Tietosuojaseloste

1. Rekisterinpitäjä

2. Yhteyshenkilöt tietosuoja-asioissa

3. Rekisterin nimi

Potilasrekisteri ja asiakasrekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittely perustuu:

• EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan c- ja e-kohtiin
• GDPR:n 9 artiklan 2 kohdan h-alakohtaan (terveystietojen käsittely terveydenhuollon tarjoamiseksi)
• Asiakastietolakiin (703/2023)
• Potilaslakiin (785/1992)

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Kotisairaanhoidon sekä kotihoidon palveluiden toteuttamiseksi
• Hoidon suunnittelua, toteutusta ja seurantaa varten
• Lakisääteisten potilasasiakirjojen laatimiseksi
• Ajanvarausten hallintaan ja yhteydenottopyyntöihin vastaamiseen
• Laskutukseen ja asiakassuhteen hoitamiseen
• Viranomaisvelvoitteiden täyttämiseen
• Potilas- ja asiakasturvallisuuden varmistamiseen

5. Rekisterin tietosisältö ja säilytysajat

Rekisteriin tallennettavia tietoja ovat:

• Perustiedot: Nimi, henkilötunnus, osoite, puhelinnumero, sähköpostiosoite sekä lähiomaisen tai yhteyshenkilön tiedot.
• Hoitoon liittyvät tiedot: Terveydentilaa koskevat tiedot, hoitosuunnitelmat, tutkimus- ja hoitotiedot, lääketiedot, käyntimerkinnät ja hoidon arviointiin liittyvät tiedot.
• Laskutustiedot: Laskutusosoite, maksutiedot ja laskutushistoria.
• Verkkosivuston yhteydenottotiedot: Sivuston lomakkeella lähetetyt viestit ja yhteystiedot.

Potilasasiakirjojen säilytysajat määräytyvät sosiaali- ja terveysministeriön asetuksen sekä terveydenhuollon lainsäädännön mukaisesti. Muita henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lain edellyttämällä tavalla.

6. Säännönmukaiset tietolähteet

• Asiakkaalta tai potilaalta itseltään (mukaan lukien verkkosivuston lomakkeet)
• Asiakkaan lailliselta edustajalta
• Hoitoon osallistuvilta terveydenhuollon ammattihenkilöiltä
• Kanta-palveluista voimassa olevan lainsäädännön mukaisesti
• Viranomaisilta ja yhteistyötahoilta asiakkaan suostumuksen tai lain perusteella

7. Tietojen luovutukset ja siirto EU/ETA-alueen ulkopuolelle

Tietoja luovutetaan:

• Kanta-palveluihin lainsäädännön mukaisesti
• Hoidon toteuttamiseen osallistuville tahoille lain sallimissa rajoissa
• Viranomaisille lainsäädännön edellyttämissä tilanteissa

Tietoja ei koskaan luovuteta markkinointitarkoituksiin. Tietoja ei lähtökohtaisesti siirretä EU:n tai ETA-alueen ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Tietoja käsittelevät vain ne henkilöt, joilla on työtehtäviensä perusteella siihen oikeus. Tietojen suojaamisessa käytetään:

• Henkilökohtaisia käyttäjätunnuksia ja vahvoja salasanoja
• Käyttöoikeuksien tarkkaa hallintaa
• Salattuja SSL/TLS-tietoliikenneyhteyksiä verkkosivustolla ja järjestelmissä
• Lukittuja työvälineitä
• Vellon tietoturvallista potilastietojärjestelmää

9. Verkkosivuston evästeet (Cookies)

Verkkosivustomme ei käytä kolmannen osapuolen seuranta-, mainos- tai analytiikkaevästeitä. Sivusto käyttää ainoastaan teknisesti välttämättömiä toimintoja suorituskyvyn takaamiseksi.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Tarkastaa itseään koskevat rekisteriin tallennetut tiedot
• Vaatia virheellisen tai puutteellisen tiedon oikaisua
• Pyytää tietojen poistamista siltä osin kuin se ei ole ristiriidassa lakisääteisten velvoitteiden kanssa (huom. potilasasiakirjoja koskee lakisääteinen säilytysvelvollisuus, jota rekisteröidyn pyyntö ei voi kumota)
• Rajoittaa tai vastustaa henkilötietojen käsittelyä lain sallimissa rajoissa
• Tehdä valitus toimivaltaiselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), mikäli katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti.

Tarkastus- tai oikaisupyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä ja vastaa pyyntöihin EU:n tietosuoja-asetuksessa säädetyssä määräajassa (pääsääntöisesti kuukauden kuluessa).