Tietosuojaseloste

Tämä on Axel Health Oy:n (2222619-0) EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Käsittelemme tietojasi konsernin yhteisissä tietojärjestelmissä, joita hallinnoivat yhteisesti Axel Health Oy, Axel Health Unitary Oy, Axel Health Ab ja Akseli Portugal Unipessoal. Axel Health Oy toimii ensisijaisena yhteyspisteenäsi tietosuojaoikeuksiesi käyttämisessä, mutta voit ottaa yhteyttä mihin tahansa konserniyhtiöön.
Uoma-mobiilisovelluksella on oma, erillinen tietosuojaseloste. 

Axel Healthille on myönnetty ISO 9001 -sertifikaatti (laadunhallinta) ja ISO 27001 -sertifikaatti (tietoturvan hallinta). Ulkopuolinen asiantuntija auditoi toimintatapamme säännöllisesti, ja sertifikaatit osoittavat, että palvelumme ovat tietoturvallisia ja prosessimme läpinäkyviä.

OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön yhteydenotto- tai tukipyyntöpalvelua käyttäessään antama suostumus. Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin ja Axel-järjestelmän asiakasasennusten toiminnan seuranta ja ylläpito. Tietoja käytetään myös käyttötutkimuksiin, tuotteiden ja palveluiden myyntiin, markkinointiin ja kehittämiseen.

Mikäli olet terveydenhuollon toimijan tai muun sidosryhmämme yhteyshenkilö tai päätöksentekijä, käsittelemme ammatillisia yhteystietojasi oikeutetun edun (GDPR 6 artiklan 1 kohdan f-alakohta) perusteella suorittaaksemme yritysasiakassuhteiden hallintaa, myyntiä ja markkinointia. Olemme arvioineet tämän käsittelyn tasapainotestimallilla (LIA). Sinulla on aina oikeus vastustaa tätä käsittelyä.

Aktiivisessa rekrytointiprosessissa oikeusperusteena on rekisteröidyn pyyntö ja rekisterinpitäjän oikeutettu etu. Voimme myös säilyttää työnhakijan tietoja hänen pyynnöstään.

REKISTERIN TIETOSISÄLTÖ

Rekisterissä käsitellään ainoastaan verkkosivujen käytön, rekrytoinnin sekä yritysliiketoiminnan, myynnin ja asiakassuhteen hoidon kannalta välttämättömiä tietoja.

Rekisteröityjen ryhmät, joita käsittely koskee:

• Verkkosivuston ja tukipalvelun käyttäjät.

• Nykyisten ja potentiaalisten yritysasiakkaiden (kuten hyvinvointialueiden ja muiden terveydenhuollon toimijoiden) yhteyshenkilöt ja päättäjät, joiden tietoja käsitellään yritysmyyntiä, -markkinointia ja asiakassuhteiden kartoittamista varten.

• Sidosryhmien edustajat.

• Työnhakijat.

Kerättävät tiedot:

• Verkkosivujen ja tukipalvelun kautta kerättävät tiedot: Henkilön nimi, puhelinnumero, sähköpostiosoite, vapaamuotoiseen viestikenttään syötetty sisältö sekä tukipyyntölomakkeen yhteydessä valittu asian tyyppi ja kiireellisyys.

• Perustiedot: Nimi, tehtävänimike/titteli, vastuualue ja edustettu organisaatio/yritys.

• Yhteystiedot: Ammatillinen sähköpostiosoite, puhelinnumero ja organisaation osoite.

• Vuorovaikutus- ja asiakkuustiedot: Tiedot lähetetyistä myynti- ja markkinointitoimenpiteistä, sähköposti- ja puhelinviestinnän historia, tapaamis- ja neuvottelumuistiinpanot sekä mahdolliset asiakkaan antamat palautteet ja tuotetarpeet.

• Suoramarkkinointiluvat ja -kiellot: Tiedot uutiskirjeiden tilauksista sekä mahdollisista markkinointikielloista tai muista kieltopyynnöistä.

• Työnhakijoiden tiedot: Työnhakijan yhteystiedot sekä työkokemus- ja koulutustiedot.

Tietoja merkitään rekisteriin sellaisina kuin ne saadaan henkilöltä ja niitä päivitetään sen mukaan, mitä henkilö ilmoittaa.

TIETOJEN SÄILYTYSAIKA

Yhteydenottolomakkeella kerättyjä tietoja säilytetään tietopyyntöön vastaamiseksi ja mahdollisten jatkotoimenpiteiden hoitamiseksi 2 vuoden ajan asian muodollisesta päättymisestä, ellei yhteydenotto johda asiakassuhteen tai tarjouskilpailun alkamiseen. Mikäli olet antanut suostumuksesi markkinointiin, säilytämme tietojasi, kunnes perut suostumuksesi.

Työnhakijan tietoja säilytetään rekrytointiprosessin ajan sekä 2 vuotta hakuprosessin päättymisestä tasa-arvo- ja yhdenvertaisuuslaista johtuvien kanneaikojen vuoksi. Mikäli avoimen hakemuksen lähettänyt henkilö on antanut suostumuksensa hakemuksen säilytykseen, tietoja säilytetään 1 vuosi suostumuksen antamisesta.

SÄÄNNÖNMUKAISET TIETOLÄHTEET

Henkilötietoja kerätään pääsääntöisesti rekisteröidyltä itseltään verkkosivuston lomakkeiden täyttämisen (kuten yhteydenotto- ja tukipyynnöt), uutiskirjeen tilausten tai työhakemusten jättämisen yhteydessä. Yritysmyyntiä, -markkinointia ja potentiaalisten asiakassuhteiden kartoittamista varten tietoja kerätään ja päivitetään säännönmukaisesti myös seuraavista lähteistä rekisterinpitäjän oikeutetun edun nojalla:

• Julkisesti saatavilla olevat internet- ja verkkolähteet, kuten organisaatioiden ja hyvinvointialueiden omat julkiset verkkosivustot.

• Julkiset yritys- ja viranomaisrekisterit (kuten Yritys- ja yhteisötietojärjestelmä YTJ tai vastaavat pohjoismaiset yritysrekisterit).

• Ammatilliset sosiaalisen median verkostot (kuten LinkedIn).

• Suoran liikesuhteen ja yhteydenpidon kautta (kuten sähköpostitse, puhelimitse tai tapaamisissa saatavat tiedot).

• Työnhakijoiden työhakemukset.

TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Tietoja ei luovuteta säännönmukaisesti muille tahoille.

REKISTERIN SUOJAUKSEN PERIAATTEET

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksen mukaisessa ajassa (pääsääntöisesti kuukauden kuluessa).

MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).