Privaatsuspoliitika

SIA OC VISION e-poe Dr.Lensor privaatsuspoliitika

Privaatsuspõhimõtted

Uuendatud 31. märtsil 2026

Kliendid/patsiendid on meie olulisim vara, mistõttu järgib OC VISION vastutustundliku ettevõttena isikuandmeid töödeldes Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (tuntud ka kui isikuandmete kaitse üldmäärus)) nõudeid.

Nendes privaatsuspõhimõtetes (edaspidi: põhimõtted) kirjeldatakse, kuidas OC VISION SIA, registrikood 40003105710, Ulbrokas iela 34, Riia, LV-1021, (edaspidi: OC VISION) isikuandmeid töötleb.

Mõiste OC VISION hõlmab ka OC VISION kontserni ettevõtteid – VISION EXPRESS BALTIJA SIA, registrikood 40003047732, Ulbrokas iela 34, Riia, LV-1021, Optometrijas serviss SIA, registrikood 40103100298, Ulbrokas iela 34, Riia, LV-1021, samuti kaubamärke OptiO, Vision Express, VIZIONETTE, Lornete, Dr.Lensor, Opptica, Diviniti ning veebilehti www.ocvision.eu, www.optio.lv, www.visionexpress.lv, www.vizionette.lv, www.lornete.lv,www.lensor.eu, www.opptica.eu, www.diviniti.eu.

Neid põhimõtteid kohaldatakse juhul, kui klient/patsient kasutab, on kasutanud või on avaldanud soovi kasutada OC VISIONi pakutavaid teenuseid või on muul viisil seotud OC VISIONi pakutavate teenustega, sealhulgas enne nende põhimõtete jõustumist kliendiga/patsiendiga loodud suhetes.

Neid põhimõtteid kohaldatakse ka juhul, kui isik on võtnud meiega ühendust sooviga saada meditsiiniteenust. Sellisel juhul nimetatakse isikut õigusraamistiku kohaselt patsiendiks. Neid põhimõtteid kohaldatakse nii juhtudel, kus füüsiline isik on klient, kui ka juhtudel, kus füüsiline isik on patsient.

1. Mõisted

Töötlemine – igasugune toiming või toimingud isikuandmete või isikuandmete kogumitega, mida tehakse automatiseeritud vahenditega või ilma, näiteks kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, sobitamine või muutmine, taastamine, vaatamine, kasutamine, avalikustamine edastamise, levitamise ja muul viisil juurdepääsu tagamise teel, kooskõlastamine või kombineerimine, piiramine, kustutamine või hävitamine.

Vastutav töötleja – OC VISION; teenuste osutamise tegelik aadress on nii vastutava töötleja registreeritud asukoht kui ka tema hallatavad kauplused, mille nimekiri on kättesaadav aadressil www.ocvision.eu ja mida ajakohastatakse kohe uue kaupluse avamisel, OC VISIONi veebipoed ja erandkorras ka ajutiselt avatud müügipunktid. 

Klient/patsient – iga füüsiline isik, kes kasutab, on kasutanud või on avaldanud soovi kasutada mõnda ettevõtte pakutavat teenust või müügiks pakutavat kaupa või on nendega muul viisil seotud. 

Isikuandmed – igasugune tuvastatud või tuvastatavat füüsilist isikut (andmesubjekti) puudutav teave; tuvastatav füüsiline isik on isik, keda on võimalik otseselt või kaudselt tuvastada, eelkõige selliste tunnuste alusel nagu isiku ees- ja perekonnanimi, isikukood, telefoninumber, e-posti aadress, asukohaandmed, veebipõhine tunnus või füüsilist isikut iseloomustav(ad) üks/mitu füüsilist, füsioloogilist, geneetilist, vaimset, majanduslikku, kultuurilist või sotsiaalset isikuomadust.

2. Kohaldatavad õigusaktid

2.1. Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta.

2.2. Isikuandmete kaitse seadus.

2.3. Tervishoiuteenuste korraldamise seadus.

2.4. Patsientide õigused – võlaõigusseadus. Läti patsiendiõiguste seadus.

2.5. Tarbijakaitseseadus.

2.6. Läti valitsuse määrus distantslepingute kohta.

2.7. Reklaamiseadus.

2.8. Valitsuse määrus nr 265 „Meditsiinidokumentide säilitamise kord“.

2.9. Infoteenust pakkuva äriühingu seadus.

3. Üldtingimused

3.1. Need põhimõtted annavad üldist teavet selle kohta, kuidas OC VISION isikuandmeid töötleb. Lisateavet isikuandmete töötlemise kohta antakse klientidele/patsientidele vastuseks nende päringutele, teavitades neid isiklikult või osana lepingutest ja muudest OC VISIONi teenustega seotud dokumentidest, samuti nimetatud OC VISIONi veebisaitidel. 

3.2. OC VISION tagab kohaldatavate õigusaktide raames isikuandmete konfidentsiaalsuse ning rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid lubamatu juurdepääsu, ebaseaduskliku töötlemise või avalikustamise, kaotsimineku, muutmise või hävimise eest.

3.3. OC VISION võib isikuandmete töötlemiseks kasutada enda valitud isikuandmete töötlejaid. Sellisel juhul võtab OC VISION kasutusele vajalikud meetmed tagamaks, et valitud töötlejad töötlevad isikuandmeid vastavalt OC VISIONi juhistele ning kooskõlas kohaldatavate õigusaktidega, tagades andmete piisava turvalisuse. Milliste töötlejatega OC VISION koostööd teeb, saate teada, kui võtate meiega ühendust nendes privaatsuspõhimõtetes esitatud e-posti aadressil.

3.4. Kui OC VISION ajakohastab neid privaatsuspõhimõtteid, avaldatakse kehtiv versioon OC VISIONi veebisaidil; eelmiste versioonidega saate tutvuda, kui võtate meiega ühendust nendes põhimõtetes esitatud e-posti aadressil.

3.5. Selleks et pakkuda kliendile/patsiendile paremaid ja sobivamaid tooteid ja teenuseid ning tagada, hoida, kaitsta ja parandada olemasolevaid tooteid ja teenuseid, töötleb OC VISION teenuste osutamisel kogutud andmeid.

3.6. Selleks et tuletada kliendile/patsiendile meelde nägemiskontrolli, võib OC VISION võtta kliendiga/patsiendiga ühendust, kasutades kliendi/patsiendi esitatud kontaktandmeid.

3.7. Privaatsuspõhimõtted on koostatud läti keeles ning see algupärane versioon on poolte kokkuleppe alus. Kui dokumendi lätikeelse ja mõnda teise keelde tõlgitud versiooni vahel ilmneb vastuolusid või arusaamatusi või saab neid erinevalt tõlgendada, siis on ülimuslik ja õiguslikult siduv lätikeelne versioon.

4. Isikuandmete töötlemise eesmärgid ja töödeldavate isikuandmete kategooriad

4.1. Eesmärk – kliendi/patsiendi tuvastamine

Tuvastamiseks kasutatavad andmed – ees- ja perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Muud isikuandmed (vajaduse korral) – esindusõiguse alus, sugu, suhtluskeel, elukutse jms. 

4.2. Eesmärk – kohtumise/külastuse kokkuleppimine ja registreerimine

Tuvastamiseks kasutatavad andmed – ees- ja perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Tervisekindlustuspoliisi andmed. 

Muud isikuandmed (vajaduse korral) – esindusõiguse alus, sugu, suhtluskeel, elukutse jms. 

Silmauuringu vajadusele viitavad andmed, kaebused, diagnoos, uuringu põhjused, tulemused.

Nägemiskontrolli meeldetuletuse andmed, sealhulgas nägemiskontrolli meeldetuletuse helisalvestis.

Toimunud/tühistatud vastuvõtu andmed (koht, aeg, spetsialist, erandjuhtudel vajadus ratastooliga ligipääsuks).

4.3. Eesmärk – meditsiiniteenuse osutamise vormistamine ja täitmine, prillide ja teiste nägemist korrigeerivate vahendite tellimine, kohaldamine, väljastamine, garantiinõuete, pretensioonide esitamine

Tuvastamiseks kasutatavad andmed – ees- ja perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Terviseandmed, sh silmauuringu andmed, kaebused, diagnoos, uuringu põhjused, tulemused, prilliretsept, kontaktläätsede retsept.

Biomeetrilised andmed – foto võrkkestast ja/või vikerkestast (jäädvustatud Funduse kaameraga);

Nägemiskontrolli meeldetuletuse andmed, sealhulgas nägemiskontrolli meeldetuletuse helisalvestis, kui meeldetuletus tehti telefoni teel.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa, teave andmete saatmise kohta maksuametile.

Ostude ajalugu.

Püsikliendiprogrammi andmed.

Garantii andmed – tingimused, kestus, garantii tüüp.

4.4. Eesmärk – seadusest tulenev õigus ja kohustus vormistada, säilitada ning kasutada patsiendi haiguslugu

Tuvastamiseks kasutatavad andmed – ees- ja perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Terviseandmed, sh silmauuringu andmed, kaebused, diagnoos, tulemused, prilliretsept, kontaktläätsede retsept.

Ostude ajalugu.

4.5. Eesmärk – meditsiiniteenuste osutamine

Tuvastamiseks kasutatavad andmed – eesnimi, perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht, töökoht.

Terviseandmed.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa.

Andmed vähenenud liikumisvõime kohta (erandjuhtudel).

4.6. Eesmärk – kaupluses ja veebipoes tehtavate ostude korraldamine, haldamine ja kauba saatmine

Tuvastamiseks kasutatavad andmed – ees- ja perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht, tarneaadress.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa, teave andmete saatmise kohta maksuametile.

Suhtlusandmed – klientide/patsientide teavitamine, et tellimus on täidetud jms. 

Prillide, kontaktläätsede ja kuuldeaparaatide tellimiseks ja kohandamiseks vajalikud andmed.

Prillide virtuaalse proovimise andmed.

Krediidivõimekuse kontroll järelmaksuga ostu puhul.

Ostude ajalugu.

Küpsised – salvestavad e-poes ostukorvi, kliendi tehtud valikud, sisse logitud või logimata oleku.

4.7. Eesmärk – osutatud teenuste / müüdud kaupade kvaliteedi jälgimine, klientide/patsientide rahulolu mõõtmine

Klientide/patsientide kaebused, tagasiside ja hinnangud – kokkuvõtted, analüüs, lahendused.

Garantiid, analüüs nende kasutamise kohta.

Klientide/patsientide küsitlused. 

Selleteemaline suhtlus klientidega/patsientidega. 

4.8. Raamatupidamisarvestuse pidamine, deklaratsioonide ja teatiste koostamine, saadud maksete kohta teabe esitamine ametiasutustele

Isiku tuvastamise andmed – eesnimi, perekonnanimi, isikukood.

Kontaktandmed – telefoninumber, e-post.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa, võla jääk.

Saadud (kasutatud) teenused / ostetud kaubad.

Ostude ajalugu.

4.9. Eesmärk – nägemiskontrolli meeldetuletus

Isiku tuvastamise andmed – ees- ja perekonnanimi.

Kontaktandmed – telefoninumber, e-post.

Eelmise nägemiskontrolli ja/või nägemist korrigeerivate vahendite soetamise kuupäev / Eelmise suhtluse kuupäev.

Spetsialistiga kokku lepitud kohtumise andmed.

Nõusolek suhtlemiseks (vajaduse korral).

4.10. Eesmärk – püsikliendiprogrammi haldamine 

Isiku tuvastamise andmed – eesnimi, perekonnanimi, püsikliendi number. 

Kontaktandmed – telefoninumber, e-post.

Nõusolekuandmed – andmed nõusoleku osas turundussõnumite saamiseks või sellest loobumisest.

4.11. Eesmärk – turundussõnumite saatmine

Isiku tuvastamise andmed – ees- ja perekonnanimi. 

Kontaktandmed – telefoninumber, e-post.

Nõusolekuandmed – andmed nõusoleku osas turundussõnumite saamiseks.

4.12. Eesmärk – veebisaitide haldamine ja käigus hoidmine

Nõusolek asjaomaste küpsiste kasutamiseks.

Külastusteave, harjumused.

Profiil, kasutajanimi, profiili ajalugu, ostuajalugu, makseandmed veebipoes. 

4.13. Eesmärk – arveldamine, e-posti majutus, kuller- ja postiteenuste kasutamine, kõnekeskuse teenuste kasutamine jms äripartnerite kaasamine 

Isiku tuvastamise andmed – ees- ja perekonnanimi. 

Kontaktandmed – telefoninumber, e-post, tarneaadress.

Kirjavahetuse andmed.

Kõnesalvestuse andmed. 

4.14. Videosalvestised videovalve all olevatest kauplustest

4.15. Fotod ja videosalvestised OC VISIONi avalikelt üritustelt

5. Andmetöötluse õiguslik alus

5.1. Kliendi/patsiendi nõusolek (isikuandmete kaitse määruse artikli 6 lõike 1 punkt a) – klient/patsient annab andmesubjektina ise nõusoleku oma isikuandmete töötlemiseks kindlal eesmärgil. Kliendi/patsiendi nõusolek osaleda püsikliendiprogrammis otseturunduse eesmärgil, et saada uusi ja personaalseid pakkumisi, mis põhinevad tema ostuajaloo või väljendatud eelistuste analüüsil. Kliendi/patsiendi nõusolek on tema vaba tahe ja iseseisev otsus, mille ta võib teha igal ajal, võimaldades OC VISIONil töödelda isikuandmeid kindlaksmääratud eesmärkidel. Kliendi/patsiendi nõusolek on tema jaoks siduv, kui see on antud suuliselt ja selle kohta on tehtud märge OC VISIONi süsteemides, või kirjalikult või elektrooniliselt, nt täites nõusoleku lojaalsusprogrammis osalemiseks või saates elektroonilise päringu pärast kliendi/patsiendi tuvastamist. Kliendi/patsiendi nõusolek võib olla antud ka kaudsete tegevuste kaudu, nt kui klient/patsient sisestab oma andmed OC VISIONi süsteemidesse või saadab ja edastab ise andmeid OC VISIONile. Kui klient/patsient on andnud OC VISIONile nõusoleku oma andmete töötlemiseks, loetakse, et klient/patsient on andnud nõusoleku oma andmete töötlemiseks kogu OC VISIONi kontsernis, ka OC VISIONi esindatavate kaubamärkide kontekstis. Kliendil/patsiendil on õigus saada igal ajal teavet oma andmete töötlemise kohta ja oma varem antud nõusolek tagasi võtta, kasutades selleks OC VISIONi määratud suhtluskanaleid. Edastatud muudatused jõustuvad kolme tööpäeva jooksul. Nõusoleku tühistamine ei mõjuta sellise töötlemise seaduslikkust, mis on leidnud aset enne vastava nõusoleku tühistamist. OC VISIONil on õigus andmehulga vähendamise ja ressursside säästmise eesmärgil mitte säilitada klientide/patsientide kirjalikke nõusolekuid pikaajaliselt. 

5.2. Lepingu sõlmimine ja täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) – selleks, et OC VISION saaks kliendi/patsiendiga sõlmida lepingu ja täita sellest tulenevaid kohustusi, pakkudes kliendile/patsiendile teenuseid ja teda teenindades, peab ettevõte koguma ja töötlema teatud isikuandmeid, mis kogutakse enne OC VISIONiga lepingu sõlmimist või juba sõlmitud lepingu ajal, teenuse osutamisel, toote müümisel. Juhul kui klient/patsient on valinud ostetud kauba kättesaamise posti- või kullerteenuse kaudu, on OC VISIONil õigus edastada kliendi/patsiendi tarne- ja kontaktandmed posti-/kullerteenuse pakkujale. Isikuandmete töötlemiseks lepingu sõlmimise ja täitmise alusel loetakse kliendiga ühenduse võtmist ja talle spetsialisti vastuvõtu meeldetuletamist.

5.3. OC VISIONi õigustatud huvi (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f) – kooskõlas OC VISIONi huvidega, mis põhinevad kvaliteetsete teenuste osutamisel ja kliendi/patsiendi õigeaegsel toetamisel ning oma vara kaitsmisel, on OC VISIONil õigus töödelda kliendi/patsiendi isikuandmeid ulatuses, mis on objektiivselt vajalik. Õigustatud huvi hulka tuleb arvata ka isikuandmete töötlemine sisemiste haldusprotsesside (ostu/tellimuse registreerimine, järelkontroll, kaebuste käsitlemine, müügijärgne kontroll ning sellega seotud teenused jne) eesmärgil. OC VISIONi õigustatud huvide hulka kuulub isikuandmete töötlemine otseturunduse käigus, mille tulemuseks on OC VISIONi toodete ja teenuste uued ja/või personaalsed pakkumised kliendile/patsiendile, klientide/patsientide andmebaaside loomine, kauplustes videovalve rakendamine jne. OC VISIONi õigustatud huvide hulka kuulub isikuandmete töötlemine olukorras, kui kliendiga võetakse ühendust, et tuletada meelde kokkulepitud vastuvõttu spetsialisti juures. Arvestades asjaolu, et OC VISIONi kontsernis on mitu ettevõtet ja esindatavat kaubamärki, on ettevõtetel õigus edastada isikuandmeid teistele kontserni ettevõtetele sisehalduse eesmärgil, samuti pakkuda oma teenuseid ja kaupu kõigile OC VISIONi kontserni klientidele/patsientidele, tingimusel et nad on andnud nõusoleku sellise teabe saamiseks. Eelnimetatud tegevused on käsitletavad OC VISIONi õigustatud huvina. Meeldetuletusi nägemiskontrolli ja spetsialisti vastuvõtu kohta ega tellimustega seotud teateid jmt ei käsitleta otseturundussõnumitena.

5.4. Seadusest tulenevate kohustuste täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c) – OC VISIONil on õigus töödelda isikuandmeid, et täita õigusaktidest tulenevaid nõudeid, näiteks esitada vajalikke aruandeid ja deklaratsioone jne, samuti vastata riigi ja kohaliku omavalitsuse päringutele.

5.5. Eluliste huvide kaitse (isikuandmete kaitse üldmääruse artikli 6 lõige 1 punkt d ja Läti patsiendiõiguste seaduse artikli 5 lõige 5) – OC VISIONil on õigus töödelda isikuandmeid, et kaitsta kliendi/patsiendi või mõne muu füüsilise isiku elulisi huve, nt kui töötlemine on vajalik humanitaarsetel eesmärkidel, loodusõnnetuste ja inimtegevusest tingitud katastroofide, eelkõige epideemiate ja nende leviku jälgimiseks või hädaolukordades (terroriaktid, tehnogeensed katastroofid jne). Kliendi/patsiendi jaoks on äärmiselt tähtis, et talle tuletatakse õigeaegselt meelde korrapärast nägemiskontrolli, samas on optometristil ja silmaarstil meditsiinipersonalina kohustus saata selliseid meeldetuletusi järelravi osana.

5.6. Ametlike volituste täitmine või tegutsemine avalikkuse huvides (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt e) – OC VISIONil on õigus töödelda andmeid avalikkuse huvides või seadusega OC VISIONile antud ametliku volituse raames. Sellistel juhtudel on isikuandmete töötlemise alus sätestatud õigusaktides.

6. Kliendi/patsiendi kui andmesubjekti õigused

Kliendil/patsiendil on seoses tema andmete, mis onasjaomaste õigusaktide kohaselt liigitatud isikuandmeteks, töötlemisega teatud õigused. Üldiselt on need õigused järgmised:

6.1. saada teavet oma isikuandmete töötlemise kohta ja pääseda neile ligi;

6.2. nõuda oma isikuandmete parandamist, kui need on ebaõiged, valed või vajavad täiendamist;

6.3. esitada vastuväide oma isikuandmete töötlemisele;

6.4. nõuda oma isikuandmete kustutamist, kui töötlemine toimub teie nõusoleku alusel ja klient/patsient on nõusoleku tühistanud. Seda õigust ei kohaldata, kui isikuandmeid, mille kustutamist taotletakse, töödeldakse ka muul õiguslikul alusel, näiteks lepingu või asjaomastest õigusnormidest tulenevate kohustuste alusel, või kui nende säilitamine on nõutav kohaldatavate õigusnormide alusel;

6.5. piirata oma isikuandmete töötlemist vastavalt kohaldatavatele õigusaktidele, näiteks ajaks, kuni OC VISION hindab, kas kliendil/patsiendil on õigus oma andmete kustutamisele;

6.6. saada oma isikuandmed, mille klient/patsient on esitanud OC VISIONile ja mida töödeldakse nõusoleku ja lepingu täitmise alusel kirjalikult või mõnes üldkasutatavas elektroonilises vormingus, oma valdusesse ning võimaluse korral edastada need andmed teisele teenuseosutajale (andmete ülekantavus);

6.7. võtta tagasi nõusolek oma isikuandmete töötlemiseks;

6.8. mitte alluda täielikult automatiseeritud otsuste tegemisele, sealhulgas profiilianalüüsile, kui sellisel otsuste tegemisel on õiguslikud tagajärjed või kui see mõjutab klienti/patsienti oluliselt mõnel muul taolisel viisil;

6.9. esitada kaebus isikuandmete kasutamise kohta andmekaitse inspektsioonile (https://www.aki.ee/), kui klient/patsient leiab, et tema isikuandmete töötlemisel on tema õigusi ja huve kehtivate õigusaktide järgi rikutud.

7. Kliendi/patsiendi kohustused

7.1. Kliendil/patsiendil ei ole õigust edastada oma OC VISIONi süsteemide juurdepääsuandmeid teistele isikutele; iga klient/patsient vastutab kõigi tema juurdepääsuandmetega toimunud sisenemiste eest OC VISIONi süsteemidesse. 

7.2. Iga klient/patsient vastutab OC VISIONile esitatud andmete täpsuse eest. Juhul kui kliendi/patsiendi isikuandmed muutuvad, on klient kohustatud OC VISIONi sellest teavitama. 

7.3. Kui klient/patsient külastab OC VISIONi spetsialisti, peab ta esitama kehtiva isikut tõendava dokumendi, milleks Eesti Vabariigis on pass või ID-kaart; kui klient/patsient soovib kasutada kindlustuspoliisi või muid soodustusi, peab klient/patsient esitama vastava dokumendi. Kindlustuspoliisi saab kasutada ainult see isik, kelle nimele see on välja antud. 

7.4. Kui klient/patsient on sisse loginud OC VISIONi süsteemi (portaali), vastutab klient/patsient tegevuse lõpetamisel OC VISIONi süsteemist (portaalist) välja logimise / seansi lõpetamise eest.

8. Klientide/patsientide isikuandmete profileerimine kui andmetöötlus

8.1. Profileerimine on isikuandmete ükskõik millisel viisil automatiseeritud töötlemine, mis seisneb isikuandmete kasutamises eesmärgiga hinnata konkreetseid füüsilise isikuga seotud isiklikke aspekte, eelkõige eesmärgiga analüüsida või prognoosida asjaomase füüsilise isiku isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega seotud asjaolusid.

8.2. OC VISION võib kliendi/patsiendi isikuandmete töötlemisel teha profiilianalüüsi, kuid sellest ei tulene kliendi/patsiendi jaoks õiguslikke tagajärgi. Kliendil/patsiendil on õigus esitada igal ajal vastuväiteid automatiseeritud otsuse vastuvõtmisele ja mitte olla sellise otsuse subjekt.

8.3. Otseturundus ja kliendile turundussõnumite saatmise alus: kui klient/patsient on kunagi vabatahtlikult andnud oma nõusoleku ja ei ole seda tagasi võtnud, teeb OC VISION otseturundust, edastades kliendile kaubanduslikke teateid, et klient/patsient oleks alati teavitatud uutest, nüüdisaegsetest ja/või kohandatud toodetest, teenustest ning lepingu eritingimustest (nt allahindlused). Kliendil/patsiendil on õigus turundussõnumite saamisest igal ajal tasuta loobuda, teavitades sellest OC VISIONi.

9. Küpsised

9.1. Küpsised on väikesed tekstifailid, mille veebisait loob ja salvestab kliendi/patsiendi seadmesse (arvutisse, tahvelarvutisse või mobiiltelefoni), kui andmesubjekt külastab OC VISIONi veebisaite. Küpsised talletavad kasutaja külastuskogemuse ja põhiandmed, tagades OC VISIONi veebisaitide mugavama kasutamise.

9.2. Küpsiste abil töödeldakse teavet kasutajate üldiste harjumuste ja saidi kasutamise ajaloo kohta, tuvastatakse häiringuid ja puudusi saidi töös, koostatakse kasutajate harjumuste statistikat ja võimaldatakse saidi täisväärtuslikku ja mugavat kasutamist.

9.3. Kui klient/patsient ei luba teatud liiki küpsiste kasutamist, võib ta oma veebilehitseja seadetes küpsiste kasutamise ära keelata, kuid sellisel juhul võib saidi kasutamine osutuda oluliselt raskendatuks või häirituks. Salvestatud küpsiseid saab kustutada oma seadme veebilehitseja seadetes, kustutades selleks salvestatud küpsiste ajaloo.

9.4. OC VISIONi hallatavad veebilehed kasutavad hädavajalikke, statistilisi ja turunduslikke küpsiseid.

10. Säilitamise aeg

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi saavutamiseks, näiteks:

●        andmed on vajalikud eesmärgil, milleks need koguti;

●        kuni kehtib teiega sõlmitud leping või osutatakse teenust;

●        kuni on täielikult läbi vaadatud ja/või täidetud teie avalduses osutatud asjaolud;

●        kuni OC VISION või klient/patsient võivad realiseerida oma õigustatud huve õigusaktides sätestatud korras;

●        kuni OC VISIONil on siduv juriidiline kohustus andmeid säilitada;

●        kuni kehtib kliendi/patsiendi nõusolek vastavate isikuandmete töötlemiseks, kui ei ole muud õiguslikku alust andmetöötluseks.

Säilitamise aeg võib tuleneda OC VISIONi õigustatud huvidest või kohaldatavatest õigusaktidest (nt raamatupidamisseadused, terviseandmete säilitamise seadused, rahapesu ning terrorismi rahastamise ja leviku tõkestamise seadus, tsiviilseadustik, tootja poolt tootele esitatud ohutusnõuded, garantiid jne), samuti vajadusest viia lõpule kohtumenetlus jne.

Klient/patsient saab rohkem teavet isikuandmete säilitamise aja kohta, võttes meiega ühendust nendes põhimõtetes märgitud e-posti aadressil.

OC VISION säilitab kliendi/patsiendi nõusoleku kuuluda püsikliendiprogrammi ja/või saada otseturunduspakkumisi kogu püsikliendiprogrammi kestuse ajal ja/või 5 (viis) aastat.

11. Isikuandmete kogumise allikad

OC VISION saab kliendi/patsiendi isikuandmeid, kui klient/patsient:

11.1. lepib kokku kohtumise spetsialistiga;

11.2. tuleb nägemise ja/või kuulmise kontrolli;

11.3. loob endale OC VISIONi veebisaidil kasutajaprofiili, sisestades sinna oma isikuandmed, külastab kasutajaprofiili, et teha seal erinevaid toiminguid;

11.4. ostab ja/või kasutab ja/või saab OC VISIONi tooteid või teenuseid, sealhulgas OC VISIONi pakutavaid garantiisid;

11.5. registreerub püsikliendiprogrammi ja/või hakkab uudiskirja või mõne muu OC VISIONi teenuse tellijaks;

11.6. küsib OC VISIONilt lisateavet kliendi/patsiendi ostetud toote või teenuse kohta;

11.7. võtab ühendust OC VISIONiga, et esitada kaebus või päring;

11.8. esitab vastuväiteid, taotleb garantiid OC VISIONi müüdud toote või osutatud teenuse kohta;

11.9. osaleb tarbijamängus, loosimisel, küsitluses, annab tagasisidet/hinnangu ostetud kauba, saadud teenuse kohta;

11.10. külastab või sirvib OC VISIONi veebisaite, teeb seal toiminguid;

11.11. satub OC VISIONi videovalveseadmetega OC VISIONi kauplustes tehtud videosalvestisse; 

11.12. jääb OC VISIONi avalikel üritustel tehtud videole või pildile või annab intervjuu jne.

12. Kliendiandmete kaitsmine

12.1. OC VISION tagab, vaatab pidevalt üle ja parandab kaitsemeetmeid, mis on mõeldud kliendi/patsiendi isikuandmete kaitsmiseks lubamatu juurdepääsu, juhusliku kaotsimineku, avaldamise või hävitamise eest. Selleks kasutab OC VISION nüüdisaegseid tehnoloogilisi vahendeid, arvestades tehniliste ja korralduslike nõuetega, sh kasutab tulemüüre, andmesidevõrgu sissetungi tuvastamise ja analüüsi tarkvara, analüüsitarkvara ja andmete krüpteerimist.

12.2. OC VISION kontrollib hoolikalt kõiki teenusepakkujaid, kes töötlevad OC VISIONi nimel ja ülesandel kliendi/patsiendi isikuandmeid, hinnates, kas koostööpartnerid (isikuandmete töötlejad) rakendavad asjakohaseid turvameetmeid, et tagada kliendi/patsiendi isikuandmete töötlemine kooskõlas OC VISIONi volituste ja õigusaktidest tulenevate nõuetega. Koostööpartneritel ei ole lubatud töödelda klientide/patsientide isikuandmeid enda huvides.

12.3. OC VISION ei vastuta lubamatu juurdepääsu eest isikuandmetele ja/või andmete kadumise eest, kui see ei sõltu OC VISIONist, näiteks kliendi/patsiendi või kolmanda isiku süül ja/või hooletuse korral.

12.4. Kui klient/patsient külastab OC VISIONi veebisaiti, algatatakse tema andmete (nt IP-aadress) töötlemine, veebisaidi külastuse jätkumisel jätkub ka töötlemine; Facebooki, Instagrami või muudel linkidel klõpsates algatavad kliendi/patsiendi andmete töötlemise vastava veebisaidi operaatorid, näiteks Facebook, Instagram jne, pääsedes kliendi/patsiendi andmetele ligi vastavalt nende teenusepakkujate tingimustele, millega soovitame vastava teenusepakkuja veebisaidil tutvuda. OC VISION ei vastuta teiste teenusepakkujate poolse isikuandmete töötlemise eest.

13. Töötlemise territoorium

13.1. Isikuandmeid töödeldakse üldjuhul Euroopa Liidus / Euroopa Majanduspiirkonnas (EL/EMP), kuid mõnel juhul võidakse neid edastada ja töödelda ka väljaspool ELi/EMPd asuvates riikides.

13.2. Isikuandmete edastamine ja töötlemine väljaspool ELi/EMPd võib toimuda juhul, kui selleks on seaduslik alus, st seadusest tuleneva kohustuse täitmiseks, lepingu sõlmimiseks või täitmiseks või kliendi/patsiendi nõusoleku alusel ning kui rakendatakse asjakohaseid turvameetmeid. Asjakohased turvameetmed on näiteks:
– sõlmitud kokkulepe, sealhulgas ELi lepingu tüüptingimused või muud heakskiidetud tingimused, tegutsemisjuhend, sertifikaadid jne, mis on heaks kiidetud isikuandmete kaitse üldmääruse alusel;
– väljaspool ELi/EMPd asuvas riigis, kus vastuvõtja asub, tagatakse piisav andmekaitse tase vastavalt Euroopa Komisjoni otsusele.

13.3. Klient/patsient võib päringu alusel saada lisateavet isikuandmete edastamise kohta väljaspool ELi/EMPd asuvasse riiki.

14. Kontaktandmed

14.1. Klient/patsient võib seoses nende andmekaitsepõhimõtete, nende kohaldamise, oma isikuandmete töötlemisega seotud küsimuste, nõusoleku tagasivõtmise, päringute, andmesubjektide õiguste kasutamise ja isikuandmete töötlemisega seotud kaebuste asjus pöörduda OC VISIONi poole.

14.2. OC VISIONi kontaktandmed on kättesaadavad veebisaidiwww.ocvision.eu jaotises „Kontaktandmed“.

14.3. OC VISIONi andmekaitsespetsialisti kontaktandmed: gdpr@ocvision.eu või Ulbrokas iela 34, Riia, LV-1021, märksõnaga „Datu aizsardzības speciālists“.