Tietosuojaseloste

Päivitetty 23.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten Suomen Yrityshieronta käsittelee henkilötietoja ajanvarausten, hierontapalveluiden, asiakassuhteen, laskutuksen, asiakaspalautteen ja terveydenhuollon palveluiden yhteydessä.

Suomen Yrityshieronta käsittelee henkilötietoja luottamuksellisesti ja vain siinä laajuudessa kuin se on palveluiden järjestämisen, asiakassuhteen hoitamisen, lakisääteisten velvoitteiden tai muun tässä selosteessa kuvatun tarkoituksen kannalta tarpeellista.

1. Rekisterinpitäjä

Suomen Yrityshieronta
Y-tunnus: 2762845-5
Vanha Talvitie 10 E
00580 Helsinki

Tietosuoja-asioissa yhteyshenkilönä toimii:

Mikael Anttila
040 967 3212
suomenyrityshieronta@gmail.com

2. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraavia tarkoituksia varten:

ajanvarausten ja asiakassuhteen hoitaminen
hierontapalveluiden järjestäminen ja toteuttaminen
asiakkaan tunnistaminen ja yhteydenpito
ajanvarauksiin ja palveluihin liittyvien viestien ja muistutusten lähettäminen
laskutus, maksujen käsittely ja kirjanpito
asiakaspalautteen kerääminen ja palveluiden kehittäminen
potilasasiakirjojen laatiminen ja käsittely silloin, kun kyse on terveydenhuollon palvelusta
lakisääteisten velvoitteiden täyttäminen
järjestelmien turvallisuuden, toimivuuden ja väärinkäytösten ehkäisemisen varmistaminen.

Suomen Yrityshieronta ei käytä henkilötietoja varsinaiseen suoramarkkinointiin. Asiakkaalle voidaan kuitenkin lähettää hänen varaamaansa palveluun liittyviä käytännön viestejä, kuten ajanvarausten tai tulevan hierontapäivän muistutuksia.

3. Käsiteltävät henkilötiedot

Käsiteltäviä henkilötietoja voivat olla esimerkiksi:

nimi
puhelinnumero
sähköpostiosoite
osoite
ajanvaraustiedot
palveluun liittyvät tiedot
laskutus- ja maksutiedot
asiakasviestintä
asiakaspalautteet
palvelun toteuttamisen yhteydessä tarvittavat tiedot
potilasasiakirjoihin sisältyvät tiedot
terveydentilaa koskevat tiedot silloin, kun niiden käsittely on tarpeen terveydenhuollon palvelun toteuttamiseksi
henkilötunnus silloin, kun sen käsittely on tarpeen potilastietojen käsittelyn tai muun lakisääteisen velvoitteen vuoksi
järjestelmien käyttöön ja tietoturvaan liittyvät tekniset tiedot ja lokitiedot.

4. Potilastiedot ja itsenäiset ammatinharjoittajat

Suomen Yrityshieronnan palveluverkostossa toimii itsenäisiä terveydenhuollon ammattihenkilöitä, jotka toimivat omilla yrityksillään.

Ajas-järjestelmää käytetään ajanvarausten ja asiakastietojen hallintaan sekä potilaskirjausten tekemiseen. Ajasissa on Kanta Potilastietovarannon käyttöön tarkoitettu Kanta-liityntä. Yksityinen terveydenhuollon palvelunantaja voi liittyä Kanta-palveluihin esimerkiksi Suomen Yrityshieronnan käyttämällä suoraliittymismallilla.

Suomen Yrityshieronnan palveluverkostossa toimivat itsenäiset ammatinharjoittajat ovat tehneet omat Kanta-liittymishakemuksensa ja käyttävät Kanta-palveluja oman toimintansa yhteydessä.

Kukin itsenäinen ammatinharjoittaja vastaa itse omassa toiminnassaan syntyvistä potilasasiakirjoista, niiden asianmukaisesta kirjaamisesta, käsittelystä ja säilyttämisestä sekä muista potilastietojen käsittelyyn liittyvistä lakisääteisistä velvoitteista.

Ajas toimii teknisenä potilastietojärjestelmänä ja Kanta-liitynnän alustana. Yhteisen järjestelmän käyttäminen ei itsessään tarkoita, että Suomen Yrityshieronta vastaisi toisen itsenäisen ammatinharjoittajan toiminnassa syntyvistä potilasasiakirjoista.

Potilastietojen käsittelyyn sovelletaan terveydenhuollon asiakastietoja koskevaa lainsäädäntöä. Terveydenhuollon asiakastiedot ovat salassa pidettäviä, ja niiden käsittelyyn osallistuvia henkilöitä sitovat salassapito- ja vaitiolovelvollisuudet.

Kanta-palveluihin tallennettujen potilastietojen säilytys määräytyy lainsäädännön perusteella. Tietoja ei poisteta asiakkaan pyynnöstä silloin, kun niiden säilyttämiseen on lakisääteinen velvollisuus.

5. Ajanvaraus ja Ajas-järjestelmä

Ajanvarausten ja asiakastietojen hallinnassa käytetään Ajas-järjestelmää.

Ajasissa käsitellään ajanvarauksen ja palvelun toteuttamisen kannalta tarpeellisia asiakas- ja ajanvaraustietoja. Terveydenhuollon palveluiden yhteydessä järjestelmää voidaan käyttää myös potilasasiakirjojen käsittelyyn ja Kanta-palveluihin tallentamiseen.

Ajas toimii henkilötietojen käsittelijänä siltä osin kuin se käsittelee Suomen Yrityshieronnan lukuun kuuluvia henkilötietoja. Potilastietojen osalta kunkin itsenäisen ammatinharjoittajan oma vastuu määräytyy hänen oman toimintansa ja Kanta-liittymisensä perusteella.

6. Asiakaspalautteet ja Kokemusmittari

Suomen Yrityshieronta käyttää Kokemusmittari-palvelua asiakaspalautteen ja asiakaskokemuksen mittaamiseen.

Hierontakäynnin jälkeen asiakkaalle voidaan lähettää Kokemusmittarin kautta palautekysely. Palautepyyntö lähetetään normaalisti noin kaksi tuntia käynnin jälkeen ja viestejä lähetetään määritellyn lähetysajan puitteissa.

Kokemusmittari saa Ajas-järjestelmästä palautekyselyn toteuttamiseksi tarvittavia tietoja. Integraation avulla palaute voidaan kohdistaa oikeaan palvelupaikkaan ja palvelun toteuttaneeseen ammattilaiseen.

Kokemusmittarille ei siirretä asiakkaan henkilötunnusta, osoitetietoja eikä potilastietoja.

Kokemusmittarin mukaan kyselyvastaukset ovat lähtökohtaisesti anonyymejä. Vastaukset voidaan kuitenkin yhdistää palvelupaikkaan ja palvelun toteuttaneeseen ammattilaiseen.

7. Henkilötietojen lähteet

Henkilötietoja saadaan pääasiassa:

asiakkaalta itseltään
ajanvarauksen yhteydessä
palvelun toteuttamisen yhteydessä
asiakkaan ja Suomen Yrityshieronnan välisestä viestinnästä
Ajas-järjestelmästä
maksamiseen ja laskutukseen liittyvistä järjestelmistä
asiakaspalautteista.

Potilasasiakirjoihin liittyvät tiedot syntyvät terveydenhuollon palvelun toteuttamisen yhteydessä ja niitä käsittelee kyseisestä palvelusta vastaava ammatinharjoittaja.

8. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperuste riippuu käsittelyn tarkoituksesta.

Tietoja voidaan käsitellä esimerkiksi:

asiakkaan kanssa tehtävän sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi
Suomen Yrityshierontaa koskevan lakisääteisen velvoitteen täyttämiseksi
oikeutetun edun perusteella, esimerkiksi asiakassuhteen, palveluiden ja tietoturvan asianmukaiseksi hoitamiseksi
asiakkaan suostumuksen perusteella silloin, kun käsittely perustuu suostumukseen.

Terveystietojen käsittelyyn sovelletaan lisäksi tietosuoja-asetuksen erityisiä henkilötietoryhmiä sekä terveydenhuollon asiakastietoja koskevia erityissäännöksiä.

9. Tietojen luovuttaminen ja vastaanottajat

Henkilötietoja voidaan käsitellä Suomen Yrityshieronnan käyttämissä järjestelmissä ja palveluissa silloin, kun se on palvelun toteuttamisen, hallinnon, laskutuksen, asiakaspalautteen tai lakisääteisten velvoitteiden kannalta tarpeellista.

Käytössä olevia palveluita ovat muun muassa:

Ajas – ajanvaraus, asiakastietojen hallinta ja Kanta-liityntä
Kanta-palvelut – potilastietojen lakisääteinen tallentaminen ja käsittely
Kokemusmittari – asiakaspalautteen kerääminen
Webnode – verkkosivuston tekninen alusta
Gmail – sähköpostiviestintä
maksupalveluiden tarjoajat
kirjanpidon ja taloushallinnon palvelut.

Tietoja luovutetaan vain siinä laajuudessa kuin se on kyseisen palvelun tai lakisääteisen velvoitteen vuoksi tarpeellista.

Asiakkaan potilas- tai terveystietoja ei luovuteta työnantajalle tai muulle maksajalle. Yritysasiakkaalle voidaan toimittaa palvelun laskuttamisen, toteutumisen tai muun sovitun raportoinnin kannalta tarpeellisia tietoja, mutta terveydentilaa, hoitoa tai potilasasiakirjojen sisältöä koskevia tietoja ei luovuteta ilman siihen perustuvaa oikeutta.

Tietoja voidaan luovuttaa viranomaisille silloin, kun luovuttamiseen on laissa säädetty velvollisuus tai oikeus.

10. Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle

Suomen Yrityshieronta käyttää henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia. Näiden palveluiden toteuttamiseen voi liittyä henkilötietojen käsittelyä EU:n tai ETA:n ulkopuolella.

Mikäli henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirto toteutetaan tietosuoja-asetuksen mukaisesti. Siirrossa käytetään soveltuvaa tietosuoja-asetuksen mukaista siirtoperustetta ja tarvittavia suojatoimia.

11. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoituksen toteuttamiseksi tai lainsäädäntö edellyttää.

Säilytysaika riippuu tietojen käyttötarkoituksesta.

Potilasasiakirjojen säilyttämiseen sovelletaan potilastietoja koskevaa lainsäädäntöä ja Kanta-palvelujen lakisääteisiä säilytysaikoja.

Kirjanpitoon ja laskutukseen liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Ajanvaraus-, asiakkuus- ja viestintätietoja säilytetään niin kauan kuin niitä tarvitaan asiakassuhteen hoitamiseen, laskutukseen, lakisääteisten velvoitteiden täyttämiseen tai mahdollisten oikeusvaateiden selvittämiseen.

Asiakaspalautteita säilytetään niin kauan kuin niiden säilyttäminen on tarpeen palautteen käsittelyn, palveluiden kehittämisen tai muun perustellun käyttötarkoituksen vuoksi.

12. Henkilötietojen suojaaminen

Henkilötietoja käsitellään luottamuksellisesti ja niiden suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä.

Käyttöoikeudet rajataan tehtävien perusteella ja henkilötietoja käsittelevät vain ne henkilöt, joilla on siihen tehtäviensä perusteella tarve.

Tietojen suojaamisessa käytetään muun muassa henkilökohtaisia käyttäjätunnuksia, käyttöoikeuksien hallintaa, salasanoja, teknisiä suojausmenetelmiä, salattuja yhteyksiä sekä järjestelmien tarjoamia loki- ja tietoturvaratkaisuja.

Potilastietojen käsittelyssä noudatetaan lisäksi terveydenhuollon asiakastietoja koskevia salassapito- ja tietoturvavaatimuksia.

13. Evästeet ja verkkosivusto

Suomen Yrityshieronnan verkkosivusto toimii Webnode-alustalla.

Verkkosivustolla voidaan käyttää sivuston toiminnan kannalta välttämättömiä evästeitä ja muita teknisiä ratkaisuja esimerkiksi sivuston toimivuuden ja turvallisuuden varmistamiseksi.

Verkkosivustolla ei ole yhteydenottolomaketta. Yhteydenotot tapahtuvat sähköpostitse tai puhelimitse.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

saada tietoa henkilötietojensa käsittelystä
saada pääsy omiin henkilötietoihinsa
pyytää virheellisten tai puutteellisten tietojen korjaamista
pyytää henkilötietojen käsittelyn rajoittamista lain sallimissa tilanteissa
vastustaa käsittelyä silloin, kun siihen on lain mukainen peruste
pyytää tietojen poistamista silloin, kun poistamiselle on lain mukainen peruste
peruuttaa antamansa suostumus silloin, kun käsittely perustuu suostumukseen
saada henkilötietonsa siirrettyä järjestelmästä toiseen lain edellytysten täyttyessä
tehdä valitus tietosuojavaltuutetulle.

Potilas- ja muiden lakisääteisesti säilytettävien tietojen osalta oikeutta tietojen poistamiseen voidaan rajoittaa, jos tietojen säilyttämiseen on lakisääteinen velvollisuus.

Terveydenhuollon asiakastietojen käsittelystä on lisäksi säädetty erikseen asiakkaan oikeudesta saada tietoa esimerkiksi siitä, kuka on käyttänyt tai kenelle on luovutettu hänen asiakastietojaan.

15. Oikeuksien käyttäminen ja tietopyynnöt

Tietosuojaan liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämisessä voi olla yhteydessä:

Mikael Anttila
Suomen Yrityshieronta
040 967 3212
suomenyrityshieronta@gmail.com

Tietopyynnön yhteydessä voidaan pyytää henkilöllisyyden varmistamista, jotta tietoja ei luovuteta väärälle henkilölle.

16. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että henkilötietojen käsittelyssä ei ole noudatettu sovellettavaa tietosuojalainsäädäntöä, hänellä on oikeus tehdä asiasta valitus toimivaltaiselle valvontaviranomaiselle.

17. Tietosuojaselosteen muutokset

Suomen Yrityshieronta voi päivittää tätä tietosuojaselostetta esimerkiksi toiminnan, käytettävien järjestelmien tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste julkaistaan Suomen Yrityshieronnan verkkosivustolla.