Tietosuojaseloste

Tämä on Bene Terveyspalvelut Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

1.Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä:  Bene Terveyspalvelut Oy (3352014-1)

Yhteystiedot: Aino Piironen p. 040 664 5851

2. Rekisterin käyttötarkoitus

Käsittelemme asiakastietoja, jotta voimme tarjota palveluja sekä ylläpitää hoitosuhdetta. Keräämme, säilytämme ja käytämme asiakkaita koskevia tietoja myös asiakasviestintään, asiakkaan tunnistamista ja yksilöintiä varten sekä lainmukaista viranomaisille tapahtuvaa raportointia varten.

Käsittelemme myös työnhakijoita ja työntekijöitä koskevia tietoja rekrytointipäätösten sekä työnantajavelvoitteita koskevien tehtävien hoitamista varten.

Muita käsiteltäviä tietoja voi olla tiedot, joita rekisteröity on luovuttanut vapaaehtoisesti, esimerkiksi yhteydenoton tai muun viestintäkanavan kautta. Käsittelyn oikeusperusteena on suostumus, sopimus tai oikeutettu etu.

3. Säännönmukaiset tietolähteet

Asiakkaiden tiedot saadaan: asiakkaalta, asiakkaan lailliselta edustajalta, hoitohenkilökunnalta (hoidossa syntyvät tiedot), asiakkaan omaisilta (tarvittaessa asiakkaan suostumus), hoitavilta yksiköiltä tai palveluntuottajilta asiakkaan tai hänen laillisen edustajansa suostumuksella

Työntekijä tiedot kerätään tietoja pääosin henkilöltä itseltään. Tietoja voidaan hankkia myös viranomais- ja yritystietorekistereistä sekä yhteisiltä yhteistyökumppaneilta.

4. Rekisterin tietosisältö

Käsittelemme olennaisia ja tarpeellisia tietoja toiminnan harjoittamisen ja asiakassuhteiden hoitamisen kannalta.

Asiakas rekisterin tiedot muodostuvat pääsääntöisesti asiakastietojärjestelmän sisällöstä: sairaanhoitoon, hoivaan ja hyvinvointiin liittyvät kirjaukset, hoito- ja palvelusuunnitelmat, kotihoidon käyntikerrat ja suunniteltu palvelun sisältö ja palveluaika. Lisäksi rekisteriin sisältyvät asiakkaalle tehdyt hoitotyön arviot.

Perustiedot: nimi, henkilötunnus, puhelinnumero, osoite kotikunta, mahdollisesti samassa taloudessa asuvan perheenjäsenen nimi ja henkilötunnus, lähiomaisen/edunvalvojan yhteystiedot. Tiedot voivat käsittää myös koulutuksen, yhteystietoja, tunnistetietoja tai muita rekrytointiin vaikuttavia tietoja.

Mikäli rekisteriin muodostuu manuaalista arkistoa, kuten paperisopimuksia tai vastaavista, säilytetään niitä lukollisessa arkistokaapissa yrittäjän osoittamassa paikassa. Pääasiallisesti niitä pyritään säilyttämään asiakkaan kotona.

Rekisteriin voidaan tallentaa vain rekisterin käyttötarkoituksen kannalta tarpeellisia tietoja. Tiedot ovat salassa pidettäviä. Salassapidon perusteena ovat laki viranomaisen toiminnan julkisuudesta (621/199) 24 §), Laki potilaan asemasta ja oikeudesta (785/1992), EU:n yleinen tietosuoja-asetus (679/2016 artikla 9).

5. Rekisterin suojauksen periaatteet

Noudatamme tietojen säilytyksessä ja käsittelyssä huolellisuutta ja turvaamme tietoturvallisuuden palomuurein, salasanoin ja erilaisin yleisesti hyväksytyin teknisin menetelmin. Tietojen tallennus ja käsittely tapahtuvat turvalliseksi tunnettujen palveluntarjoajien kautta. Tietoja suojataan tarkkaan rajatuilla pääsyoikeuksilla ja niitä käsitellään vain siinä tarkoituksessa, jota varten ne on kerätty. Kaikkia henkilötietoja käsitellään luottamuksella.

6. Tarkastus- ja kielto-oikeus

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle.

Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista. Hänellä on myös oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti. Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle tai tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.

7. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Emme lähtökohtaisesti luovuta tai siirrä tietoja kolmansille osapuille, ellei siihen ole erikseen annettu suostumusta. Poikkeuksena voi olla tietojen luovutus perustuen palveluntarjoajan tai alihankkijoiden kanssa tehtyyn sopimussuhteeseen, joka voi käsitellä tietoja palvelun suorittamiseksi rekisterinpitäjälle. Näissä tapauksissa henkilötietojen asianmukainen ja lainmukainen käsittely on varmistettu sopimuksin ja tarvittaessa salassapitosopimuksin. Tietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle. Esimerkiksi työkalujen ja tiedostojen hallintopalvelujen palveluntarjoajat saattavat sijaita mainittujen alueiden ulkopuolella.

8. Tietojen säännönmukaiset luovutukset

Potilaslain mukaisesti yksittäisen henkilön tietoja voidaan luovuttaa muille tahoille vain potilaan suostumuksella tai nimenomaisen lain säännöksen perusteella. Jos potilaalla ei ole edellytyksiä arvioida annettavan suostumuksen merkitystä, tietoja saa antaa hänen laillisen edustajansa suostumuksella.

8. Evästeiden (cookies) käyttö

Käsittelemme evästeitä ja verkkosivujen kävijätietoja liiketoiminnan kehittämistä ja sivuston toiminnallisuuden varmistamista varten. Kerättäviä tietoja voivat olla esimerkiksi vieraillut sivut, vierailun kesto sekä se, mistä käyttäjä on sivuille saapunut. Tämän palautteen avulla pystymme jatkuvasti parantamaan sivujemme sisältöä. Käsittelyn oikeusperusteena on lähtökohtaisesti suostumus.

Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Käytämme niitä siten, että voimme tarjota asiakkaillemme kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita. Mikäli sivuillamme vieraileva käyttäjä ei halua meidän saavan edellä mainittuja tietoja evästeiden avulla, useimmat selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen. Tämä tapahtuu yleensä selaimen asetuksien kautta. On kuitenkin hyvä ottaa huomioon se, että evästeet voivat olla tarpeellisia sivustomme asianmukaiselle toimimiselle.

9. Tietojen säilytysaika

Säilytämme henkilötietoja vain ajan, joka on tarpeen henkilötietojen tyypin ja niiden käsittelytarkoituksen mukaan.

Asiakkaiden henkilötietoja säilytetään asiakas ja/tai sopimussuhteen keston ajan sekä sen päättymisen jälkeen lainsäädännön vaatimusten mukaisesti. Asiakkaan perustiedot ja keskeiset hoitotiedot, sekä asiakkaan hoitotahtoa koskevat asiakirjat ja niitä koskevat yhteenvedot kuuluvat kyseisen säilytysajan piiriin. Sama määräaika koskee merkintöjä, jotka on tehty asiakkaan hoidon suunnittelua, seurantaa ja arviointia varten.