Dataskyddsbeskrivning för Duodecim Egenvård-tjänster

EtusivuTietosuojaselosteetDataskyddsbeskrivning för Duodecim Egenvård-tjänster

Registeransvarig 

Dataskyddsärenden
Förlags Ab Duodecim 
Brunnsgatan 8 
00100 Helsingfors 
tfn. 09 618 851 

Kontaktuppgifter

Kundtjänstens e-postadress:  info@duodecim.fi 

De registrerade

De registrerade är användare av Duodecims Egenvård-tjänster.

Duodecims Egenvård-tjänster omfattar följande tjänster 

  • Duodecim STAR®-hälsokontroll och coachning 
  • Duodecim Egenvård®

Syftet med behandlingen av personuppgifter

Personuppgifter behandlas för följande ändamål:

  • Att möjliggöra användningen av STAR-hälsokontrollen och coachningarna
  • Att skicka coachningsmeddelanden till användarens e-postadress
  • Den rättsliga grunden för behandlingen av personuppgifter är den registrerades samtycke (GDPR art. 6.1 a).

Registrens datainnehåll 

STAR Hälsokontroll

I samband med STAR Hälsoundersökning lämnar användaren sina hälsouppgifter i pseudonym form (pseudonymt), vilket innebär att uppgifterna inte direkt kan kopplas till en specifik person. Tjänsten skapar, utifrån de uppgifter som användaren lämnat, en personlig rapport med hjälp av algoritmisk slutsatsdragning. Rapporten visar till exempel möjliga sjukdomsrisker och ger en beräknad livslängdsprognos.

Uppgifterna sparas inte permanent i systemet, utan används endast under tiden analysen pågår och raderas helt när sessionen avslutas. Användaren kan om hen så önskar spara den mottagna rapporten direkt efter att hälsokontrollen har genomförts. Systemet samlar dessutom in anonymiserad användningsstatistik om tjänstens användning. Dessa uppgifter kan inte kopplas till en enskild användare.

Coachningar

Användningen av de coachningar som ingår i tjänsten förutsätter att användaren anger sin e-postadress. Tjänsten vidarebefordrar den e-postadress som användaren lämnat samt information om vald coachning till e-postprogrammet LianaMailer. LianaMailer lagrar e-postadressen i sitt system för att kunna skicka coachningsmeddelanden.

Egenvård

Samlar inte in personuppgifter.

Mottagare av uppgifter

Tjänsten överför endast användarens e-postadress samt information om det valda coachningsprogrammet till LianaMailer för att möjliggöra utskick av coachningsmeddelanden.
Inga andra personuppgifter överförs.

Personuppgiftsansvarig: Kustannus Oy Duodecim
Personuppgiftsbiträde: © Liana Technologies (LianaMailer)

Överföring av uppgifter till välfärdsområdets digitala plattform

I vissa fall kan tjänsten vara integrerad med välfärdsområdets digitala plattform.
I dessa fall kan användaren på eget initiativ välja att överföra uppgifterna från hälsoundersökningen och coachningsprogrammet till välfärdsområdets system.

Överföringen sker endast om användaren själv väljer funktionen ”Skicka” i tjänsten.

I samband med överföringen loggar användaren in på den digitala plattformen med stark autentisering.

De uppgifter som samlats in och analyserats pseudonymt i tjänsten kopplas då till användarens personuppgifter (t.ex. personbeteckning) i välfärdsområdets system.

Ansvaret för den fortsatta behandlingen av uppgifterna övergår därmed till det aktuella välfärdsområdet som personuppgiftsansvarig.

Överföring av uppgifter utanför EU eller EES

Uppgifterna överförs inte utanför EU eller EES.
Om uppgifter i framtiden skulle överföras utanför EU eller EES, sker detta alltid i enlighet med gällande dataskyddslagstiftning.

Lagringstid för uppgifter

De uppgifter som samlas in pseudonymt i hälsoundersökningen raderas automatiskt när sessionen avslutas. LianaMailer utvärderar behovet av att radera personuppgifter regelbundet genom en automatisk granskning var tredje månad.
Om en användare inte har använt tjänsten under de senaste 180 dagarna vid granskningstillfället, raderas användarens uppgifter från LianaMailer och LianaAutomation-systemet.

Anonymiserade användningsdata sparas tills vidare för att möjliggöra vidareutveckling av tjänsten.

Principer för skydd av registret

Personuppgifter behandlas på ett säkert sätt, och nödvändiga tekniska och administrativa åtgärder har vidtagits för att skydda uppgifterna.

Den registrerades rättigheter

Den registrerade har följande rättigheter.
Begäran om att utöva dessa rättigheter ska skickas till: info@duodecim.fi

Rätt till tillgång och rättelse

Den registrerade har rätt att ta del av de personuppgifter som finns sparade hos den personuppgiftsansvarige samt rätt att begära rättelse av felaktiga uppgifter.

Rätt att bli glömd och rätt till begränsning av behandling

Om den registrerade anser att behandlingen av personuppgifter inte längre är nödvändig för ändamålet, har han eller hon rätt att begära att uppgifterna raderas.
Den personuppgiftsansvarige behandlar begäran och antingen raderar uppgifterna eller ger ett motiverat skäl till varför de inte kan raderas.
Om den registrerade inte är nöjd med beslutet har han eller hon rätt att lämna in ett klagomål till dataombudsmannen.
Den registrerade har även rätt att begära att behandlingen av omtvistade uppgifter begränsas tills ärendet är avgjort.

Rätt att invända mot behandling

Den registrerade har rätt att invända mot behandlingen av sina personuppgifter om han eller hon anser att uppgifterna har behandlats olagligt eller utan giltig rättslig grund.

Rätt till dataportabilitet

I den mån behandlingen av uppgifter baseras på ett avtal, har den registrerade rätt att få de uppgifter han eller hon lämnat till den personuppgiftsansvarige i ett maskinläsbart format för att kunna överföra dem till en annan personuppgiftsansvarig.

Rätt att lämna in klagomål

Den registrerade har rätt att lämna in ett klagomål till dataombudsmannen (www.tietosuoja.fi) om han eller hon anser att den personuppgiftsansvarige bryter mot gällande dataskyddslagstiftning.

Uppdateringar av dataskyddsbeskrivningen

Vi förbehåller oss rätten att vid behov ändra och uppdatera dataskyddsbeskrivningen.
Väsentliga ändringar kommuniceras på ett tydligt sätt i våra självbetjäningstjänster.

Formulärversion: Dataskyddsbeskrivningen uppdaterad 9.10.2025