Tietosuojakäytäntö

1. Rekisterinpitäjä

Vexalara - Kardioharjoittelu ja Terveys
Itätuulenpiha 1
02100 Espoo, Suomi
Puhelin: +358 401267401
Sähköposti: [email protected]

2. Yhteystiedot tietosuoja-asioissa

Tietosuojaan liittyvissä kysymyksissä voit ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai puhelimitse numeroon +358 401267401.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Kardioharjoittelun suunnittelu: Räätälöimme harjoitusohjelmat sydän- ja verisuonijärjestelmäsi mukaan
• Hengityselintreenit: Kehitämme hengityselinten koulutusta ja vahvistamme immuunijärjestelmääsi
• Energiaboostin optimointi: Parannamme kestävyyttäsi ja suorituskykyäsi
• Terveysneuvonta: Annamme kokonaisvaltaista terveysohjausta ja ravitsemusneuvontaa
• Asiakaspalvelu: Vastaamme yhteydenottopyyntöihisi ja tarjoamme tukea
• Markkinointi: Lähetämme tietoa terveyspalveluistamme (vain suostumuksella)

4. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia henkilötietoja:

• Yhteystiedot (nimi, sähköpostiosoite, puhelinnumero, osoite)
• Ikä, sukupuoli ja fyysiset ominaisuudet
• Sydän- ja verisuonitiedot: Syke, verenpaine, kardiovaskulaarinen kunto
• Hengityselintiedot: Keuhkokapasiteetti, hengitystiheys, hapen saanti
• Kestävyys- ja energiadata: Suorituskykymittaukset, energiatasot
• Immuunijärjestelmän tila: Yleinen terveydentila ja vastustuskyky
• Ravitsemus- ja nestetasapainotiedot
• Harjoitushistoria ja edistymistiedot
• Maksutiedot (laskutusta varten)

5. Henkilötietojen luovuttaminen

Emme luovuta henkilötietojasi kolmansille osapuolille ilman lakisääteistä velvoitetta tai nimenomaista suostumustasi. Käytämme luotettavia palveluntarjoajia kardio- ja terveyspalveluissamme. Sydän- ja hengityselintiedot käsitellään erityisen luottamuksellisesti ja jaetaan vain terveydenhuollon ammattilaisille tarvittaessa.

6. Henkilötietojen säilyttämisaika

Säilytämme henkilötietojasi terveyspalvelujen erityisvaatimusten mukaisesti:

• Asiakastiedot: 5 vuotta viimeisestä kontaktista
• Sydän- ja verisuonitiedot: 15 vuotta (erikoisterveydenhuollon säännösten mukaan)
• Hengityselintiedot: 10 vuotta (keuhkoterveydenseurannan vuoksi)
• Harjoitustiedot: 3 vuotta harjoitusohjelman päättymisestä
• Ravitsemusdata: 2 vuotta neuvontapalvelun päättymisestä
• Maksutiedot: 6 vuotta (kirjanpitolain mukaan)

7. Henkilötietojen suojaaminen

Käytämme korkeimpia turvallisuusstandardeja terveystietojen suojaamiseksi:

• Salakirjoitetut tietokannat sydän- ja hengityselintiedoille
• Kaksiportainen tunnistautuminen terveysdatan käyttöön
• Säännölliset tietoturvapäivitykset ja auditoinnit
• Henkilöstön koulutus terveysdatan käsittelyssä
• Fyysinen pääsynhallinta terveyslaitteiden säilytystiloihin
• Erityissuojaus immuuni- ja kardiovaskulaariselle datalle

8. Rekisteröidyn oikeudet

Sinulla on erityiset oikeudet terveystietojen osalta:

• Tarkastusoikeus: Tarkastaa kaikki terveystietosi
• Oikaisuoikeus: Oikaista sydän- ja hengityselintietojasi
• Rajoitettu poisto-oikeus: Poistuttaa tietosi (huomioiden terveydenhuollon säännökset)
• Käsittelyn rajoittaminen: Rajoittaa terveystietojesi käsittelyä
• Vastustusoikeus: Vastustaa käsittelyä (paitsi lakisääteiset velvoitteet)
• Siirto-oikeus: Siirtää terveystietosi toiselle palveluntarjoajalle
• Suostumuksen peruuttaminen: Peruuttaa suostumuksen milloin tahansa
• Valitusoikeus: Tehdä valitus Valviralle tai tietosuojaviranomaiselle

9. Kardio- ja terveyspalvelujen erityispiirteet

Vexalaran palveluissa käsittelemme arkaluonteisia terveystietoja:

• Sydänmonitorointi: Syketiedot, EKG-tulokset, verenpainemittaukset
• Hengitysanalyysi: Keuhkokapasiteetti, hapen saanti, hengitysrytmi
• Kestävyystestit: VO2 max -mittaukset, anaerobinen kynnys
• Energiatasojen seuranta: Väsymyksen arviointi, palautumisaika
• Immuunivahvistusdata: Stressitasot, unen laatu, ravitsemustila
• Kokonaisvaltainen terveysprofiili: Elämäntapojen analyysi ja suositukset

10. Evästeet ja terveysdata

Verkkosivustomme käyttää evästeitä myös terveyspalvelujen optimointiin. Keräämme nimettömiä tietoja harjoitussuorituksista ja terveystrendeistä palvelujemme parantamiseksi. Lisätietoja löydät evästekäytännöstämme.

11. Tietoturvaloukkauksien ilmoittaminen

Terveystietojen osalta noudatamme tiukkoja ilmoitusvelvoitteita. Jos tapahtuu tietoturvaloukkaukseksi, ilmoitamme asiasta:

• Tietosuojaviranomaiselle 72 tunnin kuluessa
• Valviralle (terveydenhuollon valvontaviranomainen)
• Sinulle henkilökohtaisesti, jos on riski terveydellesi
• Vakuutusyhtiölle mahdollisten korvausten osalta

12. Yhteydenotto ja oikeuksien käyttäminen

Terveystietoihin liittyvissä kysymyksissä ota yhteyttä:

13. Kansainväliset tiedonsiirrot

Emme siirrä terveystietojasi EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia. Jos siirto on välttämätön, käytämme EU:n hyväksymiä suojatoimia kuten riittävyysratkaisuja tai vakiolausekkeita.

14. Tietosuojakäytännön muutokset

Päivitämme tätä tietosuojakäytäntöä säännöllisesti terveysalan säännösten mukaisesti. Merkittävistä muutoksista ilmoitamme:

• Sähköpostitse kaikille terveyspalvelujen käyttäjille
• Verkkosivustollamme näkyvällä ilmoituksella
• Henkilökohtaisesti kriittisten terveystietojen käsittelyssä
• Kirjallisesti postitse vakavien muutosten osalta

Päivitetty viimeksi: 26.5.2025