Tietosuoja- ja rekisteriseloste / www.mariakaunismaki.fi
Tämä on yrityksen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuoja- ja rekisteriseloste. Laadittu 28.1.2025
1.Tietojen käsittelijä
T:mi Fysio Kaunismäki
Koivusaarenkuja 24, 21870 Riihikoski
Y-tunnus 2767523-5
2.Tietosuoja-asioiden yhteyshenkilö ja yhteystiedot:
Maria Kaunismäki
050 5147061
3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Rekisterinpitäjä tai sen valtuuttama yhteistyökumppani käyttää asiakkaiden tai potentiaalisten asiakkaiden henkilötietoja seuraaviin tarkoituksiin:
- asiakassopimusten tekeminen ja tilausten hoitaminen,
- tuotteiden ja palveluiden toimittaminen,
- laskutus asiakassuhteiden hoitaminen (kuten markkinointi & tiedottaminen),
- lakisääteisten velvollisuuksien hoitaminen (esim. kirjanpitoon & verotukseen liittyvät toimet).
Tietoja voidaan käyttää tilastollisiin tarkoituksiin, Fysio Kaunismäen toiminnan kehittämiseen ja kohdennetun sisällön tuottamiseen verkkopalveluissamme. Henkilötietoja käsitellään henkilötietolain mukaisesti.
Rekisterin tietoja voidaan käyttää Fysio Kaunismäen omissa rekistereissä mainonnan kohdentamiseen ja Fysio Kaunismäki voi käyttää asiakassuhteen ylläpitämiseen yhteistyökumppaneita.
T:mi Fysio Kaunismäki:llä on oikeus julkaista/välittää asiakasrekisterin siältämät tiedot sähköisenä tai kirjallisena luettelona (esim. postitustarrat) ellei asiakas sitä erityisesti kiellä. Kiellon voi ilmoittaa rekisterinhoitajalle.
Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen mukaisesti. Fysioterapiapalveluihin liittyviä potilasasiakirjoja säilytetään tietosuojalain mukaisesti.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
4. Käsiteltävät tiedot
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yhteystiedot (puhelinnumero, sähköpostiosoite), tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot ja muut asiakassuhteeseen tai tilattuihin palveluihin liittyvät tiedot.
Tietoja säilytetään asiakassuhteen ajan. Laskutustietoja säilytetään 6 vuoden ajan. Potilasasiakirjoja tietosuojalain ja säädösten mukaisesti.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
5. Säännönmukaiset tietolähteet
Rekisteriin saatavat tiedot saadaan asiakkailta tapaamisten ja/ tai konsultaatioiden yhteydessä, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palveluiden kautta, sopimuksista sekä muista tilanteista, joissa asiakas luovuttaa tietonsa.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisistä lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille, poikkeuksena viranomaiset lakisääteisissä tapauksissa. Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole palvelun teknisen toteuttamisen vuoksi välttämätöntä. Rekisterinpitäjä huolehtii riittävästä tietosuojan tasosta lainsäädännön edellyttämällä tavalla.
7. Tietojen säilyttämisen ja suojaamisen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Kaikki henkilötiedot ovat suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä. Säilytys tapahtuu potilasasiakirja-asetuksen mukaisesti.
8. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista tai reskisteristä poistamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua tai poistaa tietonsa rekisteristä, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
9. Tietosuojaselosteen muutokset
Palveluiden kehityksen ja lainsäädännön muutosten johdosta pidätämme oikeuden muuttaa tietosuojaselostetta. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.
