Päivitetty 12.8.2026

FysioToma Oy kunnioittaa asiakkaidensa, verkkosivustonsa käyttäjien ja muiden rekisteröityjen yksityisyyttä. Tässä tietosuojaselosteessa kerromme, miten käsittelemme henkilötietoja Fysiotoma-verkkosivustolla, yhteydenotoissa, ajanvarauksissa, asiakkuuksissa, verkkokaupassa sekä terveydenhuollon palveluissa.

Tietosuojaseloste on laadittu siten, että henkilötietojen käsittelystä annetaan selkeä kuva silloin, kun tietoja kerätään rekisteröidyltä. Tietosuojavaltuutetun toimiston mukaan informoinnissa tulee kuvata muun muassa rekisterinpitäjä, käyttötarkoitukset, säilytysaika, luovutukset tai siirrot ja rekisteröidyn oikeuksien käyttötapa.

Älä lähetä yhteydenottolomakkeella terveystietoja, diagnooseja, henkilötunnusta tai muuta tarpeettoman arkaluonteista tietoa. Jos asiasi koskee hoitoa tai terveydentietoja, ota yhteyttä ajanvarauksen kautta tai puhelimitse.

1. Rekisterinpitäjä ja yhteydenotot

Tieto	Sisältö
Rekisterinpitäjä	FysioToma Oy
Y-tunnus	3236631-4
Postiosoite	Saapastie 2, 33950 Pirkkala
Sähköposti	info@fysiotoma.fi
Puhelin	+358 45 164 7420
Verkkosivusto	www.fysiotoma.fi

Voit lähettää henkilötietojen käsittelyä tai omien oikeuksiesi käyttöä koskevan pyynnön sähköpostitse osoitteeseen info@fysiotoma.fi. Pyydämme tarvittaessa lisätietoja henkilöllisyytesi varmentamiseksi. Pyyntöön vastataan tietosuojalainsäädännön edellyttämässä ajassa, yleensä kuukauden kuluessa.

2. Keiden tietoja käsittelemme

Käsittelemme verkkosivuston käyttäjien, yhteydenottajien, ajanvaraajien, asiakkaiden, verkkokaupan tilaajien, mahdollisten uutiskirjeen tilaajien sekä palveluja käyttävien potilaiden ja asiakkaiden tietoja. Lisäksi käsittelemme tarvittaessa yritysasiakkaiden yhteyshenkilöiden ja muiden sopimus- tai yhteistyösuhteeseen liittyvien henkilöiden tietoja.

Terveydenhuollon palveluihin liittyviä potilastietoja käsitellään erillään tavallisista verkkosivusto-, yhteydenotto- ja markkinointitiedoista. Jos palvelun tuottaa itsenäinen ammatinharjoittaja, kyseinen palveluntuottaja kertoo omasta potilasrekisteristään ja toimii sen osalta rekisterinpitäjänä oman toimintansa ja sopimusjärjestelyjensä mukaisesti. Hoitoa annettaessa rekisteröidylle kerrotaan, kuka on kyseisen hoitosuhteen potilastietojen rekisterinpitäjä.

3. Mitä tietoja käsittelemme, mihin tarkoitukseen ja millä perusteella

Käsittelykokonaisuus	Käsiteltävät tiedot	Käyttötarkoitus	Käsittelyn oikeusperuste
Yhteydenotot	Nimi, sähköpostiosoite, puhelinnumero, viestin sisältö sekä mahdolliset muut itse antamasi tiedot	Yhteydenottoihin vastaaminen, palvelua koskevien kysymysten hoitaminen ja asiakaspalvelu	Oikeutettu etu vastata yhteydenottoon sekä tarvittaessa sopimusta edeltävät toimet pyynnöstäsi
Ajanvaraus ja asiakkuus	Nimi, yhteystiedot, varauksen aika, palvelu, ammattilainen, ajanvarauksen tila ja asiakassuhteen hallintaan tarvittavat tiedot	Ajanvarauksen toteuttaminen, palvelun tuottaminen, asiakasviestintä, laskutus ja mahdollisten peruutusten käsittely	Sopimus, sopimusta edeltävät toimet ja lakisääteiset velvoitteet
Terveydenhuollon palvelut	Hoidon järjestämisen, suunnittelun, toteuttamisen, seurannan ja valvonnan kannalta tarpeelliset potilas- ja terveydentiedot	Terveydenhuollon palvelun järjestäminen ja toteuttaminen, potilasasiakirjojen laatiminen sekä lakisääteisten velvoitteiden hoitaminen	Lakisääteinen velvoite ja terveydenhuollon palvelun järjestäminen; terveystietojen osalta sovelletaan tietosuoja-asetuksen 9 artiklan 2 kohdan h alakohtaa ja soveltuvaa kansallista lainsäädäntöä
Verkkokaupan tilaukset	Nimi, yhteystiedot, tilaustiedot, toimitus- ja laskutustiedot, maksun tila sekä asiakaspalveluviestit	Tilauksen vastaanottaminen, maksun ja toimituksen hoitaminen, asiakaspalvelu, palautukset sekä kirjanpito	Sopimus ja lakisääteinen velvoite
Markkinointi	Nimi, yhteystiedot, asiakassuhdetta tai markkinointilupaa koskevat tiedot sekä markkinointikiellot	Asiakasviestintä ja suoramarkkinointi soveltuvan lainsäädännön mukaisesti	Suostumus tai oikeutettu etu silloin, kun se on soveltuvan lainsäädännön mukaan sallittua
Verkkosivusto, evästeet ja tekniset lokit	IP-osoite, laitteen ja selaimen tekniset tiedot, sivuston käyttöä koskevat tiedot, evästeasetukset ja tarvittavat lokitiedot	Sivuston toiminnan, tietoturvan, käytettävyyden ja virheiden hallinta sekä suostumuksen perusteella toteutettava analytiikka tai muu vapaaehtoinen teknologia	Oikeutettu etu välttämättömien teknisten tietojen osalta; suostumus muiden kuin välttämättömien evästeiden ja vastaavien teknologioiden osalta

Emme käytä tietoja sellaiseen automatisoituun päätöksentekoon tai profilointiin, jolla olisi sinua koskevia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla merkittävällä tavalla.

4. Mistä tiedot saadaan

Saamme henkilötietoja ensisijaisesti sinulta itseltäsi, esimerkiksi yhteydenottolomakkeen, puhelun, sähköpostin, ajanvarauksen, palvelutilanteen, verkkokauppatilauksen tai muun asiakasyhteydenpidon kautta. Tekniset käyttö- ja lokitiedot muodostuvat sivuston käytön yhteydessä.

Voimme saada tarvittavia tietoja myös palvelun järjestämiseen liittyviltä yhteistyötahoilta, kuten maksunvälittäjältä, kuljetuspalvelulta tai ajanvarausjärjestelmältä, silloin kun tämä on tarpeen sopimuksen, palvelun tai lakisääteisen velvoitteen toteuttamiseksi.

5. Kenelle tietoja voidaan luovuttaa

Emme myy henkilötietoja. Tietoja käsittelevät FysioToma Oy:n henkilöstö ja palvelua tuottavat henkilöt vain siinä laajuudessa kuin työtehtävät tai palvelun toteuttaminen edellyttävät. Kaikkia tietoja käsitteleviä sitovat salassapito- ja tietosuojavelvoitteet.

Käytämme tarvittaessa ulkopuolisia palveluntarjoajia henkilötietojen käsittelijöinä. Näitä voivat olla verkkosivuston ylläpito- ja hostingpalvelun, sähköpostin, ajanvarausjärjestelmän, maksunvälityksen, laskutuksen, verkkokaupan, toimitusten, tietoturvan ja teknisen tuen tarjoajat. Palveluntarjoajat käsittelevät tietoja vain sopimuksen, dokumentoitujen ohjeidemme ja soveltuvan lainsäädännön sallimissa rajoissa.

Ajanvarauksessa käytetään Nordhealth-palvelua. Nordhealthin käyttäjätietosuojaselosteen mukaan klinikat omistavat varaukseen liittyvät tiedot ja ovat niiden osalta rekisterinpitäjiä, kun Nordhealth käsittelee loppukäyttäjän tietoja klinikan puolesta. Nordhealthin omaan verkkopalveluun, käyttäjätiliin ja evästeisiin sovelletaan lisäksi Nordhealthin omaa tietosuojaselostetta.

Jos verkkokaupan maksaminen on käytössä, maksunvälityksessä voidaan käyttää Verifonen maksupalvelua. Maksukortin tiedot käsitellään maksunvälittäjän suojatussa maksupalvelussa; FysioToma Oy ei tallenna maksukortin täydellisiä tietoja omiin järjestelmiinsä. Maksunvälittäjän omaan henkilötietojen käsittelyyn sovelletaan myös kyseisen palveluntarjoajan tietosuojatietoja.

Tiedot voidaan luovuttaa viranomaisille vain silloin, kun luovutus perustuu lakiin tai viranomaisen lainmukaiseen tietopyyntöön. Potilastiedot ovat salassa pidettäviä, eikä niitä luovuteta sivullisille ilman lakiin perustuvaa oikeutta tai tarvittaessa potilaan asianmukaista lupaa.

6. Kansainväliset tiedonsiirrot

Pyrimme käyttämään ensisijaisesti EU- tai ETA-alueella sijaitsevia palveluja. Jos henkilötietoja siirtyy EU- tai ETA-alueen ulkopuolelle esimerkiksi teknisen palveluntarjoajan, tukipalvelun tai kartta- ja fonttipalvelun käytön yhteydessä, huolehdimme siitä, että siirrolle on tietosuojalainsäädännön edellyttämä siirtoperuste ja asianmukaiset suojatoimet, kuten Euroopan komission riittävyyspäätös tai vakiolausekkeet.

Sivustolla voidaan käyttää Google Maps -karttaupotusta ja Google Fonts -fonttipalvelua. Kun käytät karttaa tai lataat sivun, palveluntarjoaja voi käsitellä esimerkiksi IP-osoitteen ja selaimen teknisiä tietoja omien tietosuojakäytäntöjensä mukaisesti. Sosiaalisen median kuvakkeet ovat linkkejä ulkopuolisiin palveluihin; niiden omat tietosuojakäytännöt tulevat sovellettaviksi, kun siirryt kyseiseen palveluun.

7. Evästeet ja vastaavat teknologiat

Käytämme välttämättömiä evästeitä ja vastaavia teknologioita, jotta sivusto, ostoskori, tietoturva ja käyttäjän tekemät asetukset toimivat. Muihin kuin välttämättömiin evästeisiin, kuten analytiikkaan tai markkinointiin, pyydämme suostumuksesi evästeasetuksissa ennen niiden käyttöönottoa. Voit milloin tahansa muuttaa valintaasi evästeasetuksista.

Evästeasetuksissa kerromme käytössä olevien evästeiden nimet, tarkoitukset, palveluntarjoajat ja säilytysajat. Voit lisäksi hallita evästeitä selaimesi asetuksista. Välttämättömien evästeiden estäminen voi kuitenkin vaikuttaa sivuston tai verkkokaupan toimintaan.

8. Tietojen säilytysajat

Säilytämme tietoja vain niin kauan kuin ne ovat tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai kuin laki edellyttää.

Tietoryhmä	Säilytysaika tai määräytymisperuste
Yhteydenottolomakkeen viestit	Enintään 12 kuukautta asian päättymisestä, ellei viesti johda asiakassuhteeseen, sopimukseen tai muuhun pidempää säilytystä edellyttävään asiaan
Ajanvaraus- ja asiakkuustiedot, jotka eivät ole potilasasiakirjoja	Asiakassuhteen ajan ja enintään 24 kuukautta sen päättymisestä, ellei pidempi säilytys ole tarpeen esimerkiksi riidan, vaatimuksen tai lakisääteisen velvoitteen vuoksi
Verkkokaupan tilaus-, laskutus- ja kirjanpitoaineisto	Kirjanpitolainsäädännön edellyttämän ajan; tositteita säilytetään pääsääntöisesti kuusi vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi on päättynyt
Markkinointitiedot	Niin kauan kuin markkinointilupa tai asiakassuhde on voimassa ja markkinointi on sallittua; tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita tai kun vastaanottaja käyttää kielto-oikeuttaan
Eväste- ja tekniset lokitiedot	Evästeasetuksissa tai teknisen palvelun tarpeen mukaisesti; tietoja säilytetään mahdollisimman lyhyen ajan
Potilasasiakirjat	Sosiaali- ja terveydenhuollon asiakastietoja koskevan lainsäädännön ja potilasasiakirjoja koskevien säilytysaikojen mukaisesti. Potilasasiakirjoja säilytetään pääsääntöisesti 12 vuotta potilaan kuolemasta tai, jos kuolemasta ei ole tietoa, 120 vuotta potilaan syntymästä.

9. Miten tiedot suojataan

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Käyttöoikeudet rajataan tehtäväkohtaisesti, henkilöstöä sitovat salassapitovelvoitteet, ja tietojärjestelmien käyttöä suojataan muun muassa käyttäjähallinnalla, salasanavaatimuksilla, teknisellä suojauksella, varmuuskopioinnilla ja tarvittaessa lokituksella. Palveluntarjoajien kanssa sovitaan henkilötietojen käsittelyä koskevista velvoitteista.

10. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti oikeus saada pääsy itseäsi koskeviin henkilötietoihin, pyytää virheellisten tietojen oikaisemista, pyytää tietojen poistamista soveltuvin osin, pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja pyytää tietojen siirtoa, kun oikeus soveltuu. Jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Sinulla on aina oikeus vastustaa suoramarkkinointia. Tämän jälkeen emme enää käytä tietojasi suoramarkkinointiin.

Potilastietojen osalta oikeuksien toteuttamiseen voi liittyä lainsäädännöstä johtuvia rajoituksia. Potilasasiakirjoja ei yleensä voida poistaa pelkästään poistopyynnön perusteella, jos niiden säilyttäminen on lakisääteistä. Virheellisiä tietoja voidaan kuitenkin oikaista ja puutteellisia tietoja täydentää soveltuvan lainsäädännön mukaisesti.

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto: tietosuoja.fi.

11. Selosteen päivittäminen

Päivitämme tätä tietosuojaselostetta, kun käsittelytoimintamme, käytettävät palvelut tai sovellettava lainsäädäntö muuttuvat. Ajantasainen versio on saatavilla osoitteessa www.fysiotoma.fi/tietosuojaseloste.

Lähteet

[1] Tietosuojavaltuutetun toimisto: Kerro käsittelystä rekisteröidylle

[2] Euroopan parlamentin ja neuvoston asetus (EU ) 2016/679 (yleinen tietosuoja-asetus)

[3] Sosiaali- ja terveysministeriön asetus potilasasiakirjoista 94/2022

[4] Nordhealth: Tietosuojaseloste verkkosivuston vierailijoille ja palvelun käyttäjille

[5] Tietosuojavaltuutetun toimisto: Usein kysyttyä terveydenhuollosta

Sisäinen tarkistus ennen julkaisemista — ei julkaistavaksi verkkosivulle

Tämän julkaisuversion ydinosa voidaan julkaista nykyisen sivun Tietosuojaseloste-sisältönä vasta, kun seuraavat kohdat on vahvistettu. Tavoitteena on, että seloste kuvaa toteutuvaa käsittelyä, ei vain suunniteltua toimintaa.

Varmistettava asia	Toimenpide ennen julkaisua
Potilasrekisterin rekisterinpitäjä	Varmista jokaisen ammattilaisen sopimus- ja rekisterinpitäjärooli. Jos ammatinharjoittaja on itsenäinen rekisterinpitäjä, lisää hänen oma tietosuojaselosteensa ajanvaraukseen tai tee yhteisrekisterinpitäjyyttä koskeva järjestely ja läpinäkyvä ilmoitus.
Tietosuojayhteyshenkilö	Vahvista, käytetäänkö oikeuspyyntöihin info@fysiotoma.fi vai nimettyä yhteyshenkilöä. Nykyisellä sivulla on Tommi Aholan yhteystiedot, jotka tulee joko päivittää tai poistaa johdonmukaisuuden vuoksi.
Ajanvaraus	Varmista Nordhealthin kanssa solmittu henkilötietojen käsittelysopimus ja sopimuksen mukainen roolitus. Linkitä Nordhealthin oma seloste ajanvarauksen yhteyteen.
Verkkokauppa ja maksut	Varmista, että verkkokauppa on käytössä, ja täydennä todelliset maksunvälittäjät, kuljetusyhtiöt, laskutuspalvelut, tilaustietojen säilytysaika sekä mahdollinen asiakastilin käyttö. Sivuston lähdekoodi viittaa WooCommerceen ja Verifone BlueCommerceen, mutta toiminnallinen maksupolku tulee testata.
Evästeet	Tee eväste- ja palveluauditointi. Kirjaa evästeasetuksiin kaikki todelliset evästeet, tunnisteet, palveluntarjoajat ja säilytysajat. Estä analytiikka-, markkinointi-, kartta- tai muu ei-välttämätön teknologia, kunnes käyttäjä on antanut siihen suostumuksen.
Google-palvelut	Arvioi Google Maps- ja Google Fonts -lataukset, dokumentoi mahdolliset EU-/ETA-siirrot ja suojatoimet. Harkitse Google-fonttien paikallista hostausta, jos sitä ei tarvita ulkoisena palveluna.
Yhteydenottolomake	Lisää lomakkeen yhteyteen linkki tietosuojaselosteeseen sekä näkyvä ohje olla lähettämättä terveystietoja tai henkilötunnusta. Varmista, mihin viestit teknisesti toimitetaan ja kuinka pitkään ne säilyvät.
Säilytysajat	Vahvista erityisesti yhteydenotto-, ajanvaraus-, markkinointi-, verkkokauppa- ja lokitietojen tosiasialliset säilytysajat järjestelmäasetuksista. Muuta taulukon suositusajat, jos käytäntö poikkeaa niistä.
Automatisoitu päätöksenteko	Vahvista, ettei käytössä ole sellaista profilointia tai automaattista päätöksentekoa, jolla olisi merkittäviä vaikutuksia rekisteröityyn. Jos on, lisää sitä koskevat tiedot selosteeseen.
Käsittelytoimien dokumentointi	Pidä sisäisesti ajan tasalla tietosuoja-asetuksen 30 artiklan mukainen seloste käsittelytoimista, palveluntarjoajaluettelo, käsittelysopimukset ja tietoturvaloukkausten toimintamalli. Tätä sisäistä dokumentaatiota ei julkaista verkkosivulla.