Tämä Suomen tietosuojalain ja EU:n tietosuoja-asetuksen mukainen tietosuojakäytäntö koskee eta.laakarikeskusmedical.fi -kommunikaatiopalvelua (jäljempänä “Palvelu”) ja siihen kerättyjen henkilötietojen käsittelyä.

Palvelu kerää käyttäjiltä käytön yhteydessä henkilötietoja, joita käytetään Palvelun toiminnan mahdollistamisessa. Palvelu mahdollistaa tietoturvallisen viestinnän Lääkärikeskus Medicalin henkilökunnan sekä heidän asiakkaidensa välillä. Viestiketju ja sen sisältö poistuvat Palvelusta kommunikaatiotapahtuman päätyttyä. Tästä tietosuojakäytännöstä saat tarkemman kuvauksen siitä, miten henkilötietojasi Palvelussa käsitellään.

Rekisterinpitäjä: Lääkärikeskus Medical, Hämeenkatu 25 B, 5. krs, 33200 Tampere, puh. 010 339 3830

Rekisterin nimi: EtäLääkärikeskusMedical-käyttäjärekisteri

Tietosuojavastaava: Janne Hovi, janne.hovi@laakarikeskusmedical.fi

Henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen. Rekisteröity saa koska tahansa peruuttaa suostumuksensa ilmoittamalla siitä Rekisterinpitäjälle.

Henkilötietojen käsittelyn tarkoitus on Lääkärikeskus Medicalin käyttämän Palvelun tuottaminen. Käytännössä tämä tarkoittaa tiedonvaihdon mahdollistamista henkilökuntamme ja asiakkaidemme välillä.

Käytämme rekisterin henkilötietoja seuraavissa tarkoituksissa:

Rekisteröitymisen tai Palvelun käytön yhteydessä saatamme kerätä käyttäjiltä seuraavia tietoja:

Lisäksi Palvelu saattaa kerätä käytön aikana automaattisesti tallennettavia tietoja, kuten palvelimen tekniset lokit (mm. käyttäjän IP-osoitteen, selaintiedot ja toimenpiteet sekä niiden ajankohdat).

Rekisterin tietoja käsitellään niin kauan, kun Rekisterinpitäjä käyttää Palvelua. Mikäli rekisteröity ei enää halua käyttää Palvelua ja haluaa tietonsa poistetuksi, tulee hänen olla yhteydessä Rekisterinpitäjään. Rekisterinpitäjä arvioi säännöllisesti tietojen säilyttämistarvetta, ja poistaa sellaiset henkilötiedot joiden käsittelylle ei enää ole perustetta.

Käyttäjää koskevat tiedot saadaan käyttäjältä itseltään käyttäjätunnuksen luomisen sekä Palvelun käytön yhteydessä.

Palvelu käyttää myös evästeitä (ts. cookies) ja muita vastaavia teknisiä tiedonkeruumenetelmiä, sisään kirjautuneen käyttäjän tunnistamiseen. Evästeiden käytön poistaminen on yleensä mahdollista käyttäjän selaimen asetuksista, mutta Palvelu ei toimi ilman evästeitä.

Käyttäjän henkilötietoja luovutetaan säännönmukaisesti viestiketjun/tapauksen osapuolille. Lisäksi käyttäjän tietoihin on pääsy muilla palvelun tuottamiseen osallistuvilla henkilöillä, kuten ylläpitäjillä ja tukipalveluiden henkilöillä. Konsultaatioiden sisältö on vain viestiketjun/tapauksen osapuolten luettavissa. Tietoja voidaan luovuttaa Palvelun tuottamiseen osallistuville tahoille, jotka ovat solmineet Rekisterinpitäjän kanssa kirjallisen sopimuksen tietojen käyttämisestä.

Kaikki Palvelun tiedot säilytetään Suomessa. Henkilötietoja käsitellään Suomessa, eikä niitä siirretä Euroopan Unionin (EU) ulkopuolelle.

Rekisteri on suojattu teknisesti ja organisatorisesti. Suojauksessa käytetään GDPR 32. artiklan mukaisia toimenpiteitä, kuten pseudonymisointia ja salausta, ottaen kuitenkin huomioon artiklassa esitetyt seikat.

Tietosuoja-asetuksessa säädetään rekisteröidyn oikeuksista. Näitä ovat oikeus saada läpinäkyvää tietoa henkilötietojen käsittelystä, oikeus saada pääsy henkilötietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen ja oikeus vastustaa henkilötietojen käsittelyä.

Palvelussa ei suoriteta profilointia tai tehdä automatisoituja yksittäispäätöksiä.

Rekisteröidyn oikeuksista säädetään tietosuoja-asetuksen kolmannessa luvussa.

Rekisterinpitäjän informointivelvollisuus tapahtuu ensisijaisesti tämän tietosuojakäytännön kautta. Lisäksi Rekisterinpitäjä täyttää informointivelvoitteensa tietosuoja-asetuksen edellyttämissä tapauksissa ilmoittamalla käsittelytoimenpiteistä rekisteröidylle.

Oikeudesta saada läpinäkyvää informaatiota henkilötietojen käsittelystä säädetään tietosuoja-asetuksen 12 artiklassa.

Rekisteröity pääsee helpoiten käsiksi omiin tietoihinsa kirjautumalla sisään Palveluun ja tarkastelemalla tietoja Palvelun avulla. Rekisteröity voi myös pyytää omia tietojaan suoraan Rekisterinpitäjältä. Rekisterinpitäjä vastaa tietopyyntöön maksutta kerran kalenterivuodessa. Oikeudesta saada pääsy tietoihin säädetään tietosuoja-asetuksen 15 artiklassa.

Rekisterinpitäjä oikaisee rekisteröidyn tiedot pyynnöstä, mikäli rekisteröity ei pysty itse oikaisemaan henkilötietojaan Palvelun kautta. Oikeudesta saada tietonsa oikaistuksi säädetään tietosuoja-asetuksen 16 artiklassa.

Rekisteröity voi pyytää henkilötietojensa poistoa Rekisterinpitäjältä. Rekisterinpitäjän pitää poistaa henkilötiedot rekisteröidyn pyynnöstä rekisteröidyn antaman käsittelyn perusteena olevan suostumuksen peruuttamisen jälkeen, mikäli Rekisterinpitäjällä ei ole muuta laillista perustetta henkilötietojen käsittelyn jatkamiseksi.

Oikeudesta saada tietonsa poistetuksi säädetään tietosuoja-asetuksen 17 artiklassa.

Rekisteröity saa tietojensa käsittelyn rajoitetuksi, mikäli hänellä on siihen tietosuoja-asetuksen mukainen peruste. Pyyntö henkilötietojen käsittelyn rajoittamisesta tulee tehdä Rekisterinpitäjälle.

Oikeudesta saada tietojensa käsittely rajoitetuksi säädetään tietosuoja-asetuksen 18 artiklassa.

Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus siirtää Rekisterinpitäjälle toimittamansa tiedot Rekisterinpitäjältä toiselle rekisterinpitäjällä. Käyttäjän Palveluun syöttämien tietojen määrä on hyvin rajattu, kuten tästä selosteesta ilmenee. Rekisteröidyn on todennäköisesti helpompaa toimittaa nämä tiedot toiselle rekisterinpitäjälle itse.

Tietojen siirtämiseen liittyvät pyynnöt tulee osoittaa Rekisterinpitäjälle.

Oikeudesta saada tietonsa siirretyksi säädetään tietosuoja-asetuksen 20 artiklassa.

Rekisterin henkilötietoja ei käsitellä perusteella, johon henkilön oikeus vastustaa henkilötietojensa käsittelyä soveltuu.

Oikeudesta vastustaa tietojensa käsittelyä säädetään tietosuoja-asetuksen 21 artiklassa.

Palvelussa ei tehdä, eikä rekisteriä käytetä automaattisten yksittäispäätösten tai profiloinnin tekemiseen.

Automatisoiduista yksittäispäätöksistä ja profiloinnista säädetään tietosuoja-asetuksen 22 artiklassa.

Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta.

Suomessa kansallinen valvontaviranomainen on tietosuojavaltuutettu.

Oikeudesta tehdä valitus valvontaviranomaiselle säädetään tietosuoja-asetuksen 77 artiklassa.

Mikäli sinulla on tätä Tietosuojakäytäntöä tai henkilötietojesi käsittelyä yleisesti koskevia kysymyksiä, otathan yhteyttä sähköpostitse Lääkärikeskus Medicalin tietosuojavastaavaan. Arkaluonteisia tietoja ei kuitenkaan tule lähettää.