TIETOSUOJASELOSTE

Päivitetty: 14.8.2026

Helsinki Aesthetic Clinic

Jotta voimme palvella sinua parhaalla mahdollisella tavalla, edellyttää se, että keräämme ja käsittelemme joitakin sinua koskevia tietoja. Arvostamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan henkilötietojasi.

Tämä tietosuojaseloste sisältää tietoa siitä, mitä henkilötietoja keräämme, mihin tarkoituksiin tietoja käytämme, millä perusteella käsittelemme tietoja sekä mitä oikeuksia sinulla on omia tietojasi koskien.

Saatamme päivittää tätä tietosuojaselostetta toimintamme, palveluidemme tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste on aina saatavilla tällä sivulla.

1. Rekisterinpitäjä

Helsinki Aesthetic Clinic
Y-tunnus: 3600292-1
Toimiala: Terveydenhuolto
Postiosoite: Riihiniementie 19, 40950 Muurame
Toimipaikan osoite: Muurame
Sähköposti: info@helsinkiaesthetic.fi
Puhelin: 044 978 5152

2. Yhteyshenkilö tietosuoja-asioissa

Helsinki Aesthetic Clinic
Sähköposti: info@helsinkiaesthetic.fi
Puhelin: 044 978 5152

3. Henkilörekisterin nimi

Helsinki Aesthetic Clinicin asiakas-, potilas- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään asiakassuhteen ja potilassuhteen hoitamiseen, terveydenhuollon ja muiden palveluiden tarjoamiseen, ajanvarausten käsittelyyn, asiakaspalveluun, yhteydenottoihin vastaamiseen, palveluiden kehittämiseen, markkinointiin sekä lakisääteisten velvoitteiden täyttämiseen.

Henkilötietoja voidaan käyttää esimerkiksi:

• ajanvarausten hallintaan
• asiakkaan tai potilaan tunnistamiseen
• yhteydenottoihin vastaamiseen
• palveluiden ja hoitojen suunnitteluun, toteuttamiseen ja seurantaan
• potilasasiakirjojen laatimiseen ja ylläpitämiseen
• lakisääteisten terveydenhuollon velvoitteiden täyttämiseen
• uutiskirjeen lähettämiseen
• markkinointiviestintään, jos henkilö on antanut siihen suostumuksen
• asiakkuuden hallinnointiin
• reklamaatioiden ja muiden vaatimusten selvittämiseen
• lakisääteisten velvoitteiden, kuten kirjanpidon, täyttämiseen

Potilastietoja käsitellään ainoastaan terveydenhuollon palveluiden toteuttamiseen ja niihin liittyvien lakisääteisten velvoitteiden täyttämiseen. Potilastietoja ei käytetä markkinointiin ilman siihen soveltuvaa erillistä oikeusperustetta.

Suostumuksen markkinointiin voi peruuttaa milloin tahansa ottamalla yhteyttä rekisterinpitäjään.

5. Rekisteröitävät tiedot

Voimme käsitellä seuraavia henkilötietoja:

• etunimi ja sukunimi
• sähköpostiosoite
• puhelinnumero
• yhteydenottolomakkeella annettu viesti
• uutiskirjeen tilaamiseen liittyvä suostumus
• ajanvaraukseen liittyvät tiedot
• asiakkuuteen ja palveluihin liittyvät tiedot
• asiakkaan itse antamat lisätiedot
• markkinointiluvat ja -kiellot
• tekniset tiedot, kuten IP-osoite, selaimen tiedot, laitteen tiedot ja evästetiedot

Terveydenhuollon palveluiden yhteydessä voidaan lisäksi käsitellä hoidon kannalta tarpeellisia potilas- ja terveystietoja, kuten:

• potilaan tunnistamiseen tarvittavia tietoja
• terveydentilaan ja esitietoihin liittyviä tietoja
• hoidon suunnitteluun ja soveltuvuuden arviointiin liittyviä tietoja
• annetun hoidon ja käytettyjen menetelmien tietoja
• hoidon toteuttamiseen ja seurantaan liittyviä tietoja
• muita potilasasiakirjoihin lain perusteella kirjattavia tarpeellisia tietoja

Potilas- ja terveystietoja käsitellään sähköisessä potilastietojärjestelmässä ja niitä käsitellään erillään verkkosivuston tavanomaisista asiakas- ja markkinointitiedoista.

Yhteydenottolomakkeella ei tule lähettää arkaluonteisia henkilötietoja, kuten terveystietoja, henkilötunnusta tai maksukorttitietoja, ellei niitä erikseen pyydetä suojatussa yhteydessä.

6. Säännönmukaiset tietolähteet

Henkilötietoja saadaan pääasiassa henkilöltä itseltään.

Tietoja voidaan saada esimerkiksi seuraavissa tilanteissa:

• ajanvarauksen yhteydessä
• vastaanotolla ja hoidon yhteydessä
• yhteydenottolomakkeen kautta
• uutiskirjeen tilauksen yhteydessä
• asiakaspalvelutilanteissa
• palveluiden käytön yhteydessä
• sähköpostitse, puhelimitse tai verkkosivuston kautta

Potilastietoja syntyy lisäksi terveydenhuollon ammattihenkilön tekemistä hoitoa koskevista kirjauksista.

7. Uutiskirje ja markkinointisuostumus

Verkkosivustolla oleva uutiskirjelomake kerää käyttäjän antamat tiedot, kuten nimen, sähköpostiosoitteen ja markkinointisuostumuksen.

Kun käyttäjä tilaa uutiskirjeen, tiedot siirtyvät Phorest-järjestelmään asiakasrekisterin, asiakasviestinnän ja markkinointilupien hallintaa varten.

Uutiskirjeen tilaaminen perustuu käyttäjän antamaan vapaaehtoiseen suostumukseen. Käyttäjä antaa luvan lähettää sähköpostia antamaansa osoitteeseen.

Suostumuksen voi peruuttaa milloin tahansa ottamalla yhteyttä:

info@helsinkiaesthetic.fi

Jos uutiskirjeessä on peruutuslinkki, tilauksen voi peruuttaa myös sen kautta.

8. Yhteydenottolomake

Verkkosivuston yhteydenottolomakkeella käyttäjä voi lähettää meille viestin.

Yhteydenottolomakkeen kautta annettuja tietoja käytetään yhteydenoton käsittelyyn ja siihen vastaamiseen. Yhteydenottolomakkeen tietoja ei käytetä uutiskirjemarkkinointiin ilman erillistä suostumusta.

Yhteydenottolomaketta ei ole tarkoitettu potilas- tai terveystietojen toimittamiseen, ellei tällaisten tietojen antamista erikseen pyydetä suojatussa yhteydessä.

9. Ajanvaraus ja Phorest

Sivustolla käytetään Phorestin ajanvarausjärjestelmää.

Kun käyttäjä tekee ajanvarauksen Phorestin kautta tai kun käyttäjän tiedot siirtyvät Phorestiin uutiskirjeen tilauksen yhteydessä, tiedot käsitellään Phorest-järjestelmässä ajanvarauksen, asiakkuuden, asiakasviestinnän, muistutusten ja markkinointilupien hallintaa varten.

Phorest toimii palveluntarjoajana ja henkilötietojen käsittelijänä niissä tilanteissa, joissa se käsittelee henkilötietoja Helsinki Aesthetic Clinicin lukuun.

Varsinaiset terveydenhuollon potilasasiakirjamerkinnät käsitellään niitä varten käytössä olevassa sähköisessä potilastietojärjestelmässä.

10. Sähköinen potilastietojärjestelmä ja Vello Pro

Helsinki Aesthetic Clinic käyttää Vello Pro -sähköistä potilastietojärjestelmää botuliini-, PRP- sekä luokan 4 laserhoitoihin liittyvien potilastietojen kirjaamiseen ja käsittelyyn.

Vello Pro on A1-luokan auditoitu sähköinen potilastietojärjestelmä, joka tukee terveydenhuollon tietoturvavaatimusten mukaista potilastietojen käsittelyä ja Kanta-palveluihin liittyviä toiminnallisuuksia.

Potilasrekisterin ylläpito sekä potilastietojen käsittely perustuvat voimassa olevaan terveydenhuoltoa ja henkilötietojen käsittelyä koskevaan lainsäädäntöön, mukaan lukien:

• laki potilaan asemasta ja oikeuksista (785/1992)
• laki sosiaali- ja terveydenhuollon valvonnasta (741/2023)
• laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023)
• sosiaali- ja terveysministeriön asetus potilasasiakirjoista (94/2022)
• EU:n yleinen tietosuoja-asetus (EU 2016/679)

Lisätietoja asiakastietolaista:
Finlex – laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä

Sähköistä potilastietojärjestelmää käyttävä terveydenhuollon palvelunantaja käyttää valtakunnallisia Kanta-palveluja lainsäädännön edellyttämällä tavalla.

Potilastietojärjestelmään kirjatut ja Kanta-palveluihin kuuluvat hoitotiedot tallennetaan Potilastietovarantoon sovellettavan lainsäädännön ja Kanta-palveluiden vaatimusten mukaisesti. Potilaalla on mahdollisuus tarkastella Kanta-palveluihin tallennettuja omia tietojaan Omakanta-palvelussa.

Järjestelmään tallennetaan vain hoidon kannalta tarpeelliset henkilötiedot ja potilastiedot.

Potilasasiakirjamerkinnät tekee hoitotapahtumasta vastaava terveydenhuollon ammattihenkilö henkilökohtaisilla käyttöoikeuksillaan. Potilastietojen käyttöoikeudet määräytyvät henkilön työtehtävien ja tietojen käsittelytarpeen perusteella.

Potilastietojen käsittelyä voidaan valvoa järjestelmien käyttö- ja lokitietojen avulla.

Asiakkaan tulee varautua todistamaan henkilöllisyytensä vastaanotolle saapuessaan.

11. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu tilanteesta riippuen:

• käyttäjän antamaan suostumukseen, esimerkiksi uutiskirjeen tilaamiseen
• sopimuksen valmisteluun tai toteuttamiseen, esimerkiksi ajanvaraukseen tai asiakkuuteen
• rekisterinpitäjän oikeutettuun etuun, esimerkiksi yhteydenottoihin vastaamiseen ja asiakaspalveluun
• rekisterinpitäjän lakisääteiseen velvoitteeseen, esimerkiksi kirjanpitoon, potilasasiakirjojen laatimiseen ja säilyttämiseen tai viranomaisvaatimuksiin

Terveyttä koskevat tiedot ovat EU:n yleisessä tietosuoja-asetuksessa tarkoitettuja erityisiin henkilötietoryhmiin kuuluvia tietoja. Niitä käsitellään vain silloin, kun käsittelylle on tietosuojalainsäädännön ja terveydenhuoltoa koskevan lainsäädännön mukainen peruste.

12. Analytiikka ja evästeet

Sivusto voi käyttää evästeitä ja vastaavia tekniikoita.

Evästeitä voidaan käyttää esimerkiksi:

• sivuston tekniseen toimintaan
• käyttökokemuksen parantamiseen
• analytiikkaan
• markkinoinnin mittaamiseen
• ajanvarauspalvelun toimintaan
• sivuston turvallisuuden varmistamiseen

Käyttäjä voi hallita evästeitä selaimen asetuksista. Jos sivustolla on käytössä evästebanneri, käyttäjä voi hallita evästeisiin liittyviä suostumuksia sen kautta.

13. Henkilötietojen luovuttaminen ja käsittelijät

Tietoja ei myydä ulkopuolisille.

Tietoja voidaan käsitellä seuraavien palveluntarjoajien järjestelmissä:

• Phorest, asiakasrekisterin, ajanvarauksen, asiakasviestinnän ja markkinointilupien hallintaan
• Vello Pro, sähköisenä potilastietojärjestelmänä potilasasiakirjojen kirjaamiseen ja käsittelyyn
• valtakunnalliset Kanta-palvelut potilastietojen lakisääteiseen tallentamiseen ja käsittelyyn
• verkkosivuston ylläpito- ja hosting-palveluntarjoaja
• sähköpostipalveluntarjoaja
• analytiikka- ja evästepalvelut, jos sellaisia käytetään
• tekniset palveluntarjoajat, jotka osallistuvat sivuston ylläpitoon, tietoturvaan tai palveluiden tuottamiseen

Palveluntarjoajat käsittelevät tietoja vain siinä laajuudessa kuin se on tarpeen palvelun tuottamiseksi ja sovellettavan lainsäädännön mukaisesti.

Potilastietoja voidaan luovuttaa tai saattaa muiden terveydenhuollon palvelunantajien saataville vain sovellettavan lainsäädännön ja Kanta-palveluiden tietojen luovuttamista koskevien sääntöjen mukaisesti.

Tietoja voidaan lisäksi luovuttaa viranomaisille, jos laki tai toimivaltainen viranomainen sitä edellyttää.

14. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja ei siirretä pääsääntöisesti EU:n tai ETA-alueen ulkopuolelle.

Jos käytössä oleva palveluntarjoaja käsittelee tietoja EU:n tai ETA-alueen ulkopuolella, huolehdimme siitä, että siirto perustuu tietosuojalainsäädännön mukaiseen siirtoperusteeseen, kuten Euroopan komission hyväksymiin mallisopimuslausekkeisiin tai muuhun lainmukaiseen suojatoimeen.

Potilastietojen käsittelyssä noudatetaan lisäksi terveydenhuollon tietoja koskevia erityisiä tietoturva- ja tietosuojavaatimuksia.

15. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin tai kuin lainsäädäntö edellyttää.

Uutiskirjeen tilaajatietoja säilytetään niin kauan kuin henkilö on uutiskirjeen tilaaja tai kunnes hän peruuttaa suostumuksensa.

Yhteydenottolomakkeen tietoja säilytetään niin kauan kuin se on tarpeen yhteydenoton käsittelemiseksi ja mahdollisen asiakassuhteen hoitamiseksi.

Ajanvaraukseen ja asiakkuuteen liittyviä tietoja säilytetään asiakassuhteen keston ajan sekä sen jälkeen siinä määrin kuin laki, oikeutettu etu tai mahdollisten vaatimusten käsittely sitä edellyttää.

Potilasasiakirjoihin sisältyviä tietoja säilytetään terveydenhuollon potilasasiakirjojen säilyttämistä koskevan voimassa olevan lainsäädännön mukaisesti.

Potilastietoja ei poisteta rekisteröidyn pyynnöstä silloin, kun niiden säilyttäminen perustuu rekisterinpitäjän lakisääteiseen velvollisuuteen.

Uutiskirjelomakkeesta sähköpostiin tulevia kopioita säilytetään enintään 90 päivää, ellei pidempi säilytys ole tarpeen virhetilanteiden selvittämiseksi.

16. Rekisterin suojaus

Henkilötietoja käsitellään huolellisesti ja asianmukaisesti.

Sähköisesti tallennetut tiedot säilytetään järjestelmissä, jotka on suojattu teknisin ja organisatorisin keinoin.

Tietojen suojaamisessa käytetään esimerkiksi:

• HTTPS-suojattua yhteyttä
• käyttöoikeuksien rajaamista
• henkilökohtaisia käyttäjätunnuksia ja salasanoja
• potilastietojärjestelmän henkilökohtaisia käyttöoikeuksia
• käyttö- ja lokitietojen valvontaa soveltuvissa järjestelmissä
• järjestelmien ylläpitoa ja päivityksiä
• palveluntarjoajien tietoturvakäytäntöjä
• pääsyn rajoittamista vain niille henkilöille, joilla on työtehtäviensä perusteella tarve käsitellä tietoja

Potilas- ja terveystietojen käsittelyyn sovelletaan niiden arkaluonteisuuden vuoksi erityisiä tietosuoja- ja tietoturvavaatimuksia.

17. Tietojen tarkastusoikeus ja korjaaminen

Rekisteröidyllä on oikeus saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä soveltuvan lainsäädännön mukaisesti saada pääsy häntä koskeviin tietoihin.

Rekisteröidyllä on myös oikeus pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.

Tarkastus- ja korjauspyynnöt tulee lähettää osoitteeseen:

info@helsinkiaesthetic.fi

Potilas voi tarkastella Kanta-palveluihin tallennettuja potilastietojaan myös Omakanta-palvelussa.

Potilasasiakirjoihin tehtävissä korjauksissa noudatetaan potilasasiakirjoja ja asiakastietojen käsittelyä koskevaa lainsäädäntöä.

18. Muut rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy omiin tietoihinsa
• pyytää virheellisten tietojen oikaisua
• pyytää tietojen poistamista silloin, kun tietojen säilyttämiselle ei ole lakisääteistä tai muuta lainmukaista perustetta
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä silloin, kun siihen on tietosuojalainsäädännön mukainen oikeus
• siirtää tiedot järjestelmästä toiseen, jos sovellettavissa
• peruuttaa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen
• kieltää suoramarkkinointi
• tehdä valitus valvontaviranomaiselle

Kaikkia oikeuksia ei voi käyttää kaikissa tilanteissa, koska oikeuden soveltuminen riippuu henkilötietojen käsittelyn perusteesta.

Erityisesti potilastietojen poistamista voidaan rajoittaa, koska terveydenhuollon palveluntuottajalla on lakisääteinen velvollisuus laatia ja säilyttää potilasasiakirjoja.

19. Suoramarkkinoinnin kielto

Rekisteröidyllä on oikeus kieltää itseään koskevien tietojen käyttö suoramarkkinointiin.

Markkinointikiellon tai suostumuksen peruutuksen voi tehdä ottamalla yhteyttä:

info@helsinkiaesthetic.fi

Jos uutiskirjeessä on peruutuslinkki, tilauksen voi peruuttaa myös sen kautta.

Potilas- ja terveystietoja ei käytetä suoramarkkinointiin.

20. Valitusoikeus

Jos rekisteröity katsoo, että henkilötietoja käsitellään tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto
www.tietosuoja.fi

21. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää tarvittaessa esimerkiksi palveluiden, käytössä olevien järjestelmien tai lainsäädännön muuttuessa.

Uusin versio on aina saatavilla tällä sivulla.