Rekisteriselosteet

Internet-sivujen evästekäytäntö

Päivitetty 8.4.2026

Tietosuoja, evästeet ja analytiikka

Täsmä Työterveys Oy (”Täsmä”) pitää asiakkaiden yksityisyyttä erittäin tärkeänä.

Olemme Täsmässä sitoutuneet tietosuojaan ja suojaamaan asiakkaiden yksityisyyttä Täsmän palveluiden käyttäjinä ja noudattamaan henkilötietojen käsittelyä ja tietosuojaa koskevaa lainsäädäntöä. Täsmä on rekisterinpitäjänä vastuussa tietosuojalainsäädännön ja tietosuojaperiaatteiden noudattamisesta kaikessa henkilötietojen käsittelyssä. Yksityiselämän suojaaminen on tärkeä osa Täsmän vastuullisen liiketoiminnan periaatteita.

Evästeillä (cookies) tarkoitetaan pieniä tekstitiedostoja, jotka internet-selain tallentaa käyttäjän laitteelle. Evästeitä käytetään esimerkiksi silloin, kun käyttäjän tietoja halutaan säilyttää tämän siirtyessä internet-palvelun sivulta toiselle. Evästeiden käyttö edellyttää aina käyttäjän suostumusta.

Evästeiden avulla voidaan kerätä esimerkiksi seuraavia tietoja:

• käyttäjän IP-osoite

• kellonaika

• käytetyt sivut

• selaintyyppi

• mistä verkko-osoitteesta käyttäjä on tullut Täsmän verkkosivulle

• miltä palvelimelta käyttäjä on tullut Täsmän verkkosivulle

• mistä verkkotunnuksesta käyttäjä on tullut Täsmän verkkosivulle.

Kun vierailet verkkosivullamme ja hyväksyt evästeiden käytön, sivustomme tallentaa päätelaitteellesi evästeitä. Kaikki Täsmän verkkosivuilla käytettävät evästeet ovat teknisiä evästeitä, jotka mahdollistavat verkkopalvelumme toimivuuden ja joiden avulla pystymme tarjoamaan sinulle parempaa palvelua.

Täsmä käyttää evästeitä selailukokemuksen parantamiseksi ja lisätoimintojen tarjoamiseksi. Evästeet eivät sisällä mitään käyttäjien henkilötietoja eikä mitään näistä tiedoista voi käyttää eikä tulla käyttämään tunnistamiseen eikä yhteydenottamiseen. Täsmän sivustolla käytetään sekä istuntokohtaisia että seurantaevästeitä.

Istuntokohtaiset evästeet säilyvät muistissa selaimen aukiolon ajan ja tuhoutuvat, kun selain suljetaan. Käytämme myös kolmannen osapuolen tarjoamaa analytiikkaohjelmistoa (Google Analytics), joka asettaa seurantaevästeen käyttäjän koneelle. Seurantaevästeen avulla voidaan seurata, onko kyseessä sivustolle palaava käyttäjä. Käyttäjän selain kertoo, onko seurantaeväste jo käytössä. Jos ei ole, asennetaan selaimeen uusi eväste. Evästeiden kieltäminen

Voit kieltää evästeiden tallentamisen muokkaamalla selaimesi asetuksia. Evästeiden poistaminen voi heikentää verkkosivustomme käyttökokemusta tai estää palvelun tai sen osan käytön. 

Potilasrekisterin tietosuojaseloste 

Päivitetty 7.4.2026

1. Yksityisyytesi suojaaminen

Täsmä Työterveys Oy (”Täsmä”) pitää potilaiden yksityisyyttä erittäin tärkeänä. Terveydenhuollossa tapahtuvaa potilastietojen käsittelyä ohjaavat kansalliset potilaslain, kansallisen tietosuojalainsäädännön ja EU:n yleisen tietosuoja-asetuksen säännöt. 

Olemme Täsmässä sitoutuneet tietosuojaan ja suojaamaan potilaiden yksityisyyttä Täsmän palveluiden käyttäjinä ja noudattamaan potilastietojen käsittelyä ja tietosuojaa koskevaa lainsäädäntöä. Täsmä on rekisterinpitäjänä vastuussa tietosuojalainsäädännön ja tietosuojaperiaatteiden noudattamisesta kaikessa henkilötietojen käsittelyssä. Yksityiselämän suojaaminen on tärkeä osa Täsmän vastuullisen liiketoiminnan periaatteita. Tämä tietosuojaseloste koskee Täsmän potilaiden henkilötietojen käsittelyä, ja selosteen tarkoituksena on antaa tietoja rekisteröidyille tietosuojalainsäädännön edellyttämällä tavalla.

2. Rekisterinpitoa koskevat yleiset tiedot

Henkilörekisterin nimi: Täsmä Työterveys Oy:n potilasrekisteri Rekisterinpitäjä: Täsmä Työterveys Oy Y-tunnus 2786875-8 Väritehtaankatu 8, 01300 Vantaa www.tasma.fi

Rekisterinpitäjän tietosuojavastaava rekisteriä koskevissa asioissa: Essi Säijälä Puh. 020 7430 921 essi.saijala@tasma.fi

3. Henkilötietojen käsittelyn tarkoitus ja käsittelyn perusteet

Täsmä käsittelee potilastietoja ainoastaan siihen tarkoitukseen, johon ne on kerätty. Jos tietoja on tarve käsitellä muuhun tarkoitukseen kuin siihen, johon potilastiedot kerättiin, Täsmä ilmoittaa potilaille tästä muusta tarkoituksesta ennen kyseistä jatkokäsittelyä.

Täsmällä on tarve käsitellä potilastietoja työterveydenhuoltoa koskevia tarkoituksia varten. Potilastietojen käsittelyn tarkoitus on hoidon mahdollistaminen ja edistäminen työterveyshuollossa.

Potilasrekisteriin tallennettuja tietoja käytetään potilaan hoidossa sekä muihin lain ja suostumusten mukaisiin käyttötarkoituksiin.

Potilasrekisterin ylläpitäminen perustuu potilaslakiin ja potilasasiakirjoja koskevaan Sosiaali- ja terveysministeriön asetukseen. Täsmän potilasrekisterin sisältämien tietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi ja hoitosuhteeseen perustuvan oikeutetun edun noudattamiseksi.

Potilasrekisterissä olevien tietojen käsittely voi perustua myös joissakin tapauksissa potilaan antamaan suostumukseen. Kun potilastietojen käsittely perustuu potilaan suostumukseen, on suostumus myös milloin tahansa peruutettavissa.

4. Rekisterin tietolähteet ja tietosisältö

Täsmän potilasrekisterin sisältämät tiedot saadaan ensisijaisesti potilaalta itseltään eri muodoissa tapahtuvien potilaskontaktien kautta sekä hoitohenkilökunnalta, joka laatii kirjauksia ja tekee tutkimus- ja hoitopäätöksiä osallistuessaan potilaan hoitoon.

Tietoja voidaan saada potilaan suostumuksella myös toisilta terveydenhuollon yksiköiltä tai ammattihenkilöiltä esimerkiksi kansallisen terveysarkiston (KANTA) kautta. Lisäksi tietoja voidaan saada Täsmän työterveyspalveluita ostavilta työnantajilta. Lakisääteisen velvoitteen perusteella kirjaamme kaikki tiedot, jotka ovat tarpeen potilaan hoidon suunnittelemiseksi, järjestämiseksi, toteuttamiseksi ja seurannan turvaamiseksi. Näihin tietoihin lukeutuvat muun muassa esitiedot sekä tutkimuksen ja hoidon yhteydessä kirjattavat terveystiedot.

Rekisteri sisältää myös muita työterveyshuollon toteutukseen liittyviä tietoja, kuten työnantajan tiedot ja luettelot työnantajan palveluksessa olevista työntekijöistä.

Potilaasta voidaan tallentaa muun muassa seuraavia tietoja:

• Potilaan yksilöintitiedot, kuten nimi, henkilötunnus, yhteystiedot ja ammatti

• Potilaan mahdollisesti nimeämä lähiomainen, alaikäisen potilaan huoltaja ja potilaan laillinen edustaja

• Potilaan työnantaja, tiedot työsuhteesta sekä rekisteröidyn työpaikkaan liittyvät mahdolliset terveysriskit

• Vakuutusyhtiötiedot

• Maksutiedot

• Terveydenhuollon ammattilaisten kirjaamat muut potilaan hoidon kannalta välttämättömät tiedot, kuten työterveyshoitajan tai työfysioterapeutin työtehtävissä laatimat tiedot. 

Potilaan hoitoon osallistuvan terveydenhoitohenkilöstön tiedot ja potilaan ajanvaraustiedot tallennetaan Täsmän potilasrekisterin osarekisteriksi. Samoin potilaan tutkimuksessa ja hoidossa syntyvien erilaisten laboratoriotutkimusten ja muiden tutkimusten tulokset tallennetaan Täsmän potilasrekisterin osarekisteriksi.

Myös tiedot potilaan antamista suostumuksista ja kielloista potilastietojen luovuttamiseen säilytetään erillisenä osarekisterinä. Näiden tietojen säilytys voi olla sähköisen osarekisterin ylläpitämisen lisäksi paperisena perustietorekisterin muodossa.

5. Rekisterin suojaaminen

Potilastiedon kohdalla kyse on niin sanotusta erityisestä henkilötiedosta, jolla tarkoitetaan arkaluonteista tietoa. Arkaluonteisen tiedon suojaamiseen on kiinnitettävä erityistä huomiota. Täsmä noudattaa tiukasti lainsäädännön asettamia huolellisuus- ja suojaamisuusvelvoitteita sekä hyvää tiedonhallintatapaa käsitellessään potilastietoja.

Täsmän potilasrekisteriin tallennetut potilastiedot ovat lain nojalla salassa pidettäviä. Potilastietoihin on pääsy ainoastaan sillä henkilöstöllä, jolla on työtehtäviensä perusteella tarve käsitellä potilastietoja. Sähköisesti käsiteltäviin tietoihin pääsee ainoastaan Täsmän sisäisen verkon henkilökohtaisella käyttäjätunnuksella ja salasanalla. Rekisteri sijaitsee Täsmän salasanasuojatulla palvelimella.

Täsmän ylin johto päättää käyttöoikeuksien antamisesta Täsmän työntekijöille potilasrekisteritietoihin siinä laajuudessa kuin työtehtävät sitä edellyttävät. Potilastietojen käyttöä valvotaan seuraamalla muun muassa lokitietoja.

Täsmä ei luovuta potilastietoja sivullisille. Täsmän potilasrekisteri ei lähtökohtaisesti sisällä manuaalista aineistoa. Potilasrekisterin tekninen ylläpito tapahtuu ohjelmistotuottajan toimesta varmuuskopioituna pilvipalveluna.

Vanhat ja mahdollisesti sähköisen potilastietojärjestelmän ohella syntyvät henkilötietoja sisältävät paperiset asiakirjat pidetään lukituissa ja valvotuissa tiloissa. Täsmä kehittää ja ylläpitää henkilöstön ymmärrystä tietosuojasta mm. osana uuden työntekijän perehdytystä ja tarjoamalla mahdollisuuksia kouluttautumiseen. Salassa pidettävien potilastietojen käsittelyyn osallistuvat henkilöt allekirjoittavat salassapitositoumuksen ennen pääsyoikeuden saamista suojattavaan tietoon. Salassapito- ja vaitiolovelvollisuus jatkuu palvelussuhteen päätyttyäkin.

6. Tietojen luovutukset ja siirrot

Täsmän potilasrekisterin potilastiedot ovat salassa pidettäviä, ja Täsmän henkilökunnalla on salassapitovelvollisuus. Potilastietoja luovutetaan ensisijaisesti potilaan kirjallisella suostumuksella. Potilastietoja voidaan luovuttaa myös nimenomaisen lainsäännöksen perusteella.

Täsmä voi lisäksi luovuttaa potilastietoja seuraaville tahoille:

• Jatkohoitotilanteessa tietoja voidaan luovuttaa potilaan yksilöimälle toiselle terveydenhuollon toimintayksikölle tai terveydenhuollon ammattihenkilölle potilaan suullisella potilasasiakirjoihin merkityllä suostumuksella.

• Potilaan tutkimuksen ja hoidon järjestämiseksi tai toteuttamiseksi välttämättömiä tietoja voidaan luovuttaa toiselle suomalaiselle tai ulkomaiselle terveydenhuollon toimintayksikölle tai terveydenhuollon ammattihenkilölle ilman potilaan suostumusta, jos potilaalla ei ole mielenterveydenhäiriön, kehitysvammaisuuden tai muun vastaavan syyn vuoksi edellytyksiä arvioida annettavan suostumuksen merkitystä eikä hänellä ole laillista edustajaa, taikka jos suostumusta ei voida saada potilaan tajuttomuuden tai muun siihen verrattavan syyn vuoksi.

• Kansallinen terveysarkisto (KANTA-arkisto).

• Vakuutusyhtiölle, jos potilas on antanut kirjallisen suostumuksen tai tietojen luovuttamiseen soveltuu nimenomainen lainsäännös.

• Potilaan huoltajalle, muulle lailliselle edustajalle tai potilaan lähiomaiselle, jos potilas on antanut siihen suostumuksensa. Jos alaikäinen potilas ikäänsä ja kehitystasoonsa nähden kykenee päättämään hoidostaan, hänellä on oikeus kieltää terveydentilaansa ja hoitoansa koskevien tietojen antaminen huoltajalleen tai muulle lailliselle edustajalleen.

• Tajuttomuuden tai muun siihen verrattavan syyn vuoksi hoidettavana olevan potilaan lähiomaiselle tai muulle hänen läheiselleen tieto potilaan henkilöstä ja hänen terveydentilastaan, jollei ole syytä olettaa, että potilas kieltäisi näin menettelemästä. 

Täsmä ei siirrä potilastietoja EU/ETA-alueen ulkopuolelle, ellei se ole Täsmän tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista. Mahdollisten siirtojen kohdalla Täsmä noudattaa voimassa olevaa lainsäädäntöä.

7. Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet

Potilaan oikeus saada pääsy tietoihin (tarkastusoikeus)

Jokaisella potilaalla on oikeus tarkastaa Täsmän potilastietorekisteriin tallennetut potilasta itseään koskevat henkilötiedot. Potilaalla on myös oikeus tarkastaa potilastietojensa käsittelyä koskevat lokitiedot. Tarkastuspyyntö tehdään ottamalla yhteyttä Täsmän tietosuojavastaavaan tai lähettämällä tarkastuspyyntö kirjallisesti allekirjoitettuna Täsmä Työterveys Oy:lle.

Yhteystiedot löytyvät tämän selosteen kohdasta 9.

Pyynnön voi myös esittää henkilökohtaisesti jokaiselle Täsmän työntekijälle selosteen kohdassa 2 mainitussa toimipaikassa sijaitsevassa osoitteessa. Potilaan henkilöllisyys varmennetaan luotettavalla tavalla riippumatta siitä, millä edellä mainituilla tavoilla pyyntö tehdään.

Tarkastuspyynnön voi tehdä maksutta kerran vuodessa. Tarkastuspyyntöön vastataan viivytyksettä, yleensä kahden viikon kuluttua pyynnön esittämisestä. Tarkastusprosessin hoitaa ja tiedot luovuttaa terveydenhuollon palveluista vastaava johtaja tai hänen osoittamansa henkilö.

Potilaan oikeus vaatia tiedon oikaisemista tai käsittelyn rajoittamista

Täsmällä on velvollisuus ilman aiheetonta viivytystä oma-aloitteisesti tai potilaan vaatimuksesta oikaistaa tai täydentää Täsmän potilasrekisterissä oleva virheellinen henkilötieto.

Jokaisella potilaalla on oikeus saada epätarkka ja virheellinen tieto oikaistuksi. Potilaalla on myös oikeus saada puutteelliset henkilötiedot täydennettyä. Tietojen korjauspyyntö tehdään ottamalla yhteyttä Täsmän tietosuojavastaavaan tai lähettämällä pyyntö kirjallisesti allekirjoitettuna Täsmä Työterveys Oy:lle. Yhteystiedot löytyvät tämän selosteen kohdasta 9. Pyynnön voi myös esittää henkilökohtaisesti jokaiselle Täsmän työntekijälle selosteen kohdassa 2 mainitussa toimipaikassa sijaitsevassa osoitteessa. Korjauspyyntö on yksilöitävä ja perusteltava.

Potilaan henkilöllisyys varmennetaan luotettavalla tavalla riippumatta siitä, millä edellä mainituilla tavoilla pyyntö tehdään. Tarkastusprosessin hoitaa ja virheellisen tiedon korjaamisesta vastaa terveydenhuollon palveluista vastaava johtaja tai hänen osoittamansa henkilö.

Potilaalla on myös oikeus vaatia käsittelyn rajoittamista. Tämä oikeus voi tulla kyseeseen esimerkiksi silloin, kun potilas kiistää henkilötietojensa paikkansapitävyyden ja odottaa Täsmän vastausta tietojen oikaisemista koskevaan pyyntöön.

Potilaalla on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta samoin kuin henkilömatrikkelia ja sukututkimusta varten. Täsmän terveydenhuollon toimintaan ei liity edellä mainittuja tarkoituksia.

Potilaan oikeus tehdä valitus valvontaviranomaiselle

Potilaalla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut soveltuvaa tietosuojasääntelyä toiminnassaan. Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutettu. KANTA-arkisto Täsmä on liittynyt valtakunnalliseen KANTA-arkistoon vuonna 2019. Liittymisen jälkeen potilastiedot on siirretty KANTA-arkistoon ja potilaan tulee hallinnoida näitä tietoja OMAKANTA-järjestelmän kautta.

8. Henkilötietojen säilytysaika

Potilasrekisteriin tallennettujen potilastietojen säilytysaika on säädetty sosiaali- ja terveysministeriön asetuksessa 298/2009. Säilytysajan päätyttyä potilastiedot hävitetään.

Potilastietojen käsittelyä koskeva lokitiedot säilytetään vähintään 12 vuotta niiden syntymisestä.

9 Tietoturvaloukkaus, informointivelvollisuus ja yhteydenotot

Jos Täsmä havaitsee henkilötietojen tietoturvaloukkauksen, on sen ilmoitettava siitä ilman aiheetonta viivytystä ja viimeistään 72 tunnin sisällä loukkauksen ilmitulosta tietosuojavaltuutetulle ja rekisteröidylle, mikäli tietosuojaloukkauksesta aiheutuisi todennäköisesti luonnollisen henkilön oikeuksiin ja vapauksiin kohdistuvaa riskiä.

Täsmä suojaa kaikki henkilötiedot niin, että suojaustoimenpiteet vastaavat henkilötietojen käsittelyyn liittyvää riskiä. Täsmä on varautunut mahdollisiin tietoturvaloukkauksiin laatimalla toimintaohjeet henkilöstölle tietoturvaloukkauksia varten. Mikäli sinulla on kysyttävää potilastietojesi käsittelystä tai omien oikeuksiesi käyttämisestä, voit olla yhteydessä Täsmän tietosuojavastaavaan essi.saijala@tasma.fi tai postitse osoitteeseen Täsmä Työterveys Oy, tietosuoja-asiat, Väritehtaankatu 8, 01300 Vantaa. Arkaluonteisia tietoja ei kuitenkaan tule lähettää sähköpostitse.

Sähköisen asioinnin tietosuojaseloste 

Päivitetty 7.4.2026

1. Yksityisyytesi suojaaminen

Täsmä Työterveys Oy (”Täsmä”) pitää potilaiden yksityisyyttä erittäin tärkeänä. Terveydenhuollossa tapahtuvaa potilastietojen käsittelyä ohjaavat kansalliset potilaslait, kansallinen tietosuojalainsäädäntö ja EU:n yleinen tietosuoja-asetus.

Olemme Täsmässä sitoutuneet tietosuojaan ja suojaamaan potilaiden yksityisyyttä Täsmän palveluiden käyttäjinä ja noudattamaan potilastietojen käsittelyä ja tietosuojaa koskevaa lainsäädäntöä. Täsmä on rekisterinpitäjänä vastuussa tietosuojalainsäädännön ja tietosuojaperiaatteiden noudattamisesta kaikessa henkilötietojen käsittelyssä. Yksityiselämän suojaaminen on tärkeä osa Täsmän vastuullisen liiketoiminnan periaatteita. Tämä tietosuojaseloste koskee Täsmän potilaiden henkilötietojen käsittelyä sähköisessä asioinnissa ja selosteen tarkoituksena on antaa tietoja rekisteröidyille tietosuojalainsäädännön edellyttämällä tavalla.

2. Rekisterinpitoa koskevat yleiset tiedot

Henkilörekisterin nimi: Täsmä Työterveys Oy:n sähköisen asioinnin käyttäjärekisteri

Rekisterinpitäjä: Täsmä Työterveys Oy Y-tunnus 2786875-8 Väritehtaankatu 8, 01300 Vantaa www.tasma.fi

Rekisterinpitäjän tietosuojavastaava rekisteriä koskevissa asioissa: Mia Koskinen Puh. 020 7424 112 mia.koskinen@tasma.fi

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot tulee tehdä sähköpostitse osoitteeseen mia.koskinen@tasma.fi.

Rekisteröity voi myös ottaa yhteyttä henkilökohtaisesti tai kirjallisesti yllä olevaan osoitteeseen.

Sähköisen asioinnin tietosuojaseloste

Tämä tietosuojaseloste koskee sähköisen asioinnin palvelua nimeltä OmaTäsmä (jäljempänä ”Palvelu”) ja siihen kerättyjen henkilötietojen käsittelyä. Palvelun sisältämiä henkilötietoja käytetään tietoturvallisten etäterveyspalveluiden tarjoamiseen Täsmä Työterveys Oy:n henkilökunnan ja asiakkaiden välillä.

Henkilötietojen käsittelijä Rekisterinpitäjän lukuun

Henkilötietojen käsittely on ulkoistettu Oiva Health Oy:lle, joka on Palvelun tuottaja: Oiva Health Oy, Äyritie 12 C, 01510 VANTAA 

Henkilötietojen käsittelyn tarkoitus ja käsittelyn perusteet

Tietojen käsittely perustuu rekisteröidyn suostumukseen. Henkilötietoja käsitellään terveys- ja hyvinvointipalveluiden tarjoamiseen ja palveluiden yksilölliseen kohdentamiseen. Seuraavat tiedot tallennetaan ja käsitellään:

• Perustiedot (henkilötunnus, nimi, syntymäaika, työnantaja)

• Yhteystiedot (sähköposti, puhelinnumero)

• Tietoa käyttäjän henkilön terveydentilasta kuten oireista, sairastumisriskeistä ja terveydentilaan liittyvistä tiedoista sekä elintavoista

• Käyttäjän palvelussa lähettämät viestit

• Sähköisen viestinnän tunnistetiedot/lokitiedot, kuten IP-osoite, selaintieto 

Tietoja säilytetään henkilön asiakassuhteen keston ajan. Asiakassuhde voi syntyä henkilön työnantajan käyttäessä rekisterinpitäjää työterveyspalveluiden tarjoamiseen henkilöstölleen.

4. Rekisterin tietolähteet ja tietosisältö

Yksilöintitiedoista nimi, henkilötunnus, osoite, sähköpostiosoite ja puhelinnumero saadaan työnantajalta. Osan tiedoista henkilö voi antaa ja päivittää itse Palveluun kirjautuessaan ja Palvelua käyttäessään.

5. Rekisterin suojaaminen

Olemme ryhtyneet asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin henkilötietojesi suojaamiseksi ja niiden saatavuuden turvaamiseksi sekä luvattoman käytön estämiseksi.

Käytännössä tämä tarkoittaa, että henkilötietosi suojataan tietojen arkaluontoisuuden ja niihin liittyvien riskien edellyttämällä tavalla. Pääsy henkilötietoihin on rajattu niille, jotka tarvitsevat tietoja ja joilla on järjestelmiin pääsyoikeudet, ja henkilötietojen käsittelytoimia valvotaan.

Henkilöstöämme koulutetaan jatkuvasti tietosuojalainsäädännön sekä sovellettavien käytäntöjen ja ohjeiden noudattamisessa. Pyrimme parhaamme mukaan suojaamaan tietosi kaikissa tilanteissa. Jos henkilötietosi vaarantava tietoturvaloukkaus kuitenkin pääsisi tapahtumaan, ilmoitamme asiasta tietosuojalainsäädännön vaatimusten mukaisesti.

6. Tietojen säännönmukaiset luovutukset

Henkilötietoja ei luovuteta muodossa, josta henkilö voidaan tunnistaa. Ryhmätietoja saatetaan luovuttaa työnantajalle sellaisessa muodossa, jossa henkilöitä ei voida tunnistaa. Tietoja ei luovuteta markkinointitarkoituksiin. Tietoja ei siirretä EU/ETA talousalueen ulkopuolelle.

7. Rekisteröidyn oikeudet

Rekisteröidyllä on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti milloin tahansa:

• saada tieto henkilötietojensa käsittelystä

• saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat henkilötiedot

• vaatia epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä

• vaatia henkilötietojensa poistamista

• peruuttaa suostumuksensa ja vastustaa henkilötietojensa käsittelyä siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen

• vaatia henkilötietojensa käsittelyn rajoittamista. 

Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö tämän tietosuojaselosteen Yhteystiedot-kohdan mukaisesti.

Yritys voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä.

Yritys voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella. Jokaisella Rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen Euroopan unionin jäsenvaltion valvontaviranomaiselle, jossa Rekisteröidyn asuinpaikka tai työpaikka sijaitsee, mikäli Rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.

8. Palvelussa syntyvän potilastiedon kirjaaminen

Palvelussa tapahtuvat potilaskontaktit luokitellaan terveydenhuollon etävastaanottotapahtumiksi. Terveydenhuollon palveluntuottajilla on lakisääteinen velvollisuus tehdä hoitokontakteista lain vaatimat potilasasiakirjamerkinnät potilasrekisteriin.

Käyttämällä Palvelua hyväksyt tiedon tallentamisen Täsmä Työterveys Oy:n potilasrekisteriin ja Kanta-palveluun (kansallinen terveysarkisto).

9. Muutokset tähän tietosuojaselosteeseen

Tätä tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi lainsäädännön muuttuessa.

Asiakas- ja markkinointirekisterin tietosuojaseloste

Päivitetty 7.4.2026

1. Yksityisyytesi suojaaminen

Täsmä Työterveys Oy (”Täsmä”) pitää asiakkaiden yksityisyyttä erittäin tärkeänä. Olemme Täsmässä sitoutuneet tietosuojaan ja suojaamaan asiakkaiden yksityisyyttä Täsmän palveluiden käyttäjinä ja noudattamaan henkilötietojen käsittelyä ja tietosuojaa koskevaa lainsäädäntöä.

Täsmä on rekisterinpitäjänä vastuussa tietosuojalainsäädännön ja tietosuojaperiaatteiden noudattamisesta kaikessa henkilötietojen käsittelyssä. Yksityiselämän suojaaminen on tärkeä osa Täsmän vastuullisen liiketoiminnan periaatteita.

Tämä tietosuojaseloste koskee Täsmän asiakkaiden henkilötietojen käsittelyä, ja selosteen tarkoituksena on antaa tietoja rekisteröidyille tietosuojalainsäädännön edellyttämällä tavalla.

2. Rekisterinpitoa koskevat yleiset tiedot

Henkilörekisterin nimi: Täsmä Työterveys Oy:n asiakas- ja markkinointirekisteri

Rekisterinpitäjä: Täsmä Työterveys Oy Y-tunnus 2786875-8 Väritehtaankatu 8, 01300 Vantaa www.tasma.fi

Rekisterinpitäjän tietosuojavastaava rekisteriä koskevissa asioissa: Essi Säijälä Puh. 020 7430 921 essi.saijala@tasma.fi

3. Henkilötietojen käsittelyn tarkoitus ja käsittelyn perusteet

Täsmä käsittelee henkilötietoja ainoastaan siihen tarkoitukseen, johon ne on kerätty. Jos tietoja on tarve käsitellä muuhun tarkoitukseen kuin siihen, johon henkilötiedot kerättiin, Täsmä ilmoittaa asiakkaille tästä muusta tarkoituksesta ennen kyseistä jatkokäsittelyä.

Asiakas- ja markkinointirekisterin henkilötietoja käsitellään asiakassuhteiden hoitamiseen ja kehittämiseen sekä asiakkaille kohdennettuun markkinointiin liittyen. Rekisteriä käytetään laskutukseen, maksujen perintään ja tilastollisiin tarkoituksiin.

Tietoja voidaan käyttää myös Täsmän toiminnan kehittämiseen, asiakaspalautteen ja asiakkaan tyytyväisyystietojen keräämiseen ja käsittelyyn.

Rekisterin ylläpitäminen ja sen sisältämien henkilötietojen käsittely perustuu Täsmän ja rekisteröidyn työnantajan välisen sopimuksen täytäntöön panemiseksi sekä Täsmän oikeutettuun etuun (markkinointitarkoitus).

Lisäksi henkilötietojen käsittely voi perustua rekisteröidyn suostumukseen. Kun henkilötietoja käsitellään rekisteröidyn antaman suostumuksen perusteella, on suostumus myös milloin tahansa peruutettavissa.

4. Rekisterin tietolähteet ja tietosisältö

Täsmän asiakas- ja markkinointirekisterin sisältämät tiedot saadaan ensisijaisesti suoraan asiakkaalta. Tietoja kerätään suoraan asiakkaalta esimerkiksi silloin, kun asiakas tilaa ja käyttää Täsmän palveluita, asiakas tilaa Täsmän materiaalia ja asiakkaan vastatessa asiakaskyselyihin, antaessa palautetta tai ollessaan muutoin yhteydessä Täsmään.

Täsmä kerää tietoja myös hintalaskurin (palveluntuottaja HeadQ) ja verkkoliikenteen analytiikkatyökalujen avulla (kuten Google Analytics, joka on verkkosivujen kävijäseurantaan tarkoitettu ohjelma). Lisäksi tietoja voidaan saada lainsäädännön sallimissa rajoissa yhdistämällä asiakkaan tietoja tai täydentää niitä muista lähteistä saatavilla tiedoilla.

Muita lähteitä ovat esimerkiksi julkiset rekisterit, kuten Väestörekisterikeskuksesta saatavat tiedot.

Asiakasrekisteri voi sisältää muun muassa seuraavia tietoja:

• Asiakkaan perustiedot (mm. etu- ja sukunimi, sähköpostiosoite, postiosoite, puhelinnumero)

• Asiakkuuden hoitamiseksi tarpeelliset tiedot (mm. yrityksen nimi, yrityksen y-tunnus, yrityksen maakunta, yrityksen kaupunki, yrityksen toimiala, yrityksen henkilömäärä, toivotut yhteydenpitomuodot ja postituslistat)

• Kaikki hintalaskuriin tai yhteystietolomakkeelle asiakkaan antamat tiedot. 

5 Rekisterin suojaaminen

Täsmä noudattaa tiukasti lainsäädännön asettamia huolellisuus- ja suojaamisuusvelvoitteita sekä hyvää tiedonhallintatapaa käsitellessään henkilötietoja.

Asiakas- ja markkinointirekisteriin on pääsy vain sillä henkilöstöllä, jolla on työtehtäviensä perusteella tarve käsitellä rekisterin henkilötietoja. Sähköisesti käsiteltäviin tietoihin pääsee ainoastaan Täsmän sisäisen verkon henkilökohtaisella käyttäjätunnuksella ja salasanalla, ja rekisteri sijaitsee Täsmän salasanasuojatulla palvelimella.

Täsmä ei luovuta rekisterin henkilötietoja sivullisille.

Täsmän asiakas- ja markkinointirekisteri ei lähtökohtaisesti sisällä manuaalista aineistoa. Rekisterin tekninen ylläpito tapahtuu ohjelmistotuottajan toimesta varmuuskopioituna pilvipalveluna. Vanhat ja mahdollisesti sähköisen asiakasjärjestelmän ohella syntyvät henkilötietoja sisältävät paperiset asiakirjat pidetään lukituissa ja valvotuissa tiloissa.

Täsmä kehittää ja ylläpitää henkilöstön ymmärrystä tietosuojasta mm. osana uuden työntekijän perehdytystä ja tarjoamalla mahdollisuuksia kouluttautumiseen. Salassa pidettävien henkilötietojen käsittelyyn osallistuvat henkilöt allekirjoittavat salassapitositoumuksen ennen pääsyoikeuden saamista suojattavaan tietoon. Salassapito- ja vaitiolovelvollisuus jatkuu palvelussuhteen päätyttyäkin.

6. Tietojen luovutukset ja siirrot

Täsmä voi luovuttaa asiakastietoja voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Tietoja ei luovuteta Täsmän tai Täsmän lukuun toimivien palveluiden ja viestinnän tuotantoon, kehittämiseen tai ylläpitoon osallistuvien tahojen ulkopuolelle muuten kuin sopimuksen, erillisen suostumuksen ja/tai nimenomaisten säädösten mukaan.

Täsmä saattaa käyttää asiakas- ja palvelusuhteen ylläpitämiseen yhteistyökumppaneita.

Osa rekisteritiedoista saatetaan siirtää yhteistyökumppanin palvelimille teknisten vaatimusten vuoksi. Tietoja käsitellään ainoastaan Täsmän asiakassuhteen ylläpitämiseen teknisten rajapintojen kautta.

Täsmällä on oikeus julkaista asiakasrekisterin sisältämät tiedot sähköisenä tai kirjallisena luettelona, ellei asiakas sitä erityisesti kiellä. Luettelolla tarkoitetaan esim. postitustarroja suoramainoksiin.

Asiakkaalla on oikeus kieltää tietojen julkaiseminen ilmoittamalla siitä tietosuojavastaavalle.

Täsmä ei siirrä henkilötietoja EU/ETA-alueen ulkopuolelle, ellei se ole Täsmän tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista. Mahdollisten siirtojen kohdalla Täsmä noudattaa voimassaolevaa lainsäädäntöä.

7. Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet

Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)

Rekisteröidyllä on oikeus tarkastaa Täsmän asiakas- ja markkinointirekisteriin tallennetut rekisteröityä itseään koskevat henkilötiedot. Tarkastuspyyntö tehdään ottamalla yhteyttä Täsmän tietosuojavastaavaan tai lähettämällä tarkastuspyyntö kirjallisesti allekirjoitettuna Täsmä Työterveys Oy:lle. Yhteystiedot löytyvät tämän selosteen kohdasta 9. Pyynnön voi myös esittää henkilökohtaisesti selosteen kohdassa 2 mainitussa toimipaikassa sijaitsevassa osoitteessa. Rekisteröidyn henkilöllisyys varmennetaan luotettavalla tavalla riippumatta siitä, millä edellä mainituilla tavoilla pyyntö tehdään.

Tarkastuspyynnön voi tehdä maksutta kerran vuodessa. Tarkastuspyyntöön vastataan viivytyksettä, yleensä kahden viikon kuluttua pyynnön esittämisestä.

Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista

Täsmällä on velvollisuus ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaista tai täydentää Täsmän asiakas- ja markkinointirekisterissä oleva virheellinen henkilötieto.

Rekisteröidyllä on oikeus saada epätarkka ja virheellinen tieto oikaistuksi. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.

Rekisteröidyn henkilötiedot hävitetään rekisteröidyn pyynnöstä, elleivät lainsäädäntö, avoimet laskut tai perintätoimet estä tietojen poistamista.

Tietojen oikaisua ja poistamista koskeva pyyntö tehdään ottamalla yhteyttä Täsmän tietosuojavastaavaan tai lähettämällä pyyntö kirjallisesti allekirjoitettuna Täsmä Työterveys Oy:lle. Yhteystiedot löytyvät tämän selosteen kohdasta 9.

Pyynnön voi myös esittää henkilökohtaisesti selosteen kohdassa 2 mainitussa toimipaikassa sijaitsevassa osoitteessa. Pyyntö on yksilöitävä ja perusteltava. Rekisteröidyn henkilöllisyys varmennetaan luotettavalla tavalla riippumatta siitä, millä edellä mainituilla tavoilla pyyntö tehdään. Rekisteröidyllä on myös oikeus vaatia käsittelyn rajoittamista. Tämä oikeus voi tulla kyseeseen esimerkiksi silloin, kun asiakas kiistää henkilötietojensa paikkansapitävyyden ja asiakas odottaa Täsmän vastausta tietojen oikaisemista koskevaan pyyntöön.

Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut Täsmän asiakas- ja markkinointirekisteriin, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja myös oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos henkilötietojen käsittely perustuu suostumukseen.

Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä

Rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelemistä oikeutettujen etujen toteuttamiseksi. Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta samoin kuin henkilömatrikkelia ja sukututkimusta varten.

Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumus ilmoittamalla siitä Täsmälle tämän tietosuojaselosteen kohdan 9 mukaisesti.

Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut soveltuvaa tietosuojasääntelyä toiminnassaan. Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutettu.

8. Henkilötietojen säilytysaika

Täsmän asiakas- ja markkinointirekisterin sisältämiä henkilötietoja säilytetään vain niin kauan kuin tietoja voidaan pitää tarpeellisina niiden käyttötarkoituksen kannalta. Täsmä arvioi säännöllisesti tietojen säilyttämistarvetta ja poistaa sellaiset henkilötiedot, joiden käsittelylle ei ole enää perustetta.

9. Tietoturvaloukkaus, informointivelvollisuus ja yhteydenotot

Jos Täsmä huomaa henkilötietojen tietoturvaloukkauksen, on sen ilmoitettava siitä ilman aiheetonta viivytystä ja viimeistään 72 tunnin sisällä loukkauksen ilmitulosta tietosuojavaltuutetulle ja rekisteröidylle, mikäli tietosuojaloukkauksesta aiheutuu todennäköisesti luonnollisen henkilön oikeuksiin ja vapauksiin kohdistuvaa riskiä.

Täsmä suojaa kaikki henkilötiedot niin, että suojaustoimenpiteet vastaavat henkilötietojen käsittelyyn liittyvää riskiä. Täsmä on varautunut mahdollisiin tietoturvaloukkauksiin laatimalla toimintaohjeet henkilöstölle tietoturvaloukkauksia varten.

Mikäli sinulla on kysyttävää henkilötietojesi käsittelystä tai omien oikeuksiesi käyttämisestä, voit olla yhteydessä Täsmän tietosuojavastaavaan essi.saijala@tasma.fi tai postitse osoitteeseen Täsmä Työterveys Oy, tietosuoja-asiat, Väritehtaankatu 8, 01300 Vantaa. Arkaluonteisia tietoja ei kuitenkaan tule lähettää sähköpostitse. 

Suoramarkkinointirekisterin tietosuojaseloste

1. Yksityisyyden suojaaminen

Täsmä Työterveys Oy (“Täsmä”) pitää asiakkaidensa yksityisyyttä erittäin tärkeänä. Olemme sitoutuneet suojaamaan henkilötietoja ja noudattamaan kaikessa toiminnassamme voimassa olevaa tietosuojalainsäädäntöä.

Täsmä toimii rekisterinpitäjänä ja vastaa henkilötietojen käsittelystä tietosuojaperiaatteiden mukaisesti. Yksityisyyden suoja on keskeinen osa Täsmän vastuullista liiketoimintaa.

Tämä tietosuojaseloste koskee suoramarkkinoinnin yhteydessä tapahtuvaa henkilötietojen käsittelyä.

2. Rekisterinpitäjä

Täsmä Työterveys Oy
Y-tunnus: 2786875-8
Väritehtaankatu 8, 01300 Vantaa
www.tasma.fi

Tietosuojavastaava:
Essi Säijälä
Puh. 020 7430 921
essi.saijala@tasma.fi

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• suoramarkkinointi ja etämyynti
• asiakassuhteen ylläpito
• markkina- ja mielipidetutkimukset
• profilointi ja kohdennettu viestintä

Tietojen käsittely perustuu:

• rekisterinpitäjän oikeutettuun etuun (suoramarkkinointi)
• asiakassuhteeseen
• rekisteröidyn antamaan suostumukseen

Rekisteröity voi peruuttaa suostumuksensa milloin tahansa.

4. Tietolähteet ja käsiteltävät tiedot

Henkilötietoja saadaan:

• rekisteröidyltä itseltään
• verkkopalveluiden ja lomakkeiden kautta
• markkinointikampanjoista
• julkisista rekistereistä lain sallimissa rajoissa

Käsiteltäviä tietoja voivat olla:

• perustiedot (nimi, sähköposti, puhelin, osoite)
• yksilöintitiedot (syntymävuosi, kieli, sukupuoli)
• yritystiedot (nimi, toimiala, koko, sijainti)
• asiakkuuteen liittyvät tiedot (yhteydenpitotavat, luvat, kiellot, maksutiedot)
• markkinointiin liittyvät tiedot

5. Tietojen suojaaminen

Henkilötietoja käsitellään luottamuksellisesti ja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietoihin on pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät. Käyttö edellyttää henkilökohtaisia tunnuksia.

Mahdolliset paperiaineistot säilytetään lukituissa tiloissa.

6. Tietojen luovutukset ja siirrot

Tietoja voidaan luovuttaa:

• lain sallimissa tilanteissa
• sopimuskumppaneille palveluiden tuottamiseksi

Tietoja ei luovuteta ulkopuolisille ilman laillista perustetta.

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain, jos se on teknisesti tarpeellista ja asianmukaiset suojatoimet on varmistettu.

7. Profilointi

Profiloinnilla tarkoitetaan henkilötietojen käsittelyä, jossa arvioidaan rekisteröidyn ominaisuuksia, kuten kiinnostuksen kohteita tai käyttäytymistä.

Profilointia käytetään markkinoinnin kohdentamiseen.

8. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• vastustaa henkilötietojen käsittelyä suoramarkkinointiin
• tarkastaa itseään koskevat tiedot
• pyytää tietojen oikaisua tai poistamista
• rajoittaa käsittelyä
• siirtää tiedot järjestelmästä toiseen
• tehdä valitus tietosuojavaltuutetulle

9. Säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoituksen kannalta.

10. Tietoturvaloukkaukset ja yhteydenotot

Mahdollisista tietoturvaloukkauksista ilmoitetaan lain edellyttämällä tavalla.

Yhteydenotot tietosuojaan liittyen:
essi.saijala@tasma.fi
Täsmä Työterveys Oy
Väritehtaankatu 8, 01300 Vantaa