TIETOSUOJASELOSTE

Ketä tämä tietosuojaseloste koskee?

Tämä tietosuojaseloste koskee Sinua, joka käytät Stoori Terapia-, Koulutus- ja Työnohjauspalvelujen (Stooripalvelujen) tarjoamia palveluja.  

Yksityisyytesi turvaaminen on meille tärkeä asia. Haluamme varmistaa, että tietojasi suojataan parhaalla mahdollisella tavalla tietosuojalainsäädäntöä sekä henkilötietojen käsittelyn parhaita käytänteitä noudattaen. Tältä tietosuojaselosteelta löydät informaatiota siitä, miten käsittelemme henkilötietojasi toiminnassamme.

Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Stoori Terapia-, Koulutus- ja Työnohjauspalvelut (Stooripalvelut)

Postiosoite: Linnavallintie 6 A 16, 90450 KEMPELE

Puhelinnumero: +358 (0)50 59 22 078

Sähköpostiosoite: info@stooripalvelut.fi

Nettisivut: stooripalvelut.fi

Tietosuojavastaavan eli rekister(e)istä vastaavan henkilön yhteystiedot

Sanna Rantala

sanna@stooripalvelut.fi

Mitä henkilötietojasi käsittelemme?

Asiakas- / potilasrekisteriin tallennetut tiedot:

• Asiakkaan etunimi, sukunimi, osoite, puhelinnumero, henkilötunnus, sähköpostiosoite
• Kuntoutukseen ja/tai hoitoon ja/tai yhteistyöhön liittyvät tiedot ja/tai asiakirjat
• Potilaan nimeämä huoltaja, lähiomainen tai laillinen edustaja
• Asiakkaan / organisaation ja yhteistyöhön / asiaan kuuluvien henkilöjen yhteystiedot

Henkilötietojen käsittelyn tarkoitus ja peruste

Alta löydät tiedot siitä, mihin tarkoituksiin ja millä perusteella käsittelemme henkilötietojasi.

Niissä tilanteissa, joissa perustamme käsittelymme suostumukseesi, Sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus. Aiheesta tarkemmin kohdassa ”Mitä oikeuksia Sinulla on rekisteröitynä?”.

Käsittelytarkoitus	Käsittelytarkoituksen oikeusperuste
Asiakkaan hoidon ja kuntoutuksen suunnittelu, toteutus ja seuranta	Lakisääteinen velvoite, sopimus, suostumus
Asiakassuhteen ylläpito (palvelujen tuottaminen ja kehittäminen, asiakkaan tilaamien tuotteiden toimittaminen sekä asiakaspalvelun ja asiakasviestinnän toteuttaminen)	Oikeutettu etu, sopimus
Tuotteiden ja palvelujen markkinoinnin ja kohdennetun markkinoinnin toteuttaminen	Suostumus
Asiakaspalautteen ja asiakastyytyväisyyden kartoittaminen	Oikeutettu etu, sopimus
Markkina- ja mielipidetutkimusten toteuttaminen	Suostumus, oikeutettu etu
Palvelureklamaatioiden ja velvoitteiden hoitaminen	Lakisääteinen velvoite
Tuotteiden ja palveluiden maksamisen ja perinnän toteuttaminen	Lakisääteinen velvoite
Asiakassuhteiden tilastointi, suunnittelu ja seuranta	Oikeutettu etu
Asiakaspalveluhenkilöstön koulutus ja asiakaspalvelun laadun kehittäminen, asiakkaiden ja asiakaspalvelijan välisten puheluiden nauhoittaminen ja verkkosivujen Chat-keskustelujen tallentaminen palvelutapahtuman todentamiseksi ja oikeusturvan varmistamiseksi	Oikeutettu etu
Tieteellinen tutkimus	Oikeutettu etu, suostumus
Asiakasymmärrystutkimus	Oikeutettu etu
Tietojohtaminen	Oikeutettu etu
Markkinointi kuten tietoa tapahtumista, webinaareista, koulutuksista	Suostumus

Säilytysaika

Henkilö-/potilastietojen säilyttämisaika perustuu kulloinkin voimassa olevaan lainsäädäntöön ja arkistointiohjeeseen. Arkistointiohjeessa on määritelty henkilötietojen säilyttämisaika eri tilanteissa.

Henkilötietoja säilytetään ainoastaan niin kauan kuin se on tarpeellista tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi. Henkilötiedot poistetaan asianmukaisesti, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi.

Säilytystapa

Asiakasrekisterin sähköisiä tietoja säilytetään salasanoin ja muiden teknisten keinojen avulla suojatussa tietojärjestelmässä. Asiakkaan hoitoon ja hoidon sisältöön liittyvät tiedot merkitään asiakaskohtaisesti vastaanottopäivien mukaisesti arkistoiduille lomakkeille ja talletetaan paloturvakaapissa, joka sijaitsee kahden lukitun oven takana. Tiloihin ei ole vapaata pääsyä.

Mistä olemme saaneet henkilötietosi?

• Keräämme henkilötietojasi ajanvaraustilanteessa (internetajanvaraus, puhelinajanvaraus)
• Vastaanottokäynnin yhteydessä toimipisteellä, sähköisten ja paperisten lomakkeiden avulla
• Etävastaanoton yhteydessä

Stooripalvelut toimii palveluntuottajana Coronaria Kuntoutuspalveluille, joka puolestaan toimii sopimuskumppanina Pohteen (Pohjois-Pohjanmaan hyvinvointialue) ja Kelan kanssa. Tämä tarkoittaa, että:

• Pohde tai Kela on palvelun tilaaja asiakkaan tilanteesta riippuen.
• Coronaria vastaa palvelun järjestämisestä ja hallinnollisista käytännöistä.
• Stooripalvelut toimii Coronarian alihankkijana, eli toteuttaa varsinaisen asiakastyön heidän toimeksiannostaan.

Asiakkaan näkökulmasta tämä tarkoittaa, että:

• Stooripalvelujen tarjoamat kuntoutuspalvelut ovat osa Pohteen tai Kelan järjestämää hoitoa tai kuntoutusta
• Coronaria huolehtii ko. palvelujen hallinnollisesta puolesta
• Stooripalvelut vastaa itse hoito- ja terapiatyön toteutuksesta sekä hallinnollisesta toiminnasta itsemaksavien asiakkaiden osalta.

Asiakkaan tiedot käsitellään aina tietosuojalainsäädännön ja sopimusten mukaisesti; Näin varmistetaan, että palveluketju on selkeä, vastuullinen ja turvallinen – ja että asiakkaan oikeudet ja tietosuoja toteutuvat kaikissa vaiheissa.

Joissain tapauksissa Stooripalvelut voi siirtää tietosi Coronarialle, joka toimii henkilötietojen käsittelijänä ja tarjoaa Stooripalveluille tietojen teknisen ylläpidon.  Tarvittaessa Coronarialta saa tähän lisätietoja.

Kuka vastaanottaa tietojasi meidän lisäksemme?

Käytämme tiettyjä kolmannen osapuolen tarjoamia palveluja mahdollistaaksemme toimintamme. Tällöin henkilötietojasi päätyy myös näiden palveluntarjoajien käsiteltäväksi. Käyttämämme palveluntarjoajat käsittelevät henkilötietojasi vain ohjeistuksemme, sopimusoikeudellisten ja lakisääteisten velvollisuuksien mukaisesti sekä vain tässä tietosuojaselosteessa informoituja tarkoituksia varten.

Lisäksi saatamme joutua luovuttamaan tietojasi tietyissä tilanteissa ulkopuolisille organisaatioille, esimerkiksi lakisääteisen velvoitteen takia.

a) Luovutukset rekisterinpitäjälle

Jaamme henkilötietojasi toisille rekisterinpitäjille seuraavien tehtävien toteuttamiseksi:

• Kansallinen terveysarkisto (Omakanta)
• Palvelun tilaajana toimivalle taholle
• Vakuutusyhtiölle korvausasian käsittelemiseksi ratkaisun edellyttämässä laajuudessa
• Viranomaisille, joilla on lakiin perustuva oikeus saada tietoja

b) Siirrot käsittelijöille

Jaamme henkilötietojasi käsittelijöille seuraavien tehtävien toteuttamiseksi:

• Terapia-, Koulutus- ja Työnohjauspalvelujen toteutukseen liittyvät yhteistyökumppanit
• Stooripalveluiden lukuun toimiville järjestelmätoimittajille / laitetoimittajille tuki- ja ylläpitotehtävissä
• Stooripalveluiden lukuun toimiville ulkopuolisille kumppaneille asiakaspalautteen ja asiakastyytyväisyyden kartoittamisen sekä markkina- ja mielipidetutkimusten toteuttamiseksi
• Asiakkaan huoltajalle, lähiomaiselle tai muulle nimetylle edustajalle, mikäli asiakas on ikä ja kehitystaso huomioiden antanut siihen suostumuksensa

Stooripalvelut toimii terapiapalvelujensa suhteen sopimussuhteisena alihankkijana Coronaria Kuntoutuspalveluille ja hyödyntää tarvittaessa Cor Group – konsernin tuottamia palveluja esimerkiksi analyysipalveluiden, henkilöstöhallinnon, markkinoinnin ja viestinnän osalta. Tällöin palvelua tuottava konserniyhtiö toimii henkilötietojen käsittelijän roolissa ja käsittelee henkilötietoja Coronaria Kuntoutuspalveluiden lukuun. 

Siirrämmekö henkilötietojasi EU/ETA:n ulkopuolelle?

Emme siirrä tässä tietosuojaselosteessa tarkoitetussa toiminnassa henkilötietojasi EU/ETA:n ulkopuolelle.

Miten tietoni on suojattu?

Henkilötietojasi käyttävät ainoastaan työntekijämme tai meidän lukuumme sopimussuhteessa olevat tahot, jotka ovat sitoutuneet noudattamaan kaikkia tietosuojaan liittyviä lakeja, ohjeitamme ja toimintatapojamme. Kyseisillä henkilöillä on pääsy henkilötietoihin käyttäjätunnuksella ja salasanalla. Myönnämme käyttöoikeuksia henkilötietoihin vain niiden käsittelyyn oikeutetuille henkilöille ja vain heidän työtehtäviensä edellyttämässä laajuudessa. Kaikki käsiteltävät henkilötiedot ovat salassa pidettäviä ja henkilökunnallamme sekä meidän lukuumme toimivilla on vaitiolovelvollisuus, joka jatkuu myös työ- tai sopimussuhteen päättymisen jälkeen.

Valvomme henkilötietojen käyttöä muun muassa käyttäjälokien avulla ja olemme huolehtineet siitä, että henkilötiedot on suojattu riittävin teknisin ja organisatorisin toimenpitein kuten kouluttamalla henkilöstöämme. Stooripalvelujen johto päättää henkilötietojen käsittelyn ja suojauksen periaatteista.

Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietojasi tehdäksemme sellaisia automaattisia päätöksiä, kuten profilointia, jolla on Sinua koskevia oikeusvaikutuksia tai jotka muuten vaikuttavat Sinuun merkittävällä tavalla.

Mitä oikeuksia Sinulla on rekisteröitynä?

Sinulla on useita henkilötietojesi käsittelyyn liittyviä oikeuksia, joista voit lukea alta tarkemmin; Huomioi kuitenkin, että kaikki oikeudet eivät ole kaikissa tilanteissa käytettävissäsi. Käytettävissä olevat oikeudet riippuvat muun muassa käsittelyn oikeusperusteesta.

Oikeuksien käyttäminen on yleensä aina ilmaista; Jos kuitenkin teet pyyntöjä jatkuvasti tai pyyntöäsi voidaan muuten pitää perusteettomina tai kohtuuttomina, saatamme kieltäytyä pyynnön toteuttamisesta tai periä Sinulta kohtuullisen käsittelymaksun; Tällaisessa tilanteessa ilmoitamme maksullisuudesta Sinulle kuitenkin aina etukäteen kirjallisesti.

Jos haluat lisätietoa voit olla yhteydessä meihin tämän selosteen alusta löytyvien yhteystietojen kautta.

Tietopyynnön toteuttaminen

Voit tehdä tietopyynnön koskien omia tietojasi ottamalla aluksi yhteyttä sähköpostitse; Sinun tulee täyttää henkilökunnan tarjoama tietopyyntölomake ja toimittaa se kanssasi erikseen sovittuun osoitteeseen ja ajankohtaan henkilökohtaisesti, tai lähettää alla olevilla tiedoilla varustettu sähköpostiviestinä kirjoitettu tietopyyntö Stooripalveluille sähköpostitse osoitteeseen info@stooripalvelut.fi.

Halutessasi voit siis tehdä vapaamuotoisen tietopyynnön sähköpostitse osoitteeseen info@stooripalvelut.fi: Kopioi tai kirjoita viestiisi alla olevista sisällöistä haluamasi: Lue tekstit tarkasti ja kopio tai kirjoita se sisältö, johon sitoudut. 

EU:n yleinen tietosuoja-asetus (EU 2016/679):

• Ymmärrän, että tietopyyntöni tallennetaan Stooripalvelujen rekisteriin ja sitä käsitellään luottamuksellisesti. Olen pyynnön esittäjä ja hyväksyn tämän.

Kopioi tai kirjoita viestiin alla olevista tietopyyntövaihtoehdoista se, mihin tietopyyntösi kohdistuu; Kopioi tai kirjoita koko lause.

• Rekisteritietojen tarkistuspyyntö (EU-tietosuoja-asetus 15. artikla)
• Rekisteritietojen oikaisupyyntö (EU:n yleisen tietosuoja-asetuksen artikla 16)
• Pyyntö rekisteritietojen poistamiseen (EU:n yleisen tietosuoja-asetuksen artikla 17)
• Lokitietojen tarkistuspyyntö (Laki sosiaali- ja terveyden asiakastietojen käsittelystä 11§)

Tietojen vastaanottaminen

Kopioi tai kirjoita viestiin, haluatko itsellesi Sinua koskevat asiakirjat / tiedot. Jos haluat tiedot itsellesi, kerro, haluatko tiedot itsellesi (salatun) sähköpostiyhteyden kautta, vai tulosteena postitse (ja mihin osoitteeseen). Kirjoita koko lause viestiisi.

• Haluan asiakirjat / tiedot
• Haluan tiedot tulosteena / postitse. Osoitteeni on:
• Halutessasi voit antaa pyynnön käsittelyyn liittyen lisätietoja sekä yhteystietosi, josta Sinut voidaan tavoittaa mahdollisten lisäkysymysten kohdalla (esim. puhelinnumero tai sähköposti).

Alta löydät tarkemman kuvauksen siitä, millaisia oikeuksia Sinulla rekisteröitynä on.

Oikeus saada pääsy henkilötietoihin ja oikeus oikaista tietojasi

Sinulla on oikeus tarkastaa, mitä henkilötietojasi käsittelemme, tai saada varmistus siitä, ettemme käsittele henkilötietojasi. Mikäli käsittelemämme henkilötietosi ovat mielestäsi virheellisiä, epätarkkoja tai puutteellisia, voit tehdä meille pyynnön oikaista tietosi.

Oikeus tietojen poistamiseen

Sinulla on tietyissä tapauksissa oikeus saada tietosi poistetuksi. Poistamme tiedot myös, jos henkilötietojen käsittely on perustunut suostumukseen ja peruutat suostumuksesi tai jos vastustat henkilötietojesi käsittelyä ja käsittelylle ole muuta perustetta.

Oikeus rajoittaa tietojesi käsittelyä

Sinulla on tietyissä tilanteissa oikeus vaatia käsittelyn väliaikaista rajoittamista. Väliaikainen rajoittaminen tarkoittaa, että säilytämme tietosi, muttemme poista tai muulla tavoin käsittele niitä. Jos esimerkiksi tarvitset käsittelemiämme tietoja oikeudellisen vaateen laatimiseksi, voit vaatia meitä rajoittamaan tietojesi käsittelyä.

Oikeus vastustaa tietojesi käsittelyä

Tietyissä tilanteissa Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä kokonaan. Voit esimerkiksi milloin tahansa vastustaa tietojesi käsittelyä tekemäämme suoramarkkinointia varten, jolloin emme enää voi käsitellä tietojasi suoramarkkinointitarkoituksessa. Voit lisäksi vastustaa erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa kaikkea sellaista henkilötietojen käsittelyä, jonka perustamme oikeutettuun etuumme.

Oikeus siirtää tiedot järjestelmästä toiseen

Voit pyytää henkilötietojesi siirtoa, jolloin toimitamme Sinulle henkilötietosi paperisina, tai koneluettavassa muodossa, jotta voit säilyttää niitä itse tai siirtää ne toiselle rekisterinpitäjälle (esim. toiselle palveluntarjoajalle). Mikäli se on teknisesti mahdollista, siirrämme tietojasi myös suoraan toiselle rekisterinpitäjälle pyynnöstäsi. Siirto-oikeus koskee vain tilanteita, joissa käsittelemme henkilötietojasi suostumuksesi tai sopimukseen perustuen ja koskee vain sellaisia tietoja, joita olet itse toimittanut meille.

Oikeus peruuttaa suostumus

Mikäli peruutat suostumuksesi, lopetamme henkilötietojesi käsittelyn siltä osin, kun se on perustunut suostumukseesi. Erityistilanteissa esimerkiksi laki saattaa kuitenkin velvoittaa meitä edelleen säilyttämään joitain henkilötietoja, vaikka ne olisi alun perin kerätty suostumuksesi perusteella. Suostumuksesi peruminen ei vaikuta sen henkilötietojen käsittelyn laillisuuteen, jota olemme tehneet ennen suostumuksesi perumista.

Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus valvontaviranomaiselle henkilötietojesi käsittelystä. Suomen valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto: tietosuoja.fi.

Muutokset tietosuojaselosteeseen

Tietosuojaselosteeseen tehdyt olennaiset muutokset ja niiden päivämäärä(t).

1. Laadittu 20.12.2025 / SR
2. Tarkistettu 16.2.2026 / SR