Rekisteri- ja tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä: Kotipalvelu Kamomilla, Kuntouttava kotipalvelu & fysioterapia Kunnon Päivät Oy:n aputoiminimi

Y-tunnus: 3114047-9

Osoite: Haasiakuja 1 a as. 2, 01660 Vantaa

Sähköpostiosoite: essi.paivansalo@kunnonpaivat.fi

2. Rekisteriasioita hoitavat henkilöt

Yhteyshenkilö:

Essi Päivänsalo
p.0442401965
essi.paivansalo@kunnonpaivat.fi
Haasiakuja 1 a as. 2, 01660 Vantaa

3. Rekisterin nimi

Kotipalvelu Kamomillan ja Kuntouttava kotipalvelu & fysioterapia Kunnon Päivät Oy:n asiakastietojen rekisteri

4. Rekisterin käyttötarkoitus ja tietolähteet

Rekisterin käyttötarkoitus on asiakassuhteen ylläpito ja parantaminen, käynti- ja laskutustietojen ylläpito.

Tietoja kerätään rekisteröidyiltä itseltään. Tiedot tallennetaan asiakkaaksi tulon yhteydessä.

Tiietoja kerätään myös asiakasta palvelevalta hoitohenkilöstöltä. Kerättäviä henkilötietoja käytetään rekisterinpitäjän ja asiakkaan asiakassuhteiden ylläpitoon, laskutukseen, sekä palvelun edellyttämien yhteydenottojen ja viestien mahdollistamiseen. Järjestelmään tallennetaan myös kuntoutus- ja hoitosuhteen kannalta asiakkaan tallennettavaksi hyväksymät tiedot. Fysioterapia-asiakkaiden osalta tiedot viedään viranomaisten ylläpitämään Kanta-arkistoon, jotka laki edellyttää vietäväksi.

Tietoja ei luovuteta kolmansien osapuolien käyttöön. Rekisterinpitäjä voi myös lähettää markkinointi- ja muita tiedotusviestejä asiakkaalle, mikäli asiakas on sen sallinut. Asiakas voi kieltäytyä näistä tiedotteista ilmoittamalla siitä sähköpostitse osoitteeseen essi.paivansalo@kunnonpaivat.fi.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallettaa seuraavat tiedot: nimi, sähköpostiosoite, osoite, puhelinnumero, sukupuoli, syntymävuosi, syntymäaika tai henkilötunnus (jos laki edellyttää sitä hoitosuhteen perusteella), kieli, asiakkaan käynti- ja laskutustiedot sekä lähiomaisen yhteystiedot. Järjestelmään tallennetaan myös kuntoutus- ja hoitosuhteen kannalta tärkeät ja asiakkaan tallennettavaksi hyväksymät tiedot.

6. Tietojen luovuttaminen säännönmukaisesti ja siirretäänkö tietoja EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei luovuteta kolmansille osapuolille eikä EU:n tai Euroopan talousalueen ulkopuolelle.

7. Tietojen säilytys

Tietoja säilytetään asiakassuhteen jatkumisen ajan tai niin pitkään kun laki sitä edellyttää. Tietojen säilytyksessä on huomioitu sitä koskevat lait, asetukset ja direktiivit.

Tiedot voidaan vaatia poistettavaksi mikäli laki sen sallii ja asiakas niin pyytää.

8. Tietojen suojauksen periaatteita

Rekisterinpitäjän tietojärjestelmä ja tiedostot on suojattu yritystoiminnassa normaalisti käytössä olevilla teknisillä suojausmenetelmillä. Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, jotka myönnetään vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin mainittu käyttöoikeus liittyy.

Rekisterinpitäjän käyttämä palvelimen ylläpitäjä ja GDPR-asetuksen mukainen Tiedon käsittelijä on Ajas Oy.

9. Tarkastus- ja kielto-oikeus

Asiakkaalla on oikeus saada tarkistaa itseään koskevat tiedot, oikeus vaatia virheellisen tiedon oikaisua, oikeus kieltää antamiensa tietojen käytön suoramarkkinointi- tms. tarkoitukseen sekä muutoinkin turvautua henkilötietolaissa ja EU-direktiivissä turvattuihin oikeuksiinsa ellei laissa muuten määrätä.

Pyynnöt on osoitettava kohdassa 2 määritellylle rekisterin yhteyshenkilölle.

10. Evästeet asiakastietojärjestelmän käyttäjille

Käytämme sivuillamme evästeitä. Eväste on pieni, käyttäjän selaimelle talletettava ja siellä säilytettävä merkintä, joka mahdollistaa sen, että käyttäjälle voidaan luoda turvallinen istunto, jonka ajan järjestelmä tietää kyseessä olevan saman käyttäjän. Squarespace -verkkosivualusta käyttää osittain pakollisia evästeitä, mutta voit valita sivustolle saapuessasi haluatko hyväksyä kaikkien evästeiden käytön

11. Lainsäädäntö

Rekisterinpitäjä noudattaa asiakastietojen säilytyksessä henkilötiedon käsittelyä koskevaa EU:n yleistä tietosuoja-asetusta sekä Suomen tietosuojalakia.

Rekisterinpitäjä on laatinut organisaatiossa GDPR:n 30. artiklan mukaisen sisäisen Selosteen käsittelytoimista.