Päivitetty 5.9.2026
Selosteen soveltamisala
Tämä tietosuojaseloste koskee Hierontapalvelu Höllivän asiakkaiden ja potilaiden henkilötietojen käsittelyä, mukaan lukien asiakas- ja ajanvaraustiedot sekä terveydenhuollon yhteydessä syntyvät potilastiedot.
1. Rekisterinpitäjä
Hierontapalvelu Höllivä (jäljempänä Höllivä)
Y-tunnus: 3637890-2
Vastaanoton käyntiosoite: Sepänkatu 8, 90100 Oulu
Sähköposti: juho.maatta@holliva.fi
Puhelin: +358 40 593 2480
2. Tietosuoja-asioiden yhteyshenkilö
Juho Määttä
Sähköposti: juho.maatta@holliva.fi
Puhelin: +358 40 593 2480
3. Mitä henkilötietoja käsittelemme?
Höllivä käsittelee asiakkaistaan ja potilaistaan palvelun järjestämisen ja toteuttamisen kannalta tarpeellisia henkilötietoja. Käsiteltäviä tietoja voivat olla esimerkiksi:
- nimi ja henkilötunnus sekä muut tarpeelliset yksilöinti- ja yhteystiedot
- ajanvaraukseen ja asiointiin liittyvät tiedot
- hoidon kannalta tarpeelliset terveydentilaa, toimintakykyä ja hoidon tarvetta koskevat tiedot
- annetusta hoidosta tehdyt potilasasiakirjamerkinnät
- laskutukseen ja maksamiseen liittyvät tarpeelliset tiedot
- asiakkaan Höllivälle itse antamat muut tiedot.
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Höllivä käsittelee henkilötietoja hierontapalvelujen järjestämiseen ja toteuttamiseen, ajanvarausten ja asiakassuhteiden hoitamiseen, yhteydenottoihin vastaamiseen sekä lakisääteisten velvoitteiden täyttämiseen.
Potilastietojen käsittely perustuu Höllivän terveydenhuollon palvelunantajana noudatettaviin lakisääteisiin velvoitteisiin ja on tarpeen terveydenhuollon toteuttamiseksi. Potilastietoja käsitellään niitä koskevan lainsäädännön mukaisesti.
Ajanvaraukseen ja asiakassuhteen hoitamiseen liittyviä henkilötietoja käsitellään palvelun järjestämiseksi ja toteuttamiseksi sekä asiakkaan pyytämien, palvelua edeltävien toimenpiteiden tekemiseksi.
Yhteydenottoihin liittyviä henkilötietoja käsitellään yhteydenottoihin vastaamiseksi ja asiakkaan asian hoitamiseksi. Käsittelyn perusteena on asiakkaan pyynnöstä tapahtuva asiointi tai Höllivän oikeutettu etu vastata sille osoitettuihin yhteydenottoihin.
Laskutukseen ja kirjanpitoon liittyviä henkilötietoja käsitellään laskutuksen hoitamiseksi sekä Höllivän lakisääteisten velvoitteiden täyttämiseksi.
5. Mistä henkilötiedot saadaan?
Henkilötiedot saadaan pääasiassa asiakkaalta itseltään esimerkiksi ajanvarauksen, yhteydenoton ja hoitokäynnin yhteydessä.
Ajanvarauksen yhteydessä tietoja saadaan myös Höllivän käyttämän Nordhealthin ajanvarauspalvelun kautta. Hoidon yhteydessä syntyvät potilastiedot kirjataan Höllivän käyttämään Diarium-potilastietojärjestelmään ja tallennetaan Kanta-palveluihin.
6. Tietojen antamisen välttämättömyys
Höllivällä on terveydenhuollon palvelunantajana lakisääteinen velvollisuus kirjata hoidon järjestämisen ja toteuttamisen kannalta tarpeelliset potilastiedot. Potilastietojen käsittely ei tämän vuoksi lähtökohtaisesti perustu asiakkaan suostumukseen.
Asiakkaalta pyydetään vain palvelun ja hoidon kannalta tarpeellisia tietoja. Jos hoidon turvallisuuden tai soveltuvuuden arvioimiseksi tarvittavia tietoja ei ole käytettävissä, hoitoa ei välttämättä voida toteuttaa tai sitä voidaan joutua mukauttamaan.
7. Ajanvaraus, Diarium ja Nordhealth
Höllivä käyttää ajanvaraukseen Nordhealthin ajanvarauspalvelua sekä asiakas- ja potilastietojen käsittelyyn Diarium-järjestelmää.
Diariumissa ylläpidettävään asiakasrekisteriin voidaan tallentaa asiakkaan yksilöinti- ja yhteystietoja sekä ajanvaraukseen, asiointiin ja laskutukseen liittyviä tarpeellisia hallinnollisia tietoja. Terveydenhuollon yhteydessä syntyvät potilastiedot käsitellään potilastietoina ja tallennetaan Kanta-palveluihin.
Kun asiakas tekee ajanvarauksen Nordhealthin kautta, ajanvarausta varten tarvittavat tiedot välitetään Höllivälle ja Diariumiin. Nordhealth käsittelee lisäksi oman palvelunsa ja Nordhealth-asiakastilin käyttöön liittyviä henkilötietoja oman tietosuojaselosteensa mukaisesti.
Höllivä toimii rekisterinpitäjänä sen tarjoaman terveydenhuollon yhteydessä syntyville potilastiedoille. Diarium-palvelua tuottava Nordhealth käsittelee näitä tietoja Höllivän puolesta henkilötietojen käsittelijänä.
8. Kanta-palvelut
Höllivä on terveydenhuollon palvelunantaja, ja sen antamasta hoidosta syntyvät potilastiedot tallennetaan valtakunnallisiin Kanta-palveluihin.
Höllivä vastaa omassa toiminnassaan syntyvien potilastietojen asianmukaisesta käsittelystä ja kirjaamisesta. Kanta-palveluihin tallennettuja tietoja voidaan luovuttaa muille terveydenhuollon palvelunantajille lainsäädännön sekä asiakkaan tekemien luovutuslupien ja -kieltojen mukaisesti.
Asiakas voi tarkastella omia Kanta-palveluihin tallennettuja tietojaan sekä hallita tietojen luovuttamiseen liittyviä lupia ja kieltoja OmaKannassa.
9. Tietojen vastaanottajat ja luovuttaminen
Höllivä käyttää henkilötietojen käsittelyssä palveluntarjoajia, jotka käsittelevät tietoja Höllivän puolesta ja sen ohjeiden mukaisesti. Tällaisia palveluntarjoajia ovat esimerkiksi potilastieto- ja ajanvarausjärjestelmien sekä verkkosivujen, sähköpostin ja muiden teknisten palvelujen tarjoajat.
Potilastietoja voidaan luovuttaa muille terveydenhuollon palvelunantajille lainsäädännön sallimissa tilanteissa sekä asiakkaan Kanta-palveluihin tekemät luovutusluvat ja -kiellot huomioiden.
Tietoja voidaan lisäksi luovuttaa viranomaisille tai muille tahoille silloin, kun Höllivällä on siihen lakisääteinen velvollisuus tai muu lainmukainen peruste.
10. Verkkosivujen yhteydenottolomake
Höllivän verkkosivujen yhteydenottolomakkeella voidaan käsitellä yhteydenottajan nimeä, sähköpostiosoitetta, puhelinnumeroa, yrityksen nimeä sekä viestissä itse annettuja tietoja.
Lomakkeella lähetetyt tiedot tallentuvat Höllivän verkkosivustolle, ja yhteydenotosta lähetetään ilmoitus Höllivän sähköpostiin. Tietoja käsitellään yhteydenottoon vastaamiseksi ja yhteydenottajan asian hoitamiseksi.
Lomakkeen yhteydessä ei tallenneta lähettäjän IP-osoitetta, selaimen tietoja tai laitteen tietoja.
11. Tietojen siirtäminen EU- tai ETA-alueen ulkopuolelle
Höllivän käyttämät palveluntarjoajat voivat käyttää palvelujensa tuottamisessa alihankkijoita, joiden kautta henkilötietoja voidaan joissakin tilanteissa käsitellä tai siirtää EU- tai ETA-alueen ulkopuolelle. Tällaiset siirrot toteutetaan tietosuojalainsäädännön mukaisesti, ja tietojen suojaamisesta huolehditaan asianmukaisin suojatoimin, kuten tarvittaessa EU-komission hyväksymillä vakiosopimuslausekkeilla.
12. Tietojen säilytys
Potilasasiakirjoja säilytetään niitä koskevan lainsäädännön mukaisten säilytysaikojen ajan. Hoidon suunnitteluun, toteutukseen, seurantaan ja arviointiin liittyviä potilasasiakirjoja säilytetään pääsääntöisesti 12 vuotta potilaan kuolemasta tai 120 vuotta potilaan syntymästä, jos kuolinaika ei ole tiedossa tai potilas on kuollut alle 18-vuotiaana. Ajanvarausasiakirjoja säilytetään 12 vuotta niiden laatimisesta.
Verkkosivujen yhteydenottolomakkeen merkintöjä säilytetään verkkosivustolla enintään 365 päivää, minkä jälkeen ne poistetaan automaattisesti.
Lomakkeen kautta Höllivän sähköpostiin saapuvaa yhteydenottoa ja muuta yleistä sähköpostiviestintää säilytetään niin kauan kuin se on tarpeen asian käsittelemiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Potilaskohtaista hoitoon liittyvää kirjeenvaihtoa ja yhteydenpitoa säilytetään lainsäädännön mukaisesti 3 vuotta viestin tai vastaavan päiväyksestä. Tarpeettomat henkilötiedot poistetaan säännöllisesti.
Muita henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin niiden säilyttämiseen on lainmukainen peruste.
Lakimääräisen säilytysajan piirissä olevia potilasasiakirjoja ei voida poistaa asiakkaan pyynnöstä ennen säilytysajan päättymistä.
13. Henkilötietojen suojaaminen
Höllivä huolehtii henkilötietojen asianmukaisesta suojaamisesta ja käsittelee henkilötietoja luottamuksellisesti. Tietoihin on pääsy vain henkilöillä, joille se on tehtäviensä hoitamiseksi tarpeellista.
Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein, kuten huolehtimalla käytettävien järjestelmien tietoturvasta, käyttöoikeuksien rajaamisesta ja henkilötietojen huolellisesta käsittelystä. Potilastietojen käsittelyssä noudatetaan terveydenhuollon tietosuojaa ja tietoturvaa koskevia vaatimuksia.
14. Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuojalainsäädännön mukaisesti ja soveltuvin osin oikeus:
- saada tietoa henkilötietojensa käsittelystä ja tarkastaa itseään koskevat henkilötiedot
- pyytää virheellisten tai puutteellisten tietojen oikaisemista
- pyytää henkilötietojen poistamista tai käsittelyn rajoittamista silloin, kun siihen on lainmukaiset edellytykset
- vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
- tehdä henkilötietojen käsittelystä valitus Tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.
Potilasasiakirjojen säilyttämisestä säädetään laissa, minkä vuoksi lakisääteisen säilytysajan piirissä olevia potilastietoja ei voida poistaa asiakkaan pyynnöstä. Jos Höllivän tekemissä potilasmerkinnöissä on virhe, niiden korjaamista voi pyytää Höllivältä.
Henkilötietoja koskevat pyynnöt voi osoittaa kohdassa 2 mainitulle tietosuoja-asioiden yhteyshenkilölle.
15. Kanta-palvelujen luovutusluvat ja -kiellot
Asiakas voi OmaKannassa hallita potilastietojensa luovuttamiseen liittyviä lupia ja kieltoja. Luovutusluvat ja -kiellot vaikuttavat siihen, miten Kanta-palveluihin tallennettuja tietoja voidaan luovuttaa eri terveydenhuollon palvelunantajien välillä.
Höllivä noudattaa potilastietojen luovuttamisessa voimassa olevaa lainsäädäntöä sekä asiakkaan tekemiä luovutuslupia ja -kieltoja.
16. Automaattinen päätöksenteko ja profilointi
Höllivä ei käytä henkilötietoja automaattiseen päätöksentekoon tai profilointiin.
17. Tietosuojaselosteen muutokset
Höllivä voi päivittää tätä tietosuojaselostetta toiminnan, palvelujen tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste on saatavilla Höllivän verkkosivuilla.