Rekisteriseloste
Tietosuojaseloste
Helsinki Clinic / Plastiikkakirurgia Jyränki Oy · päivitetty 4.10.2026
1. Rekisterinpitäjä
Plastiikkakirurgia Jyränki Oy (Helsinki Clinic), Y-tunnus 2174469-0
Merikasarminkatu 7 (leikkausyksikkö ja poliklinikka), 00160 Helsinki
info@helsinkiclinic.fi · puh. 050 330 5322
Yhteisrekisterinpitäjät. Helsinki Clinicin tiloissa toimii itsenäisiä terveydenhuollon palvelunantajia (plastiikkakirurgeja ja anestesialääkäreitä omien yritystensä kautta). He käsittelevät potilastietoja yhdessä Plastiikkakirurgia Jyränki Oy:n kanssa yhteisessä potilasrekisterissä ja ovat tietosuoja-asetuksen 26 artiklan tarkoittamia yhteisrekisterinpitäjiä. Vastuunjaosta on sovittu kirjallisesti: Plastiikkakirurgia Jyränki Oy vastaa tietojärjestelmistä, tietoturvasta, tästä informoinnista ja oikeuksiesi toteuttamisesta; kukin palvelunantaja vastaa omien potilasasiakirjamerkintöjensä sisällöstä. Voit käyttää kaikkia oikeuksiasi ottamalla yhteyttä Helsinki Cliniciin. Palvelunantajat: Arisil Oy, Pecure Oy, M&G Capital Oy, MedEase Oy, Peltola Medical Oy, Ab Trimed Oy.
Tietosuojavastaava: sairaanhoitaja Emmi Kangaste, info@helsinkiclinic.fi, puh. 050 330 5322, postiosoite Merikasarminkatu 7, 00160 Helsinki.
2. Mitä rekistereitä pidämme ja miksi
Potilasrekisteri
- Tarkoitus: Tutkimuksesi, hoitosi ja seurantasi suunnittelu, toteutus ja kirjaaminen; hoidon laadun ja potilasturvallisuuden varmistaminen; lakisääteinen potilasasiakirjojen laatiminen, säilytys ja arkistointi Kanta-palveluihin
- Oikeusperuste: Lakisääteinen velvoite ja terveydenhuollon tarkoitus (tietosuoja-asetus 6 art. 1 c ja 9 art. 2 h; laki potilaan asemasta ja oikeuksista 785/1992; laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 703/2023; STM:n asetus potilasasiakirjoista 94/2022)
Ajanvaraus- ja asiakasrekisteri
- Tarkoitus: Ajanvaraus (myös nettivaraus), yhteydenpito, muistutukset, laskutus ja kirjanpito
- Oikeusperuste: Sopimus ja lakisääteinen velvoite (6 art. 1 b ja c; kirjanpitolaki)
Potilasvalokuvat markkinoinnissa
- Tarkoitus: Ennen–jälkeen-kuvien käyttö verkkosivuilla, sosiaalisessa mediassa tai koulutuksessa
- Oikeusperuste: Vain nimenomaisella kirjallisella suostumuksellasi (9 art. 2 a), jonka voit peruuttaa milloin tahansa
Yhteydenotot
- Tarkoitus: Verkkosivujen yhteydenottolomakkeen ja sähköpostin kautta tulleisiin kysymyksiin vastaaminen
- Oikeusperuste: Oikeutettu etu ja sopimuksen valmistelu (6 art. 1 b ja f)
Tiedotus ja markkinointi
- Tarkoitus: Tiedotteet ja uutiskirjeet, jos olet ne sallinut
- Oikeusperuste: Suostumus (6 art. 1 a); voit kieltää milloin tahansa
| Rekisteri | Tarkoitus | Oikeusperuste |
|---|---|---|
| Potilasrekisteri | Tutkimuksesi, hoitosi ja seurantasi suunnittelu, toteutus ja kirjaaminen; hoidon laadun ja potilasturvallisuuden varmistaminen; lakisääteinen potilasasiakirjojen laatiminen, säilytys ja arkistointi Kanta-palveluihin | Lakisääteinen velvoite ja terveydenhuollon tarkoitus (tietosuoja-asetus 6 art. 1 c ja 9 art. 2 h; laki potilaan asemasta ja oikeuksista 785/1992; laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 703/2023; STM:n asetus potilasasiakirjoista 94/2022) |
| Ajanvaraus- ja asiakasrekisteri | Ajanvaraus (myös nettivaraus), yhteydenpito, muistutukset, laskutus ja kirjanpito | Sopimus ja lakisääteinen velvoite (6 art. 1 b ja c; kirjanpitolaki) |
| Potilasvalokuvat markkinoinnissa | Ennen–jälkeen-kuvien käyttö verkkosivuilla, sosiaalisessa mediassa tai koulutuksessa | Vain nimenomaisella kirjallisella suostumuksellasi (9 art. 2 a), jonka voit peruuttaa milloin tahansa |
| Yhteydenotot | Verkkosivujen yhteydenottolomakkeen ja sähköpostin kautta tulleisiin kysymyksiin vastaaminen | Oikeutettu etu ja sopimuksen valmistelu (6 art. 1 b ja f) |
| Tiedotus ja markkinointi | Tiedotteet ja uutiskirjeet, jos olet ne sallinut | Suostumus (6 art. 1 a); voit kieltää milloin tahansa |
Hoitoosi kuuluvat valokuvat (esim. leikkausta edeltävät ja sen jälkeiset kuvat) ovat osa potilasrekisteriä, eikä niitä käytetä muuhun ilman erillistä lupaasi.
3. Mitä tietoja käsittelemme
Potilasrekisteri: nimi, henkilötunnus, yhteystiedot, tarvittaessa lähiomaisen tiedot; esitiedot, terveydentila, allergiat ja lääkitys; tutkimus-, toimenpide-, anestesia- ja heräämötiedot; lääkemääräykset; hoitoon liittyvät valokuvat; suostumukset ja kiellot; tiedot siitä, kuka tietojasi on käsitellyt (käyttöloki).
Ajanvaraus- ja asiakasrekisteri: nimi, syntymäaika tai henkilötunnus, puhelinnumero, sähköposti, osoite, varatut ajat ja käynnit, laskutus- ja maksutiedot, viestintäasetukset (tekstiviesti- ja sähköpostimuistutukset), nettivarauksen tekniset tiedot (IP-osoite, kirjautumisaika).
Tietolähteet. Tiedot saadaan sinulta itseltäsi sekä hoitoosi osallistuvilta ammattihenkilöiltä tutkimusten ja hoidon yhteydessä. Suostumuksellasi tai lain perusteella tietoja voidaan hakea Kanta-palveluista (Potilastiedon arkisto, Reseptikeskus) ja muista terveydenhuollon toimintayksiköistä.
4. Kenelle tietoja luovutetaan
Potilastietosi ovat salassa pidettäviä. Niitä käsittelevät vain hoitoosi osallistuvat ammattihenkilöt.
- Kanta-palvelut (Kela): potilasasiakirjat ja sähköiset reseptit tallennetaan lain edellyttämällä tavalla Potilastiedon arkistoon ja Reseptikeskukseen. Muut terveydenhuollon toimijat voivat käyttää Kannassa olevia tietojasi hoitosuhteen perusteella, ellet ole kieltänyt sitä; voit hallita kieltoja OmaKannassa.
- Muut terveydenhuollon yksiköt: vain suostumuksellasi tai lain nojalla (esim. jatkohoito, lähete, lausunto).
- Viranomaiset ja vakuutusyhtiöt: vain lakiin perustuvan pyynnön tai suostumuksesi perusteella (esim. Potilasvakuutuskeskus, Lupa- ja valvontavirasto).
- Laskutus: laskutustiedot kirjanpitoon (Talenom Oyj) ja tarvittaessa perintään; laskuilla ei ole diagnoosi- tai hoitotietoja.
Henkilötietojen käsittelijät, jotka käsittelevät tietoja lukuumme ja sopimuksen perusteella: Eneroc Oy (Ajas-potilastieto- ja ajanvarausjärjestelmä), Atostek Oy (Kanta-liityntä), Microsoft (sähköposti), Hostingpalvelu.fi (verkkosivut ja yhteydenottolomake), Talenom Oyj (kirjanpito), Google Ireland Ltd (verkkosivujen kävijäanalytiikka, vain suostumuksellasi).
Siirrot EU:n tai ETA:n ulkopuolelle. Potilastietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Potilastietojärjestelmän palvelimet sijaitsevat Suomessa. Sähköposti- ja verkkosivupalvelut toimivat EU-alueella; palveluntarjoajien mahdollinen tukikäyttö EU:n ulkopuolelta perustuu EU:n komission hyväksymiin siirtomekanismeihin. Google Analytics voi siirtää analytiikkatietoja Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) nojalla; tämä koskee vain evästebannerissa hyväksyttyä analytiikkaa, ei potilas- tai asiakastietoja.
5. Kuinka kauan tietoja säilytetään
Potilasasiakirjat säilytetään sosiaali- ja terveysministeriön asetuksen (94/2022) mukaisesti, pääsääntöisesti 12 vuotta potilaan kuolemasta tai, jos siitä ei ole tietoa, 120 vuotta syntymästä. Laskutus- ja kirjanpitotiedot säilytetään kirjanpitolain mukaisesti 10 vuotta. Käyttölokitiedot säilytetään 12 vuotta. Toteutumattomien ajanvarausten ja yhteydenottojen tiedot poistetaan vuoden kuluessa. Markkinointiin luvalla annettuja kuvia käytetään, kunnes peruutat luvan.
6. Miten tietosi suojataan
Potilastietoja käsitellään vain Lupa- ja valvontaviraston rekisteröimissä, tietoturvallisuudeltaan arvioiduissa potilastietojärjestelmissä (Ajas, luokka A1; Atostek ERA, luokka A3). Ammattihenkilöt kirjautuvat järjestelmiin henkilökohtaisella sote-ammattikortilla, ja jokainen tietojen katselu tallentuu käyttölokiin, jota valvotaan säännöllisesti. Työasemat on salattu ja ne lukittuvat automaattisesti; paperiset asiakirjat ja valokuvat säilytetään lukituissa tiloissa; tiedot varmuuskopioidaan. Kaikki työntekijämme ja tiloissamme toimivat ammattihenkilöt ovat salassapitovelvollisia ja perehdytetty tietosuojakäytäntöihimme. Tietoturvaloukkauksesta, josta voi aiheutua sinulle riski, ilmoitamme sinulle ja tietosuojavaltuutetulle lain edellyttämällä tavalla.
7. Oikeutesi
- Tarkastusoikeus: saat tietää, mitä tietoja sinusta on tallennettu, ja saat niistä kopion. Potilasasiakirjojasi näet myös OmaKannassa.
- Oikaisu: voit pyytää virheellisen tiedon korjaamista. Potilasasiakirjamerkinnän oikaisusta päättää merkinnän tehnyt ammattihenkilö; jos pyyntöön ei suostuta, saat kirjallisen perustelun.
- Lokitiedot: sinulla on oikeus saada tieto siitä, kuka on käsitellyt potilastietojasi ja milloin (asiakastietolaki). Toimitamme lokitiedot ilman aiheetonta viivytystä.
- Poistaminen ja käsittelyn rajoittaminen: potilasasiakirjoja ei voida poistaa lakisääteisen säilytysvelvoitteen vuoksi. Suostumukseen perustuvat tiedot (markkinointikuvat, uutiskirje) poistetaan pyynnöstäsi.
- Suostumuksen peruuttaminen milloin tahansa, vaikuttamatta sitä edeltäneen käsittelyn lainmukaisuuteen.
- Kiellot Kanta-palveluissa: voit kieltää tietojesi luovutuksen muille terveydenhuollon toimijoille OmaKannassa tai vastaanotollamme.
- Valitusoikeus: jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi, PL 800, 00531 Helsinki, puh. 029 566 6700).
Pyynnöt osoitetaan tietosuojavastaavalle (info@helsinkiclinic.fi tai kirjallisesti klinikan osoitteeseen). Henkilöllisyytesi varmistetaan ennen tietojen luovuttamista. Vastaamme kuukauden kuluessa; tarkastuspyyntö on maksuton kerran vuodessa, ja useammista tai laajoista pyynnöistä voidaan periä kohtuullinen maksu. Potilasasioissa sinua neuvoo myös Helsingin kaupungin sosiaali- ja potilasasiavastaava, puh. 09 310 43355, sotepe.potilasasiavastaava@hel.fi.
8. Evästeet ja verkkosivut
Verkkosivumme ja Ajas-nettivaraus käyttävät istunnon toiminnan edellyttämiä välttämättömiä evästeitä, joihin ei tarvita suostumusta. Lisäksi sivustolla on käytössä kävijäanalytiikka (Google Analytics, Google Ireland Ltd), jonka evästeet asetetaan vain, jos hyväksyt ne evästebannerissa; voit muuttaa valintaasi milloin tahansa bannerin asetuksista. Analytiikkatietoja ei yhdistetä potilas- tai asiakasrekisterin tietoihin. Nettivarauksessa tallentuu käyttäjän IP-osoite ja kirjautumisaika tietoturvan ja virheselvitysten vuoksi. Yhteydenottolomakkeen viestit ohjautuvat sähköpostiimme; älä lähetä lomakkeella arkaluonteisia terveystietoja – ne kannattaa kertoa vastaanotolla tai puhelimitse.
9. Muutokset
Päivitämme tätä selostetta toiminnan tai lainsäädännön muuttuessa. Voimassa oleva versio on aina osoitteessa helsinkiclinic.fi/tietosuojaseloste. Edellinen versio: rekisteriseloste (henkilötietolaki 10 §), korvattu 2026.