Akupunktiokoulu.fi -sivusto
Verkkosivuston osoite: https://akupunktiokoulu.fi.
Yleistietoa sivuston tietosuojasta
Akupunktiokoulu.fi -sivustoa ylläpitää Kiinalaisen lääketieteen Akatemia Oy (myöhemmin Akatemia). Akatemia on koulutus- sekä sosiaali- ja terveyspalveluiden tuottajana tarkka asiakkaidensa ja sivustolla vierailevien tietosuojasta.
Sivusto ei käytä kolmansien osapuolien analytiikkaa (esim. Google), joka paljastaisi analytiikkaa tarjoavalle palvelulle sivustolla vierailleiden lukemat sivut tai mahdolliset terveyteen liittyvät kiinnostuksenkohteet.
Akatemian ajanvaraus tallentaa varauksen tekemistä ja laskutusta varten asiakkaan nimen, sähköpostiosoitteen, osoitteen ja puhelinnumeron sekä varatun palvelun. Ajanvarauksessa pyydetään lisäksi markkinointilupa, jolloin voimme lähettää uutiskirjeen tai tarjouksia. Ajanvarauksessa kysytään myös vapaaehtoinen tieto syntymäpäivästä, jota voidaan käyttää syntymäpäivätarjouksen lähettämiseen.
Akupunktiokoulu.fi -sivusto käyttää vain toiminnallisia evästeitä. Analytiikkaa ei kerätä sivuston vierailijoista.
Lisäksi tiedot sivuston kävijöistä tallettuvat palvelimen lokitiedostoon. Lokiin jää vierailtu sivu, vierailijan selaimen lähettämä selaintunniste sekä mistä ip-osoitteesta vierailija tuli. Palvelin kierrättää lokitiedostot vuorokausittain ja säilyttää kierrätettyjä lokitiedostoja 7 päivää. Lokitiedostoja käytetään väärinkäytösten ehkäisemiseksi. Lokitietoja ei yhdistetä yksilöön.
Kuinka kauan säilytämme tietoa
Lokitiedostot säilytetään seitsemän päivää. Anonymisoitu kävijämäärää koskeva statistiikka voidaan säilyttää useamman vuoden. Anonymisoinnin vuoksi yksittäisen vierailijan käyntiin liittyviä tietoja ei voida tunnistaa tai poistaa statistiikan historiasta.
Ajanvaranneiden käyttäjien varaukset säilytetään järjestelmässä, kunnes vanhoja varauksia poistetaan. Uudet varaukset säilyvät vaikka kävijätiedot poistettaisiin asiakkaan niin pyytäessä, mikäli tulevia varauksia ei haluta samalla peruuttaa.
Uutiskirjeet
Sivusto hoitaa sähköpostilistat ja uutiskirjeet omalla palvelimellaan olevan ohjelmiston kautta. Sähköposteja tai muita tietoja ei jaeta kolmansille osapuolille. Uutiskirje saattaa sisältää markkinointia. Tilaamalla uutiskirjeen annat samalla luvan markkinointiin ja luvan seurata uutiskirjeiden vastaanottamista.
Uutiskirjeiden peruminen onnistuu uutiskirjeessä olevan linkin kautta.
Oikeus omiin tietoihin
Mikäli käyttäjä tekee ajanvarauksen, voi varaaja katsoa itsestään tallennetut tiedot varauksistaan sähköpostiin varauksen yhteydessä lähetetystä linkistä tai muuttaa varausta.
Käyttäjä voi myös pyytää henkilötietojensa poistoa. Oikeus omien tietojen poistoon ei koske sellaista henkilötietoa, joka on ylläpidollisista, juridisista, kirjanpidollisista tai tietoturvaan liittyvistä syistä säilytettävä.
Yhteydenotot
Sivuston ylläpitoon saat yhteyden osoitteella info@akupunktiokoulu.fi. Sähköposteista säilyy lakisääteinen arkistokopio kaksi vuotta, vaikka vastaanottaja poistaisi sähköpostin. Yritystoimintaan liittyviä sopimuksia sisältäviä sähköposteja arkistoidaan kirjanpidollisista ja muista juridisista syistä kauemmin. Yhteystiedot voivat säilyä vastaanottajan osoitekirjassa kunnes vastaanottaja poistaa ne.
Evästeet
Akupunktiokoulu.fi -sivusto käyttää vain toiminnallisia evästeitä. Analytiikkaa ei kerätä sivuston vierailijoista. Sivustoa voi käyttää, vaikka selainasetukset estäisivät evästeiden käytön. Ilman evästeitä ja javascriptiä ajanvaraus ei kuitenkaan odotetulla tavalla.
Potilastietojen tietoturvallisuus
Opetusklinikalla annettavat asiakastiedot on eristetty muusta sivustosta eikä niitä säilytetä sivustolla. Asiakastietoja hallinnoidaan sairaalakäyttöön suunnitellulla ohjelmistolla, joka täyttää terveystietojen säilyttämiseen liittyvät tietoturvakäytänteet. Järjestelmään tallennettuja tietoja voivat lukea klinikalla toimivat kouluttajat ja koulutukseen osallistuvat opettajat. Henkilökunnan lisäksi tietoja voivat nähdä hoitoon osallistuvat opiskelijat.
Potilastiedot pidetään erillisessä järjestelmässä, eikä niihin ole pääsyä vaikka uutiskirjeisiin tai ajanvaraukseen kohdistuisi tietomurto.
Yksityisvastaanottojen tiedot eivät tallennu opetusklinikan järjestelmään, eivätkä täten ole nähtävissä klinikan ohjaajille tai opiskelijoille.
Terveyteen liittyviä tietoja ei toimiteta Akatemian ulkopuolisille toimijoille tai esimerkiksi sivuston ajanvarausjärjestelmään. Asiakkailla on oikeus pyytää koostetta itseään koskevista tiedoista. Klinikalla asioivat asiakkaat voivat muuttaa suostumustaan tietojen käyttöön ja pyytää tietonsa piilotettavaksi potilastietokannasta. Lakisääteisesti sosiaali- ja terveysalalla tietoja arkistoidaan ja myös kirjanpitolaki edellyttää maksutietojen säilyttämisen. Opetusklinikan potilasturvallisuuden vuoksi potilastietojen poistaminen johtaa samalla hoitosuhteen katkaisemiseen.
Kiinalaisen lääketieteen Akatemia on hyvin tarkka potilastietoihin liittyvän lainsäädännön noudattamisesta ja kaikki opiskelijat perehdytetään terveysalan tietosuojakäytäntöön ja vaitiolovelvollisuuteen ennen klinikalle tuloa. Myös henkilökuntaa sitoo vaitiolovelvollisuus.
Laskutus ja henkilötiedot
Laskutusta varten asiakkaan nimi ja osoite sekä käynnin yhteydessä tarjottu palvelu hintoineen voidaan syöttää myös Akatemian laskutusohjelmistoon (tällä hetkellä Lemon tree). Terveystietoja ei siirretä laskutusohjelmistoon.
Kolmansista osapuolista vain vaitiolovelvollisuuden sitoma kirjanpitäjämme näkee Akatemian liittyvissä laskutuksessa olevat osoitteet ja ostotiedot. Muita henkilötietoja ei anneta ulkopuolisille.
Korttimaksujen suhteen maksupäätteen tarjoaja iZettle by Paypal saa maksuun liityvät tiedot, mutta ei esimerkiksi potilas- tai ajanvaraustietoja.
Kuinka suojelemme henkilötietojasi
Henkilötietoja pyritään keräämään mahdollisimman vähän. Ajanvarauksen ja uutiskirjeiden suhteen vain välttämättömät tiedot kerätään. Tiedot siirretään suojatun liikenteen kautta ja ne tallettuvat tietokantaan, jonne on pääsy vain Akatemian henkilökunnalla.
Akatemian käytössä olevia ohjelmistoja päivitetään säännöllisesti tietoturvan parantamiseksi.
Tietoturvan parantamiseksi potilastietokannan, uutiskirjeentilaajien ja ajanvaraajien tiedot säilytetään erillisissä järjestelmissä. Potilaskanta on täysin eristetty muista järjestelmistä.
Sivusto, uutiskirje ja potilastietokanta sulkevat automaattisesti pääsyn järjestelmään, mikäli salasana syötetään väärin liian monta kertaa. Henkilötietoihin liittyviä koostetietoja pyytävä joutuu todistamaan henkilöllisyytensä.
Tiedot opettajien käyttämien päätelaitteiden ja potilastietokannan välillä kulkevat pelkästään salatun yhteyden välityksellä, eikä niitä tallenneta opettajien käyttämiin laitteistoihin.
Miten toimimme tietomurron tapahtuessa
Mikäli jokin osa järjestelmää kuitenkin altistuu tietomurrolle, informoimme asiasta henkilöitä, joita tietomurto koskee. Tietomurtojen estämiseksi käyttäjätilejä voidaan sulkea ilman erillistä etukäteen lähetettyä tiedotetta. Mikäli tili suljetaan kokonaan, asiasta pyritään tiedottamaan käyttäjätilin haltijaa. Automaattisesti estettyjen murtoyritysten yhteydessä käyttäjätili joko palautetaan myöhemmin käyttöön tai tarvittaessa suljetaan pysyvästi. Pysyvästi suljettujen käyttäjätilien suhteen informoimme tilin haltijaan mahdollisuudesta uudelleen avaamiseen.
Lisätiedot
Lisätietoja tietoturvasta saa osoitteesta: info@akupunktiokoulu.fi