Päivitetty 18.9.2026
Tässä selosteessa kerrotaan, miten Moment of Serenity Oy käsittelee psykoterapiapalveluihin, verkkosivuston yhteydenottoihin ja evästeisiin liittyviä henkilötietoja.
Henkilötietojen käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (EU 2016/679), tietosuojalakia (1050/2018), lakia sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023) sekä muuta sovellettavaa lainsäädäntöä.
Moment of Serenity Oy
Y-tunnus: 2972242-9
Pakkahuoneenkatu 15 A 7
90100 Oulu
Tietosuoja-asioiden yhteyshenkilö
Maarit Engberg
Puhelin: 044 242 6865
Sähköposti: maarit.engberg@serenity.fi
Tietosuojaa ja rekisteröidyn oikeuksia koskevat kysymykset ja pyynnöt voi osoittaa edellä mainitulle yhteyshenkilölle.
Rekisterin nimi on Moment of Serenity Oy:n psykoterapiapalvelujen potilas- ja asiakasrekisteri.
Potilas- ja asiakastietoja käsitellään:
Henkilötietojen käsittely perustuu psykoterapiapalvelun toteuttamiseen, palvelua koskevaan sopimukseen, rekisterinpitäjän lakisääteisiin velvoitteisiin sekä sosiaali- ja terveydenhuollon asiakastietoja koskevaan lainsäädäntöön.
Terveystietoja käsitellään terveydenhuollon palvelun toteuttamiseksi ja siihen liittyvien lakisääteisten velvoitteiden täyttämiseksi.
Rekisterissä voidaan käsitellä psykoterapiapalvelun kannalta tarpeellisia tietoja, kuten:
Moment of Serenity Oy ei käytä potilas- ja asiakasrekisterin tietoja tieteelliseen tutkimukseen tai suoramarkkinointiin.
Tietoja saadaan pääasiassa:
Potilas- tai terveystietoja ei saada työnantajilta.
Potilas- ja asiakastiedot ovat salassa pidettäviä. Tietoja käsittelevät vain henkilöt, joilla on työtehtäviensä ja käyttöoikeuksiensa perusteella oikeus ja tarve käsitellä niitä.
Tietojen käsittelyssä käytetään:
Potilas- ja asiakastietoja voidaan luovuttaa potilaan suostumuksella tai silloin, kun lainsäädäntö edellyttää sitä. Tietoja voidaan luovuttaa tarvittavassa laajuudessa Kelalle, vakuutusyhtiölle tai muulle maksajataholle korvauksen tai maksusitoumuksen käsittelemiseksi.
Tietoja ei luovuteta suoramarkkinointiin.
Sähköisten tietojen käyttö on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla sekä tarvittaessa vahvalla tunnistautumisella.
Käyttöoikeudet määräytyvät työtehtävän ja annettavan palvelun perusteella. Käyttäjällä on pääsy vain työtehtävässään tarvitsemiinsa välttämättömiin tietoihin. Tietojen käytöstä ja luovutuksista muodostetaan seurantaa ja valvontaa varten tarvittavat lokitiedot.
Tietoja käsitteleviä henkilöitä sitoo salassapito- ja vaitiolovelvollisuus. Mahdolliset paperiasiakirjat säilytetään lukituissa tiloissa.
Potilasasiakirjoja säilytetään lainsäädännön ja viranomaismääräysten mukaisten säilytysaikojen ajan. Kelan järjestämien kuntoutuspalvelujen asiakastietoja säilytetään vähintään niin kauan kuin Kelan ja palveluntuottajan välinen sopimus on voimassa sekä tämän jälkeen sovellettavan lainsäädännön edellyttämän ajan.
Lakisääteisesti säilytettäviä potilastietoja ei voida poistaa pyynnöstä ennen niiden säilytysajan päättymistä. Muita ajanvaraus-, maksu- ja laskutustietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeen tai kuin lainsäädäntö edellyttää.
Potilas- ja asiakasrekisterin tietoja ei lähtökohtaisesti siirretä EU- tai ETA-alueen ulkopuolelle.
Yhteydenottolomakkeella käsitellään käyttäjän antamaa nimeä, sähköpostiosoitetta ja viestin sisältöä.
Tietoja käytetään yhteydenottoon vastaamiseen ja mahdollisen asiakassuhteen aloittamiseen. Lomakkeella lähetetty viesti välitetään Moment of Serenity Oy:n sähköpostiin ja poistetaan, kun yhteydenotto on käsitelty eikä sen säilyttämiselle ole enää tarvetta tai lakisääteistä perustetta.
Yhteydenottolomakkeelle ei tule kirjoittaa arkaluonteisia terveystietoja tai muita arkaluonteisia henkilötietoja.
Lomakkeen tietoja ei liitetä psykoterapiapalvelujen potilas- ja asiakasrekisteriin, ellei yhteydenotto johda psykoterapiapalvelun aloittamiseen ja tietojen käsittely ole tarpeen palvelun järjestämiseksi.
Verkkosivustolla käytetään välttämättömiä evästeitä sivuston tekniseen toimintaan ja käyttäjän tekemien evästevalintojen tallentamiseen.
Käyttäjän suostumuksella sivustolla voidaan käyttää myös tilastollisia ja markkinointiin liittyviä evästeitä. Sivustolla voidaan käyttää Google Analyticsiin ja Google Adsiin liittyviä tunnisteita verkkosivuston käytön ja mainonnan toimivuuden mittaamiseen.
Potilas- ja asiakasrekisterin tietoja tai yhteydenottolomakkeen viestisisältöä ei käytetä Google-mainonnan kohdentamiseen.
Complianz-evästebannerin kautta käyttäjä voi hyväksyä tai hylätä valinnaiset evästeet, tarkastella evästeasetuksia sekä muuttaa tekemiään valintoja myöhemmin. Valinnaisia evästeitä käytetään vain käyttäjän suostumuksella
Ajantasaiset tiedot käytössä olevista evästeistä, niiden käyttötarkoituksista, palveluntarjoajista ja säilytysajoista löytyvät sivuston Complianzin muodostamasta evästekäytännöstä.
Google-palvelujen yhteydessä tietoja voidaan käsitellä EU- tai ETA-alueen ulkopuolella. Mahdollisissa tiedonsiirroissa käytetään tietosuojalainsäädännön mukaisia siirtoperusteita ja suojatoimia.
Rekisteröidyllä on soveltuvin osin oikeus:
Oikeuksien sisältöön ja laajuuteen vaikuttavat henkilötietojen käsittelyperuste sekä potilas- ja asiakastietoja koskeva erityislainsäädäntö.
Lakisääteisesti säilytettäviä potilastietoja ei yleensä voida poistaa pyynnöstä. Kanta-palveluihin tallennettuja tietoja voi tarkastella OmaKannassa.
Tietosuojaa koskevan pyynnön voi osoittaa:
Maarit Engberg
Puhelin: 044 242 6865
Sähköposti: maarit.engberg@serenity.fi
Moment of Serenity Oy voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Pyyntöön vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti viimeistään kuukauden kuluessa.
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle. Asia kannattaa pyrkiä selvittämään ensin Moment of Serenity Oy:n kanssa.
Automaattinen päätöksenteko
Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
Selosteen päivittäminen
Moment of Serenity Oy voi päivittää tätä selostetta toiminnan, käytettävien järjestelmien tai lainsäädännön muuttuessa. Viimeisin päivityspäivä näkyy sivun alussa.