Tietosuojaseloste

1. Rekisterinpitäjä

annevolmari tmi
Anne Volmari
Y-tunnus: Y-3100194-6
Sähköposti: anne@annevolmari.fi

Rekisterinpitäjä vastaa tässä selosteessa kuvatusta henkilötietojen käsittelystä.

​

2. Ketä tietosuojaseloste koskee?

Tietosuojaseloste koskee verkkosivuston käyttäjiä, yhteyttä ottavia henkilöitä sekä keskusteluterapian asiakkaita.

​

3. Mitä henkilötietoja käsittelen?

Voin käsitellä seuraavia tietoja:

• nimi, sähköpostiosoite ja asiakkaan antama puhelinnumero

• yhteydenottojen ja ajanvarausviestien sisältö

• ehdotetut ja sovitut tapaamisajat

• laskutus- ja maksutiedot

• asiakkaan itse kertomat tiedot elämäntilanteestaan, ihmissuhteistaan, hyvinvoinnistaan ja terveydentilastaan

• terapiatyöskentelyn kannalta tarpeelliset paperiset muistiinpanot

• etätapaamisen järjestämiseen tarvittavat yhteys- ja tekniset tiedot.

Verkkosivuston käytöstä syntyy lisäksi automaattisesti teknisiä tietoja, kuten IP-osoite, selain- ja laitetietoja sekä eväste- ja lokitietoja. Wix käsittelee näitä tietoja sivuston näyttämiseksi, teknisen toiminnan ja tietoturvan ylläpitämiseksi sekä mahdollisten kävijätilastojen muodostamiseksi.

Käsittelen vain palvelun järjestämisen ja toteuttamisen kannalta tarpeellisia tietoja.

​

4. Henkilötietojen käsittelyn tarkoitukset ja perusteet

Yhteydenotot ja ajanvaraus

Tietoja käsitellään yhteydenottoihin vastaamiseksi, asiakkaan tilanteen alustavaksi arvioimiseksi ja tapaamisten sopimiseksi.

Käsittely perustuu asiakkaan pyynnöstä tehtäviin, mahdollista sopimusta edeltäviin toimiin sekä asiakassuhteen alettua palvelua koskevaan sopimukseen.

Terapiatyöskentely

Tietoja käsitellään keskusteluterapian toteuttamiseksi, työskentelyn jatkuvuuden tukemiseksi ja asiakassuhteen hoitamiseksi.

Terveydentilaa ja muita erityisiin henkilötietoryhmiin kuuluvia tietoja käsitellään asiakkaan nimenomaisen suostumuksen perusteella.

Suostumuksen voi peruuttaa milloin tahansa ottamalla yhteyttä rekisterinpitäjään. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Terapiatyöskentelyä ei välttämättä voida jatkaa, jos palvelun toteuttaminen edellyttää kyseisten tietojen käsittelyä.

Laskutus ja kirjanpito

Laskutus- ja maksutietoja käsitellään palvelun laskuttamiseksi ja maksujen seuraamiseksi. Kirjanpitoon kuuluvien tietojen käsittely perustuu lakisääteiseen velvoitteeseen.

Verkkosivuston toiminta ja turvallisuus

Välttämättömiä teknisiä tietoja käsitellään verkkosivuston toiminnan, tietoturvan ja väärinkäytösten ehkäisemisen vuoksi. Käsittely perustuu rekisterinpitäjän oikeutettuun etuun ylläpitää toimivaa ja turvallista verkkosivustoa.

Muiden kuin välttämättömien evästeiden ja analytiikan käyttö perustuu verkkosivuston käyttäjän suostumukseen.

Henkilötietoja ei käytetä suoramarkkinointiin.

​

5. Mistä tiedot saadaan?

Tiedot saadaan pääasiassa henkilöltä itseltään:

• sähköpostitse

• verkkosivuston yhteydenottolomakkeella

• ajanvarauksen yhteydessä

• terapiatapaamisten aikana.

Verkkosivuston ja Google Meet -yhteyden teknisiä tietoja syntyy automaattisesti palveluja käytettäessä.

​

6. Käytettävät palvelut ja henkilötietojen vastaanottajat

Henkilötietoja ei myydä eikä luovuteta markkinointitarkoituksiin.

Palvelun järjestämisen yhteydessä tietoja voivat käsitellä seuraavat palveluntarjoajat:

• Wix, joka tarjoaa verkkosivuston ja yhteydenottolomakkeen

• Zoner Oy, joka tarjoaa annevolmari.fi-verkkotunnukseen liitetyn sähköpostipalvelun

• Google, joka tarjoaa Google Meet -videoyhteyden

• kirjanpidon, laskutuksen, pankki- ja maksuliikenteen palveluntarjoajat.

Yhteydenottolomakkeella annetut tiedot käsitellään Wix-palvelussa ja välitetään rekisterinpitäjälle.

Zonerin sähköpostipalvelussa käsitellään sähköpostiviestejä ja niiden liitteitä.

Tietoja voidaan luovuttaa asiakkaan suostumuksella tai silloin, kun laki velvoittaa tietojen luovuttamiseen.

​

7. Etätapaamiset

Etätapaamiset toteutetaan Google Meet -videoyhteydellä.

Tapaamisia ei tallenneta tai litteroida eikä niistä tehdä automaattisia tai tekoälypohjaisia muistiinpanoja. Tapaamisen ääni- ja kuvayhteys välitetään Google Meet -palvelun kautta.

Google käsittelee palvelun käyttöön ja yhteyden muodostamiseen liittyviä käyttäjä- ja teknisiä tietoja omien käyttöehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Asiakasta pyydetään osallistumaan etätapaamiseen tilasta, jossa sivulliset eivät voi kuulla keskustelua.

​

8. Tietojen siirtäminen Euroopan talousalueen ulkopuolelle

Wix ja Google voivat käsitellä tietoja myös Euroopan talousalueen ulkopuolella.

Palveluntarjoajat ilmoittavat käyttävänsä kansainvälisiin tiedonsiirtoihin tietosuojalainsäädännön mukaisia siirtoperusteita ja suojatoimia, kuten Euroopan komission hyväksymiä vakiolausekkeita ja soveltuvia tietosuojakehyksiä.

​

9. Tietojen säilytysajat

Yhteydenotot, jotka eivät johda asiakassuhteeseen, poistetaan viimeistään kuuden kuukauden kuluttua viimeisestä yhteydenotosta.

Asiakassuhteeseen liittyviä sähköposti-, yhteys- ja ajanvaraustietoja säilytetään asiakassuhteen ajan ja enintään kuusi kuukautta asiakassuhteen päättymisen jälkeen, ellei tietojen pidempään säilyttämiseen ole lakisääteistä perustetta.

Yhteydenottolomakkeen tiedot poistetaan Wix-palvelusta samojen säilytysaikojen mukaisesti.

Paperisia terapiamuistiinpanoja säilytetään asiakassuhteen ajan. Asiakassuhteen päätyttyä muistiinpanot hävitetään silppuamalla.

Laskutukseen ja kirjanpitoon kuuluvia tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Wix, Zoner ja Google säilyttävät palvelujen käytöstä syntyviä teknisiä tietoja omien säilytyskäytäntöjensä ja käyttöehtojensa mukaisesti.

​

10. Tietojen suojaaminen

Paperiset terapiamuistiinpanot säilytetään lukitussa arkistossa. Niihin on pääsy vain rekisterinpitäjällä. Terapiatietoja ei tallenneta Kanta-palveluihin.

Sähköisiin palveluihin pääsy suojataan henkilökohtaisilla käyttäjätunnuksilla ja vahvoilla salasanoilla sekä mahdollisuuksien mukaan kaksivaiheisella tunnistautumisella.

Käytettävät tietokoneet ja muut laitteet pidetään päivitettyinä ja suojataan salasanalla sekä automaattisella lukituksella.

Google Meet -tapaamiset pidetään rauhallisessa tilassa, jossa sivulliset eivät voi kuulla keskustelua. Google Meet -tapaamisia ei tallenneta.

​

11. Rekisteröidyn oikeudet

Rekisteröidyllä on käsittelyperusteesta ja tilanteesta riippuen oikeus:

• saada tietoa henkilötietojensa käsittelystä

• tarkastaa itseään koskevat tiedot

• pyytää virheellisten tai puutteellisten tietojen korjaamista

• pyytää tietojen poistamista

• pyytää käsittelyn rajoittamista

• peruuttaa antamansa suostumus

• vastustaa oikeutettuun etuun perustuvaa käsittelyä

• saada itse toimittamansa sähköisesti käsitellyt tiedot jäsennellyssä ja koneellisesti luettavassa muodossa silloin, kun oikeus soveltuu

• tehdä valitus tietosuojavaltuutetun toimistolle.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi kirjanpitolainsäädäntö voi velvoittaa säilyttämään tietoja poistopyynnöstä huolimatta.

Oikeuksia koskevan pyynnön voi lähettää rekisterinpitäjälle sähköpostitse. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa. Pyyntöön vastataan ilman aiheetonta viivytystä ja yleensä viimeistään kuukauden kuluessa.

​

12. Evästeet ja kävijätilastot

Sivusto käyttää toiminnan ja tietoturvan kannalta välttämättömiä evästeitä.

Muita evästeitä, kuten analytiikkaevästeitä, käytetään vain verkkosivuston käyttäjän antaman suostumuksen perusteella. Evästevalintoja voi muuttaa sivuston evästeasetuksissa.

Wix Analytics voi muodostaa suostumuksen perusteella yleisiä tilastoja esimerkiksi käyntimääristä, katsotuista sivuista, käytetyistä laitteista ja sivustolle saapumisen lähteistä.

​

13. Automaattinen päätöksenteko

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

​

14. Tietosuojaselosteen muutokset

Tietosuojaselostetta voidaan päivittää, jos palvelut, käytettävät järjestelmät tai henkilötietojen käsittely muuttuvat.

​

Ajantasainen tietosuojaseloste on saatavilla verkkosivustolla.