Tietosuojaseloste

Laadittu 18.8.2026

Yksityisyyden suojaaminen

Unda Somassa kunnioitamme yksityisyyttäsi ja sitoudumme suojaamaan henkilötietojasi asianmukaisesti.

Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR), tietosuojalain (1050/2018), sosiaali- ja terveydenhuollon asiakastietojen käsittelyä koskevan lainsäädännön sekä muun sovellettavan lainsäädännön mukaisesti.

Unda Soma Oy:llä on erillinen asiakasrekisteri ja potilasrekisteri. Potilasrekisteriin kuuluvia potilastietoja käsitellään terveydenhuollon toimintaa koskevan lainsäädännön mukaisesti.

Tämä tietosuojaseloste koskee henkilötietojen käsittelyä, jossa Unda Soma Oy toimii rekisterinpitäjänä.

Verkkosivustolla voi olla linkkejä tai yhteyksiä kolmansien osapuolten ylläpitämiin palveluihin ja sisältöihin. Näiden palveluiden henkilötietojen käsittelyyn sovelletaan kyseisen palveluntarjoajan omia tietosuojakäytäntöjä.

Rekisterinpitäjä

Unda Soma Oy
Postiosoite: Mäntyjärventie 315, 97240 Sonka
Y-tunnus: 3622326-5

Unda Soma Oy toimii henkilötietojen rekisterinpitäjänä ja vastaa henkilötietojen käsittelystä sovellettavan tietosuojalainsäädännön mukaisesti.

Rekisterinpitäjän yhteyshenkilö

Erika Kairala
Sähköposti: info@undasoma.fi.

Rekisterit

Unda Soma Oy ylläpitää seuraavia rekistereitä:

  • Unda Soma Oy:n asiakasrekisteri

  • Unda Soma Oy:n potilasrekisteri

Asiakasrekisteri ja potilasrekisteri ovat erillisiä rekistereitä, ja niiden tietoja käsitellään eri käyttötarkoituksiin.

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään vain siinä määrin kuin se on tarpeellista seuraaviin tarkoituksiin:

  • palveluiden tarjoamiseen

  • ajanvarausten ja asiakassuhteiden hoitamiseen

  • hoidon suunnitteluun, toteuttamiseen ja seurantaan

  • potilasasiakirjoja koskevien lakisääteisten velvoitteiden täyttämiseen

  • maksujen ja laskutuksen hoitamiseen

  • yhteydenpitoon asiakkaan kanssa

  • verkkosivuston toimintaan ja kehittämiseen

  • lakisääteisten velvoitteiden täyttämiseen

  • tietoturvan ja palveluiden asianmukaisen toiminnan varmistamiseen.

Henkilötietojen käsittelyn oikeusperuste määräytyy käsittelyn tarkoituksen mukaan. Käsittely voi perustua esimerkiksi sopimukseen, lakisääteiseen velvoitteeseen tai asiakkaan antamaan suostumukseen.

Potilastietojen käsittely perustuu terveydenhuollon palvelun toteuttamiseen sekä potilastietojen käsittelyä koskevaan lainsäädäntöön.

Rekisterien tietosisältö

Asiakasrekisteri

Asiakasrekisteriin kerätään tietoja ensisijaisesti asiakkaalta itseltään ajanvarauksen ja asioinnin yhteydessä.

Asiakasrekisterissä voidaan käsitellä esimerkiksi:

  • nimi

  • yhteystiedot (puhelinnumero, sähköpostiosoite ja osoite)

  • ajanvaraustiedot

  • laskutus- ja maksutiedot

  • sähköisen viestinnän tunnistetiedot (mm. palvelinlokit, IP-osoitteet, evästeet)

  • suostumukset asiakastietojen käsittelyyn ja luovuttamiseen.

Asiakasrekisteriin ei tallenneta varsinaisia hoitoon liittyviä terveystietoja.

Potilasrekisteri

Potilasrekisterissä käsitellään terveydenhuollon palvelun tuottamisen kannalta välttämättömiä ja lakisääteisiä henkilö-, yhteys- ja terveystietoja. Potilasrekisteriin kerätään tiedot ensisijaisesti asiakkalta itseltään palvelun käytön ja asioinnin perusteella. Hoitava taho voi syöttää rekisteriin hoidon ja tutkimusten yhteydessä keräämiään tietoja. Tietoja voidaan hakea myös kansallisesta potilastiedon arkistosta asiakkaan luvalla.

Potilasrekisterissä voidaan käsitellä esimerkiksi:

  • nimi

  • henkilötunnus

  • yhteystiedot (puhelinnumero, sähköpostiosoite ja osoite)

  • terveyskyselyiden vastaukset

  • hoidon suunnittelun, toteutuksen ja seurannan kannalta tarpeelliset tiedot

  • sähköisen viestinnän tunnistetiedot (mm. palvelinlokit, IP-osoitteet, evästeet)

  • suostumukset potilastietojen käsittelyyn ja luovuttamiseen.

Potilasrekisterin nykyinen ja tuleva toteutus

Tietosuojaselosteen laatimishetkellä 18.8.2026 potilasrekisteri on manuaalinen. Potilaan hoitoon liittyvät tiedot kirjataan potilasasiakirjoihin ja säilytetään asianmukaisesti suojattuina siten, ettei sivullisilla ole pääsyä niihin.

1.9.2026 alkaen potilastietojen käsittely siirtyy Vello Solutions Oy:n tarjoamaan sähköiseen potilastietojärjestelmään. Vellon kautta potilastiedot tallentuvat Kanta-palveluihin. Vellon Kanta-yhteyden teknisenä palveluna toimii Atostekin eRA.

Potilastietoja käsitellään ainoastaan terveydenhuollon palvelun toteuttamisen ja potilastietojen käsittelyä koskevan lainsäädännön mukaisesti.

Henkilötietojen käsittelyyn osallistuvat palveluntarjoajat

Unda Soma Oy käyttää palveluidensa tarjoamisessa ulkopuolisia palveluntarjoajia ja järjestelmiä, joissa henkilötietoja voidaan käsitellä Unda Soma Oy:n lukuun tai palvelun toteuttamiseksi.

Keskeisiä palveluntarjoajia ovat:

  • Vello Solutions Oy – ajanvaraus-, asiakas- ja 1.9.2026 alkaen potilastietojärjestelmä

  • Hostaan Oy – sähköposti- ja verkkotunnuspalvelut

  • Squarespace, Inc – verkkosivuston tekninen alusta ja siihen liittyvät palvelut

  • Mailchimp / The Rocket Science Group, LLC  – uutiskirje- ja sähköpostimarkkinointipalvelu

  • Vipps MobilePay, AS – maksupalvelu 

Palveluntarjoajat käsittelevät henkilötietoja vain siinä laajuudessa kuin palvelun tarjoaminen sitä edellyttää.

Evästeet ja analytiikka

Unda Soman verkkosivustolla käytetään verkkosivuston toiminnan kannalta välttämättömiä evästeitä ja teknisiä toimintoja. Verkkosivusto toimii Squarespace-alustalla, joka voi käyttää välttämättömiä evästeitä verkkosivuston toiminnan, tietoturvan ja teknisen toimivuuden varmistamiseksi.

Lisäksi käytämme Squarespacen omaa analytiikkaa verkkosivuston kävijämäärien ja käytön seuraamiseen sekä verkkosivuston toimivuuden ja sisällön kehittämiseen. Analytiikan yhteydessä voidaan käsitellä esimerkiksi:

  • IP-osoitetta

  • selaintyyppiä ja versiota

  • käyttöjärjestelmää

  • laitteen tietoja

  • vierailuajankohtaa

  • verkkosivuston käyttöön liittyviä tietoja

  • kieliasetuksia.

Henkilötietojen luovuttaminen

Henkilötietoja ei myydä eikä luovuteta ulkopuolisille tahoille markkinointitarkoituksiin.

Henkilötietoja voidaan luovuttaa:

  • asiakkaan suostumuksella

  • lainsäädännön perusteella

  • viranomaisille, kun laki sitä edellyttää tai oikeuttaa

  • muille terveydenhuollon toimijoille potilastietojen luovuttamista koskevien säännösten mukaisesti

  • palveluntarjoajille siltä osin kuin se on palvelun toteuttamiseksi tarpeellista.

Potilastietojen luovuttamisessa noudatetaan sosiaali- ja terveydenhuollon asiakastietojen käsittelyä koskevaa lainsäädäntöä.

Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle

Unda Soma pyrkii käyttämään palveluita, joissa henkilötietoja käsitellään Euroopan unionin tai Euroopan talousalueen alueella.

Osa käytetyistä palveluntarjoajista voi kuitenkin käsitellä henkilötietoja tai siirtää niitä EU:n tai ETA:n ulkopuolelle. Mikäli henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirrot toteutetaan GDPR:n edellyttämällä tavalla ja käyttäen asianmukaisia suojatoimia.

Palveluntarjoajien mahdolliset kansainväliset tiedonsiirrot määräytyvät myös kyseisten palveluntarjoajien omien tietosuojakäytäntöjen ja sopimusjärjestelyjen perusteella.

Tietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan turvallisesti.


Potilastiedot

Potilasasiakirjoja säilytetään sosiaali- ja terveydenhuollon asiakastietojen käsittelyä koskevan lainsäädännön mukaisesti. Potilasasiakirjojen säilytysajat määräytyvät lakisääteisten säilytysaikojen perusteella.

Potilastietoja ei poisteta rekisteröidyn pyynnöstä silloin, kun lainsäädäntö velvoittaa niiden säilyttämiseen.


Asiakastiedot

Asiakasrekisterin tietoja säilytetään niin kauan kuin asiakkuuden hoitaminen, palveluiden toteuttaminen, lakisääteiset velvoitteet tai muu tietojen käsittelyn oikeusperuste sitä edellyttää.

Maksu- ja kirjanpitotiedot

Maksuihin ja kirjanpitoon liittyviä tietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämien säilytysaikojen mukaisesti.

Uutiskirjeen tilaustiedot

Uutiskirjeen tilaustietoja säilytetään siihen asti, kunnes tilaaja peruuttaa tilauksensa tai tietoja ei enää tarvita uutiskirjeen lähettämiseen.

Eväste- ja analytiikkatiedot

Evästeiden ja analytiikkapalveluiden tietoja säilytetään kyseisten palveluiden ja käytössä olevien asetusten mukaisesti.

Tietoturva

Unda Soma suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä luvattomalta pääsyltä, muuttamiselta, hävittämiseltä, luovuttamiselta tai muulta lainvastaiselta käsittelyltä.

Henkilötietojen suojaamisessa käytetään muun muassa:

  • käyttöoikeuksien rajaamista

  • asianmukaista salasanasuojausta

  • salattuja tiedonsiirtoyhteyksiä

  • järjestelmien käyttöoikeuksien hallintaa

  • potilasasiakirjojen fyysistä suojaamista.

Potilastietoja saavat käsitellä ainoastaan henkilöt, joilla on siihen työtehtäviensä perusteella oikeus ja tarve.

Rekisteröidyn oikeudet

Sinulla on GDPR:n ja muun sovellettavan lainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojesi käsittelystä

  • tarkastaa sinua koskevat henkilötiedot

  • pyytää virheellisten tai puutteellisten henkilötietojen korjaamista

  • pyytää henkilötietojen käsittelyn rajoittamista lain sallimissa tilanteissa

  • vastustaa henkilötietojen käsittelyä lain sallimissa tilanteissa

  • pyytää henkilötietojen siirtämistä järjestelmästä toiseen silloin, kun oikeus siirrettävyyteen soveltuu

  • peruuttaa antamasi suostumus silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Rekisteröidyn oikeuksiin voi liittyä lainsäädäntöön perustuvia rajoituksia. Esimerkiksi potilasasiakirjojen lakisääteinen säilytysvelvollisuus voi estää tietojen poistamisen.

Oikeuksien käyttäminen

Rekisteröidyn oikeuksia koskevan pyynnön voi lähettää sähköpostitse osoitteeseen:
info@undasoma.fi

Pyynnössä tulee mahdollisuuksien mukaan yksilöidä, mitä tietoja tai käsittelyä pyyntö koskee. Unda Soma voi pyytää henkilöllisyyden varmistamiseksi tarpeellisia lisätietoja ennen pyynnön käsittelyä. Pyyntöihin vastataan sovellettavan tietosuojalainsäädännön mukaisessa määräajassa.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittely ei ole tietosuojalainsäädännön mukaista, sinulla on oikeus tehdä asiasta valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto. Ajantasaiset yhteystiedot löytyvät Tietosuojavaltuutetun toimiston verkkosivuilta.

Kolmansien osapuolten palvelut ja linkit

Unda Soman verkkosivustolla voi olla linkkejä tai yhteyksiä kolmansien osapuolten ylläpitämiin verkkosivustoihin, palveluihin tai sisältöihin. Näiden palveluiden henkilötietojen käsittelyyn sovelletaan kyseisen palveluntarjoajan omia tietosuojakäytäntöjä. Unda Soma ei vastaa kolmansien osapuolten palveluiden henkilötietojen käsittelystä.

Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää toiminnan, palveluiden tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste on saatavilla Unda Soman verkkosivustolla. Mikäli henkilötietojen käsittelyyn tehdään olennaisia muutoksia, muutoksista ilmoitetaan soveltuvin osin asianmukaisella tavalla.

Yhteydenotot

Kaikissa tietosuojaa, henkilötietojen käsittelyä tai tätä tietosuojaselostetta koskevissa kysymyksissä voit olla yhteydessä:

Unda Soma Oy
Erika Kairala
info@undasoma.fi