Tietosuojaseloste

1. Rekisterinpitäjä

2. Yhteydenotot rekisteriä koskevissa asioissa

Sähköposti: info@areenafysio.fi

3. Rekisterin nimi

AreenaFysio Oy:n asiakas- ja potilasrekisteri sekä verkkosivuston yhteydenottorekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin: fysioterapia-, hieronta- ja valmennuspalvelujen tuottaminen sekä hoidon suunnittelu, toteutus ja seuranta; ajanvaraus ja asiakassuhteen hoitaminen; laskutus ja kirjanpito; yhteydenottopyyntöihin vastaaminen verkkosivuston kautta.

Käsittelyn oikeusperusteet ovat lakisääteinen velvoite (mm. potilaslaki, kirjanpitolaki), sopimuksen täytäntöönpano asiakassuhteessa sekä suostumus silloin, kun sitä erikseen pyydetään. Terveystietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) 9 artiklan mukaisesti terveydenhuollon palvelujen tuottamiseksi.

5. Käsiteltävät henkilötiedot

Käsittelemme muun muassa seuraavia tietoja: nimi, yhteystiedot ja henkilötunnus; ajanvaraus- ja käyntitiedot; hoitoon liittyvät terveystiedot, kuten esitiedot, tutkimustulokset, hoitosuunnitelmat ja hoitokäyntien kirjaukset; laskutustiedot; verkkolomakkeen kautta lähetetyt tiedot.

6. Säännönmukaiset tietolähteet

Tiedot kerätään pääasiassa asiakkaalta itseltään ajanvarauksen, vastaanottokäyntien ja yhteydenottojen yhteydessä. Tietoja voidaan täydentää asiakkaan suostumuksella muilta terveydenhuollon toimijoilta.

7. Potilastietojärjestelmä ja tietojen käsittelijät

Potilastiedot tallennetaan ja niitä käsitellään Diarium-potilastietojärjestelmässä, joka toimii tietojen käsittelijänä rekisterinpitäjän lukuun. Henkilötietoja voidaan käsitellä myös kirjanpito- ja laskutuspalvelun sekä verkkosivuston ja sähköpostin palveluntarjoajan järjestelmissä. Kaikkien käsittelijöiden kanssa on tehty tietojenkäsittelysopimus.

8. Tietojen luovutukset ja siirrot

Henkilö- ja potilastietoja ei luovuteta ulkopuolisille ilman asiakkaan suostumusta, ellei laki sitä edellytä. Tietoja ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. Mikäli tietoja siirretään, huolehditaan asianmukaisista suojatoimista GDPR:n mukaisesti.

9. Tietojen säilytysaika

Potilastietoja säilytetään terveydenhuollon lainsäädännön edellyttämän ajan. Laskutustietoja säilytetään kirjanpitolain mukaisesti. Verkkolomakkeen yhteydenottotiedot poistetaan, kun niitä ei enää tarvita.

10. Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään luottamuksellisesti. Sähköisesti tallennetut tiedot on suojattu käyttäjätunnuksin, salasanoin ja käyttöoikeuksien rajauksella. Tietoja käsittelevät vain ne henkilöt, joiden työtehtävät sitä edellyttävät ja joita sitoo salassapitovelvollisuus.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa itseään koskevat tiedot, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista siltä osin kuin lainsäädäntö sen sallii, rajoittaa tai vastustaa käsittelyä lainsäädännön mukaisesti, peruuttaa antamansa suostumus sekä tehdä valitus tietosuojavaltuutetun toimistolle ( tietosuoja.fi). Pyynnöt osoitetaan osoitteeseen info@areenafysio.fi.

12. Evästeet

Verkkosivustomme käyttää ainoastaan sivuston toiminnan kannalta välttämättömiä evästeitä.