Keitä olemme
Verkkosivustomme osoite on: https://fysioleena.fi.
1. Rekisterinpitäjä ja yhteyshenkilö
Fysikaalinen hoitolaitos Fysio-Leena Oy (Y-tunnus: 0749670-7)
Pielisentie 18, 81700 Lieksa
Yhteyshenkilö rekisteriä koskevissa asioissa
Leena Pesonen, tietosuojavastaava
Puh. 050 327 6128
Sähköposti: leena.pesonen@fysioleena.fi
2. Rekisterin nimi
Fysikaalinen hoitolaitos Fysio-Leena Oy:n asiakasrekisteri.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Asiakastiedot kerätään hoidon onnistumiseksi ja hoitopalautteen antamista varten. Henkilötietojen käsittelyn peruste ja tarkoitus on potilaan asemasta ja oikeuksista annetun lain (1992/785) mukaisen potilas- ja asiakasrekisterin ylläpitäminen.
Potilasrekisteriin kuuluvat mm. potilaan nimi, henkilötunnus, laskutusosoite, hoidon hinta, kotiosoite, muut yhteystiedot sekä kaikki hoidon järjestämisessä ja toteuttamisessa käytettävät, laaditut tai saapuneet asiakirjat taikka tekniset tallenteet, jotka sisältävät asiakkaan terveydentilaa koskevia tai muita henkilökohtaisia tietoja. Näin kerättyjä tietoja käytetään terveydenhuollon palveluiden tuottamiseen.
Palvelun suorittamisen edellytys: Henkilötietojen (nimi, yhteystiedot, kotipaikka jne.) antaminen on terveydenhuollon palveluiden antamisen edellytys ja perustuu potilaan asemasta ja oikeuksista annettuun lakiin. Potilaana et voi kieltäytyä antamasta hoidon antamisen kannalta tarpeellisia henkilötietoja. Mikäli potilastietoja tallennetaan lakisääteiseen kansalliseen Kanta-arkistoon, informoidaan siitä erikseen.
Markkinointi
Asiakkaan yhteystietoja voidaan käyttää myös palveluiden markkinointiin. Kuluttaja-asiakkaan tapauksessa sähköinen suoramarkkinointi edellyttää erillistä suostumusta.
4. Tietojen vastaanottajat ja säännönmukaiset luovutukset
Potilastiedot ovat lakisääteisen salassapitovelvollisuuden piirissä (Potilaslaki 13 §, 14 § ja rikoslain 38 luvun 1 ja 2 §). Potilastietoja ei siten luovuteta ulkopuolisille ilman lakiin perustuvaa syytä tai asiakkaan nimenomaista ja erikseen saatua suostumusta.
Säännönmukaisesti potilas-, asiakas- ja muita henkilötietoja luovutetaan edellä mainittujen perusteiden täyttyessä seuraaville tahoille:
- Asiakkaan suostumuksella asiakkaan hoitoon osallistuvien, keskitettyyn rekisteriin liittyneiden muiden terveydenhuollon ammattihenkilöiden välillä.
- Asiakkaan suostumuksella fysioterapialähetteen antaneelle taholle tai hoidon maksavalle taholle (vakuutusyhtiö, työnantaja, urheiluseura tai vastaava), jos maksaja ei ole asiakas itse.
Alihankkijat
Rekisterinpitäjä voi käyttää potilastietojen käsittelyssä alihankkijoita, kuten sähköisiä potilastietojärjestelmiä tuottavia yrityksiä (käytössämme on Diarium-ohjelma). Tällöin alihankkijan kanssa laaditaan EU:n tietosuoja-asetuksen 28 artiklan ja potilasasiakirja-asetuksen (298/2009) 5 §:n edellyttämä sopimus henkilötietojen käsittelystä.
5. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei luovuteta tai siirretä EU:n tai Euroopan talousalueen ulkopuolelle.
6. Säännönmukaiset tietolähteet
- Kela
- SiunSote
- Terveystalo
- Asiakas itse
7. Henkilötietojen säilytysaika
Potilastietoja säilytetään niin pitkään kuin laki potilaan asemasta ja oikeuksista sekä sen perusteella annettu potilasasiakirja-asetus (298/2009) edellyttää. Pääsääntöisesti potilastietoja säilytetään asetuksen mukaisesti 12 vuotta potilaan kuolemasta, tai mikäli kuolemasta ei ole tietoa, 120 vuotta potilaan syntymästä.
8. Evästeiden (Cookies) käyttö ja rekisterin suojaus
- Evästeet: Verkkosivustomme ei käytä seurantaevästeitä.
- Rekisterin suojaus: Järjestelmissämme on käytössä henkilökohtaiset salasanat, jotka vaihdetaan määräajoin (3 kuukauden välein). Tietoja suojataan huolellisesti.
9. Automaattinen päätöksenteko ja profilointi
Rekisterinpitäjän hallinnoimien henkilötietojen käsittelyyn ei liity automaattista päätöksentekoa tai profilointia. Asianomaisen tietoihin ei kohdistu automaattista päätöksentekoa.
10. Rekisteröidyn oikeudet
Rekisteröitynä sinulla on tietosuoja-asetuksen mukainen oikeus:
- Pyytää sinusta kerättyjä tietoja nähtäville.
- Pyytää kyseisten tietojen oikaisemista tai poistamista.
- Pyytää käsittelyn rajoittamista sekä vastustaa tietojen käsittelyä.
- Mikäli kyseessä on sähköisesti tuotettu tieto, jonka käsittely ei perustu lakiin, sinulla on oikeus saada sinusta kerätyt tiedot siirretyksi sähköisesti järjestelmästä toiseen.
- Kieltää tietojen käyttö suoramarkkinointiin.
Huomioitavaa poisto-oikeudesta: Siltä osin kuin tietojen säilytys perustuu lakiin, ei rekisteröidyllä ole oikeutta vaatia potilastietoja poistettavaksi. Rekisteröidyllä ei ole myöskään oikeutta kieltäytyä antamasta potilaslain edellyttämiä henkilötietoja.
11. Oikeus peruuttaa suostumus
Potilastietojen käsittely ei perustu rekisteröidyn suostumukseen, vaan lakiin. Mikäli muiden (kuin lakisääteisten potilas-) tietojen käsittely perustuu suostumukseen, on sinulla rekisteröitynä oikeus peruuttaa tällainen suostumus milloin tahansa. Suostumuksen peruuttaminen ei vielä kuitenkaan lopeta tietojen käsittelyä, mikäli tietojen käsittelylle on muu tietosuoja-asetuksessa tai lainsäädännössä tarkoitettu peruste.
12. Tietojen käyttötarkoituksen muutokset
Jos rekisterinpitäjä aikoo käsitellä henkilötietoja edelleen muuhun tarkoitukseen kuin siihen, johon henkilötiedot alun perin kerättiin, on rekisterinpitäjän tietosuoja-asetuksen mukaisesti ilmoitettava rekisteröidylle ennen kyseistä jatkokäsittelyä tästä muusta tarkoituksesta ja annettava kaikki asiaankuuluvat lisätiedot.
13. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröitynä sinulla on oikeus tehdä tietojesi käsittelystä valitus valvontaviranomaiselle, mikäli koet, että oikeuksiasi on loukattu.
Toimivaltainen valvontaviranomainen Suomessa:
Tietosuojavaltuutetun toimisto Verkkosivut: http://www.tietosuoja.fi
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700 (ti–to klo 9.00–11.00)
Sähköposti (kirjaamo): tietosuoja@om.fi