Kuntokeskus Energy Oy:n henkilörekisterin käyttötarkoitus on fysioterapia-, hieronta- ja kuntosaliasiakkaiden hoitojaksojen ja asiakassopimusten hallinta. Rekisteriä käytetään myös palvelujen kehittämis- ja laskutustarkoituksessa. Lisäksi henkilörekisteriä käytetään tiedotus- ja uutisointitarkoituksessa sekä suoramarkkinoinnissa. Rekisteröidyllä on oikeus kieltää hänelle itselleen kohdistettu suoramarkkinointi.
Rekisterin tietosisältö
Henkilön yksilöintitiedot:
nimi
henkilötunnus
osoite
puhelinnumero
sähköposti
Muut tiedot:
tiedot asiakkaan ostamista palveluista
työnantaja
laskutustiedot
fysioterapia- ja hieronta-asiakkaiden terveystiedot
Säännönmukaiset tietolähteet
Asiakas (rekisteröity) itse sekä rekisteröidyn työnantaja (rekisteröidyn työnantajan kustantamissa palveluissa).
Tietojen säännönmukaiset luovutukset sekä siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja luovutetaan ainoastaan Kuntokeskus Energy Oy:n kanssa päätoimisen ammatinharjoittajasopimuksen tehneille henkilöille siltä osin kuin tietojen luovutus on tarpeellista asiakassuhteen hoitamiseksi. Tietoja ei luovuteta esimerkiksi ammatinharjoittajille, jotka ovat tehneet ammatinharjoittajasopimuksen Kuntokeskus Energy Oy:n kanssa yksittäisiä personal trainer- tai fysioterapiaohjauksia varten. Henkilötietoja ei luovuteta kolmannelle osapuolelle esimerkiksi markkinointitarkoituksessa eikä tietoja siirretä EU:n tai ETA:n ulkopuolelle.
Rekisterin suojauksen periaatteet
Manuaalinen eli paperinen aineisto säilytetään Kuntokeskus Energy Oy:n toimipisteiden valvotuissa ja lukituissa tiloissa. Lukittuihin tiloihin on pääsy ainoastaan Kuntokeskus Energy Oy:n henkilökunnalla sekä päätoimisen ammatinharjoittajasopimuksen tehneillä henkilöillä. ATK-laitteet säilytetään lukituissa tiloissa. ATK-laitteet ovat ulkoisen palomuurin takana. Potilas- ja asiakasrekisterien hallinnointiin käytettävät ohjelmistot ovat salattu käyttäjätunnuksin sekä organisaation sisäisesti ohjelmistojen käyttöoikeudet ovat rajattu käyttäjäryhmittäin. Tallennetut tiedot ovat salassa pidettäviä.
Tarkastusoikeus
Pääsääntöisesti jokaisella rekisteröidyllä on oikeus tarkastaa henkilörekisteriin talletetut tietonsa. Pyyntö tulee tehdä kirjallisena tietosuojavastaavalle.
Oikeus vaatia tiedon korjaamista
Jokaisella reikisteröidyllä on oikeus vaatia henkilörekisterissä olevan virheellisen tiedon korjaamista. Pyyntö tulee tehdä kirjallisena tietosuojavastaavalle.
