Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, kuinka asiakkaan henkilötietoja käsitellään Dokportin verkkosivulla, potilastietojärjestelmässä ja digitaalisessa lääkäripalvelussa. Tietosuoja on meille tärkeää ja sitoudumme suojaamaan asiakkaidemme ja käyttäjiemme yksityisyyttä noudattaen soveltuvaa lainsäädäntöä, kuten EU yleistä tietosuoja-asetusta (GDPR).

‍

  1. Rekisterinpitäjät 

Dokport Suomi Oy (”Dokport”) tarjoaa Dokport-verkkopalvelun (”Alusta”), jota kautta voi tilata etäyhteyksin suoritettavia terveydenhuollon palveluita (”Palvelu”), joita lääkärit tai muut terveydenhuollon ammattihenkilöt (”Palveluntuottaja”) tarjoavat yksityishenkilöille (”Asiakas”). 

Alustalla käsiteltävien henkilötietojen ja omien potilastietojensa osalta Dokport on rekisterinpitäjä. Palveluntuottaja, johon Asiakkaalla on hoitosuhde, on rekisterinpitäjä omien potilastietojensa osalta. Dokport voi tapauskohtaisesti toimia myös Palveluntuottajana. 

‍

  1. Yhteystiedot

Jos Asiakkaalla on kysyttävää tästä tietosuojaselosteesta tai Asiakas halua käyttää tietosuojaoikeuksiaan, Asiakas voi ottaa yhteyttä Dokportin asiakaspalveluun:

Dokport Suomi Oy / tietosuoja-asiat

Postiosoite: Maria Jotunin tie 11 LT, 00400 Helsinki
Sähköpostiosoite: asiakaspalvelu@dokport.com

‍

  1. Tietojen käsittelyn tarkoitukset perusteet

Alustan käyttöön sekä Dokportin ja Asiakkaan väliseen sopimussuhteeseen liittyvä käsittely: 

  • Dokport käsittelee Asiakkaan henkilötietoja Asiakkaan ja Dokportin välisen sopimuksen perusteella tarjotakseen Asiakkaan pyytämän Palvelun, lähettääkseen Palveluun liittyvää viestintää sekä laskuttaakseen Asiakasta. 
  • Sopimussuhteen päätyttyä Dokport säilyttää lokitiedot ja laskutustiedot lakisääteisten velvoitteiden täyttämiseksi. 
  • Dokport ja sen kumppanit käyttävät Alustan käyttötietoja sekä anonymisoituja potilastietoja Alustan kehittämiseen, tilastointiin sekä tutkimustarkoituksiin Dokportin oikeutetun edun perusteella. 
  • Dokportin Asiakkaalle lähettämä sähköinen suoramarkkinointi perustuu asiakassuhteeseen liittyvään oikeutettuun etuun tai Asiakkaan nimenomaisesti antamaan suostumukseen. 
  • Dokport käsittelee Asiakkaan henkilötietoja palautteiden, virallisten selvityspyyntöjen ja vaaratapahtumien käsittelyyn lainsäädäntöön tai oikeutettuun etuun perustuen.

Hoitosuhteeseen sekä Asiakkaan ja Palveluntuottajan väliseen sopimussuhteeseen liittyvä käsittely:

  • Palveluntuottaja käsittelee Asiakkaan henkilötietoja Asiakkaan terveydentilan, sairauksien ja vammojen tutkimiseen ja hoitoon. Käsittely perustuu Asiakaan ja Palveluntuottajan väliseen sopimukseen ja hoitosuhteeseen sekä lakisääteisten velvoitteiden toteuttamiseen.
  • Palveluntuottaja käsittelee Asiakkaan henkilötietoja palautteiden, virallisten selvityspyyntöjen ja vaaratapahtumien käsittelyyn lainsäädäntöön tai oikeutettuun etuun perustuen. 

Siltä osin kuin käsittely perustuu oikeutettuun etuun, rekisterinpitäjät ovat arvioineet, että käsittely ei ole ristiriidassa Asiakaan perusoikeuksien tai -vapauksien kanssa.

‍

  1. Käsiteltävät tiedot

Alustan käyttöön sekä Dokportin ja Asiakkaan väliseen sopimussuhteeseen liittyvät tiedot:

  • Asiakkaan tunniste- ja yksilöintitiedot
  • Asiakkaan yhteystiedot
  • Asiakkaan sopimustiedot ja suostumukset
  • Käyttäjän ja Dokportin välisestä yhteydenpidosta muodostuvat tiedot
  • Alustan käytöstä muodostuvat lokitiedot
  • Asiakkaalle toimitetut kuitit, laskut ja muut maksutiedot

Asiakkaan ja Palveluntuottajan tai Dokportin väliseen hoitosuhteeseen liittyvät tiedot:

  • Asiakaan nimi, henkilötunnus ja yhteystiedot (mm. osoite, puhelinnumero, sähköpostiosoite)
  • Alaikäisen Asiakkaan huoltaja tai muu Asiakkaan nimeämä lähiomainen ja tämän henkilön yhteystiedot ja tarvittaessa henkilötunnus
  • Suostumukset tietojen käsittelyyn ja luovuttamiseen
  • Lainsäädännön mukaiset potilasasiakirjat hoito- ja tutkimustietoineen sekä tieto merkinnän tekijästä ja asemasta sekä merkinnän teon ajankohta
  • Asiakkaan ja Palveluntuottajan viestinvaihto ja kommunikaatio sisältäen kaikki mahdolliset liitetiedostot
  • Kelan suorakorvausmenettelyyn liittyvät tiedot.

‍

  1. Tietolähteet

Asiakasta koskevia henkilötietoja kerätään pääasiassa Asiakkaalta itseltään yhteydenottojen tai palveluiden käytön yhteydessä. Alaikäisen ollessa kyseessä tietoja voidaan myös alaikäisen huoltajalta. Potilasrekisterin tiedot muodostuvat hoidon ja tutkimusten yhteydessä. Vahvaan sähköiseen tunnistamiseen perustuvassa kirjautumisessa tunnistetiedot tulevat Telia Finland Oyj:ltä.

Dokport.com -sivustolla käytetään evästeitä, joiden avulla voidaan kerätä tietoja ko. sivuston käytöstä. Lisätietoja niiden käytöstä löydät evästepolitiikastamme . Evästeiden avulla ei tyypillisesti voi tunnistaa Asiakasta henkilökohtaisesti, eikä evästeillä kerättyjä tietoja koskaan yhdistetä Asiakkaan potilastietoihin. 

‍

  1. Henkilötietojen säilytysaika

Sopimuksen täyttämiseksi kerätään henkilötietoja siitä alkaen, kun Asiakas tunnistautuu vahvasti Alustalle, ja niitä käsitellään niin pitkään, kun terveyspalvelua tuotetaan. Dokport voi säilyttää Alustan käyttöön liittyviä tietoja kohtuullisen ajan sopimussuhteen päätyttyä viestiäkseen Palvelusta tai kehittääkseen Palvelua. 

Dokport ja Palveluntuottajat noudattavat lainsäädännön vaatimuksia henkilötietojen säilyttämisessä. Esimerkiksi potilasasiakirjoille on sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023) säädetty pitkät säilytysajat. Niitä säilytetään 12 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta potilaan syntymästä. Kirjanpitotositteita säilytetään kuusi vuotta tositteiden syntymistä koskevan tilikauden päättymisestä.

Tietoja voidaan säilyttää näiden aikarajojen yli poikkeustilanteissa, kuten lain- tai viranomaisen vaatimuksesta tai oikeusvaateen vuoksi.

Evästeillä kerättyjä tietoja säilytetään evästesuostumusmekanismissa ja evästepolitiikassa kuvatun ajan. 

‍

  1. Tietojen luovuttaminen

Asiakkaan henkilötietoja luovutetaan seuraavissa tapauksissa: 

  • Kanta: potilasasiakirjamerkinnät tehdään kansalliseen terveystietojen arkistoon (Kanta) siten, että tiedot ovat Asiakkaan luettavissa OmaKanta-palvelun kautta. Lisätietoja www.kanta.fi .
  • Suostumus: henkilötietoja luovutetaan Asiakkaan kirjallisen tai potilasasiakirjaan merkittävän suostumuksen mukaisesti, Asiakkaan suullisella suostumuksella tai asianyhteydestä ilmenevän suostumuksen perusteella toiselle terveydenhuollon toimijalle Asiakkaan hoidon mahdollistamiseksi. Anonymisoitua ja/tai tilastollista tietoa voidaan käsitellä ja luovuttaa tutkimus- ja tilastointitarkoituksiin ilman suostumusta.
  • Viranomaiset: tuomioistuimille, muille viranomaisille tai yhteisöille, joilla on lakiin perustuva tiedonsaantioikeus, tietoja luovutetaan kirjallisen ja yksilöidyn pyynnön perusteella asian vaatimassa muodossa ja laajuudessa.
  • Yritysjärjestelyt: mikäli myymme tai muutoin järjestelemme liiketoimintaamme, Asiakkaan henkilötietoja voidaan luovuttaa ostajille ja näiden neuvonantajille.
  • Perintä ja oikeusvaateet: Asiakkaan tietoja voidaan valikoiduille kumppaneillemme saataviemme perimiseksi sekä oikeusvaateiden esittämiseksi ja puolustamiseksi.

Alustan maksuominaisuus on toteutettu Paytrail Oyj:n maksunvälityspalvelun avulla. Paytrail toimii henkilötietojen käsittelijänä niiden tietojen osalta, jotka Dokport välittää maksutapahtuman yhteydessä.

‍

  1. Kansainväliset henkilötietojen siirrot

Henkilötietoja ei pääsääntöisesti siirretä EU ja ETA-alueen ulkopuolelle. Esimerkiksi käyttämiemme asiakastietojärjestelmien konesalit sijaitsevat EU- tai ETA-maissa. Mikäli poikkeuksellisesti tietoja siirretään EU- tai ETA-alueen ulkopuolelle, Dokport noudattaa tietosuojasääntelyn asianmukaisia suojakeinoja, kuten komission hyväksymiä vakiosopimuslausekkeita. 

‍

  1. Henkilötietojen suojauksen periaatteet

Rekisteri on suojattu teknisesti ja organisatorisesti. Käytämme EU yleisen tietosuoja-asetuksen 32 artiklan mukaisia toimenpiteitä, kuten pseudonymisointia ja salausta, jotta henkilötietojen käsittely on turvallista. Henkilötietoja käsitteleviä henkilöitä sitoo vaitiolovelvollisuus. Noudatamme alan parhaita käytänteitä ja standardeja tietoturvan varmistamiseksi.

‍

  1. Oikeudet 

Asiakkaalla on oikeus:

  • Saada informaatiota tietojen käsittelystä
  • Päästä tietoihin
  • Pyytää tietojen oikaisua
  • Pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)
  • Rajoittaa tietojen käsittelyä
  • Vastustaa tietojen käsittelyä
  • Siirtää tiedot järjestelmästä toiseen
  • Peruuttaa suostumuksen
  • Ilmoittaa epäkohdista tietosuojaviranomaiselle, www.tietosuoja.fi  

Edellä mainitut oikeudet toteutetaan tietosuoja- ja muun sääntelyn sallimissa ja velvoittamissa rajoissa. Oikeuksien toteuttamiseksi pyydämme Asiakasta olemaan yhteydessä kohdassa 2 esitettyyn osoitteeseen. Pyydämme Asiakasta todentamaan henkilöllisyytesi, jotta voimme varmistua siitä, ettei tietoja anneta muulle henkilölle kuin rekisteröidylle itselleen. 

‍

  1. Muutokset

Kehitämme Palvelua ja käytäntöjämme jatkuvasti ja voimme muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön tai viranomaisohjeistuksen muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti. 

‍

Tämä tietosuojaseloste päivitettiin viimeksi 6.9.2024.