Henkilötietolain (523/1999) 10 §:n mukainen rekisteriseloste, 28.9.2019

1. Rekisterinpitäjä

Wario Physics Oy (y-tunnus 2987200-5)

Käyntiosoite: Eerikinkatu 9 A, 00100 Helsinki

Postiosoite: Eerikinkatu 9 A, 00100 Helsinki

Puhelin: +358 504639945

2. Rekisteriasioista vastaava henkilö

Pinja Waris

Puhelin: +358 504639945

Sähköposti: pinja.waris@wario.fi

3. Rekisterin nimi

Wario Physics Oy:n palveluihin liittyvä potilastietorekisteri

4. Rekisterin käyttötarkoitus

Henkilötietoja käsitellään henkilötietolain, potilaan asemasta ja oikeuksista annetun lain sekä terveydenhuollon ammattihenkilöistä annetun lain nojalla, lainsäädäntöön perustuvan käsittelyvelvollisuuden sekä rekisteröidyn antaman suostumuksen perusteella potilassuhteen hoitamiseksi eli potilaan tutkimusten ja hoidon suunnitteluun, toteutukseen ja arkistointiin. Lisäksi tietoja käytetään rekisterinpitäjän toiminnan tilastointiin ja kehittämiseen.

Henkilötietoja voivat käsitellä asianomaisessa toimintayksikössä tai sen toimeksiannosta potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvat henkilöt.

5. Rekisterin sisältämät tiedot

Rekisterissä käsitellään potilaan hoidon järjestämisen, suunnittelun, toteuttamisen ja seurannan turvaamiseksi tarpeellisia tietoja, kuten:

Perustiedot, kuten:

• etu- ja sukunimet
• henkilötunnus
• kotikunta
• yhteystiedot (kuten osoitteet, puhelinnumerot, sähköpostiosoitteet)
• sukupuoli
• kieli
• ammatti
• tietojen luovuttamista koskevat potilaan suostumukset ja kiellot
• alaikäisen potilaan osalta huoltajien tai muun laillisen edustajan nimi ja yhteystiedot se- kä täysi-ikäiselle potilaalle määrätyn laillisen edustajan nimi ja yhteystiedot

Edellä yksilöityjen tietojen muutostiedot.

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä itseltään tai hänen huoltajaltaan tai lailliselta edustajaltaan sekä hoitoon osallistuneilta henkilöiltä.

Henkilötietoja voidaan päivittää väestötietojärjestelmästä sekä muista vastaavista tietopalveluja tarjoavista julkisista tai yksityisistä rekistereistä.

7. Tietojen luovutus ja siirto

Rekisterinpitäjä voi luovuttaa tietoja ainoastaan voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa sekä rekisteröidyn tai hänen laillisen edustajansa kirjalliseen suostumukseen perustuen.

Tietojen käsittelyn teknisen toteuttamisen johdosta osa tiedoista saattaa fyysisesti sijaita ulko- puolisten alihankkijoiden palvelimilla tai laitteistoilla, joista niistä käsitellään teknisen käyttöyhteyden avulla. Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei se ole rekisterinpitäjän palvelujen toteuttamisen vuoksi tarpeellista. Tällöin rekisterinpitäjä huolehtii riittävästä tietosuojan tasosta lainsäädännön edellyttämällä tavalla.

8. Rekisterin suojaus

Tietokannat, joihin rekisterin tietoja tallennetaan, ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa. Manuaalisesti käsiteltävät, rekisteröityjen tietoja sisältävät asiakirjat säilytetään lukituissa tiloissa siten, että asiattomilta on niihin pääsy estetty.

Rekisterinpitäjä huolehtii, että ainoastaan niillä potilastietolainsäädännön tarkoittamilla rekisterinpitäjän työntekijöillä ja rekisterinpitäjän lukuun toimivien yritysten työntekijöillä on pääsy tietoihin, joille se heidän työtehtäviensä hoitamisen vuoksi on tarpeen, ja käsittelyoikeuden laajuus määritellään työtehtävien mukaan.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee lähettää kirjallisesti ja allekirjoitettuna rekisteriasioista vastaavalla henkilölle. Tarkastuspyyntö voidaan myös esittää henkilökohtaisesti rekisterinpitäjän luona. Rekisterinpitä- jä saa periä tietojen antamisesta aiheutuvan kohtuullisen korvauksen, mikäli rekisteröity käyttää tarkastusoikeuttaan useammin kuin kerran vuodessa.

Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista ottamalla yhteyttä rekisteriasioista vastaavaan henkilöön.