Tietosuojaseloste

1 Rekisterinpitäjän yhteystiedot

Rekisterinpitäjä on: Tunne Askeleet
Y-tunnus: 1785720-3
Osoite: Matinpolku 50, 54410 Ylämaa
Sähköposti: pirjo.timperi(at)tunneaskeleet.fi

Tietosuojavastaavan yhteystiedot:
Pirjo Timperi
Sähköposti: pirjo.timperi(at)tunneaskeleet.fi
Puhelin: 0503534103

2 Rekisterin nimi ja pitämisen peruste

Tunne Askeleet toiminimen asiakastietojen, laskutusten ja ajan-, tila-, tilaisuusvarausten rekisteri. Tunneaskeleet.fi-sivuston käyttäjän suostumuksella tapahtuva sivuston ja niiden toimintoihin liittyvä tietojen käsittely.

3 Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste sekä vastaanottoryhmät

Henkilötietoja käsittelyn peruste ja tarkoitus on sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain (ns. asiakastietolaki, laki 703/2023) edellyttämän potilas- ja asiakasrekisterin ylläpitäminen: EU:n yleinen tietosuoja-asetuksen 6 artiklan 1 c) alakohta (käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi). Muiden henkilötietojen osalta käsittelyperuste on asetuksen 6 artiklan 1 b alakohta (käsittely on tarpeen sopimuksen täytäntöönpanemiseksi).

Potilasrekisteriin kuuluvat mm. potilaan nimi, henkilötunnus, kotiosoite, muut yhteystiedot sekä kaikki hoidon järjestämisessä ja toteuttamisessa käytettäviä, laadittuja tai saapuneita asiakirjoja taikka teknisiä tallenteita, jotka sisältävät asiakkaan terveydentilaa koskevia tai muita henkilökohtaisia tietoja. Näin kerättyjä tietoja käytetään terveydenhuollon palveluiden tuottamiseen ja siihen kiinteästi liittyviin toimintoihin. Asiakkaan yhteystietoja voidaan käyttää lain sallimalla tavalla myös palveluiden markkinointiin. Sähköinen suoramarkkinointi kuluttaja-asiakkaalle edellyttää erillistä suostumusta.

Potilastiedot ovat lakisääteisen salassapitovelvollisuuden piirissä (asiakastietolaki 4 § ja 5 § sekä rikoslain 38 luvun 1 ja 2 §). Potilastietoja ei luovuteta sivullisille ilman lakiin perustuvaa syytä tai asiakkaan nimenomaista ja erikseen saatua suostumusta. Sivullisella tarkoitetaan muita kuin asianomaisessa toimintayksikössä tai sen toimeksiannosta potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvia henkilöitä.

Säännönmukaisesti potilas- asiakas ym. henkilötietoja luovutetaan edellä mainittujen perusteiden täyttyessä seuraaville tahoille:

• hoidossa / kuntoutuksessa mukana oleville tahoille
• hoitavalle / lähettävälle lääkärille
• kuntoutuksen maksajataholle
• viranomaistahoille (esim. sosiaalitoimi).

Yhteystietoja voidaan luovuttaa myös perintätoimistolle erääntyneen saatavan perintää varten.

Muut asiakkaasta kerättävät tiedot kuin potilastiedot ja niiden käyttötarkoitus:

• Palvelujen tilaajilta: nimi, osoite ja yhteystietoja (sähköposti, puhelinnumero). Tilausten mahdollistaminen, yhteydenpidot asiakkaisiin, laskuttaminen.
• SPR:n suoritusten rekisteröintiä varten kerätään syntymäaika, kurssin suorittajalta.
• Avoimiin tilaisuuksiin, joihin pyydetään ennakkoilmoittautuminen, kerätään nimi ja puhelinnumero, mahdollisten muutosten ilmoittamista varten.
• Markkinointiluvan antaneilta kerätään nimi ja sähköposti tai puhelinnumero, suoramarkkinointiviestien lähettämistä varten tekstiviestillä tai sähköpostitse.

4 Henkilötietojen säilytysaika

Potilastietoja säilytetään niin pitkään kuin yllä mainittu asiakastietolaki sekä sen säilytysliite edellyttävät. Pääsääntöisesti potilastietoja säilytetään asetuksen mukaisesti 12 vuotta potilaan kuolemasta, tai mikäli kuolemasta ei ole tietoa, 120 vuotta potilaan syntymästä.

• Laskutustietoja (nimi, osoite, sähköposti) säilytetään 6 vuotta sen kalenterivuoden lopusta, jolloin lasku on lähetetty, kirjanpitolain mukaisesti.
• Spr:n rekisteröintiin kerättyjä henkilötietoja säilytetään 1–2 kk sopimusvelvollisuuksista suorittamiseen asti.
• Työnohjaus ja muiden palvelujen osalta yhteystietoja ja käytyjä keskusteluja säilytetään enintään 1 vuosi asiakkuuden päättymisestä mahdollisia yhteydenottoja varten.
• Markkinointiluvan antaneiden tietoja säilytetään, kunnes markkinointilupa perutaan tai ne poistetaan vuoden kuluttua, jos henkilö ei enää reagoi viesteihin tai tarkoitus, jota varten ne on kerätty loppuu.

5 Rekisteröidyn oikeudet

Rekisteröitynä sinulla on tietosuoja-asetuksen mukainen oikeus pyytää sinusta kerättyjä tietoja nähtäville sekä oikeus pyytää kyseisten tietojen oikaisemista, poistamista tai pyytää käsittelyn rajoittamista sekä vastustaa tietojen käsittelyä. Mikäli kyseessä on sähköisesti tuotettu tieto jonka käsittely perustuu sopimukseen, on sinulle myös oikeus saada sinusta kerätyt automaattisesti käsitellyt tiedot siirretyksi sähköisesti järjestelmästä toiseen.

Siltä osin kuin tietojen säilytys perustuu lakiin, ei rekisteröidyllä ole ehdotonta oikeutta vaatia potilastietoja poistettavaksi tai oikeutta vastustaa tai rajoittaa tietojen lakisääteistä käsittelyä tietosuoja-asetuksen sallimalla tavalla. Hoidon yhteydessä annettavat pakolliset tiedot on lueteltu yllä viitatun asiakastietolain 27 §:ssä.

6 Oikeus peruuttaa suostumus

Potilastietojen käsittely ei perustu rekisteröidyn suostumukseen, vaan on rekisterinpitäjän lakisääteinen velvollisuus. Milloin (muiden kuin lakisääteisten potilas-) tietojen käsittely perustuu suostumukseen, on sinulla rekisteröitynä oikeus peruuttaa tällainen suostumus milloin tahansa. Suostumuksen peruuttaminen ei vielä kuitenkaan lopeta henkilötietojen käsittelyä, mikäli käsittelylle on muu tietosuoja-asetuksen 6 artiklassa mainittu tai lainsäädännöllä säädetty peruste.

7 Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröitynä sinulla on oikeus tehdä tietojesi käsittelystä valitus valvontaviranomaiselle. Toimivaltainen valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto www.tietosuoja.fi

8 Henkilötietojen antaminen on palvelun suorittamisen lakisääteinen edellytys

Henkilötietojen (nimi, yhteystiedot, kotipaikka, henkilötunnus jne.) antaminen on terveydenhuollon palveluiden antamisen edellytys ja perustuu potilaan asemasta ja oikeuksista annettuun lakiin ja asetukseen. Potilastietojen tallentamisesta lakisääteiseen kansalliseen Kanta-arkistoon informoidaan yllä mainitun asiakastietolain edellyttämällä tavalla Kelan Kanta-palveluiden omilla materiaaleilla tai suullisesti, mikäli palvelu toteutuu Silmuke Oy:n kautta. Annettu Kanta-informointi kirjataan aina suoraan Kanta-palveluihin erilleen palveluntuottajan potilasrekisteristä. Tunne Askeleet ei ole liittynyt Kanta-palveluun.

9 Automaattinen päätöksenteko tai profilointi

Rekisterinpitäjän hallinnoimien henkilötietojen käsittelyyn ei liity automaattista päätöksentekoa tai profilointia.

10 Tietojen käyttötarkoituksen muutoksesta ilmoitetaan asiakkaalle

Jos rekisterinpitäjä aikoo käsitellä henkilötietoja edelleen muuhun tarkoitukseen kuin siihen, johon henkilötiedot alun perin kerättiin, on rekisterinpitäjän tietosuoja-asetuksen mukaisesti ilmoitettava rekisteröidylle ennen kyseistä jatkokäsittelyä tästä muusta tarkoituksesta ja annettava kaikki asiaankuuluvat lisätiedot tietosuoja-asetuksen mukaisesti.

Tämän lisäksi on huomioitava, että lakisääteisten potilastietojen käyttötarkoituksen on muutoksen jälkeenkin oltava potilassalaisuutta koskevan lainsäädännön sallimat.