Tämä on Laatulääkärin henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Laadittu 24.03.2025. Viimeisin muutos 15.4.2025.

1. Rekisterinpitäjä

Savoa Partners oy, Y-tunnus 2739005-3, (”Palveluntuottaja”) tarjoaa Laatulääkäri-verkkopalvelun (”Alusta”), jota kautta voi tilata etäyhteyksin suoritettavia terveydenhuollon palveluita (”Palvelu”), joita lääkärit tai muut terveydenhuollon ammattihenkilöt tarjoavat yksityishenkilöille (”Asiakas”).

Alustalla käsiteltävien henkilötietojen ja potilastietojen osalta Palveluntuottaja on rekisterinpitäjä.

2. Rekisteristä vastaava henkilö

tietosuojavastaava@laatulaakari.fi

3. Tietojen käsittelyn tarkoitukset perusteet

Alustan käyttöön sekä Palveluntuottajan ja Asiakkaan väliseen sopimussuhteeseen liittyvä käsittely:

• Palveluntuottaja käsittelee Asiakkaan henkilötietoja Asiakkaan ja Palveluntuottajan välisen sopimuksen perusteella tarjotakseen Asiakkaan pyytämän Palvelun, lähettääkseen Palveluun liittyvää viestintää sekä laskuttaakseen Asiakasta.

• Sopimussuhteen päätyttyä Palveluntuottaja säilyttää lokitiedot ja laskutustiedot lakisääteisten velvoitteiden täyttämiseksi.

• Palveluntuottaja ja sen järjestelmän toimittaja käyttävät Alustan käyttötietoja sekä anonymisoituja potilastietoja Alustan kehittämiseen, tilastointiin sekä tutkimustarkoituksiin Palveluntuottajan oikeutetun edun perusteella.

• Palveluntuottajan Asiakkaalle lähettämä sähköinen suoramarkkinointi perustuu asiakassuhteeseen liittyvään oikeutettuun etuun tai Asiakkaan nimenomaisesti antamaan suostumukseen.

• Palveluntuottaja käsittelee Asiakkaan henkilötietoja palautteiden, virallisten selvityspyyntöjen ja vaaratapahtumien käsittelyyn lainsäädäntöön tai oikeutettuun etuun perustuen.

Hoitosuhteeseen sekä Asiakkaan ja Palveluntuottajan väliseen sopimussuhteeseen liittyvä käsittely:

• Palveluntuottaja käsittelee Asiakkaan henkilötietoja Asiakkaan terveydentilan, sairauksien ja vammojen tutkimiseen ja hoitoon. Käsittely perustuu Asiakaan ja Palveluntuottajan väliseen sopimukseen ja hoitosuhteeseen sekä lakisääteisten velvoitteiden toteuttamiseen.

• Palveluntuottaja käsittelee Asiakkaan henkilötietoja palautteiden, virallisten selvityspyyntöjen ja vaaratapahtumien käsittelyyn lainsäädäntöön tai oikeutettuun etuun perustuen.

• Siltä osin kuin käsittely perustuu oikeutettuun etuun, rekisterinpitäjä on arvioinut, että käsittely ei ole ristiriidassa Asiakaan perusoikeuksien tai -vapauksien kanssa.

Laatulaakari.fi sivun asiakas- ja markkinointirekisteri

• EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus tai sopimus, jossa rekisteröity on osapuolena.

• Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito ja markkinointi.

• Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

4. ‍Käsiteltävät tiedot

Alustan käyttöön sekä Palveluntuottajan ja Asiakkaan väliseen sopimussuhteeseen liittyvät tiedot:

• Asiakkaan tunniste- ja yksilöintitiedot

• Asiakkaan yhteystiedot

• Asiakkaan sopimustiedot ja suostumukset

• Käyttäjän ja Palveluntuottajan välisestä yhteydenpidosta muodostuvat tiedot

• Alustan käytöstä muodostuvat lokitiedot

• Asiakkaalle toimitetut kuitit, laskut ja muut maksutiedot

Asiakkaan ja Palveluntuottajan väliseen hoitosuhteeseen liittyvät tiedot:

• Asiakaan nimi, henkilötunnus ja yhteystiedot (mm. osoite, puhelinnumero, sähköpostiosoite)

• Alaikäisen Asiakkaan huoltaja tai muu Asiakkaan nimeämä lähiomainen ja tämän henkilön yhteystiedot ja tarvittaessa henkilötunnus

• Suostumukset tietojen käsittelyyn ja luovuttamiseen

• Lainsäädännön mukaiset potilasasiakirjat hoito- ja tutkimustietoineen sekä tieto merkinnän tekijästä ja asemasta sekä merkinnän teon ajankohta

• Asiakkaan ja Palveluntuottajan viestinvaihto ja kommunikaatio sisältäen kaikki mahdolliset liitetiedostot

• Kelan suorakorvausmenettelyyn liittyvät tiedot.

‍Laatulaakari.fi sivun asiakas- ja markkinointirekisteri

• verkkoyhteyden IP-osoite

5. Tietolähteet

Asiakasta koskevia henkilötietoja kerätään pääasiassa Asiakkaalta itseltään yhteydenottojen tai palveluiden käytön yhteydessä. Alaikäisen ollessa kyseessä tietoja voidaan kerätä myös alaikäisen huoltajalta. Potilasrekisterin tiedot muodostuvat hoidon ja tutkimusten yhteydessä. Vahvaan sähköiseen tunnistamiseen perustuvassa kirjautumisessa tunnistetiedot tulevat Telia Finland Oyj:ltä.

Laatulaakari.fi -sivustolla käytetään evästeitä, joiden avulla voidaan kerätä tietoja ko. sivuston käytöstä. Evästeiden avulla ei tyypillisesti voi tunnistaa Asiakasta henkilökohtaisesti, eikä evästeillä kerättyjä tietoja koskaan yhdistetä Asiakkaan potilastietoihin.

6. Henkilötietojen säilytysaika

Sopimuksen täyttämiseksi kerätään henkilötietoja siitä alkaen, kun Asiakas tunnistautuu vahvasti Alustalle, ja niitä käsitellään niin pitkään, kun Palvelua tuotetaan. Palveluntuottaja voi säilyttää Alustan käyttöön liittyviä tietoja kohtuullisen ajan sopimussuhteen päätyttyä viestiäkseen Palvelusta tai kehittääkseen Palvelua.

Palveluntuottaja noudattaa lainsäädännön vaatimuksia henkilötietojen säilyttämisessä. Esimerkiksi potilasasiakirjoille on sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023) säädetty pitkät säilytysajat. Niitä säilytetään 12 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta potilaan syntymästä. Kirjanpitotositteita säilytetään kuusi vuotta tositteiden syntymistä koskevan tilikauden päättymisestä.

Tietoja voidaan säilyttää näiden aikarajojen yli poikkeustilanteissa, kuten lain- tai viranomaisen vaatimuksesta tai oikeusvaateen vuoksi.

7. Tietojen luovuttaminen

Asiakkaan henkilötietoja luovutetaan seuraavissa tapauksissa:

• Kanta: potilasasiakirjamerkinnät tehdään kansalliseen terveystietojen arkistoon (Kanta) siten, että tiedot ovat Asiakkaan luettavissa OmaKanta-palvelun kautta. Lisätietoja www.kanta.fi.

• Suostumus: Henkilötietoja luovutetaan Asiakkaan kirjallisen tai potilasasiakirjaan merkittävän suostumuksen mukaisesti, Asiakkaan suullisella suostumuksella tai asianyhteydestä ilmenevän suostumuksen perusteella toiselle terveydenhuollon toimijalle Asiakkaan hoidon mahdollistamiseksi. Anonymisoitua ja/tai tilastollista tietoa voidaan käsitellä ja luovuttaa tutkimus- ja tilastointitarkoituksiin ilman suostumusta.

• Viranomaiset: tuomioistuimille, muille viranomaisille tai yhteisöille, joilla on lakiin perustuva tiedonsaantioikeus, tietoja luovutetaan kirjallisen ja yksilöidyn pyynnön perusteella asian vaatimassa muodossa ja laajuudessa.

• Yritysjärjestelyt: mikäli myymme tai muutoin järjestelemme liiketoimintaamme, Asiakkaan henkilötietoja voidaan luovuttaa ostajille ja näiden neuvonantajille.

• Perintä ja oikeusvaateet: Asiakkaan tietoja voidaan valikoiduille kumppaneillemme saataviemme perimiseksi sekä oikeusvaateiden esittämiseksi ja puolustamiseksi.

Alustan maksuominaisuus on toteutettu Paytrail Oyj:n maksunvälityspalvelun avulla. Paytrail toimii henkilötietojen käsittelijänä niiden tietojen osalta, jotka Laatulääkäri välittää maksutapahtuman yhteydessä.

8. Kansainväliset henkilötietojen siirrot

Henkilötietoja ei pääsääntöisesti siirretä EU ja ETA-alueen ulkopuolelle. Esimerkiksi käyttämiemme asiakastietojärjestelmien konesalit sijaitsevat EU- tai ETA-maissa. Mikäli poikkeuksellisesti tietoja siirretään EU- tai ETA-alueen ulkopuolelle, Palveluntuottaja noudattaa tietosuojasääntelyn asianmukaisia suojakeinoja, kuten komission hyväksymiä vakiosopimuslausekkeita.

9. Henkilötietojen suojauksen periaatteet

Rekisteri on suojattu teknisesti ja organisatorisesti. Käytämme EU yleisen tietosuoja-asetuksen 32 artiklan mukaisia toimenpiteitä, kuten pseudonymisointia ja salausta, jotta henkilötietojen käsittely on turvallista. Henkilötietoja käsitteleviä henkilöitä sitoo vaitiolovelvollisuus. Noudatamme alan parhaita käytänteitä ja standardeja tietoturvan varmistamiseksi.

10. Oikeudet

Asiakkaalla on oikeus:

• Saada informaatiota tietojen käsittelystä

• Päästä tietoihin

• Pyytää tietojen oikaisua

• Pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)

• Rajoittaa tietojen käsittelyä

• Vastustaa tietojen käsittelyä

• Siirtää tiedot järjestelmästä toiseen

• Peruuttaa suostumuksen

• Ilmoittaa epäkohdista tietosuojaviranomaiselle, www.tietosuoja.fi

Edellä mainitut oikeudet toteutetaan tietosuoja- ja muun sääntelyn sallimissa ja velvoittamissa rajoissa. Oikeuksien toteuttamiseksi pyydämme Asiakasta olemaan yhteydessä kohdassa 2 esitettyyn osoitteeseen. Pyydämme Asiakasta todentamaan henkilöllisyytesi, jotta voimme varmistua siitä, ettei tietoja anneta muulle henkilölle kuin rekisteröidylle itselleen.

11. Muutokset

Kehitämme Palvelua ja käytäntöjämme jatkuvasti ja voimme muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön tai viranomaisohjeistuksen muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.