Tietosuojaseloste

Päivitetty 14.11.2026

1. Lyhyesti

Kerään vain ne tiedot, joita tarvitsen ajanvaraukseen, turvalliseen hoitoon ja laskutukseen. Terveystiedot ovat luottamuksellisia. En myy tietojasi enkä käytä niitä mainontaan.

2. Mitä tietoja käsittelen

• Yhteystiedot: nimi, puhelinnumero, sähköpostiosoite ja kotikäynneillä osoite.
• Varaustiedot: palvelu, päivä ja kellonaika sekä varauksen lisätietoihin kirjoittamasi asiat.
• Terveystiedot: kertomasi esitiedot, tekemäni havainnot, annettu hoito ja yhdessä sovittu suunnitelma. Fysioterapeuttina minulla on velvollisuus laatia potilasasiakirjat.
• Laskutustiedot: käyttämäsi palvelut, laskut ja maksut.
• Viestit: WhatsAppilla, tekstiviestillä tai sähköpostilla lähettämäsi viestit.

3. Miksi ja millä perusteella

• Varaamasi palvelun toteuttaminen (sopimus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Terveydenhuolto ja potilasasiakirjat (lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta, sekä terveydenhuollon palvelujen tarjoaminen vaitiolovelvollisen ammattilaisen toimesta, 9 artiklan 2 kohdan h alakohta).
• Laskutus ja kirjanpito (lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta).
• Viesteihisi vastaaminen (oikeutettu etu, 6 artiklan 1 kohdan f alakohta).

4. Tämä verkkosivusto

• Sivustolla ei ole yhteydenottolomaketta, kävijäseurantaa eikä mainosevästeitä.
• Kielivalintasi tallentuu omaan selaimeesi (local storage). Se ei välity minulle.
• Fontit ladataan Google Fonts -palvelusta, ja sivuston palvelintilan tarjoaa Hostinger. Molemmat saavat IP-osoitteesi sivun toimittamista varten, kuten millä tahansa verkkosivulla.

5. Ketkä muut käsittelevät tietoja

Käytän seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestani tai itsenäisinä palveluntarjoajina:

• Ajanvaraus: Cal.comin varaussivu (Cal.com, Inc.). Palvelu tallentaa varauksen yhteydessä antamasi tiedot ja kirjaa ajan Google-kalenteriini. Varausikkuna ladataan Cal.comin palvelimilta, vasta kun avaat varausikkunan. Cal.comin palvelin asettaa silloin lyhytikäisen tietoturvaevästeen (Cloudflare).
• Viestintä: WhatsApp (Meta), jos otat yhteyttä sitä kautta. Vältäthän yksityiskohtaisten terveystietojen lähettämistä WhatsAppilla.
• Vastaanoton ajanvaraus: varaukset kirjautuvat erilliseen Google-kalenteriin, jonka näkevät myös Fysioona (Oona Nikkanen) ja Clínica Sandalfin vastaanotto. He voivat tehdä, siirtää ja perua varauksia puolestani. He näkevät varauksen tiedot (nimi, yhteystiedot, palvelu, aika ja varauksen lisätiedot), ja heitä sitoo vaitiolovelvollisuus.
• Potilasasiakirjat: kirjaan potilasasiakirjat paperille. Niitä säilytetään lukitussa tilassa, eivätkä ne ole sähköisessä järjestelmässä.
• Kirjanpito ja laskutus: kirjanpitopalveluni tarjoaja.

En luovuta tietojasi muille, ellet itse pyydä sitä (esimerkiksi lausunto lääkärille tai vakuutusyhtiölle) tai ellei laki sitä edellytä.

Google ja Meta voivat käsitellä tietoja EU- ja ETA-alueen ulkopuolella, pääasiassa Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyyn tai Euroopan komission vakiosopimuslausekkeisiin.

6. Kuinka kauan tietoja säilytetään

• Potilasasiakirjat: niin kauan kuin terveydenhuollon lainsäädäntö edellyttää.
• Laskut ja kirjanpitoaineisto: kirjanpitolain edellyttämän ajan, vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt.
• Varaukset ja viestit: poistetaan, kun niitä ei enää tarvita hoitoon tai laskutukseen.

7. Miten tiedot suojataan

Terveystietojasi käsittelen vain minä, ja minua sitoo ammattihenkilön vaitiolovelvollisuus. Paperiset potilasasiakirjat säilytetään lukitussa tilassa. Varaus- ja yhteystiedot ovat salasanalla suojatuissa palveluissa.

8. Oikeutesi

Voit pyytää nähtäväksi sinusta tallennetut tiedot, vaatia virheellisen tiedon korjaamista ja tietyissä tilanteissa tietojen poistamista tai käsittelyn rajoittamista. Lakisääteisesti säilytettäviä potilasasiakirjoja ei voi poistaa pyynnöstä. Jos käsittely perustuu suostumukseen, voit perua sen milloin tahansa.

Käytä oikeuksiasi ottamalla minuun yhteyttä sivun alussa olevilla yhteystiedoilla. Jos katsot, että tietojasi on käsitelty virheellisesti, voit tehdä valituksen valvontaviranomaiselle: Suomessa tietosuojavaltuutetun toimistoon (tietosuoja.fi) tai Espanjassa Agencia Española de Protección de Datos -virastoon (aepd.es).

9. Muutokset

Päivitän selostetta, kun palveluni tai käyttämäni työkalut muuttuvat. Sivun alussa oleva päivämäärä kertoo viimeisimmän version.