Tietosuojaseloste ja potilasrekisteri
Päivitetty: 13.8.2026
1. Rekisterinpitäjä
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Petri Salo
Sähköposti: info@ilaakarit.fi
3. Rekisterien nimet
iLääkärit Suomi Oy käsittelee henkilötietoja seuraavissa rekistereissä:
A. Verkkosivuston käyttäjärekisteri
Verkkosivuston käyttöön, yhteydenottoihin, analytiikkaan ja palvelun kehittämiseen liittyvät tiedot.
B. Asiakas- ja potilastietorekisteri
Terveydenhuollon palveluiden tuottamiseen, potilaan hoidon järjestämiseen sekä lakisääteiseen potilasasiakirjojen ylläpitoon liittyvät tiedot.
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
Terveydenhuollon palveluiden toteuttaminen
- Potilaan hoidon suunnittelu ja toteuttaminen
- Potilasasiakirjojen laatiminen ja ylläpito
- Hoidon seuranta
- Lääkemääräysten ja lausuntojen laatiminen
- Ajanvarauksen hallinta
Asiakassuhteen hoitaminen
- Asiakaspalvelu
- Yhteydenpito
- Laskutus
- Palveluiden kehittäminen
Verkkosivuston käyttö
- Sivuston toimivuuden varmistaminen
- Käyttökokemuksen kehittäminen
- Sivuston käytön analysointi
- Palvelun turvallisuuden varmistaminen
Oikeusperusteet
Tietojen käsittely perustuu:
- EU:n yleiseen tietosuoja-asetukseen (GDPR)
- Lakiin sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023)
- Potilaslakiin (785/1992)
- Rekisterinpitäjän lakisääteisiin velvoitteisiin
- Sopimuksen täytäntöönpanoon
- Rekisterinpitäjän oikeutettuun etuun
- Rekisteröidyn suostumukseen silloin, kun käsittely perustuu suostumukseen
5. Rekisterin tietosisältö
Potilasrekisteri
Rekisteri voi sisältää:
- Nimi
- Henkilötunnus
- Syntymäaika
- Yhteystiedot
- Potilasasiakirjat
- Diagnoosit
- Hoitomerkinnät
- Lääkemääräykset
- Lausunto- ja todistustiedot
- Vastaanottokäyntien tiedot
- Maksu- ja laskutustiedot
- Suostumukset ja kiellot
Verkkosivuston käyttäjärekisteri
Rekisteri voi sisältää:
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Yhteydenottolomakkeiden tiedot
- IP-osoite
- Evästeisiin perustuvat tunnisteet
- Sivuston käyttöä kuvaavat analytiikkatiedot
6. Tietolähteet
Tietoja saadaan:
- Rekisteröidyltä itseltään
- Ajanvarausjärjestelmästä
- Hoitohenkilökunnalta
- Kanta-palveluista lain sallimissa tilanteissa
- Muilta terveydenhuollon toimijoilta potilaan suostumuksella tai lainsäädännön perusteella
Potilas voi hallita tietojensa näkyvyyttä OmaKanta-palvelussa.
7. Tietojen luovutukset
Potilastiedot ovat salassapidettäviä.
Tietoja voidaan luovuttaa:
- Kanta-palveluihin
- Kelalle
- Viranomaisille
- Muulle terveydenhuollon toimijalle
- Potilaan suostumuksen perusteella
Tietoja ei luovuteta markkinointitarkoituksiin ilman rekisteröidyn erillistä suostumusta.
8. Tietojen siirto EU- tai ETA-alueen ulkopuolelle
Tietoja käsitellään ensisijaisesti EU- tai ETA-alueella.
Mikäli verkkosivuston analytiikka-, viestintä- tai pilvipalveluiden tekninen toteutus edellyttää tietojen siirtämistä EU- tai ETA-alueen ulkopuolelle, siirrot toteutetaan GDPR:n mukaisia suojatoimia käyttäen, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.
9. Tietojen säilytysaika
Potilastiedot
Potilasasiakirjoja säilytetään voimassa olevan lainsäädännön mukaisesti.
Asiakastiedot
Tietoja säilytetään asiakassuhteen ajan sekä sen jälkeen lain edellyttämän ajan.
Verkkosivuston tiedot
Tietoja säilytetään niin kauan kuin se on käyttötarkoituksen kannalta tarpeellista.
10. Evästeet, analytiikka ja markkinointiseuranta
Verkkosivusto käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan varmistamiseen, käytön analysointiin sekä markkinointiviestinnän vaikuttavuuden mittaamiseen. Ei-välttämättömiä seurantapalveluja ei ladata ennen kuin käyttäjä on antanut nimenomaisen suostumuksensa.
Google Analytics (GA4)
Palveluntarjoaja: Google Ireland Limited / Google LLC (USA). Käyttötarkoitus: sivuston käytön mittaaminen — esimerkiksi sivulatausmäärät ja käytetyimmät sivut — palvelun kehittämiseksi.
- Ladataan vain suostumuksen jälkeen (perussuostumusmoodi, Basic Consent Mode).
- Lähetetyt tiedot: sivupolku, sivun otsikko ja alkuperäinen URL ilman kyselyparametreja.
- Ei henkilötietoja, terveystietoja, potilastietoja, kyselyvastauksia, diagnooseja, lääketietoja, paino- tai BMI-tietoja eikä mitään muuta arkaluonteista tietoa.
- Mainontasignaalit (ad_storage, ad_user_data, ad_personalization) on pysyvästi estetty.
- IP-osoite anonymisoidaan.
- Tietosuojaseloste: policies.google.com/privacy
Oikeusperuste: rekisteröidyn suostumus (GDPR 6(1)(a)).
Meta Pixel (Meta Platforms)
Palveluntarjoaja: Meta Platforms Ireland Limited / Meta Platforms Inc. (USA). Käyttötarkoitus: Facebook- ja Instagram-mainosten vaikuttavuuden mittaaminen ja mainonnan kohdentaminen — ei sivuston sisällön personointi eikä potilastietojen käsittely.
- Ladataan vain suostumuksen jälkeen.
- Automaattinen tiedonkeruu (AutoConfig) on poistettu käytöstä ennen pikselin alustamista.
- Rajoitettu tietojenkäsittelymoodi (Limited Data Use, LDU) on aktivoitu GDPR:n mukaisesti.
- Emme lähetä Metalle terveystietoja, potilastietoja, kyselyvastauksia, diagnooseja, lääketietoja, paino- tai BMI-tietoja, vapaata tekstiä emmekä mitään muuta arkaluonteista tai tunnistettavaa potilastietoa.
- Seurattavat tapahtumat voivat kattaa sivulataukset ja varauslinkin klikkaukset mainostehokkuuden arvioimiseksi.
- Tietosuojaseloste: facebook.com/privacy/policy
Oikeusperuste: rekisteröidyn suostumus (GDPR 6(1)(a)). Meta Pixel ei ole tällä hetkellä aktiivinen — se aktivoidaan erillisessä käyttöönottovaiheessa tämän tietosuojaselosteen mukaisten periaatteiden mukaisesti.
Käyttäjä voi peruuttaa suostumuksensa tai muuttaa valintaansa milloin tahansa sivuston evästeasetuksista (Footer → Evästeasetukset). Käyttäjä voi lisäksi hallita evästeiden käyttöä selaimensa asetuksista.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Saada pääsy omiin tietoihinsa
- Pyytää virheellisten tietojen oikaisua
- Pyytää tietojensa poistamista (oikeus tulla unohdetuksi) tietyin edellytyksin
- Pyytää käsittelyn rajoittamista lain sallimissa tilanteissa
- Vastustaa suoramarkkinointia
- Tehdä valitus tietosuojavaltuutetulle
Tietosuojavaltuutetun toimisto:
Huomioitavaa on, että terveydenhuollon potilasasiakirjoihin sovelletaan erityislainsäädäntöä (mm. potilaslaki ja asiakastietolaki), jonka nojalla rekisterinpitäjällä on lakisääteinen velvollisuus säilyttää potilasasiakirjat määrätyn ajan. Tämä rajoittaa oikeutta tietojen poistamiseen potilasrekisterin osalta. Muihin rekistereihin kohdistuvat poistopyynnöt käsitellään GDPR:n mukaisesti.
12. Rekisterin suojaus ja tietoturva
Tietoja käsitellään luottamuksellisesti.
- Käyttöoikeudet on rajattu työtehtävien perusteella
- Järjestelmät on suojattu käyttäjätunnuksilla ja salasanoilla
- Tietoliikenne on suojattu salauksella
- Järjestelmien käyttöä valvotaan ja lokitetaan
- Potilas- ja asiakastiedot tallennetaan turvallisiin järjestelmiin
- Henkilöstöä sitoo lakisääteinen salassapitovelvollisuus