Asiantuntijan tietosuojaseloste
Viimeksi päivitetty: 5.9.2024
1. Rekisterinpitäjä
Kun käytät e-mielenterveyskeskus Oy:n (jäljempänä "Palveluntarjoaja") verkkopalvelua, tietojasi käsittelee:
e-mielenterveyskeskus Oy (y-tunnus: 3376945–7)
+358 9 42456311
c/o Spaces, Mannerheiminaukio 1
00100 Helsinki
1. Rekisterinpitäjä
Kun käytät e-mielenterveyskeskus Oy:n (jäljempänä "Palveluntarjoaja") verkkopalvelua, tietojasi käsittelee:
e-mielenterveyskeskus Oy (y-tunnus: 3376945–7)
+358 9 42456311
c/o Spaces, Mannerheiminaukio 1
00100 Helsinki
6. Henkilötietojen luovutus
Luovutamme henkilötietojasi kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Emme luovuta tietojasi säännönmukaisesti kolmansille osapuolillesi.
Olemme ulkoistaneet henkilötietojen käsittelyä seuraaville palveluntarjoajille, jotka käsittelevät henkilötietojasi meidän lukuumme:
-
Potilastietojärjestelmän ylläpito ja kehittäminen
-
Nordhealth Finland Oy
-
-
Videovastaanottojärjestelmän ylläpito ja kehittäminen
-
Nordhealth Finland Oy
-
-
Verkkosivustojen ylläpito, kehittäminen ja analytiikka
-
Wix.com Inc.
-
-
Henkilöstöhallintojärjestelmä
-
Sage Group plc
-
-
Perehdytys, koulutukset ja asiantuntijoiden yhteisö
-
Thinkific Labs Inc
-
-
Maksujärjestelmän ylläpito, kehittäminen ja analytiikka
-
Stripe Inc.
-
-
Tietojärjestelmien käyttäjätuki
-
Nordhealth Finland Oy
-
Stripe Inc.
-
Rekisteri ja Rekisterinpitäjän järjestelmä sijaitsee Suomessa. Nordhealth Finalnd ei siirrä henkilötietojasi EU- ja ETA-alueen ulkopuolelle.
Alihankkijat voivat säilyttää asiakastietojasi EU- ja ETA-alueen ulkopuolella ja siirtää niitä sellaiseen EU- ja ETA-alueen ulkopuolella olevan maan, alueen tai yhden tai useamman eritellyn maan sisäisen sektorin sisällä, jonka Euroopan Komission on todennut takaavan riittävän suojan (siirto riittävyyttä koskevan päätöksen perusteella). Siirto sellaiseen EU- ja ETA-alueen ulkopuolella sijaitsevaan maahan, joka ei takaa Euroopan Komission määritelmän mukaista laillista suojaa toteutetaan kullakin hetkellä voimassa olevien standardisoitujen sopimusehtojen mukaan, jotka Euroopan komissio on hyväksynyt.
3. Käyttötarkoitus
Asiakasrekisteriin tallennettuja tietoja käytetään seuraaviin tarkoituksiin:
-
Asiantuntijan profiilin listaamiseen ja mainostamiseen Palveluntarjoajan verkkosivuilla
-
Asiantuntijan verkkopalvelussa esitetyn profiilin ja verkkopalvelussa tarjottujen palveluiden hallinnoimiseen, seurantaan ja kehittämiseen
-
Asiantuntijan potilastietojärjestelmän ja Palveluntarjoajan sisäisen maksujärjestelmän profiilin hallinnoimiseen, seurantaan ja kehittämiseen (mukaan lukien viestintä asiantuntijan kanssa)
-
Työmahdollisuuksista tiedottamiseen ja tiedotuksen kohdentamiseen
-
Asiantuntijan suostumuksella markkina- ja mielipidetutkimusten toteuttamiseen
Palveluntarjoaja käsittelee tietoja itse. Lisäksi Palveluntarjoaja voi hyödyntää henkilötietojen käsittelyssä Palveluntarjoajan puolesta toimivia alihankkijoita.
Palveluntarjoaja käsittelee tietojasi tarjoamasi palveluita koskevien sopimusten valmistelemiseksi sekä niiden toteuttamaksi. Tämän lisäksi Palveluntarjoaja käsittelee tietojasi sopimuksen synnyttämän oikeutetun edun perusteella. Palveluntarjoaja voi käsitellä tietojasi muihin tarkoituksiin lakisääteiseen velvoitteen tai antamasi suostumuksen perusteella.
4. Tietosisältö
Palveluntarjoaja kerää sinusta seuraavia asiakassuhteen hoitamiseksi ja viestintää varten tarvittavia tietoja:
-
Nimi
-
Henkilötunnus
-
Yhteystiedot: osoite, puhelinnumero, sähköpostiosoite, kotiosoite, kotipaikkakunta
-
Verkkopalveluun tuottamasi tai lataamasi sisältö, mukaan lukien profiilikuva, ammattinimike, esittely, osaamisalueet, rajoitukset, foorumi- ja blogijulkaisut
-
Palveluiden käyttämistä ja ostoa koskevat tiedot sekä tiedot asiakkaista
-
Palveluiden käyttö- ja ostotiedot
-
Maksutapahtumaa koskevat tiedot
-
Lupa- ja vakuutustietosi
-
Viestinnän yhteydessä annetut yhteystiedot
-
Asiantuntijatyytyväisyys- ja muut palautteet sekä niitä varten annetut lisätiedot ja vastaavat tiedot
5. Tietolähteet & henkilötietojen käyttö
Säännönmukaisena tietolähteenä ovat asiantuntijan luovuttamat tiedot sekä asiantuntijan profiiliin, asiantuntijan palveluiden käyttöön, viestintään ja hallinnointiin liittyvät tapahtumat.
Henkilötietoja voidaan lisäksi kerätä ja päivittää sovellettavan lainsäädännön rajoissa julkisista lähteistä, jotka liittyvät Palveluntarjoajan ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan.
Keräämme ja käsittelemme tietoja, kun asiantuntija:
-
Vastaanottaa ajanvarauksen verkkopalvelun kautta
-
Muokkaa profiiliaan verkkopalvelussa
-
Julkaisee keskustelufoorumilla tai blogissa
-
Täyttää asiantuntija- tai tyytyväisyyskyselyn tai antaa palautetta
-
Käyttää tai tarkastelee verkkosivustoa evästeiden avulla
Palveluntarjoaja voi myös saada tietojasi epäsuorasti seuraavilta, tekniseen toteutukseen käytetyiltä, kolmansilta osapuolilta:
-
Wix.com Inc.
-
Sage Group plc
-
Nordhealth Finland Oy
-
Stripe Inc
Asiakasrekisteriin tallennettuja tietoja käytetään seuraaviin tarkoituksiin:
-
Asiantuntijan profiilin esittämiseen ja mainostamiseen Palveluntarjoajan verkkosivuilla ja mainoskanavissa
-
Asiantuntijan verkkopalvelussa esitetyn profiilin ja verkkopalvelussa tarjottujen palveluiden hallinnoimiseen, seurantaan ja kehittämiseen
-
Asiantuntijan potilastietokannan ja Palveluntarjoajan sisäisen maksujärjestelmän profiilin hallinnoimiseen, seurantaan ja kehittämiseen (mukaan lukien viestintä asiantuntijan kanssa)
-
Työmahdollisuuksista tiedottamiseen ja tiedotuksen kohdentamiseen
-
Asiantuntijan suostumuksella markkina- ja mielipidetutkimusten toteuttamiseen
7. Henkilötetojen säilytys
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty tai lakisäänteisten velvollisuuksien noudattamiseksi. Huomioimme säilytysajoissa esimerkiksi lainsäädännön mahdollistamat kanneajat.
Henkilötietojen säilyttämisen tarvetta arvioidaan kahden (2) vuoden välein; ja joka tapauksessa rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä viisi (5) vuotta sen jälkeen, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt, ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä
2. Tietosuojavastaava
e-mielenterveyskeskuksen tietovastaava on:
Sanni Saarijärvi
+358 443631164
tietosuoja@e-mielenterveyskeskus.fi
c/o Spaces, Mannerheiminaukio 1
00100 Helsinki
Tietosuojavastaava vastaa tietosuojaan liittyviin kysymyksiin ja on yhteyshenkilösi oikeuksiesi käyttämiseksi.
8. Suojauksen perusteet
Tietoihin pääsy on vain siihen oikeutetun työntekijän tai alihankkijan henkilökohtaisella käyttäjätunnuksella ja salasanalla. Ainoastaan niillä työntekijöillämme ja alihankkijoilla, joilla on tarve käsitellä henkilötietoja työtehtäviensä hoitamiseksi, on pääsy käsittelemiimme henkilötietoihin.
Manuaalinen aineisto pidetään lukituissa ja valvotuissa tiloissa
9. Rekisteröidyn tietosuojaoikeudet
Asiakkaan oikeudet
a. Pääsy
Asiakkaalla on oikeus pyytää Palveluntarjoajalta kopioita käyttäjän henkilötiedoista. Palveluntarjoaja voi veloittaa pienen maksun tästä palvelusta.
b. Oikaisu
Palveluntarjoaja on velvollinen korjaamaan virheet henkilörekisterissä joko oma-aloitteisesti tai käyttäjän pyynnöstä. Käyttäjällä on oikeus pyytää Palveluntarjoajaa korjaamaan virheelliset tiedot sekä täydentämään puutteelliset tiedot.
c. Poistaminen
Käyttäjällä on oikeus pyytää Palveluntarjoajaa poistamaan käyttäjän henkilötiedot tietyin ehdoin.
d. Käsittelyn rajoittaminen
Käyttäjällä on oikeus pyytää Palveluntarjoajaa rajoittamaan käyttäjän henkilötietojen käsittelyä tietyin ehdoin, esimerkiksi siinä tilanteessa, kun käyttäjä odottaa Palveluntarjoajan vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
e. Siirto järjestelmästä toiseen
Käyttäjällä on oikeus pyytää Palveluntarjoajaa siirtämään Palveluntarjoaman keräämät asiakastiedot itselleen tai toiselle organisaatiolle tietyin ehdoin.
f. Käsittelyn vastustaminen
Käyttäjällä on oikeus vastustaa sitä, että Palveluntarjoaja käsittelee käyttäjän henkilötietoja tietyin ehdoin.
g. Suostumuksen peruuttaminen
Käyttäjällä on oikeus peruuttaa suostumus henkilötietojen käsittelyyn milloin tahansa siltä osin kuin henkilötietojen käsittely perustuu suostumukseen.
h. Oikeuksien käyttäminen
Käyttäjä voi käyttää oikeuksiaan ottamalla yhteyttä tietosuojavastaavaan. Tietosuojavastaavalla on yksi (1) kuukausi aikaa vastata tietosuojapyyntöön.
10. Evästeet
Evästeet ovat tekstitiedostoja, jotka sijoitetaan tietokoneellesi tavallisten Internet-lokitietojen ja vierailijoiden käyttäytymistä koskevien tietojen keräämiseksi. Kun vierailet verkkosivustollamme, voimme kerätä sinulta tietoja automaattisesti evästeiden tai vastaavan tekniikan avulla.
Palveluntarjoaja kerää netti- ja mobiilisivuilta evästeiden tai vastaavien tekniikoiden avulla selainkäyttäytymistietoa, jota voidaan hyödyntää ja käyttää Palveluntarjoajan liiketoiminnan ja asiakaspalvelun kehittämiseen, markkinointiin, analysointiin, tilastointiin ja muihin vastaaviin tarkoituksiin. Evästeen tai vastaavan tekniikan avulla voidaan kerätä mm. IP-osoite, käynnin kellonaika, vieraillut sivut, käytetty selaintyyppi (esim. Internet Explorer, Firefox), verkko-osoite, josta selain on tullut verkkosivulle sekä palvelin, jolta selain on tullut verkkosivulle.
Palveluntarjoajan sivun alaosan Evästeosiossa voi hyväksyä valinnan mukaan muita, kuin välttämättömiä evästeitä
Lisäksi voit asettaa selaimesi hyväksymään evästeet, ja allaboutcookies.org verkkosivusto kertoo, kuinka voit poistaa evästeet selaimestasi. Jotkin verkkosivustomme ominaisuudet eivät välttämättä toimi tämän seurauksena.
11. Linkit muille sivustoille
Palveluntarjoajan verkkopalvelu voi sisältää linkkejä muille verkkosivustoille. Tietosuojakäytäntö koskee vain Palveluntarjoajan verkkopalvelua, joten sinun tulee erikseen lukea ja hyväksyä ulkopuolisten verkkosivujen tietosuojakäytännöt.
Palveluntarjoajan kanssa yhteistyötä tekevät kolmannet osapuolet vastaavat itse tietoturvastaan. Voit tutustua kunkin kolmannen puolen tietosuojakäytäntöihin kyseisen alihankkijan verkkosivulla.
12. Valvova viranomainen
Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on taikka jossa väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.
Tietosuojavaltuutetun toimisto
+358 29 56 66700
Käyntiosoite: Ratapihantie 9, 6. krs 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki