Turvapartio Oy – Tietosuoja­lauseke

1. Rekisterinpitäjä ja yhteystiedot

Turvapartio Oy

Y-tunnus: 3542250-2
c/o COVENTURES

Mikonkatu 13 A, 00100 HELSINKI

Sähköposti: info@turvapartio.fi

Tietosuoja-asioiden yhteyshenkilö:

Ari Langinkoski
ari.langinkoski@turvapartio.fi

2. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Terveyden- ja hoivapalveluiden tuottaminen (OmahoitajaPlus, OmalääkäriPlus, OmavalmentajaPlus).
  • Oikeusperuste: lakisääteinen velvoite ja sopimus.
• Asiakassuhteen hoitaminen ja viestintä (ajanvaraukset, yhteydenotot, laskutus).
  • Oikeusperuste: sopimus ja oikeutettu etu.
• Verkkosivuston toiminta ja kehittäminen (käyttötilastot, palvelun parantaminen).
  • Oikeusperuste: suostumus (ei-välttämättömät evästeet) ja oikeutettu etu (välttämättömät evästeet).
• Markkinointi ja viestintä (uutiskirjeet, kohdennettu mainonta).
  • Oikeusperuste: suostumus (uutiskirjeet) ja oikeutettu etu (asiakkuuteen perustuva markkinointi).

3. Evästeet ja markkinointiteknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia seurantateknologioita, kuten:

• Google Analytics – verkkosivujen käytön analysointi
• Meta Pixel – mainonnan kohdentaminen
• ActiveCampaign – uutiskirjeet ja asiakasviestintä

Käyttäjä voi hallita evästeiden käyttöä sivustollamme näkyvän Cookiebot-evästebannerin kautta. Bannerissa esitetään ajantasainen lista käytössä olevista evästeistä sekä mahdollisuus hyväksyä tai hylätä ne.

Välttämättömät evästeet kerätään palvelun toiminnan takaamiseksi, ja muihin pyydetään erillinen suostumus.

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle palveluntarjoajien toimesta. Tällöin varmistamme, että tietojen suojaustaso vastaa EU:n vaatimuksia. Tämä toteutetaan esimerkiksi edellyttämällä palveluntarjoajalta EU:n hyväksymien vakiosopimuslausekkeiden noudattamista tai vastaavaa tietosuojamekanismia.

4. Käsiteltävät henkilötietoryhmät

• Asiakas- ja potilastiedot: nimi, henkilötunnus, yhteystiedot
• palvelusopimukseen ja hoitoon liittyvät tiedot, terveystiedot
• Omaisten ja lähiomaisten tiedot (asiakkaan luvalla)
• Verkkosivuston käyttäjätiedot: IP-osoite, evästetiedot, selaimen tiedot käyttöaika ja -tapa
• Markkinointilistojen tilaajat: nimi, sähköpostiosoite, markkinointiluvat ja -kiellot
• Yhteistyökumppaneiden yhteyshenkilöt: nimi, asema, yhteystiedot

5. Tietolähteet

Tietoja kerätään:

• suoraan rekisteröidyltä (esim. sopimus, ajanvaraus, yhteydenottolomake)
• asiakkaan omaisilta (luvan perusteella)
• verkkosivuston käytön yhteydessä evästeiden avulla
• hyvinvointialueelta ja viranomaisilta, jos palvelun toteuttaminen sitä edellyttää
• Turvapartion käyttämistä teknisistä järjestelmistä ja palveluntarjoajilta.

6. Tietojen vastaanottajat ja luovutukset

Tietoja voidaan luovuttaa:

• hyvinvointialueelle ja muille viranomaisille lain edellyttämissä tilanteissa
• Kanta-palveluille (esim. eResepti, sähköinen potilastiedon arkisto)
• Turvapartion alihankkijoille ja palveluntarjoajille, jotka käsittelevät tietoja Turvapartion lukuun.

Muutoin tietoja ei luovuteta ilman rekisteröidyn suostumusta, ellei lainsäädäntö sitä vaadi.

7. Tietojen siirrot EU/ETA-alueen ulkopuolelle

Potilas- ja terveystietoja käsitellään vain EU/ETA-alueella. Niitä ei siirretä EU/ETA-alueen ulkopuolelle.

Verkkosivujen käytöstä, markkinoinnista ja asiakasviestinnästä kertyviä tietoja voidaan käsitellä myös EU/ETA:n ulkopuolella toimivien palveluntarjoajien toimesta (esim. Google, Meta, ActiveCampaign). Tällöin varmistamme, että tietojen suojaustaso vastaa EU:n vaatimuksia. Tämä toteutetaan esimerkiksi edellyttämällä palveluntarjoajalta EU:n hyväksymien vakiosopimuslausekkeiden noudattamista tai vastaavaa tietosuojamekanismia.

8. Säilytysajat

• Potilastiedot: vähintään 10 vuotta potilaan kuolemasta, ellei lain mukaan pidempää säilytysaikaa edellytetä.
• Sosiaalihuollon asiakastiedot: vähintään 12 vuotta viimeisestä merkinnästä, lain edellyttämällä tavalla.
• Asiakassuhteeseen liittyvät yhteystiedot: asiakassuhteen ajan ja enintään 2 vuotta sen päättymisestä.
• Markkinointilistojen tilaajat: niin kauan kuin suostumus on voimassa; passiiviset tilaajat poistetaan viimeistään 24 kuukauden kuluttua.
• Verkkosivuston analytiikkatiedot: evästeen keston mukaisesti (12–26 kuukautta).

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada tieto henkilötietojensa käsittelystä
• tarkastaa itseään koskevat tiedot
• pyytää virheellisten tietojen oikaisua
• pyytää tietojen poistamista (lain sallimissa rajoissa)
• rajoittaa käsittelyä
• siirtää itse antamansa tiedot järjestelmästä toiseen
• vastustaa suoramarkkinointia.

Potilas- ja sosiaalihuollon asiakirjoja ei voida aina poistaa rekisteröidyn pyynnöstä, koska niiden säilytys perustuu lakiin.

10. Tietojen suojaus

Turvapartio suojaa henkilötiedot teknisin ja organisatorisin toimenpitein, kuten:

• käyttöoikeuksien rajaaminen
• vahva tunnistautuminen ja lokiseuranta
• salatut tietoliikenneyhteydet
• alihankkijoiden velvoittaminen samoihin tietoturvakäytäntöihin.

11. Oikeus valittaa valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen tietojaan on käsitelty lainvastaisesti, hän voi tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

12. Päivityskäytännöt

Turvapartio voi päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön tai palveluiden muuttuessa. Ajantasainen versio on aina saatavilla verkkosivuillamme.