Tietosuojaseloste
Päivitetty 9.9.2026
1. Rekisterinpitäjä
Olva Oy (Y-tunnus 3646592-6). HierontaAuto on Olva Oy:n käyttämä brändinimi. Yhteyshenkilö: Joona Leppänen Sähköposti: joona@hierontaauto.fi
2. Mitä tietoja kerätään
Ajanvarauksen yhteydessä: nimi, puhelinnumero, sähköpostiosoite, käyntiosoite ja varauksen ajankohta. Hoidon yhteydessä: esitiedot terveydentilasta siltä osin kuin ne vaikuttavat hoidon turvalliseen toteuttamiseen, sekä hoitokirjaus. Laskutuksen yhteydessä (yritysasiakkaat): yrityksen nimi, Y-tunnus ja verkkolaskuosoite.
3. Miksi tietoja käsitellään
Ajanvarauksen ja hoidon toteuttaminen, hoitoon saapuminen oikeaan osoitteeseen oikeaan aikaan, sekä lakisääteinen velvollisuus laatia ja säilyttää potilasasiakirjoja.
4. Käsittelyn oikeusperuste
Sopimuksen täytäntöönpano (ajanvaraus ja hoito) sekä rekisterinpitäjän lakisääteinen velvoite (potilasasiakirjojen laatiminen ja säilyttäminen). Terveystietojen osalta käsittely perustuu tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohtaan (terveyden- ja sairaanhoidon palvelujen tarjoaminen).
5. Missä tietoja säilytetään
Potilasasiakirjat ja terveystiedot tallennetaan Ajas-potilastietojärjestelmään. Ajas Oy toimii tietosuoja-asetuksen tarkoittamana henkilötietojen käsittelijänä lukuumme; järjestelmä on sertifioitu A1-luokan potilastietojärjestelmäksi ja sen palvelin sijaitsee UpCloud Oy:n konesalissa Helsingissä (EU-alueella). Hoitotiedot viedään lakisääteisesti valtakunnalliseen Kanta-arkistoon. Ajanvarauksen yhteystiedot ja käyntiosoite käsitellään lisäksi Google Workspace -kalenterissa hoidon aikatauluttamista ja käyntien reitin muodostamista varten; käyntiosoite tallennetaan kalenteriin väliaikaisesti tätä tarkoitusta varten. Kalenteriin ei tallenneta terveystietoja. Verkkosivut toimivat Render-palvelualustalla, jonka palvelinympäristö sijaitsee EU-alueella. Verkkosivuille ei tallenneta potilastietoja, ja varauksen yhteystiedot poistetaan sivuston tietokannasta automaattisesti pian hoidon jälkeen.
6. Kuka tietoja käsittelee
Tietoja käsittelee yrityksen vastuuhenkilö. Lisäksi tietoja käsittelevät lukuumme palveluntarjoajat: Ajas Oy (potilastietojärjestelmä, rajattu pääsy vain tekniseen tukeen ja ylläpitoon), Google (kalenteri) ja Render (verkkosivujen palvelinalusta). Korttimaksut välittää Stripe ja verkkolaskut käsitellään Holvin kautta. Palvelinympäristön tarjoajilla ei ole pääsyä terveystietoihin selväkielisenä. Tietoja ei luovuteta muille kuin lainmukaisin perustein eikä siirretä EU:n tai ETA:n ulkopuolelle.
7. Kuinka kauan tietoja säilytetään
Potilasasiakirjoja säilytetään sosiaali- ja terveysministeriön potilasasiakirja-asetuksen mukaisesti. Varauksen yhteystiedot poistetaan verkkosivun tietokannasta automaattisesti pian hoidon jälkeen, ja käyntiosoite poistetaan kalenterista, kun reititystä ei enää tarvita. Laskutositteita säilytetään kirjanpitolain edellyttämä aika.
8. Tietojen suojaaminen
Tiedot on suojattu käyttäjätunnuksin ja salasanoin, ja käyttäjätileillä on käytössä kaksivaiheinen tunnistautuminen. Ajas-potilastietojärjestelmän tietoturva on varmennettu ulkoisessa auditoinnissa (A1-sertifiointi). Tietoja ei säilytetä paperisena.
9. Rekisteröidyn oikeudet
Asiakkaalla on oikeus tarkastaa itseään koskevat tiedot, pyytää virheellisen tiedon oikaisua ja rajoittaa käsittelyä. Pyynnöt osoitetaan sähköpostitse osoitteeseen joona@hierontaauto.fi. Asiakkaalla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle.
10. Evästeet ja käyttötilastot
Sivustolla ei käytetä seurantaevästeitä eikä kolmansien osapuolten analytiikkaa. Selaimeesi tallennetaan vain toiminnan kannalta välttämättömiä teknisiä tietoja, esimerkiksi keskeneräinen varaus. Lisäksi keräämme palvelimelle nimettömiä, koostettuja käyttötilastoja palvelun kehittämiseksi: esimerkiksi kuinka monta kertaa kutakin postinumeroa haetaan (myös palvelualueen ulkopuolisia, jotta tiedämme minne palvelua kannattaa laajentaa) sekä miten varauspolku etenee. Tilastot tallennetaan päiväkohtaisina summina, eikä niitä voi yhdistää yksittäiseen kävijään.