Asiakas- ja laboratoriorekisterin tietosuojaseloste
Tutustu Mineraalilaboratorio Mila Oy:n tietosuojaselosteeseen ja lue miten käsittelemme asiakkaidemme tietoja
REKISTERINPITÄJÄ
Nimi: Mineraalilaboratorio Mila Oy
Y-tunnus: 0483929-2
Postiosoite: Sirrikuja 4 B 20, 00940 Helsinki
Puhelin: +358400411938
Sähköposti: mila(a)milalab.fi
Yhteyshenkilö: Päivi Junell, tietosuojavastaava
Mineraalilaboratorio Mila Oy:tä kutsutaan tästä eteenpäin nimellä ’Yritys’.
REKISTERIN NIMI
Mineraalilaboratorio Mila Oy:n asiakas- ja laboratoriorekisteri.
Edellä mainittua kutsutaan tästä eteenpäin nimellä ’rekisteri’.
HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE
Rekisterin käyttötarkoitus on laboratoriopalvelujen toteuttaminen. Laboratoriopalvelut sisältävät pääasiassa ravitsemustekijöiden mittaamista. Rekisterin pitämisen ja henkilötietojen käsittelyn peruste on asiakkaan suostumus.
Asiakkaiden yhteystietoja (puhelinnumero, osoite, sähköpostiosoite) käsitellään rekisterissä asiakasviestinnän toteuttamiseksi sekä näytteenottosettien ja muiden tutkimukseen liittyvien tarvikkeiden toimittamiseksi. Verkkokauppapalvelujen käyttäjien osalta käsitellään myös perustellusta syystä mm. IP-osoite, tunnistamiseen liittyvät tiedot sekä palvelujen osto-, käyttö-, historiatiedot palvelujen laskuttamiseksi sekä maksujen vastaanottamiseksi ja tarvittaessa perimiseksi asiakkaalta. Tämä käsittely tapahtuu asiakassuhteen hoitamisen ja palvelujen tuottamisen edellyttämällä tavalla sekä GDPR:n ja kansallisen lainsäädännön mukaisella oikeusperiaatteella.
Laboratoriotutkimusten osalta rekisterin ensisijaisena tarkoituksena on käsitellä potilaan tutkimuksen järjestämiseksi tarvittavia henkilötietoja. Suoraan laboratoriolle annettuja henkilötietoja käytetään ja säilytetään potilaan tutkimuksen totuttamista ja tilastointia varten sovellettavan lainsäädännön mukaisesti.
Laboratoriotutkimusten osalta rekisterin toissijaisena käyttötarkoituksena on käyttää potilaiden tallennettuja tutkimus- ja analyysitietoja laboratorion toiminnan laadunvarmistukseen, palveluiden suunnitteluun ja tilastolliseen analysointiin. Tämä henkilötietojen käsittely perustuu lainsäädäntöön ja täyttää GDPR:n, Asiakastietolain (703/2023) sekä Toisiolain (552/2019) edellyttämät tietosuojavaatimukset, kuten käyttötarkoitussidonnaisuuden, tietojen minimoinnin sekä asianmukaiset tekniset ja organisatoriset suojatoimet.
Lisäksi internet-palveluja käyttävien verkkokäyttäytymistä seurataan ja analysoidaan. Edellä mainittuja palveluita käytetään verkkosivuston kehittämisessä, asiakaspalvelun järjestämisessä ja markkinoinnin kohdentamisessa.
REKISTERIN TIETOSISÄLTÖ
Rekisteriin tallennettavia tietoja:
Henkilötiedot: nimi ja henkilötunnus sekä mahdolliset yhteystiedot kuten osoite, puhelinnumero, sähköpostiosoite ja digitaalinen yhteystieto (IP-osoite)
Laboratoriotutkimuksiin liittyvät tiedot: lähetteet, tutkimuspyynnöt ja tutkimuspyyntöihin liittyvät esitiedot (esim. paasto) sekä mahdollinen tutkimuksen tilanneen terveydenhuollon toimijan tiedot
Näytetiedot: näytteenottotiedot, näytteen tiedot, tutkimusparametrit
Tutkimustulokset
Asiakkuus- ja asiointitiedot
Laskutus- ja maksutiedot
Tiedot suostumuksista ja kielloista
Tiedon käsittelyyn liittyviä tietoja, kuten tallennuspäivämäärä ja tietolähde.
SÄÄNNÖNMUKAISET TIETOLÄHTEET
Henkilötietoja kerätään laboratoriolähetteistä tai suoraan rekisteröidyltä itseltään.
Saamme myös seurantatietoa siitä, miten käytät verkkosivustoamme ja palveluitamme.
HENKILÖTIETOJEN SÄILYTYSAIKA
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Rekisteriin tallennetut henkilötiedot poistetaan, kun niiden käsittelylle ei ole enää laillista perustetta. Laboratoriotutkimuksiin liittyvät oleelliset henkilötiedot säilytetään laissa määritettyjen säilytysaikojen mukaisesti.
SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE
Rekisteröityjen tietoja ei oletusarvoisesti luovuteta Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Rekisteröidyn hyväksynnällä joitakin laboratorionäytteitä voidaan luovuttaa tutkittavaksi em. alueiden ulkopuolelle, mutta tällöin rekisteröidyn henkilötietoja ei luovuteta näytteiden mukana.
REKISTERIN SUOJAUKSEN PERIAATTEET
Rekisteröidyn arkaluontoiset tiedot, kuten laboratoriotutkimuksiin liittyvät terveystiedot, on säädetty salassa pidettäviksi. Arkaluontoisia tietoja ei luovuteta sivullisille ilman asiakkaan suostumusta tai nimenomaista lainsäännöstä.
Mahdollinen manuaalinen aineisto säilytetään lukitussa tilassa, jonne on pääsy vain erikseen oikeuden saaneilla henkilöillä. Digitaaliseen aineistoon on pääsy vain siihen oikeutetun työntekijän, ammatinharjoittajan tai yhteistyökumppanin henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus.
HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT REKISTERÖIDYN OIKEUDET
Rekisteröityjen oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja Yrityksen asiakasrekisteriin on talletettu. Tarkastuspyyntö tulee tehdä kirjallisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Rekisteröidyn on tehtävä kirjallinen korjauspyyntö saatuaan tiedon virheestä tiedoissaan. Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa Yrityksen vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön. Pyyntöjen poistamisen yhteydessä on huomioitava, että laboratoriotutkimustuloksiin oleellisesti liittyvin tietojen (potilastietojen) säilyttäminen on Suomessa terveydenhoitolaitosten lakisääteinen velvollisuus.
Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
YHTEYDENOTOT
Kaikissa henkilötietojen käsittelyyn liittyvissä asioissa pyydämme rekisteröityä olemaan yhteydessä Mineraalilaboratorio Mila OY:n tietosuojavastaavaan.
Tietosuojavastaava Päivi Junell, mila(a)milalab.fi.
Rekisteriseloste päivitetty 12.3.2026