Privaatsuspoliitika

SIA OC VISION e-poe Dr.Lensor privaatsuspoliitika

Uuendatud 30. aprillil 2025

Kliendid/patsiendid on meie olulisim vara, mistõttu järgib OC VISION vastutustundliku ettevõttena isikuandmeid töödeldes Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta (tuntud ka kui isikuandmete kaitse üldmäärus)) nõudeid.

Käesolevas privaatsuspoliitikas (edaspidi „poliitika“) kirjeldatakse, kuidas OC VISION SIA, registrikood 40003105710, Elijas iela 17-4, Riia, LV-1050, (edaspidi „OC VISION“) isikuandmeid töötleb.

Mõiste OC VISION hõlmab ka OC VISION grupi ettevõtteid – VISION EXPRESS BALTIJA SIA, registrikood 40003047732, Elijas iela 17-4, Riia, LV-1050, Optometrijas serviss SIA, registrikood 40103100298, Elijas iela 17-4, Riia, LV-1050, samuti kaubamärke OptiO, Vision Express, VIZIONETTE, Lornete, Dr.Lensor, Opptica, Diviniti ning veebilehti  www.ocvision.eu, www.optio.lv, www.visionexpress.lv, www.vizionette.lv, www.lornete.lv, www.lensor.eu, www.opptica.eu, www.diviniti.eu, www.redzesparbaude.lv, www.dzirdesparbaude.lv.

Käesolevat poliitikat kohaldatakse juhul, kui klient/patsient kasutab, on kasutanud või on avaldanud soovi kasutada OC VISIONi pakutavaid teenuseid või on muul viisil seotud OC VISIONi pakutavate teenustega, sealhulgas enne käesoleva poliitika jõustumist kliendiga/patsiendiga loodud suhetes.

Käesolevat poliitikat kohaldatakse ka juhul, kui isik on võtnud meiega ühendust sooviga saada meditsiiniteenust. Sellisel juhul nimetatakse isikut õigusraamistiku kohaselt patsiendiks. Käesolevat poliitikat kohaldatakse nii juhtudel, kus füüsiline isik on klient, kui ka juhtudel, kus füüsiline isik on patsient.

1. Mõisted

Töötlemine – mis tahes toiming või toimingud isikuandmete või isikuandmete kogumitega, mida teostatakse automatiseeritud vahenditega või ilma, näiteks kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, sobitamine või muutmine, taastamine, vaatamine, kasutamine, avalikustamine edastamise, levitamise ja muul viisil juurdepääsu tagamise teel, kooskõlastamine või kombineerimine, piiramine, kustutamine või hävitamine.

Vastutav töötleja – OC VISION; teenuste osutamise tegelik aadress on nii vastutava töötleja registreeritud asukoht kui ka tema hallatavad kauplused, mille nimekiri on kättesaadav aadressil www.ocvision.eu ja mida ajakohastatakse kohe uue kaupluse avamisel, OC VISIONi veebipoed ja erandkorras ka ajutiselt avatud müügipunktid.

Klient/patsient – iga füüsiline isik, kes kasutab, on kasutanud või on avaldanud soovi kasutada mõnda ettevõtte pakutavat teenust või müügiks pakutavat kaupa või on nendega muul viisil seotud.

Isikuandmed – mis tahes tuvastatud või tuvastatavat füüsilist isikut (andmesubjekti) puudutav teave; tuvastatav füüsiline isik on isik, keda on võimalik otseselt või kaudselt tuvastada, viidates eelkõige sellisele tunnusele nagu nimetatud isiku ees- ja perekonnanimi, isikukood, telefoninumber, e-posti aadress, asukohaandmed, veebipõhine tunnus või nimetatud füüsilist isikut iseloomustav(ad) üks/mitu füüsilist, füsioloogilist, geneetilist, vaimset, majanduslikku, kultuurilist või sotsiaalset isikuomadust.

2. Kohaldatavad õigusaktid

2.1. Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta.

2.2. Isikuandmete kaitse seadus.

2.3. Tervishoiuteenuste korraldamise seadus.

2.4. Patsientide õigused – võlaõigusseadus. Läti patsiendiõiguste seadus.

2.5. Tarbijakaitseseadus.

2.6. Läti valitsuse määrus distantslepingute kohta.

2.7. Reklaamiseadus jt.

3. Üldtingimused

3.1. Käesolev poliitika annab üldist teavet selle kohta, kuidas OC VISION isikuandmeid töötleb. Lisateavet isikuandmete töötlemise kohta antakse klientidele/patsientidele vastuseks nende päringutele, teavitades neid isiklikult või osana lepingutest ja muudest OC VISIONi teenustega seotud dokumentidest, samuti nimetatud OC VISIONi veebisaitidel.

3.2. OC VISION tagab kohaldatavate õigusaktide raames isikuandmete konfidentsiaalsuse ning rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid lubamatu juurdepääsu, ebaseaduskliku töötlemise või avalikustamise, kaotsimineku, muutmise või hävimise eest.

3.3. OC VISION võib isikuandmete töötlemiseks kasutada omal valikul isikuandmete töötlejaid. Sellisel juhul võtab OC VISION kasutusele vajalikud meetmed tagamaks, et valitud töötlejad töötlevad isikuandmeid vastavalt OC VISIONi juhistele ning kooskõlas kohaldatavate seaduste ja määrustega, tagades andmete piisava turvalisuse. Milliste töötlejatega OC VISION koostööd teeb, saate teada, kui võtate meiega ühendust käesolevas privaatsuspoliitikas esitatud e-posti aadressil.

3.4. Kui OC VISION ajakohastab käesolevat privaatsuspoliitikat, avaldatakse kehtiv versioon OC VISIONi veebisaidil; eelmiste versioonidega saate tutvuda, kui võtate meiega ühendust käesolevas poliitikas esitatud e-posti aadressil.

3.5. Selleks et pakkuda kliendile/patsiendile paremaid ja sobivamaid tooteid ja teenuseid ning tagada, hoida, kaitsta ja parandada olemasolevaid tooteid ja teenuseid, töötleb OC VISION teenuste osutamisel kogutud andmeid.

3.6. Selleks et tuletada kliendile/patsiendile nägemiskontrolli meelde, võib OC VISION võtta kliendiga/patsiendiga ühendust, kasutades kliendi/patsiendi esitatud kontaktandmeid.

3.7. Käesolev privaatsuspoliitika on koostatud läti keeles, mis on algne normatiivdokument ja poolte vahelise lepingu alus. Käesoleva dokumendi lätikeelse versiooni ja mis tahes muusse keelde tõlgitud versiooni vastuolude, ebaselguste või tõlgendamise erinevuste korral on lätikeelne versioon ülimuslik ja õiguslikult siduv.

4. Isikuandmete töötlemise eesmärgid ja töödeldavate isikuandmete kategooriad

4.1. Eesmärk – kliendi/patsiendi tuvastamine.

Tuvastamiseks kasutatavad andmed – eesnimi, perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Muud isikuandmed (vajaduse korral) – esindusõiguse alus, sugu, suhtluskeel, elukutse jms.

4.2. Eesmärk – kohtumise/külastuse kokkuleppimine ja registreerimine.

Tuvastamiseks kasutatavad andmed – eesnimi, perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Tervisekindlustuspoliisi andmed.

Muud isikuandmed (vajaduse korral) – esindusõiguse alus, sugu, suhtluskeel, elukutse jms.

Silmauuringu vajadusele viitavad andmed, kaebused, diagnoos, uuringu põhjused, tulemused.

Nägemiskontrolli meeldetuletuse andmed, sealhulgas nägemiskontrolli meeldetuletuse helisalvestis.

Toimunud/tühistatud vastuvõtu andmed (koht, aeg, spetsialist, erandjuhtudel vajadus ratastooliga ligipääsuks).

4.3. Eesmärk – meditsiiniteenuse osutamise vormistamine ja täitmine, prillide ja teiste nägemist korrigeerivate vahendite tellimine, kohaldamine, väljastamine, garantiide, pretensioonide esitamine.

Tuvastamiseks kasutatavad andmed – eesnimi, perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Terviseandmed, sh silmauuringu andmed, kaebused, diagnoos, uuringu põhjused, tulemused, prilliretsept, kontaktläätsede retsept.

Nägemiskontrolli meeldetuletuse andmed, sealhulgas nägemiskontrolli meeldetuletuse helisalvestis, kui meeldetuletus tehti telefoni teel.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa, teave andmete saatmise kohta maksuametile.

Püsikliendiprogrammi andmed.

Garantii andmed – tingimused, kestus, garantii tüüp.

4.4. Eesmärk – seadusest tulenev õigus ja kohustus vormistada, säilitada ning kasutada patsiendi haiguslugu.

Tuvastamiseks kasutatavad andmed – eesnimi, perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht.

Terviseandmed, sh silmauuringu andmed, kaebused, diagnoos, tulemused, prilliretsept, kontaktläätsede retsept.

4.5. Eesmärk – meditsiiniteenuste osutamine.

Tuvastamiseks kasutatavad andmed – eesnimi, perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht, töökoht.

Terviseandmed.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa.

Andmed vähenenud liikumisvõime kohta (erandjuhtudel).

4.6. Eesmärk – kaupluses ja veebipoes tehtavate ostude korraldamine, haldamine ja kauba saatmine.

Tuvastamiseks kasutatavad andmed – eesnimi, perekonnanimi, isikukood (isikukoodi puudumisel sünnikuupäev ja -koht), isikut tõendava dokumendi andmed.

Kontaktandmed – telefoninumber, e-post, elukoht, tarneaadress.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa, teave andmete saatmise kohta maksuametile.

Suhtlusandmed – klientide/patsientide teavitamine, et tellimus on täidetud jms.

Prillide, kontaktläätsede ja kuuldeaparaatide tellimiseks ja kohandamiseks vajalikud andmed.

Krediidivõimekuse kontroll järelmaksuga ostu puhul.

Ostude ajalugu.

4.7. Eesmärk – osutatud teenuste / müüdud kaupade kvaliteedi jälgimine, klientide / patsientide rahulolu mõõtmine.

Klientide/patsientide kaebused, tagasiside ja hinnangud – kokkuvõtted, analüüs, lahendused.

Garantiid, analüüs nende kasutamise kohta.

Klientide/patsientide küsitluste elluviimine.

Klientidega/patsientidega sel teemal suhtlemine.

4.8. Raamatupidamisarvestuse pidamine, deklaratsioonide ja teatiste koostamine, saadud maksete kohta teabe esitamine ametiasutustele.

Isiku tuvastamise andmed – eesnimi, perekonnanimi, isikukood.

Kontaktandmed – telefoninumber, e-post.

Makseandmed – arve/kviitungi nr, pank, kontonumber, kaardinumber, makstav summa, kindlustuspoliisi andmed ja kaetav summa, võla jääk.

Saadud (kasutatud) teenused / ostetud kaubad.

4.9. Eesmärk – nägemiskontrolli meeldetuletus.

Isiku tuvastamise andmed – eesnimi, perekonnanimi.

Kontaktandmed – telefoninumber, e-post.

Eelmise nägemiskontrolli ja/või nägemist korrigeerivate vahendite soetamise kuupäev.

4.10. Eesmärk – püsikliendiprogrammi haldamine.

Isiku tuvastamise andmed – eesnimi, perekonnanimi, püsikliendi number.

Kontaktandmed – telefoninumber, e-post.

Nõusolekuandmed – andmed nõusoleku osas turundussõnumite saamiseks või sellest loobumisest.

4.11. Eesmärk – turundussõnumite saatmine.

Isiku tuvastamise andmed – eesnimi, perekonnanimi.

Kontaktandmed – telefoninumber, e-post.

Nõusolekuandmed – andmed nõusoleku osas turundussõnumite saamiseks.

4.12. Eesmärk – veebisaitide haldamine ja käigus hoidmine.

Nõusolek asjaomaste küpsiste kasutamiseks.

Külastusteave, harjumused.

Profiil, kasutajanimi, profiili ajalugu, ostuajalugu, makseandmed veebipoes.

4.13. Eesmärk – arveldamine, e-posti majutus, kuller- ja postiteenuste kasutamine, kõnekeskuse teenuste kasutamine jms äripartnerite kaasamine.

Isiku tuvastamise andmed – eesnimi, perekonnanimi.

Kontaktandmed – telefoninumber, e-post, tarneaadress,

postiaadress.

Kõnesalvestuse andmed

4.14. Videosalvestised videovalve all olevatest kauplustest.

4.15. Fotod ja pildid OC VISIONi avalike ürituste jaoks.

5. Andmetöötluse õiguslik alus

5.1. Kliendi/patsiendi nõusolek (isikuandmete kaitse määruse § 6, lõige 1, punkt a) – klient/patsient annab andmesubjektina ise oma isikuandmete töötlemiseks kindlal eesmärgil nõusoleku. Kliendi/patsiendi nõusolek osaleda püsikliendiprogrammis otseturunduse eesmärgil, et saada uusi ja personaalseid pakkumisi, mis põhinevad tema ostuajaloo või väljendatud eelistuste analüüsil. Kliendi/patsiendi nõusolek on tema vaba tahe ja iseseisev otsus, mille ta võib teha igal ajal, võimaldades OC VISIONil töödelda isikuandmeid kindlaksmääratud eesmärkidel. Kliendi/patsiendi nõusolek on tema jaoks siduv, kui see on antud suuliselt ja selle kohta on tehtud märge OC VISIONi süsteemides, kirjalikult või elektrooniliselt, nt täites nõusoleku lojaalsusprogrammis osalemiseks või saates elektroonilise päringu pärast kliendi/patsiendi tuvastamist. Kliendi/patsiendi nõusolek võib olla antud ka kaudsete tegevuste kaudu, nt kui klient/patsient sisestab oma andmed OC VISIONi süsteemidesse või saadab ja edastab ise andmeid OC VISIONile. Kui klient/patsient on andnud OC VISIONile nõusoleku oma andmete töötlemiseks, loetakse, et klient/patsient on andnud nõusoleku oma andmete töötlemiseks kogu OC VISIONi grupis, ka OC VISIONi esindatavate kaubamärkide kontekstis. Kliendil/patsiendil on õigus mis tahes ajal saada teavet oma andmete töötlemise kohta ja oma varem antud nõusolek tagasi võtta, kasutades selleks OC VISIONi määratud suhtluskanaleid. Edastatud muudatused jõustuvad kolme tööpäeva jooksul. Nõusoleku tühistamine ei mõjuta sellise töötlemise seaduslikkust, mis on leidnud aset enne vastava nõusoleku tühistamist. OC VISIONil on õigus andmehulga vähendamise ja ressursside säästmise eesmärgil mitte säilitada klientide/patsientide kirjalikke nõusolekuid pikaajaliselt.

5.2. Lepingu sõlmimine ja täitmine (isikuandmete kaitse üldmääruse artikli 6 lõige 1 punkt b) – selleks, et OC VISION saaks kliendi/patsiendiga sõlmida lepingu ja täita sellest tulenevaid kohustusi, pakkudes kliendile/patsiendile teenuseid ja teda teenindades, peab ettevõte koguma ja töötlema teatud isikuandmeid, mis kogutakse enne OC VISIONiga lepingu sõlmimist või juba sõlmitud lepingu ajal, teenuse osutamisel, toote müümisel. Juhul kui klient/patsient on valinud ostetud kauba kättesaamise posti- või kullerteenuse kaudu, on OC VISIONil õigus edastada kliendi/patsiendi tarne- ja kontaktandmed posti-/kullerteenuse pakkujale.

5.3. OC VISIONi õigustatud huvi (isikuandmete kaitse üldmääruse artikli 6 lõige 1 punkt f) – kooskõlas OC VISIONi huvidega, mis põhinevad kvaliteetsete teenuste osutamisel ja kliendi/patsiendi õigeaegsel toetamisel ning oma vara kaitsmisel, on OC VISIONil õigus töödelda kliendi/patsiendi isikuandmeid ulatuses, mis on objektiivselt vajalik. Õigustatud huvi hulka tuleb arvata ka isikuandmete töötlemine sisemiste haldusprotsesside (ostu/tellimuse registreerimine, järelkontroll, kaebuste käsitlemine, müügijärgne kontroll ning sellega seotud teenused jne) eesmärgil. OC VISIONi õigustatud huvide hulka kuulub isikuandmete töötlemine otseturunduse käigus, mille tulemuseks on OC VISIONi toodete ja teenuste uued ja/või personaalsed pakkumised kliendile/patsiendile, klientide/patsientide andmebaaside loomine, kauplustes videovalve rakendamine jne. Arvestades asjaolu, et OC VISIONi grupis on mitu ettevõtet ja esindatavat kaubamärki, on ettevõtetel õigus edastada isikuandmeid teistele kontserni ettevõtetele sisehalduse eesmärgil, samuti pakkuda oma teenuseid ja kaupu kõigile OC VISIONi grupi klientidele/patsientidele, tingimusel et nad on andnud nõusoleku sellise teabe saamiseks. Eelnimetatud tegevused on käsitletavad OC VISIONi õigustatud huvina. Meeldetuletusi nägemiskontrolli ja spetsialisti vastuvõtu kohta ega tellimustega seotud teateid jmt ei käsitleta otseturundussõnumitena.

5.4. Seadusest tulenevate kohustuste täitmine (isikuandmete kaitse üldmääruse artikli 6 lõige 1 punkt c) – OC VISIONil on õigus töödelda isikuandmeid, et täita seadustest ja määrustest tulenevaid nõudeid, näiteks esitada vajalikke aruandeid ja deklaratsioone jne, samuti vastata riigi ja kohaliku omavalitsuse päringutele.

5.5. Eluliste huvide kaitse (isikuandmete kaitse üldmääruse artikli 6 lõige 1 punkt d ja Läti patsiendiõiguste seaduse artikli 5 lõige 5) – OC VISIONil on õigus töödelda isikuandmeid, et kaitsta kliendi/patsiendi või mõne muu füüsilise isiku elulisi huve, nt kui töötlemine on vajalik humanitaarsetel eesmärkidel, loodusõnnetuste ja inimtegevusest tingitud katastroofide, eelkõige epideemiate ja nende leviku jälgimiseks või hädaolukordades (terroriaktid, tehnogeensed katastroofid jne). Kliendi/patsiendi jaoks on äärmiselt tähtis, et talle tuletatakse õigeaegselt meelde korrapärast nägemiskontrolli, samas on optometristil ja silmaarstil meditsiinipersonalina kohustus selliseid meeldetuletusi järelravi osana saata.

5.6. Ametlike volituste täitmine või tegutsemine avalikkuse huvides (isikuandmete kaitse üldmääruse artikli 6 lõige 1 punkt e) – OC VISIONil on õigus töödelda andmeid avalikkuse huvides või seadusega OC VISIONile antud ametliku volituse raames. Sellistel juhtudel on isikuandmete töötlemise alus sätestatud õigusaktides.

6. Kliendi/patsiendi kui andmesubjekti õigused

Kliendil/patsiendil on seoses tema andmete, mis on vastavate seaduste ja määruste kohaselt liigitatud isikuandmeteks, töötlemisega teatud õigused. Üldiselt on need õigused järgmised:

6.1. saada teavet oma isikuandmete töötlemise kohta ja pääseda neile ligi;

6.2. nõuda oma isikuandmete parandamist, kui need on ebaõiged, valed või vajavad täiendamist;

6.3. esitada vastuväide oma isikuandmete töötlemisele;

6.4. nõuda oma isikuandmete kustutamist, kui töötlemine toimub teie nõusoleku alusel ja klient/patsient on nõusoleku tühistanud. Seda õigust ei kohaldata, kui isikuandmeid, mille kustutamist taotletakse, töödeldakse ka muul õiguslikul alusel, näiteks lepingu või asjaomastest õigusnormidest tulenevate kohustuste alusel, või kui nende säilitamine on nõutav kohaldatavate õigusnormide alusel;

6.5. piirata oma isikuandmete töötlemist vastavalt kohaldatavatele seadustele ja määrustele, näiteks ajal, mil OC VISION hindab, kas kliendil/patsiendil on õigus oma andmete kustutamisele;

6.6. saada oma isikuandmed, mille klient/patsient on esitanud OC VISIONile ja mida töödeldakse nõusoleku ja lepingu täitmise alusel kirjalikult või mõnes üldkasutatavas elektroonilises vormingus, oma valdusesse ning võimaluse korral edastada need andmed teisele teenuseosutajale (andmete ülekantavus);

6.7. võtta nõusolek oma isikuandmete töötlemiseks tagasi;

6.8. mitte alluda täielikult automatiseeritud otsuste tegemisele, sealhulgas profiilianalüüsile, kui sellisel otsuste tegemisel on õiguslikud tagajärjed või kui see mõjutab klienti/patsienti oluliselt mõnel muul taolisel viisil;

6.9. esitada kaebus isikuandmete kasutamise kohta andmekaitse inspektsioonile (https://www.aki.ee/), kui klient/patsient leiab, et tema isikuandmete töötlemisel on tema õigusi ja huve vastavalt kehtivatele seadustele ja määrustele rikutud.

7. Kliendi/patsiendi kohustused

7.1. Kliendil/patsiendil ei ole õigust edastada oma juurdepääsuandmeid OC VISIONi süsteemidele teistele isikutele; iga klient/patsient vastutab OC VISIONi süsteemidele tema ligipääsuandmetega tehtud kõigi sisenemiste eest.

7.2. Iga klient/patsient vastutab OC VISIONile esitatud andmete täpsuse eest. Juhul, kui kliendi/patsiendi isikuandmed muutuvad, on klient kohustatud OC VISIONit sellest teavitama.

7.3. Kui klient/patsient külastab OC VISIONi spetsialisti, peab ta esitama kehtiva isikut tõendava dokumendi, milleks Eesti Vabariigis on pass või ID-kaart; kui klient/patsient soovib kasutada kindlustuspoliisi või mis tahes muid soodustusi, peab klient/patsient esitama vastava dokumendi. Kindlustuspoliisi saab kasutada ainult see isik, kelle nimele see on välja antud.

7.4. Kui klient/patsient on sisse loginud OC VISIONi süsteemi (portaali), vastutab klient/patsient tegevuse lõpetamisel OC VISIONi süsteemist (portaalist) välja logimise/sessiooni lõpetamise eest.

8. Klientide/patsientide isikuandmete profileerimine kui andmetöötlus

8.1. Profileerimine on isikuandmete mis tahes viisil automatiseeritud töötlemine, mis seisneb isikuandmete kasutamises eesmärgiga hinnata konkreetseid füüsilise isikuga seotud isiklikke aspekte, eelkõige eesmärgiga analüüsida või prognoosida asjaomase füüsilise isiku isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega seotud asjaolusid.

8.2. OC VISION võib kliendi/patsiendi isikuandmete töötlemisel teha profiilianalüüsi, kuid sellest ei tulene kliendi/patsiendi jaoks õiguslikke tagajärgi. Kliendil/patsiendil on õigus mis tahes ajal esitada vastuväiteid automatiseeritud otsuse vastuvõtmisele ja mitte olla sellise otsuse subjektiks.

8.3. Otseturundus ja kliendile turundussõnumite saatmise alus: kui klient/patsient on kunagi vabatahtlikult andnud oma nõusoleku ja ei ole seda tagasi võtnud, teostab OC VISION otseturundust, edastades kliendile kaubanduslikke teateid, et klient/patsient oleks alati teavitatud uutest, kaasaegsetest ja/või kohandatud toodetest, teenustest ning lepingu eritingimustest (nt allahindlused). Kliendil/patsiendil on õigus turundussõnumite saamisest igal ajal tasuta loobuda, teavitades sellest OC VISIONit.

9. Küpsised

9.1. Küpsised on väikesed tekstifailid, mille veebisait loob ja salvestab kliendi/patsiendi seadmesse (arvutisse, tahvelarvutisse või mobiiltelefoni), kui andmesubjekt külastab OC VISIONi veebisaite. Küpsised talletavad kasutaja külastuskogemuse ja põhiandmed, tagades OC VISIONi veebisaitide mugavama kasutamise.

9.2. Küpsiste abil töödeldakse teavet kasutajate üldiste harjumuste ja saidi kasutamise ajaloo kohta, tuvastatakse häiringuid ja puudusi saidi töös, luuakse kasutajate harjumuste statistikat ja võimaldatakse saidi täisväärtuslikku ja mugavat kasutamist.

9.3. Kui klient/patsient ei luba teatud liiki küpsiste kasutamist, võib ta oma veebilehitseja seadetes küpsiste kasutamise ära keelata, kuid sellisel juhul võib saidi kasutamine osutuda oluliselt raskendatuks või häirituks. Salvestatud küpsiseid saab kustutada oma seadme veebilehitseja seadetes, kustutades selleks salvestatud küpsiste ajaloo.

9.4. OC VISIONi hallatavad veebilehed kasutavad hädavajalikke, statistilisi ja turunduslikke küpsiseid.

10. Säilitamise aeg

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik töötlemise eesmärgi elluviimiseks, näiteks:

• andmed on vajalikud eesmärgil, milleks need koguti;

• kuni kehtib teiega sõlmitud leping või osutatakse teenust;

• kuni on täielikult läbi vaadatud ja/või täidetud teie avalduses osutatud asjaolud;

• kuni OC VISION või klient/patsient võivad realiseerida oma õigustatud huve õigusaktides sätestatud korras;

• kuni OC VISIONil on siduv juriidiline kohustus andmeid säilitada;

• kuni kehtib kliendi/patsiendi nõusolek vastavate isikuandmete töötlemiseks, kui ei ole muud õiguslikku alust andmetöötluseks.

Säilitamise periood võib tuleneda OC VISIONi õigustatud huvidest või kohaldatavatest seadustest ja määrustest (nt raamatupidamisseadused, rahapesu ning terrorismi rahastamise ja leviku tõkestamise seadus, tsiviilseadustik jne), samuti vajadusest viia lõpule kohtumenetlus jne.

Klient/patsient saab rohkem teavet isikuandmete säilitamise aja kohta, võttes meiega ühendust käesolevas poliitikas ära märgitud e-posti aadressil.

OC VISION säilitab kliendi/patsiendi nõusoleku kuuluda püsikliendiprogrammi ja/või saada otseturunduspakkumisi kogu püsikliendiprogrammi kestuse ajal ja/või 3 (kolm) aastat.

11. Isikuandmete kogumise allikad

OC VISION saab kliendi/patsiendi isikuandmeid, kui klient/patsient:

11.1. lepib kokku kohtumise spetsialistiga;

11.2. tuleb nägemiskontrolli;

11.3. loob endale OC VISIONi veebisaidil kasutajaprofiili, sisestades sinna oma isikuandmed;

11.4. ostab ja kasutab OC VISIONi tooteid või teenuseid, sealhulgas OC VISIONi pakutavaid garantiisid;

11.5. registreerub püsikliendiprogrammi ja/või hakkab uudiskirja või mõne muu OC VISIONi teenuse tellijaks;

11.6. küsib OC VISIONilt lisateavet kliendi/patsiendi ostetud toote või teenuse kohta;

11.7. võtab ühendust OC VISIONiga, et esitada kaebus või päring;

11.8. esitab vastuväiteid, taotleb garantiid OC VISIONi müüdud toote või osutatud teenuse kohta;

11.9. osaleb tarbijamängus, loosimisel, küsitluses, annab tagasisidet/hinnangu ostetud kauba, saadud teenuse kohta;

11.10. külastab või sirvib OC VISIONi veebisaite, teeb seal toiminguid;

11.11. satub OC VISIONi videovalveseadmetega OC VISIONi kauplustes tehtud videosalvestisse;

11.12. jääb OC VISIONi avalikel üritustel tehtud videole või pildile või annab intervjuu jne.

12. Kliendi/patsiendi andmete kaitse

12.1. OC VISION tagab, vaatab pidevalt üle ja parandab kaitsemeetmeid, mis on mõeldud kliendi/patsiendi isikuandmete kaitsmiseks lubamatu juurdepääsu, juhusliku kaotsimineku, avaldamise või hävitamise eest. Selleks kasutab OC VISION nüüdisaegseid tehnoloogilisi vahendeid, arvestades tehniliste ja korralduslike nõuetega, sh kasutab tulemüüre, andmesidevõrgu sissetungi tuvastamise ja analüüsi tarkvara, analüüsitarkvara ja andmete krüpteerimist.

12.2. OC VISION kontrollib hoolikalt kõiki teenusepakkujaid, kes töötlevad OC VISIONi nimel ja ülesandel kliendi/patsiendi isikuandmeid, hinnates, kas koostööpartnerid (isikuandmete töötlejad) rakendavad asjakohaseid turvameetmeid, et tagada kliendi/patsiendi isikuandmete töötlemine kooskõlas OC VISIONi volituste ja õigusaktidest tulenevate nõuetega. Koostööpartneritel ei ole lubatud töödelda klientide/patsientide isikuandmeid enda huvides.

12.3. OC VISION ei vastuta mis tahes lubamatu juurdepääsu eest isikuandmetele ja/või andmete kadumise eest, kui see ei sõltu OC VISIONist, näiteks kliendi/patsiendi või kolmanda isiku süül ja/või hooletuse korral.

12.4. Kui klient/patsient külastab OC VISIONi veebisaiti, algatatakse tema andmete (nt IP-aadress) töötlemine, veebisaidi külastuse jätkumisel jätkub ka töötlemine; kui klõpsatakse Facebooki, Instagrami või muudele linkidele, algatavad kliendi/patsiendi andmete töötlemise vastava veebisaidi operaatorid, näiteks Facebook, Instagram jne, pääsedes kliendi/patsiendi andmetele ligi vastavalt nende teenusepakkujate tingimustele, millega soovitame vastava teenusepakkuja veebisaidil tutvuda. OC VISION ei vastuta teiste teenusepakkujate teostatava isikuandmete töötlemise eest.

13. Töötlemise territoorium

13.1. Isikuandmeid töödeldakse üldjuhul Euroopa Liidus/Euroopa Majanduspiirkonnas (EL/EMP), kuid mõnel juhul võidakse neid edastada ja töödelda ka väljaspool ELi/EMPd asuvates riikides.

13.2. Isikuandmete edastamine ja töötlemine väljaspool ELi/EMPd võib toimuda juhul, kui selleks on seaduslik alus, nimelt seadusest tuleneva kohustuse täitmiseks, lepingu sõlmimiseks või täitmiseks või kliendi/patsiendi nõusoleku alusel ning kui rakendatakse asjakohaseid ohutusmeetmeid. Näited asjakohastest ohutusmeetmetest on järgmised:
– on sõlmitud kokkulepe, sealhulgas ELi lepingu tüüptingimused või muud heakskiidetud tingimused, tegutsemisjuhend, sertifikaadid jne, mis on heaks kiidetud isikuandmete kaitse üldmääruse alusel;
– väljaspool ELi/EMPd asuvas riigis, kus vastuvõtja asub, tagatakse piisav andmekaitse tase vastavalt Euroopa Komisjoni otsusele.

13.3. Klient/patsient võib päringu alusel saada lisateavet isikuandmete edastamise kohta väljaspool ELi/EMPd asuvasse riiki.

14. Kontaktandmed

14.1. Klient/patsient võib seoses käesoleva privaatsuspoliitika, selle kohaldamise, oma isikuandmete töötlemisega seotud küsimuste, nõusoleku tagasivõtmise, päringute, andmesubjektide õiguste kasutamise ja isikuandmete töötlemisega seotud kaebuste osas pöörduda OC VISIONi poole.

14.2. OC VISIONi kontaktandmed on kättesaadavad veebisaidi www.ocvision.eu jaotises „Kontaktandmed“.

14.3. OC VISIONi andmekaitsespetsialisti kontaktandmed: gdpr@ocvision.eu või Elijas iela 17-4, Riia, LV-1050, märgusõna „Andmekaitseametnik“.