TIETOSUOJASELOSTE 17.12.2022

REKISTERISELOSTE:
MSV KORIAN FYSIO Ky

Tietosuojaseloste
Henkilötietolaki 523/99, 10 ja 24

1. Rekisterinpitäjä
MSV KORIAN FYSIO Ky , Y-tunnus: 1840201-6
Kyminasemantie 1A, 45610 Koria

2. Yhteyshenkilö rekisteriä koskevissa asioissa
Minna Styrman-Vesala, 0405113482, minna.styrman-vesala@pp.inet.fi

3. Rekisterin nimi
MSV Korian Fysio Ky:n asiakasrekisteri

4. Rekisterin käyttötarkoitus
Potilas- ja asiakastietorekisterin tarkoitus on asiakassuhdetietojen, asiakaskäyntien ja asiakaspalautteiden kirjaaminen ja arkistointi. Asiakastietoja voidaan käyttää yrityksen oman toiminnan seurantaan ja tilastointiin. Henkilötietojen käsittely perustuu asiakassuhteeseen ( henkilötietolaki 8, 1mom.5kohta). Arkaluonteisten asioiden käsittely perustuu yrityksen toimialaan. ( henkilötietolaki 12, 1mom.10) .

5. Rekisterin tietosisältö
Rekisterissä käsitellään seuraavia asiakasta koskevia tietoja
Etu-ja sukunimi, syntymäaika, henkilötunnus, puhelinnumero, osoite, kotipaikkakunta, sähköpostiosoite, asiakassuhteen alkamisajankohta sekä hoitojaksoa koskevat tiedot ( lähete, maksusitoumus tms.esitiedot ja hoitoprosessin sisältötiedot)

6. Säännönmukaiset tietolähteet

1. MSV Korian Fysio Ky:n keräämät tiedot asiakkaalta ja hänen lähipiiriltään

2. Maksajataholta ja lähettävältä taholta saatu tieto

7. Tietojen säännönmukaiset luovutukset
Asiakasta koskevia tietoja luovutetaan vain asiakkaan suostumuksella. Lupa tähän pyydetään rekisteritietolomakkeella hoitojakson alkaessa. Tietoja voidaan luovuttaa asiakkaalle itselleen, lähetteen/maksusitoumuksen antaneelle taholle sekä maksajataholle. Muussa tapauksessa henkilötietoja voidaan luovuttaa ainoastaan kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei luovuteta kolmansille osapuolille eikä luovuteta EU:n tai ETA-maiden ulkopuolelle. Tietoja voidaan luovuttaa ainoastaan kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa.

9. Tietojen säilytysaika
Tietoja säilytetään asiakkuuden ja asiakaspalvelun mahdollistamiseksi vaaditun ajan.

10. Rekisterin suojauksen periaatteet

1.Manuaalinen aineisto: Kaikki tiedot ovat salassa pidettäviä. Paperimuotoiset henkilöasiakirjat yms. säilytetään yrityksen toimitiloissa lukituissa kaapeissa ja asiakirjojen käsittelylle on kirjalliset ohjeet. Sähköisessä muodossa oleva palaute tulostetaan vain tarvittaessa. Paperitulosteet tuhotaan välittömästi käsittelyn jälkeen

2.Sähköinen aineisto/ATK:lla käsiteltävät tiedot: Kaikki tiedot ovat salassa pidettäviä. Tiedot on tallennettu palveluntarjoajan (Finnish Net Solutions Oy) ylläpitämään Diarium-tietokantaan. Palvelinlaitteisto sijaitsee ulkopuolisessa konesalissa, yhteydet on toteutettu suojatuin verkkoyhteyksin. MSV Korian Fysio Ky.n henkilökunta pääsee omaan Diarium- asiakashallintajärjestelmäänsä. Henkilökunta kirjautuu Diarium-asiakashallintajärjestelmään yrityksen tietokoneella omalla henkilökohtaisella salasanallaan. Myös yrityksen koneelle pääsy vaatii salasanan, joka on vain henkilökunnan tiedossa. Diarium yhteys katkeaa, jos 10min tauko kirjaamisessa. Salasanat vaihdetaan Diarium järjestelmän pyynnöstä säännöllisin väliajoin. Työntekijöiden käyttöoikeus rekisteritietoihin on määritelty työtehtävien mukaan. Ylläpitäjä Minna Styrman-Vesala hallitsee muiden käyttöoikeuksia. Jokaisesta Diarium-järjestelmän ”klikkauksesta” jää järjestelmän rekisteritietoihin lokimerkintä.

11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa hänestä rekisteriin merkityt tiedot, vaatia virheellisen tiedon
oikaisua sekä muutoinkin turvautua laissa turvattuihin oikeuksiinsa. Henkilötietojen käsittely
perustuu rekisteröidyn antamaan suostumukseen ja rekisteröidyllä on oikeus milloin tahansa perua
antamansa suostumus sekä pyytää kyseisten tietojen poistamista.
Henkilön, joka haluaa tarkastaa, korjata tai poistaa itseään koskevat tiedot, on esitettävä tätä
tarkoittava kirjallinen pyyntö rekisterinpitäjälle omakätisesti allekirjoitetussa tai sitä vastaavalla
tavalla varmennetussa asiakirjassa. Tietojen tarkastaminen tapahtuu aina rekisterinpitäjän läsnä olemana.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle Tietosuojavaltuutetun toimistoon,
jos hän katsoo, että hänen henkilötietojensa käsittelyssä on toimittu EU:n yleisen tietosuojaasetuksen vastaisesti.