Avenelin tietosuojaseloste

Päivitetty: 5.9.2026

​

Tässä tietosuojaselosteessa kerromme, miten Avenel käsittelee asiakkaiden, potilaiden, verkkosivujen käyttäjien, uutiskirjeen tilaajien ja muiden yhteyshenkilöiden henkilötietoja.

​

1. Rekisterinpitäjä

Avenel
Linnankoskenkatu 12
00250 Helsinki

Sähköposti: info@avenel.fi
Puhelin: 0503256122

​

Tietosuojaa koskevat yhteydenotot:
Taina Heikkinen

info@avenel.fi

​

Terveydenhuollon palveluissa potilastietojen rekisterinpitäjä määräytyy palvelun toteutustavan ja terveydenhuollon ammattihenkilön kanssa tehdyn sopimuksen perusteella. Jos hoidon toteuttaa itsenäinen ammatinharjoittaja omissa nimissään, hän voi toimia kyseisten potilastietojen rekisterinpitäjänä. Asiakkaalle ilmoitetaan tarvittaessa ennen hoitoa, kuka toimii hänen potilastietojensa rekisterinpitäjänä.

​

2. Käsittelyn tarkoitukset

​

Avenel käsittelee henkilötietoja seuraaviin tarkoituksiin:

• ajanvarausten, konsultaatioiden ja hoitojen järjestäminen

• asiakkaan tunnistaminen ja yhteydenpito

• asiakkaan terveydentilan ja hoidon soveltuvuuden arviointi

• hoitosuunnitelman, hoitosopimuksen ja potilasasiakirjojen laatiminen

• hoidon toteuttaminen, seuranta, kontrollikäynnit ja jälkihoito

• potilas- ja asiakasturvallisuuden varmistaminen

• maksujen, laskutuksen, lahjakorttien ja kirjanpidon hoitaminen

• palautteiden, reklamaatioiden ja mahdollisten vahinkotilanteiden käsitteleminen

• asiakaspalvelun ja toiminnan laadun kehittäminen

• lakisääteisten velvollisuuksien täyttäminen

• asiakkaan suostumukseen perustuva sähköinen suoramarkkinointi

• verkkosivujen toiminnan, turvallisuuden ja käyttökokemuksen ylläpitäminen

• väärinkäytösten ja tietoturvapoikkeamien ehkäiseminen ja selvittäminen.

​​

3. Käsiteltävät henkilötiedot

Voimme käsitellä esimerkiksi seuraavia tietoja:

​

Asiakas- ja yhteystiedot

• nimi

• syntymäaika ja tarvittaessa henkilötunnus

• osoite

• puhelinnumero

• sähköpostiosoite

• asiakkaan ilmoittama ensisijainen yhteydenottotapa.

​

Ajanvaraus- ja palvelutiedot

• varatut, toteutuneet, siirretyt ja peruutetut ajat

• valitut palvelut ja hoitohistoria

• palvelun toteuttanut ammattilainen

• hoitosuunnitelmat ja hoitosopimukset

• asiakkaan esittämät toiveet ja tavoitteet

• konsultaatioita ja kontrollikäyntejä koskevat tiedot.

​

Terveys- ja potilastiedot

• hoidon turvallisuuden ja soveltuvuuden arvioimiseksi tarvittavat terveystiedot

• sairaudet, lääkitykset, allergiat ja aikaisemmat hoidot

• raskautta, imetystä ja hoidon vasta-aiheita koskevat tiedot

• tehdyt tutkimukset, arviot, diagnoosit ja toimenpiteet

• käytetyt lääkevalmisteet, tuotteet, materiaalit, laitteet ja erätiedot

• hoitokertomukset, jälkihoito-ohjeet ja seurantatiedot

• haittavaikutuksia, komplikaatioita ja potilasvahinkoja koskevat tiedot

• hoidon kannalta tarpeelliset valokuvat ja muut kuvalliset tiedot

• asiakkaan antamat suostumukset ja kiellot.

​

Terveystiedot ovat erityisiin henkilötietoryhmiin kuuluvia tietoja. Niitä käsitellään vain silloin, kun käsittely on tarpeellista terveydenhuollon palvelujen järjestämiseksi, toteuttamiseksi, potilasturvallisuuden varmistamiseksi tai lakisääteisten velvollisuuksien täyttämiseksi.

​

Maksu- ja sopimustiedot

• ostokset, maksut ja laskut

• lahjakorttien tunnisteet, saldot ja käyttötiedot

• maksutapa ja maksujen tila

• mahdolliset peruutus- ja hyvitystiedot

• reklamaatioihin ja korvausasioihin liittyvät tiedot.

​

Avenel ei lähtökohtaisesti tallenna maksukortin täydellisiä tietoja, vaan maksut käsittelee käytettävä maksupalveluntarjoaja.

​

Markkinointi- ja viestintätiedot

• uutiskirjeen tai muun markkinoinnin tilaus

• markkinointisuostumukset ja -kiellot

• lähetettyihin viesteihin ja niiden toimintaan liittyvät tiedot

• kampanjoihin ja tapahtumiin ilmoittautuminen.

​

Verkkosivujen tekniset tiedot

• IP-osoite

• laitteen ja selaimen tekniset tiedot

• verkkosivujen käyttöä koskevat tapahtumatiedot

• evästeiden valinnat

• sivujen toiminnan ja tietoturvan kannalta tarpeelliset lokitiedot.

​

4. Henkilötietojen käsittelyperusteet

Henkilötietojen käsittely perustuu tilanteen mukaan:

​

• asiakkaan ja Avenelin väliseen sopimukseen tai sopimusta edeltäviin toimenpiteisiin

• Avenelin lakisääteisten velvollisuuksien täyttämiseen

• terveydenhuollon palvelujen tarjoamiseen ja potilasturvallisuuden varmistamiseen

• asiakkaan antamaan suostumukseen

• Avenelin tai kolmannen osapuolen oikeutettuun etuun, kuten palvelujen turvallisuuden, asiakaspalvelun ja väärinkäytösten ehkäisemisen varmistamiseen.

​

Sähköinen suoramarkkinointi perustuu asiakkaan antamaan suostumukseen tai muuhun sähköistä suoramarkkinointia koskevan lainsäädännön sallimaan perusteeseen. Suostumuksen voi peruuttaa milloin tahansa.

​

Terveyttä koskevien tietojen käsittely perustuu terveydenhuollon palvelujen toteuttamiseen sekä Avenelia ja terveydenhuollon ammattihenkilöitä koskeviin lakisääteisiin velvollisuuksiin.

​

5. Tietojen lähteet

Henkilötiedot saadaan pääasiassa:

​

• asiakkaalta itseltään

• ajanvarausjärjestelmän kautta

• konsultaatioiden, hoitojen ja kontrollikäyntien yhteydessä

• asiakkaan täyttämistä lomakkeista ja hoitosopimuksista

• asiakkaan lähettämistä sähköposteista ja muista yhteydenotoista

• hoitoon osallistuvilta terveydenhuollon ammattihenkilöiltä

• asiakkaan suostumuksella muilta terveydenhuollon palveluntarjoajilta

• maksupalveluista ja laskutuksen yhteydessä

• verkkosivujen teknisistä järjestelmistä.

​

6. Tietojen luovuttaminen

Henkilötietoja voidaan luovuttaa vain silloin, kun siihen on asiakkaan suostumus, lakiin perustuva velvollisuus tai muu lainmukainen peruste.

​

Tietoja voidaan luovuttaa esimerkiksi:

​

• asiakkaan hoitoon osallistuville terveydenhuollon ammattihenkilöille

• vastuulääkärille ja muille potilasturvallisuudesta vastaaville henkilöille

• toiselle terveydenhuollon toimintayksikölle asiakkaan suostumuksella tai lain sallimissa tilanteissa

• viranomaisille lakisääteisen velvollisuuden perusteella

• vakuutusyhtiölle tai Potilasvakuutuskeskukselle vahinkoasian käsittelemiseksi

• perintää tai oikeudellisia vaatimuksia hoitaville tahoille lain sallimissa tilanteissa.

​

Potilastietoja ei luovuteta markkinointitarkoituksiin.

​

7. Palveluntarjoajat ja henkilötietojen käsittelijät

Avenel käyttää toiminnassaan ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja Avenelin lukuun. Näitä voivat olla esimerkiksi:

​

• ajanvaraus- ja asiakashallintajärjestelmän toimittaja

• potilastietojärjestelmän toimittaja

• verkkosivujen ja verkkokaupan palveluntarjoaja

• maksupalvelu- ja laskutuspalveluntarjoajat

• kirjanpito- ja taloushallintopalvelut

• sähköposti-, viestintä- ja uutiskirjepalvelut

• tietotekniikka-, hosting-, tietoturva- ja varmuuskopiointipalvelut.

​

Palveluntarjoajien kanssa tehdään tarvittavat tietosuojasopimukset, ja ne saavat käsitellä tietoja vain sovittuun tarkoitukseen ja Avenelin antamien ohjeiden mukaisesti.

​

8. Tietojen siirtäminen Euroopan talousalueen ulkopuolelle

Avenel pyrkii käyttämään palveluntarjoajia, jotka käsittelevät henkilötietoja Euroopan talousalueella.

Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirto toteutetaan tietosuojalainsäädännön edellyttämällä tavalla. Siirron perusteena voidaan käyttää esimerkiksi Euroopan komission hyväksymää tietosuojan riittävyyttä koskevaa päätöstä tai vakiosopimuslausekkeita sekä tarvittaessa täydentäviä suojatoimia.

​

Potilastietojen käsittelyssä noudatetaan lisäksi sosiaali- ja terveydenhuollon asiakastietoja koskevia erityisvaatimuksia.

​

9. Tietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen tai lakisääteisten velvollisuuksien vuoksi.

​

• Potilasasiakirjoja säilytetään sosiaali- ja terveydenhuoltoa koskevan lainsäädännön mukaisten säilytysaikojen ajan.

• Kirjanpito- ja maksutietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

• Ajanvaraus- ja asiakaspalvelutietoja säilytetään niin kauan kuin asiakassuhde, reklamaatioiden käsittely tai oikeudellisten vaatimusten selvittäminen sitä edellyttää.

• Markkinointitietoja säilytetään, kunnes asiakas peruuttaa suostumuksensa tai tiedot eivät enää ole tarpeellisia.

• Verkkosivujen teknisiä tietoja ja lokitietoja säilytetään vain niiden käyttötarkoituksen edellyttämän ajan.

​

Kaikkia tietoja ei voida poistaa asiakkaan pyynnöstä, jos niiden säilyttäminen perustuu lakiin tai on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

​

10. Tietojen suojaaminen

Henkilötietoja käsittelevät vain ne henkilöt, joilla on työtehtäviensä tai toimeksiantonsa perusteella oikeus ja tarve käsitellä niitä.

​

Tietoja suojataan esimerkiksi:

​

• henkilökohtaisilla käyttäjätunnuksilla ja käyttöoikeuksilla

• vahvalla tunnistautumisella ja salasanoilla

• käyttöoikeuksien säännöllisellä valvonnalla

• lokitietojen seurannalla

• salatuilla yhteyksillä ja varmuuskopioinnilla

• henkilöstön salassapitovelvollisuudella

• tietosuoja- ja tietoturvaohjeilla

• fyysisten asiakirjojen lukitulla säilytyksellä

• asianmukaisilla sopimuksilla palveluntarjoajien kanssa.

• ​

Potilas- ja terveystietoja ei tule lähettää Avenelille suojaamattomissa sosiaalisen median yksityisviesteissä.

​

11. Hoitokuvat

Hoidon suunnittelua, toteuttamista ja seurantaa varten otettavat kuvat voivat muodostaa osan potilasasiakirjoista. Näitä kuvia käsitellään luottamuksellisina terveystietoina.

​

Kuvia ei käytetä markkinoinnissa, verkkosivuilla, sosiaalisessa mediassa tai koulutuksessa ilman asiakkaalta erikseen pyydettyä, yksilöityä ja vapaaehtoista suostumusta. Markkinointisuostumuksen antamatta jättäminen tai sen peruuttaminen ei vaikuta asiakkaan hoitoon.

​

12. Evästeet

Avenelin verkkosivuilla voidaan käyttää:

• verkkosivujen toiminnan kannalta välttämättömiä evästeitä

• kävijätilastointiin ja palvelujen kehittämiseen käytettäviä evästeitä

• markkinointiin käytettäviä evästeitä.

​

Muita kuin välttämättömiä evästeitä käytetään vain käyttäjän antaman suostumuksen perusteella. Käyttäjä voi muuttaa evästevalintojaan verkkosivujen evästeasetuksista.

Lisätietoja annetaan Avenelin erillisessä evästekäytännössä.

​

13. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan lainsäädännön mukaisesti oikeus:

​

• saada tietoa henkilötietojensa käsittelystä

• tarkastaa itseään koskevat henkilötiedot

• pyytää virheellisten tai puutteellisten tietojen oikaisemista

• pyytää tietojen poistamista silloin, kun tietojen säilyttämiselle ei ole lakisääteistä tai muuta hyväksyttävää perustetta

• pyytää käsittelyn rajoittamista

• vastustaa oikeutettuun etuun perustuvaa käsittelyä

• vastustaa suoramarkkinointia

• peruuttaa antamansa suostumus

• saada tietyt itse toimittamansa tiedot siirretyiksi järjestelmästä toiseen silloin, kun oikeuden soveltamisedellytykset täyttyvät

• tehdä valitus tietosuojavaltuutetun toimistolle.

​

Potilasasiakirjoihin sisältyviä tietoja ei voida poistaa tai muuttaa tavalla, joka olisi potilasasiakirjoja koskevan lainsäädännön vastainen. Virheellinen tieto voidaan oikaista siten, että alkuperäinen merkintä ja korjaus jäävät tarvittaessa jäljitettäviksi.

​

14. Oikeuksien käyttäminen

Tietosuojaa koskeva pyyntö tulee lähettää osoitteeseen:

info@avenel.fi

​

Pyynnön esittäjän henkilöllisyys voidaan joutua varmistamaan ennen tietojen luovuttamista tai muun pyynnön toteuttamista. Pyyntöihin vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta.

​

Jos pyyntö on laaja, monimutkainen tai niitä on useita, määräaikaa voidaan tietosuojalainsäädännön sallimissa tilanteissa pidentää. Rekisteröidylle ilmoitetaan mahdollisesta pidennyksestä ja sen perusteista.

​

15. Automaattinen päätöksenteko

Avenel ei lähtökohtaisesti tee asiakkaisiin kohdistuvia päätöksiä pelkästään automaattisen käsittelyn perusteella eikä käytä henkilötietoja sellaiseen profilointiin, jolla olisi asiakkaalle oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

​

16. Oikeus tehdä valitus

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti, hän voi ottaa yhteyttä Aveneliin asian selvittämiseksi.

​

Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
tietosuoja.fi

​

17. Selosteen muuttaminen

Avenel voi päivittää tätä tietosuojaselostetta toiminnan, palvelujen, järjestelmien tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste on saatavilla Avenelin verkkosivuilla.