Asiakasrekisterin tietosuojaseloste

Rekisterinpitäjän informointi rekisteröidylle. EU:n yleinen tietosuoja-asetus (2016/679), artiklat 13 ja 14.
 
Päivitetty 19.5.2024
 
Rekisterin nimi
Lääkärikeskus Sydän 24/Wired Health AI oy:n Asiakasrekisteri
 
Rekisterinpitäjä
Wired Health AI Oy (3195417-3)
Sepänkatu 17 B 38 00150 Helsinki
(jäljempänä Sydän24)
 
Rekisterin vastuu- ja yhteyshenkilö sekä tietosuojavastaava
Jukka Lehtonen, tietosuojavastaava
Sepänkatu 17 B 34
00150 Helsinki
puh. 045-6393126
jukka.lehtonen@sydan24.fi
 
Henkilötietojen käsittelijät
Henkilötietojasi käsittelee pääasiassa Sydän24:n henkilöstö suorittaessaan työtehtäviään. Joiltakin osin käsittelyä on ulkoistettu. Tämä koskee lähinnä palveluiden laskutusta (Talenom oy). Tällöinkin tietojasi käsitellään lainmukaisesti ja tietojesi luottamuksellisuus säilyy.
 
Henkilötietojen käsittelyn tarkoitus
Keräämme, säilytämme ja käsittelemme sinua koskevia henkilötietoja vain ennalta määriteltyihin tarkoituksiin.
 
Pääasiallisia käyttötarkoituksia ovat:
Asiakassuhteen ja asiakaspalvelun hoitaminen, kehittäminen ja seuranta
Asiakassuhteeseen ja asiakaspalveluun liittyvä viestintä ja markkinointi
Asiakassuhteen ja asiakkuuden laadun selvittäminen ja kehittäminen
Asiakaspalautteiden kerääminen ja kehittäminen
Markkinatutkimusten ja mielipidekyselyiden toteuttaminen ja analysointi
Asiakaspalautteiden käsittely ja vastaaminen
Sydän24:n toiminnan tilastointi-, seuranta- ja kehittämistarkoitukset
Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittelyn ensisijaisena perusteena on asiakkaan suostumus, asiakassuhteeseen perustuva oikeutettu etu, asiakkaan antama toimeksianto tai muu asiallinen yhteys.
 
Toimintaa ohjaava lainsäädäntö, joista keskeisimmät ovat lueteltu tässä:
EU:n yleinen tietosuoja-asetus (2016/679)
Tietosuojalaki (1050/2018)
Henkilötietoryhmät
 
Tyypillisesti saamme suoraan sinulta seuraavia tietoja:
Nimi
Yhteystiedot (mm. osoite, puhelinnumero, sähköpostiosoite)
Yritystieto
Muut antamasi täydentävät henkilötiedot
 
Lisäksi asiakasrekisteri voi sisältää seuraavia tietoja:
IP-osoite
Asiakaspalautejärjestelmään tallennettujen palautelomakkeiden tiedot
Asiakaspalautejärjestelmään kirjautuneiden käyttäjien käyttäjätiedot
Säännönmukaiset tietolähteet
Saamme tiedot lähtökohtaisesti sinulta itseltäsi tai toissijaisesti myös muulta palautteen kirjanneelta henkilöltä.
 
Tietojen säännönmukaiset luovutukset
Emme luovuta tietoja säännönmukaisesti. Saatamme kuitenkin luovuttaa tietojasi suostumuksellasi, asiayhteydestä ilmenevän suostumuksen perusteella tai lain tai
toimivaltaisen viranomaisen sitä edellyttäessä.
 
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Emme pääsääntöisesti siirrä asiakasta koskevia henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
 
Tietojen säilytysajat
Säilytämme asiakasrekisterin tietoja markkinointiluvan osalta 10 vuotta viimeisen palvelukontaktin tai yhteydenoton jälkeen. Markkinointiluvan voit halutessasi perua milloin vain.
 
Asiakaspalautteet säilytämme kaksi (2) vuotta, jonka jälkeen ne poistetaan.
 
Yleinen kuvaus teknisistä ja organisatorisista turvatoimista
Sydän24 suojaa henkilötiedot asianmukaisesti koko säilytysajan. Tämä tapahtuu käyttäen hyväksi ennakoivaa riskienhallintaa, tietoteknisiä suojakeinoja, varmuuskopiointia, käyttäjähallintaa ja asianmukaisia turvallisuusjärjestelmiä.
 
Asiakkaan tietoja käsitellään vain siinä määrin kuin potilaan hoito ja siihen liittyvät edellyttävät.
Sähköisesti tallennetut tiedot on suojattu sähköisellä käyttöoikeudella. Toiminnan yhteydessä mahdollisesti syntyvä paperiaineisto tai muu manuaalinen aineisto säilytetään lukittavissa arkistoissa, joihin pääsy on rajattu käyttöön oikeutetuille henkilöille.
 
Ohjelmistosovelluksiin on henkilökohtaiset käyttäjätunnukset samoin kuin työasemien käyttöön. Tietojärjestelmien ja niissä olevien tietojen käyttöä seurataan käyttäjäkohtaisesti. Ohjelmiston käyttöönoton yhteydessä henkilökunta on saanut koulutuksen ja ohjeet.
 
Henkilökunta tekee salassapito- ja vaitiolositoumuksen työsopimuksen solmimisen yhteydessä. Uuden henkilökunnan koulutus ja ohjaus tapahtuu perehdytysohjelman mukaisesti.
 
Asiakkaan oikeudet
Suostumuksen peruuttaminen
Mikäli käsittelemme tietojasi suostumuksesi perusteella, voit milloin tahansa peruuttaa suostumuksen ilmoittamalla siitä meille.
 
Pääsy tietoihin
Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja sekä saada tietää, mitä sinua koskevia henkilötietoja käsittelemme. Sinulla on myös oikeus saada täydentäviä tietoja henkilötietojesi käsittelyn perusteista.
 
Alaikäisen potilastietojen luovuttamisessa huomioimme asiakkaan iän ja kehitystason. Jos alaikäinen on kykenevä päättämään hoidostaan, tietojen tarkastusoikeus on lähtökohtaisesti asiakkaalla itsellään.
 
Oikeus saada virheet korjatuksi
Sinulla on oikeus pyytää, että korjaamme sinua koskevat virheelliset tai vanhentuneet tai muuten puutteelliset henkilötiedot.
 
Oikeus poistaa tiedot
Sinulla on oikeus peruuttaa tietojen käsittelyn suostumus ja tämän jälkeen esittää Sydän24:lle kirjallinen pyyntö sinua koskevien tietojen poistosta rekisteristä, siltä osin kuin tietoja ei käsitellä lakisääteisen velvollisuuden noudattamiseksi.
 
Miten voin toteuttaa oikeuteni?
Voit toteuttaa edellä kuvatut oikeutesi henkilökohtaisen käynnin yhteydessä tai omakätisellä allekirjoituksella tai muulla luotettavalla tavalla varmennetulla asiakirjalla. Pyyntöä käyttävän henkilöllisyys tarkistetaan. Sinulla on oikeus tehdä valitus valvontaviranomaiselle jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on tietosuojavaltuutettu, jonka yhteystiedot löytyvät osoitteesta https://tietosuoja.fi/.