Tämä on Hoituu toiminimen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu 01.09.2025. Päivitetty 17.10.2025
Varmasti Hoituu tmi
Y-tunnus: 3560357-3
Osoite: Muurahaispolku 2 B 37150 Nokia
Puh: 0413251485
Sähköposti: sanna@varmastihoituu.fi
Rekisteristä vastaava yhteyshenkilö
Sanna Ruusuvuori
puhelinnumero: 0413251485
sähköposti: sanna@varmastihoituu.fi
Rekisterin nimi
Varmasti Hoituu tmi:n asiakasrekisteri
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on asiakassuhde. Henkilötietojen käsittelyn tarkoitus on asiakassuhteen ylläpito. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. Oikeusperuste: Välttämättömät evästeet: oikeutettu etu (sivuston toiminnallisuus ja tietoturva). Oikeusperuste: Analytiikka ja markkinointi: suostumus (GDPR 6.1.a); käsittely käynnistyy vasta evästeasetuksissa antamasi hyväksynnän jälkeen. Suostumusta hallitaan Googlen Consent Mode v2 -signaaleilla
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoite, tunnukset/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Henkilötietoja käsitellään asiakas- ja sopimussuhteen voimassaolon ajan sekä tarpeellisen ajan asiakas- ja sopimussuhteen päättymisen jälkeen. Henkilötietoja säilytetään niin kauan kuin se on tarpeellista ja lainsäädännön mukaisesti sallittua tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi. Henkilötiedot poistetaan pyydettäessä, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi. Asiakassuhteen päätyttyä tiedot säilytetään pääsääntöisesti korkeintaan 2 vuotta, mikäli asiakas ei ole kieltänyt yhteydenpitoa. Tämä mahdollistaa palvelun laadun varmistamisen ja mahdollisten takuu- ja reklamaatioasioiden hoitamisen.
Kaikki kohtuulliset toimenpiteet toteutetaan sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot oikaistaan tai poistetaan viipymättä.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
Asiakasrekisteriin tallennettavat tiedot saadaan asiakkaalta www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Mitä evästeet ovat ja miksi niitä käytetään?
Sivustolla evästeitä ja vastaavia tekniikoita verkkosivuston tekniseen toimivuuteen, käyttökokemuksen parantamiseen sekä kävijätilastointiin ja mainonnan mittaamiseen. Antaessasi suostumuksesi Google-tag (GA4/Ads) ja Meta Pixel voivat asettaa analytiikka- ja markkinointievästeitä. Ei-välttämättömät evästeet (analytiikka ja markkinointi) asetetaan vain suostumuksellasi. Suostumus on vapaaehtoinen, tietoinen ja yksilöity; voit muuttaa tai peruuttaa suostumuksesi milloin tahansa evästebannerin painikkeesta sivun alalaidassa.
Evästekategoriat
Välttämättömät – sivuston ja tietoturvan kannalta pakolliset (asetamme ilman suostumusta).
Analytiikka – sivuston kehittäminen (Google Analytics 4).
Markkinointi – mainonnan mittaus ja kohdentaminen (Google Ads, Meta Pixel).
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Mikäli työssä käytetään alihankkijaa, tälle voidaan luovuttaa työn kannalta olennaiset asiakkaan yhteystiedot ja tiedot työn sisällöstä. Asiakkaiden tietoja voi käydä ilmi luotetuille kolmansille osapuolille esimerkiksi laskutuksen yhteydessä (mm. pankkijärjestelmät), kirjanpidollisissa toimissa (mm. tilitoimisto), verkkopalvelun käytön yhteydessä (mm. palveluntarjoaja) tai perintätoimissa (mm. verottaja, ulosottotoimisto sekä viranomaiset).
Mittauksen ja mainonnan toteutuksessa vastaanottajina toimivat Google Ireland Ltd ja Meta Platforms Ireland Ltd (sekä näiden konserniyhtiöt). Palveluntarjoajat voivat siirtää tietoja EU/ETA-alueen ulkopuolelle (mm. USA). Siirrot perustuvat EU–US Data Privacy Framework -järjestelyyn ja/tai mallisopimuslausekkeisiin. Lisätietoja: Googlen DPF-sivu ja DPF-rekisteri.
Suostumuksella annettujen henkilötietojen käsittely ja säilytys on ulkoistettu tunnetuille ulkopuolisille palveluntarjoajille. Sopimuksissa heidän kanssaan on huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset.
Hoituu siirtää osan näistä henkilötiedoista EU:n / ETA:n ulkopuolelle tietojen käsittelyn teknisen toteuttamisen vuoksi käyttäessään ulkopuolisia palveluntarjoajia (Meta ja Google), palveluntarjoajien kanssa tehtyjen yhteistyösopimusten perusteella. Näitä koskevat siirrot toteutetaan turvallisesti tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
Henkilötietoja ei luovuteta rekisterinpitäjän tai sen tietoja käsittelevien tai säilyttävien palveluntarjoajien ulkopuolelle siten, että tiedot olisivat tunnistettavissa yksittäistä käyttäjää koskeviksi muissa kuin seuraavissa poikkeustilanteissa: lain tai viranomaismääräyksen velvoittamana, tuomioistuimen määräyksestä tai jos se on muuten tarpeen lain, verkkopalveluiden käyttöehtojen tai hyvän tavan epäiltyjen loukkausten estämiseksi tai selvittämiseksi taikka rekisterinpitäjän tai kolmansien osapuolten oikeuksien suojaamiseksi.
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Voit antaa, muuttaa ja peruuttaa analytiikka- ja markkinointievästeitä koskevan suostumuksesi milloin tahansa klikkaamalla sivuston Evästeasetukset-linkkiä (näkyy sivun alareunassa). Peruuttaminen on yhtä helppoa kuin antaminen, eikä estä sivuston peruskäyttöä.
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Hoituu ei käytä asiakkaiden henkilötietoja automatisoituun päätöksentekoon eikä tee profilointia, josta syntyisi oikeudellisia tai vastaavia merkittäviä vaikutuksia rekisteröidyille. Hoituu ei myöskään tee automatisoituja päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia rekisteröityyn. Markkinoinnin segmentointi ja mainonnan personointi voivat tapahtua suostumuksellasi, mutta niillä ei ole tällaisia vaikutuksia.
Hoituu huolehtii asianmukaisista teknisistä ja organisatorisista tietoturvatoimista suojellakseen henkilötietoja. Digitaaliset tiedot on suojattu palomuurein, salasanoin ja käyttöoikeusrajoituksin. Mahdolliset paperiaineistot säilytetään lukituissa tiloissa. Henkilöstö on koulutettu käsittelemään tietoja luottamuksellisesti. Jos kuitenkin tapahtuu tietoturvaloukkaus, joka todennäköisesti vaarantaa rekisteröityjen oikeudet ja vapaudet, Hoituu ilmoittaa siitä viipymättä rekisteröidyille ja viranomaiselle GDPR:n mukaisesti.