Tietosuojaseloste

Neurologinen Keskus on sitoutunut suojelemaan asiakkaidemme ja verkkosivustomme käyttäjien yksityisyyttä. Tässä tietosuojaselosteessa kerromme, miten keräämme, käsittelemme ja suojaamme henkilötietojasi, kun käytät palveluitamme tai vierailet verkkosivustollamme. Toimimme EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen kansallisen lainsäädännön, kuten tietosuojalain, mukaisesti. Tavoitteenamme on varmistaa, että tietosi ovat turvassa ja että käsittelemme niitä läpinäkyvästi ja vastuullisesti. Lue tämä seloste huolellisesti, jotta ymmärrät oikeutesi ja velvollisuutesi.

1. Rekisterinpitäjä

Neurologinen Keskus
Osoite: [Lisää osoite, Helsinki]
Puhelin: [Lisää puhelinnumero]
Sähköposti: [Lisää sähköpostiosoite]

Neurologinen Keskus toimii rekisterinpitäjänä kaikille henkilötiedoille, joita keräämme asiakkaistamme ja verkkosivustomme käyttäjistä. Vastaamme siitä, että tietojasi käsitellään lainmukaisesti ja turvallisesti.

2. Mitä tietoja keräämme?

Keräämme ja käsittelemme henkilötietoja, jotka ovat välttämättömiä palveluidemme tarjoamiseksi, kuten neurologisten tutkimusten ja hoitojen toteuttamiseksi. Keräämämme tiedot voidaan jakaa seuraaviin kategorioihin:

2.1. Asiakastiedot

Kun varaat ajan, rekisteröidyt asiakkaaksemme tai käytät palveluitamme, keräämme seuraavia tietoja:

• Nimi, syntymäaika ja henkilötunnus (tunnistamista ja potilastietojen hallintaa varten).
• Yhteystiedot, kuten osoite, puhelinnumero ja sähköpostiosoite.
• Terveystiedot, kuten diagnoosit, hoitohistoria, lääkitystiedot ja tutkimustulokset (esim. EEG, MRI).

2.2. Verkkosivuston käyttöön liittyvät tiedot

Kun vierailet verkkosivustollamme, saatamme kerätä teknisiä tietoja, kuten:

• IP-osoite ja laitteen tiedot (esim. selaintyyppi, käyttöjärjestelmä).
• Evästeiden kautta kerätyt tiedot, kuten sivuston käyttöä koskevat tilastot (esim. vieraillut sivut, vierailun kesto).
• Ajanvarauslomakkeiden kautta annetut tiedot, kuten nimi ja yhteystiedot.

2.3. Muut tiedot

Voimme kerätä tietoja myös seuraavista lähteistä:

• Potilaan suostumuksella muilta terveydenhuollon toimijoilta, kuten aiemmilta hoitotahoilta.
• Palautteet ja kyselyt, joita annat vapaaehtoisesti palveluidemme kehittämiseksi.

3. Mihin tarkoituksiin käytämme tietojasi?

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

3.1. Palveluiden tarjoaminen

• Ajanvarausten hallinta ja hoitopalveluiden, kuten neurologisten tutkimusten ja hoitojen, toteuttaminen.
• Potilastietojen ylläpito ja hoitosuunnitelmien laatiminen.
• Viestintä, kuten muistutukset ajanvarauksista ja hoitoon liittyvät tiedotteet.

3.2. Lailliset velvoitteet

• Terveydenhuollon lainsäädännön, kuten potilaslain, noudattaminen (esim. potilasrekisterin ylläpito).
• Viranomaisilmoitukset, kuten tartuntatautien raportointi, jos laki sitä edellyttää.

3.3. Palveluiden kehittäminen ja markkinointi

• Anonyymien tilastojen laatiminen palveluidemme kehittämiseksi.
• Markkinointiviestien lähettäminen (esim. uutiskirjeet), mutta vain suostumuksellasi.
• Asiakaspalautteiden kerääminen ja analysointi.

3.4. Verkkosivuston toimivuus

• Evästeiden avulla varmistamme, että verkkosivustomme toimii sujuvasti ja tarjoaa sinulle parhaan mahdollisen käyttökokemuksen.
• Analysoimme verkkosivuston käyttöä parantaaksemme sisältöä ja käytettävyyttä.

4. Millä perusteella käsittelemme tietojasi?

Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:

• Sopimus: Tietojasi käsitellään, jotta voimme toteuttaa palvelusopimuksen, esimerkiksi hoitaa sinua potilaana (GDPR Art. 6(1)(b)).
• Lakisääteinen velvoite: Terveydenhuollon toimijana meillä on velvollisuus ylläpitää potilasrekisteriä ja noudattaa lakia (GDPR Art. 6(1)(c)).
• Suostumus: Markkinointiviestintään ja evästeisiin tarvitsemme suostumuksesi (GDPR Art. 6(1)(a)).
• Oikeutettu etu: Saatamme käsitellä tietojasi palveluidemme kehittämiseksi, kunhan se ei loukkaa oikeuksiasi (GDPR Art. 6(1)(f)).
• Elintärkeä etu: Hätätilanteissa, kuten akuutissa hoitotilanteessa, voimme käsitellä tietojasi suojellaksemme terveyttäsi (GDPR Art. 6(1)(d)).

5. Kenelle tietojasi voidaan luovuttaa?

Emme myy tai vuokraa tietojasi kolmansille osapuolille. Tietojasi voidaan kuitenkin luovuttaa seuraavissa tapauksissa:

• Terveydenhuollon toimijat: Lääkärit, laboratorioyhteistyökumppanit ja muut hoitoon osallistuvat tahot voivat saada tietojasi, jos se on välttämätöntä hoitosi kannalta.
• Viranomaiset: Voimme luovuttaa tietoja viranomaisille, kuten THL:lle, lain edellyttämissä tapauksissa.
• Palveluntarjoajat: Käytämme luotettavia kumppaneita, kuten IT-palveluntarjoajia (esim. potilastietojärjestelmän ylläpitäjiä), jotka käsittelevät tietoja puolestamme tiukkojen sopimusten alaisina.
• Kela: Hoitoon liittyvien korvausten hakemiseksi saatamme jakaa tietoja Kansaneläkelaitoksen kanssa.

Kaikki tietojen luovutukset tehdään turvallisesti ja vain lainmukaisissa rajoissa.

6. Kuinka kauan säilytämme tietojasi?

Säilytämme tietojasi vain niin kauan kuin on tarpeen:

• Potilastiedot: Säilytämme potilastietoja lain edellyttämän ajan, esimerkiksi potilasasiakirjojen osalta vähintään 12 vuotta potilaan kuoleman jälkeen (Potilasasiakirja-asetus).
• Ajanvaraustiedot: Säilytämme ajanvaraustietoja 2 vuotta, ellei niitä tarvita potilastietojen osana.
• Verkkosivuston tiedot: Evästeiden kautta kerätyt tiedot säilytetään enintään 12 kuukautta, ellei toisin mainita.

Kun tiedot eivät ole enää tarpeen, poistamme ne turvallisesti tai anonymisoimme ne.

7. Miten suojaamme tietojasi?

Turvallisuus on meille ensisijaisen tärkeää. Käytämme seuraavia toimenpiteitä tietojesi suojaamiseksi:

• Tekniset suojaukset: Käytämme salausta (esim. SSL/TLS) tiedonsiirrossa ja palomuureja estääksemme luvattoman pääsyn.
• Pääsynhallinta: Vain valtuutetulla henkilökunnalla on pääsy potilastietoihin, ja heitä sitoo vaitiolovelvollisuus.
• Koulutus: Koulutamme henkilökuntaamme säännöllisesti tietosuojakäytännöistä.
• Auditointi: Tarkastamme säännöllisesti järjestelmiämme ja prosessejamme varmistaaksemme, että ne ovat turvallisia.

8. Mitä oikeuksia sinulla on?

Sinulla on useita oikeuksia liittyen henkilötietoihisi GDPR:n nojalla:

• Tarkastusoikeus: Voit pyytää nähdä, mitä tietoja sinusta on tallennettu.
• Oikaisuoikeus: Voit pyytää virheellisten tietojen korjaamista.
• Poisto-oikeus: Voit pyytää tietojesi poistamista, jos niitä ei enää tarvita tai jos peruutat suostumuksesi (huomioiden lakisääteiset säilytysvelvoitteet).
• Käsittelyn rajoittaminen: Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Vastustamisoikeus: Voit vastustaa tietojesi käsittelyä, esimerkiksi markkinointitarkoituksiin.
• Siirto-oikeus: Voit pyytää tietojesi siirtämistä toiselle rekisterinpitäjälle.

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin sähköpostitse: [Lisää sähköpostiosoite]. Käsittelemme pyyntösi 30 päivän kuluessa.