Tietosuojaseloste – yhdistetty rekisteriseloste ja informointiasiakirja
Henkilötietolaki (523/99) 10§ ja 24§ Laatimispäivämäärä 1.3.2018
- Rekisterin pitäjä
Satakunnan Sydänpiiri ry Antinkatu 9 b 26 28100 Pori 02-6411406 toimisto.satakunta@sydan.fi
Rekisteri sijaitsee verkkosivustolla https://www.verkkopuntari.fi - Rekisteriasioita vastaava henkilö
Susanna Lehtimäki Satakunnan Sydänpiiri ry, Antinkatu 9 b 26, 28100 Pori puh. 044-7347300
susanna.lehtimaki@sydan.fi - Tietosuojavastaava
Susanna Lehtimäki Satakunnan Sydänpiiri ry, Antinkatu 9 b 26, 28100 Pori, 044-7347300,
susanna.lehtimaki@sydan.fi - Rekisterin nimi ja käytettävät tietojärjestelmät
Verkkopuntari, painonhallintaan liittyvä verkkoympäristö, joka mahdollistaa elintapaohjausohjelmaan
osallistumisen (asiakas, osallistuja) ja sen ohjaamisen (terveydenhuollon ammattilainen)
verkkoympäristössä / WordPress - Rekisterin käyttötarkoitus
Rekisterillä suojataan Verkkopuntari-alustan sisältö ulkopuolisilta kävijöiltä ja mahdollistetaan alustan
käyttö elintapaohjaukseen siihen rekisteröityneille. Verkkopuntarin seurantatyökalut vaativat
yksilötunnuksen sivustolle. Verkkoalusta on internetissä, eikä sisälly potilastietojärjestelmään. - Rekisterin tietosisältö
Rekisteri sisältää seuraavan ryhmittelyn mukaiset tiedot käyttäjistä: Käyttäjätunnus, sähköpostiosoite,
salasana (salattu), seurantatiedot (paino, liikunta, motivaatiotaso).
Rekisteröity käyttäjä voi itse lisätä, muuttaa tai poistaa seuraavia tietoja:
• salasana (ei voi poistaa, mutta voi vaihtaa milloin tahansa)
• sähköpostiosoite (ei voi poistaa, mutta voi vaihtaa milloin tahansa)
• seurantatiedot
Verkkoalustan henkilökohtaisessa ohjauskeskustelussa rekisteröitynyt käyttäjä voi antaa ohjaajalle
itsestään haluamaansa tietoa. Rekisteröity vastaa itse antamistaan tiedoista. Ohjauskeskustelu toteutetaan
verkkokeskusteluna. Viestit asiakkaan ja Verkkopuntariohjaajan välillä suojataan SSL-suojauksella. Osallistujat käyttävät
palvelua vapaaehtoisesti.
Käyttäjien toiminnasta tallentuu lokitietoja, mikäli kirjautumisen yhteydessä on ongelmia. Nämä lokitiedot
ovat ainoastaan ylläpitäjän käytettävissä. - Säännönmukaiset tietolähteet
Tietoja voi kertyä rekisterinpitäjän omassa toiminnassa, niitä voidaan saada rekisteröidyltä itseltään tai
ryhmien ohjaajilta (terveydenhuollon ammattilaiset). Kurssille osallistuminen edellyttää, että osallistuja
antaa rekisteröitymistä varten suostumuksen ohjaajalle luovuttaa nimensä ja sähköpostiosoitteensa
rekisterinpitäjälle.
Käyttäjätunnusten aktivointi edellyttää, että osallistuja kirjautuessaan hyväksyy tietojensa rekisteröinnin.
Terveydenhuollon ammattihenkilöt voivat tarvittaessa kirjata organisaationsa potilastietojärjestelmään
asiakasta koskevaa tietoa. Tämä toiminta ei ole osa tätä rekisteriä. - Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Rekisterin tiedot ovat salassa pidettäviä ja niitä käsittelevillä henkilöillä on vaitiolovelvollisuus.
Rekisteritietoja ei luovuteta ulkopuolisille tahoille. Rekisteröidyn suostumuksella tietoja voidaan hyödyntää
tutkimustyössä. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. - Rekisterin suojauksen periaatteet
Rekisteri on suojattu käyttäjätunnuksella ja salasanalla. Käyttäjä on itse vastuussa
käyttäjätunnuksesta sekä salasanasta, ja siitä ettei luovuta niitä ulkopuolisille. Käyttäjärekisteriä pääsevät
käsittelemään ainoastaan tehtävään nimetyt henkilöt, Satakunnan sydänpiiristä, järjestelmän toimittaja sekä
ohjaajina toimivat terveydenhuollon ammattilaiset omien ohjattaviensa osalta. Rekisterin käyttäjillä on
salassapitovelvollisuus. - Tarkastusoikeus
Rekisteröidyt pystyvät tarkasteleman itseään koskevia tietoja koska tahansa kirjautumalla alustalle omilla
tunnuksilla. Ohjattavalla on mahdollisuus tarkastaa itseään koskevat tiedot ohjaajalta. - Oikeus vaatia tiedon korjaamista
Käyttäjällä on oikeus vaatia virheellisen tiedon oikaisua ottamalla yhteyttä ohjaajaan tai Satakunnan
sydänpiiriin. - Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteritiedot säilytetään vuoden ajan ohjauksen käynnistymisen jälkeen, tämän jälkeen tiedot hävitetään.
Rekisteröidyllä on oikeus:
• pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää
kyseisten tietojen oikaisemista tai poistamista tai käsittelyn rajoittamista tai vastustaa käsittelyä
sekä oikeutta siirtää tiedot järjestelmästä toiseen
• niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen oikeus peruuttaa
suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen
peruuttamista suoritetun käsittelyn lainmukaisuuteen
• tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle - Sivuston tekniikan tekemä tiedonkeruu
Evästeet
Mikäli sinulla on tili ja kirjaudut sivustolle, asetamme väliaikaisen evästeen, joka päättelee tukeeko
selaimesi evästeitä vai ei. Tämä eväste ei sisällä henkilötietoa ja se poistetaan kun selainikkuna suljetaan.
Kun kirjaudut sisään asetamme useita evästeitä, jotka tallentavat kirjautumis- sekä näyttöasetuksesi.
Kirjautumisevästeet poistetaan kahden vuorokauden kuluessa, näyttöasetuksiin liittyvät evästeet poistuvat
vuoden päästä. Mikäli valitset “Muista minut” kirjautumisen yhteydessä, kirjautumistietojasi säilytetään
kahden viikon ajan. Mikäli kirjaudut ulos, kirjautumiseen liittyvät evästeet poistetaan samassa yhteydessä.
Muilta sivuilta upotettu sisältö
Tämä sivusto voi sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta
tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen
sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen
seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien
vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
Analytiikka
Sivusto kerää anonyymia tietoa käyttäjistä Google Analytics -palvelun avulla käyttäen.