Tämä tietosuojaseloste koskee henkilöasiakkaiden henkilötietojen käsittelyä. Tällä tietosuojaselosteella annetaan tietosuojalainsäädännön mukaisesti tietoja sekä rekisteröidylle että valvovalle viranomaiselle.

Rekisterinpitäjä

Hoitohuone Pihlaja, Harkkotie 2, 40250 Jyväskylä.

Henkilötietojen käsittelyn tarkoitus

Tietoja käsitellään seuraaviin käsittelytarkoituksiin:

• Terveydenhuollon palvelujen toteuttamiseen ja hoitokirjausten dokumentointiin
• Lainsäädännön edellyttämän raportointitiedon keräämiseen
• Markkinointi-, informointi- ja muistutustarkoituksiin 
• Laskutukseen ja perintään
• Palautteiden, virallisten selvityspyyntöjen ja vaaratapahtumien käsittelyyn
• Oman toiminnan kehittämiseksi, analysoimiseksi ja tilastoimiseksi

Käsiteltävät henkilötietoryhmät

Käsittelyn kohteena olevat henkilötiedot

• Perustiedot
• Terveystiedot
• Ajanvaraustiedot 
• Mahdolliset laskutustiedot
• Palautteiden, virallisten selvityspyyntöjen ja vaaratapahtumien tiedot

Käsittelyperuste

Henkilötietoja käsitellään palvelusopimukseen perustuen. Terveydenhuollon ammattilaisella on velvoite tehdä merkintöjä hoidon suunnitteluun ja toteutukseen liittyen asiakirjoihin, jolloin henkilötietojen käsittely perustuu lakisääteiseen tehtävään. Lisäksi henkilötietojen käsittely perustuu tietyissä tilanteissa oikeutettuun etuun tai rekisteröidyn suostumukseen.    

Tietojen säilytysaika

Terveystietojen säilyttämisaika on Sosiaali- ja terveysministeriön asetuksen potilasasiakirjoista (298/2009) mukainen. Pääsääntöisesti tietoja säilytetään 12 vuotta kuolemasta tai ellei siitä ole tietoa niin 120 vuotta syntymästä.

Palautteisiin ja vaaratapahtumiin liittyviä tietoja säilytetään viisi vuotta. Virallisiin selvityspyyntöihin liittyvät tiedot säilytetään 12 vuotta.

Henkilötietojen käsittely ja luovutus

Henkilötietoja käsittelee Hoitohuone Pihlaja. Henkilötietoja voidaan luovuttaa asiakkaan suostumuksella tai lakiin perustuen.  Käsittelytoimia voidaan ulkoistaa palveluntarjoajille, jotka käsittelevät henkilötietoja Hoitohuone Pihlajan puolesta. Henkilötietoja ei käsitellä eikä luovuteta EU-alueen ulkopuolelle.

Tietolähteet

Käsiteltävät henkilötiedot kerätään pääsääntöisesti asiakkaalta itseltään. Mikäli asiakas on alaikäinen, tietoja voidaan saada huoltajilta.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada pääsy henkilötietoihin sekä oikeus pyytää henkilötietojen oikaisua, poistoa ja siirtoa. Rekisteröity voi rajoittaa ja vastustaa henkilötietojen käsittelyä.

Mikäli rekisteröity katsoo, että häntä koskevassa henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä, on hänellä oikeus tehdä kantelu valvontaviranomaiselle.

Henkilötietojen suojaus

Hoitohuone Pihlaja käyttää asianmukaisia fyysisiä, teknisiä ja hallinnollisia suojakeinoja tietojen suojaamiseksi väärinkäytöksiltä. Tällaisia keinoja ovat muun muassa tietoverkkoliikenteen kontrollointi ja suodattaminen, salaustekniikoiden, turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta. Hoitohuone Pihlaja valitsee käyttämänsä alihankkijat huolellisesti ja huolehtii sopimus- ja muilla järjestelyillä siitä, että tietoja käsitellään myös niiden toimesta lainsäädännön ja hyvän tietosuojakäytännön mukaan.

Yhteydenotto

Rekisteriasioita hoitava yhteyshenkilö:

Mari Mikkilä, p. 040 827 0204, mari@marimikkila.fi