Tietosuojaseloste

Nice Investment Oy
Y-tunnus: 2937610-8
Ruotsinrinne 13, 70820 Kuopio
Sähköposti: timo@hoivapolku.fi

Rekisterinpitäjä vastaa Hoivapolku-palvelun (hoivapolku.fi) henkilötietojen käsittelystä. Yhteyshenkilönä tietosuoja-asioissa toimii Timo (sama sähköposti). Erillistä tietosuojavastaavaa (DPO) ei ole nimetty, koska sille ei ole GDPR 37 artiklan mukaista velvollisuutta.

Käsittelemme seuraavia henkilötietoryhmiä:

• Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, postinumero/paikkakunta — silloin kun jätät yhteydenottopyynnön tai kartoituksen tulosten lähetyspyynnön.
• Kartoitusvastaukset: omaisen tilannetta kuvaavat vastaukset (esim. arjen pärjääminen, muisti, liikkuminen, kotihoidon tarve). Vastaukset pysyvät pääsääntöisesti vain selaimessasi, kunnes pyydät hoitosuunnitelman lähettämistä.
• Käyttäjätilin tiedot (jos rekisteröidyt): sähköposti, salasanan tiiviste (hash), kirjautumistapahtumat.
• Palvelun käyttöä koskevat tekniset tiedot: IP-osoite, selain ja laite, käyttöaika, viittaava sivu, sivuhistoria palvelussa.
• Viestintä: sähköpostit ja palautelomakkeen viestit, joita lähetät meille.
• Evästeisiin liittyvät tunnisteet — ks. kohta 8.

Erityiset henkilötietoryhmät (terveystiedot): kartoituksessa kuvattu omaisen vointi voi sisältää terveystietoja. Käsittelemme näitä tietoja vain käyttäjän nimenomaisella suostumuksella (GDPR 9 art. 2 a-kohta) ja vain kartoituksen ja hoitosuunnitelman tuottamiseksi. Tietoja ei yhdistetä terveydenhuollon rekistereihin.

• Palvelun tuottaminen ja kartoitustuloksen näyttäminen — oikeusperuste: sopimuksen täytäntöönpano (GDPR 6.1 b).
• Yhteydenottojen ja toimijaehdotusten välittäminen — oikeusperuste: käyttäjän suostumus (6.1 a) ja sopimus (6.1 b).
• Palvelun kehittäminen ja tilastointi anonymisoidusti — oikeusperuste: oikeutettu etu (6.1 f).
• Analytiikka- ja markkinointievästeet — oikeusperuste: suostumus (6.1 a, sähköisen viestinnän palveluista annetun lain 205 §).
• Tietoturva ja väärinkäytösten estäminen — oikeusperuste: oikeutettu etu (6.1 f) ja lakisääteinen velvoite (6.1 c).
• Kirjanpito- ja lakisääteiset velvoitteet — oikeusperuste: lakisääteinen velvoite (6.1 c).

Saamme tiedot pääsääntöisesti suoraan sinulta itseltäsi: kun täytät kartoituksen, jätät yhteydenottopyynnön, lähetät palautetta tai rekisteröidyt palveluun. Tekniset käyttötiedot kerätään automaattisesti, kun käytät palvelua.

Henkilötietoja ei myydä eikä luovuteta markkinointitarkoituksiin. Tietoja voidaan luovuttaa seuraavasti:

• Valitsemillesi palveluntuottajille (esim. hoiva- tai kotipalveluyritykset) silloin kun erikseen pyydät yhteydenottoa. Tällöin luovutamme valitulle toimijalle ne yhteystiedot ja tilannekuvauksen, jotka olet hyväksynyt jaettavaksi.
• Viranomaisille lain niin vaatiessa (esim. poliisi, tietosuojaviranomainen).
• Liiketoiminnan järjestelyissä (esim. yritysjärjestely) tietoja voidaan siirtää uudelle rekisterinpitäjälle; rekisteröidyille tiedotetaan tällöin erikseen.

Käytämme luotettavia alihankkijoita, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimusten (DPA) mukaisesti:

• Supabase Inc. (tietokanta, autentikointi, edge functions) — EU/USA, käsittely EU:n alueella sijaitsevassa datakeskuksessa kun mahdollista.
• Lovable / Lovable Cloud — palvelun hosting ja julkaisualusta.
• Cloudflare Inc. — CDN, DDoS-suojaus ja botinhallinta.
• Resend / sähköpostipalveluntarjoaja — tapahtumasähköpostien lähetys.
• Google LLC — Google Analytics 4, Google Tag Manager, Google reCAPTCHA (vain käyttäjän suostumuksella).

Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto toteutetaan EU-komission hyväksymillä vakiosopimuslausekkeilla (SCC, 2021/914) ja täydentävillä suojatoimilla.

• Kartoitusvastaukset (ei tallennettu palvelimelle): vain selaimen istunnon ajan.
• Lähetetyt yhteydenotot ja hoitosuunnitelmat: enintään 24 kk pyynnöstä, ellei pidempi säilytys ole lakisääteistä.
• Käyttäjätilin tiedot: kunnes tili poistetaan + enintään 30 vrk varmuuskopioista.
• Lokitiedot ja tietoturvalokit: 6–12 kk.
• Kirjanpitoaineisto: kirjanpitolain edellyttämä 6 vuotta.
• Markkinointi- ja viestintäsuostumukset: kunnes peruutat suostumuksen.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimellesi. Käytämme niitä, jotta palvelu toimii, ja suostumuksellasi myös palvelun kehittämiseen ja markkinoinnin kohdentamiseen.

Käytössämme on Google Consent Mode v2: ennen suostumustasi kaikki tilastointi-, mainonta- ja personointievästeet ovat estettyinä. Voit muuttaa valintojasi koska tahansa alatunnisteen Evästeasetukset-linkistä.

8.1 Evästeryhmät

8.2 Evästeiden hallinta

Voit milloin tahansa:

• muuttaa valintojasi alatunnisteen Evästeasetukset-linkistä,
• poistaa evästeet selaimesi asetuksista,
• estää kaikki kolmannen osapuolen evästeet selaimen asetuksissa.

Huomaa, että välttämättömien evästeiden estäminen voi haitata palvelun toimintaa (esim. kirjautuminen ei toimi).

Sinulla on GDPR:n nojalla oikeus:

• Saada tietää, käsitelläänkö sinua koskevia henkilötietoja (15 art.).
• Saada pääsy tietoihisi ja saada niistä kopio (15 art.).
• Oikaista virheelliset tiedot (16 art.).
• Saada tietosi poistetuiksi (”oikeus tulla unohdetuksi”, 17 art.) — esim. tilin poistaminen.
• Rajoittaa käsittelyä (18 art.).
• Siirtää tietosi järjestelmästä toiseen (20 art.).
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun (21 art.).
• Peruuttaa antamasi suostumus milloin tahansa (7 art.) — peruutus ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
• Tehdä valitus valvontaviranomaiselle.

Pyynnöt osoitetaan sähköpostitse: timo@hoivapolku.fi. Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa. Varmistamme pyytäjän henkilöllisyyden ennen tietojen luovutusta.

Valvontaviranomainen Suomessa on Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, puh. 029 566 6700, tietosuoja.fi.

Henkilötiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein: kaikki tietoliikenne on TLS-salattua, tiedot tallennetaan pääsynvalvottuihin tietokantoihin (Postgres Row-Level Security), salasanat tallennetaan vain hash-muodossa, ja pääsy tuotantojärjestelmiin on rajattu nimettyihin henkilöihin ja vaatii vahvan tunnistautumisen. Tietoturvapoikkeamat dokumentoidaan ja ilmoitamme niistä lain edellyttämällä tavalla.

Hoivapolun kartoitus tuottaa hoitosuunnitelmaehdotuksen sääntöpohjaisesti antamiesi vastausten perusteella. Tämä ei ole GDPR 22 artiklan tarkoittamaa, oikeusvaikutuksia tuottavaa automaattista päätöksentekoa eikä lääketieteellinen arvio. Lopullisen päätöksen palveluiden valinnasta tekee aina käyttäjä itse.

Palvelu on suunnattu täysi-ikäisille omaisille ja palveluntuottajille. Emme tietoisesti kerää tietoja alle 16-vuotiailta. Jos huomaat, että alaikäinen on antanut meille henkilötietoja ilman huoltajan suostumusta, ota yhteyttä, niin poistamme tiedot.

Päivitämme tätä selostetta palvelun kehittyessä ja lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan palvelussa ja rekisteröityjen sähköpostiin silloin, kun se on perusteltua. Viimeisin päivityspäivä ja versionumero on merkitty selosteen alkuun.