Tietosuoja ja evästeet
Tällä sivulla kerromme, miten Puuhuu Oy käsittelee asiakkaiden ja potilaiden henkilötietoja sekä mitä tallennuksia verkkosivusto käyttää.
Asiakas- ja potilasrekisteriseloste
GDPR art. 13–14 ja asiakastietolaki (703/2023) mukainen informointiasiakirja
Rekisterinpitäjä
- Toiminimi: Puuhuu Oy
- Y-tunnus: 3576913-5
- Sähköposti: laura.tuhkanen@puuhuu.fi
- Puhelin: +358 45 787 67542
- Tietojen käsittelystä vastaava johtaja (asiakastietolaki 7 §): Laura Tuhkanen
Käsittelyn tarkoitus ja oikeusperuste
Käsittelemme asiakkaiden ja potilaiden henkilötietoja kuntoutuksen suunnittelemiseksi, toteuttamiseksi ja seurannaksi sekä lakisääteisten potilasasiakirjavelvoitteiden täyttämiseksi.
- Oikeusperuste: GDPR art. 9(2)(h) – terveydenhuoltopalvelun antaminen
- Kansallinen peruste: Laki potilaan asemasta ja oikeuksista (785/1992), asiakastietolaki (703/2023)
Tietoja kerätään suoraan asiakkaalta, Kelalta, hoitavilta lääkäreiltä sekä hyvinvointialueiden sosiaali- ja terveyspalveluista.
Tietojen säilytysaika
Potilasasiakirjoja säilytetään lain vaatiman ajan: vähintään 12 vuotta potilaan kuolemasta tai 120 vuotta syntymästä (STM asetus 289/2009).
Huomio: Lain asettama säilytysvelvoite rajoittaa GDPR:n mukaista "oikeutta tulla unohdetuksi" – potilastietoja ei voida poistaa hoidon päättyessä pelkästä pyynnöstä.
Rekisteröidyn oikeudet
- Oikeus saada pääsy omiin tietoihin (tarkastusoikeus)
- Oikeus vaatia virheellisten tietojen korjaamista
- Oikeus tehdä valitus Tietosuojavaltuutetun toimistoon (tietosuoja.fi)
- Rajoitettu poisto-oikeus (katso säilytysaika yllä)
Oikeuksia koskevat pyynnöt osoitetaan: laura.tuhkanen@puuhuu.fi
Tietoturva ja etäterapia
- Kaikki verkkosivuston liikenne on salattu HTTPS/TLS-protokollalla
- Etäkuntoutusistunnot toteutetaan Microsoft Teams -alustalla, joka täyttää THL:n ja Kelan tietoturvaedellytykset
- Terveystietoja ei käsitellä verkkosivuston kautta – ota yhteyttä vain sähköpostilla tai puhelimella
- Potilastietoja ei luovuteta EU/ETA-alueen ulkopuolelle
⚠ Tärkeää yhteydenoton yhteydessä
Sähköpostia käytettäessä älä kirjoita terveystietoja, oirekuvauksia tai henkilötunnusta viestiin. Kirjoita ainoastaan takaisinsoittopyyntö tai yleinen yhteydenottopyyntö. Arkaluontoiset tiedot käsitellään vasta varsinaisen asiakassuhteen alettua turvallisessa järjestelmässä.
Tietoturvapoikkeamat
Mahdollisesta tietoturvapoikkeamasta (esim. tietomurto tai tietovuoto) ilmoitetaan Tietosuojavaltuutetun toimistolle 72 tunnin kuluessa havaitsemisesta (GDPR art. 33) sekä tarvittaessa rekisteröidyille viipymättä.
Evästeet ja selaimen tallennukset
Käytetyt tallennukset
Sivusto ei käytä evästeitä, analytiikkaa eikä seurantaa, eikä se lataa sisältöä kolmansien osapuolten palvelimilta. Ainoa selaimeen tallennettava tieto on teemavalinta (tumma/vaalea).
Teemavalinta
Kun vaihdat teemaa sivun yläreunan painikkeesta, valintasi tallennetaan selaimesi paikalliseen tallennustilaan (localStorage), jotta sivu näkyy samalla teemalla seuraavalla käynnillä. Tieto ei siirry palvelimelle eikä sitä käytetä mihinkään muuhun. Jos et vaihda teemaa, mitään ei tallenneta ja sivu noudattaa laitteesi asetusta.
Ensimmäisen tallennuksen yhteydessä näytetään ilmoitus, josta voit valita Älä muista. Silloin teema muistetaan vain siihen asti, kunnes suljet selaimen.
Säilytysaika ja poistaminen
Teemavalinta säilyy selaimessasi, kunnes poistat sen alla olevasta painikkeesta tai selaimen asetuksista.
Yhteystiedot
Jos sinulla on kysyttävää tietosuojasta tai tallennuksista, voit ottaa yhteyttä:
- Sähköposti: laura.tuhkanen@puuhuu.fi
- Puhelin: +358 45 787 67542
Päivitetty: 7.10.2026