Tämä on EU:n yleisen tietosuoja-asetuksen (679/2016), art. 12, mukainen selvitys henkilötietojen käsittelystä.

1. REKISTERINPITÄJÄ

Polycon Oy

Y-tunnus: 0600956-7

Linnoitustie 2A, 02600 ESPOO

p. 010 470 9680

2. TIETOSUOJA-ASIOITA KOSKEVAT YHTEYDENOTOT

Tietosuojavastaava

sähköposti: tietosuoja@polycon.fi

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröityä kehotetaan ottamaan yhteyttä edellä mainittuun sähköpostiosoitteeseen.

3. REKISTERIN NIMI

Palse.fi-palveluntuottajarekisteri

4. HENKILÖTIETOJEN KÄSITTELYN PERUSTE JA TARKOITUS

Palse.fi-palveluntuottajarekisteri on kerätty tukemaan kuntien ja hyvinvointialueiden prosesseja ja yhteistyötä yksityisen ja kolmannen sektorin toimijoiden kanssa.

Rekisteri muodostuu kuntien ja hyvinvointialueiden yhteistyökumppaneiksi palse.fi-portaalin kautta hakeutuneiden ja kunnan tai hyvinvointialueen hyväksymien tuottajien tiedoista. Lista kuntien ja hyvinvointialueiden hyväksymistä palveluntuottajista on julkisesti esillä palse.fi-portaalissa.

Palveluntuottajan palse.fi -palvelun kautta ilmoittamat tiedot ovat niiden kuntien ja kuntayhtymien käytettävissä, joiden palveluseteli-, ostopalvelu- ja/tai muiden palveluiden tuottajaksi palveluntuottaja on itse palse.fi -palvelun kautta hakeutunut.

Sähköisessä järjestelmässä välitetään palveluntuottajien tietojen lisäksi potilastietoja. Potilastietojen osalta rekisterinpitäjiä ovat järjestelmää käyttävät Polycon Oy:n asiakasorganisaatiot. Polycon toimii tältä osin teknisenä rekisterinpitäjänä ko. asiakasorganisaatioiden lukuun.

5. KÄSITELTÄVÄT HENKILÖTIEDOT

Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.

Rekisteröidyistä käsitellään seuraavia tietoja:

• yrityskohtaiset tiedot: nimi, yritysmuoto ja y-tunnus
• toimipistekohtaiset tiedot: nimi, osoite, yhteyshenkilö, puhelinnumero, sähköpostiosoite, www-osoite
• käyttäjäkohtaiset tiedot: nimitiedot, sähköpostiosoite, matkapuhelinnumero ja tunnistetiedot omalle tilille (esim. käyttäjätunnus, terveydehuollon varmennekortin numero, asiakasorganisaation järjestämän palvelun sitä edellyttäessä henkilötunnus)

6. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisteriin syntyy tietoa rekisteröityjen itsensä ilmoittamana. Tiedot tarkistetaan tarvittaessa yritystietojärjestelmästä ja vastaavista tietolähteistä.

7. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET

Yritys- ja toimipistekohtaiset julkiset tiedot ovat hyväksyttyjen palvelusetelipalveluntuottajien osalta palvelussa vapaasti selattavissa. Käyttäjien yksilöimiseksi tarvittavat tiedot ovat kuntien ja kuntayhtymien käytettävissä siltä osin kuin nämä henkilöt osallistuvat ko. julkistoimijoiden palveluntuotantoon. Muilta osin rekisterinpitäjä ei luovuta rekisterissä olevia tietoja ulkopuolisille.

8. REKISTERIN SUOJAUKSEN PERIAATTEET

Rekisteri on niiden Polycon Oy:n omaan ja asiakkaiden henkilökuntaan kuuluvien henkilöiden käytössä, jotka tarvitsevat tietoja tehtävissään. Rekisterissä olevan tiedon muokkaaminen edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa. Käyttäjätunnus ja salasana annetaan käyttöoikeuden myöntämisen yhteydessä. Käyttöoikeus päättyy henkilön siirtyessä Polycon Oy:ssä tai Polycon Oy:n asiakasorganisaatioissa pois niistä tehtävistä, joita varten hänelle on käyttöoikeus myönnetty.

Tiedot on suojattu tahalliselta ja tahattomalta tuhoutumiselta. Tiedostoista otetut varmuuskopiot säilytetään turvallisessa paikassa. Järjestelmän sisäiset tietoyhteydet on toteutettu suljetulla verkolla. Ulkopuoliset yhteydet on suojattu palomuurein. Polycon Oy säilyttää tiedot sovellettavissa olevien, lakisääteisten ja eettisten ilmoitusvelvollisuutta ja asiakirjojen säilyttämistä koskevien vaatimusten mukaisesti.

9. TIETOJEN SÄILYTYSAIKA

Rekisterinpitäjä käsittelee henkilötietoja vain niin kauan, kun ne ovat tarpeen henkilötietojen käyttötarkoituksen kannalta. Henkilötietojen varsinainen säilytyspaikka on Effector-järjestelmä.

10. HENKILÖTIETOJEN SIIRROT KOLMANSIIN MAIHIN

Tietoja ei siirretä Suomen ulkopuolelle.

11. REKISTERÖIDYN OIKEUDET

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos

• a. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty;
• b. henkilötietoja on käsitelty lainvastaisesti.

Oikeus olla joutumatta automatisoitujen päätösten kohteeksi

Polycon ei suorita automaattista päätöksentekoa tai profilointia.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.