Tietosuojaseloste ja rekisteriseloste

Tämä on Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Päivitetty viimeksi: 21.8.2026

Rekisterinpitäjä

Yrityksen nimi: Biobarica Finland
Y-tunnus: 2250585-1
Osoite: Vilppulantie 2, Lh1, 00700 Helsinki
Sähköposti: jarmo@ylipainehappihoito.fi
Puhelinnumero: 050 339 8804

Rekisteristä vastaava yhteyshenkilö

Nimi: Jarmo Lehtimäki
Sähköposti / Puhelin: jarmo@ylipainehappihoito.fi, 050 339 88 04

Rekisterin nimi

Biobarica Finland – Asiakas- ja palveluturvallisuusrekisteri.

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn ensisijaisena oikeusperusteena on asiakassuhteen hoitaminen, sopimuksen täytäntöönpano (kuten ajanvaraus) sekä rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen.

Tarjoamamme terapeuttinen ylipainehappihoito on hyvinvointia, palautumista ja yleistä terveyttä edistävä palvelu. Emme harjoita yksikössämme sairauksien itsenäistä lääketieteellistä hoitoa tai diagnosointia. Keräämme ja käsittelemme asiakkaan täyttämiä esitietoja ja fyysisiä rajoitteita (kuten paineentasaukseen liittyvät asiat) puhtaasti Tukesin ja Fimean laiteturvallisuusmääräysten mukaisena palvelun soveltuvuuden ja käyttöturvallisuuden arviointina, jotta istunto lääkinnällisellä laitteella voidaan toteuttaa täysin turvallisesti.

Tietoja käytetään:

Ajanvarausten hallintaan, vahvistamiseen ja asiakasviestintään.
Laskutukseen ja kirjanpitoon.
Laitteen valmistajan ja viranomaisten edellyttämän palveluturvallisuuden (esitietokartoitus) varmistamiseen ennen istunnon aloittamista.
Rekisterin tietosisältö

Rekisteriin voidaan kerätä ja käsitellä seuraavia asiakasta koskevia tietoja:

Perustiedot: Nimi, puhelinnumero, sähköpostiosoite ja postiosoite.
Ajanvaraustiedot: Varauksen ajankohta, kesto ja valitut palvelut.
Laskutustiedot: Laskutukseen ja maksuliikenteeseen liittyvät tiedot.
Palveluturvallisuuden kartoitustiedot: Asiakkaan antama suostumus sekä laitteen käyttöturvallisuuden varmistamiseksi tarvittavat esitiedot (kuten tieto mahdollisista fysiologisista esteistä, jotka vaikuttavat 1,5 ATA -paineen sietokykyyn, esim. korva- tai paineentasaushaasteet). Näitä tietoja käsitellään luottamuksellisesti vain soveltuvuuden arviointia varten.

Säännönmukaiset tietolähteet

Tietoja kerätään säännönmukaisesti asiakkaalta itseltään verkkosivuston ajanvarausjärjestelmän kautta, puhelimitse, sähköpostitse tai yrityksen toimitiloissa täytettävän paperisen tai digitaalisen esitietolomakkeen avulla.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Asiakastietoja ei luovuteta ulkopuolisille tahoille markkinointi- tai kaupallisiin tarkoituksiin. Tietoja voidaan luovuttaa viranomaisille (kuten veroviranomaisille tai valvoville viranomaisille) ainoastaan lakiin perustuvien velvoitteiden täyttämiseksi.

Käytämme ulkopuolisia, luotettavia palveluntarjoajia ajanvarauksen, laskutuksen ja verkkosivuston ylläpitoon. Tietoja ei siirretä Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta, ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.

Digitaalinen aineisto: Tiedot tallennetaan tietokantoihin, jotka ovat palomuureilla, salasanoilla ja muilla teknisillä tavoilla suojattuja. Pääsy tietoihin on vain niillä rekisterinpitäjän työntekijöillä, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi.
Manuaalinen aineisto: Mahdolliset paperiset esitietolomakkeet säilytetään lukitussa tilassa, johon on pääsy vain nimetyillä terveydenhuollon ammattilaisilla. Aineisto hävitetään tietoturvallisesti heti, kun sen säilyttämiselle ei ole enää turvallisuus- tai lakisääteistä perustetta.
Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi, palveluturvallisuuden osoittamiseksi tai Suomen lainsäädännön (kuten kirjanpitolain) velvoitteiden täyttämiseksi. Esitietokartoituksia säilytetään palvelun vastuuvapaus- ja turvallisuusdokumentaationa niin kauan kuin asiakassuhde on aktiivinen tai sopimusvastuiden vuoksi tarpeellista, minkä jälkeen ne hävitetään pysyvästi.

Rekisteröidyn oikeudet

Asiakkaalla on GDPR-asetuksen mukaisesti oikeus:

Tarkistaa itseään koskevat tallennetut henkilötiedot.
Pyytää virheellisten tai puutteellisten tietojen korjaamista.
Pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”), ellei laissa tai sopimussuhteessa ole estettä tietojen poistamiselle (esim. kirjanpitolaki).
Vastustaa tai rajoittaa tietojensa käsittelyä tietyissä tilanteissa.
Peruuttaa antamansa suostumus esitietojen käsittelyyn (tämä voi johtaa siihen, ettei palvelua voida laiteturvallisuussyistä enää tarjota).

Oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa kirjallisesti tai sähköpostitse kohdassa 1 mainitulle rekisterinpitäjälle. Rekisteröidyllä on myös oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että hänen tietojaan käsitellään tietosuojalainsäädännön vastaisesti.