Tietosuojaseloste

Tässä selosteessa kuvataan, miten FysioFlow (jäljempänä ”me”) käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Pulaton Oy (Y-tunnus 3308199-4), Helsinki.
Yhteydenotot: harri@fysioflow.fi

2. Mitä tietoja keräämme

• Yhteydenotto- ja demovarauslomakkeen tiedot: nimi, sähköposti, puhelinnumero, yritys.
• Klinikka-asiakkaidemme palvelussa käsittelemme heidän asiakkaidensa nimen, sähköpostin, puhelinnumeron, varausajat sekä klinikan itse lisäämät hoitomuistiinpanot. Näitä tietoja käsittelemme klinikan lukuun henkilötietojen käsittelijänä — klinikka on näiden tietojen rekisterinpitäjä.
• Tekniset tiedot: IP-osoite ja selaintiedot palvelimen lokeissa.

3. Käsittelyn tarkoitus ja oikeusperuste

• Palvelun tuottaminen ja asiakassuhteen hoito (sopimus, GDPR 6.1 b).
• Yhteydenottoihin vastaaminen ja markkinointi (oikeutettu etu / suostumus, GDPR 6.1 a ja f).
• Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito (GDPR 6.1 c).

4. Henkilötietojen käsittelijät

Käytämme luotettavia alihankkijoita palvelun tuottamiseen, esimerkiksi verkkopalvelun alusta (Vercel), tietokanta (Supabase), viestintä (Twilio, Resend) ja ajanvaraus (Cal.com). Kanssamme on tehty tietojenkäsittelysopimukset. Tietoja voidaan siirtää EU:n ulkopuolelle vain asianmukaisin suojatoimin.

5. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen edellä kuvattuihin tarkoituksiin tai lain edellyttämän ajan. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

6. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa sinusta tallennetut tiedot, oikaista virheelliset tiedot, pyytää tietojen poistamista, rajoittaa tai vastustaa käsittelyä, siirtää tiedot sekä peruuttaa suostumus. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi). Oikeuksien käyttö: harri@fysioflow.fi.

7. Evästeet

Käytämme evästeitä erillisen evästekäytännön mukaisesti.