Päivitetty viimeksi: 16. helmikuuta 2026

Tämä seloste kuvaa, miten Optikko Martti Kivinen Oy (”me”) kerää, käsittelee ja suojaa henkilötietojasi vieraillessasi verkkosivustollamme, varatessasi aikoja tai käyttäessäsi palveluitamme.

1. Rekisterinpitäjä

Nimi: Optikko Martti Kivinen Oy

Y-tunnus: 0548836-7

Osoite: Palokunnankatu 16, 13100 Hämeenlinna

Verkkosivusto: www.optikkokivinen.fi

2. Yhteyshenkilö rekisteriasioissa

Nimi: Ismo Kivinen

Sähköposti: ismo.kivinen@optikkokivinen.fi

Puhelin: 075 758 0900

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Asiakaspalvelu ja ajanvaraus: Käsittelemme tietoja ajanvarausten hallintaa ja palvelun toteuttamista varten. (Oikeusperuste: Sopimuksen täytäntöönpano ja lakisääteinen velvoite terveydenhuollon osalta.)
• Markkinointi ja viestintä: Käytämme evästepohjaista tietoa markkinoinnin kohdentamiseen. (Oikeusperuste: Suostumus.)
• Lakisääteiset velvoitteet: Potilastietojen säilyttäminen ja kirjanpitolaki. (Oikeusperuste: Lakisääteinen velvoite.)

Emme käytä keräämiämme henkilötietoja, markkinointiin, analytiikkaan tai muuhunkaan toissijaiseen tarkoitukseen. 

Keräämme ja käsittelemme henkilötietoja (mukaan lukien henkilötunnus) ainoastaan asiakkaan yksilölliseksi ja luotettavaksi tunnistamiseksi potilastietosuojalain ja muun terveydenhuollon lainsäädännön edellyttämällä tavalla. Terveydenhuollon palveluiden yhteydessä käsiteltävien terveystietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen 9 artiklan mukaiseen terveydenhuollon palveluiden toteuttamiseen sekä kansalliseen lainsäädäntöön.

4. Käsiteltävät henkilötiedot

Keräämme tietoja kahdessa eri kategoriassa:

A. Ajanvarauslomakkeen tiedot

Nämä tiedot annetaan vapaaehtoisesti ajanvarauksen yhteydessä:

• Etunimi ja sukunimi
• Henkilötunnus (yksilöintiä ja potilasrekisteriä varten)
• Lähiosoite, postinumero ja postitoimipaikka
• Puhelinnumero ja sähköpostiosoite
• Viesti/lisätiedot

Osa henkilötiedoista on välttämättömiä ajanvarauksen ja terveydenhuollon palveluiden toteuttamiseksi. Mikäli tarvittavia tietoja ei anneta, emme välttämättä voi tarjota palvelua tai käsitellä ajanvarausta.

B. Verkkosivuston käytöstä kerättävät tiedot (Evästeet)

Mikäli käyttäjä antaa suostumuksensa Cookiebot-hallintatyökalun kautta, keräämme:

• IP-osoite ja laitetyyppi
• Sivuston selailutiedot
• Markkinointitunnisteet (uudelleenmarkkinointia varten)

4B. Henkilötietojen lähteet

Keräämme henkilötietoja pääasiassa seuraavista lähteistä:

• Rekisteröidyltä itseltään ajanvarauksen, asioinnin tai yhteydenoton yhteydessä.
  
• Verkkosivuston käytöstä evästeiden ja analytiikkatyökalujen avulla käyttäjän suostumuksella.
  
• Terveydenhuollon palvelujen yhteydessä syntyvistä potilasasiakirjoista ja potilastietojärjestelmistä.
  
• Viranomaisjärjestelmistä (esim. Kanta-palvelut) lain edellyttämissä tilanteissa.

5. Evästeet ja kolmannen osapuolen työkalut

Käytämme sivustolla Cookiebot-palvelua, jonka avulla voit hallita suostumustasi. Evästeet on jaettu neljään luokkaan:

1. Välttämättömät: Sivuston tekninen toiminta.
2. Mieltymykset: Käyttäjäasetusten muistaminen.
3. Tilastot: Sivuston käytön analysointi (esim. Google Analytics).
4. Markkinointi: Kohdistettu mainonta (Google Ads ja Meta Ads).

Voit muuttaa asetuksiasi tai peruuttaa suostumuksesi milloin tahansa sivuston alalaidassa olevan evästekuvakkeen kautta.

6. Tietojen säännönmukaiset luovutukset

Tietojasi voidaan luovuttaa seuraaville tahoille:

• Palveluntarjoajat: IT-kumppanit, potilastietojärjestelmän toimittajat ja markkinointialustat (Google/Meta vain evästesuostumuksella).
• Viranomaiset: Lain edellyttämissä tapauksissa (esim. Kanta-palvelut).

Tietoja ei myydä kolmansille osapuolille. Markkinointitietoja (kuten eväste-ID:t) voi siirtyä EU/ETA-alueen ulkopuolelle (USA), mutta huolehdimme tällöin Standard Contractual Clauses (SCC) -suojatoimista.

7. Rekisterin suojaus

Henkilötietosi on suojattu asianmukaisesti:

• Digitaalinen suojaus: Palomuurit, salasanat, kaksivaiheinen tunnistautuminen ja salattu yhteys (HTTPS).
• Pääsynhallinta: Vain niillä työntekijöillä on pääsy tietoihin, joiden työtehtävät sitä edellyttävät.
• Fyysinen suojaus: Toimitilat ovat lukittuja ja valvottuja.

8. Tietojen säilytysaika

• Potilastiedot: Säilytetään terveydenhuollon lainsäädännön määräämän ajan.
• Markkinointitiedot: Säilytetään suostumuksen voimassaolon ajan tai kunnes eväste vanhenee (tyypillisesti 6–12 kk).
• Yhteydenottotiedot: Säilytetään enintään 2 vuotta viimeisestä yhteydenotosta, ellei asiakassuhde jatku.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

1. Tarkastaa itseäsi koskevat tiedot.
2. Pyytää virheellisten tietojen korjaamista.
3. Pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”), ellei laki velvoita säilyttämiseen.
4. Peruuttaa tai muuttaa evästesuostumustasi milloin tahansa.

Pyrimme vastaamaan kaikkiin tietosuojaa koskeviin pyyntöihin 30 päivän kuluessa.