1. Rekisterinpitäjä
VM-estetiikka / Exop Oy
Y-tunnus: 2325428-1
Sähköposti: info@vmestetiikka.fi
Puhelin: 044 901 3411
2. Yhteyshenkilö tietosuoja-asioissa
Hanna Miettola-Järvinen
Markkinointi- ja koulutusvastaava
Ei osallistu potilastyöhön
3. Rekisterit
- Potilastietorekisteri (Assisdent)
- Verkkokaupan asiakasrekisteri
- Uutiskirje- ja markkinointirekisteri
4. Henkilötietojen käsittelyn tarkoitus
Terveydenhuollon toteuttaminen
- hoidon suunnittelu
- hoidon toteutus
- hoidon seuranta
- potilasturvallisuuden varmistaminen
Asiakassuhteen hoitaminen
- ajanvaraus
- asiakaspalvelu
- yhteydenpito
Laskutus ja maksuliikenne
- maksujen käsittely
- kirjanpito
Verkkokauppa
- tilausten käsittely
- maksaminen
- toimitus
Markkinointi ja viestintä
- uutiskirjeet
- palveluihin liittyvä tiedottaminen
5. Käsittelyn oikeusperuste
- lakisääteinen velvoite (potilastiedot)
- sopimus (asiakassuhde)
- oikeutettu etu (toiminnan kehittäminen)
- suostumus (markkinointi)
6. Rekisterin tietosisältö
Potilastietorekisteri (Assisdent)
- nimi ja henkilötunnus
- yhteystiedot
- terveydentilatiedot
- hoitotiedot ja toimenpiteet
- kuvat ja dokumentaatio
- reseptitiedot
- ajanvaraukset
Verkkokaupan asiakasrekisteri
- nimi
- yhteystiedot
- tilaustiedot
- maksutiedot
- asiakkuuden tiedot
Uutiskirjerekisteri
- sähköpostiosoite
- markkinointisuostumus
- viestien avaus- ja klikkaustiedot
7. Säännönmukaiset tietolähteet
- asiakkaalta itseltään
- hoitotilanteessa
- verkkokaupan kautta
- uutiskirjeen tilauksen yhteydessä
8. Tietojen säilytysaika
- potilastiedot: lain edellyttämä aika
- verkkokauppatiedot: kirjanpitolain mukaisesti
- markkinointitiedot: kunnes suostumus peruutetaan
9. Tietojen luovutukset
- Kanta-palveluihin (lainsäädäntö)
- viranomaisille lain edellyttämissä tilanteissa
- vakuutusyhtiöille tarvittaessa
Tietoja ei luovuteta markkinointitarkoituksiin ulkopuolisille.
10. Tietojen sijainti ja käsittely
VM-estetiikan verkkosivut ja verkkokauppa sijaitsevat Suomessa.
Henkilötietoja käsitellään pääsääntöisesti EU/ETA-alueella.
Uutiskirje- ja markkinointiviestinnässä käytettävä ohjelmisto on eurooppalainen palvelu, ja tietojen käsittely tapahtuu EU:n tietosuojalainsäädännön mukaisesti.
11. Tietoturva
- käyttöoikeuksien hallinta
- salasanasuojaus
- lokivalvonta
- tekniset tietoturvaratkaisut
Potilastiedot käsitellään Assisdent-potilastietojärjestelmässä.
12. Rekisteröidyn oikeudet
- oikeus tarkastaa omat tiedot
- oikeus pyytää tietojen korjaamista
- oikeus rajoittaa käsittelyä
- oikeus peruuttaa suostumus
- oikeus tehdä valitus valvontaviranomaiselle
Potilastietojen poistaminen ei ole mahdollista lakisääteisten velvoitteiden vuoksi.
13. Evästeet
Verkkosivustolla käytetään evästeitä sivuston toiminnan, analytiikan ja markkinoinnin toteuttamiseksi.
Välttämättömät evästeet ovat käytössä aina, jotta sivusto toimii oikein.
Muiden kuin välttämättömien evästeiden käyttöön pyydetään käyttäjän suostumus evästebannerin kautta. Käyttäjä voi hyväksyä tai hylätä evästeet sekä muuttaa asetuksiaan milloin tahansa.
Evästeitä ei aktivoida ilman käyttäjän antamaa suostumusta; tämä ei kuitenkaan koske sivuston toiminnan kannalta välttämättömiä evästeitä.
14. Tietosuojaselosteen päivittäminen
Tietosuojaselostetta päivitetään tarvittaessa.