Tietosuojaseloste

Viimeksi päivitetty: 2026-04-14

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

Lungespesialist AS
Tønsberg, Norja
Y-tunnus (Norja): 931 342 576
Sähköposti: lungespesialist@outlook.com

Jos sinulla on kysyttävää tietojesi käsittelystä, ota yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Mitä tietoja keräämme

Keräämme ja käsittelemme sinusta potilaana seuraavia tietoja:

  • Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero
  • Henkilötiedot: syntymäaika
  • Terveystiedot: diagnoosit, hoitosuunnitelmat, lääkkeet ja inhalaattorit, potilaskertomusmerkinnät
  • Viestit: portaalissa käyty viestintä
  • Kyselyvastaukset: portaalin kysymyksiin antamasi vastaukset
  • Lokitiedot: kuka on avannut potilaskertomuksesi ja milloin

3. Käsittelyn oikeusperuste

Käsittelemme terveystietojasi seuraavin perustein:

  • Norjan potilasasiakirjalaki (pasientjournalloven) § 6 ja GDPR 9 artiklan 2 kohdan h alakohta: käsittely on tarpeen terveydenhuollon palvelujen tuottamiseksi, ja sen tekee lakisääteisen salassapitovelvollisuuden alainen terveydenhuollon ammattihenkilö.
  • GDPR 6 artiklan 1 kohdan b alakohta: yhteystietojen käsittely on tarpeen hoitosuhteen toteuttamiseksi.
  • GDPR 6 artiklan 1 kohdan c alakohta: käsittely on tarpeen Norjan terveydenhuollon ammattihenkilölain (helsepersonelloven) velvoitteiden täyttämiseksi.

Rekisterinpitäjää sitoo salassapitovelvollisuus Norjan terveydenhuollon ammattihenkilölain 21–29 §:n nojalla. Tietojasi ei luovuteta sivullisille.

4. Säilytysaika

Potilaskertomuksia säilytetään vähintään 10 vuotta viimeisestä merkinnästä Norjan terveydenhuollon ammattihenkilölain 25 §:n mukaisesti. Alaikäisenä avatuille potilaskertomuksille on omat sääntönsä.

Vaikka päättäisit hoitosuhteen, tiedot säilytetään lain edellyttämällä tavalla.

5. Oikeutesi

Oikeus saada pääsy tietoihin

Sinulla on oikeus nähdä kaikki sinusta tallentamamme tiedot (Norjan potilaan oikeuksia koskeva laki § 5-1 ja GDPR 15 artikla). Voit ladata omat tietosi suoraan portaalista kohdasta Omat tiedot tai pyytää meiltä koko potilaskertomuksen. Vastaamme 30 päivän kuluessa maksutta.

Oikeus tietojen oikaisemiseen

Jos sinusta on tallennettu asiallisesti virheellistä tietoa, sinulla on oikeus saada se oikaistuksi (GDPR 16 artikla). Ota yhteyttä suoraan Lungespesialistiin.

Oikeus tietojen poistamiseen

Voit pyytää potilastietojen poistamista, mutta potilaskertomusta ei poisteta automaattisesti GDPR:n 17 artiklan nojalla. Potilasasiakirjoihin sovelletaan omia sääntöjä, ja poistaminen on mahdollista vain, jos Norjan terveydenhuollon ammattihenkilölain 43 §:n ja potilaan oikeuksia koskevan lain 5-2 §:n edellytykset täyttyvät.

Oikeus tehdä valitus

Jos katsot, että käsittelemme henkilötietojasi tietosuojasäännösten vastaisesti, voit tehdä valituksen Suomen tietosuojavaltuutetun toimistolle tai Norjan valvontaviranomaiselle Datatilsynetille:

Tietosuojavaltuutetun toimisto · tietosuoja.fi
Datatilsynet (Norja) · datatilsynet.no

6. Kenelle luovutamme tietoja

Emme luovuta terveystietojasi muille kuin:

  • Teknisille palveluntarjoajille (palvelinylläpito, sähköposti, tekstiviestit), jotka käsittelevät tietoja puolestamme kirjallisen käsittelysopimuksen nojalla. He eivät saa käyttää tietoja omiin tarkoituksiinsa.
  • Hoitavalle lääkärillesi ja valtuutetulle terveydenhuollon henkilöstölle, kun hoitosi edellyttää yhteistyötä. Vain suostumuksellasi tai lain niin vaatiessa.

Emme myy, vuokraa emmekä luovuta tietojasi kolmansille osapuolille markkinointiin tai muihin tarkoituksiin.

7. Tietoturva

Käytämme HTTPS-salausta kaikessa laitteesi ja portaalin välisessä liikenteessä. Pääsy potilastietoihin on rajattu valtuutettuun terveydenhuollon henkilöstöön, jolla on työtehtäviin perustuva tarve. Kaikki potilaskertomusten käyttö kirjataan lokiin.

8. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä:

Lungespesialist AS · lungespesialist@outlook.com

9. Sovellettava laki

Lungespesialist AS on sijoittautunut Norjaan, ja henkilötietojen käsittelyyn sovelletaan Norjan lakia ja EU:n yleistä tietosuoja-asetusta (GDPR). Tämä suomenkielinen teksti on käännös; ristiriitatilanteessa norjankielinen versio on ratkaiseva.