1 

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietojen käsittelyn tarkoituksena on yrityksen ja asiakkaan välisen asiakassuhteen hoito ja ylläpito sekä asiakasyhteydenpito. Rekisterin tietoja käytetään yrityksen omaan suoramarkkinointiin, ellei asiakas ole suoramarkkinointia kieltänyt. Rekisterissä käsiteltäviä osto- ja asiointitietoja sekä sijaintitietoja voidaan käyttää myös profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi rekisteröityä kiinnostavaksi. Henkilötietoja käsitellään myös uutiskirjeen lähettämisen, tapahtumiin sekä muihin markkinointitoimenpiteisiin osallistumisen yhteydessä. Mikäli rekisteröity ei toimita pyydettyjä tietoja siltä osin kuin tiedot liittyvät yhteydenottolomakkeen täyttämiseen, rekisterinpitäjä ei voi ottaa vastaan rekisteröidyn yhteydenottolomaketta eikä sitoutua yhteydenottolomaketta koskevaan rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen.

2

Henkilötietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin on tarpeen rekisteröityneen tekemän yhteydenottolomakkeen ja siihen liittyvän toimenpiteen mahdollistamiseksi. Säilytysaika riippuu kerätyn tiedon säilytysajan tarpeesta, mm. laskutustiedot tulee kirjanpitolain mukaan säilyttää kuusi vuotta. Yhteydenottolomakkeen tietoja säilytämme ainoastaan asiakkaan suostumuksesta.

3

Rekisterin sisältö

Rekisteriin tallennetaan seuraavat tiedot:
• Asiakkaan henkilötiedot (nimi, henkilötunnus, osoite, puhelinnumero)
• Asiakkaan terveyttä koskevat esitiedot ja lähtötilanne
• Asiakkaalle annettavan hoidon lyhyt kuvaus sekä hoitoon tarvittavan lääkityksen ja hoitotarvikkeiden tiedot
• Tehtyjen tutkimusten tulokset
• Ajanvaraustiedot
• Laskutustiedot
• Muut rekisterin tarkoitukseen liittyvät tiedot.

4

Rekisterin ylläpitojärjestelmät

• AssisDent (potilastietojärjestelmä) - Entteri Oy
• Romexis (Kuvantamisjärjestelmä) - Planmeca Group

5

Säännönmukaiset tietojen luovutukset

Potilaslain mukaisesti henkilön tietoja voidaan luovuttaa muille tahoille vain potilaan suostumuksella tai nimenomaisen lain säännöksen perusteella. Tietoja ei siirretä tai luovuteta EU:n tai EU:n talousalueen ulkopuolelle.

6

Rekisterin suojauksen yleiset periaatteet

1. Paperiaineisto Paperiasiakirjat säilytetään valvotuissa tiloissa tai lukituissa kaapeissa. Asiakirjojen säilytystiloihin on pääsy ainoastaan hoitohenkilökunnalla.
2. Sähköinen aineisto BetterBite Oy:n asiakasrekisteri on sähköinen tietokanta ja siihen on pääsy vain niillä BetterBite Oy:n työntekijöillä, joiden työtehtävät edellyttävät asiakasrekisterin käyttöä. Pääsy tietoihin vaatii riittävät oikeudet ja monivaiheisen tunnistautumisen. Asiakasrekisteri on suojattu ulkopuolisilta käyttäjiltä.

BetterBite Oy:n asiakasrekisteriin tallennettavat tiedot ovat salassa pidettäviä ja asiakasrekisteriä ja sen tietoja käsittelevää henkilökuntaa sitoo vaitiolovelvollisuus.

7

Rekisteröidyn oikeudet

Rekisterissä olevalla henkilöllä on oikeus:
• Tarkastaa rekisteriin tallennetut itseään koskevat tiedot ja saada niistä kopiot. Tarkastuspyyntö tulee tehdä kirjallisesti ja osoittaa rekisteriasioista vastaavalle taholle (ks. kohta Rekisteriä hoitava taho).
• Rekisteriä hoitava taho oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn pyynnöstä. Rekisteröidyn tulee ottaa kirjallisesti yhteyttä rekisterinpitäjän rekisteriasioista vastaavaan tahoon tiedon korjaamiseksi.
• Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
•  Tehdä valitus henkilötiedon käsittelystä valvontaviranomaiselle.
Asiakkaalla on Henkilötietolain 26 – 28 § mukaisesti oikeus saada tarkastaa häntä itseään koskevat potilasrekisteriin tallennetut tiedot. Laki Sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä 18 § mukaisesti asiakkaalla on halutessaan oikeus tarkastaa häntä itseään koskevia sähköisen tietojärjestelmän lokitietoja. Tietojen tarkastuspyyntö tehdään kirjallisella lomakkeella tietosuojavastaavalle.

8

Evästeet

Käyttäjällä on mahdollisuus kieltäytyä evästeiden käytöstä estämällä ne oman selaimensa asetuksista.