Tietosuojakäytäntö

Viimeksi päivitetty: 2026-05-12

Johdanto

Alusta topklinikat.fi kunnioittaa yksityisyyttäsi ja sitoutuu suojaamaan henkilötietojasi, mukaan lukien arkaluonteiset terveystiedot. Tämä tietosuojakäytäntö selittää, miten alusta kerää, käyttää, säilyttää ja suojaa tietojasi, kun käytät verkkosivustoa ja sen tarjoamia palveluita.

Tämä käytäntö on laadittu seuraavien säädösten mukaisesti:

  • Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (GDPR);
  • Liettuan tasavallan henkilötietojen oikeudellisen suojan laki;
  • Liettuan tasavallan potilaan oikeuksista ja terveysvahinkojen korvaamisesta annettu laki.

Rekisterinpitäjä

Alusta: topklinikat.fi
Sähköposti: [email protected]

Mitä tietoja keräämme

1. Tavalliset henkilötiedot

Potilaat ja verkkosivuston vierailijat:

  • Etunimi ja sukunimi
  • Sähköpostiosoite
  • Puhelinnumero
  • Kaupunki / asuinpaikka
  • IP-osoite ja selaintiedot
  • Evästeiden tiedot

Terveydenhuollon toimipisteet ja lääkärit:

  • Yrityksen / toimipisteen nimi ja rekisteröintitiedot
  • Yhteystiedot (osoite, puhelin, sähköposti)
  • Lääkäreiden nimet, sukunimet ja erikoisalat
  • Ammatillinen pätevyys ja lisenssit
  • Tiedot tarjotuista palveluista ja hinnoista
  • Maksu- ja verotustiedot

2. Erityisiin luokkiin kuuluvat henkilötiedot (terveystiedot)

Kun rekisteröidyt konsultaatioon tai etsit terveydenhuoltopalveluita, alusta voi käsitellä seuraavia terveystietoja:

  • Tiedot halutusta terveydenhuoltopalvelusta
  • Terveydentilan kuvaus (jos annat sen rekisteröintilomakkeessa)
  • Alustan käyttöhistoria
  • Valitut erikoisalat ja lääkärit

TÄRKEÄÄ: Alusta ei vaadi eikä säilytä yksityiskohtaisia lääketieteellisiä tietoja, diagnooseja tai hoitohistoriaa. Näitä tietoja käsittelevät vain ne terveydenhuollon toimipisteet, joihin otat yhteyttä.

Tietojenkäsittelyn oikeusperuste

Alusta käsittelee henkilötietojasi seuraavilla oikeusperusteilla:

Tavalliset henkilötiedot:

  • Suostumus (GDPR 6 artiklan 1 kohdan a alakohta) – jos olet antanut selkeän suostumuksen;
  • Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) – konsultaatioon rekisteröityminen;
  • Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) – alustan kehittäminen, analytiikka;
  • Lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta) – kirjanpito, verot.

Erityisiin luokkiin kuuluvat tiedot (terveystiedot):

  • Nimenomainen suostumus (GDPR 9 artiklan 2 kohdan a alakohta);
  • Tarpeellisuus terveydenhuoltopalvelujen tarjoamisessa (GDPR 9 artiklan 2 kohdan h alakohta).

Rekisteröitymällä konsultaatioon annat nimenomaisen suostumuksen siihen, että terveystietosi välitetään valitsemallesi terveydenhuollon toimipisteelle käynnin koordinointia varten.

Miten alusta käyttää tietojasi

Päätarkoitukset:

  • Rekisteröintipyyntöjen käsittely ja välittäminen terveydenhuollon toimipisteille
  • Viestintä kanssasi koskien konsultaatioita ja palveluita
  • Alustan toiminnan varmistaminen ja palveluiden kehittäminen
  • Palautteiden ja arviointien hallinta
  • Asiakaspalvelu
  • Tilastot ja analytiikka (anonyymit tiedot)

Lisätarkoitukset (suostumuksellasi):

  • Uutiskirjeiden ja palveluita koskevien tietojen lähettäminen
  • Personoidut suositukset
  • Markkinointiviestit

Voit peruuttaa suostumuksen markkinointiviestien vastaanottamiseen milloin tahansa sähköpostitse [email protected] tai napsauttamalla saamassasi sähköpostissa olevaa linkkiä "peruuta tilaus".

Tietojen jakaminen ja luovuttaminen

Tietojen vastaanottajat:

1. Terveydenhuollon toimipisteet

Kun rekisteröidyt konsultaatioon, tietosi (nimi, sukunimi, yhteystiedot, rekisteröinnin syy) välitetään valitsemallesi klinikalle. Jokainen terveydenhuollon toimipiste on itsenäinen rekisterinpitäjä ja vastaa tietojen käsittelystä oman tietosuojakäytäntönsä mukaisesti.

2. Palveluntarjoajat

  • Isännöintipalvelujen tarjoajat (palvelimet EU:ssa);
  • IT-infrastruktuurin ylläpitopalvelut;
  • Maksujen käsittelijät (vain klinikoille);
  • Analytiikkatyökalut (esim. Google Analytics);
  • Sähköpostin lähetyspalvelut.

3. Lainvalvontaviranomaiset

Kun lainsäädäntö sitä edellyttää.

Kansainvälinen tietojen siirto

Tietojasi säilytetään Euroopan unionissa sijaitsevilla palvelimilla. Jos alusta käyttää palveluita EU:n ulkopuolella (esim. Google Analytics), varmistetaan asianmukaisten suojatoimien soveltaminen (vakiosopimuslausekkeet, riittävyyspäätökset).

Alusta ei myy eikä vuokraa henkilötietojasi kolmansille osapuolille kaupallisiin tarkoituksiin.

Tietojen säilytysaika

Rekisteröintipyynnöt: 12 kuukautta pyynnön jälkeen
Käyttäjätilit: niin kauan kuin tili on aktiivinen + 3 kuukautta sen poistamisen jälkeen
Arvostelutiedot: 5 vuotta tai kunnes käyttäjä pyytää poistamista
Klinikoiden kanssa tehtyjen sopimusten tiedot: 10 vuotta (kirjanpitovaatimukset)
Analytiikkatiedot (anonyymit): 26 kuukautta
Evästetiedot: 12 kuukautta

Näiden aikojen päätyttyä tiedot poistetaan tai anonymisoidaan.

Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

1. Oikeus tutustua tietoihin

Voit vaatia vahvistusta siitä, käsitteleekö alusta tietojasi, ja saada kopion niistä.

2. Oikeus vaatia tietojen oikaisua

Voit vaatia virheellisten tai puutteellisten tietojen oikaisua.

3. Oikeus vaatia tietojen poistamista ("oikeus tulla unohdetuksi")

Voit vaatia tietojesi poistamista, kun:

  • Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin;
  • Peruutat suostumuksen;
  • Esität vastalauseen tietojen käsittelylle;
  • Tietoja käsitellään lainvastaisesti.

4. Oikeus rajoittaa tietojen käsittelyä

Voit vaatia tietojen käsittelyn tilapäistä keskeyttämistä tietyissä tapauksissa.

5. Oikeus tietojen siirrettävyyteen

Voit saada tietosi jäsennellyssä, yleisesti käytetyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle.

6. Oikeus vastustaa

Voit vastustaa tietojen käsittelyä, joka perustuu oikeutettuun etuun tai suoramarkkinointitarkoituksiin.

7. Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

8. Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Valtion tietosuojaviranomainen
Osoite: L. Sapiegos g. 17, 10312 Vilna, Liettua
Sähköposti: [email protected]
Puhelin: +370 5 271 2804
Verkkosivusto: vdai.lrv.lt

Kuinka käyttää oikeuksiasi

Käyttääksesi mitä tahansa oikeutta, ota yhteyttä: [email protected]

Ilmoita henkilöllisyytesi (turvallisuussyistä) ja kuvaile pyyntösi. Alusta vastaa 30 päivän kuluessa pyynnön vastaanottamisesta.

Evästeet

Alustan verkkosivusto käyttää evästeitä parantaakseen selauskokemusta, toiminnallisuutta ja analytiikkaa.

Evästetyypit:

1. Välttämättömät evästeet

Varmistavat sivuston perustoiminnan, istuntojen hallinnan ja turvallisuuden. Näitä evästeitä ei voi kieltäytyä.

2. Toiminnalliset evästeet

Muistavat valintasi (kieli, kaupunki) ja parantavat käyttökokemusta.

3. Analytiikkaevästeet

Google Analytics (anonyymit tiedot) auttaa ymmärtämään, miten kävijät käyttävät sivustoa, ja parantamaan sitä.

4. Markkinointievästeet

Käytetään mainosten näyttämiseen ja niiden tehokkuuden mittaamiseen. Käytetään vain suostumuksellasi.

Evästeiden hallinta

Voit hallita evästeitä sivuston evästeasetuksissa tai selaimen asetuksissa. Evästeistä kieltäytyminen voi johtaa osan sivuston toiminnallisuudesta menettämiseen.

Tietoturva

Tekniset toimenpiteet:

  • SSL/TLS-salaus kaikelle liikenteelle;
  • Turvalliset palvelimet EU:n datakeskuksissa;
  • Palomuurit ja virustorjunta;
  • Säännölliset tietoturva-auditoinnit ja päivitykset;
  • Kaksivaiheinen todennus ylläpitäjille;
  • Salatut varmuuskopiot.

Organisatoriset toimenpiteet:

  • Pääsy tietoihin vain valtuutetuilla työntekijöillä;
  • Luottamuksellisuussopimukset työntekijöiden kanssa;
  • Tietosuojakoulutusohjelma;
  • Poikkeamien hallintamenettelyt.

Tietoturvaloukkausten hallinta

Jos tietoturvaloukkaus tapahtuu ja aiheuttaa riskin oikeuksillesi:

  • Alusta ilmoittaa valtion tietosuojaviranomaiselle 72 tunnin kuluessa;
  • Alusta ilmoittaa sinulle 72 tunnin kuluessa, jos riski on suuri;
  • Alusta ryhtyy toimenpiteisiin loukkauksen hallitsemiseksi.

Alaikäisten tiedot

Alustan palvelut eivät ole tarkoitettu alle 16-vuotiaille ilman vanhempien tai laillisten edustajien suostumusta. Jos alusta saa tietää keränneensä alaikäisen tietoja ilman vanhempien suostumusta, se ryhtyy toimenpiteisiin niiden poistamiseksi.

Automaattinen päätöksenteko ja profilointi

Alusta ei tee automaattisia päätöksiä eikä suorita profilointia, jolla olisi oikeudellisia tai vastaavia vaikutuksia sinuun.

Alusta voi käyttää perusanalytiikkaa suosituksiin (esim. lähimpien klinikoiden näyttäminen kaupunkisi perusteella), mutta tämä ei olennaisesti vaikuta oikeuksiisi.

Tietosuojakäytännön muutokset

Alusta voi päivittää tätä tietosuojakäytäntöä. Rekisteröityneille käyttäjille ilmoitetaan olennaisista muutoksista sähköpostitse (viimeistään 30 päivää ennen voimaantuloa) tai ilmoituksella verkkosivustolla.

Suosittelemme tarkistamaan tämän sivun säännöllisesti.

Yhteystiedot

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä tai haluat käyttää oikeuksiasi:

Sähköposti: [email protected]

Alusta vastaa pyyntöihisi 30 päivän kuluessa.