Tietosuojaseloste

Rekisterinpitäjä

Tämä on Hyvinvointi Fysio & Hieronta -esimerkkisivuston tietosuojaselosteen pohja. Sivuston yritysnimi, osoite, puhelin ja sähköposti ovat vahvistamatonta demosisältöä.

[VAHVISTETTAVA: virallinen yrityksen nimi, Y-tunnus ja yhteystiedot]

Tietosuojayhteydenotot

[VAHVISTETTAVA: tietosuojayhteydenoton osoite, käsittelijä ja turvallinen yhteydenottotapa]

Tietosuoja-asioiden yhteystietoa ei ole vahvistettu. Älä lähetä henkilötietopyyntöä sivuston demolomakkeella tai esimerkkisähköpostiin. Tähän lisätään vahvistettu ohje ennen julkaisua.

Mitä tietoja käsitellään?

Etusivun ja Yhteystiedot-sivun demolomakkeissa voi täyttää nimen, sähköpostin, puhelinnumeron ja viestin. Kenttien tarkistus tapahtuu selaimessa. Molemmissa lomakkeissa on pakollinen, aluksi valitsematon tietosuojatietojen lukukuittaus. Myös kuittaus käsitellään vain tällä sivulla; sitä tai kenttien sisältöä ei lähetetä, kirjata lokiin tai tallenneta sivuston koodilla palvelimelle tai pysyvään selainmuistiin. Selain voi omien asetustesi mukaan tarjota automaattitäyttöä tai palauttaa aiempia kenttiä; sivusto ei hallitse selaimesi omia toimintoja.

Ajanvaraus-sivulla valitaan palvelu ja mahdollinen esimerkkipaketti. Valinta on sivun muistissa tai osoitteen sallituissa palvelu- ja pakettitunnisteissa. Sivulla ei kysytä varaajan henkilötietoja, eikä valinta tee varausta. Verkkoajanvarauspalvelua ei ole liitetty.

Paikallinen esikatselupalvelin käsittelee sivupyyntöjä. Sen lokitulosteessa näkyvät pyytäjän verkko-osoite, aika, pyydetty polku ja vastauskoodi. Tuotantopalvelun lokitus ei ole tiedossa.

[VAHVISTETTAVA: julkaisupalvelimen todelliset lokikentät ja mahdollinen muu tekninen henkilötietojen käsittely]

Älä kirjoita lomakkeeseen terveystietoja, oirehistoriaa tai henkilötunnusta. Tämä sivusto ei tarjoa tarkistettua potilastietojen käsittelykanavaa.

Tarkoitukset ja oikeusperusteet

Demolomakkeiden paikallisen käsittelyn tarkoitus on näyttää kenttien tarkistus. Palvelu- ja pakettivalinta auttaa tutustumaan esimerkkipalveluihin. Teknisiä sivupyyntöjä tarvitaan esikatselun näyttämiseen. Oikeusperusteita ei ole määritetty yrityksen puolesta. Lomakkeen lukukuittaus vahvistaa tietojen lukemisen. Se ei itsessään määritä käsittelyn oikeusperustetta, ole suostumus markkinointiin tai muuta eväste- ja karttavalintoja. Uutiskirjettä tai markkinointivalintaa ei ole käytössä. Oikea yhteydenottopalvelu edellyttää omistajan vahvistamia käsittelytietoja ja erillistä toteutusta.

[VAHVISTETTAVA: paikallisen lomaketarkistuksen ja palveluvalinnan oikeusperusteet sekä käsittelyn tarpeellisuus]

[VAHVISTETTAVA: sivuston toimittamisen ja teknisten lokien tarkoitukset, oikeusperusteet ja mahdollisen oikeutetun edun arviointi]

Jos viestien lähetys tai oikea ajanvaraus otetaan käyttöön, niiden tarkoitukset, tietosisällöt ja oikeusperusteet on arvioitava ja lisättävä tähän ennen käyttöönottoa.

Tietolähteet

Demolomakkeen tiedot tulevat käyttäjän kenttiin kirjoittamista tiedoista. Palveluvalinta tulee käyttäjän valinnasta tai sivuston ennalta määritellystä palvelu- tai pakettilinkistä. Tekninen pyyntö syntyy selaimen hakiessa sivuston tiedostoja. Asiakasrekisteriä tai ulkoisia tietolähteitä ei ole yhdistetty.

Vastaanottajat ja palveluntarjoajat

Paikallinen demo palvellaan Pythonin HTTP-esikatselupalvelimella. Sivusto ei käytä lomakevälittäjää, ulkoista ajanvarausjärjestelmää tai analytiikkapalvelua. Etusivun ja Yhteystiedot-sivun Google Maps -karttaupotus on valinnainen ja latautuu automaattisesti vain voimassa olevan suostumuksen perusteella. Fontit, kuvat ja suoritettava sivustokoodi ovat paikallisia tiedostoja.

[VAHVISTETTAVA: tuotannon hosting-palveluntarjoaja, palvelimen sijainti, henkilötietojen käsittelijät ja sopimukset]

Sivuston kartta- ja reittilinkit avaavat Google Mapsin vasta, kun itse seuraat linkkiä. Google Maps -karttojen hyväksyminen sallii upotuksen automaattisen lataamisen ja välittää Googlelle esimerkiksi IP-osoitteesi ja selaintietoja; Google voi käyttää omia evästeitään. Valinta muistetaan selaimessa 180 päivää. Voit perua luvan kartta- tai evästeasetuksista valitsemalla Hylkää valinnaiset. Jo välitettyjä tietoja tai Googlen tallenteita ei voi poistaa tästä sivustosta. Linkin avaamisen jälkeen ulkoinen palvelu käsittelee sivupyyntöä omien käytäntöjensä mukaan. Linkin näyttäminen ei lataa karttapalvelua tälle sivulle. Lisätietoa ulkoisista palveluista.

Tietojen siirrot EU/ETA-alueen ulkopuolelle

Ennen Google Maps -suostumusta tässä paikallisessa demossa ei ole sivuston koodista käynnistyvää tiedonsiirtoa ulkopuolisiin palveluihin. Ladattu Google Maps -upotus yhdistää Googleen, jonka omat käsittely- ja siirtokäytännöt tulevat sovellettaviksi. Tuotantoympäristön tietojen sijaintia tai siirtoja ei ole selvitetty. Ulkoisen linkin avaaminen on erillinen siirtyminen kyseiseen palveluun.

[VAHVISTETTAVA: todelliset vastaanottajat, käsittelymaat, EU/ETA-siirrot, mahdolliset siirtoperusteet ja suojatoimet tuotantoympäristössä]

Säilytysajat

Evästevalinta tallennetaan localStorage-muistiin tunnisteella hyvinvointi_privacy_choices_v3. Tallenne sisältää version, valinta-ajan, päättymisajan ja karttaluvan, ja se on voimassa 180 päivää viimeisestä nimenomaisesta valinnasta. Sivuston koodi poistaa vanhentuneen tallenteen seuraavan tarkistuksen yhteydessä. Valintatallennetta ei lähetetä palvelimelle tai Googlelle.

Sivuston koodi ei tallenna demolomakkeen kenttiä tai ajanvarausvalintaa pysyvään selainmuistiin. Sivun muistissa oleva tila päättyy sivun sulkeutuessa; selain voi kuitenkin omien toimintojensa kautta palauttaa sivun tai lomakekenttiä. Osoitteen palvelu- ja pakettitunnisteet voivat jäädä selaushistoriaan. Ne eivät sisällä sivuston lisäämiä henkilötietoja.

[VAHVISTETTAVA: teknisten lokien säilytysaika tai poistoperusteet, pääsyoikeudet ja poistamisesta vastaava taho]

[VAHVISTETTAVA: mahdollisten tulevien viestien ja varaustietojen säilytysajat ennen kyseisten toimintojen käyttöönottoa]

Todettavat tietoturvatoimet

Lomakkeen kentät tarkistetaan selaimessa. Ulkoista ajanvarauslinkkiä ei oteta käyttöön ilman määritettyä HTTPS-osoitetta. Vahvistamattomat puhelin- ja sähköpostitiedot eivät muutu toimiviksi yhteydenottolinkeiksi automaattisesti. Lomakkeisiin ei pyydetä oirehistoriaa.

Paikallinen esikatselu käyttää HTTP-yhteyttä osoitteessa 127.0.0.1. Se ei ole tuotannon suojattu asiointipalvelu. Tässä ei luvata tuotannon salausta, käyttöoikeushallintaa, varmuuskopiointia tai muita tarkistamattomia suojauksia.

[VAHVISTETTAVA: tuotannon HTTPS, käyttöoikeudet, ylläpito, varmuuskopiot, tietoturvakäytännöt ja vastuuhenkilöt]

Oikeutesi ja pyyntöjen tekeminen

Tilanteesta ja sovellettavasta oikeusperusteesta riippuen oikeuksiisi voivat kuulua pääsy omiin tietoihisi, tietojen oikaisu tai poistaminen, käsittelyn rajoittaminen, vastustaminen ja tietojen siirtäminen. Jos käsittely perustuu suostumukseen, sen voi peruuttaa. Oikeuksien soveltuminen arvioidaan todellisen käsittelyn perusteella. Lisätietoa antaa tietosuojavaltuutetun toimisto.

[VAHVISTETTAVA: oikeuksien soveltuminen, pyyntöjen vahvistettu toimituskanava, henkilöllisyyden turvallinen varmistaminen ja vastausmenettely]

Yhteydenottokanava puuttuu vielä. Sivuston demo-osoitteet ja lomakkeet eivät vastaanota pyyntöjä.

Oikeus tehdä valitus

Jos epäilet henkilötietojesi käsittelyssä puutteita, voit saattaa asian tietosuojavaltuutetun käsiteltäväksi. Ajantasaiset ohjeet ja yhteystiedot löydät tietosuojavaltuutetun toimiston sivustolta.

Päivitys ja tarkistus

Päivityspäivä: [VAHVISTETTAVA ennen julkaisua]

Suostumus- ja karttatoiminto on päivitetty 26.10.2026. Sivustolla ei ole analytiikkaa tai markkinointiseurantaa. Google Maps ladataan vain voimassa olevalla suostumuksella. Hyväksyntä tai hylkäys muistetaan 180 päivää; pelkkä evästeasetusten avaaminen ei muuta valintaa. Päivämäärä ei tarkoita oikeudellisen tarkistuksen valmistumista.

[VAHVISTETTAVA: yrityksen vahvistamat käsittelytiedot, selosteen oikeudellinen tarkistus, hyväksyjä ja seuraava tarkistus]

Tämä pohja koskee verkkosivuston demotoimintoja. Se ei ole potilasrekisterin tietosuojaseloste.