Tietosuojakäytäntö

1. Yleistä

Tämä tietosuojakäytäntö kuvaa, miten Limporix ("me", "meidän" tai "yritys") kerää, käyttää, jakaa ja suojaa henkilötietojasi, kun käytät vesiharjoittelu- ja toipumispalveluitamme tai vierailet verkkosivustollamme. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia.

Rekisterinpitäjä:
Limporix
Tehtaankatu 1 D, 00140 Helsinki, Suomi
Puhelin: +358 96 123 025
Sähköposti: [email protected]

2. Mitä henkilötietoja keräämme

Keräämme seuraavia henkilötietoja vesiharjoittelu- ja toipumispalveluihimme liittyen:

• Yhteystiedot: Nimi, sähköpostiosoite, puhelinnumero, osoite
• Terveys- ja kuntotiedot: Terveyshistoria, fyysiset rajoitukset, allergiat, lääkitys
• Harjoitustiedot: Osallistuminen vesiharjoituksiin, edistyminen, tavoitteet
• Toipumisohjelmat: Kuntoutustarpeet, lääkärin lausunnot, toipumisen seuranta
• Tekninen tieto: IP-osoite, selaintiedot, sivustokäyttäytyminen
• Maksutiedot: Laskutustiedot (maksutietoja ei tallenneta)
• Viestintä: Sähköpostiviestit ja muu asiakaspalveluviestintä

3. Miten käytämme tietojasi

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Vesiharjoittelu- ja toipumispalvelujen järjestäminen
• Yksilöllisten harjoitusohjelmien suunnittelu
• Terveydentilan ja edistymisen seuranta
• Turvallisuuden varmistaminen harjoitusten aikana
• Yhteydenpito ja tiedottaminen palveluistamme
• Laskutus ja maksujenkäsittely
• Verkkosivuston toiminnallisuuden parantaminen
• Markkinointi (vain suostumuksella)
• Lakisääteisten velvoitteiden täyttäminen

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Sopimus: Vesiharjoittelu- ja toipumispalvelujen tarjoaminen
• Suostumus: Terveystietojen käsittely, markkinointiviestintä ja evästeet
• Oikeutettu etu: Asiakaspalvelu, turvallisuus ja sivuston kehittäminen
• Lakisääteinen velvoite: Kirjanpito, verotus ja terveydenhuollon velvoitteet
• Elintärkeä etu: Hätätilanteet harjoitusten aikana

5. Arkaluonteiset henkilötiedot

Vesiharjoittelu- ja toipumispalvelujen luonteen vuoksi käsittelemme arkaluonteisia terveys- ja kuntotietoja. Tämä tapahtuu vain:

• Nimenomaisen suostumuksesi perusteella
• Palvelujen turvallisen toteuttamisen varmistamiseksi
• Terveyspalvelujen tarjoamisen yhteydessä
• Lakisääteisten velvoitteiden täyttämiseksi

Voit peruuttaa suostumuksesi milloin tahansa, mutta tämä voi vaikuttaa palvelujen turvallisuuteen ja saatavuuteen.

6. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeellista käsittelyn tarkoituksen kannalta:

• Asiakastiedot: 5 vuotta viimeisen palvelun jälkeen
• Terveystiedot: 12 vuotta potilasasiakirjalain mukaisesti
• Toipumisohjelmat: 12 vuotta tai lääkärin määräyksen mukaan
• Laskutustiedot: 6 vuotta kirjanpitolain mukaisesti
• Markkinointilupa: Kunnes peruutat suostumuksen
• Verkkosivustoloki: 12 kuukautta

7. Tietojen jakaminen

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille ilman lupaasi, paitsi:

• Terveydenhuollon ammattilaiset: Lääkärit, fysioterapeutit (suostumuksella)
• Palveluntarjoajat: Maksupalvelut, sähköpostimarkkinointi, pilvipalvelut
• Vakuutusyhtiöt: Kuntoutuskorvausten käsittelyä varten (suostumuksella)
• Viranomaiset: Lakisääteisten velvoitteiden täyttämiseksi
• Hätätilanteet: Pelastuspalvelut tai sairaanhoito

8. Sinun oikeutesi

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Tarkastusoikeus: Oikeus saada tietää, mitä tietoja sinusta on tallennettu
• Oikaisuoikeus: Oikeus korjata virheelliset tai puutteelliset tiedot
• Poisto-oikeus: Oikeus pyytää tietojen poistamista (rajoituksia terveystiedoille)
• Käsittelyn rajoittaminen: Oikeus rajoittaa tietojen käsittelyä
• Siirrettävyys: Oikeus saada tiedot siirrettävässä muodossa
• Vastustamisoikeus: Oikeus vastustaa käsittelyä (ei koske hoitoa)
• Suostumuksen peruuttaminen: Oikeus peruuttaa antamasi suostumus

Huomio: Terveystietojen poistaminen voi olla rajoitettua lakisääteisten säilytysvelvoitteiden vuoksi.

9. Tietoturva

Suojaamme henkilötietojasi erityisen huolellisesti, koska käsittelemme arkaluonteisia terveystietoja:

• SSL-salaus kaikessa tiedonsiirrossa
• Salatut tietokannat ja varmuuskopiot
• Pääsynhallinta ja käyttöoikeuksien rajoittaminen
• Säännölliset tietoturva-auditoinnit
• Henkilökunnan tietosuojakoulutus
• Fyysinen turvallisuus toimitiloissa
• Tietojen käsittelyn lokikirjaus

10. Kansainväliset tiedonsiirrot

Henkilötietojasi käsitellään ensisijaisesti EU/ETA-alueella. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme asianmukaisen suojan:

• EU:n riittävyyspäätösten mukaiset maat
• Vakiosopimuspykälät (SCC)
• Sertifioidut pilvipalveluntarjoajat
• Asianmukaiset suojatoimet

11. Evästeet

Verkkosivustomme käyttää evästeitä käyttökokemuksen parantamiseksi. Lue lisää evästekäytännöstämme täältä.

12. Alaikäiset

Palvelumme on tarkoitettu kaikenikäisille, myös alaikäisille. Alle 15-vuotiaiden henkilötietojen käsittelyyn tarvitaan huoltajan suostumus. Keräämme alaikäisistä vain välttämättömät tiedot turvallisten vesiharjoitusten järjestämiseksi.

13. Muutokset tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Ilmoitamme merkittävistä muutoksista verkkosivustollamme tai sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa. Tämä tietosuojakäytäntö on päivitetty viimeksi 26.5.2025.

14. Yhteystiedot

Jos sinulla on kysymyksiä tietosuojakäytännöstämme tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:

Limporix
Tehtaankatu 1 D
00140 Helsinki, Suomi
Puhelin: +358 96 123 025
Sähköposti: [email protected]

Tietosuojavastaava:
Sähköposti: [email protected]

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto), jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä.

Tietosuojavaltuutetun toimisto:
PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Verkkosivusto: tietosuoja.fi