1. Rekisterinpitäjä
Verkkosivusto: https://www.hoitomedia.fi/
2. Tietosuojaselosteen tarkoitus
Tässä tietosuojaselosteessa kuvataan, miten Hoitomedia.fi käsittelee verkkosivuston käyttäjien, uutiskirjeen tilaajien, yhteydenottajien ja muiden sivuston kanssa asioivien henkilöiden henkilötietoja. Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR), Suomen soveltuvan tietosuojalainsäädännön sekä muiden soveltuvien säännösten mukaisesti.
3. Mitä henkilötietoja voimme käsitellä
Käsiteltävät tiedot riippuvat siitä, miten käytät sivustoa. Tietoja voivat olla esimerkiksi:
• sähköpostiosoite ja mahdollinen nimi uutiskirjeen tilaamisen yhteydessä;
• yhteydenottolomakkeella tai sähköpostitse annetut tiedot ja viestin sisältö;
• kommentteihin liittyvät tiedot, jos kommentointi on käytössä, kuten nimi, sähköpostiosoite, kommentin sisältö, IP-osoite ja selaimeen liittyvät tekniset tiedot;
• tekniset lokitiedot, kuten IP-osoite, selain- ja laitetiedot, sivupyynnöt sekä ajankohta;
• evästeisiin ja vastaaviin tekniikoihin liittyvät tunnisteet ja suostumusvalinnat;
• uutiskirjeen tilaamiseen liittyvät tekniset tiedot, kuten tilauksen ajankohta, lähde ja tarvittaessa IP-osoite sekä uutiskirjeiden käyttöä koskevat tiedot, jos kyseiset seurantaominaisuudet ovat käytössä.
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
• Uutiskirje: uutiskirjeiden ja HoitoMedian sisältöä koskevien sähköpostiviestien lähettäminen. Oikeusperusteena on lähtökohtaisesti rekisteröidyn suostumus (GDPR 6(1)(a)).
• Yhteydenotot: käyttäjän kysymykseen, palautteeseen tai muuhun yhteydenottoon vastaaminen. Oikeusperusteena voi tilanteesta riippuen olla suostumus, sopimusta edeltävät toimet tai rekisterinpitäjän oikeutettu etu.
• Sivuston tekninen ylläpito ja tietoturva: sivuston toiminnan, väärinkäytösten ehkäisemisen, virheiden selvittämisen ja tietoturvan varmistaminen. Oikeusperusteena on rekisterinpitäjän oikeutettu etu.
• Analytiikka ja ei-välttämättömät evästeet: jos sivustolla käytetään suostumusta edellyttävää analytiikkaa tai markkinointiteknologiaa, käsittely perustuu käyttäjän suostumukseen.
5. Uutiskirje
Hoitomedia.fi tarjoaa käyttäjille mahdollisuuden tilata uutiskirjeen. Uutiskirjeen tilaamisen yhteydessä käsittelemme tilaajan sähköpostiosoitetta uutiskirjeen lähettämistä ja tilauksen hallintaa varten.
Uutiskirje lähetetään vain käyttäjille, jotka ovat itse tilanneet sen. Henkilötietojen käsittely perustuu käyttäjän antamaan suostumukseen. Suostumuksen voi peruuttaa milloin tahansa lopettamalla uutiskirjeen tilauksen.
Uutiskirjeen tilaamiseen liittyviä henkilötietoja säilytetään niin kauan kuin uutiskirjeen tilaus on voimassa tai niin kauan kuin tietojen säilyttäminen on tarpeen lakisääteisten velvoitteiden täyttämiseksi.
6. Yhteydenottolomakkeet Jos käyttäjä lähettää HoitoMedialle yhteydenottolomakkeen, käsittelemme lomakkeessa annetut tiedot yhteydenoton käsittelemiseksi ja siihen vastaamiseksi. Lomakkeella ei tule lähettää tarpeettomia arkaluonteisia henkilötietoja, kuten yksityiskohtaisia terveystietoja.
Lomaketietoja säilytetään vain niin kauan kuin se on yhteydenoton käsittelyn, mahdollisten jatkotoimien, tietoturvan tai lakisääteisten velvoitteiden kannalta tarpeellista.
7. Kommentit
Jos sivustolla sallitaan kommentointi, kommentin yhteydessä voidaan käsitellä käyttäjän antamia tietoja sekä IP-osoitetta ja selaimen tietoja roskapostin ja väärinkäytösten tunnistamiseksi. Jos kommentointi ei ole käytössä Hoitomedia.fi-sivustolla, tämä kohta voidaan poistaa ennen julkaisua.
8. Evästeet ja vastaavat tekniikat
Sivusto voi käyttää teknisesti välttämättömiä evästeitä sivuston toiminnan, turvallisuuden ja käyttäjän tekemien valintojen toteuttamiseen. Muita kuin välttämättömiä evästeitä, kuten analytiikka- tai markkinointievästeitä, käytetään vain soveltuvan lain edellyttämällä tavalla ja tarvittaessa käyttäjän suostumuksen perusteella.
Jos sivustolla on erillinen evästehallintatyökalu, käyttäjä voi tehdä ja muuttaa suostumusvalintojaan sen kautta. Ennen julkaisua tarkista sivustolla tosiasiassa käytettävät evästeet ja palvelut.
9. Analytiikka
Jos Hoitomedia.fi käyttää verkkosivuston analytiikkapalvelua, tässä kohdassa tulee nimetä käytössä oleva palvelu ja kuvata sen keräämät tiedot, käyttötarkoitus, oikeusperuste ja mahdolliset siirrot EU/ETA-alueen ulkopuolelle. Jos analytiikkaa ei käytetä, tämä kohta voidaan korvata tekstillä: “Hoitomedia.fi ei tällä hetkellä käytä käyttäjiä yksilöivää verkkosivustoanalytiikkaa.”
10. Upotettu sisältö ja ulkopuoliset palvelut
Sivuston artikkelit voivat sisältää kolmansien osapuolten sisältöä, kuten videoita, kuvia tai sosiaalisen median upotuksia. Upotettu sisältö voi käyttäytyä samalla tavoin kuin käyttäjä vierailisi kyseisen kolmannen osapuolen verkkosivustolla. Kolmas osapuoli voi käsitellä tietoja omien tietosuojakäytäntöjensä mukaisesti ja, suostumusasetuksista riippuen, käyttää evästeitä tai muita tunnisteita.
11. Henkilötietojen vastaanottajat ja käsittelijät
Henkilötietoja voidaan käsitellä HoitoMedian puolesta sellaisten palveluntarjoajien toimesta, jotka ovat tarpeen verkkosivuston, hostingin, sähköpostin, uutiskirjeiden, tietoturvan, varmuuskopioinnin tai muiden teknisten palvelujen toteuttamiseksi.
Palveluntarjoajille annetaan vain palvelun toteuttamisen kannalta tarpeelliset tiedot. Ennen julkaisua tähän kohtaan tulee tarvittaessa lisätä käytössä olevan hosting-palvelun, uutiskirjeen lähetyspalvelun ja analytiikkapalvelun tiedot.
12. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle
Hoitomedia pyrkii käyttämään henkilötietojen käsittelyssä asianmukaisia palveluntarjoajia. Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirto toteutetaan GDPR:n V luvun mukaisella siirtoperusteella, kuten Euroopan komission riittävyyspäätöksen tai hyväksyttyjen vakiosopimuslausekkeiden perusteella, silloin kun niitä sovelletaan.
Tämän kohdan sisältö on tarkistettava käytössä olevien palveluntarjoajien perusteella.
13. Henkilötietojen säilytysajat
Henkilötietoja säilytetään vain niin kauan kuin se on niiden käsittelyn tarkoituksen kannalta tarpeellista tai kuin laki edellyttää.
• Uutiskirjeen tilaajan tietoja säilytetään lähtökohtaisesti niin kauan kuin tilaus on voimassa ja sen jälkeen vain siinä laajuudessa ja ajan, joka on tarpeen esimerkiksi suostumuksen tai peruutuksen osoittamiseksi.
• Yhteydenottoja säilytetään asian käsittelyn edellyttämän ajan.
• Tekniset lokitiedot säilytetään tietoturvan ja teknisen ylläpidon edellyttämän kohtuullisen ajan.
• Lakisääteisten velvoitteiden perusteella säilytettävät tiedot säilytetään lain edellyttämän ajan.
14. Rekisteröidyn oikeudet
Soveltuvan tietosuojalainsäädännön mukaisesti rekisteröidyllä voi olla oikeus:
• saada tietoa henkilötietojensa käsittelystä ja pyytää pääsyä omiin henkilötietoihinsa;
• pyytää virheellisten tai puutteellisten tietojen oikaisemista;
• pyytää henkilötietojen poistamista lain sallimissa tilanteissa;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada soveltuvissa tilanteissa itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;
• peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksia koskevan pyynnön voi lähettää kohdassa 1 ilmoitettuun tietosuojayhteyden sähköpostiosoitteeseen. Rekisterinpitäjä voi tarvittaessa pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi.
15. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
16. Tietoturva
Hoitomedia käyttää henkilötietojen suojaamiseksi tarkoituksenmukaisia teknisiä ja organisatorisia toimenpiteitä. Pääsy henkilötietoihin rajataan henkilöihin ja palveluntarjoajiin, joilla on työtehtäviensä tai palvelun toteuttamisen vuoksi perusteltu tarve käsitellä niitä. Täydellistä tietoturvaa ei kuitenkaan voida taata missään verkkopalvelussa.
17. Tietoturvaloukkaukset Mahdolliset henkilötietojen tietoturvaloukkaukset arvioidaan ja käsitellään soveltuvan tietosuojalainsäädännön mukaisesti. Tarvittaessa loukkauksesta ilmoitetaan valvontaviranomaiselle ja rekisteröidyille GDPR:n edellyttämällä tavalla.
18. Automaattinen päätöksenteko ja profilointi
Hoitomedia.fi ei lähtökohtaisesti tee käyttäjiä koskevia sellaisia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi käyttäjään GDPR:n 22 artiklassa tarkoitettuja oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Jos tällainen käsittely otetaan myöhemmin käyttöön, tietosuojaselostetta päivitetään ennen käsittelyn aloittamista.
19. Alaikäiset
Hoitomedia.fi tarjoaa yleistä terveys-, hyvinvointi-, ravinto- ja hoitoalan sisältöä eikä palvelua ole tarkoitettu henkilötietojen keräämiseen lapsilta ilman asianmukaista oikeusperustetta. Jos sivustolle myöhemmin lisätään lapsille suunnattuja henkilötietoja kerääviä palveluja, niiden tietosuojavaatimukset arvioidaan erikseen.
20. Tietosuojaselosteen muutokset
Hoitomedia voi päivittää tätä tietosuojaselostetta, kun verkkosivuston toiminnallisuudet, palveluntarjoajat tai henkilötietojen käsittely muuttuvat tai lainsäädäntö sitä edellyttää. Ajantasainen versio julkaistaan Hoitomedia.fi-sivustolla ja siihen merkitään viimeisin päivityspäivä.
21. Yhteystiedot tietosuoja-asioissa
Tietosuojaa ja rekisteröidyn oikeuksia koskevat pyynnöt:
[REKISTERINPITÄJÄN NIMI]
Sähköposti: [SÄHKÖPOSTIOSOITE]
Postiosoite: [POSTIOSOITE, JOS TARPEEN]
Julkaisua edeltävä tarkistuslista
• Täydennä rekisterinpitäjän virallinen nimi ja tietosuojayhteyden sähköposti.
• Tarkista, onko Hoitomedia.fi:llä yritys/Y-tunnus ja postiosoite, jotka on syytä ilmoittaa.
• Varmista MailPoetin todelliset asetukset: double opt-in, seuranta ja lähetyspalvelu.
• Tarkista hosting-palveluntarjoaja ja mahdolliset varmuuskopiointi-/tietoturvapalvelut.
• Tarkista, käytetäänkö Google Analyticsia, Matomoa tai muuta analytiikkaa.
• Tarkista evästeet ja mahdollinen cookie consent -ratkaisu.
• Tarkista kolmansien osapuolten upotukset (esim. YouTube, Instagram).
• Poista kommentteja koskeva kohta, jos kommentointi ei ole käytössä.
• Lisää tietosuojaselosteen linkki sivuston footerissa olevaan ’Tietosuojaseloste’-kohtaan.
• Lisää uutiskirjelomakkeelle tietosuojateksti/linkki ja varmista asianmukainen suostumusmenettely.