Fysioterapia Miellan tietosuojaseloste

Laatimispäivä: 7.8.2026
Viimeisin päivitys: 7.8.2026

1. Rekisterinpitäjä

Yrityksen nimi: Fysioterapia Miella
Y-tunnus: 3612695-9
Osoite: Puistokatu 25, 38200 Sastamala
Sähköposti: info@miella.fi

Fysioterapia Miella toimii rekisterinpitäjänä siltä osin kuin se käsittelee asiakkaidensa ja potilaidensa henkilötietoja omassa toiminnassaan.

2. Yhteyshenkilö henkilötietoja koskevissa asioissa

Yhteyshenkilö: Mari Mäkitalo
Puhelin: 040 910 2842
Sähköposti: info@miella.fi

Henkilötietojen käsittelyä ja rekisteröidyn oikeuksien käyttämistä koskevissa asioissa voi olla yhteydessä edellä mainittuun yhteyshenkilöön.

3. Rekisterin nimi

Fysioterapia Miellan asiakas-, ajanvaraus- ja potilastietorekisteri

Rekisteri sisältää Fysioterapia Miellan asiakkaiden ja potilaiden palveluiden järjestämisen, toteuttamisen, dokumentoinnin, ajanvarauksen ja laskutuksen kannalta tarpeellisia henkilötietoja.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Fysioterapiapalveluiden tuottaminen

Henkilötietoja ja potilastietoja käsitellään asiakkaan hoidon ja fysioterapiapalveluiden suunnittelua, toteutusta, seurantaa ja dokumentointia varten.

Potilastietojen käsittely perustuu terveydenhuollon toimintaa koskevaan lainsäädäntöön sekä Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukaisiin käsittelyperusteisiin. Terveystiedot ovat GDPR:n tarkoittamia erityisiä henkilötietoryhmiä, joiden käsittelyyn sovelletaan lisäksi GDPR:n 9 artiklan mukaisia edellytyksiä.

Potilasasiakirjojen laatiminen ja säilyttäminen

Fysioterapia Miella käsittelee potilastietoja potilasasiakirjojen laatimiseksi ja säilyttämiseksi terveydenhuoltoa koskevan lainsäädännön mukaisesti.

Kanta-palvelut

Fysioterapia Miella käsittelee potilastietoja Kanta-palveluihin liittyvien lakisääteisten velvoitteiden mukaisesti. Potilastietoja tallennetaan Potilastietovarantoon lainsäädännön edellyttämällä tavalla.

Ajanvaraus ja asiakassuhteen hoitaminen

Henkilötietoja käsitellään ajanvarausten hallintaan, asiakkaan kanssa tapahtuvaan yhteydenpitoon sekä asiakassuhteen hoitamiseen.

Laskutus ja kirjanpito

Henkilötietoja käsitellään palveluiden laskuttamiseksi, maksujen käsittelemiseksi sekä kirjanpito- ja muiden lakisääteisten velvoitteiden täyttämiseksi.

5. Rekisterin tietosisältö

Rekisterissä voidaan käsitellä seuraavia henkilötietoja:

Perustiedot

nimi
henkilötunnus
yhteystiedot, kuten puhelinnumero, sähköpostiosoite ja osoitetiedot
muut asiakkaan yksilöimisen kannalta tarpeelliset tiedot

Henkilötunnusta käsitellään silloin, kun se on tarpeen asiakkaan yksiselitteiseksi yksilöimiseksi, potilasasiakirjojen käsittelyssä tai muun lakisääteisen velvoitteen täyttämiseksi.

Ajanvaraustiedot

varatut ja toteutuneet ajat
palvelutyyppi
ajanvarauksen ajankohta
mahdolliset ajan peruutukset ja käyttämättä jääneet ajat
ajanvaraukseen liittyvät viestit ja muut tarpeelliset tiedot

Potilastiedot

esitiedot ja asiakkaan terveydentilaan liittyvät tiedot
fysioterapian tutkimus- ja arviointitiedot
fysioterapiakirjaukset
tutkimustulokset
hoito- ja kuntoutussuunnitelmat
toteutetut toimenpiteet ja hoito
hoidon seuranta ja arviointi
muut hoidon kannalta tarpeelliset terveystiedot
Kanta-palveluihin liittyvät luvat, kiellot ja muut tahdonilmaisut

Laskutus- ja maksutiedot

laskutukseen liittyvät tiedot
maksutiedot ja maksuhistoria
mahdolliset Kela-korvauksiin liittyvät tiedot silloin, kun niiden käsittely on palvelun järjestämisen kannalta tarpeellista.

6. Kanta-palveluiden käyttö

Fysioterapia Miella käyttää Kanta-palveluita potilastietojen käsittelyyn ja arkistointiin terveydenhuoltoa koskevan lainsäädännön mukaisesti.

Potilastiedot tallennetaan Kanta-palveluiden Potilastietovarantoon siltä osin kuin lainsäädäntö sitä edellyttää.

Asiakas voi tarkastella omia Kanta-palveluihin tallennettuja tietojaan OmaKannassa. OmaKannassa asiakas voi myös hallinnoida potilastietojensa käyttöön ja luovuttamiseen liittyviä lupia ja kieltoja.

Potilastietojen luovutuksiin sovelletaan sosiaali- ja terveydenhuollon asiakastietoja koskevaa lainsäädäntöä. Asiakas voi asettaa potilastietojensa luovutuskieltoja OmaKannassa tai terveydenhuollon palvelunantajan kautta. Kieltojen vaikutukset riippuvat kiellon laajuudesta ja sovellettavasta lainsäädännöstä.

7. Tietojen säännönmukaiset luovutukset

Fysioterapia Miella ei luovuta asiakkaiden tai potilaiden henkilötietoja suoramarkkinointiin.

Tietoja voidaan luovuttaa tai siirtää seuraavissa tilanteissa:

Kanta-palvelut

Potilastietoja tallennetaan ja luovutetaan Kanta-palveluihin terveydenhuoltoa koskevan lainsäädännön mukaisesti.

Viranomaiset

Tietoja voidaan luovuttaa viranomaisille silloin, kun luovuttaminen perustuu lakiin tai viranomaisella on muu lakiin perustuva oikeus saada tiedot.

Tietoja voidaan esimerkiksi käsitellä Kelan kanssa tilanteissa, joissa se on tarpeen lakisääteisen korvauksen tai suorakorvausmenettelyn toteuttamiseksi.

Tekninen palveluntarjoaja

Fysioterapia Miellan käyttämän ajanvaraus- ja potilastietojärjestelmän teknisestä toteutuksesta vastaa Ajas Oy. Ajas Oy käsittelee henkilötietoja Fysioterapia Miellan lukuun siltä osin kuin se on tarpeen järjestelmän tarjoamiseksi, ylläpitämiseksi ja teknisen tuen toteuttamiseksi.

Ajas Oy toimii henkilötietojen käsittelijänä Fysioterapia Miellan lukuun. Henkilötietojen käsittelyssä noudatetaan osapuolten välistä tietojenkäsittelyä koskevaa sopimusta ja sovellettavaa tietosuojalainsäädäntöä.

8. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle

Fysioterapia Miella ei lähtökohtaisesti siirrä potilas- tai asiakastietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Mikäli henkilötietoja joudutaan siirtämään EU/ETA-alueen ulkopuolelle, siirrot toteutetaan GDPR:n V luvun edellyttämällä tavalla ja rekisteröidylle annetaan lainsäädännön edellyttämät tiedot siirrosta ja sen perusteista.

9. Henkilötietojen säilytysajat

Potilasasiakirjoja säilytetään sosiaali- ja terveydenhuollon asiakastietoja koskevan lainsäädännön mukaisesti.

Potilasasiakirjojen keskeisten tietojen säilytysaika on pääsääntöisesti 12 vuotta potilaan kuolemasta tai 120 vuotta potilaan syntymästä, jos kuolinaika ei ole tiedossa. Eri asiakirjatyypeille voi kuitenkin olla lainsäädännössä määritelty erilaisia säilytysaikoja.

Myös ajanvarausasiakirjojen säilyttämiseen sovelletaan lainsäädännössä määriteltyjä säilytysaikoja.

Laskutus- ja kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämällä tavalla.

Muita henkilötietoja säilytetään vain niin kauan kuin niiden käsittelylle on olemassa käyttötarkoituksen, sopimuksen tai lainsäädännön mukainen peruste.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuoja-asetuksen ja muun sovellettavan lainsäädännön mukaisesti seuraavia oikeuksia:

Oikeus tarkastaa tiedot

Rekisteröidyllä on oikeus saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja, ja pyytää pääsyä henkilötietoihinsa.

Kanta-palveluihin tallennettuja potilastietoja voi tarkastella OmaKannassa.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista.

Potilastietojen korjaamisessa noudatetaan lisäksi potilasasiakirjoja koskevaa lainsäädäntöä ja terveydenhuollossa sovellettavaa korjausmenettelyä.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä voi tietyissä GDPR:n määrittelemissä tilanteissa olla oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä

Rekisteröidyllä voi tietyissä tilanteissa olla oikeus vastustaa henkilötietojensa käsittelyä. Oikeutta ei kuitenkaan ole silloin, kun henkilötietojen käsittely perustuu lakisääteiseen velvoitteeseen tai muuhun sellaiseen perusteeseen, jonka vuoksi käsittelyä on jatkettava.

Oikeus tietojen poistamiseen

Rekisteröidyllä voi tietyissä tilanteissa olla oikeus pyytää henkilötietojensa poistamista.

Lakisääteisesti säilytettäviä potilastietoja ei kuitenkaan voida poistaa rekisteröidyn pyynnöstä silloin, kun niiden säilyttäminen perustuu lakiin.

Kanta-palveluihin liittyvät oikeudet

Rekisteröity voi hallinnoida Kanta-palveluissa potilastietojensa käyttöön ja luovutukseen liittyviä lupia ja kieltoja OmaKannassa tai tietyissä tilanteissa terveydenhuollon palvelunantajan kautta.

11. Lokitiedot

Potilastietojen käsittely ja käyttö lokitetaan tietojärjestelmiin sovellettavan lainsäädännön mukaisesti.

Lokitietojen avulla voidaan jälkikäteen selvittää esimerkiksi, kuka on käsitellyt potilastietoja ja milloin tietoja on käsitelty.

Lokitietoja säilytetään ja käsitellään lainsäädännön edellyttämällä tavalla.

12. Rekisterin suojaaminen

Potilas- ja asiakastiedot ovat luottamuksellisia ja niiden käsittelyssä noudatetaan salassapitoa koskevaa lainsäädäntöä.

Fysioterapia Miella huolehtii henkilötietojen asianmukaisesta suojaamisesta muun muassa seuraavilla keinoilla:

henkilötietojen käsittely on rajattu työtehtävien perusteella
tietojärjestelmien käyttö edellyttää käyttäjän tunnistautumista
käyttäjien käyttöoikeudet ovat henkilökohtaisia ja rajattuja
tietojärjestelmien käyttöä ja potilastietojen käsittelyä lokitetaan
tietoliikenteessä käytetään asianmukaisia salausmenetelmiä
tietojärjestelmät ja niiden käyttöoikeudet pyritään suojaamaan luvattomalta käytöltä
henkilötietoja käsitteleviä henkilöitä sitoo salassapito- ja vaitiolovelvollisuus.

Ajas-järjestelmän ja sen Kanta-integraation tietoturvaan sovelletaan järjestelmätoimittajan sekä terveydenhuollon tietojärjestelmiä koskevia turvallisuusvaatimuksia.

13. Automatisoitu päätöksenteko ja profilointi

Fysioterapia Miella ei käytä asiakkaiden tai potilaiden henkilötietoja automatisoituun päätöksentekoon tai profilointiin, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

14. Tietojen antamisen välttämättömyys

Potilas- ja asiakastietojen antaminen on tietyiltä osin välttämätöntä fysioterapiapalvelun toteuttamiseksi, asiakkaan yksilöimiseksi, potilasasiakirjojen laatimiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.

Mikäli tarvittavia tietoja ei saada, Fysioterapia Miella ei välttämättä pysty tarjoamaan palvelua tai täyttämään siihen liittyviä lakisääteisiä velvoitteita.

15. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä henkilötietojen käsittelyä koskeva valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa henkilötietojen käsittelyn valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto.

Lisätietoja ja yhteystiedot ovat saatavilla Tietosuojavaltuutetun toimiston verkkosivuilta.

16. Tietosuojaselosteen muuttaminen

Fysioterapia Miella voi päivittää tätä tietosuojaselostetta toimintansa, käytettävien järjestelmien tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla Fysioterapia Miellan verkkosivuilla.

Laatimispäivä: 7.8.2026
Viimeisin päivitys: 7.8.2026