Tietosuoja

Lääkäriklinikka Lux – MFI Finland Oy

EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukainen informointi rekisteröidyille

Päivitetty: 11.11.2026

1. Rekisterinpitäjä

Tietosuojavastaava ja yhteyshenkilö

Susanna Elisenvaara, puh. 044 723 5553, susanna.elisenvaara@mfifinland.com

2. Rekisterin nimi

Lääkäriklinikka Luxin potilas- ja asiakasrekisteri. Rekisteri sisältää potilasrekisterin, ajanvarauksen ja verkkokaupan asiakastiedot sekä markkinointirekisterin. Potilasrekisterin tiedot pidetään erillään asiakas- ja markkinointitiedoista.

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään:

• potilaan tutkimuksen, hoidon suunnittelun, toteutuksen ja seurannan järjestämiseksi
• potilasasiakirjojen laatimiseksi ja säilyttämiseksi lainsäädännön edellyttämällä tavalla
• ajanvarausta, asiakaspalvelua ja yhteydenpitoa varten
• palvelujen laskutusta sekä verkkokaupan tilausten käsittelyä ja maksuja varten
• Kelan korvausten käsittelyä varten silloin, kun palvelu on Kela-korvattavaa
• uutiskirjeiden ja suoramarkkinoinnin lähettämiseksi asiakkaille, jotka ovat antaneet siihen suostumuksensa
• toiminnan laadun ja potilasturvallisuuden varmistamiseksi sekä omavalvontaa varten
• lakisääteisten velvoitteiden täyttämiseksi

4. Käsittelyn oikeusperuste

• Potilastietojen käsittely perustuu lakisääteiseen velvoitteeseen (tietosuoja-asetus 6 art. 1 c) laatia ja säilyttää potilasasiakirjoja. Velvoite on säädetty potilaan asemasta ja oikeuksista annetussa laissa (785/1992), sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetussa laissa (703/2023) ja potilasasiakirja-asetuksessa (94/2022).
• Terveystietoja käsitellään terveydenhuollon palvelujen tarjoamiseksi (tietosuoja-asetus 9 art. 2 h).
• Ajanvarauksen, verkkokaupan ja laskutuksen tietojen käsittely perustuu asiakkaan ja klinikan väliseen sopimukseen (tietosuoja-asetus 6 art. 1 b). Laskutustietojen säilyttäminen perustuu kirjanpitolakiin (6 art. 1 c).
• Sähköinen suoramarkkinointi ja uutiskirjeet perustuvat asiakkaan suostumukseen (tietosuoja-asetus 6 art. 1 a) sähköisen viestinnän palveluista annetun lain (917/2014) mukaisesti. Suostumuksen voi perua milloin tahansa.

5. Käsiteltävät henkilötiedot

• perustiedot: nimi, henkilötunnus, osoite, puhelinnumero ja sähköpostiosoite
• terveystiedot: esitiedot, allergiat, lääkitys, terveydentila, hoitoa koskevat kirjaukset, käytetyt valmisteet ja annokset, lääkemääräykset, todistukset ja lausunnot sekä tutkimustulokset
• hoitoon liittyvät tiedot: hoitosuunnitelma, suostumukset sekä hoidon ja tiedonsaannin kiellot
• ajanvaraustiedot: varatut ajat, palvelut ja hoitopaikka
• laskutus- ja tilaustiedot: ostetut palvelut, hinnat, tilaus- ja maksutiedot
• asiakkaan antama palaute ja yhteydenotot
• markkinointia varten: nimi, sähköpostiosoite ja puhelinnumero sekä tieto markkinointisuostumuksesta ja -kielloista

Markkinoinnissa ei käytetä potilasasiakirjojen tietoja eikä terveystietoja. Klinikka ei käsittele maksukorttitietoja. Verkkokaupan maksut välittää Paytrail Oyj.

6. Säännönmukaiset tietolähteet

• potilas tai asiakas itse
• hoitoon osallistuva henkilökunta
• Kanta-palvelut lainsäädännön sallimissa rajoissa
• laboratorio ja muut terveydenhuollon toimintayksiköt potilaan suostumuksella tai lain perusteella
• verkkokauppa ja maksunvälittäjä tilausten ja maksujen osalta

7. Tietojen luovuttaminen

Potilastiedot ovat salassa pidettäviä. Tietoja luovutetaan ulkopuolisille vain potilaan kirjallisella suostumuksella tai lakiin perustuvan oikeuden tai velvollisuuden perusteella, esimerkiksi:

• Kanta-palveluihin: potilastiedot tallennetaan Potilastiedon arkistoon ja lääkemääräykset Reseptikeskukseen. Tietoja voidaan luovuttaa Kanta-palvelujen kautta potilaan hoitoon osallistuville muille terveydenhuollon toimijoille, ellei potilas ole kieltänyt luovutusta.
• Kelalle Kela-korvausten käsittelyä varten
• viranomaisille, joilla on lakiin perustuva oikeus saada tietoja, kuten valvontaviranomaisille
• jatkohoitoon lähetettäessä hoidon järjestämiseksi tarpeelliset tiedot

Tietoja ei luovuteta markkinointitarkoituksiin.

8. Henkilötietojen käsittelijät

Klinikka käyttää henkilötietojen käsittelyssä palveluntarjoajia. Ne käsittelevät tietoja vain klinikan lukuun ja klinikan kanssa tehtyjen henkilötietojen käsittelysopimusten mukaisesti:

• potilastieto-, asiakas- ja ajanvarausjärjestelmien toimittajat (Vello ja Siro)
• maksunvälittäjä Paytrail Oyj
• laboratoriopalvelujen tuottaja
• IT-palvelujen tuottaja

9. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.

10. Tietojen säilytysaika

• Potilasasiakirjat säilytetään potilasasiakirja-asetuksen (94/2022) mukaisesti. Pääsääntöisesti ne säilytetään 12 vuotta potilaan kuolemasta tai, jos kuolinpäivä ei ole tiedossa, 120 vuotta potilaan syntymästä. Potilastiedot säilytetään myös Kanta-palvelujen Potilastiedon arkistossa.
• Laskutukseen ja kirjanpitoon liittyvät tiedot säilytetään kirjanpitolain mukaisesti kuusi vuotta tilikauden päättymisestä.
• Verkkokaupan asiakastiedot, jotka eivät ole osa potilasasiakirjoja, säilytetään niin kauan kuin se on tarpeen tilauksen käsittelyä, mahdollisia palautuksia ja lakisääteisiä velvoitteita varten.
• Markkinointitietoja säilytetään niin kauan kuin suostumus on voimassa. Tiedot poistetaan markkinointirekisteristä, kun suostumus perutaan tai markkinointi kielletään.

11. Rekisterin suojaus

Potilastiedot käsitellään sähköisissä potilastietojärjestelmissä, joissa on Kanta-yhteys. Järjestelmiin kirjaudutaan henkilökohtaisilla tunnuksilla ja vahvalla tunnistautumisella. Käyttöoikeudet on rajattu työtehtävien mukaan, ja potilastietoja käsittelevät vain potilaan hoitoon osallistuvat. Järjestelmien käyttöä valvotaan käyttölokien avulla. Kaikkia klinikalla työskenteleviä koskee salassapitovelvollisuus. Toimitilat ja laitteet on suojattu asianmukaisesti, ja henkilötietoja sisältävät sähköpostit lähetetään suojatulla yhteydellä. Paperisia potilasasiakirjoja ei säilytetä.

12. Rekisteröidyn oikeudet

• Tarkastusoikeus: Sinulla on oikeus tarkastaa, mitä tietoja sinusta on tallennettu. Voit tarkastella Kanta-palveluihin tallennettuja tietojasi myös OmaKannassa.
• Oikeus tietojen oikaisemiseen: Voit vaatia virheellisen, puutteellisen tai vanhentuneen tiedon korjaamista. Potilasasiakirjoihin tehdään korjaus niin, että alkuperäinen ja korjattu merkintä ovat myöhemmin luettavissa.
• Oikeus saada tieto tietojesi käsittelystä: Sinulla on oikeus saada tieto siitä, kuka on käsitellyt tietojasi tai kenelle niitä on luovutettu.
• Kanta-palvelujen kiellot ja suostumukset: Voit kieltää tietojesi luovuttamisen Kanta-palvelujen kautta muille terveydenhuollon toimijoille OmaKannassa.
• Oikeus käsittelyn rajoittamiseen ja vastustamiseen: Sinulla on nämä oikeudet tietosuoja-asetuksen mukaisesti silloin, kun käsittely ei perustu lakisääteiseen velvoitteeseen.
• Oikeus kieltää suoramarkkinointi: Voit perua markkinointisuostumuksesi ja kieltää suoramarkkinoinnin milloin tahansa. Voit tehdä sen jokaisessa uutiskirjeessä olevan peruutuslinkin kautta tai ottamalla yhteyttä klinikkaan.
• Oikeus tietojen poistamiseen: Potilasasiakirjoja ei voi poistaa lakisääteisen säilytysajan kuluessa. Muiden tietojen poistamista voit pyytää.
• Oikeus tehdä valitus: Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojasäännöksiä, voit tehdä valituksen tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).

Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

13. Verkkosivujen evästeet

Klinikan verkkosivuilla käytetään evästeitä. Evästeiden käytöstä kerrotaan ja niihin pyydetään suostumus verkkosivujen evästebannerissa. Suostumuksen voi muuttaa tai perua evästeasetuksista.

14. Oikeuksien käyttäminen

Pyynnöt tehdään kirjallisesti tietosuojavastaavalle (yhteystiedot kohdassa 1). Henkilöllisyys tarkistetaan ennen tietojen antamista. Pyyntöön vastataan viipymättä ja viimeistään kuukauden kuluessa. Tietojen tarkastaminen on pääsääntöisesti maksutonta.