Rekisteriseloste
Tietosuojalain mukainen rekisteriseloste Evia Terveys toiminimen ajanvaraus- ja asiakastietojärjestelmälle
Rekisterinpitäjä
Toiminimi Evia Terveys
Y-tunnus: 3154540-9
Osoite: Pohjoinen Hesperiankatu 15 A 4. kerros, 00260 Helsinki
Sähköpostiosoite: essi@eviaterveys.fi
Rekisterin yhteyshenkilö
Essi Suomilammi
Sähköpostiosoite: essi@eviaterveys.fi
Rekisterin nimi
Evia Terveys toiminimen potilastietojen, laskutuksen, markkinointitietojen ja ajanvarausten rekisteri
Rekisterin käyttötarkoitus ja tietolähteet
Rekisterin käyttötarkoitus on potilastietojen tallentaminen ja siirtäminen Omakanta järjestelmään, asiakassuhteen parantaminen, ajanvarausten mahdollistaminen, laskutustietojen ylläpito, sekä muut lain edellyttämät käyttötarkoitukset.
Kerättäviä henkilötietoja käytetään Evia Terveyden asiakassuhteiden, sekä hoitosuhteen ylläpitoon. Laskutukseen, sekä palvelun edellyttämien yhteydenottojen ja viestien mahdollistamiseen. Jos asiakkaan ja Evia Terveys toiminimen välillä on hoitosuhde, järjestelmään tallennetaan myös hoitosuhteen kannalta lain (https://www.finlex.fi/fi/lainsaadanto/saadoskokoelma/2022/94#crossHeading_OT0) edellyttämät, sekä mahdolliset asiakkaan tallennettavaksi hyväksymät tiedot. Tietoja ei luovuteta kolmansien osapuolien käyttöön. Evia Terveys voi lähettää markkinointi- ja muita tiedotusviestejä asiakkaalle, mikäli asiakas on sen sallinut. Asiakas voi kieltäytyä näistä tiedotteista ilmoittamalla siitä sähköpostitse osoitteeseen essi@eviaterveys.fi
Rekisterin tietosisältö
Rekisteriin talletetaan tai voidaan tallettaa seuraavat tiedot: nimi, sähköpostiosoite, osoite, puhelinnumero, sukupuoli (mahdollisesti), henkilötunnus (jos laki edellyttää sitä hoitosuhteen perusteella), asiakkaan laskutustiedot, kuten etu- ja sukunimi, kieli, tieto asiakaskirjeiden vastaanotosta sähköpostitse ja tekstiviestitse, tiedot siitä kuka asiakastietoja on katsellut ja muokannut, tehdyt varaukset, asiakaskäynnit, maksut ja tieto siitä kuka niitä on katsellut tai muokannut.
Tietojen luovuttaminen säännönmukaisesti ja siirretäänkö tietoja EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei luovuteta kolmansille osapuolille eikä EU:n tai Euroopan talousalueen ulkopuolelle.
Tietojen säilytys
Evia terveys säilyttää vain sen toiminnan, ja henkilötietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Henkilötietojen säilytysaika määräytyy henkilötiedon käsittelyn tarkoituksen ja/tai henkilötiedon perusteella. Henkilötietojen säilytysaikaan vaikuttaa myös lainsäädännössä asetetut velvoitteet henkilötietojen säilyttämiseen.
Potilaan hoitoon liittyviä tietoja säilytetään potilasasiakirjoista annetun sosiaali- ja terveysministeriön asetuksen mukaisesti 12 vuotta kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta potilaan syntymästä.
Sosiaali- ja terveysministeriön asetus potilasasiakirjoista: https://www.finlex.fi/fi/lainsaadanto/saadoskokoelma/2022/94
Yleisessä tietosuoja-asetuksessa säädetään oikeudesta pyytää rekisterinpitäjää poistamaan rekisteröityä koskevia henkilötietoja. Koska potilasasiakirjoja on säilytettävä vähintään potilasasiakirja-asetuksessa säädetyn ajan, niitä ei voida poistaa potilaan pyynnöstä. Potilasasiakirjoihin tulee olla merkitty seuraavat perustiedot, joita ei voida poistaa: potilaan nimi, syntymäaika, henkilötunnus, kotikunta ja yhteystiedot.
Lisätietoa Tietosuojavaltuutetun sivuilta kohdasta tietojen poistaminen: https://tietosuoja.fi/usein-kysyttya-terveydenhuolto
Tietojen suojaus
Rekisterin ylläpitoon käytettävä Ajas-verkkopalvelu on suojattu salasanoin ja tietokantapalvelin sekä̈ muut palvelimet ovat suojattuja palomuurein, salasanoin ja muin teknisin keinoin. Salasanoja ei tallennetta palvelimelle selkokielisenä̈ vaan ne säilytetään suolattuina kulloinkin turvallisena pidettynä̈ menetelmää̈ käyttäen. Tietojen säilyvyys on varmistettu automaattisten varmuuskopioiden avulla.
Jos käyttämiini järjestelmiin murtaudutaan niin, että̈ se vaikuttaa sinuun, saan siitä tiedon ja ilmoitan siitä mahdollisimman nopeasti ja kerron myöhemmin, mitä vastatoimenpiteitä tein. Asiakkaan on pidettävä̈ oma käyttäjätunnukset ja salasanat salassa kolmansilta osapuolilta, mikäli asiakkaalla on sellaiset.
Tarkastus- ja kielto-oikeus
Asiakkaalla on oikeus saada tarkistaa itseään koskevat tiedot, oikeus vaatia virheellisen tiedon oikaisua, oikeus kieltää̈ antamiensa tietojen käytön suoramarkkinointi- tms. tarkoitukseen, sekä̈ muutoinkin turvautua henkilötietolaissa ja EU-direktiivissä turvattuihin oikeuksiinsa, ellei laissa muuten määrätä. Pyynnöt on osoitettava kohdassa 2 määritellylle rekisterin yhteyshenkilölle.
Kaikkien tallennettujen tietojen lista voidaan pyytää korkeintaan 4 kertaa vuodessa.