Versio 2026-08-25 · EU:n yleinen tietosuoja-asetus (GDPR) ja tietosuojalaki (1050/2018)
Rekisterinpitäjä on Hoiva-Apu 24/7 Oy, Terveysnavigaattori-palvelun ylläpitäjä. Tietosuoja-asioissa ja rekisteröidyn oikeuksien käyttämiseksi voit ottaa yhteyttä sähköpostitse osoitteeseen tietosuoja@terveysnavigaattori.com.
Palvelulla ei ole erikseen nimettyä tietosuojavastaavaa; tietosuoja-asiat hoitaa rekisterinpitäjä yllä mainitun yhteyskanavan kautta.
Tunnistetiedot: sähköpostiosoite ja näyttönimi. Terveystiedot: verenpaine, syke, laboratorioarvot, uni, aktiivisuus, paino, olotila, seurantasuunnitelmat ja lääkärikäyntien valmistelut. Tekniset tiedot: kirjautumisistunto ja tietosuojaloki.
Henkilötunnusta ei kerätä. Tietoja kerätään vain käyttötarkoituksen kannalta välttämätön määrä (tietominimointi, GDPR 5 art.).
Terveystiedot ovat erityisiin henkilötietoryhmiin kuuluvia tietoja. Käsittely perustuu nimenomaiseen suostumukseesi (GDPR 6 art. 1 a ja 9 art. 2 a). Tarkoitus on omien terveystietojen seuranta, koosteiden muodostaminen ja valmistautuminen terveydenhuollon vastaanotolle.
Terveysnavigaattori ei ole terveydenhuollon toimintayksikkö eikä potilasrekisteri, eikä palvelu korvaa terveydenhuollon ammattilaisen arviota. Palvelu ei ole lääkinnällinen laite.
Jokainen käyttötarkoitus edellyttää erillisen suostumuksen, ja jokaisen voi peruuttaa milloin tahansa Profiilissa. Peruutus ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen. Suostumusten muutokset tallentuvat tietosuojalokiin.
Terveystietoja säilytetään niin kauan kuin tili on olemassa. Kun peruutat terveystietojen käsittelyn suostumuksen tai poistat tilin, tiedot poistetaan pysyvästi välittömästi. Tietosuojalokia säilytetään enintään 12 kuukautta osoitusvelvollisuuden täyttämiseksi.
Tiedot tallennetaan palvelun pilvitietokantaan EU-alueella. Maksutapahtumat käsittelee maksunvälittäjä, joka ei saa terveystietoja. Tietoja ei myydä eikä luovuteta markkinointiin, eikä niitä käytetä tekoälymallien kouluttamiseen.
Tietoja jaetaan läheiselle tai terveydenhuollon ammattilaiselle vain sinun aktiivisella toimellasi: joko Family-kutsulla tai lataamalla kooste tai FHIR-tiedosto itse.
Sinulla on oikeus saada pääsy tietoihisi (15 art.), oikaista ne (16 art.), poistaa ne (17 art.), rajoittaa käsittelyä (18 art.), siirtää tiedot järjestelmästä toiseen (20 art.) ja vastustaa käsittelyä (21 art.). Voit ladata kaikki tietosi koneluettavassa muodossa ja poistaa tilisi itse Profiilista.
Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos katsot käsittelyn olevan lainvastaista.
Pääsy tietoihin on rajattu tilikohtaisesti tietokannan rivitason käyttöoikeuksilla: jokainen käyttäjä pääsee vain omiin tietoihinsa. Liikenne on salattu, ja tietosuojatapahtumat kirjataan lokiin.
Terveysnavigaattori ei ole liitetty Kanta-palveluihin. Kanta-palvelujen Omatietovarantoon liittyminen edellyttää Kelan kanssa tehtävää sopimusta, hyväksyttyä yhteistestausta, tuotantolupaa, Suomi.fi-tunnistusta sekä omavalvontasuunnitelmaa. Näiden puuttuessa tietoja ei voi tallentaa Kantaan eikä lukea sieltä.
Palvelu on kuitenkin Kanta-valmis: mittaukset ja laboratorioarvot voi viedä HL7 FHIR R4 -muotoisena Bundle-tiedostona LOINC-koodeilla, joka vastaa Omatietovarannon tietorakennetta ja jonka voi toimittaa terveydenhuollon järjestelmään.