1. Rekisterinpitäjä

Lakiasiaintoimisto Potilasvahinkojuristit Oy      
Y-tunnus: 3330409-4
www.potilasvahinkojuristit.fi

2. Rekisteriasioista vastaava henkilö

Jatta Järvinen
jatta.jarvinen@potilasvahinkojuristit.fi
puh. 050 4037402

3. Henkilötietojen käsittelyperuste

Henkilötietojen käsittely on toimeksiantojen hoitamisen edellytys. Henkilötietoja käsitellään asiakkaan suostumuksen perusteella. Henkilötietoja käsitellään myös laskutuksen järjestämiseksi.

Käsittelemme henkilötietoja lisäksi silloin, kun tilaat maksuttoman oppaan, liityt sähköpostilistalle tai annat suostumuksesi sähköiseen suoramarkkinointiin. Näissä tilanteissa tietoja käytetään oppaan toimittamiseen, uutiskirjeiden ja asiantuntijaviestien lähettämiseen.

4. Rekisterin tietosisältö

Rekisteri sisältää luonnollisia henkilöitä koskevia henkilötietoja. Rekisteriin tallennettavia tietoja ovat asiakkaan nimi ja henkilötunnus sekä yhteystiedot (osoite, puhelinnumero, sähköpostiosoite). Lisäksi rekisteriin sisältyy arkaluonteisia tietoja, kuten salassapidettäviä terveystietoja.

5. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkailta itseltään, heitä hoitaneilta terveydenhuollon ammattilaisilta sekä heidän asioitaan käsitteleviltä viranomaisilta.

6. Säännönmukaiset tietojen luovutukset

Henkilötietoja luovutetaan eteenpäin vain asiakkaan valtuutuksella ja siinä määrin kuin se on tarpeellista toimeksiannon hoitamiseksi.

Toimeksiannon hoitamisen yhteydessä tietoja luovutetaan asiaa käsitteleville muutoksenhakuelimille. Asiakkaan suostumuksella henkilötietoja voidaan luovuttaa asiakirjapyynnön muodossa asiakasta hoitaville terveydenhuollon toimintayksiköille.

Sähköpostimarkkinoinnin ja automaatioviestinnän toteuttamiseen käytämme MailerLite-palvelua. Oppaan tilaajien ja sähköpostilistan tilaajien tietoja voidaan käsitellä MailerLitessa Potilasvahinkojuristien lukuun. MailerLite toimii tässä henkilötietojen käsittelijänä. MailerLite ilmoittaa tietojenkäsittelysopimuksensa sisältyvän palvelunsa ehtoihin. Tietoja ei myydä eikä luovuteta ulkopuolisille tahoille niiden omaa suoramarkkinointia varten.

7. Tietojen siirtäminen ETA-alueen ulkopuolelle

Tietoja voidaan säilyttää myös ETA-alueen ulkopuolella sijaitsevilla palvelimilla. Henkilötietojen turva on tällöin taattu yleisen tietosuoja-asetuksen edellyttämällä tavalla.

8. Tietojen säilytysaika

Toimeksiannon perusteella kerättyjä tietoja säilytetään toimeksiannon keston ajan ja kunnes toimeksiannon mukaiset velvoitteet on suoritettu. Säilytysajan pidennyksestä voidaan sopia asiakkaan kanssa erikseen. Asiakkaan suostumuksella arkistoituja asiakirjoja voidaan säilyttää enintään 10 vuotta. Tietojen poistaminen toteutetaan  lähettämällä asiakirjat takaisin asiakkaalle tai hävittämällä tietoturvallisesti.

Oppaan tilaajien ja sähköpostilistan tilaajien tietoja säilytetään niin kauan kuin suostumus sähköpostiviestintään on voimassa tai kunnes pyydät tietojesi poistamista. Tietoja voidaan poistaa myös rekisterinpitäjän oman arvioinnin perusteella esimerkiksi pitkäaikaisen passiivisuuden vuoksi.

9. Rekisterin suojauksen periaatteet

Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja  tiedot säilytetään luottamuksellisina.

Tietojärjestelmiin tallennetut tiedot tallentuvat palvelun järjestelmätoimittajan tarjoamalle suojatulle verkkopalvelimelle, johon vain rekisteristä vastaavalla henkilöllä on pääsy. Pääsy rekisterin tietoihin edellyttää henkilökohtaisen käyttäjätunnuksen ja salasanan antamista. Rekisterinpitäjän ja sen mahdollisten tietotekniikkakumppanien tietoverkko ja laitteisto, jolla rekisteri sijaitsee, on suojattu palomuurilla ja muilla tarvittavilla teknisillä toimenpiteillä.

Mahdollinen manuaalinen aineisto säilytetään yrityksen tiloissa lukitussa kaapissa, johon vain rekisteristä vastaavalla henkilöllä on pääsy.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Rekisteröidyllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Tietojen tarkastusta ja oikaisua koskeva kirjallinen pyyntö tulee osoittaa rekisteriasioista vastaavalle henkilölle.

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on milloin tahansa oikeus peruuttaa suostumuksensa tietojen käsittelyyn sekä pyytää häntä koskevien tietojen poistamista rekisteristä. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.

Jos olet liittynyt sähköpostilistalle, voit poistua listalta milloin tahansa jokaisessa viestissä olevan poistumislinkin kautta tai ottamalla yhteyttä rekisterinpitäjään. 

Rekisteröidyllä on oikeus tehdä henkilötietojen käsittelyä koskeva valitus kansalliselle tietosuojaviranomaiselle.