1. Rekisterinpitäjä

[Yrityksen virallinen nimi]
Y-tunnus: [Y-tunnus]
Osoite: [katuosoite, postinumero, Helsinki]
Sähköposti: info@ptsannaoksanen.com
Puhelin: 040 506 2386

Rekisterinpitäjää koskevissa asioissa ota yhteyttä yllä oleviin yhteystietoihin.

2. Rekisterin nimi

Sanna Oksanen – asiakasrekisteri ja verkkosivuston yhteydenottolomakerekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Asiakassuhteen hoitaminen
Ajanvaraukset, yhteydenotot, palveluiden tarjoaminen ja laskutus.
Oikeusperuste: sopimuksen täytäntöönpano (GDPR art. 6(1)(b))

Yhteydenottolomake
Verkkosivun kautta lähetettyjen viestien käsittely ja niihin vastaaminen.
Oikeusperuste: rekisterinpitäjän oikeutettu etu (GDPR art. 6(1)(f))

Lakisääteiset velvoitteet
Kirjanpito ja muut lakisääteiset velvoitteet.
Oikeusperuste: lakisääteinen velvoite (GDPR art. 6(1)(c))

4. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• Nimi ja yhteystiedot (sähköposti, puhelinnumero, osoite)

• Yhteydenoton aihe ja viestit

• Ajanvaraus- ja palvelutiedot

• Laskutustiedot

• Mahdolliset terveyteen liittyvät tiedot, jotka asiakas itse antaa fysioterapiakäynnin tai valmennuksen yhteydessä

Erityisiin henkilötietoryhmiin (terveys) kuuluvia tietoja käsitellään vain palveluiden tuottamiseksi ja ainoastaan asiakkaan suostumuksella (GDPR art. 9(2)(a)).

5. Säännönmukaiset tietolähteet

Tiedot saadaan asiakkaalta itseltään:

• yhteydenottolomakkeen kautta

• puhelimitse tai sähköpostitse

• asiakastapaamisen yhteydessä

6. Tietojen säilytysaika

Asiakastietoja säilytetään asiakassuhteen ajan ja sen jälkeen:

• Laskutustiedot: 6 vuotta (kirjanpitolain mukainen vaatimus)

• Terveyteen liittyvät tiedot: 10 vuotta viimeisestä hoitokerrasta (Laki potilaan asemasta ja oikeuksista 785/1992)

• Yhteydenottolomakkeen tiedot: enintään 12 kuukautta, ellei asiakassuhdetta synny

7. Tietojen luovuttaminen ja siirtäminen

Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin.

Tietoja voidaan siirtää seuraaville tahoille palveluiden toteuttamiseksi:

• Squarespace Inc. – verkkosivualusta (palvelimet EU:n ulkopuolella; siirto perustuu EU:n standardisopimuslausekkeisiin, SCC)

• Kirjanpitäjä – lakisääteisten velvoitteiden täyttämiseksi

• Viranomaisille lain niin vaatiessa

8. Tietojen siirtäminen EU/ETA-alueen ulkopuolelle

Squarespace-palvelu käyttää palvelimia EU/ETA-alueen ulkopuolella. Tiedonsiirto perustuu Euroopan komission hyväksymiin standardisopimuslausekkeisiin (SCC). Lisätietoja: Squarespace Privacy Policy.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Tarkastaa itseäsi koskevat tiedot

• Oikaista virheelliset tiedot

• Poistaa tiedot (“oikeus tulla unohdetuksi”), ellei säilyttämiselle ole lakisääteistä perustetta

• Rajoittaa käsittelyä tietyin edellytyksin

• Vastustaa käsittelyä oikeutetun edun perusteella

• Siirtää tiedot toiselle palveluntarjoajalle (tiedon siirrettävyys)

• Peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen

Pyyntöjä koskevissa asioissa ota yhteyttä: info@ptsannaoksanen.com

Vastaamme pyyntöön 30 päivän kuluessa. Jos et ole tyytyväinen vastaukseen, voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi

10. Tietoturva

Henkilötietoja käsitellään huolellisesti. Tietoja suojataan:

• Pääsynhallinnalla (tietoihin pääsy vain rekisterinpitäjällä)

• Salatulla tietoliikenteellä (HTTPS)

• Squarespaced-palvelun tietoturvakäytäntöjen mukaisesti

11. Evästeet

Verkkosivusto käyttää evästeitä sivuston toiminnan ja käyttäjäkokemuksen parantamiseksi. Lisätietoja evästeiden käytöstä löydät evästekäytännöstämme (voidaan yhdistää tähän dokumenttiin tai tehdä erillisenä):

• Välttämättömät evästeet: sivuston perustoiminto (ei vaadi suostumusta)

• Analytiikkaevästeet: sivuston käytön seuranta (vaatii suostumuksen)

12. Muutokset tähän selosteeseen

Päivitämme tätä selostetta tarvittaessa. Merkittävistä muutoksista ilmoitetaan verkkosivustolla. Suosittelemme tarkistamaan selosteen säännöllisesti.