Tämä on Charlas.fi / Mami & Majuri Oy:n (rekisterinpitäjä) tietosuojalain (1050/2018) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen velvoite informoida rekisteröityjä. Laadittu 26.2.2024. (Viimeisin muutos 3.3.2024)
1. Rekisterinpitäjä
Charlas.fi / Mami & Majuri Oy, Y-tunnus: 3190795-9, Tuomitie 15, 06100 Porvoo.
2. Rekisteristä vastaava yhteyshenkilö
Paola Dadda, paola.dadda@charlas.fi, puhelin: 040 575 9162
3. Rekisterin nimi
Charlas.fi / Mami & Majuri Oy -asiakasrekisteri
4. Henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on asiakassuhde, asiakkaan suostumus tai asiakkaan välisistä sopimuksista sekä lainsäädännöstä johtuvien oikeuksien ja velvollisuuksien toteuttaminen. Rekisteriin liittyvät sivustot: charlas.fi
Käsittelemme ainoastaan niitä tietoja, jotka olemme saaneet suoraan sinulta tehdessäsi meille ajanvarauksen.
Harjoittamillamme terapiamuodoilla ei ole potilasasiakirjojen kirjaamisvelvollisuutta, joten emme koskaan kirjaa terapiassa läpikäytyjä asioita tai tapahtumia sähköisiin järjestelmiin. Terapeutti tekee tapaamisten aikana muistiinpanoja oman työskentelynsä tueksi.
5. Rekisterin tietosisältö
Rekisterimme voi sisältää seuraavia tietoja:
5.1 Asiakkaan perustiedot
- nimitiedot (henkilö)
- osoitetiedot
- puhelinnumero
- sähköpostiosoite
- www-osoite
- IP-osoite
5.2 Asiakkuuteen liittyvät tiedot
varaamasi palvelun aika ja paikka
Rekisteriin kerätään tietoja:
Henkilöltä itseltään. Tietoja kerätään myös Google Analytics –analytiikkatyökalun avulla.
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
6. Tietojen keräämisen ja käsittelyn peruste
Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella ja asiakkaan kanssa tehtävän palvelun toteuttamiseksi.
7. Tietojen säilytysaika
Henkilötiedot säilytetään niin kauan, kun niitä tarvitaan asiakkaan kanssa tehtävän palvelun täytäntöönpanemiseksi tai kehittämiseksi.
Käyttäjä voi milloin tahansa poistaa tietonsa rekisteristä kirjallisella pyynnöllä: paola.dadda@charlas.fi. Asiakassuhteen päättymisen jälkeen tiedot hävitetään (turvaluokiteltu silppuri tai polttaminen).
8. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja ei säännönmukaisesti luovuteta yrityksen ulkopuolelle. Osa yrityksen käyttämistä ulkopuolisista palvelun- tai ohjelmistontarjoajista saattavat säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella.
9. Rekisterin suojaus
Tiedot siirretään SSL-suojatun yhteyden ylitse.
Sähköiset tiedot on suojattu palomuurilla, käyttäjätunnuksin ja salasanoin.
Tietojen käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa olevilla henkilöillä, jotka tarvitsevat tietoja tehtävissään.
10. Automaattinen päätöksenteko
Automatisoituja yksittäispäätöksiä ei tehdä (EU:n tietosuoja-asetuksen artikla 22).
11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle.
Tarkastusoikeus on maksuton enintään kerran vuodessa toteutettuna.
Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista tai tietojen siirtoa järjestelmästä toiseen. Hänellä on myös oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti.
Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle tai tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.