Tietosuojaselosteet

Lääkärikeskus Karhulinnan asiakas- ja markkinointirekisterin tietosuojaseloste 

Tämä tietosuojaseloste on Lääkärikeskus Karhulinna Oy:n (jäljempänä ”Karhulinna”) asiakas- ja markkinointirekisteriin soveltuva informointiasiakirja. Tässä tietosuojaselosteessa kuvataan, miten Karhulinna käsittelee nykyisten ja potentiaalisten asiakkaidensa yhteyshenkilöiden ja muiden palveluidensa käyttäjien henkilötietoja asiakassuhde- ja markkinointitoiminnassa.  

1. Rekisterin nimi 

Lääkärikeskus Karhulinna Oy:n asiakas- ja markkinointirekisteri. 

2. Rekisterinpitäjä 

Lääkärikeskus Karhulinna Oy 
Y-tunnus: 3182346-4  
Kotipaikka: Pori 

3. Rekisteristä vastaava henkilö

Kimmo Aho, toimitusjohtaja 
Yrjönkatu 22, 28100 Pori 
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

4. Tietosuojavastaava 

Jouni Stenfors, palvelupäällikkö  
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

5. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste 

Rekisteröityjä henkilötietoja käsitellään Karhulinnan palveluihin liittyvien asiakassuhteiden hoitamiseen, ylläpitämiseen, kehittämiseen, analysointiin ja tilastointiin sekä palveluiden tuottamiseen, tarjoamiseen ja kehittämiseen.  

Rekisterin sisältämiä tietoja voidaan käyttää Karhulinnan ja rekisteröidyn väliseen viestintään, mainontaan, markkinointiin ja suoramarkkinointiin lainsäädännön sallimissa rajoissa. Rekisteröidyllä on koska tahansa oikeus kieltää häntä koskeva suoramarkkinointi. 

Henkilötietoja käsitellään myös lakiin perustuvien ja viranomaisten määräysten sekä ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden täyttämiseksi. Karhulinna kerää tietoja myös asiakkaan tunnistamiseksi ja väärinkäytösten estämiseksi.  

6. Rekisterin tietosisältö 

Rekisterin yhteydessä voidaan käsitellä seuraavia Karhulinnan asiakkaaseen tai muuhun rekisteröityyn henkilöön liittyviä tietoja: 

• rekisteröidyn perustiedot, kuten nimi, henkilötunnus, postiosoite, sähköpostiosoite, puhelinnumero, käytettävä kieli ja kansalaisuus 
• yhteyshenkilön nimi, postiosoite, sähköpostiosoite, puhelinnumero, käytettävä kieli ja kansalaisuus 
• työnantajayrityksen nimi, toimipisteen nimi, y-tunnus, postiosoite 
• sopimukseen perustuvaan asiakkuuteen tai muuhun asialliseen yhteyteen liittyvät tiedot ja tiedot palveluiden käytöstä 
• laskutukseen liittyvät tiedot 
• markkinointiluvat ja -kiellot 
• tiedot asiakaspalvelutilanteisiin liittyvästä viestinnästä. 

Karhulinna noudattaa henkilötietoja käsitellessään tietojen minimoinnin periaatetta. 

7. Säännönmukaiset tietolähteet 

Rekisteröityä koskevia henkilötietoja kerätään ja päivitetään pääsääntöisesti ainoastaan rekisteröidyltä itseltään saamien tietojen sekä asiakassuhteen hoitamiseen liittyvien asiakirjojen ja dokumenttien avulla. Henkilötietoja voidaan kerätä ja päivittää myös Karhulinnan yhteistyökumppaneilta, kontakteista Karhulinnan tai Karhulinnan lukuun toimivan yrityksen henkilöstön kanssa puhelimitse, sähköpostitse, kirjeitse, markkinointitapahtumissa tai -tilaisuuksissa, postituslistalle rekisteröitymisen yhteydessä ja erinäisistä julkisista ja yksityisistä rekistereistä, kuten kaupparekisteristä sekä alan palveluntarjoajien tietokannoista. 

Henkilötietoja voidaan kerätä ja päivittää myös viranomaisilta ja muilta kolmansilta osapuolilta soveltuvan lainsäädännön sallimissa rajoissa tässä tietosuojaselosteessa kuvattuja tarkoituksia varten. 

8. Henkilötietojen luovuttaminen 

Karhulinna ei lähtökohtaisesti luovuta rekisteristään henkilötietoja kolmansille osapuolille Suomessa, ellei se ole rekisterin käyttötarkoituksien kannalta tai tietojenkäsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia. Joidenkin Karhulinnan tuotteiden tai palveluiden hankinta ja käyttö voivat edellyttää tietojen luovuttamista kolmannelle osapuolelle, jolloin tietoja voidaan luovuttaa palvelun toteuttamisen edellyttämässä laajuudessa. Asiallisen yhteyden päättymisen jälkeen tietoja voidaan siirtää lainsäädännön sallimalla tavalla Karhulinnan suoramarkkinointirekisteriin, ellei rekisteröity ole kieltänyt tietojensa käyttöä suoramarkkinointiin.  

Rekisteristä luovutetaan tietoja vain asiakkaan suostumuksella tai silloin, kun tietojen luovuttamisesta on erikseen säädetty, esimerkiksi vero-, ulosotto-, poliisi- tai sosiaaliviranomaisille. Henkilötietojen tietopyynnöstä informoidaan aina rekisteröityä, mikäli lainsäädäntö sen sallii.  

Karhulinna ei lähtökohtaisesti luovuta tai siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle.  

9. Rekisterin suojaaminen 

Karhulinna käsittelee henkilötietoja turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Se on huolellisesti arvioinut käsittelytoimiin liittyvät mahdolliset riskit ja ryhtynyt tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi. 

Karhulinna on suojannut tiedot asianmukaisesti teknisesti ja organisatorisesti. Rekisterin suojauksessa käytetään mm. seuraavia keinoja: 

• rajoitettu pääsy, kulunvalvonta/lukitus 
• käyttäjien tunnistus 
• käyttövaltuudet 
• käsittelyn ohjeistus ja valvonta.

Karhulinna edellyttää myös mahdollisilta alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista suojaamista. Kaikkia rekisterin tietoja käyttäviä henkilöitä sitoo vaitiolovelvollisuus. 

10. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus 

• saada tieto henkilötietojensa käsittelystä 
• saada pääsy omiin tietoihin ja tarkastaa häntä koskevat käsiteltävät henkilötiedot 
• saada virheelliset tiedot oikaistuksi tai puutteelliset tiedot täydennetyksi 
• vastustaa henkilötietojen käsittelyä, jos rekisteröity kokee, että Karhulinna on käsitellyt henkilötietoja lainvastaisesti tai henkilötietojen käsittelyyn ei ole lainkaan oikeutta 
• vaatia henkilötietojen käsittelyn rajoittamista. 

Kaikki tässä mainitut pyynnöt tulee toimittaa tämän tietosuojaselosteen kohdassa neljä (4) mainitulle Karhulinnan yhteyshenkilölle. 

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle. 

Etävastaanottopalvelurekisterin tietosuojaseloste 

Tämä tietosuojaseloste on Lääkärikeskus Karhulinna Oy:n (jäljempänä ”Karhulinna”) etävastaanottopalveluiden rekisteriin soveltuva informointiasiakirja.  

1. Rekisterin nimi 

Lääkärikeskus Karhulinna Oy:n etävastaanottopalveluiden rekisteri. 

2. Rekisterinpitäjä 

Lääkärikeskus Karhulinna Oy Yrjönkatu 22, 28100 Pori 
Y-tunnus: 3182346-4 

3. Rekisteristä vastaava yhteyshenkilö 

Kimmo Aho, toimitusjohtaja
Yrjönkatu 22, 28100 Pori 
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

4. Tietosuojavastaava 

Jouni Stenfors, palvelupäällikkö
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

5. Henkilötietojen käsittelijä rekisterinpitäjän lukuun 

Henkilötietojen käsittely on ulkoistettu etävastaanottopalveluiden osalta Movendos Oy:lle, joka on palveluntuottaja: 

Movendos Oy
Kalevantie 7C
33100 Tampere 
Sähköposti: [email protected]  

6. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste 

Tietojen käsittely perustuu rekisteröidyn suostumukseen. Henkilötietoja käsitellään terveys- ja hyvinvointipalveluiden tarjoamiseen ja palveluiden yksilölliseen kohdentamiseen. 

7. Rekisterin tietosisältö 

Palvelu kerää seuraavia tietoja: 

• perustiedot (nimi, syntymäaika, henkilötunnus), tai osa näistä 
• yhteystiedot (puhelinnumero) 
• käyttäjän palvelussa lähettämät viestit 
• sähköisen viestinnän tunnistetiedot/lokitiedot kuten IP-osoite, selaintieto. 

Karhulinna noudattaa henkilötietoja käsitellessään tietojen minimoinnin periaatetta. 

8. Henkilötietojen lähteet ja päivittäminen 

Rekisteröityä koskevia henkilötietoja kerätään ja päivitetään pääsääntöisesti ainoastaan rekisteröidyltä itseltään saamien tietojen sekä asiakassuhteen hoitamiseen liittyvien asiakirjojen ja dokumenttien avulla. 

9. Henkilötietojen luovuttaminen 

Henkilötietoja ei luovuteta muodossa, josta henkilö voidaan tunnistaa. Ryhmätietoja saatetaan luovuttaa työnantajalle sellaisessa muodossa, jossa henkilöitä ei voida tunnistaa. Tietoja ei luovuteta markkinointitarkoituksiin. 

10. Tietojen siirtäminen ja suojauksen periaatteet 

Karhulinna käsittelee henkilötietoja turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Se on huolellisesti arvioinut käsittelytoimiin liittyvät mahdolliset riskit ja ryhtynyt tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi. 

Karhulinna on suojannut tiedot asianmukaisesti teknisesti ja organisatorisesti. Rekisterin suojauksessa käytetään muun muassa seuraavia keinoja:  

• rajoitettu pääsy, kulunvalvonta/lukitus 
• käyttäjien tunnistus 
• käyttövaltuudet 
• käsittelyn ohjeistus ja valvonta.

Karhulinna edellyttää myös palveluntuottajiltaan käsiteltävien henkilötietojen asianmukaista suojaamista. 

Kaikkia rekisterin tietoja käyttäviä henkilöitä sitoo vaitiolovelvollisuus. 

Tietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle. 

11. Henkilötietojen säilytysaika 

Henkilötietoja säilytetään rekisterin tiedoille määriteltyjen käyttötarkoitusten toteuttamiseksi tarpeellinen aika.   

Poikkeuksen yllä todetusta muodostavat rikosten selvittämisessä tarpeelliset tiedot, joita voidaan joutua säilyttämään tätä pitempään viranomaisen suorittaman esitutkinnan/oikeuskäsittelyn vuoksi. 

12. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus 

• saada tieto henkilötietojensa käsittelystä 
• saada pääsy omiin tietoihin ja tarkastaa häntä koskevat käsiteltävät henkilötiedot 
• saada virheelliset tiedot oikaistuksi tai puutteelliset tiedot täydennetyksi 
• vastustaa henkilötietojen käsittelyä, jos rekisteröity kokee, että Karhulinna on käsitellyt henkilötietoja lainvastaisesti tai henkilötietojen käsittelyyn ei ole lainkaan oikeutta 
• vaatia henkilötietojen käsittelyn rajoittamista. 

Kaikki tässä mainitut pyynnöt tulee toimittaa tämän tietosuojaselosteen kohdassa neljä (4) mainitulle Karhulinnan yhteyshenkilölle.  

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle. 

Kameravalvonnan tietosuojaseloste 

Tämä tietosuojaseloste on Lääkärikeskus Karhulinna Oy:n (jäljempänä ”Karhulinna”) etävastaanottopalveluiden rekisteriin soveltuva informointiasiakirja. 

1. Rekisterin nimi 

Lääkärikeskus Karhulinna Oy:n kameravalvonnan rekisteri. 

2. Rekisterinpitäjä 

Lääkärikeskus Karhulinna Oy
Yrjönkatu 22, 28100 Pori 
Y-tunnus: 3182346-4 

3. Rekisteristä vastaava yhteyshenkilö 

Kimmo Aho, toimitusjohtaja
Yrjönkatu 22, 28100 Pori 
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

4. Tietosuojavastaava 

Jouni Stenfors, palvelupäällikkö
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

5. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste 

Karhulinnan toiminnassa käsitellään suojattavia tietoja. Työturvallisuuslain (783/2002) mukaan työnantaja on vastuussa työntekijöidensä turvallisuudesta työssä. Karhulinnassa kameravalvonta palvelee ensisijaisesti turvallisuuteen liittyviä käyttötarkoituksia. 

Karhulinna käyttää rekisterin tietoja seuraaviin tarkoituksiin: 

• rekisteröityjen, kuten Karhulinnan työntekijöiden ja asiakkaiden henkilökohtaisen turvallisuuden varmistaminen 
• palveluprosessien asianmukaisen ja turvallisen toiminnan valvominen 
• Karhulinnan ja rekisteröityjen, kuten Karhulinnan työntekijöiden, tietojen ja omaisuuden suojaaminen 
• turvallisuutta, omaisuutta tai palveluprosessia vaarantavien tilanteiden ennaltaehkäiseminen ja selvittäminen 
• riskienhallinta fyysiseen turvallisuuteen liittyen. 

Henkilötietojen käsittelyn perusteena on sopimukseen perustuva asiakassuhde, oikeutettu etu, rekisteröidyn suostumus, lakisääteinen velvoite tai muu asiallinen yhteys. 

6. Rekisterin tietosisältö 

Rekisterin tietosisältö koostuu kuva- ja äänitallenteista, jotka sisältävät rekisteröidyn kuvaa ja mahdollisesti ääntä kameravalvonta-alueelta taltioituna sekä tiedon tallennusajankohdasta. 

Karhulinna noudattaa henkilötietoja käsitellessään tietojen minimoinnin periaatetta. 

7. Henkilötietojen lähteet ja päivittäminen 

Henkilötietoja kerätään, kun rekisteröity liikkuu kameravalvontajärjestelmän piirissä. 

8. Henkilötietojen luovuttaminen 

Rekisteristä luovutetaan tietoja kolmansille osapuolille vain poikkeustapauksissa. 

Rekisteristä luovutetaan tietoja vain rekisteröidyn suostumuksella tai silloin, kun tietojen luovuttamisesta on erikseen säädetty, esimerkiksi poliisille tai muulle viranomaiselle. Henkilötietojen tietopyynnöstä informoidaan aina rekisteröityä, mikäli lainsäädäntö sen sallii. 

9. Tietojen siirtäminen ja suojauksen periaatteet 

Karhulinna käsittelee henkilötietoja turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Se on huolellisesti arvioinut käsittelytoimiin liittyvät mahdolliset riskit ja ryhtynyt tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi.  

Karhulinna on suojannut tiedot asianmukaisesti teknisesti ja organisatorisesti. Rekisterin suojauksessa käytetään muun muassa seuraavia keinoja: 

• rajoitettu pääsy, kulunvalvonta/lukitus 
• käyttäjien tunnistus 
• käyttövaltuudet 
• käsittelyn ohjeistus ja valvonta.

Karhulinna edellyttää myös alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista suojaamista. Karhulinna voi käyttää alihankkijoita tietojen käsittelyssä. 

Tietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle. 

10. Henkilötietojen säilytysaika

Henkilötietoja säilytetään rekisterin tiedoille määriteltyjen käyttötarkoitusten toteuttamiseksi tarpeellinen aika. Rekisteröidyn tiedot poistuvat automaattisesti noin kolmen kuukauden kuluessa taltioinnista. 

Poikkeuksen yllä todetusta muodostavat rikosten selvittämisessä tarpeelliset tiedot, joita voidaan joutua säilyttämään tätä pitempään viranomaisen suorittaman esitutkinnan/oikeuskäsittelyn vuoksi. 

11. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus 

• saada tieto henkilötietojensa käsittelystä 
• saada pääsy omiin tietoihin ja tarkastaa häntä koskevat käsiteltävät henkilötiedot 
• saada virheelliset tiedot oikaistuksi tai puutteelliset tiedot täydennetyksi 
• vastustaa henkilötietojen käsittelyä, jos rekisteröity kokee, että Karhulinna on käsitellyt henkilötietoja lainvastaisesti tai henkilötietojen käsittelyyn ei ole lainkaan oikeutta 
• vaatia henkilötietojen käsittelyn rajoittamista. 

Kaikki tässä mainitut pyynnöt tulee toimittaa tämän tietosuojaselosteen kohdassa neljä (4) mainitulle Karhulinnan yhteyshenkilölle. 

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle. 

Potilastietojärjestelmän tietosuojaseloste

Tämä tietosuojaseloste on Lääkärikeskus Karhulinna Oy:n (jäljempänä ”Karhulinna”) potilastietorekisteriin soveltuva informointiasiakirja. Karhulinna käsittelee keräämiään potilasta koskevia potilastietoja tietosuojaselosteessa kuvattujen ehtojen mukaisesti.  

1. Rekisterin nimi 

Lääkärikeskus Karhulinna Oy:n potilasrekisteri (”potilasrekisteri”). 

2. Rekisterinpitäjä 

Lääkärikeskus Karhulinna Oy 
Y-tunnus: 3182346-4  
Kotipaikka: Pori 

3. Rekisteristä vastaava henkilö 

Kimmo Aho, toimitusjohtaja 
Yrjönkatu 22, 28100 Pori 
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

4. Tietosuojavastaava 

Jouni Stenfors, palvelupäällikkö  
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

5. Yksityisyyden suojaaminen 

Potilaan yksityisyyden suoja on ensiarvoista Karhulinnalle. Karhulinna rekisterinpitäjänä 

• Suojaa ja kunnioittaa henkilön yksityisyyttä. Karhulinna noudattaa erityistä huolellisuutta käsitellessään rekisteröidyn henkilötietoja (”potilastieto”). 
• Noudattaa potilastietojen käsittelyyn soveltuvaa lainsäädäntöä, kuten Euroopan unionin yleistä tietosuoja-asetusta ja potilastietojen käsittelyyn soveltuvaa erityislainsäädäntöä. 
• Käsittelee keräämiään potilastietoja velvoittavan lainsäädännön ja tämän tietosuojaselosteen mukaisesti.

6. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste 

Rekisteri on perustettu Karhulinnan tuottamia terveyspalveluja varten. Potilastietojen käsittely on edellytys sille, että Karhulinna voi tarjota terveyspalveluita potilaalle.  

Potilastietojen käsittelyn ensisijaisena perusteena on potilaan ja Karhulinnan välinen potilassuhde, potilaan suostumus, muu asiallinen yhteys tai lakiin perustuva peruste. 

Potilastietojen käsittelyn tarkoituksena on Karhulinnassa 

• potilaan tutkimuksen, hoidon ja kuntoutuksen järjestäminen, suunnittelu, toteutus, seuranta, laadunvalvonta ja näihin liittyvä neuvonta 
• sairauksien ehkäiseminen 
• Karhulinnan toiminnan suunnittelu, tilastointi, laadun seuranta ja arviointi sekä muut Karhulinnan oikeuksien ja velvollisuuksien toteuttamisen edellyttämät tehtävät 
• terveydenhuollon palveluiden tuottaminen ja niistä raportointi Karhulinnan työterveysasiakkaille lain sallimalla tavalla 
• tietojen lakisääteinen arkistointi 
• potilaan palautteen, selvityspyyntöjen ja mahdollisten reklamaatioiden käsittely 
• laskutus ja perintä 
• tieteellinen tutkimustoiminta. 

Lisäksi potilastietojen käsittelyn tarkoituksena on sosiaali- ja terveystietojen toissijaisesta käytöstä annetun lain (552/2019) perusteella 

• tilastointi 
• tieteellinen tutkimus 
• kehittämis- ja innovaatiotoiminta 
• opetus 
• tietojohtaminen 
• sosiaali- ja terveydenhuollon viranomaisohjaus ja -valvonta 
• viranomaisen suunnittelu- ja selvitystehtävä. 

Potilaan antaessa Karhulinnalle oikeat ja mahdollisimman kattavat tiedot itsestään, Karhulinna voi tarjota potilaalle mahdollisimman laadukasta ja potilaan tarpeisiin vastaavaa hoitoa ja palvelua. 

Karhulinna vastaa potilastiedoista muodostuvasta yhteisrekisteristä, joka sisältää Karhulinnan omien potilaiden henkilötietojen lisäksi myös itsenäisten ammatinharjoittajien potilaiden henkilötietoja. 

Itsenäiset ammatinharjoittajat ovat rekisterinpitäjiä omista potilaiden tiedoista. Kukin yhteisrekisteriin liittynyt rekisterinpitäjä on vastuussa omien rekisteriensä osalta niiden laillisuudesta ja laillisesta käytöstä. Itsenäisten rekisterinpitäjien omat potilastiedot pidetään teknisesti erillään Karhulinnan potilastiedoista, ellei itsenäisen ammatinharjoittajan potilas ole antanut nimenomaista suostumustaan Karhulinnan pääsylle tietoihin. 

Työterveyshuoltosopimuksen piiriin kuuluvien asiakkaiden tiedot muodostavat oman erillisen osarekisterin yhteisrekisteristä. Työterveyshuoltosopimuksen piiriin kuuluvien asiakkaiden henkilötiedot pidetään teknisesti erillään muista tiedoista ja kyseessä oleviin tietoihin on pääsy ainoastaan niillä, jotka työskentelevät työterveyshuoltosopimuksen piiriin kuuluvien asiakkaiden kanssa. 

7. Kuvaus rekisteröidyistä tietoryhmistä 

Potilaan perustiedot 

• nimi 
• henkilötunnus 
• yhteystiedot: osoite, puhelinnumero ja sähköpostiosoite. 

Muut käsiteltävät tiedot 

• potilaan yhteyshenkilö 
• alaikäisen potilaan huoltaja tai huoltajat 
• edunvalvonnassa olevan potilaan edunvalvoja sekä näiden yhteystiedot ja tarvittaessa henkilötunnus 
• potilasasiakirjamerkinnät ja liitteet 
• potilaan hoidon kannalta tarpeelliset tiedot: esitiedot, kertomustiedot, potilaskorttitiedot, lähetteet ja lausuntotiedot, tutkimustiedot käsittäen laboratorio-, kuvantamis- ja muut tutkimustiedot 
• potilaan ajanvaraustiedot 
• potilaan laskutustiedot 
• potilaan vakuutustiedot 
• merkintöjen tekijän nimi, asema, ajankohta 
• tietojen lukijan tiedot 
• tieto asiakirjojen saapumisesta ja lähteestä. 

Työterveyshuoltosopimuksen piiriin liittyvät käsiteltävät tiedot potilaasta 

• työnantaja 
• työnantajan yhteystiedot 
• työsopimussuhdetta kuvaavat tiedot käsittäen myös ammattinimikkeen työtehtävät ja muut vastaavat tiedot 
• työantajan vakuutustiedot 
• työpaikkaan mahdollisesti liittyvät terveydelliset vaarat 
• maksutiedot. 

Karhulinna noudattaa henkilötietoja käsitellessään tietojen minimoinnin periaatetta. 

8. Säännönmukaiset tietolähteet 

Karhulinna kerää potilastietoja pääsääntöisesti potilaalta itseltään. Mikäli potilas on alaikäinen tai hänelle on määrätty edunvalvoja, tietoja potilaasta kerätään hänen huoltajaltaan tai edunvalvojaltaan. 

Potilaan tietoja voidaan lisäksi lainsäädännön sallimissa rajoissa yhdistää ja niitä voidaan täydentää muista lähteistä saatavissa olevilla ja tällaisista lähteistä johdetuilla tiedoilla. 

Karhulinnan potilaasta kerättävien tietojen tietolähteitä 

• potilaan hoitoon osallistuvalta hoitohenkilökunnalta 
• potilaan kuuluessa työterveyshuoltosopimuksen piiriin, tietoja potilaasta kerätään hänen työnantajaltaan 
• muista terveydenhuollon toimintayksiköistä 
• muilta terveydenhuollon ammattihenkilöiltä 
• kuntoutuskeskuksista 
• Väestörekisterikeskuksen ylläpitämästä Väestötietojärjestelmästä 
• vakuutus- ja eläkevakuutusyhtiöiltä. 

9. Henkilötietojen luovuttaminen 

Lähtökohtaisesti rekisteristä ei luovuteta potilastietoja kolmansille osapuolille.  

Mikäli potilastietoja luovutetaan, tapahtuu se ensisijaisesti potilaan nimenomaisella kirjallisella suostumuksella. Mikäli potilaalla ei ole tosiasiallisia edellytyksiä arvioida suostumuksensa merkitystä, tietoja voidaan luovuttaa hänen laillisen edustajansa suostumuksella tai asiayhteydestä muuten ilmenevän suostumuksen mukaisesti. 

Potilastietoja voidaan luovuttaa Karhulinna -konsernin emo- ja tytär- sekä osakkuusyhtiöille silloin, kun se on tarpeellista potilaan tutkimuksen ja hoidon järjestämiseksi.  

Lisäksi potilastietoja voidaan luovuttaa, jos tiedon antamisesta tai oikeudesta tiedon saamiseen on laissa erikseen nimenomaisesti säädetty, muun muassa seuraavissa tilanteissa: 

• tietoja voidaan luovuttaa toiselle terveydenhuollon toimintayksikölle tai ammattihenkilölle potilaan tutkimuksen ja hoidon järjestämiseksi potilaan tai hänen laillisen edustajansa suullisen suostumuksen tai asiayhteydestä muuten ilmenevän suostumuksen mukaisesti; 
• potilaan tutkimuksen ja hoidon järjestämiseksi tai toteuttamiseksi välttämättömiä tietoja voidaan luovuttaa toiselle suomalaiselle tai ulkomaiselle terveydenhuollon toimintayksikölle tai ammattihenkilölle, jos potilaalla ei ole edellytyksiä arvioida annettavan suostumuksen merkitystä, taikka jos suostumusta ei voida saada potilaan tajuttomuuden tai muun siihen verrattavan syyn vuoksi; sekä 
• tajuttomuuden tai muun siihen verrattavan syyn vuoksi hoidettavana olevan potilaan lähiomaiselle tai muulle hänen läheiselleen voidaan luovuttaa tieto potilaan henkilöstä ja hänen terveydentilastaan, jollei ole syytä olettaa, että potilas kieltäisi näin menettelemästä.

Tarpeelliset potilastiedot voidaan luovuttaa myös vakuutusyhtiölle lakisääteisen liikenne- ja tapaturmavakuutuksen näin edellyttäessä taikka viranomaiselle (esim. poliisiviranomaiselle tai tuomioistuimelle). 

Potilastietoja luovutetaan lisäksi 

• tieteelliseen tutkimukseen siten kuin laissa erikseen säädetään 
• sairaanhoitopiirien alueellisiin tartuntatautirekistereihin 
• Lääkealan turvallisuus- ja kehittämiskeskuksen (Fimea) ylläpitämään lääkkeiden haittavaikutusrekisteriin, Kansaneläkelaitoksen (Kela) ylläpitämään Reseptikeskukseen ja Kansaneläkelaitoksen ylläpitämään potilastiedon arkistoon (Kanta). 

Karhulinna luovuttaa potilaan tietoja potilaan työantajalle työturvallisuuslain (1383/2001) perusteella silloin, kun potilas kuuluu työterveyshuoltosopimuksen piiriin, ja kun kyse on potilaan osalta tarpeellisista tiedoista työssä ja työpaikan olosuhteissa esiintyvistä terveyden vaaroista ja haitoista sekä niiden torjuntakeinoista. 

Lisäksi työterveydenhuollon palveluita tuottavan Karhulinnan palveluksessa oleva työterveyslääkäri saa sen estämättä, mitä potilasasiakirjojen salassapidosta Potilaan asemasta ja oikeuksista annetussa laissa säädetään, antaa: 

• työnantajalle erityistä sairastumisen vaaraa aiheuttavissa töissä kirjallisen lausunnon terveystarkastusten johtopäätöksistä sekä niiden perusteella aiheellisista työsuojelutoimista, siltä osin kuin ne liittyvät työsuojeluun ja työterveyshuoltoon. 

• työsuojeluviranomaiselle ja työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetun lain (44/2006) 12 §:ssä tarkoitetulle asiantuntijalle työsuojelun valvontaa varten edellä tarkoitetun lausunnon ja työterveyshuollon palvelujen tuottajalle terveydellisen vaaran seurantaa varten tämän pyynnöstä tiedot sellaisen potilaana olleen työntekijän terveystarkastuksista, joka on työskennellyt erityisen sairastumisen vaaraa aiheuttavassa työssä, ja joka on siirtynyt vastaavalla tavalla vaaralliseen työhön sen työnantajan palvelukseen, jonka työterveydenhuollosta tietoa pyytävä työterveyshuollon palvelujen tuottaja vastaa. 

10. tietojen siirtäminen ja suojaaminen 

Potilastiedot ovat salassa pidettäviä tietoja ja kuuluvat salassapito- ja vaitiolovelvollisuuden piiriin. Potilastietoja saavat käsitellä vain henkilön hoitoon osallistuvat terveydenhuollon ammattihenkilöt ja heidän ohjeidensa mukaisesti muut hoitoon osallistuvat henkilöt. Tietoja saa käsitellä vain tehtävien edellyttämässä laajuudessa. 

Digitaalisesti talletetut tiedot ovat suojattu sähköisesti ja niiden käyttö edellyttää erikseen myönnettyä ja kohdennettua käyttöoikeutta. Karhulinnan henkilökunnan yksilölliset käyttöoikeudet on määritelty työtehtävien mukaan. Potilastietoja sisältävien järjestelmien ja työasemien käyttäminen edellyttää käyttäjältä henkilökohtaista käyttäjätunnusta ja salasanaa. Käyttäjätunnus poistetaan, kun henkilön työsopimus- tai palvelusopimussuhde päättyy toimintayksikössä. 

Manuaalinen potilastiedosto säilytetään lukituissa arkistoissa, joihin on pääsy vain niillä henkilöillä, joilla on oikeus käsitellä potilastietoja salassapito- ja vaitiolomääräysten mukaisesti. 

Henkilötietojen käsittely voidaan tarvittaessa ulkoistaa palveluntarjoajalle, joka käsittelee potilastietoja Karhulinnan lukuun. Karhulinna valitsee palveluntarjoajansa huolella ja ainoastaan sellaisia toimijoita, jotka antavat riittävät takeet henkilötietojen turvallisesta ja asianmukaisesta käsittelystä. 

Karhulinna käyttää ainoastaan sellaisia ulkoistettuja henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää voimassa olevan henkilötietojen käsittelyyn ja tietosuojaan liittyvän lainsäädännön vaatimukset ja EU:n yleisen tietosuoja-asetuksen vaatimukset, ja että sillä varmistetaan rekisteröidyn oikeuksien suojaaminen. 

Henkilötietojen käsittelijällä on oikeus käsitellä henkilötietoja vain Karhulinnan puolesta ja ainoastaan Karhulinnan antamien ohjeiden mukaisesti. Henkilötietojen käsittelijän sopimuksen ja tietosuojasopimuksen mukaisesti käyttämät alihankkijat, jotka osallistuvat Karhulinnan henkilötietojen käsittelyyn, toimivat myös henkilötietojen käsittelijöinä Karhulinnan puolesta ja lukuun. 

Karhulinna ei lähtökohtaisesti siirrä potilastietoja EU:n tai ETA:n ulkopuolelle. 

11. Henkilötietojen säilytysaika 

Potilaan tietoja säilytetään siten kuin sosiaali- ja terveysministeriön potilasasiakirjoista antamassa asetuksessa (2009/298) säädetään. 

Karhulinna säilyttää potilasasiakirjoja pääsääntöisesti kaksitoista (12) vuotta potilaan kuolemasta ja mikäli siitä ei ole tietoa, satakaksikymmentä (120) vuotta potilaan syntymästä lukien. 

12. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus 

• saada tieto henkilötietojensa käsittelystä 
• saada pääsy omiin tietoihin ja tarkastaa häntä koskevat käsiteltävät henkilötiedot 
• saada virheelliset tiedot oikaistuksi tai puutteelliset tiedot täydennetyksi 
• vastustaa henkilötietojen käsittelyä, jos rekisteröity kokee, että Karhulinna on käsitellyt henkilötietoja lainvastaisesti tai henkilötietojen käsittelyyn ei ole lainkaan oikeutta 
• vaatia henkilötietojen käsittelyn rajoittamista. 

Kaikki tässä mainitut pyynnöt tulee toimittaa tämän tietosuojaselosteen kohdassa neljä (4) mainitulle Karhulinnan yhteyshenkilölle. 

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle. 

13. Rekisteröidyn velvollisuuksista antaa henkilötietonsa Karhulinnan käyttöön 

Henkilötietojen antaminen käsittelytarkoitusta varten ei ole lakisääteinen tai sopimukseen perustuva vaatimus eikä potilaan tarvitse antaa henkilötietoja Karhulinnan käyttöön. Tietoja kuitenkin tarvitaan, jotta potilaalle voidaan tarjota hänen pyytämää terveys- tai sairaanhoitopalvelua taikka työterveyshuoltosopimuksen piiriin kuuluvaa palvelua, mikäli potilas kuuluu työterveyshuoltosopimuksen palvelun piiriin, jotta häntä voidaan hoitaa asianmukaisesti. 

14. Profilointi 

Osana työterveyspalveluita, työterveyshuoltolain ja -asetuksen sekä hyvän työterveyshuoltokäytännön mukaisesti ja soveltuvin osin nimenomaisen suostumuksen perusteella Karhulinna voi hyödyntää työterveyskäyntien yhteydessä tallennettuja potilastietoja henkilön työkyvyn tuen tarpeen arvioimiseksi sekä työkyvyn ja terveyden edistämiseksi. 

Karhulinna analysoi automatisoidusti työterveyskäyntien yhteydessä syntynyttä tietoa henkilön tuen tarpeen tunnistamiseksi. Analysoinnin tulokset ovat vain työterveyshuollon käytössä eikä niitä luovuteta eteenpäin esimerkiksi työnantajalle. Mahdolliset jatkotoimet sovitaan potilaan kanssa erikseen. 

Puhelinpalvelun tallennusjärjestelmän tietosuojaseloste 

Tämä tietosuojaseloste on Lääkärikeskus Karhulinna Oy:n (jäljempänä ”Karhulinna”) puhelinpalvelun tallennusjärjestelmän rekisteriin soveltuva informointiasiakirja. 

1. Rekisterin nimi 

Lääkärikeskus Karhulinna Oy:n puhelinpalvelun tallennusjärjestelmän rekisteri. 

2. Rekisterinpitäjä 

Lääkärikeskus Karhulinna Oy
Yrjönkatu 22, 28100 Pori 
Y-tunnus: 3182346-4 

3. Rekisteristä vastaava yhteyshenkilö 

Kimmo Aho, toimitusjohtaja
Yrjönkatu 22, 28100 Pori 
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

4. Tietosuojavastaava 

Jouni Stenfors, palvelupäällikkö
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

5. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste 

Puhelinpalvelua käytetään Karhulinnan asiakaspalvelun yhtenä palvelukanavana. Asiakaspalveluun soitetut puhelinkeskustelut tallennetaan. Tallenteita voidaan käyttää puhelimitse tapahtuvan asiakaspalvelun laadun ja asiakkaille annettavien vastausten oikeellisuuden varmistamiseksi sekä toiminnan kehittämiseksi. Tallenteita voidaan käyttää myös asiakaspalvelun parantamiseen tähtäävässä koulutuksessa ja ohjeistuksen sisällön suunnittelussa. 

Henkilötietojen käsittelyn perusteena on sopimukseen perustuva asiakassuhde, oikeutettu etu, rekisteröidyn suostumus, lakisääteinen velvoite tai muu asiallinen yhteys. 

6. Rekisterin tietosisältö 

Rekisteriin tallentuu asiakkaan kanssa käyty keskustelu. Palvelussa annetaan yleistä neuvontaa ajanvarauksiin liittyen sekä tehdään ajanvarauksia. Rekisteriin voi tallentua rekisteröityyn liittyvinä henkilötietoina seuraavia tietoja 

• rekisteröidyn perustiedot, kuten nimi, syntymäaika, postiosoite, sähköpostiosoite, puhelinnumero ja kansalaisuus 
• puhelun ajankohta, mahdollinen soittopyyntö, palvelunumero sekä asiakaspalvelijan nimi 

Karhulinna noudattaa henkilötietoja käsitellessään tietojen minimoinnin periaatetta. 

7. Henkilötietojen lähteet ja päivittäminen 

Tallennettavat tiedot saadaan asiakkaalta puhelimitse tapahtuvassa asiakaspalvelutilanteessa. 

8. Tietojen siirtäminen ja suojauksen periaatteet 

Karhulinna käsittelee henkilötietoja turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Se on huolellisesti arvioinut käsittelytoimiin liittyvät mahdolliset riskit ja ryhtynyt tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi. 

Karhulinna on suojannut tiedot asianmukaisesti teknisesti ja organisatorisesti. Rekisterin suojauksessa käytetään mm. seuraavia keinoja: 

• rajoitettu pääsy, kulunvalvonta/lukitus 
• käyttäjien tunnistus 
• käyttövaltuudet 
• käsittelyn ohjeistus ja valvonta. 

Karhulinna edellyttää myös alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista suojaamista. Kaikkia rekisterin tietoja käyttäviä henkilöitä sitoo vaitiolovelvollisuus. 

Tietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle. 

9. Henkilötietojen säilytysaika 

Rekisterin tietoja säilytetään kolme (3) kuukautta puhelun päättymisestä. 

Poikkeuksen yllä todetusta muodostavat rikosten selvittämisessä tarpeelliset tiedot, joita voidaan joutua säilyttämään tätä pitempään viranomaisen suorittaman esitutkinnan/oikeuskäsittelyn vuoksi. 

10. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus 

• saada tieto henkilötietojensa käsittelystä 
• saada pääsy omiin tietoihin ja tarkastaa häntä koskevat käsiteltävät henkilötiedot 
• saada virheelliset tiedot oikaistuksi tai puutteelliset tiedot täydennetyksi 
• vastustaa henkilötietojen käsittelyä, jos rekisteröity kokee, että Karhulinna on käsitellyt henkilötietoja lainvastaisesti tai henkilötietojen käsittelyyn ei ole lainkaan oikeutta 
• vaatia henkilötietojen käsittelyn rajoittamista. 

Kaikki tässä mainitut pyynnöt tulee toimittaa tämän tietosuojaselosteen kohdassa neljä (4) mainitulle Karhulinnan yhteyshenkilölle. 

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle. 

Lääkärikeskus Karhulinnan yritysasiakkaiden tietosuojaseloste 

Tämä tietosuojaseloste on Lääkärikeskus Karhulinna Oy:n (jäljempänä ”Karhulinna”) yritysasiakkaisiin soveltuva informointiasiakirja.  

1. Rekisterin nimi 

Lääkärikeskus Karhulinna Oy:n yritysasiakkaiden rekisteri. 

2. Rekisterinpitäjä 

Lääkärikeskus Karhulinna Oy 
Y-tunnus: 3182346-4  
Kotipaikka: Pori 

3. Rekisteristä vastaava henkilö 

Kimmo Aho, toimitusjohtaja 
Yrjönkatu 22, 28100 Pori 
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

4. Tietosuojavastaava 

Jouni Stenfors, palvelupäällikkö  
Puhelin: 02 724 8000 
Sähköposti: [email protected]

5. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste 

Karhulinnan yritysasiakasrekisterissä ylläpidetään yritys- ja organisaatioasiakkaiden yhteyshenkilöiden ja muiden kontaktihenkilöiden tietoja. 

Rekisteröityjä henkilötietoja käsitellään Karhulinnan palveluihin liittyvien asiakassuhteiden hoitamiseen, ylläpitämiseen, kehittämiseen, analysointiin ja tilastointiin sekä palveluiden tuottamiseen, tarjoamiseen ja kehittämiseen. Lisäksi henkilötietoja käsitellään myös yritysasiakkaille tarjottavan työterveyshuollon extranet -palvelun käyttäjähallintaa varten.  

Rekisterin sisältämiä tietoja voidaan käyttää Karhulinnan ja rekisteröidyn väliseen viestintään, mainontaan, markkinointiin ja suoramarkkinointiin lainsäädännön sallimissa rajoissa. Rekisteröidyllä on koska tahansa oikeus kieltää häntä koskeva suoramarkkinointi. 

Henkilötietoja käsitellään myös lakiin perustuvien ja viranomaisten määräysten sekä ohjeiden mukaisten säilytys-, raportointi- ja kyselyvelvoitteiden täyttämiseksi. Karhulinna kerää tietoja myös asiakkaan tunnistamiseksi ja väärinkäytösten estämiseksi. 

6. Rekisterin tietosisältö 

Rekisterin yhteydessä voidaan käsitellä seuraavia Karhulinnan asiakkaaseen tai muuhun rekisteröityyn henkilöön liittyviä tietoja: 

• rekisteröidyn perustiedot, kuten nimi, henkilötunnus, postiosoite, sähköpostiosoite, puhelinnumero, käytettävä kieli ja kansalaisuus 
• yritysasiakkaan nimi, yhteyshenkilön nimi ja rooli yrityksessä, toimipisteen postiosoite, sähköpostiosoite, puhelinnumero, käytettävä kieli ja yrityksen y-tunnus.  
• sopimukseen perustuvaan asiakkuuteen tai muuhun asialliseen yhteyteen liittyvät tiedot ja tiedot palveluiden käytöstä, kuten käyttäjätunnukset ja käyttäjäroolit 
• laskutukseen liittyvät tiedot 
• markkinointiluvat ja -kiellot 
• tiedot asiakaspalvelutilanteisiin liittyvästä viestinnästä. 

Karhulinna noudattaa henkilötietoja käsitellessään tietojen minimoinnin periaatetta. 

7. Säännönmukaiset tietolähteet 

Rekisteröityä koskevia henkilötietoja kerätään ja päivitetään pääsääntöisesti ainoastaan rekisteröidyltä itseltään saamien tietojen sekä asiakassuhteen hoitamiseen liittyvien asiakirjojen ja dokumenttien avulla. Henkilötietoja voidaan kerätä ja päivittää myös Karhulinnan yhteistyökumppaneilta, kontakteista Karhulinnan tai Karhulinnan lukuun toimivan yrityksen henkilöstön kanssa puhelimitse, sähköpostitse, kirjeitse, markkinointitapahtumissa tai -tilaisuuksissa, postituslistalle rekisteröitymisen yhteydessä ja erinäisistä julkisista ja yksityisistä rekistereistä, kuten kaupparekisteristä sekä alan palveluntarjoajien tietokannoista. 

Henkilötietoja voidaan kerätä ja päivittää myös viranomaisilta ja muilta kolmansilta osapuolilta soveltuvan lainsäädännön sallimissa rajoissa tässä tietosuojaselosteessa kuvattuja tarkoituksia varten. 

8. Henkilötietojen luovuttaminen 

Karhulinna ei lähtökohtaisesti luovuta rekisteristään henkilötietoja kolmansille osapuolille Suomessa, ellei se ole rekisterin käyttötarkoituksien kannalta tai tietojenkäsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia. Joidenkin Karhulinnan tuotteiden tai palveluiden hankinta ja käyttö voivat edellyttää tietojen luovuttamista kolmannelle osapuolelle, jolloin tietoja voidaan luovuttaa palvelun toteuttamisen edellyttämässä laajuudessa. Asiallisen yhteyden päättymisen jälkeen tietoja voidaan siirtää lainsäädännön sallimalla tavalla Karhulinnan suoramarkkinointirekisteriin, ellei rekisteröity ole kieltänyt tietojensa käyttöä suoramarkkinointiin. 

Rekisteristä luovutetaan tietoja vain asiakkaan suostumuksella tai silloin, kun tietojen luovuttamisesta on erikseen säädetty, esimerkiksi vero-, ulosotto-, poliisi- tai sosiaaliviranomaisille. Henkilötietojen tietopyynnöstä informoidaan aina rekisteröityä, mikäli lainsäädäntö sen sallii.  

Karhulinna ei lähtökohtaisesti luovuta tai siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle.  

9. Rekisterin suojaaminen 

Karhulinna käsittelee henkilötietoja turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Se on huolellisesti arvioinut käsittelytoimiin liittyvät mahdolliset riskit ja ryhtynyt tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi. 

Karhulinna on suojannut tiedot asianmukaisesti teknisesti ja organisatorisesti. Rekisterin suojauksessa käytetään mm. seuraavia keinoja: 

• rajoitettu pääsy, kulunvalvonta/lukitus 
• käyttäjien tunnistus 
• käyttövaltuudet 
• käsittelyn ohjeistus ja valvonta. 

Karhulinna edellyttää myös mahdollisilta alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista suojaamista. Kaikkia rekisterin tietoja käyttäviä henkilöitä sitoo vaitiolovelvollisuus. 

10. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus 

• saada tieto henkilötietojensa käsittelystä 
• saada pääsy omiin tietoihin ja tarkastaa häntä koskevat käsiteltävät henkilötiedot 
• saada virheelliset tiedot oikaistuksi tai puutteelliset tiedot täydennetyksi 
• vastustaa henkilötietojen käsittelyä, jos rekisteröity kokee, että Karhulinna on käsitellyt henkilötietoja lainvastaisesti tai henkilötietojen käsittelyyn ei ole lainkaan oikeutta 
• vaatia henkilötietojen käsittelyn rajoittamista. 

Kaikki tässä mainitut pyynnöt tulee toimittaa tämän tietosuojaselosteen kohdassa neljä (4) mainitulle Karhulinnan yhteyshenkilölle. 

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle. 

Lääkärikeskus Karhulinnan urheilijoiden terveystarkastusten esitietokyselyjen tietosuojaseloste

Tämä tietosuojaseloste on Lääkärikeskus Karhulinna Oy:n (jäljempänä ”Karhulinna”) urheilijoiden terveystarkastusten esitietokyselyihin soveltuva informointiasiakirja. Tämä informointiasiakirja täydentää potilastietojärjestelmän tietosuojaselostetta.  

1. Rekisterin nimi 

Lääkärikeskus Karhulinna Oy:n potilasrekisteri (”potilasrekisteri”). 

2. Rekisterinpitäjä 

Lääkärikeskus Karhulinna Oy 
Y-tunnus: 3182346-4  
Kotipaikka: Pori 

3. Rekisteristä vastaava henkilö 

Kimmo Aho, toimitusjohtaja 
Yrjönkatu 22, 28100 Pori 
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

4. Tietosuojavastaava 

Jouni Stenfors, palvelupäällikkö  
Puhelin: 02 724 8000 
Sähköposti: [email protected] 

5. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste 

Karhulinnalla on käytössä sähköinen ja tietoturvallinen esitietokysely urheilijoiden terveystarkastusten esitietojen saamiseen. Esitietokyselyn linkki lähetetään (yleensä yhteistyökumppanin toimesta) kohderyhmään kuuluvalle urheilijalle sähköpostitse ja kyselyyn vastaaminen suojataan henkilökohtaisella salasanalla.  

Henkilötietoja käsitellään esitietojen saamiseksi ja varsinaisen terveystarkastuksen nopeuttamiseksi ja sujuvoittamiseksi sekä laadun parantamiseksi. Hyvillä esitiedoilla pystytään varmistamaan laadukas terveystarkastuskokonaisuus. 

Annettuja tietoja saatetaan käyttää ryhmätasoisten (esim. vuosikurssi, urheilulaji, vammaryhmä) raporttien ja analyysien tekemiseen. Tällöin yksittäisen vastaajan tietoja ei pystytä tunnistamaan. 

Potilastietojen käsittelyn ensisijaisena perusteena on potilaan ja Karhulinnan välinen potilassuhde, potilaan suostumus, muu asiallinen yhteys tai lakiin perustuva peruste. 

6. Kuvaus rekisteröidyistä tietoryhmistä 

Potilaan perustiedot 

• nimi 
• henkilötunnus 
• yhteystiedot: osoite, puhelinnumero ja sähköpostiosoite. 

Muut käsiteltävät tiedot 

• potilaan yhteyshenkilö tai valmentaja 
• alaikäisen potilaan huoltaja tai huoltajat 
• edunvalvonnassa olevan potilaan edunvalvoja sekä näiden yhteystiedot ja tarvittaessa henkilötunnus 
• potilasasiakirjamerkinnät ja liitteet 
• potilaan hoidon kannalta tarpeelliset tiedot: esitiedot (kuten urheilulaji, perusterveystiedot ja sairaudet, ym.), kertomustiedot, potilaskorttitiedot, lähetteet ja lausuntotiedot, tutkimustiedot käsittäen laboratorio-, kuvantamis- ja muut tutkimustiedot 
• potilaan ajanvaraustiedot 
• potilaan laskutustiedot 
• potilaan vakuutustiedot 
• merkintöjen tekijän nimi, asema, ajankohta 
• tietojen lukijan tiedot 
• tieto asiakirjojen saapumisesta ja lähteestä. 

Karhulinna noudattaa henkilötietoja käsitellessään tietojen minimoinnin periaatetta. 

7. Säännönmukaiset tietolähteet 

Karhulinna kerää potilastietoja pääsääntöisesti potilaalta itseltään esitietokyselyyn vastattaessa. Esitietokyselyyn vastaaminen on vapaaehtoista.  

8. Henkilötietojen luovuttaminen 

Karhulinna ei lähtökohtaisesti luovuta rekisteristään henkilötietoja kolmansille osapuolille Suomessa, ellei se ole rekisterin käyttötarkoituksien kannalta tai tietojenkäsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia. Joidenkin Karhulinnan tuotteiden tai palveluiden hankinta ja käyttö voivat edellyttää tietojen luovuttamista kolmannelle osapuolelle, jolloin tietoja voidaan luovuttaa palvelun toteuttamisen edellyttämässä laajuudessa. Asiallisen yhteyden päättymisen jälkeen tietoja voidaan siirtää lainsäädännön sallimalla tavalla Karhulinnan suoramarkkinointirekisteriin, ellei rekisteröity ole kieltänyt tietojensa käyttöä suoramarkkinointiin. 

Rekisteristä luovutetaan tietoja vain asiakkaan suostumuksella tai silloin, kun tietojen luovuttamisesta on erikseen säädetty, esimerkiksi vero-, ulosotto-, poliisi- tai sosiaaliviranomaisille. Henkilötietojen tietopyynnöstä informoidaan aina rekisteröityä, mikäli lainsäädäntö sen sallii.  

Karhulinna ei lähtökohtaisesti luovuta tai siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle.  

9. Rekisterin suojaaminen 

Karhulinna käsittelee henkilötietoja turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Se on huolellisesti arvioinut käsittelytoimiin liittyvät mahdolliset riskit ja ryhtynyt tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi. 

Karhulinna on suojannut tiedot asianmukaisesti teknisesti ja organisatorisesti. Rekisterin suojauksessa käytetään mm. seuraavia keinoja: 

• rajoitettu pääsy, kulunvalvonta/lukitus 
• käyttäjien tunnistus 
• käyttövaltuudet 
• käsittelyn ohjeistus ja valvonta. 

Karhulinna edellyttää myös mahdollisilta alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista suojaamista. Kaikkia rekisterin tietoja käyttäviä henkilöitä sitoo vaitiolovelvollisuus. 

10. Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus 

• saada tieto henkilötietojensa käsittelystä 
• saada pääsy omiin tietoihin ja tarkastaa häntä koskevat käsiteltävät henkilötiedot 
• saada virheelliset tiedot oikaistuksi tai puutteelliset tiedot täydennetyksi 
• vastustaa henkilötietojen käsittelyä, jos rekisteröity kokee, että Karhulinna on käsitellyt henkilötietoja lainvastaisesti tai henkilötietojen käsittelyyn ei ole lainkaan oikeutta 
• vaatia henkilötietojen käsittelyn rajoittamista. 

Kaikki tässä mainitut pyynnöt tulee toimittaa tämän tietosuojaselosteen kohdassa neljä (4) mainitulle Karhulinnan yhteyshenkilölle. 

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiassa valitus valvontaviranomaiselle.