Tietosuojaseloste

Laatimispäivä: 03.01.2024

Rekisterinpitäjä:
Plasticsurgery.fi / Plastic Surgery Center Helsinki Oy
Y-tunnus: 2775626-2
Sähköposti: info@plasticsurgery.fi
Verkkosivusto: https://www.plasticsurgery.fi

1. Mitä tietoja keräämme ja miksi

Sivustollamme kerätään henkilötietoja vain käyttäjän nimenomaisella suostumuksella seuraaviin tarkoituksiin:

Analytiikka (esim. Google Analytics): ymmärtääksemme, miten sivustoa käytetään ja miten voimme parantaa käyttökokemusta.
Mainonta (esim. Meta Pixel, Google Ads): näyttääksesi käyttäjille kohdennettua mainontaa vain, jos he hyväksyvät evästeet.

Tietoja ei käytetä ilman käyttäjän suostumusta. Kaikki evästepohjainen seuranta on estetty oletuksena ja aktivoituu vasta, kun käyttäjä valitsee ”Hyväksyn kaikki” evästebannerissa.

2. Evästeet

Sivustomme käyttää seuraavia evästetyyppejä:

Välttämättömät evästeet: Mahdollistavat sivuston perustoiminnot, eivät vaadi suostumusta.
Analytiikkaevästeet: Käytössä vain hyväksynnän jälkeen.
Mainontaevästeet: Käytössä vain hyväksynnän jälkeen.

Voit muuttaa suostumustasi milloin tahansa selaimesi asetuksissa tai evästebannerin kautta.

3. Tietojen säilytys ja suojaus

Kerätty data tallennetaan suojattuihin järjestelmiin (esim. Google Analytics) ja sitä käsitellään EU:n tietosuoja-asetuksen (GDPR) mukaisesti. Emme säilytä IP-osoitteita tai muita tunnistettavia tietoja ilman suostumusta.

4. Kolmannet osapuolet

Tietoja voidaan jakaa seuraavien kolmansien osapuolien kanssa vain hyväksynnän perusteella:

Google LLC (Analytics, Ads)
Meta Platforms Ireland Ltd (Facebook Pixel)

Näiden toimijoiden tietosuoja on yhteensopiva EU:n GDPR-vaatimusten kanssa.

5. Potilastietojen käsittely ja järjestelmät

Hoidon toteuttamisen ja lakisääteisten velvoitteiden täyttämiseksi ylläpidämme potilasrekisteriä, johon tallennetaan potilastietoja kuten esitiedot, diagnoosit, toimenpiteet, hoitosuunnitelmat ja mahdolliset lausunnot. Potilastietoja käsitellään pääasiassa suojatussa Dynamic Health -järjestelmässä, joka täyttää kansalliset tietoturvavaatimukset (STM:n asetus 298/2009, Potilaslaki 785/1992).

Dynamic Health -järjestelmästä tapahtuu myös automaattinen siirto lain edellyttämiin Kanta-palveluihin (Kela), kuten Potilastiedon arkistoon ja Reseptikeskukseen. Kanta-palvelut ovat Kelan ylläpitämiä valtakunnallisia palveluita, ja potilas voi tarkastella omia tietojaan Omakanta-palvelun kautta. Siirto tapahtuu teknisesti järjestelmän kautta, eikä sitä käsitellä manuaalisesti henkilökunnan toimesta.

Ajanvaraus- ja asiakastietoja, kuten yhteystietoja, varauksia sekä maksutietoja, käsitellään erillisessä Phorest-järjestelmässä, jota käytämme ajanvarauksen hallintaan ja asiakasviestintään. Järjestelmä on salattu ja käyttöoikeudet on rajattu ainoastaan koulutetuille työntekijöille.

Kaikki tietojärjestelmät täyttävät tiukat tietoturvavaatimukset: tiedot säilytetään salatussa muodossa, käyttöoikeudet on rajattu vain hoitoon osallistuville ammattilaisille, ja kaikki käyttö kirjautuu lokiin. Tietoja ei luovuteta ulkopuolisille ilman lakiin perustuvaa syytä tai asiakkaan erillistä suostumusta.

Tietojen säilytysaika: Potilastietojen säilytysajat määräytyvät STM:n asetuksen 298/2009 mukaisesti (esim. vähintään 12 vuotta hoidon päättymisestä, kuitenkin enintään 120 vuotta potilaan syntymästä). Ajanvaraus- ja maksutiedot säilytetään korkeintaan 6 vuotta kirjanpitolain mukaisesti, ellei laki edellytä pidempää säilytystä.

Potilaan oikeudet: Potilaalla on oikeus tarkastaa itseään koskevat potilastiedot sekä pyytää virheellisten tietojen korjaamista Potilaslain mukaisesti. Lisäksi potilaalla on GDPR:n mukaiset oikeudet siltä osin kuin lakisääteinen velvoite ei rajoita näiden oikeuksien toteutumista.

6. Rekisteröidyn oikeudet

Käyttäjällä on oikeus:

Pyytää pääsyä itseään koskeviin tietoihin
Pyytää tietojen poistamista tai oikaisemista
Peruuttaa suostumus
Tehdä valitus tietosuojaviranomaiselle (https://tietosuoja.fi/)

7. Yhteystiedot

Tietosuojaa koskeviin kysymyksiin voit olla yhteydessä:
info@plasticsurgery.fi