TIETOSUOJASELOSTE

Rekisteri -ja tietosuojaseloste
Tämä on Terapiapalvelu Muutoksen tukena Oy:n EU:n yleisen tietosuoja-asetuksen
(GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 12.6.2025.

1. Rekisterinpitäjä
Terapiapalvelu Muutoksen tukena Oy
Y-tunnus 3455154-8
p.050-5162828
Kasarmintie 15, 90130 Oulu
sposti: niina.kulju@muutoksentukena.fi.

Tämä tietosuojaseloste koskee kuntoutuspalveluiden asiakkaita, joissa Terapiapalvelu
Muutoksen tukena Oy toimii rekisterinpitäjänä.

2. Rekisteristä vastaava yhteyshenkilö
Niina Kulju, yrityksen tietosuojavastaava, p.050-5162828
sposti, niina.kulju@muutoksentukena.fi

3. Henkilötietojen käsittely
Terapiapalvelu Muutoksen tukena Oy:ssä käsitellään henkilötietoja asiakkaan kuntoutuksen toteuttamiseen, järjestämiseen, suunnitteluun, seurantaan, laskutukseen ja muihin lainsäädännön säätelemän mukaisiin tarkoituksiin. Henkilötietojen käsittelyn perusteena on asiakkaan ja Terapiapalvelu Muutoksen tukena Oy:n välinen asiakassuhde. Potilastietojen käsittelyn perusteena on ensisijaisesti potilastietojen käsittelyä sääntelevä lainsäädäntö. Palveluiden kirjaamiseen käytetään Diarium-potilastietojärjestelmää, joka on salattu ja Kanta-sertifioitu. Julkisesti rahoitettujen terveyspalveluiden osalta rekisterinpitäjänä toimii pääsääntöisesti julkinen tilaaja, kuten hyvinvointialue. Salassa pidettäviä asiakastietoja ei käytetä omaksi tai toisen hyödyksi eikä myöskään mainonnan kohdentamiseen.

4. Henkilötietoryhmät
Henkilöiden tietoja käsitellään rekisteröidyistä henkilöistä: nimi, henkilötunnus, asiakasnumero, sukupuoli, kieli, osoite, puhelinnumero, sähköpostiosoite ja muut yhteystiedot, lähiomainen, maksusitoumustiedot, laskutustiedot sekä kieltoja että rajoituksia. Henkilötietoja sisältäviä tietoja ovat myös lähettävän tahon tutkimus- ja hoitopalautteet sekä kuntoutussuunnitelma. Terapiapalvelu Muutoksen tukena Oy:n kirjaamat terapiakäynnit sekä palautteet ovat myös tallennettavia henkilötietoja.

5. Henkilötietojen säilytysaika
Terapiapalvelu Muutoksen tukena Oy säilyttää henkilötietoja, kunnes rekisteröidyn ja yrityksen välinen asiakassuhde on päättynyt. Asiakassuhteen päätyttyä yritys voi jatkaa tietojen säilyttämistä, jos säilyttämiselle on todettu erityinen syy, kuten oikeusvaateen tai vastaavien vaatimusten laatimiseksi. Salassa pidettäviä tietoja ei luovuteta kolmansille osapuolille ilman asiakkaan suostumusta. Asiakasrekisterin tietojen luovuttamisessa noudatetaan lakia potilaan asemasta ja oikeuksista.

6. Säännönmukaiset tietolähteet
Tietoja saadaan yleensä asiakkaan lähettävältä taholta (hyvinvointialue), Kelalta, asiakkaan verkostoon kuuluvilta henkilöiltä sekä asiakkaalta itseltään.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle
Rekisterin tietoja ei luovuteta EU:n tai ETA:n ulkopuolelle.

8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät
tiedot suojataan asianmukaisesti. Rekisteritiedoista, laitteistosta ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii, että tallennettuja tiedostoja ja palvelimien käyttöoikeuksia ja muita henkilötietoja turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain yrityksessä toimivan toimintaterapeutin toimesta.

Tarkastusoikeus, eli oikeus saada pääsy henkilötietoihin. Asiakkaalla on oikeus saada yritykseltä vahvistus, että häntä koskevia tietoja käsitellään ja hänellä on oikeus saada informaatiota henkilötietojensa käsittelyn tarkoituksesta. Hänellä on myös oikeus tarkistaa mitä tietoja hänestä on rekisteriin kirjattu. Tarkastuspyyntö tulee tehdä kirjallisena ottamalla yhteyttä rekisteripitäjään. Rekisteröidyllä on oikeus myös kieltää tietojensa käsittely ottamalla yhteys rekisterinpitäjään. Tarkastusoikeuden käyttäminen on asiakkaalle maksutonta.

Asiakkaalla on oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista.
Rekisterinpitäjän tulee ilman aiheetonta viivytystä, saatuaan tiedon virheestä tai virheen itse huomattuaan poistettava, täydennettävä tarpeeton, virheellinen tai vanhentunut tieto. Rekisteröity voi myös laatia henkilötietoja koskevan oikaisupyynnön rekisterinpitäjälle. Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi, jos rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemisesta tai poistamisesta. Rekisteröidyllä on tietyin edellytyksin oikeus henkilötietojensa poistamiseen. Rekisteröity voi tehdä rekisterinpitäjälle tietojensa oikaisemista, tietojen poistamista sekä käsittelyn rajoittamista vaativat pyynnöt kirjallisella allekirjoitetulla hakemuksella.

Asiakkaan oikeus tehdä valitus valvontaviranomaiselle. Rekisteröidyllä on oikeus tehdä valitus valvontaviranmaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojalainsäädäntöä.

9. Muut oikeudet
Rekisteröidyllä on oikeus siirtää tiedot toiseen järjestelmään ja oikeus siirtää nämä tiedot myös toiselle rekisterinpitäjälle. Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa ilmoittamalla tästä kirjallisesti ja allekirjoitettuna rekisterinpitäjälle.