Tietosuojaseloste
Rekisterin pitäjä
Naprapaatti Leevi Vilkki
Y-tunnus: 3654367-2
Kauppakatu 26 B 8, 60100 Seinäjoki
Sähköposti: naprapaattileevivilkki@gmail.com
Rekisterin nimi
Naprapaatti Leevi Vilkki asiakasrekisteri
Henkilötietojen käsittelyn tarkoitus
Asiakasrekisterin tietoja käsitellään terveydenhuollon palveluiden toteuttamista, ajanvarausta, asiakasviestintää, potilasasiakirjojen laadintaa ja ylläpitoa varten sekä laskutukseen ja maksujen käsittelyyn.
Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti terveydenhuollon palveluiden toteuttamiseen sekä rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseen. Terveystietojen käsittely perustuu GDPR:n 9 artiklan 2 kohdan h alakohtaan terveydenhuollon palveluiden toteuttamiseksi.
Käsiteltävät henkilötietoryhmät
Rekisterissä voidaan käsitellä seuraavia tietoja: nimi, henkilötunnus, yhteystiedot, ajanvaraukseen ja asiakkuuteen liittyvät tiedot, terveyttä koskevat tiedot sekä hoitokäyntejä koskevat potilasasiakirjamerkinnät. Rekisterissä voidaan käsitellä lisäksi laskutukseen ja maksamiseen liittyviä tietoja.
Henkilötietojen vastaanottajat
Henkilötietoja voidaan käsitellä rekisterinpitäjän käyttämien tietojärjestelmä- ja palveluntarjoajien toimesta palvelujen toteuttamisen edellyttämässä laajuudessa. Potilastietoja tallennetaan valtakunnallisiin Kanta-palveluihin lainsäädännön edellyttämällä tavalla. Henkilötietoja luovutetaan muille tahoille vain lainsäädännön perusteella tai rekisteröidyn suostumuksella.
Henkilötietojen siirrot EU- tai ETA-alueen ulkopuolelle
Henkilötietoja käsitellään lähtökohtaisesti EU- ja ETA-alueella. Potilas- ja terveystietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.
Henkilötietojen säilytysaika
Potilasasiakirjoja säilytetään lainsäädännössä säädettyjen säilytysaikojen mukaisesti. Muita henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käsittelyn tarkoituksen tai lakisääteisten velvoitteiden toteuttamiseksi.
Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuojalainsäädännön mukaisesti oikeus saada tietoa henkilötietojensa käsittelystä, tarkastaa itseään koskevat henkilötiedot, pyytää virheellisten tai puutteellisten tietojen oikaisemista, pyytää henkilötietojen poistamista tai käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä silloin, kun siihen on lain mukainen peruste sekä tehdä valitus valvontaviranomaiselle. Rekisteröidyn oikeuksiin voi liittyä lainsäädännöstä johtuvia rajoituksia.
Henkilötietojen antamisen pakollisuus
Terveydenhuollon palvelun toteuttaminen edellyttää tiettyjen henkilötietojen antamista. Tarvittavien tietojen antamatta jättäminen voi estää palvelun toteuttamisen.
Henkilötietojen lähteet
Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään ajanvarauksen, yhteydenoton ja hoitokäyntien yhteydessä. Lisäksi henkilötietoja syntyy terveydenhuollon palvelun toteuttamisen ja potilasasiakirjojen laatimisen yhteydessä.
Automaattinen päätöksenteko ja profilointi
Rekisterin henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
Henkilötietojen suojaaminen
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Sähköisiin tietoihin on pääsy vain henkilöllä, jolla on työtehtäviensä perusteella oikeus käsitellä niitä. Järjestelmien käyttö edellyttää henkilökohtaista tunnistautumista.