ASIAKASREKISTERIN TIETOSUOJASELOSTE
Tämä on Omply Finland Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 29.05.2026.
Rekisterinpitäjä
Omply Finland Oy
Sokasaarentie 93, 87800 Kajaani
Y-tunnus: 3568963-7
Yhteyshenkilö rekisteriä koskevassa asiassa
Tietosuojavastaava Petri Tapala
privacy@omply.com
Rekisterin nimi
Omply Finland Oy:n asiakasrekisteri.
Käsittelyn tarkoitus ja peruste
Henkilötietoja käsitellään sopimukseen perustuvan asiakassuhteen (sovelluksen käyttäjä), tai muun asiallisen yhteyden perusteella tai rekisteröidyn suostumuksella.
Henkilötietoja käsitellään Omply- sovelluksessa olevien tuotteiden ja palveluiden tarjoamiseen. Henkilötietoja voidaan käyttää asiakassuhteiden ylläpitämiseen, hoitamiseen ja kehittämiseen, analysointiin, tilastointiin, palveluiden tuottamiseen ja tuotteiden myyntiin sekä näiden tarjoamiseen ja kehittämiseen.
Käsittelyn oikeusperusteet ovat suostumus, sopimuksen täytäntöönpano, oikeutettu etu (markkinointi, palveluidemme tuottaminen, oikeuksien puolustaminen, väärinkäytösten estäminen) sekä lakisääteisen velvoitteen noudattaminen (esim. kirjanpitolaki (1336/1997)).
Rekisterin sisältämiä asiakastietoja voidaan käyttää rekisterinpitäjän suoramainontaan tai muuhun suoramarkkinointiin tai muihin näihin rinnastettaviin osoitteellisiin lähetyksiin sekä verkkomarkkinoinnin kohdistamiseen.
Kuvaus rekisteröityjen ryhmistä
- Sovelluksen käyttäjät (kuluttajat)
- Sovelluksen käyttäjät (terveyspalveluiden tuottajat)
- Markkinointia koskeva postituslista
Henkilöstörekisterin tietosisältö
Huomioithan, että terveystietojasi koskeva rekisterinpitäjä on aina se terveydenhuoltoalan ammattilainen, jonka kanssa asioit. Omply toimii kyseisten tietojen osalta ainoastaan tietojen käsittelijänä. Kyseiset tiedot ovat salattuja eikä Omply:lla ole niihin pääsyä, eli Omply ei pysty näkemään terveystietojasi.
Omply:n henkilöstörekisterissä voidaan käsitellä seuraavia tietoja:
- Rekisteröidyn perustiedot: nimi, henkilötunnus, postiosoite, sähköpostiosoite, puhelinnumero, sukupuoli, kansalaisuus, asiointikieli;
- Tunnistamistiedot (verkkopankki / mobiilivarmennus)
- Tiedot sovelluksen käyttäjän käyttämästä palveluntarjoajasta: yhteyshenkilön nimi, postiosoite, sähköpostiosoite, puhelinnumero;
- Mobiililaitteen tiedot: käyttäjän yhteystiedot, fyysinen osoite, puhelinnumero, laitetunnus, suorituskykytiedot, muut diagnostiikkatiedot, tarkka sijainti, nimi, muut käyttötiedot, tuotteen vuorovaikutus, käyttäjätunnus, sähköpostiosoite
- Lokitiedot:
- Palveluntarjoajan maantieteellinen sijainti valtion tarkkuudella
- kirjautumis- ja käyttöajat
- sovelluksen käyttö- ja tapahtumalokit
- vastaanottojen ajankohta, kesto ja tekniset yhteystiedot
- virhe-, häiriö- ja suorituskykylokit
- tiedot mahdollisista käyttöehtojen vastaisista tai poikkeavista tapahtumista
- Ammatinharjoittamislupia koskevat tiedot;
- Työnantajayrityksen nimi ja y-tunnus;
- Tiedot suoramarkkinointiluvista ja –kielloista;
- Maksuihin ja laskutukseen liittyvät tiedot;
- Tiedot asiakaspalvelutilanteisiin liittyvästä sähköpostiviestinnästä.
- Evästeet ja muut vastaavat tekniikat:
Omply-sovellus käyttää evästeitä sekä muita vastaavaa tekniikkaa, jolloin henkilötietoja saattaa siirtyä kolmannelle osapuolelle. Klikkaa tästä saadaksesi lisätietoa (https://omply.com/fi/tietosuojaseloste/).
Henkilöstörekisterin säännönmukaiset tietolähteet
Henkilötietoja kerätään, kun rekisteröidyt ja käytät Omply- sovellusta.
Tietoja voidaan kerätä myös:
- vahvan tunnistautumisen palveluntarjoajilta,
- maksupalveluntarjoajilta,
- työnantajilta tai yhteistyöorganisaatioilta,
- mobiililaitteelta ja käyttöjärjestelmältä,
- sovelluksen käyttöön liittyvistä teknisistä loki- ja analytiikkatiedoista,
- terveydenhuollon ammattilaisten ammattioikeusrekistereistä.
Henkilötietoja voidaan kerätä ja päivittää myös väestötietojärjestelmästä, kaupparekisteristä, luottotietorekistereistä sekä muista vastaavista julkisista ja yksityisistä rekistereistä.
Säännönmukaiset tietojen luovutukset
Henkilötietoja voidaan luovuttaa seuraaville tahoille:
- terveydenhuollon ammattilaisille ja palveluntarjoajille,
- tunnistautumis- ja maksupalveluntarjoajille,
- pilvi- ja infrastruktuuripalveluiden toimittajille,
- analytiikka- ja viestintäpalveluiden toimittajille,
- viranomaisille lainsäädännön edellyttämissä tilanteissa,
- asiakaspalvelu- ja teknisen tuen kumppaneille,
- samaan konserniin (Omply- konserni) kuuluville yhtiöille
Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Henkilötietoja ei pääsääntöisesti siirretä EU:n tai Euroopan talousalueen ulkopuolelle. Omply- sovellus hyödyntää kolmansien osapuolten kehittämää teknologiaa, jolloin henkilötietoja saattaa siirtyä EU / ETA alueen ulkopuolelle (klikkaa yllä Evästeet ja muut vastaava tekniikat kohdassa olevaa linkkiä saadaksesi lisätietoa).
Henkilötietojen säilytysaika tai säilytyskriteerit
Säilytämme henkilötietoja niin kauan kuin se on tarpeellista. Tarpeettomat henkilötiedot anonymisoidaan tai poistetaan. Alla on tietojen säilytysaikoja:
| Tieto | Käsittelyperuste | Säilytysaika |
| Käyttäjätiedot (kuluttajat) | Sopimusvelvoitteiden täyttäminen | Sovelluksen käyttämisen ajan + yksi kuukausi. Käyttäjältä tiedustellaan, mikäli hän haluaa poistaa käyttäjätilin, mikäli se on ollut yhtäjaksoisesti 24 kuukautta käyttämättä |
| Käyttäjätiedot (terveydenhuoltoammattilaiset) | Sopimusvelvoitteiden täyttäminen | Sopimussuhteen ajan + 24 kuukautta |
| Asiakastuen tiedot | Sopimusvelvoitteiden täyttäminen | 24 kuukautta asiakaspalvelutapahtumasta |
| Markkinointitiedot | Oikeutettu etu (markkinointi) | Viisi vuotta |
| Rekisteröidyn nimi ja henkilötunnus | Oikeutettu etu (väärinkäytösten estäminen) | Kolme vuotta siitä kun Omply on sulkenut käyttäjätilin väärinkäytöksestä johtuen |
| Riita- asioita koskevat tiedot | Oikeutettu etu (oikeuksien puolustaminen) | Kolme kuukautta riidan lopullisesta päättymisestä |
| Kirjanpitotiedot (tilikauden tositteet, liiketoimia koskeva kirjeenvaihto) | Lakisääteisen velvoitteen noudattaminen | Kuusi vuotta tilikauden päättymisen jälkeen |
| Kirjanpitotiedot (tilinpäätös, toimintakertomus, tililuettelo, tulorekisteriin ilmoitettavat tiedot) | Lakisääteisen velvoitteen noudattaminen | Kymmenen vuotta tilikauden päättymisen jälkeen |
| Lokitiedot | Lakisääteisen velvoitteen noudattaminen, sopimusvelvoitteiden noudattaminen, oikeutettu etu (väärinkäytösten estäminen) | Kaksitoista kuukautta |
| Sovelluksessa terveydenhoitoammattilaisen kanssa käyty keskustelu ja muu tieto (huom. terveydenhuoltoalan ammattilainen toimii rekisterinpitäjänä) | Sopimusvelvoitteiden noudattaminen | Istunnon ajan |
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa rekisteriin tallennetut henkilötietonsa. Tarkastuspyyntö tulee esittää privacy@omply.com.
Rekisteröidyllä on oikeus pyytää häntä koskevien virheellisten tietojen oikaisua.
Rekisteröidyllä on myös tietyissä tilanteissa oikeus poistaa häntä koskevat henkilötiedot rekisteristä sekä pyytää niiden siirtämistä toiselle rekisterinpitäjälle.
Rekisteröidylle voidaan osoittaa sähköistä suoramarkkinointia edellyttäen, että rekisteröity on antanut siihen suostumuksensa. Rekisteröidyllä on oikeus milloin tahansa peruuttaa antamansa suostumus.
Mahdolliset erimielisyyden ratkaistaan ensisijaisesti neuvottelemalla rekisteröidyn kanssa. Rekisteröidyllä on oikeus saattaa henkilötietojen käsittelyä koskeva asia myös tietosuojaviranomaisen tutkittavaksi. Tietosuojaviranomaisen yhteystiedot löytyvät tietosuojavaltuutetun verkkosivuilta www.tietosuoja.fi
Henkilöstörekisterin suojauksen periaatteet
Henkilötietojen käsittelyssä noudatetaan hyvää tiedonhallintatapaa ja tietosuojalainsäädännön mukaista huolellisuus- ja suojaamisvelvoitetta.
Käsittelyssä toteutetaan tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä.
Henkilötietoihin pääsy on vain niillä henkilöillä, joiden on työtehtävissään tarpeellista käsitellä henkilötietoja.
Digitaalisesti tallennetut ja käsiteltävät tiedot ovat tietokannoissa, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Paperimuodossa olevat tiedostot säilytetään lukituissa tiloissa.