Tietosuojaseloste Voimatassu Oy

Päivitetty 8.7.2026

Rekisterin nimi

Voimatassu Oy asiakas- ja potilasrekisteri

Rekisterinpitäjä

Voimatassu Oy
Nirvankatu 24, 33820 Tampere
y-tunnus 2507696-8
toimisto@voimatassu.fi
050 558 0025
www.voimatassu.fi

Rekisteriasioista vastaava henkilö

Nimi: Tomi Vähä-Kouvola
Tehtävä: Yrittäjä, tietoliikenneasioista vastaava
Puhelin: 045 208 3413
Sähköposti: tomi@voimatassu.fi

Henkilötietojen käsittelyn tarkoitus

Asiakas- ja potilasrekisterin tarkoituksena on mahdollistaa toimintaterapiapalvelujen tuottaminen, asiakassuhteen hoitaminen, ajanvaraus, laskutus, viranomaisvelvoitteidentäyttäminen sekä yksilöllisten apuvälineiden ja muiden asiakkaalle valmistettavien tuotteiden suunnittelu, valmistus ja toimittaminen.

Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

asiakkaan ja Voimatassu Oy väliseen sopimukseen rekisterinpitäjän lakisääteisiin velvoitteisiin terveydenhuollon palveluntuottajana
EU yleisen tietosuoja-asetuksen (GDPR) 9 artiklan mukaiseen terveyttä koskevien tietojen käsittelyyn terveydenhuollon palvelujen toteuttamiseksi
asiakkaan antamaan suostumukseen silloin, kun käsittely perustuu suostumukseen (esimerkiksi asiakkaan toimittamat valokuvat silloin, kun niiden käyttö ei perustu
muuhun oikeusperusteeseen)

Rekisteriin tallennettavat tiedot

Rekisteriin voidaan tallentaa esimerkiksi seuraavia tietoja:

nimi
henkilötunnus
yhteystiedot (osoite, puhelinnumero, sähköpostiosoite)
huoltajan tai muun yhteyshenkilön yhteystiedot
lähetteet, maksusitoumukset ja maksajaa koskevat tiedot
kuntoutus- ja hoitosuunnitelmat
terapiassa syntyvät potilasasiakirjat
asiakkaan toimittamat esitiedot
ajanvaraus- ja laskutustiedot
toimitusosoite
asiakkaan toimittamat valokuvat esimerkiksi hoidon arviointia tai yksilöllisten tuotteiden valmistamista varten
valmistettuja tuotteita koskevat tekniset tiedot

Rekisteriin tallennetaan vain palvelun toteuttamisen kannalta tarpeelliset tiedot.

Säännönmukaiset tietolähteet

Tietoja saadaan:

asiakkaalta
huoltajalta tai lailliselta edustajalta
asiakkaan suostumuksella häntä hoitavilta terveydenhuollon toimijoilta
maksusitoumuksen myöntäneeltä taholta
toimintaterapeutin laatimista asiakirjoista
asiakkaan suojatun sähköpostiyhteyden kautta toimittamista tiedoista

Henkilötietojen luovuttaminen

Tietoja luovutetaan vain:

asiakkaan tai hänen laillisen edustajansa suostumuksella
voimassa olevan lainsäädännön edellyttämissä tilanteissa
palvelun toteuttamisen kannalta välttämättömille yhteistyökumppaneille, kuten kuljetuspalvelulle tuotteiden toimittamista varten (vain välttämättömät yhteystiedot)

Potilastietoja käsitellään aina salassapitovelvollisuutta noudattaen.

Henkilötietojen käsittelijät

Henkilötietoja käsittelevät vain Voimatassu Oy työntekijät sekä tarvittaessa henkilötietojen käsittelijöinä toimivat palveluntarjoajat (esimerkiksi potilastietojärjestelmän toimittaja) siltä osin kuin se on palvelun tuottamisen kannalta tarpeellista.

Tietojen siirto EU tai ETA ulkopuolelle

Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei siihen ole lainsäädäntöön perustuvaa syytä tai rekisteröidyn nimenomaista suostumusta.

Rekisterin suojaus

Asiakastiedot ovat salassa pidettäviä.

Sähköisiä asiakastietoja säilytetään suojatussa potilastietojärjestelmässä (Diarium). Järjestelmän käyttö edellyttää henkilökohtaisia käyttäjätunnuksia ja salasanoja. Käyttöoikeudet myönnetään vain niitä työssään tarvitseville henkilöille.

Työasemat ja mobiililaitteet on suojattu asianmukaisin teknisin ja hallinnollisin tietoturvatoimin.

Paperimuodossa olevat asiakirjat säilytetään lukituissa tiloissa (erillinen paloturvallinen arkistokaappi toimistossa), joihin on pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät.

Henkilötietojen säilytysaika

Potilasasiakirjoja säilytetään sosiaali- ja terveydenhuollon lainsäädännön mukaiset säilytysajat.
Kirjanpitoaineisto säilytetään kirjanpitolainsäädännön edellyttämän ajan.
Kun säilytysaika päättyy, tiedot poistetaan tai hävitetään tietoturvallisesti.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

saada tieto henkilötietojensa käsittelystä
tarkastaa itseään koskevat tiedot
pyytää virheellisten tai puutteellisten tietojen oikaisemista
pyytää henkilötietojensa poistamista silloin, kun siihen on lainsäädännön mukainen oikeus
pyytää henkilötietojen käsittelyn rajoittamista
vastustaa henkilötietojen käsittelyä tilanteissa, joissa käsittely perustuu oikeutettuun etuun
peruuttaa antamansa suostumus niiltä osin kuin käsittely perustuu suostumukseen
tehdä valitus tietosuojavaltuutetun toimistolle.

Tietopyynnöt tulee toimittaa kirjallisesti rekisteriasioista vastaavalle henkilölle. Pyyntöihin
vastataan lähtökohtaisesti yhden kuukauden kuluessa.

Automaattinen päätöksenteko

Voimatassu Oy ei käytä henkilötietoja automaattiseen päätöksentekoon eikä profilointiin.