Privaatsuspoliitika

Viimati uuendatud: 16.08.2026

1. Kes me oleme

MediCloud OÜ (registrikood 16340560, registreeritud Eestis) arendab ja pakub meditsiinitarkvara MediCloud. Käesolevas privaatsuspoliitikas tähendavad „MediCloud“ ja „meie“ MediCloud OÜ-d.

Kontakt: info@medicloud.ee, telefon +372 669 2222.

2. Poliitika ulatus

See poliitika selgitab, kuidas me töötleme järgmiste inimeste isikuandmeid:

veebilehe medicloud.ee külastajad;
inimesed, kes võtavad meiega ühendust või küsivad demo;
MediCloud tarkvara kasutajad (kliiniku töötajad — arstid, assistendid, administraatorid, juhatajad).

Patsiendiandmed. Kui kliinik kasutab MediCloud'i oma patsientide terviseandmete töötlemiseks, on vastutav töötleja kliinik ning MediCloud on üksnes volitatud töötleja. Me töötleme selliseid andmeid ainult kliiniku dokumenteeritud juhiste alusel ja temaga sõlmitud andmetöötluslepingu alusel. Patsient peaks oma taotlusega pöörduma oma kliiniku poole.

3. Milliseid andmeid me kogume

a) Veebileht. IP-aadress, brauseri ja seadme tüüp, külastatud lehed, külastuse aeg ning küpsiste ja analüütikavahendite (Google Tag Manager, Google Analytics) abil kogutavad andmed.

b) Kontakti- ja demovormid. Nimi, e-posti aadress, telefoninumber ja sõnumi sisu, mille Te meile edastate.

c) Kasutajakontod. Nimi, e-posti aadress, telefoninumber, ametinimetus, kliinik ja roll ning turvalogid (sisselogimised ja süsteemis tehtud toimingud).

d) Google'i konto andmed, kui otsustate ühendada oma Google'i kalendri — vt punkt 5.

4. Töötlemise eesmärgid ja õiguslik alus

Tarkvara pakkumine ja kliinikuga sõlmitud lepingu täitmine — lepingu täitmine (IKÜM art 6 lg 1 p b).
Päringutele vastamine ja pakkumiste koostamine — lepingueelsed sammud ja meie õigustatud huvi (art 6 lg 1 p b ja f).
Teenuse turvalisuse tagamine, juurdepääsu logimine ja väärkasutuse tõkestamine — juriidiline kohustus ja õigustatud huvi (art 6 lg 1 p c ja f).
Veebilehe analüütika ja lehe parendamine — Teie nõusolek (art 6 lg 1 p a).
Raamatupidamis- ja muude seadusest tulenevate kohustuste täitmine — juriidiline kohustus (art 6 lg 1 p c).

5. Google'i kasutajaandmed (Google Kalendri liidestus)

MediCloud pakub kliiniku töötajatele vabatahtlikku Google Kalendri liidestust. See ei lülitu kunagi sisse automaatselt: kasutaja peab selle ise sisse lülitama ja andma loa Google'i enda nõusolekuekraanil. Kui Te oma Google'i kontot ei ühenda, ei saa me Google'ilt Teie kohta mingeid andmeid.

Millistele andmetele me ligi pääseme. Liidestuse ühendamisel küsime Google'ilt:

luba luua ja hallata Teie kontos meie enda kalendrit (õigus https://www.googleapis.com/auth/calendar.app.created) — kasutame seda selleks, et luua eraldi kalender nimega „Medicloud | Minu töögraafik“ ning lisada, uuendada ja kustutada kandeid ainult selles ühes kalendris. See luba ei anna meile juurdepääsu ühelegi teisele kalendrile Teie kontos;
ühendatud Google'i konto e-posti aadressi (õigus https://www.googleapis.com/auth/userinfo.email) — selleks, et siduda liidestus Teie MediCloud'i kasutajaga ja näidata Teile, millise kontoga liidestus on seotud.

Me ei saa lugeda, muuta ega kustutada ühtegi muud kalendrit Teie Google'i kontos ega loe sündmusi, mille on sinna loonud Teie või keegi teine — küsitav luba on tehniliselt piiratud kalendriga, mille meie rakendus ise lõi.

Mida me sellesse kalendrisse kirjutame. Ainult Teie töögraafiku: Teie tööajad (päeva tüüp, kabineti number, Teie nimi ja kliinik), Teie eemalolekud ning Teid puudutavas osas teiste töötajate tööajad. Puhkus ja koolitus on nimetatud nimepidi; iga muu eemalolek, sealhulgas haigus, kirjutatakse neutraalse kandena „Eemal“, mis põhjust ei avalda — nii ei jõua Google'ini Teie terviseandmed. Patsiendiandmeid ei edastata Google'ile kunagi — ei patsientide nimesid, vastuvõtuaegu, visiidi andmeid ega patsientide terviseandmeid.

Kuidas me neid kasutame. Google'i kasutajaandmeid kasutame ainult ühel eesmärgil: et hoida Teie Google'i kontos olev MediCloud'i kalender kooskõlas Teie töögraafikuga MediCloud'is. Me ei kasuta neid ühegi muu funktsiooni jaoks, profileerimiseks ega ühelgi eesmärgil, mis ei ole Teile tootes nähtav.

Kuidas me neid säilitame. Säilitame Google'i väljastatud värskendustunnuse (refresh token) krüpteeritult ning koos sellega ühendatud konto e-posti aadressi ja meie loodud kalendri identifikaatori kliiniku andmebaasis Euroopa Liidus asuvates serverites. Iga sünkroonitud kande kohta säilitame lisaks Google'i sündmuse identifikaatori ja kontrollsumma, mis võimaldab tuvastada muudatusi. Juurdepääs andmebaasile on piiratud volitatud administraatoritega ning kõik ühendused on krüpteeritud TLS-protokolliga. Me ei kopeeri Teie Google'i kalendri sisu MediCloud'i.

Kuidas me neid jagame. Me ei müü Google'i kasutajaandmeid ega jaga neid kolmandatele isikutele nende oma eesmärkidel. Neid võib meie juhiste alusel volitatud töötlejana käidelda meie hostimispartner ning need edastatakse Google'ile endale, et teostada Teie soovitud sünkroniseerimine.

Säilitamine ja kustutamine. Te saate liidestuse igal ajal lõpetada MediCloud'i seadetes. Seda tehes kustutame Teie Google'i kontos meie loodud kalendri, kustutame sünkroonimiskirjed, kustutame salvestatud tunnuse ja tühistame Google'is meile antud loa — kõik viivitamata. Samuti saate meile antud loa tühistada otse aadressil myaccount.google.com/permissions; sel juhul sünkroniseerimine peatub ning palume liidestus lõpetada ka MediCloud'i seadetes või kirjutada aadressil info@medicloud.ee, et eemaldaksime ka meie poolel hoitava tunnuse. MediCloud'i kasutajakonto sulgemisel kustutatakse need andmed koos kontoga.

Piiratud kasutus (Limited Use). MediCloud'i poolt Google'i API-de kaudu saadud teabe kasutamine ja edastamine mis tahes muule rakendusele on kooskõlas Google API Services User Data Policy nõuetega, sealhulgas Limited Use nõuetega. Eelkõige ei kasuta me Google'i kasutajaandmeid reklaami näitamiseks (sh taassihtimiseks ega huvipõhiseks reklaamiks), me ei müü neid, ei edasta neid andmevahendajatele ega krediidivõimekuse hindamiseks ning ei kasuta neid üldotstarbeliste tehisintellekti- või masinõppemudelite arendamiseks, täiustamiseks või treenimiseks. Ükski inimene ei loe Teie Google'i kasutajaandmeid, välja arvatud Teie selgesõnalisel nõusolekul, kui see on vajalik turvalisuse tagamiseks või tehnilise rikke kõrvaldamiseks, või kui seadus seda nõuab.

6. Kui kaua me andmeid säilitame

Päringud ja demosoovid — kuni 2 aastat viimasest kontaktist.
Kasutajakontod ja nende turvalogid — kliinikuga sõlmitud lepingu kehtivuse ajal ja kuni 3 aastat pärast selle lõppemist.
Google'i liidestuse andmed — kuni liidestuse katkestamiseni (vt punkt 5).
Raamatupidamisdokumendid — 7 aastat, nagu näeb ette Eesti seadus.
Veebilehe analüütika — kuni 14 kuud.

7. Vastuvõtjad ja volitatud töötlejad

Avaldame isikuandmeid ainult vajalikus ulatuses: Euroopa Liidus asuvatele hostimis- ja taristupartneritele, e-posti ning SMS-i edastamise teenusepakkujatele, Google'ile (punktis 5 kirjeldatud liidestuse raames) ning riigiasutustele, kui seadus meid selleks kohustab. Kõik volitatud töötlejad tegutsevad meie juhiste alusel ja andmetöötluslepingu alusel.

Kui andmeid edastatakse väljapoole Euroopa Majanduspiirkonda — näiteks Google LLC-le seoses Google Kalendri liidestusega — toimub edastamine Euroopa Komisjoni tüüptingimuste või muu õiguspärase kaitsemeetme alusel.

8. Turvalisus

Kõik ühendused MediCloud'iga on krüpteeritud TLS-protokolliga. Andmeid hoitakse Euroopa Liidus asuvates serverites. Juurdepääs on rollipõhine ja piiratud minimaalselt vajalikuga, juurdepääsu logitakse, paroole hoitakse pöördumatu räsina ning varukoopiaid tehakse regulaarselt. Meie töötajad on seotud konfidentsiaalsuskohustusega.

9. Küpsised

Veebileht kasutab küpsiseid, mis on lehe toimimiseks hädavajalikud, ning analüütikaküpsiseid (Google Tag Manager, Google Analytics), mis seatakse ainult Teie nõusolekul. Küpsiseid saate igal ajal kustutada ja nende käsitlemist muuta oma brauseri seadetes.

10. Teie õigused

Isikuandmete kaitse üldmääruse (IKÜM) alusel on Teil õigus:

tutvuda oma isikuandmetega ja saada neist koopia;
nõuda ebaõigete andmete parandamist;
nõuda andmete kustutamist, töötlemise piiramist või esitada töötlemisele vastuväide;
saada oma andmed ülekantavas vormingus;
võtta antud nõusolek igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist tehtud töötlemist.

Õiguste teostamiseks kirjutage aadressil info@medicloud.ee. Kui leiate, et oleme Teie andmeid töödelnud õigusvastaselt, on Teil õigus pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee).

11. Poliitika muutmine

Hoiame käesoleva poliitika kooskõlas oma tegeliku tegevusega. Oluliste muudatuste korral uuendame lehe alguses olevat kuupäeva ning teavitame tarkvara kasutajaid muudatusest tootes või e-posti teel.

12. Kontakt

MediCloud OÜ · registrikood 16340560
E-post: info@medicloud.ee
Telefon: +372 669 2222

Kasutustingimused