Tietosuojakäytäntö

Tämä on PsykoLab Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 15.5.2024.

  1. Rekisterinpitäjä
    PsykoLab Oy, PL 91, 00391 Helsinki
    info@psykoterapeutitonline.fi
    p. +358 (0) 600 414 101
  2. Rekisteristä vastaava yhteyshenkilö
    Tommi Korkala, tommi.korkala@psykoterapeutitonline.fi
  3. Rekisterin nimi
    PsykoLab Oy:n asiakasrekisteri
  4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
    EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on potilassuhde. Potilastietojen käsittely pohjautuu lakiin ja potilaan lupaan käsitellä annettuja tietoja. Henkilötietojen käsittelyn tarkoitus on yhteydenpito potilaisiin ja hoidon kannalta välttämättömiin tahoihin. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
  5. Rekisterin tietosisältö
    Rekisteriin tallennettavia tietoja ovat: henkilön nimi, henkilöturvatunnus, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), aikatiedot, käyntikirjaukset, terveystiedot, lausunnot, mahdollinen nimetty läheinen - alaikäisellä huoltajan tai muun laillisen edustajan tiedot, laskutustiedot, muut potilassuhteeseen ja tilattuihin palveluihin liittyvät tiedot sekä maksujen yhteydessä mahdolliset maksutiedot.
  6. Säännönmukaiset tietolähteet
    Rekisteriin tallennettavat tiedot saadaan asiakkaalta tapaamisten aikana. Lisäksi tietoja voidaan saada mm. www-lomakkeilla lähetetyistä viesteistä, varauskalenterin kautta, verkkokaupan kautta, sähköpostitse, puhelimitse, sopimuksista, potilasasiakirjoista, verkostotapaamisista ja muista tilanteista, joissa potilas luovuttaa tietojaan. Täydennämme tai päivitämme tarvittaessa potilastietoja potilaan luvalla muilta hoitavilta tahoilta tai esimerkiksi läheisiltä, vakuutusyhtiöltä tai KELA:lta.
  7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
    Potilastiedot ovat salassa pidettäviä. Tietoja ei luovuteta, poikkeuksena potilastyöhön liittyvät tietoluovutukset muille hoitotahoille tai esimerkiksi läheiselle asiakkaan luvalla tai pyynnöstä. Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle ellei asiakas sitä itse pyydä tai asiakkaan elintärkeä hoito sitä ehdottomasti vaatii.
  8. Rekisterin suojauksen periaatteet
    Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
  9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
    Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa potilaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
  10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
    Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

    Lisätietoja löydät täältä: www.tietosuoja.fi