkirja andmed või muud andmed, mis on saadud kolmandate isikute identifitseerimisteenuste kaudu. Teenuse osutamine, sh teenusekvaliteedi analüüs, teenusele registreerimine, teenuse kavandamine, teenusega seotud täiendavate juhiste edastamine enne ja pärast teenuse osutamist, nt meeldetuletuse edastamine kohtumise toimumise kohta. Õppetöö korraldamine, sh praktika läbiviimine koostöös vastavat pädevust omava haridus- või koolitusasutusega. 1. Kui andmete töötlemise eesmärk on teenuse osutamine, siis andmete töötlemise õiguslik alus on välja toodud punktis 2.1 asuvas tabelis.
Kontaktandmed Telefoninumber, vajadusel aadress (rahvastikuregistri järgi ja alaline/tegelik elukoht), e- posti aadress ja vajadusel/kliendi soovil veebipõhise suhtluskanali kasutajatunnus. Teenuse osutamine, sh teenusekvaliteedi analüüs, teenusele registreerimine, teenuse kavandamine, teenusega seotud täiendavate juhiste edastamine enne ja pärast teenuse osutamist, nt meeldetuletuse edastamine kohtumise toimumise kohta. Turundus- ja kommunikatsioonitegevused (tegevused sotsiaalmeedias, tegevused kodulehel, muud turundus- ja kommunikatsioonitegevused nt turunduskirjade saatmine. Õppetöö korraldamine, sh praktika läbiviimine koostöös vastavat pädevust omava haridus- või koolitusasutusega. 2. Kui andmete töötlemise eesmärk on õppetöö korraldamine, siis andmete töötlemise õiguslikuks aluseks on kliendi vabatahtlik nõusolek või tervishoiu korraldamise seaduses sätestatu.
Eriliigilised isikuandmed, sh terviseandmed Sotsiaalne taust, tegevusvõime kirjeldus, andmed riigi ja kohaliku omavalitsuse tasandite poolt korraldatud teenuste ja nende õigustatuse kohta, terviseandmed (psüühiline füüsiline seisund, raviarstid, sh kuid mitte ainult haigused, nakkushaigused, allergiad, kasutatavad ravimid, teave traumade esinemise kohta). Eriliigiliste isikuandmete koosseis ja ulatus, mida Papaver konkreetsel juhul töötleb, sõltub kliendile osutatavast teenusest. Teenuse osutamine, sh teenusekvaliteedi analüüs, teenusele registreerimine, teenuse kavandamine, teenusega seotud täiendavate juhiste edastamine enne ja pärast teenuse osutamist, nt meeldetuletuse edastamine kohtumise toimumise kohta. Õppetöö korraldamine, sh praktika läbiviimine koostöös vastavat pädevust omava haridus- või koolitusasutusega.
Võrgustikuandmed Kliendi seadusliku esindaja andmed: eesnimi, perekonnanimi, isikukood, telefoninumber, e-maili aadress, elukoht, töökoht, suhtluskeel jm andmed, mida klient, tema seaduslik esindaja ja/või võrgustikuliige Papaveriga vabatahtlikult jagab ja/või mille Papaverile on edastanud muu andmetöötleja (nt vastutava töötlejana Sotsiaalkindlustusamet või Töötukassa). Kliendi mitteformaalse võrgustiku (nt naabrid, sõbrad, perekonnaliikmed jm laiema kogukonnaliikmed, kelle infot klient või võrgustikuliige vabatahtlikult meiega jagab) liikmete andmed: nimi, telefon, e-mail, vanus, seos teenuse saajaga jm andmed, mida klient, kliendi seaduslik esindaja ja/või võrgustikuliige vabatahtlikult Papaveriga jagab. Kliendi formaalse võrgustiku (nt õpetajad, lastekaitsetöötajad, Haridus- ja Noorteameti spetsialistid ja muud tugi- ja raviteenuste spetsialistid) liikmete andmed: nimi, telefon, e-mail, asutus, kohaliku omavalitsuse üksus, amet jm andmed, mida klient, tema seaduslik esindaja ja/või võrgustikuliige Papaveriga vabatahtlikult jagab ja/või mille Papaverile on edastanud muu andmetöötleja (nt vastutava töötlejana Sotsiaalkindlustusamet või Töötukassa). Teenuse osutamine, sh teenusekvaliteedi analüüs, teenusele registreerimine, teenuse kavandamine, teenusega seotud täiendavate juhiste edastamine enne ja pärast teenuse osutamist, nt meeldetuletuse edastamine kohtumise toimumise kohta. Õppetöö korraldamine, sh praktika läbiviimine koostöös vastavat pädevust omava haridus- või koolitusasutusega. 3. Kui andmete töötlemise eesmärk on turundus- ja kommunikatsioonite gevused, siis õiguslik alus on kliendi eraldi antud nõusolek või Papaveri õigustatud huvi tingimusel, et Papaver on kaalunud ja arvestanud kliendi huve ning põhiõigusi ja -vabadusi, kliendi mõistlikke ootusi, mis põhinevad tema suhtel Papaveriga.
Ametialased andmed Andmed hariduse või karjääri kohta: nt töökoht, töölaad ja varasemad, praegused haridusasutused ning nende kontaktandmed, haridustase, õppetüüp, omandatud ja/või hetkel omandamisel olev eriala ja muud ametialased andmed mida klient, tema seaduslik esindaja ja/või võrgustikuliige Papaveriga vabatahtlikult jagab ja/või mille Papaverile on edastanud muu andmetöötleja (nt vastutava töötlejana Sotsiaalkindlustusamet või Töötukassa). Teenuse osutamine, sh teenusekvaliteedi analüüs, teenusele registreerimine, teenuse kavandamine, teenusega seotud täiendavate juhiste edastamine enne ja pärast teenuse osutamist, nt meeldetuletuse edastamine kohtumise toimumise kohta.
Makseandmed Andmed teenuse või toote eest tasumise kohta: maksja nimi, e- posti aadress, konto number, makse summa, konto, kuhu makse tehakse ja makse saaja tellimuse number. Teenuse või toote eest arveldamiseks.
Erinevate suhtluskanalite kaudu isiku valikul edastatud andmed Andmed, mida andmesubjekt ise Papaverile avaldab Papaveri poole pöördudes kodulehe, sotsiaalmeedia, telefoni, e-posti või muu suhtluskanali kaudu, ning mis ei kategoriseeru teiste isikuandmete liikide alla. Sellisteks andmeteks on näiteks: uudiskirjade ja reklaampakkumiste nõusolekud ja tagasivõtud/keelud, otsepostituse keelud. Turundus- ja kommunikatsioonitegevused (tegevused sotsiaalmeedias, tegevused kodulehel, muud turundus- ja kommunikatsioonitegevused nt turunduskirjade saatmine).
Infotehnoloogilised andmed ja logid IP-aadress ning interneti sisse- ja väljalogimise andmed, küpsised (ehk väiksemahulised tekstifailid, mis salvestatakse veebilehte külastades brauseri poolt külastaja seadmesse). Täpsem info küpsiste kasutamise kohta Papaveri kodulehel (www.papaver.ee). Turundus- ja kommunikatsioonitegevused (tegevused sotsiaalmeedias, tegevused kodulehel, muud turundus- ja kommunikatsioonitegevused nt turunduskirjade saatmine).

3.3. Teenuse osutamise juures võivad viibida üliõpilased või muud isikud õppetöö või kutse omandamise eesmärgil ainult kliendi eelneval nõusolekul või tervishoiu korraldamise seaduses toodud tingimustel. Õppetöö eesmärgil isikuandmete töötlemine hõlmab praktika ja/või kutse omandamise käigus vajalike õppe- ja koolitusmaterjalide koostamist, teenuse osutamise juures viibimist, teenuse osutamisel osalemist ja/või juhendatult iseseisvalt teenuse osutamist. Õppetöö dokumenteerimisel tagab Papaver isikuandmete turvalisuse (vt ptk 6) eeskätt anonüümimise teel - see tähendab, et isikustatud andmeid ei edastata haridus- või koolitusasutusele.

3.4. Papaver töötleb isikuandmeid, mida ta saab nii otse kliendilt kui ka kolmandatelt isikutelt. Selliseks kolmandaks isikuks võib olla kliendi seaduslik esindaja, Tervisekassa, kohalik omavalitsus, Patsiendiportaali infosüsteem, retseptikeskus või muu tervisega seotud infotehnoloogiline keskkond, tööandja (kliendi nõusolekul).

3.5. Isikuandmete avaldamine Papaverile on vabatahtlik, kuid kui klient otsustab andmeid mitte avaldada, siis ei saa klient teenusele registreerida ning kasutada Papaveri poolt ja vahendusel pakutavaid teenuseid.

4. ISIKUANDMETE SÄILITAMINE

4.1. Papaver ei säilita isikuandmeid kauem, kui see on vajalik lähtuvalt isikuandmete töötlemise eesmärgist kehtiva õiguse alusel.

4.2. Sotsiaalse rehabilitatsiooni teenuse osutamisega seotud isikuandmeid säilitab Papaver sotsiaalhoolekande seaduse § 65 alusel sõlmitud Sotsiaalkindlustusameti ja Papaveri vahelise lepingu ja sotsiaalkaitseministri poolt välja antud määrus nr 69 alusel:

4.2.1. kuni 30 päeva peale punktis 4.2 nimetatud lepingu lõppemist;

4.2.2. kuni 30 päeva peale sotsiaalse rehabilitatsiooni teenuse osutamise lõppemist, v.a juhul, kui õigusaktidest või punktis 4.2 nimetatud lepingust tuleneb teisiti;

4.2.3. sotsiaalse rehabilitatsiooni teenuse andmestikku pärast sotsiaalse rehabilitatsiooni teenuse osutamise või punktis 4.2 nimetatud lepingu lõppemist 3 aastat või Euroopa Sotsiaalfondi rahastuse sihtrühma kuulunud klientide andmestikke kuni 2028. aasta lõpuni.

4.3. Tööalase rehabilitatsiooni teenuse osutamisega seotud andmeid säilitab Papaver Töötukassa koostööpõhimõtete ja tööturumeetmete seaduse alusel:

4.3.1. infosüsteemi logisid 2 aastat;

4.3.2. kliendi isikuandmeid kuni 12 kuud kliendile teenuse osutamise lõpetamisest või katkestamisest (v.a. kui õigusaktidest tulenevalt on pikem andmete säilitamise kohustus).

4.4. Töötukassa nõustamisteenuse osutamisega seotud andmeid säilitab Papaver Töötukassa koostööpõhimõtete ja tööturumeetmete seaduse alusel:

4.4.1. infosüsteemi logisid 2 aastat;

4.4.2. kliendi isikuandmeid (välja arvatud logid) kuni 12 kuud kliendile teenuse osutamise lõpetamisest või katkestamisest (v.a. kui õigusaktidest tulenevalt on pikem andmete säilitamise kohustus).

4.5. ISTE (isikukeskse erihoolekande teenusmudeli rakendamine kohalikus omavalitsuses) teenuse osutamisega seotud andmeid säilitab Papaver ISTE koostöölepingute ja kehtiva seadusandluse alusel:

4.5.1. infosüsteemi logisid 2 aastat;

4.5.2. kliendi isikuandmeid üldjuhul (sõltuvalt ISTE teenust telliva kohaliku omavalitsuse nõuetest) kuni 30 kalendripäeva peale koostöölepingu või isikuandmetega seotud teenuste osutamise lõppemist, v.a. kui kohalduva õiguse alusel nõutakse isikuandmete säilitamist, misjuhul Papaver säilitab isikuandmeid kuni 30 kalendripäeva pärast kohalduvast õigusest tulenevate isikuandmete säilitamise tähtaegade möödumist.

4.6. Tervishoiuteenuse osutamisega seotud andmeid säilitab Papaver tervishoiuteenuste korraldamise seaduse alusel:

4.6.1. ambulatoorse tervishoiuteenuse osutamist tõendavaid andmeid reeglina 30 aastat patsiendile osutatud tervishoiuteenuse andmete kinnitamisest;

4.6.2. infosüsteemi logisid 5 aastat;

4.6.3. terviseuuringute tulemusi 30 aastat patsiendile osutatud tervishoiuteenuse andmete kinnitamisest.

4.7. Projekti või hanke raames osutatud teenuse jooksul töödeldavaid andmeid säilitab Papaver vastavalt kehtivale õigusele ning konkreetses koostöölepingus määratletud tingimustele.

4.8. Eravastuvõtu raames osutatava teenusega, mis ei ole tervishoiuteenus, seotud andmeid säilitab Papaver kuni 9 teenuse osutamise lõppemiseni, kuid mitte kauem kui 12 kalendrikuud arvestatuna viimase vastuvõtu toimumise kuu viimasest kuupäevast.

4.9. Koolitusteenuse osutamisel säilitab Papaver andmeid kuni teenuse osutamise lõppemiseni, kuid mitte kauem kui 12 kalendrikuud arvestatuna koolituse toimumise kuu viimasest kuupäevast.

4.10. Papaver jätkab isikuandmete töötlemist eelpool toodud tähtaegadest pikemalt, kui see on vajalik, et täita asjakohastes õigusaktides ettenähtud kohustusi, nt kliendiga sõlmitud lepingust tuleneva vaidluse lahendamiseks.

4.11. Papaver säilitab kliendi rahulolu hindamiseks kogutud tagasisidet kuni 3 aastat alates tagasiside saamisest, peale mida talletatakse kliendi tagasiside kokkuvõtted anonüümitult.

4.12. Raamatupidamisseaduse alusel säilitame raamatupidamislikke dokumente 7 aastat alates vastava majandusaasta lõpust.

5. ISIKUANDMETE EDASTAMINE

5.1. Papaver ei edasta kliendi isikuandmeid kolmandatele isikutele, välja arvatud juhul, kui selline õigus või kohustus on Papaverile seadusega ette nähtud.

5.2. Papaver ei edasta isikuandmeid ilma kliendi eelneva nõusolekuta riikidesse, mis ei ole Euroopa Liidu / Euroopa Majanduspiirkonna liikmesriigid ega ole hinnatud Euroopa Komisjoni poolt piisavat isikuandmete kaitse taset tagavateks riikideks.

5.3. Papaver on teenuse mugavaks ja kvaliteetseks osutamiseks kaasanud erinevaid koostööpartnereid, kellel on Papaveri volituse alusel õigus töödelda kliendi isikuandmeid üksnes ulatuses, mis on vajalik Papaverile konkreetse teenuse osutamiseks. Sellisteks koostööpartneriteks on muuhulgas IT-partnerid (erinevad serveriteenuste osutajad, IT-tugiteenuse osutajad, sideteenuse osutajad, raamatupidamistarkvara ja muude infotehnoloogiateenuste pakkujad), turunduspartnerid, erinevad teenuseid osutavad koostööpartnerid (nt tervishoiuteenust või rehabilitatsiooniteenust osutavad koostööpartnerid, keda Papaver kasutab kliendile teenuse osutamisel) ning makseteenuste osutajad. Täpsem ülevaade kaasatud koostööpartneritest asub Papaveri kodulehel.

5.4. MTÜ Papaver, Papaver Teenused OÜ ja Papaver EV OÜ tegutsevad partnerettevõtetena ning kasutavad ühiseid infosüsteeme isikuandmete töötlemiseks. Kuivõrd nende infosüsteemide üldise toimimise ja seal hoitavate isikuandmete halduse administraatorid võivad kattuda, siis osapooled on volitanud teineteist isikuandmeid töötlema, kuid seda üksnes piiratud ulatuses ning järgides seejuures kehtivaid õigusakte ning osapoolte vahel sõlmitud andmetöötluslepingut.

5.5. Kaugteenuse osutamiseks võib Papaver kasutada samuti kolmandast isikust koostööpartnerit, kes pakub teenuse osutamiseks vajalikku veebiplatvormi.

5.6. Kliendile tervishoiuteenuse osutamisel edastab Papaver terviseandmed kehtiva õiguse alusel Patsiendiportaali infosüsteemi, mis asub veebilehel id.digilugu.ee ja mille vastutav töötleja on Tervise ja Heaolu Infosüsteemide Keskus (registrikood 70009770, aadress Pärnu mnt 132, 11317 Tallinn). Patsiendiportaaliga seotud küsimuste korral võib klient ühendust võtta Tervise ja Heaolu Infosüsteemide Keskuse kasutajatoega telefonil +372 794 3943 või e-posti aadressil abi@tehik.ee.

5.7. Kliendile tervishoiuteenuse osutamisel võib Papaver vastavalt vajadusele edastada ja/või võtta vastu kliendi terviseandmed kehtiva õiguse alusel retseptikeskuse kaudu, mille vastutav töötleja on Tervise ja Heaolu Infosüsteemide Keskus (registrikood 70009770, aadress Pärnu mnt 132, 11317 Tallinn), kui see on vajalik kliendile teenuse osutamiseks. Retseptikeskusega seotud küsimuste korral võib klient ühendust võtta Tervise ja Heaolu Infosüsteemide Keskuse kasutajatoega telefonil +372 794 3943 või e-posti aadressil abi@tehik.ee

5.8. Kliendile teenuse osutamisel võib Papaver olla kohustatud edastama kliendi mh eriliigilisi andmeid vastava teenuse korraldajale, teenusele suunajale ja/või vastutavale töötlejale (nt Sotsiaalkindlustusamet, Töötukassa, Tervisekassa, kohalik omavalitsus) tulenevalt kehtivast õigusest ning vastava teenuse korraldaja või vastutava töötleja ja Papaveri vahel sõlmitud lepingust.

5.9. Papaver on muuhulgas kohustatud edastama isikuandmeid alljärgnevatel juhtudel:

5.9.1. Lastekaitseseaduse § 22 lg 3 kohaselt kohustub Papaver lapse abivajaduse ilmnemisel otsima abi ja 10 vajaduse korral tegema koostööd lastekaitsetöötaja või teiste lapsega töötavate isikutega;

5.9.2. Lastekaitseseaduse § 27 lg 1 ja 2 kohaselt kohustub Papaver teatama abivajavast¹ lapsest viivitamata kohaliku omavalitsuse üksust või lasteabi telefoninumbril 116 111;

5.9.3. Lastekaitseseaduse § 31 ja § 32 kohaselt kohustub Papaver teatama hädaohus² olevast lapsest viivitamata hädaabinumbril 112 ning toimetama ohututesse tingimustesse;

5.9.4. Sotsiaalhoolekande seaduse § 13 kohaselt kohustub Papaver teatama abi vajavast³ isikust isiku või perekonna viibimiskoha järgsele kohaliku omavalitsuse üksusele.

5.10. Kehtiva õiguse alusel võib Papaver olla kohustatud edastama isikuandmeid kohtule või õiguskaitseorganitele vastava organi poolt tehtud määruse alusel või näiteks siis, kui isikuandmete edastamine on kohustuslik kindlustustegevuse seaduse alusel seoses kindlustusandja poolt tehtud päringuga. Kõikidel sellistel juhtudel edastab Papaver isikuandmeid üksnes siis, kui see on kehtiva õiguse järgi kohustuslik, ja järgides kõiki isikuandmete töötlemisel kohalduvaid põhimõtteid, sh minimaalsuse põhimõtet.

5.10. Kehtiva õiguse alusel võib Papaver olla kohustatud edastama isikuandmeid kohtule või õiguskaitseorganitele vastava organi poolt tehtud määruse alusel või näiteks siis, kui isikuandmete edastamine on kohustuslik kindlustustegevuse seaduse alusel seoses kindlustusandja poolt tehtud päringuga. Kõikidel sellistel juhtudel edastab Papaver isikuandmeid üksnes siis, kui see on kehtiva õiguse järgi kohustuslik, ja järgides kõiki isikuandmete töötlemisel kohalduvaid põhimõtteid, sh minimaalsuse põhimõtet.

1 Lastekaitseseaduse § 26 kohaselt on abivajav laps laps, kelle heaolu on ohustatud või kelle puhul on tekkinud kahtlus tema väärkohtlemise, hooletusse jätmise või muu lapse õigusi rikkuva olukorra suhtes, ja laps, kelle käitumine ohustab tema enda või teiste isikute heaolu.

2 Lastekaitseseaduse § 30 kohaselt on hädaohus olev laps laps, kes on oma elu või tervist ohustavas olukorras, ja laps, kelle käitumine ohustab tema enda või teiste isikute elu või tervist.

3 Sotsiaalhoolekande seaduse § 13 kohaselt on abi vajava isiku perekonnaliikmed, kohtunik, politsei, prokurör, hoolekande-, tervishoiu- ja haridusasutuse töötaja ja teised isikud kohustatud teatama sotsiaalhoolekannet vajavast isikust või perekonnast isiku või perekonna viibimiskoha järgsele kohaliku omavalitsuse üksusele.

6. ISIKUANDMETE TURVALISUS

6.1. Papaver rakendab vajalikke organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid selleks, et kliendi isikuandmed oleksid kaitstud mistahes väärkasutamise, volitamatu juurdepääsu, avalikustamise, muutmise või hävitamise eest. Sellisteks meetmeteks on muuhulgas eriliigiliste isikuandmete töötlemine krüpteeritud ja muudel viisidel turvatud IT-keskkondades, vähem turvalistes elektroonilistes suhtluskanalites (nt e-post) isikuandmete töötlemine pseudonüümitult või krüpteeritult, Papaveri meeskonnaliikmete regulaarne koolitamine isikuandmete töötlemise nõuetest, piiratud juurdepääsuõigused füüsilistele ruumidele ja vahenditele, kus isikuandmeid töödeldakse jne.

6.2. Kliendi isikuandmetele on ligipääs üksnes selleks volitatud isikutel. Seejuures on isikuandmetele juurdepääsu omavad isikud kohustatud järgima konfidentsiaalsusnõuet või nende suhtes kehtib asjakohane konfidentsiaalsuskohustus.

7. ISIKUANDMETEGA SEOTUD ÕIGUSED

7.1. Kliendil on tema isikuandmete töötlemisel kõik andmesubjektile kehtivast õigusest tulenevad õigused, muuhulgas:
Juurdepääsuõigus Kliendil on õigus igal ajal küsida, kas Papaveril on tema kohta isikuandmeid või mitte, ning saada teavet selle kohta, milliseid kliendi isikuandmeid Papaver töötleb, välja arvatud kui isiku ravidokumenti on psühhiaatrilise abi seaduse § 4 p 2 alusel teinud raviarst teabe edastamise piiramise kande&sup4.
Õigus isikuandmete parandamisele Kliendil on õigus taotleda Papaverilt oma isikuandmete täpsustamist või parandamist, kui need on ebapiisavad, puudulikud või valed.
Õigus vastuväidete esitamisele Kliendil on õigus esitada Papaverile vastuväiteid oma isikuandmete töötlemise suhtes, näiteks siis, kui isikuandmete kasutamine põhineb Papaveri õigustatud huvil.
Õigus nõuda isikuandmete kustutamist Kliendil on õigus taotleda Papaverilt isikuandmete kustutamist, kui isikuandmeid töödeldakse kliendi nõusolekul ja kui ta on nõusoleku tagasi võtnud. Juhtudel, kus Papaver osutab teenuseid volitatud töötlejana vastava seaduse või lepingu alusel (nt SRT, TRT jne), on kliendil õigus nõuda isikuandmete kustutamist esitades selleks vastavasisuline taotlus andmete vastutavale töötlejale.
Õigus piirata isikuandmete töötlemist Kliendil on õigus nõuda, et Papaver vastutava töötlejana piiraks tema isikuandmete töötlemist kehtiva õiguse alusel, näiteks kui Papaver ei vaja enam kliendi isikuandmeid või kui klient on esitanud isikuandmete töötlemise suhtes vastuväite. Juhtudel, kus Papaver osutab teenuseid volitatud töötlejana vastava seaduse alusel (nt SRT, TRT jne), on kliendil õigus nõuda isikuandmete töötlemise piiramist esitades selleks vastavasisuline taotlus andmete vastutavale töötlejale.
Õigus võtta tagasi isikuandmete töötlemiseks antud nõusolek Kui isikuandmete töötlemine põhineb kliendi antud nõusolekul, on kliendil igal ajal õigus võtta tagasi Papaverile antud nõusolek. Selleks saata e-kiri aadressil andmekaitse@papaver.ee. Nõusoleku tagasivõtmine ei mõjuta varasemalt nõusoleku alusel toimunud andmete töötlemise seaduslikkust.
Õigus andmete ülekantavusele Kliendil on õigus saada Papaverilt isikuandmeid, mida klient ise on Papaverile esitanud ja mida töödeldakse kliendi nõusoleku alusel või kliendiga sõlmitud lepingu täitmiseks, kirjalikult või üldkasutatavas elektroonilises vormingus ning nõuda, kui see on tehniliselt võimalik, et Papaver edastaks need andmed kolmandale teenusepakkujale. See tähendab mh, et olles eelnevalt saanud Papaverist mõnda teenust, on kliendil uue teenusega alustades õigus taotleda varasemalt töödeldud andmete ülekandmist. Näiteks juhul, kui klient on saanud varasemalt Papaver Teenused OÜ poolt psühholoogilise nõustamise teenust ja nüüd soovib alustada uue teenusega - sotsiaalne rehabilitatsiooni teenus - MTÜs Papaver. Hõlbustamaks kvaliteetse teenuse osutamiseks vajaliku info olemasolu ning vältimaks uuesti andmete esitamist, on kliendil õigus paluda andmete ülekandmist MTÜ Papaverile.
Õigus esitada kaebus Kliendil on õigus esitada oma õiguste rikkumise korral kaebus Papaverile e-posti aadressil andmekaitse@papaver.ee või Andmekaitse Inspektsioonile e-posti aadressil info@aki.ee, telefon +372 627 4135, aadress Tatari 39, Tallinn 10134.

7.2. Käesolevas peatükis loetletud kliendi õigused seoses isikuandmete töötlemisega ei ole täielikud õigused. Teatud juhtudel võivad teiste andmesubjektide õigused või Papaveri juriidilised kohustused piirata kliendi õigusi.

7.3. Teavituses reguleerimata küsimustes juhindub Papaver isikuandmete töötlemisel Eesti ja Euroopa Liidu asjaomastest õigusaktidest, eelkõige isikuandmete kaitse seadusest, üldmäärusest ning järelevalveasutuste juhistest.

7.4. Isikuandmete töötlemisega kaasnevate õiguste teostamiseks, taotluste või tekkinud küsimuste esitamiseks palun võtke ühendust Papaveriga e-posti aadressil andmekaitse@papaver.ee. Teenuste puhul, mille vastutavaks töötlejaks ei ole Papaver, palun pöörduge konkreetse teenuse vastutava töötleja poole:

7.4.1. Sotsiaalse rehabilitatsiooni teenuse puhul: andmekaitse@sotsiaalkindlustusamet.ee.

7.4.2. Tööalase rehabilitatsiooni teenuse puhul: info@tootukassa.ee.

7.4.3. Töötukassa nõustamisteenuse puhul: info@tootukassa.ee.

7.4.4. “Isikukeskse erihoolekande teenusmudeli rakendamine kohalikus omavalitsuses” või muude hangete või projektide koostöölepingu alusel osutavate teenuste puhul vastutava töötleja täpsustamiseks: andmekaitse@papaver.ee.

4 Psühhiaatrilise abi seaduse § 4 p 2 kohaselt on isikul õigus saada teavet oma psüühikahäire ja kasutatavate ravi- ning diagnostikameetodite kohta ja tutvuda temasse puutuvate ravidokumentidega, välja arvatud juhul, kui see võib osutuda kahjulikuks tema vaimsele tervisele või teiste isikute julgeolekule. Otsuse teabe edastamise kohta teeb ja annab õiguse tutvuda ravidokumentidega tema raviarst, kes teeb sellekohase kande tema ravidokumenti.

KÜPSISTE KASUTAMISE TINGIMUSED

Papaveri veebileht kasutab küpsiseid, et pakkuda sulle mugavat ja turvalist kasutuskogemust ning analüüsida, kuidas meie veebilehte kasutatakse. Küpsiseid kasutatakse ainult vastavalt sinu antud nõusolekule, välja arvatud vajalikud küpsised, mis tagavad veebilehe toimimise. Küpsiste kasutamise kohta küsime sinult nõusolekut eraldi küpsiste bänneri kaudu. Võid oma valikuid igal ajal muuta või tagasi võtta.

Mis on küpsis?

Küpsis on väike tekstifail, mis salvestatakse sinu seadmesse, kui külastad veebilehte. See ei ole viirus ega programm, vaid väike “meelespea”, mis aitab veebilehel sinu seade ära tunda ja eelistusi meeles pidada.

Näited:

  • Kui valid veebilehe keele, mäletab küpsis seda järgmisel külastusel.

  • Kui lisad toote ostukorvi, jääb see meelde, kuni ostu sooritad.

  • Kui tuled lehele mitu korda, saame aru, millised lehed on populaarsemad ja millised vajavad parandamist.

Milliseid küpsiseid me kasutame?

Meie veebileht töötab Squarespace’i platvormil, seetõttu kasutatakse Squarespace’i enda küpsiseid. Lisaks kasutame Google Analyticsi ja Meta Pixelit, et mõista, kuidas meie veebilehte kasutatakse ja kuidas inimesed meie lehele jõuavad.

1. Vajalikud küpsised

Need küpsised on hädavajalikud, et veebileht töötaks. Ilma nendeta ei saa näiteks ostukorv või turvalisus toimida.

  • Keele- ja eelistuste meeldejätmine

  • Turvalisuse tagamine

  • Ostukorvi ja maksete haldamine

2. Analüüsi- ja jõudlusküpsised

Need aitavad meil mõista, kuidas külastajad meie lehte kasutavad, et saaksime kasutuskogemust paremaks muuta. Küpsised koguvad statistilist infot, näiteks mitu inimest lehte külastab, kui kaua lehel viibitakse ja milliseid lehti vaadatakse. See info ei sisalda sinu nime ega muid otseseid isikuandmeid, kuid võimaldab eristada sinu seadet või brauserit teistest külastajatest.

  • Squarespace’i analüütikaküpsised (teenuse pakkuja: Squarespace, Inc., peakontor USA) – mõõdavad näiteks külastuste kestust ja liiklust. Täpsem nimekiri on leitav Squarespace’i tugilehelt.

  • Google Analytics (teenuse pakkuja: Google LLC, peakontor USA; Google Ireland Limited, peakontor Iirimaal) – annab ülevaate lehe kasutamise mustritest (nt milliseid lehti vaadatakse, kui kaua viibitakse).

3. Turundusküpsised

Need aitavad meil mõista, kui hästi meie reklaamid toimivad ja kuidas külastajad meie veebilehele jõuavad.

  • Meta Pixel (teenuse pakkuja: Meta Platforms Ireland Limited, peakontor Iirimaal) – seob meie veebilehe tegevused meie sotsiaalmeediareklaamidega ning aitab kuvada asjakohasemaid reklaame.

Küpsiste loetelu

Allpool on toodud olulisemad küpsised, mida meie veebileht kasutab.

Kuna Squarespace lisab aeg-ajalt uusi küpsiseid või muudab olemasolevate nimesid/kestusi, leiad alati kõige värskema ja tervikliku loetelu nende veebilehelt.

Küpsiste haldamine

Sul on alati õigus küpsiste kasutamist piirata või need oma seadme brauseri seadetes täielikult keelata. Pane tähele, et kui blokeerid kõik küpsised, ei pruugi veebilehe kõik funktsioonid (nt ostukorv) korrektselt toimida.

Meie veebilehel kuvatakse ka küpsiste bänner, kus saad valida, milliste küpsiste kasutamisega oled nõus. Vajalikud küpsised on alati aktiivsed.

Andmete töötlemine ja edastamine

Küpsiste kaudu kogutud andmeid töödeldakse kooskõlas GDPR-i ja Eesti õigusega.
Me kasutame kolmandaid teenusepakkujaid, kelle lahendused võivad andmeid töödelda ka väljaspool EL/EMP-i:

  • Squarespace, Inc. (USA) – platvormi- ja analüütikaküpsised;

  • Google Ireland Limited / Google LLC (EL / USA) – Google Analytics;

  • Meta Platforms Ireland Limited (EL) – Meta Pixel.

Kui andmeid edastatakse EL/EMP-st väljapoole (nt USA-sse), tehakse seda sobivate kaitsemeetmete alusel, sealhulgas Euroopa Komisjoni standardlepingulised klauslid (SCC) ning vajaduse korral teiste tunnustatud mehhanismide alusel (nt EU–US Data Privacy Framework, kui kohaldub).


Täpsem info andmetöötluse ja piiriülese edastamise kohta:

Sinu õigused

Sul on õigus:

ANDMEKAITSE TINGIMUSED TÖÖLE KANDIDEERIJALE

Milliseid andmeid Papaver kasutab ja miks?

Papaver kogub ning töötleb tööle kandideerijate ehk potentsiaalsete meeskonnaliikmete isikuandmeid tööle värbamiseks, et hinnata Su sobivust kandideeritavatele töökohale. Selleks töötleb Papaver vastutava töötlejana isikut tuvastavaid andmeid, kontaktandmeid, ametialaseid andmeid, personaliandmeid, juriidilise kohustuse täitmise käigus saadud, hangitud või loodud andmeid:

  • mille oled oma CVs ja kandideerimisdokumentides või muul viisil või infokandjal Papaverile edastanud;

  • mis on kogutud kolmandatelt isikutelt. Papaver eeldab, et kandideerimisdokumentides esitatud soovitajad on nõustunud, et Papaver võib kandideerija kohta teabe saamiseks nende poole pöörduda ning kandideerija on ühtlasi andnud nõusoleku enda kohta käivatele küsimustele vastamiseks ja seeläbi soovitajate poolt Papaverile info edastamiseks;

  • mis on kättesaadavad avalikest allikatest, sh suhtlusvõrgustikest jt analoogsetest kanalitest;

  • seaduses ettenähtud juhtudel ja ulatuses viib Papaver kandidaadi osas läbi taustakontrolli riiklikest andmekogudest.

Kes pääsevad ligi Sinu andmetele ja miks?

Andmetele pääsevad ligi Papaveri meeskonnaliikmed, kes on otseselt seotud tööle värbamise protsessiga ning kellel on seaduse järgi andmetele ligipääsu õigus. Õiguslik alus selleks tulevase meeskonnaliikmega sõlmitava lepingu ettevalmistamine ja Lastekaitseseaduses toodud kohustuste täitmine, kuivõrd Papaver on ka lastega töötav asutus.

Valituks osutunud kandidaatide puhul kogub Papaver ka teisi lepingu sõlmimiseks ja täitmiseks ning Töölepingu seaduse, Nakkushaiguste ennetamise ja tõrje seaduse jm tööalase seadusandluse täitmisega kaasnevate kohustuste kandmiseks vajaminevaid isikuandmeid. Täpsemalt tutvustatakse uuele meeskonnaliikmele isikuandmete töötlemise põhimõtteid juba tööle asumisel.

Kuidas on tagatud Sinu andmete kaitstus?

Papaver teeb kõiki mõistlikke jõupingutusi selleks, et tagada isikuandmete turvaline kogumine, edastamine ja säilitamine. See tähendab, et kasutusele on võetud vajalikud organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmeid.

Organisatsioonisiseselt on sõlmitud meeskonnaliikmetega konfidentsiaalsuslepingud. Meeskonnaliikmed on juhendatud, kuidas kaitsta andmeid ning klientide andmed on ligipääsetavad vaid kliendiga seotud meeskonnaliikmetele. Kogume ja hoiustame andmeid infotehnoloogilises vahendis, kus on kasutusel kõik seaduse järgi nõutavad andmete töötlemise turvameetmed.

Papaver säilitab värbamistegevustes kogutud andmeid kuni üks aasta peale värbamisprotsessi lõppu - seda võrdse kohtlemise seaduse alusel. Sinu poolt antud nõusoleku alusel teeb Papaver seda pikemalt, et edastada tulevasi võimalikke huvipakkuvaid töökuulutusi.