Tietosuojaseloste

Tämä on tietosuojaseloste, joka täyttää EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimukset. Selosteessa kerrotaan, miten käsittelemme asiakkaidemme henkilötietoja.

1. Rekisterinpitäjä ja yhteystiedot

   Yrityksen nimi: KehonHenki
   Y-tunnus: 2228377-7
   Osoite: Aleksanterinkatu 26 A, 15140 Lahti
   Sähköposti: kehonhenki@gmail.com
   Puhelinnumero: +358408210894
   Yhteyshenkilö tietosuoja-asioissa: Sämpi Kari

2. Rekisterin nimi

   KehonHenki asiakasrekisteri ja potilasasiakirjat (hoitokortit).

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

    Käsittelemme henkilötietojasi seuraavia tarkoituksia varten:

• Palvelun tarjoaminen ja hoitotyö: Hierontapalvelun turvallinen toteuttaminen, esitietojen kartoitus ja hoidon seuranta (laki terveydenhuollon ammattihenkilöistä velvoittaa kirjaamaan hoitotiedot).
• Asiakassuhteen hoitaminen: Ajanvarausten vahvistaminen, peruutukset, yhteydenpito ja laskutus.
• Lakisääteiset velvoitteet: Kirjanpitoon ja verotukseen liittyvät velvoitteet.

    Käsittelyn oikeusperuste:

• Sopimus (ajanvarauksen ja palvelun toteuttaminen).
• Lakisääteinen velvoite (kirjanpito ja hoitoon liittyvä kirjaamisvelvollisuus).
• Asiakkaan suostumus (terveydentilaa koskevien esitietojen käsittely hoitoa varten).

4. Rekisterin tietosisältö

    Rekisteriin voidaan tallentaa seuraavia tietoja:

• Perustiedot: Nimi, puhelinnumero, sähköpostiosoite, postiosoite sekä henkilötunnus.
• Ajanvaraustiedot: Varauksen ajankohta, valittu palvelu ja mahdolliset lisätiedot.
• Esitiedot ja hoitomerkinnät (arkaluonteiset tiedot): Hieronnan kannalta oleelliset terveydentilatiedot (esim. sairaudet, vammat, allergiat, lääkitys, raskaus) sekä tehdyistä hoidoista kirjatut hoitomerkinnät.
• Laskutustiedot: Laskutushistoria ja maksutapa.

5. Säännönmukaiset tietolähteet

    Tiedot saadaan säännönmukaisesti asiakkaalta itseltään ajanvarauksen (puhelin, sähköposti tai sähköinen ajanvarausjärjestelmä) ja          ensimmäisen käynnin yhteydessä tehtävän esitietolomakkeen tai haastattelun kautta.

6. Tietojen luovutukset ja siirto EU:n tai ETA- alueen ulkopuolelle

    Tietoja ei luovuteta ulkopuolisille tahoille markkinointi- tai kaupallisiin tarkoituksiin. Tietoja voidaan siirtää kolmansille osapuolille vain
    seuraavissa tapauksissa:

• Palveluntarjoajat: Käytämme luotettavia kumppaneita (kuten Vello ajanvarausjärjestelmä), jotka käsittelevät tietoja puolestamme sopimuksen mukaisesti.
• Viranomaiset: Tietoja luovutetaan viranomaisille vain lakiin perustuvien velvoitteiden täyttämiseksi.

    Tietoja ei pääsääntöisesti siirretä EU:n tai ETA-alueen ulkopuolelle. Jos käytetyt digitaaliset palvelut (kuntoutusohjelmistot,
    sähköposti) siirtävät tietoa EU:n ulkopuolelle, varmistamme palveluntarjoajien GDPR-yhteensopivuuden (esim.
    standardisopimuslausekkeet).

7. Rekisterin suojauksen periaatteet

    Tietojasi käsitellään luottamuksellisesti. Terveydenhuollon ammattihenkilöä sitoo lakisääteinen salassapitovelvollisuus.

• Sähköinen aineisto: Tiedot on suojattu käyttäjätunnuksilla, salasanoilla ja tarvittaessa kaksivaiheisella tunnistautumisella. Pääsy tietoihin on vain niillä henkilöillä, joiden työtehtävät sitä vaativat.
• Manuaalinen aineisto (paperiset hoitokortit): Mikäli esitietolomakkeita täytetään paperisena, niitä säilytetään lukitussa tilassa, johon ei ole pääsyä ulkopuolisilla.

8. Tietojen säilytysaika

    Säilytämme asiakastietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi tai laki
    (kuten kirjanpitolaki tai potilasasiakirjoja koskeva lainsäädäntö) niin vaatii. Hoitomerkintöjä säilytetään lakisääteisen ajan mukaisesti.

9. Rekisteröidyn oikeudet

    Asiakkaana sinulla on seuraavat oikeudet:

• Tarkastusoikeus: Oikeus tarkastaa, mitä tietoja sinusta on tallennettu.
• Oikeus tietojen oikaisemiseen: Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Oikeus pyytää tietojesi poistamista, ellei laki velvoita meitä säilyttämään niitä (esim. potilastiedot tai kirjanpito).
• Oikeus käsittelyn rajoittamiseen tai vastustamiseen: Oikeus rajoittaa tietojesi käsittelyä tietyissä tilanteissa.
• Oikeus tehdä valitus: Oikeus tehdä valitus tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto), jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti.

    Voit esittää oikeuksiasi koskevan pyynnön kirjallisesti kohdassa 1 mainittuun sähköpostiosoitteeseen.

10. Muutokset tietosuojaselosteeseen

    Pidätämme oikeuden päivittää tätä tietosuojaselostetta esimerkiksi palvelujen muuttuessa tai lainsäädännön uudistuessa.
    Päivitetty seloste on aina saatavilla verkkosivuillamme.
    Tämä seloste on päivitetty viimeksi: 30.10.2026