EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu 16.02.2026.

REKISTERINPITÄJÄ

AMA Finland Oy
Y-tunnus: 3378021-8
Pohjoisesplanadi 35 E, 2. kerros
00100 Helsinki
info@amafinland.fi
Puh. 050 472 3837

AMA Finland Oy käsittelee henkilötietoja voimassa olevan tietosuojalainsäädännön mukaisesti, mukaan lukien General Data Protection Regulation.

REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ

Tietosuojaan liittyvissä asioissa voi ottaa yhteyttä:

AMA Finland Oy
info@amafinland.fi
050 472 3837

REKISTERIN NIMI

AMA Finland Oy:n asiakas- ja potilasrekisteri

OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Oikeusperusteet

Henkilötietojen käsittely perustuu:

• Sopimukseen (asiakassuhde)

• Lakisääteiseen velvoitteeseen (terveydenhuolto- ja kirjanpitolainsäädäntö)

• Rekisteröidyn suostumukseen (markkinointi ja evästeet)

• Rekisterinpitäjän oikeutettuun etuun (palvelun kehittäminen ja tietoturva)

Käsittelyn tarkoitus

Henkilötietoja käsitellään:

• Hoidon järjestämiseksi ja toteuttamiseksi

• Ajanvarausten hallintaan (Phorest)

• Asiakassuhteen ylläpitämiseksi

• Laskutukseen ja kirjanpitoon

• Lakisääteisten velvoitteiden täyttämiseksi

• Verkkosivuston analysointiin (Google Analytics)

• Markkinointiin ja uudelleenmarkkinointiin (Meta Platforms)

Tietoja ei käytetä automatisoituun päätöksentekoon.

REKISTERIN TIETOSISÄLTÖ

Rekisteriin voidaan tallentaa seuraavia tietoja:

Perustiedot

• Etu- ja sukunimi

• Puhelinnumero

• Sähköpostiosoite

• Osoitetiedot

Potilastiedot

• Henkilötunnus

• Hoitohistoria

• Hoitosuunnitelmat

• Terveystiedot

Asiakassuhteeseen liittyvät tiedot

• Ajanvaraukset

• Laskutustiedot

• Maksutiedot

Verkkosivuston käyttötiedot

• IP-osoite

• Selain- ja laitetiedot

• Evästetiedot

Evästeiden suostumuksenhallintaan käytetään Cookie banneria.

SÄILYTYSAJAT

• Potilastiedot: 12 vuotta hoitosuhteen päättymisestä

• Kirjanpitoaineisto: 6 vuotta tilikauden päättymisestä

• Markkinointitiedot: kunnes suostumus peruutetaan

SÄÄNNÖN MUKAISET TIETOLÄHTEET

Tiedot saadaan:

• Asiakkaalta ajanvarauksen tai hoitokäynnin yhteydessä

• Verkkosivujen lomakkeiden kautta

• Sähköpostitse tai puhelimitse

• Ajanvarausjärjestelmän kautta

• Evästeiden ja analytiikkatyökalujen avulla

TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Henkilötietoja voidaan luovuttaa tai käsitellä seuraavien tahojen toimesta:

• IT- ja potilastietojärjestelmien toimittajat

• Phorest-järjestelmä

• Google Analytics-palvelu

• Meta-palvelut (Facebook ja Instagram)

• Kirjanpito- ja tilitoimistolle

• Viranomaisille lain edellyttämissä tilanteissa

Google Analytics- ja Meta-palveluiden kautta voidaan käsitellä evästeiden ja vastaavien teknologioiden avulla kerättyjä tietoja, kuten anonymisoitu IP-osoite, selainta ja laitetta koskevat tiedot, sivuston käyttöä koskevat tiedot, vierailun kesto sekä katsotut sivut.

AMA Finland Oy ei siirrä henkilötietoja ETA-alueen ulkopuolelle omasta toiminnastaan.

Käytettävät analytiikka- ja markkinointipalvelut voivat kuitenkin käsitellä tietoja EU/ETA-alueen ulkopuolella soveltuvien tietosuojamekanismien mukaisesti, kuten Euroopan komission hyväksymien mallisopimuslausekkeiden tai EU–Yhdysvallat -tietosuojakehyksen (EU–US Data Privacy Framework) perusteella.

REKISTERIN SUOJAUKSEN PERIAATTEET

Henkilötietoja käsitellään huolellisesti ja suojataan asianmukaisesti.

• Käytössä on salattu tiedonsiirto (SSL/TLS)

• Pääsy tietoihin on rajattu

• Käyttöoikeudet ovat henkilökohtaisia

• Tiedot säilytetään suojatuissa järjestelmissä

• Paperiaineisto säilytetään lukituissa tiloissa

TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA

Rekisteröidyllä on oikeus:

• Tarkastaa itseään koskevat tiedot

• Vaatia virheellisen tiedon korjaamista

Pyyntö tulee tehdä kirjallisesti rekisterinpitäjälle.
Rekisterinpitäjä voi pyytää henkilöllisyyden todentamista.
Pyyntöihin vastataan pääsääntöisesti kuukauden kuluessa.

MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET

Rekisteröidyllä on oikeus:

• Pyytää tietojen poistamista (lain sallimissa rajoissa)

• Rajoittaa käsittelyä

• Vastustaa suoramarkkinointia

• Peruuttaa suostumus

• Tehdä valitus valvontaviranomaiselle