Tietosuojaseloste

Päiväys 25.08.2026

Rekisterinpitäjä

Nimi: Aito Sairaala Oy
Osoite: Mannerheimintie 164 D, 00300 Helsinki
Yhteystiedot: tietosuoja@aitosairaala.fi

Käsittelyn tarkoitus ja oikeusperuste

Käsittelyn tarkoitus:

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Potilaan hoidon suunnitteluun, toteutukseen ja hoidon laadun varmistamiseen.
• Potilaslain mukaisten terveydenhuollon palvelujen tarjoamiseen ja hoitosuhteen hallinnointiin.
• Toiminnan tilastointi-, seuranta- ja kehittämistarkoituksiin.
• Markkinointi- ja/tai viestintätarkoituksiin perustuen asiakkaan antamaan suostumukseen, sopimukseen tai Aito Sairaala Oy:n oikeutettuun etuun.
• Tietoteknisessä palvelussa (esim. verkkopalvelu) tai laitteessa ilmenneen virhetilanteen selvittämiseen ja korjaamiseen perustuen Aito Sairaala Oy:n oikeutettuun etuun.

Käsittelyn oikeusperuste:

Henkilötietoja käsitellään seuraavien oikeusperusteiden nojalla:

• Sopimuksen täytäntöönpano, kuten esim. hoitosuhde.
• Lakisääteisten velvoitteiden täyttäminen.
• Potilasuhteeseen perustuva oikeutettu etu tai muu asiallinen yhteys.
• Joitakin henkilötietoja voidaan käsitellä potilaan antaman suostumuksen nojalla.

Toimintaa ohjaava lainsäädäntö:

Keskeisiä lakeja ovat mm.:

• EU:n yleinen tietosuoja-asetus (2016/679)
• Tietosuojalaki (1050/2018)
• Terveydenhuoltolaki (1326/2010)
• Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (552/2019)
• Laki yksityisestä terveydenhuollosta (152/1990)
• Asetus yksityisestä terveydenhuollosta (744/1990)
• Laki potilaan asemasta ja oikeuksista (785/1992)
• Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023)
• Laki sähköisestä lääkemääräyksestä (61/2007)
• Laki terveydenhuollon ammattihenkilöistä (559/1994)
• Arkistolaki (831/1994)

Käsiteltävät henkilötiedot

Käsittelemme henkilötietoja, jotka ovat tarpeellisia hoidon järjestämiseksi ja potilasrekisterin ylläpitämiseksi.

Näitä tietoja voivat olla:

• Potilaan nimi, henkilötunnus, osoite ja muut yhteystiedot.
• Alaikäisen potilaan huoltajan tai laillisen edustajan tiedot.
• Terveystiedot, kuten sairaudet, vammat, tutkimus- ja hoitotiedot, rokotustiedot, laboratorio- ja kuvantamistulokset.
• Laskutukseen ja maksuihin liittyvät tiedot.
• Hoitoon osallistuvien terveydenhuollon ammattihenkilöiden tiedot.
• Ajanvarauksiin ja asiakaspalvelutapahtumiin liittyvät tiedot.
• Potilaan nimeämä lähiomainen, alaikäisen potilaan huoltaja, potilaan laillinen edustaja.
• Potilasrekisteri sisältää myös antamasi suostumukset tietojen käsittelyyn ja luovuttamiseen.
• Toisilta toimintayksiköiltä pyydetyt tarpeelliset tiedot.
• Lähetteet toisiin toimintayksiköihin.
• Muut mahdolliset tarpeelliset tiedot (esim. vakuutus).

Käsittelyn kohteena olevia tietoja saamme yleensä ensisijaisesti sinulta ja/tai vakuutusyhtiöltäsi.

Potilasrekisterissä on myös merkintöjä tietojen käsittelijästä ja käsittelyn ajankohdasta.

Tietojen säännönmukaiset tietolähteet

Henkilötietoja kerätään pääasiassa seuraavista lähteistä:

• Potilas itse, hänen huoltaja, laillinen edustaja tai lähiomainen.
• Hoitohenkilökunta ja terveydenhuollon ammattihenkilöt.
• Toisten terveydenhuollon yksiköiden tiedot (esim. Kanta-arkiston kautta potilaan suostumuksella).
• Vakuutusyhtiö.

Potilastietojen luovuttaminen

Potilastiedot ovat salassa pidettäviä, ja niiden luovuttaminen edellyttää:

• Potilaan tai hänen laillisen edustajansa suostumusta.
• Lakiin perustuvaa oikeutta tai velvoitetta.

Säännönmukaisia luovutuksensaajia voivat olla:

• Terveydenhuollon viranomaiset.
• Kansallinen reseptikeskus (Kanta-arkisto).
• Vakuutusyhtiöt potilaan kirjallisella suostumuksella.
• Toinen terveydenhuollon palveluntarjoaja hoidon järjestämiseksi, tarvittaessa myös ilman potilaan lupaa hätätilanteissa.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Pääsääntöisesti potilastietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Poikkeuksia voivat olla:

• Potilaan nimenomainen ja yksilöity suostumus.
• Elintärkeän edun suojaaminen poikkeustilanteessa.

Tietojen säilytysajat

Potilasasiakirjat säilytetään sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain mukaisesti:

• 12 vuotta potilaan kuolemasta tai, jos kuolemasta ei ole tietoa, 120 vuotta potilaan syntymästä.

Kuvaus teknisistä ja organisatorisista turvatoimista

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimin:

• Henkilötiedot luokitellaan ja säilytetään luottamuksellisina.
• Tietoverkko ja laitteisto, joilla tiedot sijaitsevat, on suojattu käyttäjäkohtaisilla tunnuksilla ja salasanoilla sekä muilla tarvittavilla teknisillä toimenpiteillä.
• Palvelimet ovat turvallisessa kotimaisessa palvelinsalissa ja jatkuvassa valvonnassa haittojen ehkäisemiseksi.
• Lukitut arkistot manuaalisille aineistoille.
• Pääsy tietoihin vain työtehtäviin perustuen.
• Henkilökunnan koulutus ja salassapitositoumukset.
• Järjestelmiä käytetään henkilökohtaisin tunnuksin ja tunnuksia ei saa luovuttaa toisille henkilöille.

Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin ja oikaista ne.
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) ja käsittelyn rajoittamiseen.
• Oikeus vastustaa tietojen käsittelyä.
• Oikeus siirtää tiedot järjestelmästä toiseen.

Pyydämme osoittamaan pyynnöt osoitteeseen: tietosuoja@aitosairaala.fi

Mikäli katsot, että henkilötietojesi käsittelyssä ei ole noudatettu lakia tai oikeuksiasi ei ole toteutettu, voit tehdä valituksen valvontaviranomaiselle. Tietosuojavaltuutettu toimii valvontaviranomaisena Suomessa, ja tietosuojavaltuutetun yhteystiedot ovat saatavilla osoitteesta tietosuoja.fi/yhteystiedot.

Evästeet ja profilointi

Verkkosivustollamme käytettävät evästeet ja niiden avulla tapahtuva profilointi kuvataan alla. Tämä osio ei koske potilasrekisteriin tallennettavia terveystietoja, vaan verkkosivuston kävijöiden tietojen käsittelyä.

Analytiikka

Käytämme verkkosivuillamme ensisijaisesti yksityisyyttä kunnioittavaa Plausible-analytiikkaa (plausible.io), joka ei tallenna henkilötietoja eikä käytä evästeitä perinteisten analytiikkatyökalujen tavoin. Plausible ei myöskään käsittele IP-osoitteita tunnistettavassa muodossa, joten sen käyttö ei edellytä evästesuostumusta.

Mainonnan mittaaminen ja profilointi – Google Ads

Mittaamme mainontamme tehokkuutta Google Ads -konversioseurannalla. Kun käyttäjä on tullut sivustollemme Google-mainoksen kautta ja tekee esimerkiksi verkkoajanvarauksen, tämä yhdistetään evästeen avulla kyseiseen mainokseen tai hakusanaan. Googlelle siirtyvää tietoa käytetään myös mainonnan automaattiseen optimointiin, mikä on tietosuoja-asetuksen tarkoittamaa profilointia.

Koska Google on yhdysvaltalainen palveluntarjoaja, tietoja saatetaan siirtää Euroopan talousalueen ulkopuolelle. Siirto perustuu Googlen ilmoittamiin suojatoimiin, kuten EU:n ja Yhdysvaltojen tietosuojan kehykseen (Data Privacy Framework) tai vakiosopimuslausekkeisiin.

Mainonta Metan ja Sanoman mainosverkostoissa

Näytämme mainontaa myös Metan (Facebook/Instagram) ja Sanoman mainosverkostoissa. Tämä mainonta perustuu näiden palveluntarjoajien omaan käyttäjädataan eikä edellytä seurantateknologian asentamista sivustollemme. 

Evästetaulukko

Ajantasainen luettelo sivustolla käytettävistä evästeistä on nähtävissä sivun alareunasta avattavista Evästeasetuksista

Evästeiden hallinta ja suostumus

Ei-välttämättömiä evästeitä ei aseteta ilman käyttäjän antamaa suostumusta. Suostumuksen pyytämisestä ja hallinnasta vastaa Cookiebot-evästehallintatyökalu, jonka avulla käyttäjä voi hyväksyä tai hylätä evästekategoriat erikseen sekä muuttaa tai perua suostumuksensa milloin tahansa sivuston evästebannerin kautta.

Vastustamisoikeus profilointiin

Käyttäjällä on oikeus vastustaa profilointia, jota käytämme suoramarkkinointitarkoituksiin. Emme ylläpidä erillistä käyttäjäluetteloa markkinointitarkoituksiin, joten vastustamisoikeus toteutuu käytännössä evästeasetusten kautta sekä ohjaamalla käyttäjä tarvittaessa kyseisen mainosalustan omiin yksityisyysasetuksiin.