Tietosuojaseloste
1. Rekisterinpitäjä
Mielimape tmi (Y-tunnus 3505084-1)
Maarit Lehtinen, psykologi
Sähköposti: [email protected]
2. Mitä tämä seloste koskee
Tämä seloste koskee mielimape.fi-verkkosivuston (etusivu ja /tre/) käyttöä: yhteydenottolomaketta ja sivuston kävijäanalytiikkaa. Vastaanoton asiakas- ja potilastietoja ei käsitellä verkkosivuston kautta, ja niitä koskee erillinen potilasrekisterin tietosuojaseloste, jonka saa pyydettäessä vastaanotolta.
3. Yhteydenottolomake
| Käsiteltävät tiedot | Nimi, sähköpostiosoite, puhelinnumero (vapaaehtoinen) sekä viestin sisältö siinä muodossa kuin lähettäjä sen kirjoittaa. |
|---|---|
| Tarkoitus | Yhteydenottoon vastaaminen, ajanvarauksesta ja palveluista sopiminen. |
| Oikeusperuste | Rekisteröidyn pyynnöstä tehtävät sopimusta edeltävät toimet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) sekä rekisterinpitäjän oikeutettu etu vastata saamiinsa yhteydenottoihin (6 artiklan 1 kohdan f alakohta). |
| Tietolähde | Lähettäjä itse. |
| Säilytysaika | Viestit säilytetään rekisterinpitäjän sähköpostissa niin kauan kuin yhteydenoton käsittely edellyttää, enintään 12 kuukautta, ellei yhteydenotto johda asiakassuhteeseen. |
Lomake ei käytä evästeitä. Roskapostin torjumiseksi lomake sisältää piilotetun tarkistuskentän ja mittaa lomakkeen täyttöajan; nämä tiedot eivät tunnista käyttäjää eikä niitä tallenneta.
4. Kävijäanalytiikka ja evästeet
Sivusto käyttää Cloudflare Web Analytics -palvelua kävijämäärien ja suosituimpien sivujen seuraamiseen. Palvelu ei käytä evästeitä, ei tallenna IP-osoitteita eikä muodosta yksittäisestä kävijästä tunnistetta tai profiilia. Sivusto ei käytä Google Analyticsia, markkinointievästeitä eikä sosiaalisen median seurantatyökaluja.
Sivuston kehittämiseksi sivusto laskee lisäksi itse sivulatausten, ajanvarauspainikkeen klikkausten ja lomakelähetysten määriä. Tallennettavat tiedot ovat tapahtuman nimi, aika, sivun polku, liikenteen lähteen verkkotunnus (esimerkiksi hakukone) ja laitteen tyyppi (mobiili tai tietokone). Tietoja ei yhdistetä yksittäiseen käyttäjään, eikä niistä voi tunnistaa ketään.
Sivusto ei aseta evästeitä kävijäseurantaa varten. Sivuston teknisen tietoturvan toteuttamiseksi palvelualusta voi poikkeustapauksissa (esimerkiksi automaattisen liikenteen torjunnassa) asettaa välttämättömän teknisen evästeen, joka ei tunnista käyttäjää eikä edellytä suostumusta.
5. Henkilötietojen käsittelijät ja tietojen siirrot
Sivuston toteuttamisessa käytetään seuraavia palveluntarjoajia, jotka käsittelevät tietoja rekisterinpitäjän lukuun:
- Cloudflare, Inc. – sivuston julkaisualusta, verkkoliikenteen suojaus, kävijäanalytiikka ja sähköpostin välitys. Verkkoliikenteen suojaamiseksi Cloudflare käsittelee kävijän IP-osoitetta lyhytaikaisesti lokitiedoissa.
- Resend – yhteydenottolomakkeen viestien lähetys rekisterinpitäjän sähköpostiin. Viestit käsitellään EU:n alueella sijaitsevilla palvelimilla (Irlanti).
- Google LLC – rekisterinpitäjän sähköpostipalvelu (Gmail), johon yhteydenotot toimitetaan.
Cloudflare ja Google ovat sitoutuneet EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn, ja tietojen siirroissa EU/ETA-alueen ulkopuolelle käytetään lisäksi Euroopan komission hyväksymiä vakiosopimuslausekkeita. Tietoja ei luovuteta muille kolmansille osapuolille eikä käytetä markkinointiin.
6. Rekisterin suojaus
Yhteydenotot välitetään salattuja yhteyksiä (TLS) käyttäen ja säilytetään ainoastaan rekisterinpitäjän salasanalla ja kaksivaiheisella tunnistautumisella suojatussa sähköpostissa. Sivustolla ei ole erillistä henkilötietokantaa.
7. Rekisteröidyn oikeudet
Sinulla on oikeus
- saada tietää, mitä tietojasi käsitellään, ja saada niistä jäljennös
- pyytää tietojesi oikaisemista tai poistamista
- pyytää käsittelyn rajoittamista tai vastustaa käsittelyä oikeutetun edun perusteella
- tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi
Pyynnöt voi lähettää osoitteeseen [email protected].
8. Automaattinen päätöksenteko
Tietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.