Tietosuojaseloste ja evästekäytäntö

Päivitetty: 15.10.2026

Tällä sivulla kerrotaan, miten Sensoren Oy ja Toimintaterapia S.O käsittelevät henkilötietoja.

Sensoren on palvelu- ja brändikokonaisuus. Sen alla toimii kaksi erillistä palveluntuottajaa:

Sensoren Oy tuottaa koulutus- ja konsultointipalvelut.

Toimintaterapia S.O tuottaa kuntoutuspalvelut.

Henkilötietoja käsitellään vain siinä laajuudessa kuin palvelun toteuttaminen, asiakassuhteen hoitaminen, laskutus, lakisääteiset velvoitteet tai asiakkaan antama suostumus edellyttävät.

1. Rekisterinpitäjät ja yhteystiedot

Koulutus-, konsultointi-, digitaaliset ja NIP™-palvelut

Rekisterinpitäjä:

Sensoren Oy
Y-tunnus: 3365577-5
Sähköposti: sani@sensoren.fi
Postiosoite: Kuninkaankatu 33 B 68, 33200 Tampere
Verkkosivusto: www.sensoren.fi

Sensoren Oy käsittelee henkilötietoja esimerkiksi koulutusten, verkkokurssien, sertifiointien, konsultoinnin, verkkokaupan, asiakasviestinnän, laskutuksen ja markkinointiviestinnän toteuttamiseksi.

Kuntoutuspalvelut

Rekisterinpitäjä tai palveluntuottaja palvelukohtaisesti:

Toimintaterapia S.O
Y-tunnus: 2426681-5
Sähköposti: info@pikkuguru.com
Postiosoite: Kuninkaankatu 33 B 68, 33200 Tampere

Toimintaterapia S.O käsittelee kuntoutukseen liittyviä asiakas- ja potilastietoja palvelun suunnittelua, toteuttamista, arviointia, kirjaamista, yhteydenpitoa ja laskutusta varten.

Palvelukohtainen vastuu

Jokaisen palvelun yhteydessä kerrotaan, kumpi taho toimii kyseisen palvelun myyjänä, tuottajana, laskuttajana ja rekisterinpitäjänä.

Jos toimintaterapia toteutuu Kelan vaativana lääkinnällisenä kuntoutuksena alihankintana, palvelun kirjaamis-, laskutus- ja tietosuojakäytännöt määräytyvät Kelan, sopimuspalveluntuottajan, alihankintasopimuksen ja soveltuvan lainsäädännön mukaisesti.

Jos toimintaterapia toteutuu PALSE-/palvelusetelillä tai hyvinvointialueen järjestämänä palveluna, potilastietojen rekisterinpitäjyys ja tietojen käsittely voivat määräytyä palvelunjärjestäjän, hyvinvointialueen sääntökirjan, palvelusetelin, mahdollisen ostopalvelun valtuutuksen, Kanta-käytäntöjen ja soveltuvan lainsäädännön mukaan.

Toimintaterapiaan liittyviä potilas- tai terveystietoja ei käytetä Sensoren Oy:n koulutusten, konsultoinnin tai markkinoinnin tarkoituksiin.

2. Mitä palveluja tämä seloste koskee?

Tämä tietosuojaseloste koskee seuraavia palveluja ja tilanteita:

• verkkosivut ja myyntisivut
• yhteydenottolomakkeet
• sähköpostilista ja uutiskirjeet
• maksuttomat materiaalit, oppaat ja testit
• verkkokauppa
• verkkokurssit ja koulutusalustat
• Neuroinclusive Practice (NIP™) -koulutukset ja sertifioinnit
  
• NIP™-digitaaliset arviointi-, palaute- ja kehittämistyökalut (NIP™ Quick Scan, NIP™ Environment & Encounter, NIP™ Feedback ja NIP™ Change Planner)
• konsultointi-, mentorointi- ja asiantuntijapalvelut
• ajanvaraukset ja asiakasviestintä
• kuntoutuspalvelut
• Kelan vaativan lääkinnällisen kuntoutuksen toimintaterapia alihankintana
• PALSE-/palvelusetelillä toteutettava toimintaterapia
• itsemaksava toimintaterapia
• laskutus, maksut ja asiakassuhteen hallinta 

3. Mitä henkilötietoja käsittelemme?

Käsiteltävät tiedot riippuvat siitä, mitä palvelua käytät.

Verkkosivujen ja myyntisivujen kävijätiedot

Voimme käsitellä esimerkiksi:

• IP-osoite
• selaimen ja laitteen teknisiä tietoja
• sivustolla vierailun ajankohta
• katsotut sivut
• evästeiden ja analytiikan kautta syntyvät tiedot
• käyttäjän tekemät evästevalinnat

Yhteydenottolomakkeet, sähköpostilista ja maksuttomat materiaalit

Voimme käsitellä esimerkiksi:

• nimi
• sähköpostiosoite
• puhelinnumero, jos annat sen
• organisaatio tai ammattinimike, jos annat sen
• viestin sisältö
• suostumustiedot
• sähköpostiviestinnän avaamiseen ja linkkien klikkaamiseen liittyvät tiedot, jos käytössä oleva järjestelmä kerää näitä tietoja

Koulutukset, verkkokurssit ja sertifioinnit

Voimme käsitellä esimerkiksi:

• nimi
• sähköpostiosoite
• laskutustiedot
• organisaatio tai ammattinimike
• kirjautumistiedot koulutusalustalle
• koulutukseen osallistumiseen liittyvät tiedot
• tehtäväpalautukset
• arviointi- ja sertifiointiprosessiin liittyvät tiedot
• viestintä koulutuksen aikana
• maksutapahtumiin ja ostohistoriaan liittyvät tiedot

Konsultointi ja asiantuntijapalvelut

Voimme käsitellä esimerkiksi:

• nimi
• yhteystiedot
• organisaatio
• tehtävänimike
• palvelun tilaamiseen ja toteuttamiseen liittyvät tiedot
• tapaamismuistiinpanot
• sovitut toimenpiteet
• laskutukseen ja sopimukseen liittyvät tiedot
  
  

NIP™-digitaaliset työkalut

Voimme käsitellä esimerkiksi:

• käyttäjän vastauksia
• tilannekuvauksia
• havaintoja
• suunniteltuja muutoksia
• palautetietoja
• teknisiä vastaustunnisteita
• käyttäjän vapaaehtoisesti antamia yhteystietoja

Käsittely kuvataan tarkemmin luvussa 14.

Toimintaterapia ja kuntoutus

Toimintaterapiapalveluissa voidaan käsitellä esimerkiksi:

• asiakkaan nimi ja yhteystiedot
• henkilötunnus, jos se on tarpeen palvelun toteuttamisen, kirjaamisen, yksilöinnin tai laskutuksen vuoksi
• huoltajan tai laillisen edustajan tiedot
• palvelun järjestäjän tai maksajatahon tiedot
• lähetteet, päätökset, maksusitoumukset ja palvelusetelitiedot
• kuntoutussuunnitelmaan liittyvät tiedot
• toimintakykyyn, arkeen, osallistumiseen ja kuntoutuksen tavoitteisiin liittyvät tiedot
• arviointi-, terapia- ja kuntoutussuunnitelmiin liittyvät tiedot
• käyntikirjaukset ja lausunnot
• yhteydenpito asiakkaan, huoltajien, verkostojen ja palvelun järjestäjien kanssa
• muut palvelun toteuttamisen kannalta tarpeelliset asiakas- ja potilastiedot

Toimintaterapiaan liittyviä asiakas- ja potilastietoja käsitellään Diarium-potilastietojärjestelmässä, jota käytetään muun muassa kirjaamiseen, asiakirjojen hallintaan, sopimusten käsittelyyn, sähköiseen allekirjoittamiseen ja tietojen säilyttämiseen. 

Toimintaterapiaan ja kuntoutukseen liittyvät terveystiedot ovat erityisen suojattavia henkilötietoja. Niitä käsitellään vain palvelun toteuttamisen, lakisääteisten velvoitteiden, asiakkaan oikeuksien turvaamisen tai muun lainmukaisen perusteen mukaisesti.

4. Mihin tarkoituksiin tietoja käytetään?

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• verkkosivujen toiminnan mahdollistamiseen
• yhteydenottoihin vastaamiseen
• maksuttomien materiaalien toimittamiseen
• uutiskirjeiden ja muun sähköpostiviestinnän lähettämiseen
• koulutusten, verkkokurssien ja sertifiointien toteuttamiseen
• koulutusalustan käyttöoikeuksien hallintaan
• asiakassuhteen hoitamiseen
• konsultointi- ja asiantuntijapalvelujen toteuttamiseen
• toimintaterapiapalvelujen toteuttamiseen, arviointiin ja kirjaamiseen
• laskutukseen, maksujen käsittelyyn ja kirjanpitoon
• sopimusten hallintaan
• lakisääteisten velvoitteiden täyttämiseen
• palvelujen kehittämiseen ja laadun arviointiin
• tietoturvan varmistamiseen
• väärinkäytösten ehkäisyyn

Kuntoutukseen liittyviä asiakas- tai potilastietoja ei käytetä markkinointiin.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen yhteen tai useampaan seuraavista perusteista.

Sopimus

Tietoja käsitellään, kun ostat koulutuksen, tilaat palvelun, osallistut konsultointiin tai sovit kuntoutuksesta.

Suostumus

Tietoja käsitellään suostumuksella esimerkiksi silloin, kun tilaat uutiskirjeen, lataat maksuttoman materiaalin tai annat luvan markkinointiviestintään.

Voit perua suostumuksen milloin tahansa.

NIP™-digitaalisten työkalujen käyttöön ja vastausten erilliseen kehittämiskäyttöön liittyvät henkilötietojen käsittelyn oikeusperusteet kuvataan tarkemmin luvussa 14.

Lakisääteinen velvoite

Tietoja käsitellään lakisääteisten velvoitteiden vuoksi esimerkiksi kirjanpidossa, verotuksessa, laskutuksessa ja potilasasiakirjojen käsittelyssä.

Oikeutettu etu

Tietoja voidaan käsitellä asiakassuhteen hoitamiseen, palvelujen kehittämiseen, tietoturvan varmistamiseen ja väärinkäytösten ehkäisyyn, jos käsittely ei syrjäytä rekisteröidyn oikeuksia.

Terveydenhuollon palvelujen toteuttaminen

Kuntoutukseen liittyviä asiakas- ja potilastietoja käsitellään palvelun toteuttamiseksi sekä sosiaali- ja terveydenhuollon tiedonhallintaa, potilasasiakirjoja ja salassapitoa koskevan lainsäädännön perusteella.

6. Evästeet ja analytiikka

Verkkosivusto voi käyttää evästeitä ja muita vastaavia teknologioita.

Evästeiden avulla voidaan esimerkiksi:

• mahdollistaa sivuston tekninen toiminta
• parantaa käyttökokemusta
• seurata sivuston käyttöä
• mitata markkinoinnin toimivuutta
• mahdollistaa koulutusalustan toiminta

Sivustolla voidaan käyttää:

• välttämättömiä evästeitä
• analytiikkaevästeitä
• markkinointievästeitä
• koulutusalustan toimintaan liittyviä evästeitä

Välttämättömät evästeet ovat tarpeellisia sivuston tai palvelun toiminnan kannalta.

Muiden kuin välttämättömien evästeiden käyttö perustuu käyttäjän antamaan suostumukseen, jos laki sitä edellyttää.

Käyttäjä voi hallita evästeasetuksia evästebannerin tai selaimen asetusten kautta. Evästeiden estäminen voi vaikuttaa sivuston tai koulutusalustan toimintaan.

7. Sähköpostimarkkinointi

 

Jos tilaat uutiskirjeen tai annat erillisen suostumuksen sähköpostimarkkinointiin, Sensoren Oy voi lähettää sinulle sähköpostitse tietoa sisällöistä, koulutuksista, palveluista ja ajankohtaisista asioista.

Maksuttoman materiaalin lataaminen, NIP™-työkalun täyttäminen tai työkalun sähköpostiyhteenvedon tilaaminen ei itsessään merkitse markkinointilistalle liittymistä.

Voit peruuttaa sähköpostimarkkinoinnin milloin tahansa sähköpostin lopussa olevasta peruutuslinkistä tai ottamalla yhteyttä:

sani@sensoren.fi

Sähköpostilistalta poistuminen ei vaikuta viesteihin, jotka liittyvät ostamaasi palveluun, koulutukseen, laskutukseen tai asiakassuhteen hoitamiseen.

8. Tietojen luovuttaminen ja palveluntarjoajat

Sensoren Oy ja Toimintaterapia S.O eivät myy henkilötietoja ulkopuolisille.

Tietoja voidaan käsitellä luotettujen palveluntarjoajien avulla, kun se on tarpeen palvelujen toteuttamiseksi.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• verkkosivualusta
• koulutusalusta
• maksunvälittäjä
• sähköpostimarkkinointijärjestelmä
• ajanvarausjärjestelmä
• kirjanpito- ja laskutuspalvelu
• potilas- tai asiakastietojärjestelmä
• pilvitallennus- tai viestintäpalvelu
• tekninen ylläpito

Toimintaterapia S.O käyttää toimintaterapiapalveluissa Diarium-potilastietojärjestelmää, jonka palveluntarjoaja on Nordhealth Therapy Oy. Diariumia voidaan käyttää esimerkiksi asiakas- ja potilastietojen kirjaamiseen, sopimusten käsittelyyn, sähköiseen allekirjoittamiseen, asiakirjojen säilyttämiseen, laskutukseen ja muuhun palvelun toteuttamisen kannalta tarpeelliseen hallinnointiin.

Palveluntarjoajat käsittelevät tietoja vain sovittuihin tarkoituksiin, ellei kyseinen palveluntarjoaja toimi itse erillisenä rekisterinpitäjänä.

Tietoja voidaan luovuttaa viranomaisille, Kelalle, hyvinvointialueelle, sopimuspalveluntuottajalle, palvelunjärjestäjälle, maksajataholle tai muulle taholle, jos laki, sopimus, palvelun toteuttaminen, laskutus, asiakas- tai potilasturvallisuus tai oikeusvaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää.

Toimintaterapiaan liittyviä asiakas- ja potilastietoja voidaan luovuttaa vain lain sallimissa tilanteissa, asiakkaan tai hänen laillisen edustajansa suostumuksella tai silloin, kun palvelun toteuttaminen, kirjaaminen, maksusitoumus, palveluseteli, viranomaisvelvoite tai sopimus sitä edellyttää.

9. Tietojen siirto EU- tai ETA-alueen ulkopuolelle

Osa digitaalisista palveluista voi sijaita EU- tai ETA-alueen ulkopuolella tai käyttää palvelimia, joihin liittyy kansainvälisiä tietojen siirtoja.

Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirrot toteutetaan vain tietosuojalainsäädännön sallimalla perusteella ja sovellettavia suojaustoimia noudattaen.

Tällainen peruste voi olla esimerkiksi EU:n komission hyväksymät vakiosopimuslausekkeet tai muu tietosuojalainsäädännön sallima siirtoperuste.

10. Tietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen tai lain perusteella.

NIP™-digitaalisten työkalujen alkuperäisiin vastauksiin sovelletaan luvussa 14 kuvattuja erityisiä säilytys- ja poistokäytäntöjä. Käytössä olevista järjestelmistä poistettujen tietojen varmuuskopioihin voi liittyä palveluntarjoajakohtainen poistoviive.

Säilytysaikaan vaikuttavat esimerkiksi:

• asiakassuhteen kesto
• koulutukseen osallistuminen
• sertifiointiin liittyvät tiedot
• todistusten ja osallistumisen todentaminen
• kirjanpidon ja verotuksen säilytysvelvoitteet
• sopimuksiin liittyvät vastuut
• toimintaterapiaan liittyvät potilas- ja asiakasasiakirjojen säilytysvelvoitteet
• mahdolliset reklamaatiot tai oikeusvaateet

Markkinointilistalla olevia tietoja säilytetään, kunnes peruutat tilauksen tai pyydät tietojen poistamista, ellei tietojen säilyttämiselle ole muuta lainmukaista perustetta.

Koulutus- ja sertifiointitietoja voidaan säilyttää niin kauan kuin se on tarpeen osallistumisen, todistusten, sertifioinnin, asiakaspalvelun, laadunvarmistuksen tai oikeuksien osoittamisen kannalta.

Kuntoutukseen liittyviä asiakas- ja potilastietoja säilytetään sosiaali- ja terveydenhuollon asiakirjoja koskevien säilytysvelvoitteiden mukaisesti.

11. Tietoturva ja salassapito

Henkilötietoja käsitellään luottamuksellisesti.

Tietojen suojaamisessa käytetään tarkoituksenmukaisia teknisiä ja organisatorisia keinoja. Näitä voivat olla esimerkiksi:

• käyttöoikeuksien rajaaminen
• salasanat ja käyttäjätunnukset
• suojatut järjestelmät
• palveluntarjoajien valinta tietoturva huomioiden
• asiakas- ja potilastietojen erillinen käsittely
• salassapitoa ja vaitiolovelvollisuutta koskevien velvoitteiden noudattaminen

Toimintaterapiaan liittyviä asiakas- ja potilastietoja käsitellään pääsääntöisesti potilas- tai asiakastietojen käsittelyyn tarkoitetuissa järjestelmissä, kuten Diariumissa.

Diariumia käytetään toimintaterapiapalveluissa esimerkiksi potilastietojen kirjaamiseen, sopimusten käsittelyyn, sähköiseen allekirjoittamiseen ja asiakirjojen säilyttämiseen.

Kuntoutukseen liittyviä asiakas- ja potilastietoja käsittelevät vain henkilöt, joilla on siihen työtehtävän, palvelun toteuttamisen tai lain perusteella oikeus.

Sähköposti ei ole täysin suojattu viestintäkanava. Älä lähetä sähköpostitse arkaluonteisia terveystietoja tai muita erityisen luottamuksellisia tietoja, ellei asiasta ole erikseen sovittu tai käytössä ole suojattu viestintätapa.

12. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojesi käsittelystä
• pyytää pääsyä omiin tietoihisi
• pyytää virheellisten tai puutteellisten tietojen korjaamista
• pyytää tietojen poistamista, jos poistaminen on lain mukaan mahdollista
• pyytää käsittelyn rajoittamista
• vastustaa tietojen käsittelyä tietyissä tilanteissa
• pyytää tietojen siirtämistä järjestelmästä toiseen, jos käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti
• peruuttaa antamasi suostumus milloin tahansa
• tehdä valitus valvontaviranomaiselle

Kaikki oikeudet eivät koske kaikkia tietoja kaikissa tilanteissa.

Esimerkiksi potilas- ja asiakasasiakirjoja ei välttämättä voida poistaa pyynnöstä, jos niiden säilyttäminen perustuu lakiin.

Voit käyttää oikeuksiasi ottamalla yhteyttä siihen palveluntuottajaan, jonka palvelua asia koskee:

Sensoren Oy

sani@sensoren.fi

Toimintaterapia S.O
sani@sensoren.fi

Saatamme pyytää henkilöllisyyden varmistamista ennen tietojen luovuttamista, korjaamista tai poistamista.

Voit tehdä valituksen tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä.

www.tietosuoja.fi

13. Alaikäisten tiedot

Toimintaterapia- ja kuntoutuspalveluissa voidaan käsitellä alaikäisten henkilötietoja.

Alaikäisten tietoja käsitellään erityistä huolellisuutta noudattaen.

Tarvittaessa tietoja käsitellään huoltajan, laillisen edustajan, palvelun järjestäjän, maksajatahon tai muun lainsäädännön mukaisen perusteen nojalla.

Verkkosivujen maksuttomat materiaalit, sähköpostilistat ja koulutukset on ensisijaisesti suunnattu aikuisille ja ammattilaisille.

Alaikäisen ei tule antaa henkilötietoja verkkosivujen lomakkeiden kautta ilman huoltajan suostumusta.

14. NIP™-digitaalisten työkalujen henkilötietojen käsittely

Soveltamisala ja rekisterinpitäjä

Tämä luku koskee seuraavien Sensoren Oy digitaalisten työkalujen käyttöä koulutuksen, konsultoinnin sekä tutkimus- ja kehittämistyön yhteydessä:

• NIP Quick Scan™
• NIP™ Environment & Encounter
• NIP™ Feedback
• NIP™ Change Planner

Työkalut tukevat tilanteiden jäsentämistä, osallistumista tukevien ja vaikeuttavien tekijöiden tarkastelua, kokemusten kuulemista sekä muutosten suunnittelua ja seurantaa.

Työkalujen henkilötietojen käsittelystä vastaa Sensoren Oy. Rekisterinpitäjän yhteystiedot löytyvät tämän selosteen luvusta 1.

Työkalut on tarkoitettu käytettäviksi ilman tunnistettavia asiakas-, potilas- tai terveystietoja. Toimintaterapia S.O potilasasiakirjoja ei siirretä näihin työkaluihin tai niiden kehittämisaineistoon.

Mitä tietoja käsitellään?

Käsiteltävät tiedot riippuvat käytettävästä työkalusta. Tietoihin voivat kuulua:

• käyttäjän valitsemat vastausvaihtoehdot
• kirjoitetut tilannekuvaukset, havainnot ja kokemukset
• suunnitellut muutokset ja niiden seurannassa tehdyt havainnot
• vastauksista muodostuvat yhteenvedot ja palautteet
• vapaaehtoisesti annettu oma sähköpostiosoite
• vastauksen ajankohta, tekninen vastaustunniste ja suostumustiedot.

Tiedot saadaan käyttäjältä työkalun täyttämisen yhteydessä.

Vastauksiin ei tule kirjoittaa asiakkaan tai muun henkilön nimeä, henkilötunnusta, yhteystietoja, diagnooseja, potilasasiakirjatekstejä tai muita tunnistamisen mahdollistavia tietoja.

Myös tarkka tapahtumapaikka, ajankohta tai poikkeuksellinen tilannekuvaus voi mahdollistaa henkilön tunnistamisen välillisesti.

Käyttäjän antama suostumus ei oikeuta luovuttamaan muiden henkilöiden tunnistettavia tai salassa pidettäviä tietoja.

Käyttötarkoitukset ja käsittelyn oikeusperuste

Vastauksia käytetään kyseisen työkalun käyttötarkoituksen mukaisesti tilanteen jäsentämiseen, palautteen tai yhteenvedon muodostamiseen, muutosten suunnitteluun ja seurantaan sekä käyttäjän pyytämän koulutus- tai konsultointityöskentelyn tukemiseen.

Itsenäisesti käytettävien, vapaaehtoisten kartoitustyökalujen henkilötietojen käsittely perustuu käyttäjän suostumukseen EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti. Suostumus pyydetään ennen vastauksen lähettämistä.

Jos työkalua käytetään osana erikseen sovittua koulutus- tai konsultointipalvelua, henkilötietojen käsittely voi perustua sopimuksen täytäntöönpanoon (6 artiklan 1 kohdan b alakohta), jos käyttäjä itse on sopimuksen osapuoli ja käsittely on välttämätöntä sopimuksen toteuttamiseksi.

Organisaatioiden tilaamissa palveluissa käsittelyn oikeusperuste arvioidaan erikseen. Sovellettavasta oikeusperusteesta informoidaan työkalun tai palvelun yhteydessä.

Suostumuksen antamisesta voi kieltäytyä ja sen voi peruuttaa milloin tahansa. Jos käsittely perustuu suostumukseen eikä sitä anneta, kyseisen lomakkeen kautta tapahtuvaa henkilötietojen käsittelyä ei aloiteta.

Vastausten hyödyntäminen tutkimus- ja kehittämistyössä

Erillisellä vapaaehtoisella suostumuksella vastauksista voidaan muodostaa anonymisoitua ja koottua aineistoa NIP™-työotteen, arviointi- ja kehittämisvälineiden sekä koulutusten tutkimus- ja kehittämistyöhön.

Aineiston avulla voidaan tarkastella esimerkiksi kysymysten ymmärrettävyyttä, palautteen hyödyllisyyttä, osallistumista tukevia ja vaikeuttavia tekijöitä sekä tehtyihin muutoksiin liittyviä havaintoja.

Kehittämisaineiston muodostamista varten tapahtuva henkilötietojen käsittely perustuu erilliseen suostumukseen EU yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaisesti.

Kehittämissuostumuksen antaminen ei ole edellytys oman kartoituksen, palautteen tai yhteenvedon saamiselle.

Ennen kehittämiskäyttöä aineistosta poistetaan sähköpostiosoitteet, vastaustunnisteet ja muut tunnistamisen mahdollistavat tiedot. Avoimet vastaukset tarkistetaan ja niiden yksityiskohtia poistetaan tai yleistetään tarvittaessa. Myös tietojen yhdistelmistä syntyvä tunnistamisen mahdollisuus huomioidaan.

Kehittämiseen säilytetään vain aineistoa, josta yksittäistä vastaajaa tai kuvattua henkilöä ei voida kohtuullisin keinoin tunnistaa. Tietoja, joita ei voida anonymisoida riittävästi, ei sisällytetä kehittämisaineistoon.

Kehittämistyön tuloksia esitetään vain anonymisoidussa muodossa.

Mahdollinen erillinen henkilötietoja käsittelevä tieteellinen tutkimus suunnitellaan ja siitä informoidaan erikseen.

Sähköpostiyhteenveto

Jos työkalussa on mahdollista tilata sähköpostiyhteenveto, käyttäjä voi antaa oman sähköpostiosoitteensa tätä tarkoitusta varten.

Sähköpostiosoitteen antaminen on vapaaehtoista. Yhteenvedon tilaaminen ei liitä käyttäjää markkinointilistalle eikä merkitse suostumusta sähköpostimarkkinointiin.

Sähköpostiosoitteen tallentuessa vastauksen yhteyteen alkuperäinen vastaus ei ole anonyymi.

Sähköpostiyhteenvetoihin ei tule sisällyttää tunnistettavia asiakas-, potilas- tai terveystietoja.

Tietojen säilytys ja poistaminen

Alkuperäisiä vastauksia ja niihin liittyviä henkilötietoja säilytetään aktiivisissa järjestelmissä vain niin kauan kuin niitä tarvitaan pyydetyn työskentelyn ja sovitun seurannan toteuttamiseen, kuitenkin enintään 12 kuukautta vastauksen lähettämisestä.

Tiedot poistetaan aikaisemmin, jos niiden säilyttämiselle ei enää ole tarvetta.

Sähköpostiosoite poistetaan, kun sitä ei enää tarvita pyydetyn yhteenvedon toimittamiseen tai sovittuun yhteydenpitoon, ellei säilyttämiselle ole muuta lainmukaista perustetta.

Poistaminen kattaa Sensoren Oy hallinnassa olevat alkuperäiset lomakevastaukset, mahdolliset tiedostoviennit, sähköpostikopiot sekä muihin järjestelmiin siirretyt vastaustiedot.

Tally-palvelussa poistettuja lomakevastauksia voidaan säilyttää roskakorissa enintään 90 päivää, ellei roskakoria tyhjennetä aikaisemmin. Tallyn ilmoittamien käytäntöjen mukaan pysyvästi poistettujen tietojen varmuuskopioiden poistuminen voi kestää enintään 90 päivää. Poistokäytännöissä huomioidaan nämä tekniset viiveet.

Aidosti anonymisoitua koontiaineistoa voidaan säilyttää pidempään niin kauan kuin se on tarpeellista NIP™-työotteen ja työkalujen tutkimus- ja kehittämistarkoituksiin. Säilyttämisen tarpeellisuutta arvioidaan säännöllisesti.

Palveluntarjoajat ja tietojen suojaaminen

Vastauksia käsittelevät vain henkilöt, joille käsittely kuuluu työtehtävien perusteella. Käyttöoikeudet rajataan tehtävien kannalta tarpeellisiin tietoihin.

Tally-palvelussa toteutettujen työkalujen vastaukset tallentuvat Tally-palveluun. Tally BV toimii henkilötietojen käsittelijänä Sensoren Oy puolesta.

Tally ilmoittaa säilyttävänsä lomaketiedot Euroopassa sekä salaavansa ne tiedonsiirron ja tallennuksen aikana.

Tallyn sähköposti-ilmoituksissa voidaan käyttää sen Yhdysvalloissa toimivaa alikäsittelijää SendGridiä. Kansainvälisissä tiedonsiirroissa sovelletaan Tallyn henkilötietojen käsittelysopimuksessa kuvattuja siirtoperusteita ja suojaustoimia.

Jos vastauksia siirretään esimerkiksi Google Sheets -taulukkoon tai muuhun ulkoiseen järjestelmään, tietojen käsittelyssä, suojaamisessa ja poistamisessa huomioidaan myös kyseinen palvelu. Käytössä olevista olennaisista palveluntarjoajista informoidaan käyttäjää.

Lisätietoja:

Tallyn tietosuojakuvaus ja alikäsittelijät

Tallyn henkilötietojen käsittelysopimus

Suostumuksen peruuttaminen ja rekisteröidyn oikeudet

Käyttäjä voi peruuttaa työkalun käyttöä tai kehittämisaineiston muodostamista koskevan suostumuksensa erikseen milloin tahansa ottamalla yhteyttä osoitteeseen sani@sensoren.fi.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Kehittämissuostumuksen peruuttaminen estää vielä tunnistettavien vastausten käyttämisen uuden kehittämisaineiston muodostamiseen.

Jo aidosti anonymisoidusta koontiaineistosta yksittäistä vastausta ei voida enää tunnistaa tai poistaa henkilökohtaisen pyynnön perusteella.

Käyttäjällä on tietosuojalainsäädännön mukaiset oikeudet henkilötietojensa tarkastamiseen, oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen ja soveltuvissa tilanteissa tietojen siirtämiseen.

Rekisteröidyn oikeudet ja valituksen tekeminen tietosuojavaltuutetulle kuvataan tarkemmin tämän selosteen luvussa 12.

Automaattisesti muodostuva palaute

Työkalujen mahdollinen automaattinen palaute perustuu käyttäjän antamiin vastauksiin ja ennalta määriteltyihin sääntöihin.

Palautteen tarkoitus on tukea tilanteen tarkastelua, havaintojen jäsentämistä ja jatkotoimien suunnittelua.

Työkalut eivät tee käyttäjää koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia aiheuttavia automaattisia päätöksiä.

15. Kelan vaativa lääkinnällinen kuntoutus

Kelan vaativan lääkinnällisen kuntoutuksen toimintaterapiaa voidaan toteuttaa alihankintana Kelan sopimuspalveluntuottajan kautta.

Tällä hetkellä osa Kelan toimintaterapia-asiakkuuksista toteutuu Mehiläinen Oy:n asiakkuuksina.

Näissä asiakkuuksissa Toimintaterapia S.O toimii alihankkijana ja vastaa sovitun toimintaterapiapalvelun käytännön toteutuksesta.

Kelan alihankinta-asiakkuuksissa asiakkuuden hallinnolliset käytännöt, laskutus, kirjaaminen, potilastietojen käsittely ja tietosuojakäytännöt määräytyvät Kelan, sopimuspalveluntuottajan, alihankintasopimuksen ja soveltuvan lainsäädännön mukaisesti.

Asiakkaalle kerrotaan palvelun alkaessa, mikä taho toimii Kelan sopimuspalveluntuottajana, mikä taho toteuttaa terapian käytännössä ja mihin asiakas voi olla yhteydessä palveluun tai tietosuojaan liittyvissä kysymyksissä.

16. PALSE-/palvelusetelitoimintaterapia

PALSE-/palvelusetelillä toteutettavan toimintaterapian tuottaa Toimintaterapia S.O, ellei palvelun yhteydessä toisin ilmoiteta.

Palvelu perustuu asiakkaalle myönnettyyn palveluseteliin, maksusitoumukseen, päätökseen, kuntoutussuunnitelmaan tai muuhun maksajatahon määrittelemään perusteeseen.

Palvelussa noudatetaan soveltuvia hyvinvointialueen, palvelusetelin, sääntökirjan, palveluntuottajaa koskevia ehtoja sekä sosiaali- ja terveydenhuollon tietojen käsittelyä koskevaa lainsäädäntöä.

Potilastietojen rekisterinpitäjyys ja tietojen tallentaminen määräytyvät palvelukohtaisesti sen mukaan, onko kyseessä palveluseteli, ostopalvelu, hyvinvointialueen järjestämä palvelu tai muu maksajatahon määrittelemä järjestely.

17. Itsemaksava toimintaterapia

Itsemaksavan toimintaterapian tuottaa ja laskuttaa Toimintaterapia S.O.

Itsemaksavassa toimintaterapiassa Toimintaterapia S.O käsittelee asiakkaan henkilötietoja ja potilastietoja palvelun suunnittelua, toteuttamista, arviointia, kirjaamista, yhteydenpitoa ja laskutusta varten.

Palvelun sisältö, hinta, käyntitiheys, laskutustapa, maksuehto ja peruutusehdot sovitaan asiakkaan kanssa ennen palvelun aloittamista.

Itsemaksava toimintaterapia ei korvaa julkisen terveydenhuollon arviota, lääkärin arviota tai muuta asiakkaan tilanteessa tarpeellista sosiaali- tai terveydenhuollon palvelua.

18. Käyttäjän vastuut

Verkkosivujen, koulutusalustan ja palvelujen käyttäjä vastaa siitä, että hänen antamansa tiedot ovat oikeita ja ajan tasalla.

Käyttäjän tulee huolehtia omien tunnustensa ja salasanojensa turvallisesta säilyttämisestä.

Tunnuksia ei saa luovuttaa toiselle henkilölle.

Käyttäjän tulee käyttää verkkosivuja, koulutusalustaa ja materiaaleja lainmukaisesti sekä käyttö- ja sopimusehtojen mukaisesti.

Käyttäjän ei tule lähettää verkkolomakkeiden tai suojaamattoman sähköpostin kautta arkaluonteisia terveystietoja, potilastietoja tai muita erityisen luottamuksellisia tietoja, ellei asiasta ole erikseen sovittu.

19. Linkki käyttö- ja sopimusehtoihin

Verkkosivujen, koulutusten, palvelujen, materiaalien, peruutusten, maksujen, vastuunrajoitusten ja immateriaalioikeuksien ehdot kuvataan tarkemmin yleisissä käyttö- ja sopimusehdoissa.

Yleiset käyttö- ja sopimusehdot

20. Muutokset tähän tietosuojaselosteeseen

Sensoren Oy ja Toimintaterapia S.O voivat päivittää tätä tietosuojaselostetta, jos palvelut, järjestelmät, lainsäädäntö tai toimintatavat muuttuvat.

Ajantasainen versio on saatavilla tällä sivulla.

Päivityspäivämäärä näkyy sivun alussa.

21. Yhteydenotot tietosuoja-asioissa

Jos asiasi koskee koulutusta, verkkokurssia, NIP™-sertifiointia, konsultointia, verkkokauppaa, markkinointia tai Sensoren Oy:n asiakasviestintää, ota yhteyttä:

Sensoren Oy
sani@sensoren.fi

Jos asiasi koskee toimintaterapiaa tai kuntoutuspalvelua, ota yhteyttä:

Toimintaterapia S.O
sani@sensoren.fi

Jos palvelu toteutuu Kelan, hyvinvointialueen, palvelusetelin, maksusitoumuksen, ostopalvelun tai sopimuspalveluntuottajan kautta, tietosuoja-asioissa voi olla mukana myös kyseinen palvelunjärjestäjä tai sopimuspalveluntuottaja.

Toimintaterapiaan liittyviä asiakas- ja potilastietoja voidaan käsitellä Diarium-potilastietojärjestelmässä. Diariumin palveluntarjoaja on Nordhealth Therapy Oy. Jos pyyntösi koskee suoraan Diarium-järjestelmän teknistä tietosuojaa tai järjestelmätoimittajan käsittelyä, asia voidaan tarvittaessa selvittää yhdessä järjestelmätoimittajan kanssa.