Evästeiden käyttö- ja tietosuojakäytäntö

Tämä tietosuojailmoitus selittää, kuinka Minudoc OÜ (jäljempänä "Minudoc", "me" tai "meitä") kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät alustamme joko verkkosivuston tai mobiilisovelluksen kautta (jäljempänä "Alusta").
Yksityisyytesi ja henkilötietojesi suoja ovat meille ensisijaisen tärkeitä. Vakuutamme käsittelevämme tietojasi lainmukaisesti, läpinäkyvästi ja turvallisesti.
Luomalla käyttäjätilin alustalla vahvistat tutustuneesi tähän tietosuojailmoitukseen ja ymmärtäneesi sen sisällön.

Tarkistettu 20.10.2025

1. Roolimme tietojen käsittelyssä

   Henkilötietojesi käsittelyn yhteydessä on tärkeää ymmärtää, että Minudoc toimii kahdessa eri roolissa:

   • Rekisterinpitäjä: Minudoc on rekisterinpitäjä, kun kyse on tiedoista, joita tarvitaan käyttäjätilin luomiseen, hallintaan ja alustan palveluiden tarjoamiseen käyttöehtojen mukaisesti. Näitä tietoja ovat esimerkiksi nimesi, yhteystietosi ja kirjautumistietosi.

   • Henkilötietojen käsittelijä: Kun käytät alustaa varataksesi ja saadaksesi terveys- tai hyvinvointipalveluita (jäljempänä "Palvelu") joltakin yhteistyökumppaniltamme (jäljempänä "Terveydenhuollon palveluntarjoaja" tai "TP"), kyseisen palvelun tarjoamiseen liittyvien henkilötietojen (mukaan lukien terveystiedot) rekisterinpitäjä on kyseinen palveluntarjoaja. Tällöin Minudoc toimii henkilötietojen käsittelijänä ja käsittelee tietojasi palveluntarjoajan ohjeiden ja sopimuksen mukaisesti.

2. Mitä henkilötietoja keräämme, miksi ja millä perusteella?

   Keräämme tietoja sinusta useilla tavoilla, kun käytät alustaa. Alla on kuvattu tärkeimmät tietojen keruun tavat, tarkoitukset ja oikeusperusteet yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

   
   

   2.1. Tiedot, jotka annat meille suoraan

   • Käyttäjätilin luominen: Kun luot käyttäjätilin alustalla, sinun tulee tunnistautua turvallisesti (ID-kortilla, Mobiil-ID:llä tai Smart-ID:llä). Tunnistautumisen aikana saamme ja tallennamme tiedot, jotka ovat tarpeen henkilöllisyytesi vahvistamiseksi, kuten nimen, henkilötunnuksen ja yhteystiedot (esim. sähköpostiosoite).
     Oikeusperuste: tietojen käsittely on tarpeen sopimuksen (käyttöehtojen) täyttämiseksi.

   • Palveluiden maksaminen: Kun ostat ja maksat palvelusta alustalla, keräämme maksun käsittelyyn tarvittavat tiedot. Emme tallenna koko luottokorttinumeroa, vaan ainoastaan maksun tunnistamiseen ja kirjanpitoon tarvittavat tiedot.
     Oikeusperuste: tietojen käsittely on tarpeen sopimuksen täyttämiseksi maksun välittämiseksi sinun ja palveluntarjoajan välillä.

   • Palaute ja arviot: Voit antaa alustalla palautetta ja arvioita palveluntarjoajan tarjoamista palveluista.
     Oikeusperuste: tietojen käsittely perustuu suostumukseesi, jonka annat julkaisemalla sisällön alustalla.

   • Asiakastuki: Kun otat meihin yhteyttä, tallennamme viestisi sisällön ja yhteystietosi, jotta voimme vastata sinulle ja ratkaista tilanteen.
     Oikeusperuste: tietojen käsittely on tarpeen sopimuksen täyttämiseksi (asiakastuen tarjoamiseksi) ja perustuu myös oikeutettuun etuumme tarjota laadukasta asiakaspalvelua.

   
   

   2.2. Automaattisesti kerätyt tiedot

   • Selaimesta, laitteista ja palvelimista kerättävät tiedot: Kun vierailet alustalla, palvelimemme keräävät automaattisesti teknistä tietoa, kuten IP-osoitteen, selaintyypin, kieliasetukset ja laitetiedot.
     Oikeusperuste: tietojen käsittely perustuu oikeutettuun etuumme varmistaa alustan turvallisuus, vakaus ja suorituskyky sekä parantaa käyttökokemusta.

   • Evästeet ja muut seurantateknologiat: Käytämme evästeitä ja vastaavia tekniikoita käyttäjien tunnistamiseen ja käyttökokemuksen parantamiseen, esimerkiksi kirjautumisen muistamiseen.
     Oikeusperuste: osittain oikeutettu etumme varmistaa alustan toimivuus. Lisätietoa ja suostumuspyyntö löytyvät Evästeilmoituksestamme.

   
   

   2.3. Tiedot kolmansilta osapuolilta

   • Tunnistuspalvelut: Tilin luominen ja kirjautuminen tapahtuvat turvallisten kolmansien osapuolten tunnistuspalvelujen kautta (ID-kortti, Mobiil-ID, Smart-ID), jotka välittävät meille perustietosi (nimi, henkilötunnus).
     Oikeusperuste: tietojen käsittely on tarpeen sopimuksen täyttämiseksi turvallisen käyttäjätilin luomiseksi.

   • Työnantajalta saadut tiedot: Jos työnantajasi tarjoaa sinulle pääsyn palveluihin ja maksaa niistä, voimme saada työnantajaltasi tietoja (esim. nimesi ja työsähköpostiosoitteesi) lisätäksemme sinut oikeutettujen käyttäjien joukkoon.
     Oikeusperuste: tietojen käsittely on tarpeen sopimuksen täyttämiseksi, jotta voit käyttää työnantajan tarjoamia palveluja.

   Huomautus terveystiedoista: Minudoc käsittelee palveluiden tarjoamiseen liittyviä terveystietoja palveluntarjoajan (TP) toimeksiannosta. Näiden tietojen rekisterinpitäjä on TP, joka määrittää käsittelyn tarkoituksen ja oikeusperusteen. Meidän roolimme on varmistaa tietojen turvallinen siirto ja säilytys TP:n ohjeiden ja sopimuksen mukaisesti.

3. Kenelle jaamme tietojasi?

   Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille. Jaamme tietojasi vain, kun se on välttämätöntä ja lain sallimaa. Tietojesi vastaanottajia voivat olla:

   • Terveys- ja hyvinvointipalveluiden tarjoajat (TP): Kun varaat palvelun alustalla, jaamme tarvittavat tiedot (kuten nimesi ja yhteystietosi) valitulle palveluntarjoajalle varauksen tekemiseksi ja palvelun toteuttamiseksi.

   • Kolmansien osapuolten palveluntarjoajat: Käytämme luotettavia kumppaneita, jotka tarjoavat meille keskeisiä palveluja, kuten alustan kehitys, verkkohotellipalvelut, ylläpito, tietoturvavalvonta ja maksujen käsittely. Heillä on pääsy tietoihisi vain siinä määrin kuin on välttämätöntä tehtäviensä suorittamiseksi, ja he ovat sopimuksellisesti velvoitettuja suojaamaan tietosi.

   • Viranomaiset ja lainvalvontaelimet: Voimme luovuttaa tietojasi, jos laki sitä edellyttää tai jos uskomme vilpittömässä mielessä, että se on välttämätöntä:
     (a) lakisääteisen velvoitteen täyttämiseksi tai tuomioistuimen päätöksen noudattamiseksi;
     (b) oikeuksiemme, omaisuutemme ja turvallisuutemme suojelemiseksi;
     (c) mahdollisen petoksen tai laittoman toiminnan estämiseksi tai tutkimiseksi;
     (d) käyttäjien tai yleisön turvallisuuden suojelemiseksi.

   • Kolmannet osapuolet liiketoimintajärjestelyissä: Jos Minudoc osallistuu yrityskauppaan, fuusioon tai omaisuuden myyntiin, tietosi voidaan siirtää toiselle yritykselle osana järjestelyä. Varmistamme tällöin, että tietosuoja jatkuu tämän ilmoituksen mukaisesti.

   Emme yleensä siirrä henkilötietoja Euroopan talousalueen (ETA) ulkopuolelle. Käytämme luotettavia palveluntarjoajia, mutta jos joku heistä sijaitsee ETA:n ulkopuolella, varmistamme tietosuojalainsäädännön noudattamisen.
   
   Tietojen siirrossa ETA:n ulkopuolelle käytämme yhtä seuraavista suojaustoimista:

   • Euroopan komission päätös riittävästä tietosuojan tasosta;

   • Euroopan komission hyväksymien vakiolausekkeiden (SCC) käyttö sopimuksessa;

   • Muut GDPR:n mukaiset asianmukaiset suojaustoimet.

4. Oikeutesi henkilötietoihisi liittyen

   GDPR:n mukaisesti sinulla on seuraavat oikeudet:

   • Oikeus saada pääsy tietoihin – voit tarkastella tallennettuja tietojasi Minudoc-tilisi "Omat tiedot" -osiossa.

   • Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tietojen korjaamista. Voit myös itse muuttaa tietojasi (henkilötunnusta lukuun ottamatta).

   • Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") – voit pyytää tietojesi poistamista, jos niitä ei enää tarvita tai jos peruutat suostumuksesi.

   • Oikeus rajoittaa käsittelyä – tietyissä tilanteissa voit kieltää tai rajoittaa tietojesi käsittelyn määräajaksi.

   • Oikeus vastustaa käsittelyä – voit vastustaa tietojesi käsittelyä, jos se perustuu oikeutettuun tai yleiseen etuun. Suoramarkkinointia varten tapahtuvaan käsittelyyn voit aina vastustaa.

   • Oikeus tietojen siirtämiseen – voit pyytää toimittamiesi tietojen siirtämistä koneluettavassa muodossa itsellesi tai toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

   • Oikeus peruuttaa suostumus – jos käsittely perustuu suostumukseesi (esim. palautteen antaminen), voit peruuttaa sen milloin tahansa.

   Käyttääksesi oikeuksiasi, ota meihin yhteyttä alla olevien yhteystietojen kautta.
   Huom! Jos pyyntösi koskee palveluntarjoajan tarjoamien palvelujen yhteydessä käsiteltyjä tietoja (mukaan lukien terveystiedot), ota yhteyttä suoraan kyseiseen palveluntarjoajaan, joka on näiden tietojen rekisterinpitäjä. Minudoc auttaa palveluntarjoajaa lakisääteisten velvoitteiden täyttämisessä.

5. Tietojen säilytys

   Säilytämme henkilötietojasi niin kauan kuin on tarpeen niiden keräämisen tarkoitusten saavuttamiseksi, mukaan lukien lakisääteiset ja kirjanpidolliset vaatimukset. Yleensä säilytämme tilisi tietoja, kunnes käyttäjätilisi on aktiivinen. Tilin poistamisen jälkeen poistamme tai anonymisoimme tiedot, ellei laki edellytä pidempää säilytystä.

6. Turvallisuus

   Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietosi luvattomalta tai lainvastaiselta käsittelyltä, sekä tahattomalta katoamiselta, tuhoutumiselta tai vahingoittumiselta. Pääsy käyttäjätilillesi on suojattu turvallisilla tunnistusmenetelmillä.

7. Valitusten tekeminen

   Jos katsot, että henkilötietojesi käsittely rikkoo oikeuksiasi, sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle. Suosittelemme kuitenkin ensin ottamaan meihin yhteyttä, jotta voimme ratkaista asian nopeasti ja tyydyttävästi.

8. Yhteystiedot

   Jos sinulla on kysymyksiä tietojesi käsittelystä, haluat käyttää oikeuksiasi tai tarvitset lisätietoa, ota yhteyttä Minudoc OÜ:öön:

   • Oikeushenkilö: Minudoc OÜ

   • Rekisterinumero: 14630213

   • Osoite: Vana-Lõuna 39/1, Tallinn 10134, Viro

   • Sähköposti: info@minudoc.ee.

   • Puhelin: +372 501 9568

9. Tietosuojailmoituksen muuttaminen

   Pidätämme oikeuden muuttaa tätä tietosuojailmoitusta ajoittain. Ilmoitamme muutoksista alustalla tai sähköpostitse osoitteeseen, jonka olet meille antanut.