Tämä tietosuojaseloste kertoo, miten Terapianurkassa käsitellään henkilötietoja. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.
Rekisterinpitäjä
Terapianurkan terapeutit ovat itsenäisiä ammatinharjoittajia. Jokaisella terapeutilla on oma asiakasrekisterinsä, ja hän vastaa siitä rekisterinpitäjänä. Terapeuttien yhteystiedot löytyvät Henkilökunta-sivulta.
Rekisteriä koskevissa asioissa käänny sen terapeutin puoleen, jonka asiakas olet.
Yhteinen toimipiste ja yleiset yhteydenotot: Terapianurkka Oy, Juuritie 1 B, 03100 Nummela posti@terapianurkka.net, 0400 872 488
Rekisterin nimi
Asiakasrekisteri
Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään asiakkaan kuntoutuksen järjestämiseksi ja toteuttamiseksi sekä palveluista aiheutuvien kustannusten laskuttamiseksi. Lisäksi käsittelemme sähköpostilla tai puhelimitse tulleiden yhteydenottojen tietoja, jotta voimme vastata niihin.
Käsittelyn oikeusperuste
Asiakastietojen käsittely perustuu terveydenhuollon palvelun tuottamiseen ja siihen liittyviin lakisääteisiin velvoitteisiin, kuten potilasasiakirjojen laatimiseen ja säilyttämiseen. Terveystietojen käsittely perustuu tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohtaan (terveydenhuollon palvelut). Yhteydenottojen käsittely perustuu oikeutettuun etuun vastata yhteydenottoon.
Rekisterin tietosisältö
Asiakasrekisteriin voidaan tallentaa:
- asiakkaan yksilöintitiedot: nimi, henkilötunnus ja yhteystiedot
- asiakkaan omaisen tai läheisen yhteystiedot
- kuntoutuksen järjestämiseen liittyvät, erikseen nimetyt yhteistyötahot
- hoito- ja tutkimustiedot, hoitopäivämäärät ja kuntouttava terapeutti
- muut terapiasopimuksessa yksilöidyt tiedot
- laskutusosoite, yhteyshenkilö ja maksusitoumuksen yksilöintitiedot
Säännönmukaiset tietolähteet
Tiedot saadaan asiakkaalta itseltään, asiakkaan suostumuksella hoitavalta taholta, hoidon kustannuksista vastaavalta taholta (esimerkiksi Kela, hyvinvointialue tai vakuutusyhtiö) sekä asiakassuhteen aikana.
Tietojen säilytysaika
Asiakas- ja potilastiedot säilytetään potilasasiakirjojen säilytysajoista annetun lainsäädännön mukaisesti (sosiaali- ja terveysministeriön asetus potilasasiakirjoista). Sähköpostilla tai puhelimitse tulleiden yhteydenottojen tiedot poistetaan, kun niitä ei enää tarvita yhteydenottoon vastaamiseen tai asiakassuhteen aloittamiseen.
Tietojen luovuttaminen
Henkilötiedot ovat salassa pidettäviä, ja niitä käsitellään vain hoitosuhteeseen liittyen. Tietoja luovutetaan vain asiakkaan suostumuksella tai lain perusteella. Asiakkaan suostumuksella tietoja voidaan luovuttaa asiakkaan nimeämälle toiselle ammattilaiselle tai toimintayksikölle. Asiakkaan kirjallisella suostumuksella tai nimenomaisen lainsäännöksen perusteella tietoja voidaan luovuttaa vakuutusyhtiölle.
Tietojärjestelmät ja tietojen siirto
Terapeutit käyttävät asiakas- ja potilastietojen käsittelyyn Nordhealth Oy:n Diarium-järjestelmää, ja osalla terapeuteista on käytössä myös Nordhealth Oy:n asiakasportaali. Rekisteri sijaitsee EU:n alueella. Rekisterinpitäjän lisäksi asiakastietojärjestelmän ylläpitäjällä on tarvittaessa pääsy tietoihin.
Rekisterin suojaus
Paperiset asiakirjat säilytetään lukitussa kaapissa, johon vain rekisterinpitäjällä on pääsy. Sähköisiin tietoihin pääsevät vain niitä työssään tarvitsevat, ja tiedot on suojattu käyttäjätunnuksin ja salasanoin.
Evästeet ja verkkosivuston analytiikka
Tällä verkkosivustolla ei käytetä evästeitä eikä analytiikka- tai seurantatyökaluja. Sivusto ei kerää kävijöistä henkilötietoja. Sivuston palvelin (Cloudflare) voi tietoturvasyistä käsitellä teknisiä tietoja, kuten IP-osoitteita, lyhytaikaisesti.
Rekisteröidyn oikeudet
Sinulla on oikeus:
- tarkastaa, mitä tietoja sinusta on tallennettu, ja saada ne kirjallisena
- pyytää virheellisen tiedon korjaamista
- pyytää tiedon poistamista siltä osin kuin lainsäädäntö ei edellytä sen säilyttämistä
- vastustaa tietojen käsittelyä tai pyytää käsittelyn rajoittamista
Tarkastus- ja korjauspyynnöt esitetään sille terapeutille, jonka ylläpitämää rekisteriä pyyntö koskee. Korjauspyynnössä kerrotaan, mitä tietoa pyydetään korjattavaksi ja mikä on oikea tieto.
Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos katsot, että henkilötietojasi on käsitelty lainsäädännön vastaisesti.
Selosteen päivittäminen
Tätä selostetta päivitetään tarvittaessa. Viimeisin päivityspäivä näkyy selosteen yhteydessä.