Dataskyddsbeskrivning
Uppdaterad 9.9.2026
1. Personuppgiftsansvarig
Olva Oy (FO-nummer 3646592-6). HierontaAuto är ett varumärke som används av Olva Oy. Kontaktperson: Joona Leppänen E-post: joona@hierontaauto.fi
2. Vilka uppgifter samlas in
Vid bokning: namn, telefonnummer, e-postadress, besöksadress och bokningens tidpunkt. I samband med behandlingen: förhandsuppgifter om hälsotillståndet i den mån de påverkar ett säkert genomförande av behandlingen, samt en behandlingsanteckning. Vid fakturering (företagskunder): företagets namn, FO-nummer och e-fakturaadress.
3. Varför uppgifterna behandlas
För att genomföra bokningen och behandlingen, för att komma till rätt adress vid rätt tidpunkt, samt för att uppfylla den lagstadgade skyldigheten att upprätta och bevara patientjournaler.
4. Rättslig grund för behandlingen
Fullgörande av avtal (bokning och behandling) samt den personuppgiftsansvariges rättsliga förpliktelse (att upprätta och bevara patientjournaler). När det gäller hälsouppgifter grundar sig behandlingen på artikel 9.2 h i dataskyddsförordningen (tillhandahållande av hälso- och sjukvård).
5. Var uppgifterna lagras
Patientjournaler och hälsouppgifter lagras i patientdatasystemet Ajas. Ajas Oy fungerar som personuppgiftsbiträde för vår räkning enligt dataskyddsförordningen; systemet är certifierat som ett patientdatasystem i klass A1 och dess server finns i UpCloud Oy:s datorhall i Helsingfors (inom EU). Hälsouppgifter överförs enligt lag till det nationella Kanta-arkivet. Bokningens kontaktuppgifter och besöksadressen behandlas dessutom i Google Workspace-kalendern för att schemalägga behandlingar och planera rutter för besöken; besöksadressen lagras tillfälligt i kalendern för detta ändamål. Inga hälsouppgifter lagras i kalendern. Webbplatsen körs på plattformen Render, vars servermiljö finns inom EU. Inga patientuppgifter lagras på webbplatsen, och bokningens kontaktuppgifter raderas automatiskt ur webbplatsens databas kort efter behandlingen.
6. Vem som behandlar uppgifterna
Uppgifterna behandlas av företagets ansvariga person. Dessutom behandlas uppgifter för vår räkning av tjänsteleverantörer: Ajas Oy (patientdatasystem, med begränsad åtkomst endast för teknisk support och underhåll), Google (kalender) och Render (webbplatsens serverplattform). Kortbetalningar hanteras av Stripe och e-fakturor via Holvi. Serverleverantörerna har inte åtkomst till hälsouppgifter i klartext. Uppgifter lämnas inte ut annat än på laglig grund och överförs inte utanför EU eller EES.
7. Hur länge uppgifterna bevaras
Patientjournaler bevaras i enlighet med social- och hälsovårdsministeriets förordning om patientjournaler. Bokningens kontaktuppgifter raderas automatiskt ur webbplatsens databas kort efter behandlingen, och besöksadressen raderas ur kalendern när ruttplaneringen inte längre behövs. Bokföringsverifikat bevaras den tid som bokföringslagen kräver.
8. Skydd av uppgifterna
Uppgifterna skyddas med användarnamn och lösenord, och användarkontona har tvåstegsautentisering aktiverad. Informationssäkerheten i patientdatasystemet Ajas har verifierats i en extern revision (A1-certifiering). Uppgifterna bevaras inte i pappersform.
9. Den registrerades rättigheter
Kunden har rätt att kontrollera uppgifter som rör hen själv, att begära rättelse av felaktiga uppgifter och att begränsa behandlingen. Begäran skickas per e-post till joona@hierontaauto.fi. Kunden har också rätt att lämna in ett klagomål till dataombudsmannens byrå.
10. Kakor och användningsstatistik
Webbplatsen använder inga spårningskakor eller tredjepartsanalys. Endast tekniska uppgifter som är nödvändiga för webbplatsens funktion lagras i din webbläsare, till exempel en ofärdig bokning. Dessutom samlar vi in anonym, aggregerad användningsstatistik på vår server för att utveckla tjänsten: till exempel hur många gånger varje postnummer söks (även områden utanför verksamhetsområdet, så att vi vet var det lönar sig att expandera) och hur bokningsflödet framskrider. Statistiken lagras som dagliga summor och kan inte kopplas till en enskild besökare.