Tietosuojaseloste

Tämä on Mirkka Huhtamäki (2605115-6) henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Päivitetty 15.6.2023
 
1. Rekisterinpitäjä Mirkka Huhtamäki, Osuuskunnantie 12a, 00680 Helsinki 0451307039, mirkan.shiatsu(a)gmail.com
2. Rekisteristä vastaava yhteyshenkilö Mirkka Huhtamäki 0451307039, mirkan.shiatsu(a)gmail.com
3. Rekisterin nimi  1. Yrityksen asiakasrekisteri
 
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus  EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisterinpitäjän oikeutettu etu (asiakassuhde). Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin ja asiakassuhteen ylläpito. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
 
5. Rekisterin tietosisältö  
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yhteystiedot (puhelinnumero, sähköpostiosoite), tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot. Tiedot poistetaan, jos asiakassuhde on ollut passiivisena 3 vuotta tai asiakkaan niin pyytäessä. Sähköpostilista ja verkkokurssit Rekisteriin kerätään seuraavia tietoja: Etunimi ja Sähköpostiosoite. Postilistalle liittynyt voi koska tahansa poistua rekisteristä kirjeessä mainitun linkin "unsubscribe" kautta. Talteen jäävät myös ähköpostilistalla olevien sähköpostiviestit, sivuston käyttäjien suostumukset, asiakassuhteen ylläpitoon tarvittavat tiedot.

Hieronta-asiakkaat Lisäksi hieronta-asiakkaita koskevat terveydenhuollon ammattiin liittyvä lakiin perustuva tiedonkeräämisvelvoite. Asiakas on voitava tunnistaa ja terveydentilan ja hoidon kannalta oleelliset asiat on kirjattava. Henkilötietojen keräämisen ja käsittelyn tarkoituksena on turvata asiakkaalle mahdollisimman hyvä ja turvallinen hoito sekä toimiva asiakassuhde. Tietoja, jotka eivät ole hoidon tai asiakassuhteen hoitamisen kannalta tarpeellisia ei kerätä. Kerättävät tiedot ovat tarkoitettu potilasturvallisuudesta huolehtimiseen, palveluiden ja tuotteiden tuottamiseen ja toimittamiseen asiakkaalle, asiakassuhteen ylläpitämistä, kehittämistä ja tilastointia varten. Hieronta-asiakkaista rekisteriin kirjattavat tiedot: Henkilötiedot: etunimi, sukunimi, syntymäaika, osoite, puhelinnumero, sähköpostiosoite
Terveydentilaa koskevat tiedot: hierontaan tulon syy, hieronnan kontraindikaatiot, asiakkaan terveydentila, allergiat, leikkaukset ja käyttämät lääkkeet, aikaisemmat hoidot, asiakkaan antamat lisätiedot. Hoitotapahtumaa koskevat tiedot: asiakkaan hoidon alkutilanne, tehdyt testit, hoitoajat, annettu hoito, muistiinpanot, tapaamiset, asiakkaan antamat lisätiedot. Asiakkaan antamat lisätiedot: työn luonne, harrastukset, arki- ja työpäivän ergonomiaan liittyvät asiat sekä muu sellainen tieto, jolla on merkitystä hoidon suunnittelussa tai toteutuksessa.
 
Suostumus suoramarkkinointiin Asiakkaan luvalla yhteystietoja (puhelinnumero ja sähköpostiosoite) käytetään palveluihin, tarjouksiin ja tapahtumiin liittyvään tiedottamiseen, mainontaan ja markkinointiin. Lupaa pyydetään kirjallisesti asiakastietolomakkeella, sähköpostilla tai muulla viestintätavalla. Asiakas voi antaa suoramarkkinointiluvan myös puhelimitse, tapaamisen yhteydessä, liittymällä omatoimisesti sähköpostilistalle tai sähköisen ajanvarauksen kautta. Asiakkaalla on oikeus kieltää tietojen käyttäminen tähän tarkoitukseen milloin tahansa.
 
6. Tietojen kerääminen
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Hieronta-asiakkaiden tiedot kirjataan asiakastietolomakkeelle. Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
 
7. Tietojen luovuttaminen
Potilasasiakirjatiedot luovutetaan pääsääntöisesti kopioina tai lausuntoina. Potilasasiakirjoihin tehdään merkintä niihin sisältyvien tietojen luovuttamisesta ja luovutuksen peruste. Merkintä tehdään myös siitä, jos potilas on kieltänyt tietojensa luovuttamisen. Tietoja voidaan luovuttaa vain lain sallimissa rajoissa viranomaisille. Asiakkaalla on oikeus saada nähtäväksi ja tarkistettavaksi hänestä kerätyt tiedot sekä saada korjatuksi väärät tiedot. Asiakkaalla on myös oikeus saada halutessaan kopiot potilasasiakirjoista sekä tietoa hänestä kerätyistä tiedoista. Asiakastietoja ei luovuteta ulkopuolisille, kuin alla mainituissa tapauksissa.
 
8. Henkilötietojen luovuttaminen EU-maiden ulkopuolelle
Potilastietoja ei siirretä, säilytetä tai luovuteta Euroopan Unionin tai Euroopan talousalueen ulkopuolelle. Esimerkiksi tiedottamiseen tarkoitetun materiaalin toimittamiseen asiakkaalle, kolmannen osapuolen tarjoamaa sovellusta käytettäessä. Tällöin ammatinharjoittaja pyrkii huolehtimaan, että kolmas osapuoli on luotettava ja että tietojen säilytyksessä ja suojaamisessa noudatetaan huolellisuutta ja tarkkuutta. Henkilötietoja ei myydä tai muutoin luovuteta kolmannelle osapuolelle.
 
9. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti. Asiakkaan täyttämä asiakastietolomake säilytetään lukitussa paikassa, erillään sähköisesti tallennetuista tiedoista.
 
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
 
11. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Evästeiden käyttö
Käytämme sivuillamme ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita. Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, voi hän kieltää evästeiden käytön. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia joidenkin ylläpitämiemme sivujen ja tarjoamiemme palveluiden asianmukaiselle toimimiselle. Näiden sivustolle välttämättömien evästeiden käyttöä ei voi kieltää, vaan kävijä hyväksyy niiden käytön selaamalla sivujamme. Voit muuttaa evästeasetuksiasi hyväksyäksesi tai estääksesi muiden kuin välttämättömien evästeiden käytön painamalla ”Muuta asetuksiasi” -painiketta.