Tietosuojaseloste

KAMU Health Oy – Tietosuojakäytäntö

4.4.2019

1. Yleistä

Yksityisyytesi on meille tärkeää. KAMU Healthin tietosuojakäytäntö (”Tietosuojakäytäntö”) on suunniteltu suojaamaan yksityisyyttäsi. Lisäksi se auttaa sinua ymmärtämään, mitä henkilötietojasi KAMU Health Oy (”KAMU Health”) kerää, miten keräämme tiedot ja kuinka käytämme niitä. KAMU Health tarjoaa erilaisia palveluja suoraan asiakkaille sekä eri yhteistyökumppaneiden kautta. Palveluihimme kuuluvat muun muassa digitaaliset terveys- ja hyvinvointipalvelut. Käyttämällä jotakin palveluistamme hyväksyt Käyttöehtomme ja tämän Tietosuojakäytännön.  Tätä Tietosuojakäytäntöä sovelletaan KAMU Health -yhtiön ja sinun väliseen vuorovaikutukseen sekä alla lueteltuihin KAMU Health -tuotteisiin ja -palveluihin sekä muihin KAMU Health -tuotteisiin ja -palveluihin, jotka näyttävät tämän Tietosuojakäytännön.

2. KAMU Health -yhtiön Tietosuojaperiaatteet:

• Täytämme Euroopan unionin yleisen tietosuoja-asetuksen 2016/679 (GDPR) vaatimukset.
• Sinulla loppukäyttäjänä on oikeus hallita henkilötietojasi: Päätät itse, kuinka paljon henkilötietojasi haluat jakaa muille. Voit siirtää henkilötietojasi digitaalisista työkaluistamme koneellisesti luettavassa muodossa (”tietojen siirrettävyys”). Voit poistaa henkilötietojasi digitaalisista työkaluistamme (”oikeus tietojen poistamiseen”).
• Keräämme ja käsittelemme vain sellaisia henkilötietoja, jotka ovat välttämättömiä tuotteidemme ja palvelujemme tarjoamiseen sekä kehittämiseen.
• Tarjoamme asiakkaillemme kokonaistason raportointia. Nämä raportit näkyvät vain, kun näytekoot ovat riittävän suuria, jotta yksilöiden tunnistaminen ei ole mahdollista.
• Emme myy, vuokraa, lainaa tai anna nimeäsi, sähköpostiosoitettasi tai muita henkilötietojasi kenellekään ilman suostumustasi. Jos palveluntarjoaja tai kaikki sen omaisuus ostetaan, asiakastiedot saattavat kuitenkin siirtyä ostajalle.
• Henkilötietojasi saatetaan siirtää kansainvälisten rajojen yli palvelua tukeviin palvelinpaikkoihin. Tietojen vastaanottajat ja sijainnit luetellaan luvussa 5.
• Pyrimme jatkuvasti takaamaan tietojen turvallisuuden. Mikään turvajärjestelmä ei kuitenkaan ole läpäisemätön, ja tietoturvariskejä on olemassa kaikissa järjestelmissä. Meillä on käytössämme riskinhallintaprosessi, jonka avulla voimme tunnistaa ja lieventää tällaisia riskejä.
• Saatamme käyttää evästeitä, jotta voimme tarjota parempaa palvelua todentamisen, turvallisuuden, käyttäjäasetusten, suorituskyvyn, analytiikan, tutkimuksen ja mainonnan osalta. Tiedot evästeiden käytöstä on annettu luvussa 4.
• Tiedot Tietosuojakäytäntömme muutoksista julkaistaan verkkosivustollamme.
• Jos sinulla on tietosuojaa koskevia kysymyksiä tai ehdotuksia, ota yhteyttä meihin kirjoittamalla osoitteeseen support@kamuhealth.com.

3. Henkilötietojen kerääminen KAMU Asthma™ -palvelussa

• KAMU Asthma on kokonaisvaltainen astman omahoitopalvelu. Keräämme ja käsittelemme henkilötietoja, jotta voimme seurata, ohjata ja visualisoida hyvinvointiasi.
• KAMU Asthma on oletusarvoisesti ja suunnittelultaan yksityinen palvelu: henkilötietosi annetaan vain nimetyille yhteisöille, jotka olet hyväksynyt kyseiseen rooliin.
• KAMU-käyttäjien luomia tietoja voidaan käyttää koostettuja ja anonyymejä tilastoja varten, jotka näkyvät muille käyttäjille ja KAMU Health -asiakkaille.
• KAMU Health voi jakaa palveluun tallennettuja anonymisoituja tietoja tutkimus- ja kehitystarkoituksiin yhteistyökumppaneilleen ja asiakkailleen.

Palvelua käytettäessä kerätään seuraavia henkilötietoja:

KAMU Asthma -palvelun käyttö edellyttää, että annat meille suostumuksesi henkilötietojesi käsittelyyn. Käytämme tietojasi tarjotaksemme sinulle palvelua ja siihen liittyvää asiakastukea. Alla on luettelo keräämistämme henkilötiedoistasi:

• Käyttäjän henkilötiedot (nimi, sukupuoli, syntymäpäivä)
• Käyttäjän yhteystiedot (sähköposti)
• Käyttäjän henkilökohtaiset mittatiedot (pituus, paino)
• Käyttäjän etninen tausta
• Tiedot diagnooseista, lääkityksestä, hoitosuunnitelmasta ja tunnetuista astman laukaisevista tekijöistä
• Tiedot käyttäjän nykyisestä ja aiemmasta sijainnista   
• Palvelussa tarjottavaksi tarkoitetun sisällön kulutuksen tila
• Vastaukset terveyteen liittyviin arviointeihin ja muihin arviointeihin, jotka käyttäjä on saanut palvelussa
• Käyttäjän oireiden lokitiedot ja muut terveys- ja hyvinvointitiedot sekä muut tiedot, jotka käyttäjä on syöttänyt palveluun, mukaan lukien käyttäjän luomat päiväkirjamerkinnät
• Käyttäjän KAMU-palveluun kytkettyjen puettavien laitteiden terveys-ja hyvinvointitiedot, kuten liikuntatiedot, päivittäinen askelmäärä, unitiedot, leposyke, verenpaine, pulssioksimetritiedot ja spirometriatiedot
• Käyttäjän Apple HealthKit- ja Google Fit -palveluun kytkettyjen laitteiden terveys-ja hyvinvointitiedot, kuten liikuntatiedot, päivittäinen askelmäärä, unitiedot, leposyke, verenpaine, pulssioksimetritiedot sekä PEF- ja spirometriatiedot
• Sähköpostin ja muiden ilmoitusten lähetysluvat ilmoitustyyppiä kohti
• KAMU-palvelun käyttäjälle lähettämät viestit (viestin otsikko ja päiväys)
• Internet-palvelimen tekniset lokit (mukaan lukien käyttäjän IP-osoite ja selaintiedot)
• Mobiilisovelluksen analytiikkatiedot: Sovellusanalytiikka kertoo meille, kuinka hyvin sovellus toimii eri paikoissa. Käytämme analytiikkaa myös ymmärtääksemme, parantaakseen ja tutkiaksemme tuotteita, ominaisuuksia ja palveluita, kun käytät KAMU-palvelua muilta sivustoilta, sovelluksista tai laitteista, kuten työtietokoneeltasi tai mobiililaitteeltasi.
• Tietolähteet: Käyttäjän itsensä antamat tai KAMU-palvelun tuottamat tai käyttäjän KAMU-palveluihin integroimien kolmansien osapuolien muodostamat tiedot.

4. Henkilötietojen kerääminen verkkosivustollamme

4.1 Verkkosivustolla vierailtaessa kerätyt henkilötiedot

Tietynlainen vuorovaikutus kamuhealth.com-sivuston kanssa (esimerkiksi uutiskirjeemme tilaaminen) antaa suostumuksesi siihen, että henkilötietosi lisätään markkinointirekisteriin, joka voi sisältää seuraavat käyttäjän itsensä toimittamat henkilötiedot:

• Nimi
• Sähköpostiosoite
• Matkapuhelinnumero
• Ikä ja sukupuoli
• Työnimike ja asema
• Yrityksen nimi ja toimiala
• Käyttäjän esittämät kiinnostuksen kohteet uutiskirjeen tilausasetuksia varten

Itse toimitettujen tietojen lisäksi käytämme analytiikka- ja markkinointiautomaatiotyökaluja, jotka keräävät tietoja käyttäjien selaustiedoista, kuten liikenteen lähteistä, selaimesta ja käytetyistä laitteista, KAMU Health -sivustolla vietetystä ajasta, vierailluista sivuista, maantieteellisestä sijainnista jne.

Keräämme henkilötietoja pääasiassa tilausvaiheessa, mutta myös myöhemmin asiakassuhteen aikana. KAMU Health -verkkosivustolla käytetään evästeitä, verkkojäljitteitä ja muita vastaavia menetelmiä käyttäjäkokemuksen parantamiseen, verkkosivustojemme ja palveluidemme kehittämiseen sekä sisällön ja viestinnän kohdentamiseen. Evästeet ovat pieniä tietoja, jotka lähetetään verkkosivustolta ja jotka käyttäjän verkkoselain tallentaa käyttäjän tietokoneelle. Evästeiden käyttö voidaan estää selainasetuksistasi. Sivumme voivat sisältää myös muita kolmannen osapuolen komponentteja, kuten asiakkaiden seurantatyökaluja.

Käsittelemme henkilötietoja asiakassuhteiden hallintaa ja markkinointia varten vierailijan suostumuksella paljastamatta asiakkaan henkilötietoja kolmansille osapuolille. Ylläpidämme rekisteriä uutiskirjeen tilaajista ja muista sivustomme toiminnallisuuksien käyttäjistä. Uutiskirjeet lähetetään tilaajille sähköpostitse markkinointirekisteritietojen perusteella.

KAMU Health -verkkosivustolla on markkinointiautomaatiojärjestelmä, jota käytämme parantamaan verkkosivustomme ja sen sisällön yleistä käyttäjäkokemusta sekä luomaan markkinointia koskevia kohdesegmenttejä.

Saatamme käyttää evästeitä, kun vierailija saapuu ensimmäistä kertaa verkkosivustollemme, jotta voimme oppia, miten vierailijat käyttävät sivuston sisältöä. Vierailijan henkilötiedot pysyvät nimettöminä KAMU Health -ohjelmalle seuraaviin tilanteisiin saakka:

• Vierailija tilaa KAMU Health -uutiskirjeen tai muuta materiaalia

Vierailijan henkilötiedot voidaan yhdistää evästeeseen, kun kävijä tilaa uutiskirjeen, tutkimuksen jne. Toimitetut tiedot tallennetaan KAMU Health -palvelun markkinointirekisteriin.

2. Vierailija saapuu verkkosivulle KAMU Health -palvelun lähettämän markkinointiviestin kautta

Käyttäjän henkilötiedot voidaan yhdistää evästeeseen, kun käyttäjä saapuu verkkosivustolle KAMU Health -palvelun lähettämän sähköpostimarkkinointiviestin kautta. Sähköpostimarkkinointiviestien lähde on KAMU Health -palvelun markkinointirekisteri. Käyttäjä, jonka eväste on yhdistetty henkilötietoihin, voi saada sähköpostitse markkinointiviestejä, jotka on yksilöity hänen verkkosivuston vierailuhistoriansa perusteella. Jos käyttäjä haluaa poistaa aiemman selaushistoriansa, hän voi tehdä niin tyhjentämällä selaimen evästeet.

4.2 Henkilötietojen kerääminen ostettaessa tuotteita verkkokaupastamme

Kun ostat tuotteita verkkokaupastamme osoitteessa kamuhealth.com, keräämme henkilötietoja, joita tarvitsemme toimittaaksemme tuotteet sinulle sekä lähettääksemme sinulle tärkeitä ostoksiisi liittyviä tietoja. Saatamme myös käyttää sähköpostiosoitettasi lähettääksemme sinulle markkinointisähköpostia. Lähetetyissä sähköpostiviesteissä on tilauksen peruutuslinkki, jonka avulla voit kieltäytyä vastaanottamasta markkinointisähköposteja. Verkkokaupan maksuliikenteen palveluntarjoaja saattaa kerätä maksutavasta riippuen myös muita tietoja verkkokaupan käyttäjältä. Näiden tietojen keräyksestä, käytöstä, säilytyksestä sekä näihin liittyvästä tiedottamisesta vastaa maksupalveluntarjoaja. Alla on luettelo henkilötiedoistasi, joita KAMU Health kerää:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Osoite
• Maksutiedot

5. Tietojen vastaanottajat ja tietojen säilyttämiskäytännöt

Käytämme seuraavia palveluita henkilötietojesi tallentamiseen ja käsittelyyn. Olemme varmistaneet sopimuksilla, että palveluntarjoajamme käsittelevät tietoja yleisen tietosuoja-asetuksen ja tämän tietosuojakäytännön mukaisesti.

• Kinsta (verkkokaupan ylläpito, tiedot tallennetaan Yhdysvaltoihin)
• Hetzner (datakeskusten palveluntarjoaja EU:ssa)
• Checkout Finland (maksujen käsittelijä)
• Nettivarasto.fi (logistiikkapalvelujen tarjoaja, tiedot tallennetaan EU:hun ja Yhdysvaltoihin)
• Microsoft (Azure-pilvipalvelut, tiedot tallennetaan EU:hun)
• Google, Google Analytics for Firebase (tiedot tallennetaan Yhdysvaltoihin).

Säilytämme KAMU Asthma -tiliisi liittyviä tietoja 12 kuukauden ajan tilauksesi umpeuduttua. Tämän jälkeen joko poistamme tiedot tai anonymisoimme ne. Uutiskirjeen tilausta koskevia tietoja säilytetään uutiskirjetilauksen peruuttamiseen saakka. Internet-palvelimen teknisiä lokeja säilytetään 6 kuukauden ajan. Mobiilisovellus-, verkkosivusto- ja sähköpostianalytiikkaa säilytetään 60 päivän ajan.

Toimitettuihin tuotteisiin ja palveluihin liittyviä tietoja säilytetään 6 vuoden ajan kirjanpitoa varten.

Meitä koskee sääntelyvelvoite, jonka mukaan meidän tulee säilyttää toimittamiemme lääkinnällisten laitteiden vastaanottajien yhteystiedot. Näitä tietoja käytetään ilmoittaaksemme asiakkaille ja käyttäjille mahdollisista tuoteturvallisuuteen liittyvistä vaaroista. Vain tätä tarkoitusta varten ylläpidämme jokaisen toimitetun laitteen osalta myyntiyhteystietoja ja viimeisimmän käyttäjäntilin yhteystietoja, jonka kautta laitetta on käytetty. Näitä yhteystietoja säilytetään 10 vuoden ajan viimeisen tietyntyyppisen laitteen toimittamisen jälkeen.

6. Oikeutesi ja rekisterinpitäjän yhteystiedot

Sinulla on laillinen oikeus tarkastaa keräämämme henkilötietosi. Sinulla on myös oikeus pyytää korjaamaan tai poistamaan virheellisiä, puutteellisia, tarpeettomia tai vanhentuneita henkilötietoja. Voit myös pyytää saada tietosi koneellisesti luettavassa muodossa.

Jos pyydät meitä poistamaan KAMU Asthma -tilisi, poistamme tai anonymisoimme kaikki kyseiseen tiliin liittyvät tiedot.

Uutiskirjeen tilaajat voivat peruuttaa tilauksen suoraan uutiskirjeestä, ja kaikki sähköpostimarkkinointiviestit sisältävät tilauksen peruutusvaihtoehdon.

Muissa oikeuksiasi koskevissa pyynnöissä, ota yhteys osoitteeseen support@kamuhealth.com tai kirjoita postiosoitteeseen KAMU Health Oy, MARIA 01, Lapinlahdenkatu 16, 00180 Helsinki. KAMU Health Oy on kaikenlaisen tässä tietosuojakäytännössä kuvatun tietojenkäsittelyn rekisterinpitäjä