Tietosuojaseloste
Psykologipalvelut Järvdike toimii rekisterinpitäjänä niille yksityisasiakkaille (jäljempänä ”rekisteröidyt” ja “asiakas”), jotka ovat asiakassuhteessa tai siihen verrattavassa suhteessa ja joiden henkilötietoja Psykologipalvelut Järvdike käsittelee palveluiden asianmukaiseksi tarjoamiseksi. Tietosuojassa on kyse luottamuksesta ja henkilötietojen suojaaminen on meille erityisen tärkeää. Henkilötietoihisi on pääsy vain niillä henkilöillä, joilla on työtehtäviinsä liittyen tarve päästä tietoihin. Mikäli sinulla ilmenee kysyttävää liittyen tietosuojaan, alla oleva yhteyshenkilö antaa mielellään lisätietoja.
1. Rekisterinpitäjä
Järvdike Oy (ent. Psykologipalvelut Järvdike)
3468399-7
2. Yhteyshenkilöt henkilötietojen käsittelyä koskevissa asioissa
Rekisterinpitäjän yhteyshenkilö: Juulia Järvdike
Sähköposti: jarvdike@gmail.com
3. Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteisten velvollisuuksien noudattamiseen (mm. laki potilaan asemasta ja oikeuksista 785/1992, laki yksityisestä terveydenhuollosta 152/1990 ja STM:n asetus potilaskertomuksista 94/2002) tai rekisteröidyn antamaan suostumukseen ja potilas-/asiakassuhteeseen. Käsittelyssä noudatetaan EU:n tietosuoja-asetusta (GDPR). Rekisteriin tallennettuja tietoja käytetään asiakkaan hoidon järjestämiseen, suunnitteluun, toteuttamiseen ja seurantaan, asiakashallinnassa sekä muihin lain ja suostumusten mukaisiin käyttötarkoituksiin.
Rekisteröidyistä kerättyjä henkilötietoja voidaan käyttää myös seuraaviin tarkoituksiin:
- Rekisterinpitäjän ja rekisteröidyn väliseen viestintään,
- Ammattihenkilöiden toiminnan ja työnlaadun varmistamiseksi perustuen lakiin,
- Asiakasyhteydenottojen, palautteiden, selvityspyyntöjen ja vaaratapahtumien käsittelyyn perustuen lakiin tai Psykologipalvelut Järvdiken oikeutettuun etuun,
- Laskutusta tai perintää varten,
- Väärinkäytösten todentamiseen ja käytön valvontaan perustuen lakiin tai oikeutettuun etuun
4. Rekisterin tietosisältö
Psykologipalvelut Järvdike käsittelee seuraavia käyttötarkoitusten kannalta tarpeellisia ja välttämättömiä henkilötietoja:
- Perustiedot (esim. nimi, hetu),
- Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero),
- Asiakkaan nimeämän lähiomaisen yhteystiedot, alaikäisen asiakkaan huoltaja tai asiakkaan laillinen edustaja,
- Asiakkaan hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan turvaamiseksi tarpeelliset tiedot, kuten tutkimuksessa ja hoidossa syntyvät terveystiedot sekä esitiedot,
- Muut hoidon kannalta välttämättömät tiedot, esim. muiden terveydenalan ammattilaisten (mm. terveydenhoitajat, psykologit) työtehtävissä laatimat tiedot,
- Ajanvaraustiedot,
- Asiakaspalvelutapahtumien tiedot ja tallenteet,
- Laskutustiedot
- Suostumustiedot
5. Säännönmukaiset tietolähteet
Henkilötiedot kerätään asiakkaalta itseltään, rekisteröidyn huoltajalta, lailliselta edustajalta tai lähiomaiselta sekä toimeksiantajilta (kuten hyvinvointialueet).
Henkilötietoja voidaan kerätä myös muulta hoitohenkilökunnalta ja terveydenhuollon ammattihenkilöiltä.
Asiakkaan suostumuksella tietoja voidaan saada myös toisilta terveydenhuollon toimintayksiköiltä tai ammattihenkilöiltä esimerkiksi kansallisen terveysarkiston (KANTA) kautta.
6. Henkilötietojen säilytysaika
Potilasrekisteriin tallennettujen henkilötietojen säilytysajoissa noudatetaan kulloinkin voimassa olevaa sääntelyä potilastietojen säilytysajoista.
Potilasasiakirjojen säilytysaika on säädetty sosiaali- ja terveysministeriön asetuksella potilasasiakirjoista (94/2022). Säilytysaika on pääsääntöisesti 12 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta potilaan syntymästä.
Psykologipalvelut Järvdike poistaa käyttötarkoitukseen nähden tarpeettomiksi käyneitä henkilötietoja myös asiakassuhteen aikana. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai tuhotaan turvallisesti.
7. Henkilötietojen käsittelijät ja henkilötietojen luovuttaminen
Rekisterinpitäjä varmistaa, että henkilötietoja käsittelevät vain ne henkilöt, joiden työtehtävien toteuttamiseksi henkilötietojen käsittely on välttämätöntä.
Psykologipalvelut Järvdike luovuttaa henkilötietoja myös ulkoiselle palveluntarjoajalle, joka vastaa potilastietojärjestelmästä (Diarium). Psykologipalvelut Järvdike takaa sopimusjärjestelyin, että ulkoiset palveluntarjoajat käsittelevät henkilötietoja sovellettavan tietosuojalainsäädännön edellyttämällä tavalla ja muutoin asianmukaisesti.
Psykologipalvelut Järvdike voi luovuttaa henkilötietoja viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Säännönmukaisia tietojen vastaanottajia ovat esimerkiksi:
- Terveydenhuollon viranomaiset, joilla on lakiin perustuva oikeus saada terveystietoja (mm. KELA ja THL),
- Kansallinen reseptikeskus KANTA-arkisto,
- Rekisteröidyn suostumuksella esimerkiksi:
- Huoltajalle, lähiomaiselle tai lailliselle edustajalle,
- Toiselle terveydenhuollon yksikölle jatkohoito tilanteessa
8. Henkilötietojen siirrot kolmansiin maihin
Psykologipalvelut Järvdike ei siirrä tai luovuta henkilötietoja EU:n tai Euroopan talousalueen ulkopuolisiin maihin.
9. Henkilötietojen suojauksen periaatteet
Rekisteröityjä koskevat manuaaliset aineistot säilytetään lukituissa tiloissa, joihin pääsy on vain henkilöillä, joiden on välttämätöntä päästä tietoihin omien työtehtäviensä hoitamiseksi. Digitaalisesti tallennetut ja käsiteltävät tiedot ovat tietokannoissa, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Lisäksi jokainen henkilötietoja käsittelevä työntekijä tai ulkoinen henkilötietojen käsittelijä on solminut salassapitositoumuksen. Valitsemme palveluntarjoajat huolellisesti ja huolehtii sopimus- ja muilla järjestelyillä siitä, että tietoja käsitellään myös niiden toimesta lainsäädännön ja hyvän tietosuojakäytännön mukaan.
10. Rekisteröityjen oikeudet
- Siltä osin kuin henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä eli asiakkaalla on oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
- Asiakkaalla on oikeus saada pääsy henkilötietoihinsa eli saada vahvistus siitä, käsittelemmekö hänen henkilötietojaan ja mitä henkilötietoja käsittelemme. Asiakas voi tarkastaa itseään koskevat henkilötiedot ja saada jäljennöksen itseään koskevista henkilötiedoista, jotka on tallennettu rekisteriin.
- Asiakkaalla on oikeus pyytää, että häntä koskevat virheelliset, vanhentuneet tai muuten puutteelliset henkilötiedot oikaistaan tai poistetaan.
- Asiakkaalla on oikeus vaatia henkilötietojensa poistamista siltä osin kun tietoja ei käsitellä lakisääteisen velvollisuuden noudattamiseksi. Oikeutta kaikkien henkilötietojen poistamiseen ei ole, koska potilastietojen käsittely, kuten tietojen tallentaminen, perustuu rekisterinpitäjän lakisääteiseen velvollisuuteen.
- Asiakkaalla on oikeus vaatia henkilötietojensa käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä GDPR:n mukaisesti.
- Asiakkaalla voi olla oikeus siirtää henkilötietonsa järjestelmästä toiseen edellyttäen, että käsittely perustuu muuhun kuin rekisterinpitäjän lakisääteiseen velvollisuuteen ja rekisteröity on itse toimittanut kyseiset henkilötiedot rekisterinpitäjälle.
- Asiakkaalla on oikeus tehdä valitus valvontaviranomaiselle, kuten tietosuojavaltuutetulle, Valviralle tai aluehallintovirastolle, jos hän epäilee, että häntä koskevien henkilötietojen käsittelyssä rikotaan GDPR:ää tai kansallista tietosuojalainsäädäntöä.
Rekisteröidyn oikeuksia koskevat pyynnöt tulee tehdä kohdassa 2 esitetylle yhteyshenkilölle kirjallisesti tai fyysisesti.
11. Muutokset tähän tietosuojakäytäntöön
Rekisterinpitäjä voi tehdä muutoksia tähän tietosuojakäytäntöön ja siihen liittyviin tietoihin. On suositeltavaa käydä katsomassa tätä tietosuojakäytäntöä osoitteessa jarvdike.fi säännöllisesti saadaksesi tiedon siihen mahdollisesti tehdyistä muutoksista.