Palaa etusivulle

Tietosuoja

EU:n yleinen tietosuoja-asetus (GDPR) 2016/679 & Potilaslaki 785/1992

01 — Rekisterinpitäjä

KAJA Clinic

Y-tunnus: 3597011-1

Osoite: Valtarintie 2 2 krs, 91100, Ii, Finland

Sähköposti: jenni@kajaclinic.fi

02 — Tietosuojavastaava

Jenni Kokkonen jenni@kajaclinic.fi

03 — Rekisterin nimi

KAJA Clinicin asiakas- ja potilasrekisteri.

04 — Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Ajanvarauksen hallinta ja asiakassuhteen ylläpito

  • Hoitopalvelujen toteuttaminen ja hoidon suunnittelu

  • Lakisääteisten velvoitteiden täyttäminen

Käsittelyn oikeusperuste on sopimus (ajanvaraus ja palvelun tuottaminen, GDPR Art. 6(1)(b)) sekä jalkahoidon osalta lakisääteinen velvoite ja potilaslaki 785/1992. Terveystietojen käsittely perustuu GDPR Art. 9(2)(h):n mukaiseen terveydenhuollon palvelujen tarjoamiseen.

05 — Kerättävät henkilötiedot

Rekisteriin tallennettavia tietoja ovat:

  • Nimi

  • Sähköpostiosoite

  • Puhelinnumero

  • Ajanvarausjärjestelmän edellyttämät tiedot

  • Hoidon kannalta tarpeelliset terveystiedot (jalkahoito)

Tietoja kerätään vain siinä laajuudessa kuin asiakassuhteen hoitaminen ja palvelun tuottaminen edellyttävät.

06 — Tietojen säilytysaika

Asiakastietoja säilytetään ainoastaan aktiivisen asiakassuhteen ajan. Asiakassuhteen päätyttyä tiedot poistetaan, ellei lainsäädäntö edellytä pidempää säilytysaikaa.

Potilasasiakirjoihin sovelletaan potilaslain (785/1992) ja sosiaali- ja terveysministeriön asetuksen (298/2009) mukaisia säilytysaikoja.

07 — Tietojen luovuttaminen ja siirtäminen

Asiakastietoja ei luovuteta kolmansille osapuolille KAJA Clinicin toimesta.

Ajanvarauspalveluna käytetään Vello -järjestelmää, jolla on oma tietosuojakäytäntönsä. Kyseinen palveluntarjoaja toimii henkilötietojen käsittelijänä GDPR:n mukaisesti. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaisia suojatoimia. Vello on terveydenhuollon ja hyvinvoinnin ammattilaisille suunnattu sähköinen ajanvaraus- ja potilastietojärjestelmä. Palvelun taustalla toimii suomalainen yritys Vello Solutions Oy.

08 — Rekisteröidyn oikeudet

Jokaisella rekisteröidyllä on oikeus:

  • Tarkastusoikeus – saada tietää, mitä tietoja hänestä on tallennettu

  • Oikeus tietojen oikaisemiseen – pyytää virheellisten tietojen korjaamista

  • Oikeus tietojen poistamiseen – pyytää tietojensa poistamista

  • Oikeus käsittelyn rajoittamiseen – rajoittaa tietojensa käsittelyä tietyissä tilanteissa

  • Oikeus siirtää tiedot järjestelmästä toiseen – saada tietonsa koneluettavassa muodossa

  • Vastustamisoikeus – vastustaa tietojensa käsittelyä

Oikeuksien käyttämiseen liittyvät pyynnöt voi lähettää sähköpostitse osoitteeseen jenni@kajaclinic.fi. Pyyntöön vastataan ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.

Huomioithan, että potilasasiakirjoihin liittyvää poisto-oikeutta voi rajoittaa potilaslakiin perustuva säilytysvelvoite.

09 — Oikeus tehdä valitus valvontaviranomaiselle

Jos koet, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle.

Tietosuojavaltuutetun toimisto PL 800, 00531 Helsinki tietosuoja@om.fi tietosuoja.fi

10 — Tietoturva

Asiakastietoja käsitellään luottamuksellisesti. Tietoja käsitellään sähköpostitse sekä tietosuojakäytäntönsä omaavan ajanvarausjärjestelmän kautta. Pääsy tietoihin on rajattu vain niille henkilöille, joille se on palvelun toteuttamisen kannalta välttämätöntä.

11 — Selosteen päivittäminen

KAJA clinic pidättää oikeuden päivittää tätä tietosuojaselostetta toiminnan tai lainsäädännön muuttuessa.

Päivitetty: 20.8.2026