GDPR – Tietosuojaseloste: Henkilötietojen käsittelyn periaatteet

Hedepy s.r.o., IČ: 09206281, DIČ: CZ09206281, kotipaikka Sestupná 105/8, 160 00 Praha 6, edustajinaan Roman Zámečník ja Lukáš Krčil – toimitusjohtajat, pankkitili nro: 2801819429/2010, sähköposti: podpora@hedepy.cz, rekisteröity Prahan kunnanoikeuden ylläpitämään kaupparekisteriin, osasto C, numero 332559 (”Hedepy”), käsittelee alla mainittuja tietojasi terapeuttisten palveluiden tarjoamiseksi ja verkkosivuston toiminnan varmistamiseksi. Arvostamme luottamustasi ja käsittelemme kaikki annetut tiedot luottamuksellisesti.

Mitä tietoja käsittelemme sinusta Rekisterinpitäjänä?

• Yhteystietosi: etu- ja sukunimi, puhelin ja sähköpostiosoite;
• Tietoa maksutavasta;
• Tiedot palautteesta ja terapeuttien luokituksista, jos annat niitä;
• Varausjärjestelmästä saatavat tiedot – istuntojen päivämäärät, peruutukset jne.
• Tietoja vierailustasi sivustollamme evästekäytäntömme mukaisesti.

Epäselvyyksien poistamiseksi haluamme huomauttaa, että (a) Hedepyllä ei ole pääsyä videoneuvotteluihin terapeuttisi kanssa, eikä me saada terapeutiltasi mitään tietoja sinusta, ainoastaan vahvistuksen siitä, että istuntoa pidettiin/ei pidetty (näin ollen vain terapeuttisi on istunnon aikana välitettyjen henkilötietojen rekisterinpitäjä) ja (b) Hedepyllä ei ole pääsyä maksukorttitietoihisi (rekisterinpitäjä on Commgate Payments a.s.) – saamme vain tietää jos maksu suoritettiin/ei suoritettu). 

Miksi käsittelemme niitä?

Käsittelemme henkilötietojasi terapeutin tapaamisten järjestämiseksi, hänen palveluistaan maksamiseksi ja istuntojen laadun arvioimiseksi, ellet ole kieltäytynyt mahdollisuudesta saada yhteydenottoja rekisteröitymisen yhteydessä tai myöhemmin peruuttanut suostumustasi palautteen antamiseen. 

Kuinka kauan käsittelemme henkilötietojasi?

Käsittelemme sinua koskevia tietoja varausjärjestelmässä vain niin kauan kuin olet asiakkaamme. Poistamme henkilötietosi automaattisesti vuoden kuluttua viimeisestä istunnosta. Tietenkin poistamme ne välittömästi milloin tahansa pyynnöstä. Kirjanpitolain mukaan meidän on käsiteltävä tietoja aiemmista maksuista 10 vuoden ajan. Sen jälkeen ne poistetaan.

Arkaluonteiset tiedot

Kuten edellä on jo todettu, yrityksemme, rekisterinpitäjänä, ei käsittele arkaluonteisia tietojasi, eli tietoja terveydentilastasi tai suositelluista istunnoista tai hoidoista. Sinun ja terapeuttisi välinen suhde on luottamuksellinen, ja kaikkia arkaluonteisia tietoja käsittelee/voi käsitellä vain terapeuttisi, jota sitoo Euroopan psykoterapeuttien yhdistyksen säännöstö.

Jos sinä ja terapeuttisi päätätte nauhoittaa istunnon, yrityksellämme ei ole eikä tule olemaan pääsyä nauhoitukseen.

Kenelle välitämme henkilötietojasi?

Käytämme Twilio Inc.:n palveluja tarjotaksemme suojatun yhteyden terapeuttisi kanssa. Yrityksemme on valinnut amerikkalaisen yrityksen sen korkeiden turvajärjestelmien ja tietosuojaa koskevien korkeiden standardien vuoksi, jotka ovat täysin GDPR:n mukaisia. Olemme tehneet Twilio Inc:n kanssa niin sanotut vakiosopimuslausekkeet, joita Euroopan komissio suosittelee täysin riittäviksi varmistamaan henkilötietojen suojan samalla tavalla kuin Euroopan unionin maissa.

Lisäksi yksittäisten istuntojen maksamisen järjestää Comgate Payments Inc., joka on henkilötietojesi rekisterinpitäjä ja välittää yrityksellemme ainoastaan tiedot siitä, onko maksu suoritettu/ei suoritettu asianmukaisesti. Se ei välitä meille mitään maksamiseen liittyviä tietojasi. 

Suosittelemme, että tutustut tietosuojaselosteeseen ennen liittymistä. 

Jos olet saanut istunto-etusetelin, haluamme vakuuttaa sinulle, että emme luovuta henkilötietojasi etusetelin tarjoajalle, vaan ainoastaan yhteenlaskettuja tietoja istuntojen kokonaismäärästä ja lunastettujen etusetelien nimellisarvosta. 

Miten suojaamme henkilötietojasi?

Yrityksemme korostaa istuntojen luottamuksellisuutta ja tietojesi turvallisuutta. Olemme ottaneet käyttöön järjestelmien ja yhteistyökumppaneiden korkeat turvallisuusvaatimukset. Tärkeimpiä niistä ovat mm:

• Terapeuteille ja heidän ammattitaidolleen asetetut korkeat vaatimukset, mukaan lukien vaatimukset tietojesi suojaamisesta;
• Tekniset toimenpiteet varausjärjestelmän ja video-istuntojen turvaamiseksi;

• Käsiteltävien tietojen sekä henkilötietojen saajien määrän minimointi; 

• Kaikkien niiden henkilöiden luottamuksellisuus, joilla on pääsy varausjärjestelmään ja/tai jotka osallistuvat istuntojen järjestämiseen. 

Mitä oikeuksia sinulla on?

1. Ensinnäkin sinulla on oikeus saada tietoja: voit kysyä meiltä, käsittelemmekö me sinua koskevia henkilötietoja ja tarvittaessa mitä henkilötietoja ja mitä tahansa muuta henkilötietoihisi liittyvää, johon ei ole jo vastattu edellä.
2. Oikeus oikaisuun/täydennykseen: Jos sähköpostiosoitteesi, puhelinnumerosi tai nimesi on muuttunut, ota yhteyttä alla oleviin yhteystietoihin, niin korjaamme tai täydennämme mielellämme yhteystietosi.
3. Oikeus vastustaa käsittelyä: Jos uskot, että käsittelemme henkilötietojasi henkilötietosuojan ja lakisääteisten tietosuojaehtojen vastaisesti, voit pyytää selitystä ja pyytää meitä korjaamaan tilanteen, ja voit erityisesti pyytää henkilötietojesi suojaamista tai tuhoamista.  
4. Oikeus siirtoon: pyynnöstä lähetämme sinulle sähköisen otteen henkilötiedoistasi. 
5. Oikeus tietojen poistamiseen: Voit milloin tahansa pyytää henkilötietojesi poistamista. Vastaamme pyyntöön mielellämme, ellei jatkokäsittelylle ole laillisia perusteita, esimerkiksi kirjanpitolain mukaiset maksutiedot. 
6. Oikeus valittaa:  Jos uskot, että parhaista pyrkimyksistämme huolimatta rikomme tietosuojalainsäädäntöä, voit ottaa yhteyttä henkilötietojen suojaamisesta vastaavaan toimistoon, www.uoou.cz, puhelin +420 234 665 111, Pplk. Sochora 27, Praha 7, postinumero 170 00.

Missä voin käyttää näitä oikeuksia? 

Olemme mielellämme yhteydessä sinuun ja pyrimme käsittelemään ehdotuksesi, pyyntösi tai valituksesi mahdollisimman nopeasti. 

Voit ottaa meihin yhteyttä osoitteessa podpora@hedepy.cz, otsikossa mainittuun osoitteeseemme. Olemme tavoitettavissa myös puhelimitse numerossa 772 123 001 ja verkkokeskustelussa osoitteessa https://hedepy.fi/ arkisin klo 9-17.