Tietosuojaseloste (Privacy Policy)

1. Rekisterinpitäjä

DestreX Oy
Y-tunnus: 3569448-7
Sähköposti: otto.savola@destrex.fi

2. Yhteyshenkilö tietosuoja-asioissa

Sähköposti: otto.savola@destrex.fi

3. Rekisterin nimi

Radent-palvelun käyttäjä-, organisaatio-, vastaanotto-, laite-, testaus- ja huoltotietorekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Radent-palvelun tarjoaminen ja käyttäjähallinta
• Laitteiden testauksen, huoltojen ja laadunhallinnan toteuttaminen
• Lakisääteisten velvoitteiden ja viranomaismääräysten noudattaminen
• Asiakastuki ja palvelun kehittäminen
• Tietoturvan ja järjestelmän toimivuuden varmistaminen

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

• Sopimuksen täytäntöönpanoon (GDPR 6.1.b)
• Lakisääteisiin velvoitteisiin (GDPR 6.1.c)
• Rekisterinpitäjän oikeutettuun etuun (GDPR 6.1.f)
• Suostumukseen, kun se on erikseen pyydetty (GDPR 6.1.a)

Jos käsittely perustuu oikeutettuun etuun, oikeutettu etu on palvelun turvallisen, luotettavan ja tehokkaan toiminnan varmistaminen.

6. Käsiteltävät henkilötiedot

Radent-palvelussa voidaan käsitellä mm.:

Radent-palvelua ei ole tarkoitettu potilastietojen käsittelyyn. Potilastietoja ei tule tallentaa palveluun.

7. Tietojen lähteet

Henkilötiedot saadaan:

• käyttäjältä itseltään
• käyttäjän organisaatiolta tai vastaanotolta, jos käyttäjä liitetään palveluun organisaation toimesta
• Radent-palvelun käytön yhteydessä syntyvistä tapahtuma-, loki- ja järjestelmätiedoista

8. Tietojen vastaanottajat ja siirrot

Henkilötietoja eivät käsittele muut kuin ne tahot, joilla on siihen työnsä tai palvelusuhteensa perusteella tarve. Henkilötietoja voidaan käsitellä DestreX Oy:n lukuun toimivien palveluntarjoajien kautta, kuten pilvipalvelu-, tunnistautumis-, tiedostojen tallennus-, tietokanta-, sähköposti-, tekninen tuki- ja tietoturvapalvelujen tarjoajien toimesta.

Tietoja ei myydä kolmansille osapuolille eikä käytetä mainonnan kohdentamiseen.

• Henkilötietoja käsitellään ensisijaisesti EU:n tai ETA:n alueella.
• Käyttämämme keskeiset palveluntarjoajat on pyritty valitsemaan siten, että tiedot säilytetään Euroopassa.
• Jos henkilötietoja kuitenkin poikkeuksellisesti käsitellään EU:n tai ETA:n ulkopuolella tai tällaisiin maihin pääsee palveluntarjoajan kautta käsiksi, DestreX Oy huolehtii asianmukaisista suojatoimista, kuten Euroopan komission hyväksymistä vakiosopimuslausekkeista.

9. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen:

• käyttäjätilin perustiedot niin kauan kuin käyttäjätili on aktiivinen
• loki- ja tekniset tiedot niin kauan kuin ne ovat tarpeen palvelun turvallisuuden, valvonnan ja virhetilanteiden selvittämisen kannalta
• laite-, testi-, huolto- ja raportointitiedot asiakassuhteen ajan sekä sen jälkeen niin kauan kuin asiakkaan lakisääteiset, auditointiin liittyvät tai muut perustellut dokumentointitarpeet sitä edellyttävät
• kulloinkin voimassa olevien lakisääteisten velvoitteiden edellyttämän ajan

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin tietoihinsa
• pyytää tietojen oikaisua tai poistamista
• rajoittaa tai vastustaa tietojen käsittelyä
• siirtää tiedot järjestelmästä toiseen
• peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
• tehdä valitus valvontaviranomaiselle

Tietosuojaan liittyvät pyynnöt: otto.savola@destrex.fi

11. Tietojen suojaaminen

Tietoja suojataan asianmukaisilla teknisillä ja organisatorisilla keinoilla, kuten:

• salattu tiedonsiirto
• käyttöoikeuksien hallinta
• järjestelmien valvonta ja varmuuskopiointi
• lokitus ja palvelin- sekä sovellusympäristöjen tietoturvatoimenpiteet

12. Evästeet

Radentin mobiilisovellus ei käytä evästeitä. Verkkopalvelussa voidaan käyttää välttämättömiä teknisiä tallennusmenetelmiä kirjautumisen ja palvelun turvallisen toiminnan toteuttamiseen. Niitä ei käytetä mainonnan kohdentamiseen.

13. Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla verkkosivuillamme.

14. Yhteystiedot

DestreX Oy
Sähköposti: otto.savola@destrex.fi