1. Rekisterinpitäjä
Jouste
Y-tunnus: 3504965-6
2. Rekisterin nimi
Asiakas- ja potilasrekisteri
3. Henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoituksena on
- Palveluiden tarjoaminen ja asiakassuhteen ylläpito
- Lakisääteisten velvoitteiden täyttäminen
- Ajanvarausten hallinta ja asiakasviestintä
- Laskutus ja kirjanpito
- Asiakaspalautteen ja palveluiden kehittäminen
4. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavia tietoja
- Nimi
- Syntymäaika
- Yhteystiedot (osoite, puhelinnumero, sähköposti)
- Sosiaaliturvatunnus (vain lain sallimissa tapauksissa, kuten potilasasiakirjoissa potilaslain mukaisesti)
- Asiakassuhteeseen ja palveluihin liittyvät tiedot
- Maksutiedot ja laskutustiedot
Potilastietojen käsittely perustuu potilaslakiin (785/1992), tietosuojalakiin ja GDPR:n säännöksiin. Potilasasiakirjat ovat salassa pidettäviä ja niiden käsittelyyn on oikeus vain hoitoon osallistuvilla terveydenhuollon ammattilaisilla.
5. Säännönmukaiset tietolähteet
Tietoja saadaan ensisijaisesti asiakkaalta itseltään ajanvarauksen, yhteydenottojen ja palveluiden käytön yhteydessä. Tietoja voidaan saada myös terveydenhuollon rekistereistä asiakkaan suostumuksella.
6. Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin on tarpeen asiakassuhteen hoitamiseksi, lain vaatimusten täyttämiseksi ja mahdollisten oikeudellisten vaatimusten puolustamiseksi. Potilasasiakirjat säilytetään lakisääteisen ajan mukaisesti.
7. Henkilötietojen luovuttaminen ja siirtäminen
Tietoja ei luovuteta kolmansille osapuolille ilman asiakkaan suostumusta, ellei lainsäädäntö tai viranomaispyyntö velvoita siihen. Tietoja voidaan siirtää teknisille kumppaneille, kuten ajanvarausjärjestelmien ja sähköisten potilastietojärjestelmien tarjoajille, jotka noudattavat tietosuojasääntelyä.
8. Rekisterin suojauksen periaatteet
Henkilötiedot suojataan teknisesti ja organisatorisesti. Tietojärjestelmät on suojattu salasanoin ja palomuurein. Paperimuodossa olevat asiakirjat säilytetään lukituissa tiloissa. Tietoihin on pääsy vain niillä henkilöillä, joilla on työtehtävänsä puolesta oikeus käsitellä niitä.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet
- Oikeus saada pääsy omiin tietoihinsa
- Oikeus vaatia tietojen oikaisua
- Oikeus vaatia tietojen poistamista, ellei laki velvoita niiden säilyttämistä
- Oikeus vastustaa tietojen käsittelyä ja rajoittaa tietojen käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen
- Oikeus tehdä valitus tietosuojaviranomaiselle, jos kokee tietosuojaoikeuksiaan loukatun
10. Yhteydenotot
Tietosuojakysymyksissä ja tietopyyntöihin liittyen voit ottaa yhteyttä
11. Muutokset tietosuojaselosteeseen
Tämä tietosuojaseloste voi muuttua lainsäädännön tai toimintatapojen muuttuessa. Ajantasainen versio on saatavilla verkkosivuilta tai pyydettäessä.