Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten Fysiikkaterapia Oy käsittelee verkkosivuston kautta kerättyjä henkilötietoja, yhteydenottoja ja asiakkuuteen liittyviä tietoja.

1. Rekisterinpitäjä

Fysiikkaterapia Oy
info@fysiikkaterapia.fi

Yhteystiedot rekisteriä koskevissa asioissa

Fysiikkaterapia Oy / Markus Pirttioja
markus@fysiikkaterapia.fi

Tietosuoja-asioiden yhteyshenkilö

Markus Pirttioja
Fysiikkaterapia Oy / Markus Pirttioja
markus@fysiikkaterapia.fi

2. Rekisteröidyt

Verkkosivuston kävijät, yhteydenottolomakkeiden täyttäjät, ajanvarausta tai palvelua tiedustelevat henkilöt sekä Fysiikkaterapia Oy:n asiakkaat.

3. Henkilötietojen käyttötarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- yhteydenottoihin vastaaminen ja palvelutarpeen arviointi
- ajanvaraukseen, asiakassuhteen hoitamiseen ja palveluiden tuottamiseen liittyvät toimet
- verkkosivuston turvallisuuden varmistaminen ja väärinkäytösten estäminen
- lakisääteisten velvoitteiden noudattaminen.

Käsittelyn oikeusperusteena on tilanteesta riippuen rekisteröidyn tekemä yhteydenotto, sopimuksen valmistelu tai toteuttaminen, suostumus sekä rekisterinpitäjän oikeutettu etu ylläpitää turvallista ja toimivaa verkkopalvelua.

4. Rekisteriin tallennettavat henkilötiedot

Verkkolomakkeiden ja asiakassuhteen yhteydessä voidaan tallentaa esimerkiksi seuraavia tietoja:
Yhteystiedot:
- nimi
- sähköposti
- puhelinnumero

Lomakkeella annetut tiedot:
- viestin sisältö
- yhteydenottolomakkeen tai kartoituskyselyn vastaukset
- suostumustieto tietosuojaselosteen hyväksymisestä

Asiakkuuteen liittyvät tiedot:
- tiedot varatuista, ostetuista tai toteutetuista palveluista
- asiakkuuden hoitamiseen liittyvät viestit ja muistiinpanot

Tekniset ja turvallisuuteen liittyvät tiedot:
- lähetysajankohta ja tekniset lokitiedot
- roskapostin ja väärinkäytösten estoon liittyvät tarkistustiedot
- palvelin- ja verkkoliikenteeseen liittyvät tekniset tiedot, joita verkkosivuston infrastruktuuri- ja turvallisuuspalvelut voivat käsitellä, kuten IP-osoite, selaintyyppi, maa- tai aluekohtainen sijaintitieto, pyyntöjen määrä sekä bottiliikennettä koskevat tekniset luokitukset

5. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen:
markus@fysiikkaterapia.fi

Tarkastusoikeus:
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen:
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus:
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto:
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus:
Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
On huomioitava, että rekisterinpitäjällä voi olla lakisääteinen tai muu oikeus olla poistamatta pyydettyä tietoa. Rekisterinpitäjällä on velvollisuus säilyttää kirjanpitoaineisto Kirjanpitolaissa (luku 2, 10 §) määritellyn ajan (10 vuotta) mukaisesti. Tämän vuoksi kirjanpitoon liittyvää aineistoa ei voida poistaa ennen määräajan umpeutumista.

Suostumuksen peruuttaminen:
Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen tai jäsenyyteen, voi rekisteröity peruuttaa suostumuksen.
Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.

Valitusoikeus:
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html

6. Säännönmukaiset tietolähteet

Henkilötiedot saadaan säännönmukaisesti:
- rekisteröidyltä itseltään verkkolomakkeen, sähköpostin, puhelimen tai muun yhteydenoton kautta
- asiakassuhteen aikana rekisteröidyltä itseltään
- verkkosivuston teknisestä käytöstä ja turvallisuustoiminnoista.

Sivusto ei käytä Google Analyticsia eikä muita analytiikka- tai markkinointiseurannan työkaluja tämän verkkosivuston käytön mittaamiseen. Käyttämämme Cloudflare-palvelu voi kuitenkin käsitellä verkkopyyntöihin liittyviä teknisiä tietoja palvelun turvallisuuden, suorituskyvyn ja väärinkäytösten eston vuoksi. Nykyisessä käyttöönotossamme Cloudflare-hallintapaneelissa näkyy pääasiassa koottua liikenne- ja turvallisuustilastoa, kuten kävijämääriä, estettyjä hyökkäyksiä ja bottiliikenteen arvioita.

7. Säännönmukaiset tietojen luovutukset

Tietoja ei luovuteta ulkopuolisille markkinointitarkoituksiin. Tietoja voidaan käsitellä Fysiikkaterapia Oy:n lukuun niiden palveluntarjoajien toimesta, joita käytetään verkkosivuston, yhteydenottojen ja teknisen infrastruktuurin toteuttamiseen.

Tietoja voidaan lisäksi luovuttaa viranomaisille, jos siihen on lakiin perustuva velvollisuus.

8. Käsittelyn kesto

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin käyttötarkoituksiin.

Yhteydenottolomakkeiden kautta saatuja tietoja säilytetään vain niin kauan kuin yhteydenoton käsittely, mahdollinen asiakassuhde, reklamaation tai oikeudellisen vaatimuksen selvittäminen taikka lakisääteinen velvoite sitä edellyttää. Tietoja arvioidaan säännöllisesti ja poistetaan, kun niitä ei enää tarvita.

Asiakassuhteeseen ja kirjanpitoon liittyviä tietoja säilytetään niin kauan kuin sovellettava lainsäädäntö sitä edellyttää.

9. Henkilötietojen käsittelijät

Asiakasrekisteriä käsittelee Fysiikkaterapia Oy.
Rekisterinpitäjä ja tämän työntekijät käsittelevät henkilötietoja vain siinä laajuudessa kuin työtehtävät sitä edellyttävät. Lisäksi henkilötietoja voidaan käsitellä rekisterinpitäjän lukuun sopimussuhteisten palveluntarjoajien toimesta.

Käytämme henkilötietojen käsittelyssä eri palveluntarjoajia sen mukaan, onko kyse verkkosivuston käytöstä, yhteydenottolomakkeista, sähköpostiviestinnästä tai erillisestä ajanvarauspalvelusta.

Verkkosivuston ja lomakkeiden tekninen käsittely:

Cloudflare, Inc. — verkkosivuston tekninen alusta ja turvallisuus, kuten hosting, CDN, DNS, Turnstile-ihmistunnistus ja lomakekäsittelyn tekninen infrastruktuuri. Cloudflare toimii näissä palveluissa pääasiassa henkilötietojen käsittelijänä Fysiikkaterapia Oy:n lukuun. Cloudflare voi käsitellä verkkopyyntöihin liittyviä teknisiä tietoja tietoturvan, suorituskyvyn ja bottisuojauksen toteuttamiseksi sekä muodostaa palvelun hallintanäkymiin koottuja liikenne- ja turvallisuustilastoja. Nykyisessä käytössämme emme lähtökohtaisesti tarkastele yksittäisten kävijöiden laajoja tunnistetietoja, vaan pääasiassa koottua palvelutason tietoa.

Make (Celonis SE) — lomakkeiden automaattinen käsittely ja ilmoitusten välitys rekisterinpitäjän määrittämän työnkulun mukaisesti.

Google Ireland Limited / Google LLC — sähköpostipalvelun (Gmail) tarjoaja, jonka kautta yhteydenottoihin liittyviä viestejä ja lomakeilmoituksia voidaan vastaanottaa, säilyttää ja käsitellä.

Erillinen ajanvarauspalvelu:

Ajas Oy — ajanvarausjärjestelmä ja asiakasrekisterin ylläpito. Ajanvaraus tapahtuu erillisessä Ajas-palvelussa, jonne asiakas ohjataan verkkosivustolta. Ajasissa annettuja tietoja käsitellään Ajasin omassa palveluympäristössä, ja Ajas Oy toimii näiden tietojen osalta henkilötietojen käsittelijänä Fysiikkaterapia Oy:n lukuun.

10. Tietojen siirto EU:n ulkopuolelle

Käyttämämme palveluntarjoajat voivat käsitellä tietoja myös EU:n tai ETA-alueen ulkopuolella tai siirtää niitä näille alueille. Tällaisissa tilanteissa varmistamme sopimus- ja tietosuojajärjestelyin, että henkilötietojen käsittelylle on lainmukainen peruste ja riittävät suojatoimet, kuten Euroopan komission hyväksymät vakiolausekkeet.

11. Automaattinen päätöksenteko ja profilointi

Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.

12. Tietojen luovuttamisen pakollisuus ja luovuttamatta jättämisen seuraukset

Jos et anna yhteydenoton tai palvelun toteuttamisen kannalta tarpeellisia henkilötietoja, emme välttämättä pysty vastaamaan viestiisi, arvioimaan palvelutarvettasi tai toteuttamaan pyytämääsi palvelua.

13. Evästeet

Sivusto ei käytä Google Analyticsia eikä muita analytiikka- tai markkinointievästeitä. Sivustolla käytetään vain toiminnan, turvallisuuden tai käyttäjän valintojen tallentamisen kannalta välttämättömiä teknisiä ratkaisuja.

Sivustolla voidaan käyttää seuraavia välttämättömiä teknisiä tallenteita:

cf_clearance — Cloudflaren mahdollisesti asettama turvallisuuseväste, jota voidaan käyttää ihmisen ja botin erottamiseen sekä verkkosivuston suojaamiseen. Evästettä tai vastaavaa Cloudflaren turvallisuuteen liittyvää tallennetta voidaan käyttää myös Turnstile-varmennuksen yhteydessä, jotta käyttäjän varmennustila voidaan tunnistaa. Tallennusaika määräytyy Cloudflaren käytännön mukaisesti.

cookie-consent — selaimen paikalliseen tallennustilaan (localStorage) tallennettava tieto siitä, onko käyttäjä sulkenut tai hyväksynyt sivuston evästeilmoituksen. Tämä ei ole varsinainen eväste.

Välttämättömät tekniset evästeet ja tallenteet tukevat sivuston turvallisuutta ja käytettävyyttä. Jos estät nämä selaimesi asetuksista, osa sivuston toiminnoista ei välttämättä toimi odotetulla tavalla.

Voit halutessasi poistaa evästeet ja paikalliset tallenteet selaimesi asetuksista.