Tietosuojaseloste

1. Rekisterinpitäjä

Nimi

Keho & Katse Katrina (Katrina Pekkasen toiminimi)

Y-tunnus

3428973-8

Osoite

Tampereentie 340, 37560 Lempäälä

Yhteydenotot

Tekstiviesti tai puhelu 044 214 4448

2. Yhteyshenkilö tietosuoja-asioissa

Katrina Pekkanen, koulutettu hieroja (terveydenhuollon nimikesuojattu ammattihenkilö, Valvira). Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää tekstiviestillä numeroon 044 214 4448.

3. Mitä tietoja käsittelemme

• Perus- ja yhteystiedot: nimi, syntymäaika, osoite, puhelinnumero ja sähköpostiosoite
• Ajanvaraustiedot: varatut palvelut, ajat, peruutukset ja käyntihistoria
• Terveydentilaa ja hoitoa koskevat tiedot (potilasasiakirjat): esitietolomakkeella ja käynnillä kertomasi tiedot, kuten kiputilat, vammat, sairaudet, lääkitys, raskaus ja allergiat, sekä merkinnät annetuista hoidoista
• Maksutiedot: maksutapa ja maksun tiedot (kortti tai Epassi). Emme tallenna korttinumeroita.
• Markkinointiin liittyvät tiedot: antamasi markkinointiluvat ja -kiellot
• Viestintä: puhelut, tekstiviestit ja sähköpostit, joita vaihdamme kanssasi

Terveydentilaa koskevat tiedot ovat erityisiä henkilötietoryhmiä. Niitä käsitellään vain hoidon suunnittelua, toteuttamista ja seurantaa varten, ja ne ovat salassa pidettäviä (laki potilaan asemasta ja oikeuksista 785/1992, 13 §).

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Ajanvaraus ja palvelun toteuttaminen – sopimus (tietosuoja-asetus 6 art. 1 b)
• Potilasasiakirjojen laatiminen ja säilyttäminen – terveydenhuollon ammattihenkilön lakisääteinen velvoite (6 art. 1 c ja 9 art. 2 h; laki potilaan asemasta ja oikeuksista 785/1992; sosiaali- ja terveysministeriön asetus potilasasiakirjoista 94/2022)
• Kirjanpito ja verotus – lakisääteinen velvoite (6 art. 1 c; kirjanpitolaki 1336/1997)
• Asiakassuhteen hoito, kuten muistutukset tulevista ajoista – oikeutettu etu (6 art. 1 f)
• Markkinointi – tarjouksia ja tiedotteita voidaan lähettää tekstiviestillä tai sähköpostilla. Nykyisille asiakkaille lähetämme vain omia, vastaavia palveluita koskevaa markkinointia oikeutetun edun perusteella, muille vain suostumuksella (sähköisen viestinnän palveluista annettu laki 917/2014, 200 §). Voit kieltää markkinoinnin milloin tahansa vastaamalla viestiin tai ilmoittamalla asiasta. Potilasasiakirjojen tietoja ei käytetä markkinointiin.

5. Mistä tiedot saadaan

Tiedot saadaan sinulta itseltäsi ajanvarauksen yhteydessä, esitietolomakkeelta, käynnillä ja yhteydenotoissa. Maksutiedot saadaan maksupalvelujen tarjoajilta.

6. Tietojen vastaanottajat ja käsittelijät

Tietoja ei myydä eikä luovuteta ulkopuolisille markkinointiin. Potilasasiakirjojen tietoja luovutetaan vain kirjallisella suostumuksellasi tai lakiin perustuvasta syystä. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme tai omina rekisterinpitäjinään:

• Ajanvarausjärjestelmä (Booksalon) – ajanvaraukset sekä perus- ja yhteystiedot
• Maksupalvelujen tarjoajat – korttimaksut ja Epassi-maksut
• Kirjanpidon palveluntarjoaja – kirjanpitoon tarvittavat tiedot
• Viranomaiset – vain lakiin perustuvasta pyynnöstä, esim. Verohallinto tai Valvira

7. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Potilasasiakirjoja ei siirretä EU:n tai ETA:n ulkopuolelle. Muita tietoja käsitellään pääsääntöisesti EU:n ja ETA:n alueella. Jos palveluntarjoaja siirtää tietoja EU:n ulkopuolelle, siirto tehdään tietosuoja-asetuksen mukaisin suojatoimin, kuten EU:n komission vakiosopimuslausekkein tai EU–USA-tietosuojakehyksen perusteella.

Verkkosivun kartta (Google Maps) ladataan vain suostumuksellasi. Tällöin Google voi käsitellä tietojasi myös Yhdysvalloissa.

8. Säilytysajat

• Potilasasiakirjat (esitietolomakkeet ja hoitomerkinnät): potilasasiakirjoista annetun asetuksen (94/2022) mukaisesti, pääsääntöisesti 12 vuotta potilaan kuolemasta tai, jos kuolinaikaa ei tiedetä, 120 vuotta syntymästä
• Ajanvaraus- ja yhteystiedot: asiakkuuden ajan ja 3 vuotta viimeisen käynnin jälkeen, minkä jälkeen ne poistetaan
• Markkinointiluvat ja -kiellot: niin kauan kuin ne ovat voimassa, kuitenkin enintään 3 vuotta viimeisen käynnin jälkeen
• Kirjanpitoaineisto: tositteet 6 vuotta ja kirjanpito 10 vuotta tilikauden päättymisestä (kirjanpitolaki 2 luku 10 §)

9. Tietojen suojaaminen

Paperiset esitietolomakkeet ja potilasasiakirjat säilytetään lukitussa tilassa, johon on pääsy vain Katrinalla. Sähköiset tiedot ovat salasanoin suojatuissa järjestelmissä. Tiedot ovat salassa pidettäviä, eikä niitä käsitellä muiden kuin hoidon, ajanvarauksen ja lakisääteisten velvoitteiden tarpeisiin. Tarpeettomaksi käyneet asiakirjat hävitetään luotettavasti.

10. Sinun oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio, myös potilasasiakirjoistasi
• vaatia virheellisten tietojen oikaisemista
• vaatia tietojesi poistamista, jos niiden säilyttämiselle ei ole lakisääteistä tai muuta perustetta. Potilasasiakirjoja ei voi poistaa pyynnöstä lakisääteisen säilytysvelvollisuuden vuoksi.
• vaatia käsittelyn rajoittamista ja vastustaa oikeutettuun etuun perustuvaa käsittelyä, kuten markkinointia
• saada antamasi tiedot koneluettavassa muodossa, kun käsittely perustuu sopimukseen tai suostumukseen ja tapahtuu automaattisesti
• perua antamasi suostumus milloin tahansa. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Pyynnöt voit lähettää tekstiviestillä numeroon 044 214 4448. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen tietojen luovuttamista.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

11. Automaattinen päätöksenteko

Tietojasi ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

12. Verkkosivu, evästeet ja Facebook

Verkkosivu ei käytä analytiikka-, seuranta- eikä markkinointievästeitä. Evästevalintasi tallennetaan vain omaan selaimeesi. Google Maps -kartta ladataan, ja Google voi asettaa evästeitä, vasta kun annat siihen suostumuksen. Voit muuttaa valintaa etusivun alareunan Evästeasetukset-linkistä.

Sivun fontit ladataan Google Fonts -palvelusta, jolloin selaimesi IP-osoite välittyy Googlelle.

Ylläpidämme Facebook-sivua. Sivun tilastotietojen osalta olemme yhteisrekisterinpitäjä Meta Platforms Ireland Limitedin kanssa. Metan tietosuojakäytäntö koskee Facebookin käyttöä. Älä lähetä terveystietojasi Facebook-viesteillä.

13. Selosteen muuttaminen

Päivitämme selostetta, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla.