Tämä on Hyvinvointipalvelut Maija Karvosen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 27.9.2026. Viimeisin muutos 27.9.2026.

1. Rekisterinpitäjä
Hyvinvointipalvelut Maija Karvonen
Y-tunnus: 3258601-8
Osoite: Neilikkakuja 3, 90460 Oulu
Sähköposti: info@maijanliikuntapalvelut.fi
Puhelin: 050 380 6463

2. Rekisteristä vastaava yhteyshenkilö
Maija Karvonen, info@maijanliikuntapalvelut.fi

3. Rekisterin nimi
Hyvinvointipalvelut Maija Karvosen asiakas- ja potilasrekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään asiakkaiden kanssa yhteydenpitoon, ajanvarauksiin, palvelujen toteuttamiseen, laskutukseen ja asiakassuhteen hoitoon. Hieronnassa tietoja käsitellään lisäksi siksi, että laki velvoittaa terveydenhuollon ammattihenkilön laatimaan potilasasiakirjat.

Koulutettu hieroja on nimikesuojattu terveydenhuollon ammattihenkilö. Hänen on kirjattava potilastiedot, jotta hoito voidaan toteuttaa turvallisesti.
Potilasasiakirjoihin merkittävistä perustiedoista säädetään sosiaali- ja terveysministeriön asetuksessa potilasasiakirjoista (94/2022). Pakollisia perustietoja ovat muun muassa nimi, syntymäaika, henkilötunnus, kotikunta ja yhteystiedot.
Henkilötunnusta kerätään potilaan hoidon turvaamiseksi. Jokaisella Suomessa asuvalla on oma henkilötunnuksensa, joten sen avulla, loppuosa mukaan lukien, potilas voidaan tunnistaa luotettavasti.
Kahdella henkilöllä voi olla sama nimi, syntymäaika ja jopa osoite, mutta ei koskaan samaa henkilötunnusta. Mahdollisen hoitovirheen selvittelyssä on tärkeää pystyä osoittamaan, kuka vastaanotolla on hoidettu.
Jos koulutettu hieroja jättää nämä tiedot keräämättä, hän toimii lain vastaisesti ja voi joutua vastaamaan asiasta Valviralle.
Liikuntapalveluissa, kuten juoksu- ja kuntosaliohjauksissa, tietoja käsitellään harjoitusohjelman laatimiseksi. Harjoitteluun vaikuttavia terveystietoja käsitellään vain asiakkaan suostumuksella.

Käsittelyn oikeusperusteet ovat sopimus asiakkaan kanssa (6 art. 1 b), lakisääteiset velvoitteet eli potilasasiakirjat ja kirjanpito (6 art. 1 c) sekä rekisterinpitäjän oikeutettu etu esimerkiksi tiedotettaessa nykyisille asiakkaille uusista palveluista (6 art. 1 f). Terveystiedot ovat erityisiä henkilötietoja. Hieronnassa niitä käsitellään terveydenhuollon tarkoituksiin (9 art. 2 h) ja liikuntapalveluissa asiakkaan nimenomaisella suostumuksella (9 art. 2 a). Asiakaspalautteiden julkaiseminen nimellä perustuu suostumukseen (6 art. 1 a), joka pyydetään palautteen antajalta ennen julkaisua. Tietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

Hieronnassa lakisääteiset perustiedot, kuten henkilötunnus, ovat edellytys palvelun antamiselle. Jos asiakas ei halua antaa niitä, hierontaa ei voida toteuttaa. Liikuntapalveluissa terveystietojen antaminen on vapaaehtoista, mutta niiden puuttuminen voi vaikuttaa siihen, kuinka hyvin harjoitusohjelma voidaan sovittaa asiakkaalle.

5. Rekisterin tietosisältö
Rekisteriin voidaan tallentaa seuraavia tietoja: nimi, henkilötunnus (hieronta-asiakkailta), kotikunta, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), varatut palvelut ja niiden muutokset, laskutustiedot sekä muut asiakassuhteeseen liittyvät tiedot. Hieronnassa tallennetaan lisäksi esitiedot, kuten terveydentila ja lääkitys, sekä merkinnät annetuista hoidoista. Liikuntapalveluissa tallennetaan liikuntatausta, tavoitteet ja harjoitusohjelmat. Verkkosivuston palvelin voi tallentaa kävijän IP-osoitteen kohdan 11 mukaisesti.

Alaikäisten asiakkaiden osalta tallennetaan lisäksi huoltajan tai muun laillisen edustajan nimi ja yhteystiedot. Ajanvaraus- ja maksutiedot tallentuvat Booksalon-järjestelmään. Niitä säilytetään tässä kohdassa kuvattujen säilytysaikojen mukaisesti. Jos asiakas on luonut itselleen Booksalon-käyttäjätilin, tilin tietojen käsittelystä kerrotaan Booksalon Oy:n tietosuojaselosteessa.

Hieronnan potilasasiakirjat säilytetään lain edellyttämän ajan eli 12 vuotta asiakkaan kuolemasta tai, jos tätä ei tiedetä, 120 vuotta syntymästä. Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti. Muut tiedot poistetaan, kun niitä ei enää tarvita asiakassuhteen hoitoon, viimeistään kaksi vuotta viimeisen asiointikerran jälkeen.

6. Säännönmukaiset tietolähteet
Tiedot saadaan asiakkaalta itseltään, esimerkiksi Booksalon-ajanvarauksen, sähköpostin, puhelun, WhatsAppin ja sosiaalisen median kautta sekä esitietolomakkeelta ja asiakastapaamisista. Ryhmäohjauksissa osallistujien yhteystietoja voidaan saada myös ryhmän yhteyshenkilöltä.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää, ja julkaista vain asiakkaan kanssa sovitusti, kuten asiakaspalautteita.

Palvelujen toteuttamisessa käytetään ulkopuolisia palveluntarjoajia, jotka käsittelevät tietoja rekisterinpitäjän lukuun: ajanvaraus- ja maksujärjestelmä Booksalon sekä sähköposti- ja verkkosivupalvelut. WhatsAppin, Facebookin ja Instagramin kautta tietoja voi siirtyä EU:n ulkopuolelle, pääasiassa Yhdysvaltoihin. Siirroissa noudatetaan EU:n ja Yhdysvaltojen välistä tietosuojakehystä tai komission vakiosopimuslausekkeita. Terveystietoja ei käsitellä WhatsAppissa eikä sosiaalisessa mediassa.

Facebook-sivun kävijätilastojen (Page Insights) osalta rekisterinpitäjä ja Meta Platforms Ireland Ltd ovat yhteisrekisterinpitäjiä. Meta vastaa kävijätilastoihin liittyvien tietojen käsittelystä ja rekisteröityjen oikeuksien toteuttamisesta omalta osaltaan.

8. Rekisterin suojauksen periaatteet
Tietoja käsitellään huolellisesti. Sähköiset tiedot on suojattu salasanoin ja käyttöoikeuksin, ja niihin on pääsy vain rekisterinpitäjällä sekä tarvittaessa palveluntarjoajilla. Paperiset asiakirjat, kuten esitietolomakkeet ja hoitomerkinnät, säilytetään lukitussa tilassa, ja säilytysajan päätyttyä ne hävitetään luotettavasti.

Koulutettuna hierojana rekisterinpitäjää koskee vaitiolovelvollisuus samoin kuin muita terveydenhuollon ammattihenkilöitä. Potilastiedot ovat lain mukaan salassa pidettäviä. Rekisterinpitäjä vastaa keräämiensä asiakastietojen säilyttämisestä ja suojaamisesta.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisteröidyllä on oikeus tarkastaa itsestään tallennetut tiedot ja vaatia virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Pyyntö lähetetään sähköpostitse osoitteeseen info@maijanliikuntapalvelut.fi. Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Pyyntöön vastataan tietosuoja-asetuksen mukaisesti, pääsääntöisesti kuukauden kuluessa.

Hieronnan hoitomerkinnät tehdään paperille, eikä niitä tallenneta sähköiseen potilastietojärjestelmään. Potilasasiakirjoja käsittelee vain rekisterinpitäjä.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus pyytää tietojensa poistamista, käsittelyn rajoittamista ja tietojen siirtämistä toiseen järjestelmään. Hänellä on myös oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä ja perua antamansa suostumus. Hieronnan potilasasiakirjoja ei voida poistaa ennen lakisääteisen säilytysajan päättymistä. Pyynnöt lähetetään kirjallisesti yllä mainittuun sähköpostiosoitteeseen.

Jos rekisteröity katsoo, että hänen tietojaan käsitellään lainvastaisesti, hän voi tehdä valituksen tietosuojavaltuutetun toimistolle.

11. Evästeet
Sivusto ei käytä evästeitä. Kävijöistä ei kerätä tietoja analytiikka- tai markkinointitarkoituksiin. Sivuston palvelin voi tallentaa teknisiin lokitietoihin kävijän IP-osoitteen ja selaintiedot sivuston toiminnan ja tietoturvan varmistamiseksi.

Sivustolla on linkit Facebook- ja Instagram-sivuille. Niissä tietojen käsittelyyn sovelletaan Metan tietosuojakäytäntöä.