Tietosuojaseloste

1. Johdanto

Nova Psykiatri suhtautuu tietosuojaasi erittäin vakavasti. Tämä tietosuojaseloste koskee sinua, joka vierailet ja otat yhteyttä verkkosivustomme kautta, saat uutiskirjeitä/markkinointia tai käytät palveluitamme — mukaan lukien neuropsykiatrinen tutkimus ja hoito. Seloste selittää, miten keräämme ja käytämme henkilötietojasi, mitkä oikeudet sinulla on, ja miten voit käyttää niitä.

2. Rekisterinpitäjä

Nova Psykiatri Sverige AB (y-tunnus 559361-8332), Narvavägen 12, 115 22 Stockholm, Ruotsi, on henkilötietojesi rekisterinpitäjä ja vastaa siitä, että tietoja käsitellään voimassa olevan lainsäädännön mukaisesti.

Tutkimuksen suorittaa ruotsalainen yksikkö (Nova Psykiatri Sverige AB), joka on rekisteröity terveydenhuollon palveluntarjoaja ruotsalaisen valvontaviranomaisen IVO:n (Inspektionen för vård och omsorg) alaisuudessa, ruotsalaisella potilasvakuutuksella. Tutkimus toteutetaan videon välityksellä — meillä ei ole fyysistä klinikkaa Suomessa.

Jos sinulla on kysymyksiä tietosuojasta, voit ottaa meihin yhteyttä osoitteessa info@novapsykiatri.se tai lähettää kirjeen yllä olevaan osoitteeseen. Nova Psykiatrilla on ulkoinen tietosuojavastaava (DPO), jota voi tavoittaa samasta sähköpostiosoitteesta.

3. Mikä on henkilötieto ja käsittely?

Henkilötieto on kaikenlainen tieto, joka voidaan yhdistää luonnolliseen henkilöön — suoraan tai välillisesti, yksin tai yhdistettynä muihin tietoihin. Se voi olla esimerkiksi nimi, osoite, henkilötunnus, valokuvat ja äänitallenteet. Tietyt tiedot katsotaan erityisiksi henkilötietoryhmiksi (arkaluonteisiksi) ja niitä suojataan erityisesti: mukaan lukien terveystiedot, uskonnollinen tai filosofinen vakaumus, poliittiset mielipiteet ja ammattiliiton jäsenyys.

Henkilötietojen käsittely on kaikki toimenpiteet, joita tiedoille tehdään — esimerkiksi kerääminen, tallentaminen, järjestäminen, säilyttäminen, muokkaaminen, siirtäminen ja poistaminen — automaattisesti tai muutoin.

4. Kun vierailet ja otat yhteyttä verkkosivustomme kautta

Tarkoitus: Käsittelemme tietojasi kommunikoidaksemme kanssasi ja vastataksemme kysymyksiisi, esimerkiksi kun kysyt palveluistamme.

Tietoryhmät: Nimi, sähköposti, osoite, puhelinnumero ja muut antamasi tiedot.

Oikeusperuste: Edun tasapainottaminen — oikeutettu etumme voida kommunikoida kanssasi ja käsitellä yhteydenottojasi (GDPR 6 art. 1 kohta f).

Säilytys: Niin kauan kuin on tarpeen tarkoituksen kannalta, sen jälkeen tiedot poistetaan.

5. Markkinointi ja evästeet

Tarkoitus: Vierailun aikana selaimesta/laitteesta voidaan kerätä ja tallentaa tietoja, tyypillisesti evästeiden avulla, verkkosivuston toiminnan ja käyttökokemuksen optimoimiseksi. Sinua tiedotetaan, mitä evästeitä kerätään. Katso myös evästeselosteemme.

Voimme käyttää sosiaalista mediaa, kuten Facebookia ja Instagramia (Meta), markkinointiin ja viestintään, sekä analytiikka- ja seurantatyökaluja (esimerkiksi Facebook-pikseliä) mitataksemme mainontamme kattavuutta ja vaikutusta. Tämä voi tarkoittaa, että tietyt tiedot siirretään Metalle. Jos tällainen siirto tarkoittaa siirtoa kolmanteen maahan (EU/ETA:n ulkopuolelle), toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet (esimerkiksi vakiosopimuslausekkeet / SCC) varmistaaksemme saman suojan tason kuin EU/ETA:ssa.

Tietoryhmät: Mieltymykset, laitetiedot, verkkosivuston käyttö, liikennetiedot (esimerkiksi IP-osoite, laitemalli) ja liikenteen lähde.

Oikeusperuste: Suostumus. Voit peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksiasi.

6. Henkilötietojen käsittely tutkimuksen ja hoidon yhteydessä

Käsittelemme potilaiden henkilötietoja suorittaaksemme tehtävämme toteuttaa neuropsykiatrisia tutkimuksia, psykologista hoitoa ja muita psykiatrisia palveluja.

Rekisteröitynä terveydenhuollon palveluntarjoajana Ruotsissa Nova Psykiatri Sverige AB noudattaa Ruotsin potilastietolakia (Patientdatalagen 2008:355) ja Socialstyrelsenin määräyksiä potilaskertomuksen pitämisestä (HSLF-FS 2016:40), sekä muuta soveltuvaa lainsäädäntöä, mukaan lukien tietosuoja-asetus (GDPR). Käsittely perustuu ensisijaisesti lakisääteiseen velvoitteeseen (GDPR 6 art. 1 kohta c, ja 9 art. 2 kohta h) sekä yleisen edun mukaiseen tehtävään (6 art. 1 kohta e).

Potilastietojen keräämisen tarkoituksena on tarjota terveydenhuoltopalveluja ja täyttää lakisääteiset velvoitteemme terveydenhuollon palveluntarjoajana — mukaan lukien arviointien tekeminen, neuvonta ja hoito sekä potilaskertomuksen pitäminen.

Kerääminen

Emme kerää enempää tietoja kuin on tarpeen tarkoituksen kannalta (tietojen minimoinnin periaate). Potilaista keräämme osittain yhteystietoja (esimerkiksi nimi, henkilötunnus, osoite, sähköposti), osittain tutkimuksen ja hoidon kannalta tarpeellisia tietoja. Tiedot annat pääasiassa itse, mutta niitä voidaan saada myös esimerkiksi omalta lääkäriltäsi, muulta terveydenhuollolta tai vastaavalta — suostumuksellasi, kun se vaaditaan.

Turvallisuus

Henkilötietojen turvallisuus ja suoja ovat meille tärkeitä. Olemme toteuttaneet asianmukaiset tekniset, organisatoriset ja hallinnolliset turvatoimet luvattoman pääsyn ja muun lainvastaisen käsittelyn estämiseksi. Käytämme muun muassa Kaddiota varmistaaksemme korkean tietoturvatason ja tehokkaan tiedonkäsittelyn, ja kirjautuminen tapahtuu turvallisesti Suomi.fi-tunnistautumisella. Henkilöstöllä on pääsy vain työtehtäviensä kannalta tarpeellisiin tietoihin, ja arkaluonteisten tietojen osalta sovelletaan erityisiä pääsynhallintatoimia.

Luovuttaminen ja henkilötietojen käsittelijät

Lähtökohtaisesti emme luovuta henkilötietoja, ellei se perustu lakiin tai ole tarpeen lakisääteisten tai sopimusvelvoitteidemme täyttämiseksi sinua kohtaan.

Voimme käsitellä tietoja IT-järjestelmissä, joissa toimittajat tai alihankkijat voivat käsitellä henkilötietoja. Näissä tapauksissa solmimme henkilötietojen käsittelysopimuksia, ja toimittajat voivat käsitellä tietoja vain ohjeidemme mukaisesti. Esimerkkejä henkilötietojen käsittelijöistä ovat varaus- ja potilaskertomusjärjestelmä (Kaddio) sekä maksu-/laskutuspalveluntarjoaja. Luettelo IT-toimittajistamme ja henkilötietojen käsittelijöistämme on saatavilla pyynnöstä. Suostumuksellasi relevantteja tietoja voidaan lisäksi jakaa omalle lääkärillesi.

Siirto kolmanteen maahan

Kaikki potilaskertomukseen liittyvät tiedot käsitellään EU/ETA-alueella, kuten muutkin henkilötiedot, ellei toisin ilmoiteta. Siirrettäessä tietoja kolmanteen maahan toteutamme kaikki kohtuulliset oikeudelliset, organisatoriset ja tekniset toimenpiteet varmistaaksemme EU/ETA-tasoa vastaavan suojan tason — esimerkiksi tietosuojan riittävyyttä koskevan päätöksen tai vakiosopimuslausekkeiden (SCC) avulla.

7. Säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tarkoituksen kannalta:

• Potilaskertomustiedot: säilytetään vähintään 10 vuotta viimeisestä potilaskertomusmerkinnästä, Ruotsin potilastietolain (Patientdatalagen 2008:355) mukaisesti.
• Potilaiden ja läheisten yhteystiedot: niin kauan kuin hoitosuhde kestää, ja sen jälkeen enintään 5 vuotta, ellei lakisääteiset velvoitteet vaadi pidempää säilytystä.
• Hallinnolliset tiedot ja laskutusperusteet (potilaskertomuksen ulkopuolella): vähintään 7 vuotta, Ruotsin kirjanpitolain (Bokföringslagen 1999:1078) mukaisesti.

8. Oikeutesi

Sinulla on tietosuoja-asetuksen (GDPR) mukaan oikeus:

• Tarkastusoikeus henkilötietoihisi — mukaan lukien mitä tietoryhmiä käsitellään, mihin tarkoituksiin, kuinka kauan niitä säilytetään, kenelle niitä mahdollisesti jaetaan, ja mistä ne ovat peräisin.
• Oikaisu virheellisiin tietoihin ja puutteellisten tietojen täydentäminen.
• Poistaminen ("oikeus tulla unohdetuksi") lain sallimissa rajoissa. Huomaa: potilaskertomustietoja ei voida poistaa potilastietolain mukaisesti, mutta virheelliset tiedot voidaan oikaista.
• Käsittelyn rajoittaminen, esimerkiksi tietojen oikeellisuuden vahvistamisen ajaksi.
• Tietojen siirrettävyys yleisessä, koneellisesti luettavassa muodossa tietoihin, jotka olet itse antanut ja joita käsitellään suostumuksen tai sopimuksen perusteella. Ei koske potilaskertomustietoja, mutta sinulla on oikeus saada jäljennös potilaskertomuksestasi.
• Vastustamisoikeus käsittelyyn, joka tapahtuu osana yleisen edun mukaista tehtävää tai edun tasapainottamisen perusteella.

Voit aina ottaa meihin yhteyttä osoitteessa info@novapsykiatri.se käyttääksesi oikeuksiasi. Voimme toteuttaa asianmukaiset turvatoimet henkilöllisyytesi vahvistamiseksi, koska oikeudet kuuluvat vain sille henkilölle, jota tiedot koskevat. Jos henkilöllisyyttä ei voida vahvistaa luotettavasti, pyyntöäsi ei välttämättä voida täyttää.

Lähtökohtaisesti sinulla on oikeus nähdä potilaskertomustietosi. Pyyntö arvioidaan kuitenkin vastuullisen terveydenhuollon palveluntarjoajan toimesta varmistaaksemme, ettei tietojen näkeminen ole sinulle haitallista; jos tällainen arvio sitä edellyttää, potilaskertomusta ei lain mukaan voida luovuttaa.

9. Valitus

Koska Nova Psykiatri Sverige AB on rekisterinpitäjä ja potilaskertomuksen pitäminen kuuluu Ruotsin lainsäädännön alaisuuteen, ensisijainen valvontaviranomainen on ruotsalainen Integritetsskyddsmyndigheten (IMY). Suomalaisena potilaana voit lisäksi kääntyä suomalaisen tietosuojavaltuutetun toimiston puoleen:

• Ruotsissa: Integritetsskyddsmyndigheten (IMY) — imy.se
• Suomessa: Tietosuojavaltuutetun toimisto — tietosuoja.fi

10. Yhteystiedot

Jos sinulla on kysymyksiä henkilötietojesi käsittelystä, ota mielellään yhteyttä:

• Sähköposti: info@novapsykiatri.se
• Puhelin: +46 8-519 35 900
• Posti: Nova Psykiatri Sverige AB, Narvavägen 12, 115 22 Stockholm, Ruotsi

11. Jatkuva laatutyö

Sen varmistaminen, että henkilötietojen käsittely tapahtuu voimassa olevan lainsäädännön mukaisesti, on osa jatkuvaa laatutyötämme. Tätä tietosuojaselostetta sekä muita käytäntöjä, rutiineja ja prosesseja tarkastellaan ja päivitetään jatkuvasti.