Tietosuojaseloste
1. Rekisterinpitäjä
Northern Skin & Aesthetics (3492249-2)
Uusikatu 35, 90100 Oulu
010 319 7480
2. Rekisterin sisältö
Phorest ajanvaraus- ja kassajärjestelmä, Ajas potilastietojärjestelmä.
3. Rekisteriin kerättävät tiedot
Rekisteriin kerättävät tiedot asiakas luovuttaa yritykselle asiakaspalvelutilanteessa. Nettiajanvarausta koskevat tiedot kerätään asiakkaan tekemän ajanvarauksen yhteydessä tai yhteydenottolomakkeen kautta. Potilastietojärjestelmää koskevat tiedot asiakas luovuttaa yritykselle vasta palvelun yhteydessä.
Nettiajanvaraus- ja kassajärjestelmään keräämme asiakkaista seuraavat tiedot:
-
Nimi
-
Osoite
-
Sähköpostiosoite
-
Puhelinnumero
-
Suostumus sähköiseen markkinointiin
Ajas potilastietojärjestelmään keräämme asiakkaasta lisäksi seuraavat tiedot:
-
Syntymäaika ja henkilötunnus
-
Asiakkaan terveystiedot
Ajas on ulkoisesti auditoitu ja sertifioitu Valviran hyväksymä A1-luokan potilastietojärjestelmä, jonka kirjaukset näkyvät asiakkaalle Kanta-arkiston kautta.
4. Tietojen käyttötarkoitus
Nettiajanvaraus- ja kassajärjestelmään kerättyjä tietoja käytämme seuraaviin tarkoituksiin:
-
Asiakaspalvelun tarjoaminen
-
Markkinointiviestien lähettäminen
-
Sivuston analysointi ja kehittäminen
Potilastietojärjestelmään kerättyjä tietoja käytämme seuraaviin tarkoituksiin:
-
Kirjataksemme potilastiedot sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain mukaisesti.
-
Varmistaaksemme potilasturvallisuuden ajantasaisten tietojen pohjalta, koskien asiakkaan terveydentilaa ja hoitohistoriaa.
-
Noudattaaksemme terveydenhuollolle asetettuja tietosuojalakeja: järjestelmä varmistaa, että henkilötiedot käsitellään lakien mukaisesti.
5. Tietojen säilytysaika
Säilytämme henkilötietoja niin kauan kuin on tarpeellista niiden käyttötarkoituksen toteuttamiseksi. Tiedot poistetaan, kun niiden säilyttäminen ei enää ole tarpeellista. Potilastietoja säilytetään potilastietojärjestelmässä lain edellyttämän ajan. Muut henkilötiedot säilytetään niin kauan kuin ne ovat tarpeen niiden käyttötarkoituksen toteuttamiseksi, minkä jälkeen tiedot poistetaan turvallisesti.
6. Tietojen luovuttaminen
Henkilötietoja ei luovuteta edellä mainittujen palveluiden lisäksi muille osapuolille ilman asiakkaan suostumusta.
7. Tietoturva
Asiakkaan tietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisen tietosuojakäytännön mukaisesti. Potilastietojärjestelmään pääsy on mahdollista vain terveydenhuollon ammattilaisilla ja potilastietojen käsittelystä seuraa lokimerkintä, joka varmistaa potilastietojen asianmukaisen käytön.
8. Asiakkaan oikeudet
Asiakkaalla on oikeus:
-
Tarkistaa häntä koskevat tiedot
-
Pyytää tietojen korjaamista tai poistamista
-
Rajoittaa henkilötietojen käsittelyä lain puitteissa
9. Yhteystiedot tietosuoja-asioissa
Mikäli sinulla on kysymyksiä tietosuojaan liittyen tai haluat tarkastaa rekisteriin liitetyt tiedot, voit ottaa yhteyttä sähköpostitse info@northernskin.fi tai puhelimitse 010 319 7480.