Tietosuojaseloste

Ratkaisukeskeinen lyhytterapia (etäpalvelu)

1. Rekisterinpitäjä

Rekisterinpitäjä:

MielenTuki Etäterapiapalvelut

Y-tunnus: 3443459-5

Sähköposti: etaterapiaa@gmail.com

2. Rekisterin nimi

• Asiakasrekisteri / lyhytterapia-asiakkaiden henkilötietorekisteri

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• asiakassuhteen hoitaminen
• ajanvarausten hallinta
• etälyhytterapiapalvelun toteuttaminen
• laskutus ja maksujen seuranta
• asiakasyhteydenpito

Tietoja ei käytetä markkinointiin ilman asiakkaan erillistä suostumusta.

4. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

• asiakassopimukseen (GDPR 6.1 b)
• rekisterinpitäjän lakisääteisiin velvoitteisiin (esim. kirjanpito)

asiakkaan nimenomaiseen suostumukseen arkaluonteisten tietojen osalta (GDPR 9.2 a)

5. Rekisterin tietosisältö

Asiakasrekisteri voi sisältää seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• ajanvaraustiedot
• laskutustiedot
• lyhytterapiaan liittyvät asiakkaan itsensä kertomat tiedot

Terapiakeskustelujen sisältöjä ei tallenneta järjestelmällisesti, ellei se ole erikseen sovittu asiakkaan kanssa.

6. Arkaluonteiset henkilötiedot

Lyhytterapiassa voidaan käsitellä arkaluonteisia henkilötietoja, kuten:

• mielenterveyteen
• elämänhallintaan
• päihteisiin
• hyvinvointiin liittyviä tietoja

Tietoja käsitellään aina luottamuksellisesti ja vain palvelun toteuttamisen edellyttämässä laajuudessa.

7. Tietojen säilytysaika

Henkilötietoja säilytetään:

• asiakassuhteen ajan
• sekä enintään 1 vuotta asiakassuhteen päättymisen jälkeen

Laskutus- ja kirjanpitoaineistoa säilytetään kirjanpitolain edellyttämän ajan.

8. Tietojen luovutus ja siirto

Tietoja ei luovuteta kolmansille osapuolille ilman asiakkaan suostumusta, ellei laki sitä velvoita.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle, ellei käytetty palvelu (esim. etäyhteys tai ajanvarausjärjestelmä) sitä edellytä. Tällöin huolehditaan asianmukaisista suojatoimista.

9. Etäpalvelut ja tekniset ratkaisut

Etälyhytterapia toteutetaan Teams- palvelun kautta.

Rekisterinpitäjä pyrkii varmistamaan, että käytetyt järjestelmät ovat tietoturvallisia ja noudattavat tietosuojalainsäädäntöä.

Asiakas vastaa omalta osaltaan etäyhteyden turvallisuudesta ja rauhallisesta ympäristöstä.

10. Rekisterin suojaus

Henkilötiedot suojataan:

• salasanoilla
• teknisillä ja organisatorisilla suojatoimilla

Tietoihin on pääsy vain rekisterinpitäjällä.

11. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

• tarkastaa itseään koskevat tiedot
• pyytää virheellisten tietojen oikaisua

pyytää tietojen poistamista, mikäli se ei ole ristiriidassa lakisääteisten velvoitteiden kanssa

• rajoittaa tietojen käsittelyä
• tehdä valitus tietosuojavaltuutetulle

Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle.

12. Suostumus

Asiakas antaa suostumuksensa henkilötietojen käsittelyyn sekä hyväksyy palveluehdot ja tietosuojaselosteen varaamalla ajan.