TIETOSUOJASELOSTE

(Terveydenhuollon palvelut: lyhytterapia ja koulutuspsykoterapia)

Rekisterinpitäjällä on tietosuoja-asetuksen mukaan velvollisuus informoida selkeällä tavalla rekisteröityjä. Tämä seloste täyttää informointivelvoitteen.

Laatimispäivä: 13.1.2026.

1. Rekisterinpitäjä

Nimi: Terapiaretki Oy

Y-tunnus: 3469178-6

Käyntiosoite: Vaasankatu 5 E41 00500 Helsinki

Sähköposti: ville@terapiaretki.fi

Puhelin: 0400965233

Rekisterinpitäjä on terveydenhuollon palveluntuottaja ja vastaa potilas- ja henkilötietojen käsittelystä voimassa olevan lainsäädännön mukaisesti.

2. Rekisteröidyt

Rekisteriin kuuluvat: terveydenhuollon palveluja käyttävät potilaat ja koulutuspsykoterapiaan osallistuvat potilaat

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

3.1 Käsittelyn tarkoitus

Henkilötietoja ja potilastietoja käsitellään seuraaviin tarkoituksiin:

-potilaan tutkimus, hoito ja kuntoutus

-lyhytterapian ja koulutuspsykoterapian toteuttaminen

-hoidon suunnittelu, seuranta ja jatkuvuus

-potilasturvallisuuden varmistaminen

-ajanvaraus ja potilasviestintä

-laskutus ja kirjanpito

-lakisääteisten velvoitteiden täyttäminen

-potilastietojen tallentaminen Potilastiedon arkistoon (Kanta)

3.2 Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:

-Laki potilaan asemasta ja oikeuksista 785/1992

-GDPR 6(1)(c) – rekisterinpitäjän lakisääteinen velvoite

(potilasasiakirjojen laatiminen ja säilyttäminen, Kanta-velvoitteet)

-GDPR 6(1)(e) – yleistä etua koskeva tehtävä

(terveydenhuollon palvelujen järjestäminen ja toteuttaminen)

Erityisiin henkilötietoryhmiin (terveystiedot) kuuluvien tietojen osalta:

-GDPR 9(2)(h) – ennaltaehkäisevä terveydenhuolto, lääketieteellinen diagnostiikka, hoito ja terveydenhuollon palvelujen toteuttaminen

Henkilötietojen käsittely ei perustu suostumukseen, vaan lakiin ja terveydenhuollon palveluntuottajan velvollisuuksiin. Potilastietojen antaminen on hoidon toteuttamisen edellytys. Ilman tarvittavia tietoja hoitoa ei voida asianmukaisesti toteuttaa.

4. Rekisteriin tallennettavat tiedot

4.1 Potilaan yksilöintitiedot

-nimi

-henkilötunnus

-yhteystiedot

-asiointikieli

4.2 Hoitoon ja palveluihin liittyvät tiedot

-esitiedot ja hoidon kannalta tarpeelliset taustatiedot

-lyhytterapiaan ja koulutuspsykoterapiaan liittyvät kirjaukset

-hoitosuunnitelmat, arviot ja seuranta

-käyntimerkinnät ja hoitotapahtumat

-asiakasviestintä (esimerkiksi sähköpostit)

4.3 Hallinnolliset ja laskutustiedot

-ajanvaraukset

-laskutustiedot ja maksutiedot

Kaikki potilastiedot kirjataan käytössä olevaan potilastietojärjestelmään ja tallennetaan Potilastiedon arkistoon (Kanta).

5. Henkilötietojen ja potilastietojen säilytysaika

Potilasasiakirjoja säilytetään sosiaali- ja terveydenhuollon asiakastietolain ja potilasasiakirja-asetuksen mukaiset määräajat.

-Potilastiedot säilytetään Kanta-palveluissa lakisääteisesti määritellyn ajan.

-Kirjanpitoaineistoa säilytetään kirjanpitolain (luku 2, 10 §) mukaisesti 10 vuotta.

6. Säännönmukaiset tietolähteet

Potilastiedot saadaan:

-potilaalta itseltään

-potilaan suostumuksella muilta terveydenhuollon toimijoilta Kanta-palvelujen kautta

7. Tietojen luovutukset ja siirrot

Potilastietoja luovutetaan:

-Potilastiedon arkistoon (Kanta)

-muille terveydenhuollon palveluntuottajille potilaan antamien suostumusten ja kieltojen mukaisesti

-viranomaisille lainsäädännön edellyttämissä tilanteissa

Laskutukseen liittyviä tietoja käsittelee rekisterinpitäjän toimeksiannosta. Tilitoimisto käsittelee henkilötietoja rekisterinpitäjän lukuun tietojenkäsittelysopimuksen perusteella.

Tilitoimisto: Ezy accounting

Tietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

8. Tietojen suojaus

-Potilastiedot käsitellään suojatussa potilastietojärjestelmässä.

-Pääsy tietoihin on vain hoitosuhteeseen osallistuvilla henkilöillä.

-Käyttöoikeudet ovat roolipohjaisia.

-Kaikki käyttö ja luovutukset tallennetaan.

-Tietoturvasta huolehditaan sosiaali- ja terveydenhuollon vaatimusten mukaisesti.

9. Potilaan oikeudet

Potilaalla on seuraavat oikeudet:

-oikeus tarkastaa itseään koskevat potilastiedot (OmaKanta)

-oikeus pyytää virheellisen tiedon korjaamista

-oikeus tehdä Kantaan kieltoja ja suostumuksia

-oikeus saada selvitys tietojensa käsittelystä

- Potilaalla on oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti.

Potilasasiakirjojen poistamista koskevaa oikeutta rajoittaa lainsäädäntö.

10. Valvontaviranomainen

Tietosuojavaltuutetun toimisto

Potilas voi tehdä kantelun, jos katsoo, että potilas- tai henkilötietoja on käsitelty lainvastaisesti.

11. Automaattinen päätöksenteko, profilointi ja suoramarkkinointi

Potilastietoja ei käytetä automaattiseen päätöksentekoon, profilointiin ja suoramarkkinointiin.