Tietosuojaseloste Ruma Digital-System (Pro) 

Ruma Digital System kerää käyttäjiltään henkilökohtaiset tiedot. Potilastietojen arkaluontoisuuden vuoksi kaikki tiedot koodataan jo käyttäjän päätelaitteella ennen niiden välittämistä. Ainoastaan käyttäjän itse valtuuttama hoitava lääkäri pystyy purkamaan tietojen salauksen. Kaikki muut prosessiin osallistuvat osapuolet tarjoavat vain käsittelyyn vaadittavat palvelut, eikä heillä ole pääsyä päästä-päähän salattuihin tietoihin. 

Tämä asiakirja voidaan tulostaa säilytykseen selaimen komennon ”Tulosta” kautta.

Tietosuojaselosteen yhteenveto

Henkilökohtaiset tiedot, jotka kerätään seuraaviin tarkoituksiin ja seuraavia palveluja käyttäen:

Laiteoikeudet henkilökohtaisten tietojen käyttöön

• Laiteoikeudet henkilökohtaisten tietojen käyttöön

Henkilökohtaiset tiedot: kameran käyttöoikeus, mikrofonin käyttöoikeus, muistin käyttöoikeus

Henkilökohtaisten tietojen käsittely

- Anonymisoidut potilastiedot

• Potilaan suostumus ja suostumustekstin versio
• Potilassovelluksen tunniste, salattu, varustettu aikaleimalla
• Annettujen merkkiaineiden tunniste, salattu, varustettu aikaleimalla
• Viittaus salattuun videotiedostoon, varustettu aikaleimalla
• Arvio, jonka lääkäri antaa katsottuaan videon, varustettu aikaleimalla

- Siirtotiedot

• -Käyttäjän laitteen, käytetyn selaimen, käytetyn videosoittimen IP-osoite

Alustapalvelut ja isännöinti

• Apple App Store

Henkilökohtaiset tiedot: Käyttötiedot

Push-ilmoitukset

Ruma Digital System (Pro) voi lähettää käyttäjälle push-ilmoituksia tässä tietosuojaselosteessa selvitettyjen tarkoitusten saavuttamiseksi.

Useimmissa tapauksissa käyttäjä voi estää push-ilmoitusten vastaanottamisen avaamalla omat laiteasetukset, esimerkiksi matkapuhelimien ilmoitusohjeissa, ja muuttaa kyseisen laitteen joitakin tai kaikkia Ruma lääkäri- ja potilassovelluksen toimia.
Käyttäjien on tiedostettava, että push-ilmoitusten deaktivointi voi vaikuttaa negatiivisesti Ruma Digital System (Pro) -järjestelmään ja käyttäjään.

Jakelija

Ruma GmbH

Aachener Str. 338

D-50933 Köln, Saksa

Jakelijan sähköpostiosoite: info@marker-test.de

Täydellinen tietosuojaseloste

Kerättyjen tietojen luonteet

Henkilökohtaisiin tietoihin, jotka Ruma Digital System (Pro) käsittelee omatoimisesti tai kolmansien osapuolien toimesta, kuuluvat: Kameran käyttöoikeus; mikrofonin käyttöoikeus; muistin käyttöoikeus; käyttötiedot (potilaan suostumus ja suostumustekstin versio; potilassovelluksen tunniste, salattu, varustettu aikaleimalla; annettujen merkkiaineiden tunniste, salattu, varustettu aikaleimalla; viittaus salattuun videotiedostoon, varustettu aikaleimalla; videon katsomisen jälkeen lääkärin antaman arvion tulos, varustettu aikaleimalla). Kaikentyyppisten käsiteltyjen henkilökohtaisten tietojen täydelliset yksityiskohdat annetaan tämän tietosuojaselvityksen kyseisissä luvuissa tai kohdistetusti selittävissä teksteissä, jotka näytetään ennen tietojen keräystä.
Käyttäjä voi antaa henkilökohtaiset tiedot vapaaehtoisesti, tai jos kyseessä ovat käyttötiedot, ne kerätään automaattisesti Ruma Digital System (Pro) -järjestelmää käytettäessä.
Jos ei muuten ilmoitettu, on kaikkien Ruma Digital System (Pro) -järjestelmän vaatimien tietojen syöttö on pakollista. Jos käyttäjä kieltäytyy tietojen antamisesta, on mahdollista, että Ruma Digital System (Pro) ei voi antaa palvelujaan käyttäjän käyttöön. Tapauksissa, joissa Ruma Digital System (Pro) on nimenomaisesti ilmoittanut henkilökohtaisten tietojen syötön vapaaehtoiseksi, käyttäjät voivat päättää tietojen antamisesta ilman seurauksia käytettävyydelle tai palvelun toimivuudelle.
Käyttäjät, joille ei ole selvää, mitkä henkilökohtaiset tiedot ovat pakollisia, voivat kääntyä jakelijan puoleen.

Tietojenkäsittelyn tapa ja paikka

Käsittelymenetelmä

Jakelija käsittelee käyttäjätietoja asianmukaisesti ja suorittaa tarkoituksenmukaiset turvatoimenpiteet luvattoman käytön ja kielletyn jatkokäsittelyn, tietojen muuttamisen tai hävittämisen välttämiseksi.
Tietojen käsittely suoritetaan tietokoneilla tai tietotekniikkaan perustuvilla järjestelmillä järjestelmällisillä menetelmillä ja toimintatavoilla, jotka ovat kohdistetusti tarkoitettu ilmoitettuihin tarkoituksiin. Vastuuhenkilöiden lisäksi myös muilla henkilöillä voi olla sisäisesti (esim. järjestelmänvalvojat) tai ulkoisesti – ja kyseisen tapauksen vaatimusten mukaisesti vastuuhenkilön nimeämä tilausten käsittelijä (kuten teknisten palvelujen jakelijat, ylläpitopalvelujen jakelijat, lääkärit) – pääsy Ruma Digital System (Pro) -tietoihin. Kuitenkin vain oikeutetulla hoitavalla lääkärillä on avoin pääsy tietoihin. Kaikki muut osapuolet tarjoavat ainoastaan palvelun; tiedot ovat päästä-päähän salattuja lohkoketjussa ja eivätkä muut kuin hoitava lääkäri pysty poistamaan salausta. Jakelija voi milloin tahansa vaatia ajankohtaisen listan osapuolista sekä tallennetuista tiedoista.

Käsittelyn oikeudelliset perustat

Jakelija saa käsitellä henkilökohtaisia tietoja vain silloin, kun yksi seuraavista kohdista käy toteen:

• Käyttäjät ovat antaneet suostumuksensa yhteen tai useampaan tarkoitukseen.
• Tietojen käsittelyä vaaditaan sopimuksen täyttämiseksi käyttäjän kanssa ja/tai esisopimuksellisiin toimenpiteisiin.
• Käsittelyä vaaditaan jakelijalle vaadittavien oikeudellisten velvollisuuksien täyttämiseksi.
• Käsittely on yhteydessä jakelijalle välitettyyn tehtävään, joka suoritetaan jakelijalle välitetyn yleisen edun toteuttamiseksi tai julkista valtaa suoritettaessa.
• Käsittelyä vaaditaan jakelijan tai kolmannen osapuolen oikeutettujen etujen säilyttämiseksi.

Joka tapauksessa jakelija antaa mielellään tietoa konkreettisesta käsittelyä koskevasta oikeudellisesta perustasta, erityisesti siitä, ovatko henkilökohtaisten tietojen antaminen lakisääteinen tai sopimuksellinen velvollisuus tai edellytys sopimuksen tekemiseen.

Paikka

Tietoja käsitellään jakelijan toimipaikoissa ja kaikissa muissa paikoissa, joissa tietojenkäsittelyyn osallistuvat toimipaikat ovat. 

Käyttäjien paikoista riippuen tiedonsiirrot voivat sisältää käyttäjän tietojen välityksen muihin kuin omaan maahan. Lisätietojen saamiseksi välitettyjen tietojen käsittelypaikasta käyttäjä voi lukea henkilökohtaisten tietojen käsittelyä koskevan tarkkoja tietoja sisältävän luvun.

Tallennusaika

Henkilökohtaisia tietoja käsitellään ja tallennetaan niin kauan kuin keräystarkoitukseen vaaditaan.

Sen vuoksi:

• Henkilökohtaiset tiedot, jotka kerätään jakelijan ja käyttäjän välillä sovitun sopimuksen täyttämiseksi, tallennetaan kyseisen sopimuksen lopullisen toteuttamisen ajaksi.
• Henkilökohtaiset tiedot, jotka kerätään jakelijan oikeutettujen etujen säilyttämiseksi, tallennetaan tarkoituksen täyttämisen vaatimusten mukaisesti. Käyttäjät voivat saada lisätietoja jakelijan oikeutetuista eduista tämän asiakirjan kyseisistä kappaleista tai ottamalla yhteyttä jakelijaan.

Lisäksi jakelija saa tallentaa henkilökohtaisia tietoja pidemmän aikaa, jos käyttäjä hyväksyy kyseisen käsittelyn, niin kauan kuin suostumusta ei peruta. Lisäksi jakelija voi olla velvoitettu tallentamaan henkilökohtaisia tietoja pidemmän aikaa, jos tätä vaaditaan lakisääteisten velvollisuuksien hoitamiseksi tai viranomaisten määräyksestä.

Säilytysajan umpeuduttua henkilökohtaiset tiedot hävitetään. Sen vuoksi tiedonsaantioikeutta, poistamisen oikeutta, korjauksen oikeutta ja tiedonvälityksen oikeutta ei voida vaatia säilytysajan umpeuduttua.

Käsittelytarkoitukset

Käyttäjän henkilökohtaisia tietoja kerätään, jotta jakelija voi välittää palvelunsa ja lisäksi suorittaa lakisääteiset velvollisuutensa, reagoida täytäntöönpanopyyntöihin, suojata omia (tai käyttäjän tai kolmansien osapuolien) oikeuksia ja etuja, paljastaa pahantahtoisia tai vilpillisiä toimia. Lisäksi kerätään tietoja seuraaviin tarkoituksiin: Laiteoikeudet henkilökohtaisten tietojen ja alustapalvelujen ja isännöinnin käyttöön.

Käyttäjät löytävät tämän asiakirjan vastaavissa kohdissa lisätietoja sekä tietoja tarkoitukseen käytetyistä henkilökohtaisista tiedoista.

Laiteoikeudet henkilökohtaisten tietojen käyttöön

Käyttäjän käyttämästä laitteesta riippuen Ruma Digital System (Pro) voi pyytää tiettyjä oikeuksia, jotka sallivat pääsyn alla kuvattuihin käyttäjän laitetietoihin.

Käyttäjän on jaettava oletusarvoisesti nämä käyttöoikeudet ennen kuin kyseisiin tietoihin pääsee käsiksi. Käyttäjä voi perua kerran annetun hyväksynnän milloin tahansa valikkokohdassa ”Tietosuoja”. 
On huomioitava, että Ruma Digital System (Pro) -järjestelmän asianmukainen toiminta tulee olemaan rajoittunutta.

Jos käyttäjä antaa yhden alla nimetyistä oikeuksista, Ruma Digital System (Pro) voi käsitellä kyseisiä henkilökohtaisia tietoja (ts. se voi päästä niihin käsiksi, tai niitä voidaan muuttaa tai poistaa).

Kameran käyttöoikeudet

Vaaditaan kameran käyttöön tai kuvien ja videoiden ottamiseen laitteella.

Mikrofonin käyttöoikeudet

Sallii mikrofonin käytön ja äänitalleinteiden ottamisen käyttäjän laitteelta.

Muistin käyttöoikeudet

Käytetään pääsyyn yhteisesti käytetylle muistille, mukaan lukien kohteiden lukemisen ja lisäämisen.

Tarkat tiedot henkilökohtaisten tietojen käsittelystä

Henkilökohtaisia tietoja kerätään seuraaviin tarkoituksiin seuraavia palveluja käytettäessä:

Laiteoikeudet henkilökohtaisten tietojen käyttöön

Ruma Digital System (Pro) vaatii käyttäjältä tiettyjä hyväksyntöjä, jotka mahdollistavat alla olevan kuvauksen mukaan pääsyn käyttäjän laitetietoihin.

Käsitellyt henkilökohtaiset tiedot: Kameran käyttöoikeus; mikrofonin käyttöoikeus; muistin käyttöoikeus; käyttötiedot (potilaan suostumus ja suostumustekstin versio; potilassovelluksen tunniste, salattu, varustettu aikaleimalla; annettujen merkkiaineiden tunniste, salattu, varustettu aikaleimalla; viittaus salattuun videotiedostoon, varustettu aikaleimalla; videon katsomisen jälkeen lääkärin antaman arvion tulos, varustettu aikaleimalla). Lisäksi käyttäjän laitteen, käytetyn selaimen ja tarvittaessa käytetyn videosoittimen IP-osoitetta käsitellään, kun esittelyvideoa katsellaan.

Alustapalvelut ja isännöinti

Näiden palvelujen tarkoitus on isännöidä ja käyttää Ruma Digital System (Pro) -sovelluksen pääkomponentteja, jotta Ruma Digital System (Pro) -ohjelma voidaan tarjota yhtenäisellä alustalla. Kyseiset alusta mahdollistavat jakelijalle lukuisten työkalujen käytön, jotka sisältävät henkilökohtaisten tietojen käsittelyn. 
Osa näistä palveluista toimii maantieteellisesti jaetuilla palvelimilla, niin että on vaikea paikantaa paikan, jossa henkilökohtaiset tiedot on tallennettuina.

Apple App Store (Apple Inc.)

Ruma Digital System (Pro) on tarjolla Applen App Storessa, joka on mobiilien sovellusten Apple Inc.:n tarjoama jakelupaikka.

Koska tämä sovellus jaetaan tämän kanavan kautta, Apple kerää peruskäyttäjätilastoja ja antaa käyttöön raporttitoimintoja, jotka mahdollistavat jakelijalle käyttäjätilastojen näyttämisen ja tämän sovelluksen (Ruma lääkäri- ja potilassovellus) suoritustietojen mittaamisen.

Suurin osa näistä tiedoista käsitellään Opt-in-perusteilla. Käyttäjät voivat deaktivoida tämän analyysitoiminnon suoraan laiteasetuksissaan. Lisätietoja analyysiasetusten hallinnasta käyttäjä löytäätältä sivulta.

Käsitellyt henkilökohtaiset tiedot: Käyttötiedot.

Käsittelypaikka: Yhdysvallat –Tietosuojaseloste. Privacy Shield -jäsen.

Push-ilmoitukset

Ruma Digital System (Pro) voi lähettää käyttäjälle push-ilmoituksia tässä tietosuojaselosteessa selvitettyjen tarkoitusten saavuttamiseksi.

Useimmissa tapauksissa käyttäjä voi estää push-ilmoitusten vastaanottamisen avaamalla omat laiteasetukset, esimerkiksi matkapuhelimien ilmoitusohjeissa, ja muuttaa kyseisen laitteen joitakin tai kaikkia Ruma lääkäri- ja potilassovelluksen toimia.
Käyttäjien on tiedostettava, että push-ilmoitusten deaktivointi voi vaikuttaa negatiivisesti Ruma Digital System (Pro) -järjestelmään ja käyttäjään.

Käyttäjän oikeudet

Käyttäjät voivat hallita tiettyjä oikeuksia jakelijan käsittelemiin tietoihin liittyen.

Käyttäjät, joilla on oikeus kattaviin perustietoihin, voivat hallita kaikkia seuraavana kuvatuttuja oikeuksia. Kaikissa muissa tapauksissa käyttäjä voi tiedustella jakelijalta, mitä oikeuksia hänellä on.

Käyttäjillä on erityisesti seuraavien oikeuksien toteuttamiseen:

• Suostumuksien peruminen milloin tahansa. Jos käyttäjä on hyväksynyt aiemmin henkilökohtaisten tietojen käsittelyn, hän voi perua suostumuksensa milloin tahansa.
• Vastaväitteen tekeminen omien tietojen käsittelyyn. Käyttäjällä on oikeus hylätä omien tietojensa käsittely, jos käsittely tapahtuu muilla oikeusperusteilla kuin suostumus on annettu. Lisätietoja löytyy alempaa.
• Saada tietoja tietoihinsa liittyen. Käyttäjällä on oikeus saada tietää, käsitteleekö jakelija tietoja, saada tietoa käsittelyn yksittäisistä kohdista sekä saada nähdä tiedot lääkärin tiloissa.
• Tarkastaa ja korjata tietoja. Käyttäjällä on oikeus tarkastaa tietojensa paikkansapitävyys ja vaatia niiden päivitystä tai korjausta.
• Vaatia omien tietojensa käsittelyn rajoittamista. Käyttäjällä on oikeus tietyissä olosuhteissa rajoittaa tietojensa käsittelyä. Tässä tapauksessa jakelija ei käsittele tietoja muihin tarkoitukseen kuin tallentamiseen.
• Vaatia henkilökohtaisten tietojen hävittämistä tai muuta poistamista. Käyttäjillä on tietyissä olosuhteissa oikeus vaatia tietojensa hävittämistä jakelijalta.
• Vaatia tietojensa siirtämistä toiselle vastuulliselle. Käyttäjällä on oikeus vaatia tietojensa lähettämistä toiselle vastuulliselle. Hänen on oltava myös lääkäri, joka käyttää Ruma Digital System -järjestelmää, koska muuten koodausketju katkeaa. Tämä määräys on sovellettavissa, jos tietoja on käsitelty automatisoidusti ja käyttäjä on hyväksynyt niiden käsittelyn.
• Toimittaa valitus. Käyttäjällä on oikeus toimittaa valitus vastaavalle valvontaviranomaiselle.

Yksityiskohtia vastustamisoikeudesta käsittelyä koskien

Jos henkilökohtaisia tietoja käsitellään yleiseksi eduksi, jakelijan välittämän julkisen vallan suorittamiseksi tai jakelijan oikeutetun edun säilyttämiseksi, käyttäjä voi vastustaa käsittelyä ilmoittamalla perustelun, joka viittaa hänen erityiseen tilaansa.

Käyttäjille annetaan tieto, että he voivat ilman perusteita milloin tahansa vastustaa henkilökohtaisten tietojen käyttämistä suoramainontaan. Käyttäjä voi lukea tämän asiakirjan vastaavista kappaleista, käsitteleekö jakelija henkilökohtaisia tietoja suoramainontatarkoituksiin.

Miten oikeuksia voidaan käyttää

Kaikki kyselyt käyttäjäoikeuksien toteuttamiseen voidaan lähettää jakelijalle tässä asiakirjassa annettuihin yhteystietoihin. Kysely voidaan suorittaa ilmaiseksi ja jakelija käsittelee sen mahdollisimman nopeasti, viimeistään yhden kuukauden sisällä.

Lisätietoja tietojen keräyksestä ja käsittelystä

Oikeudelliset toimenpiteet

Jakelija voi käsitellä käyttäjän henkilökohtaisia tietoja oikeuden täytäntöönpanoon sisäisesti tai oikeudenkäynnin valmisteluun, jotka aiheutuvat siitä, että Ruma Digital System (Pro) -järjestelmää tai siihen liittyviä palveluja ei käytetty asianmukaisesti.
Käyttäjä vakuuttaa olevansa tietoinen, että jakelija voi olla velvoitettu antamaan henkilökohtaisia tietoja viranomaisille.

Lisätietoja käyttäjän henkilökohtaisista tiedoista

Tietosuojaselosteessa annettujen tietojen lisäksi Ruma Digital System (Pro) voi pyynnöstä antaa lisää tilannekohtaisia tietoja, jotka liittyvät tiettyihin palveluihin tai henkilökohtaisten tietojen keräykseen ja käsittelyyn. 

Järjestelmäprotokollat ja huolto

Ruma Digital System (Pro) ja kolmansien osapuolien palvelimet voivat kerätä käyttö- ja huoltotarkoituksiin tiedostoja, jotka Ruma Digital System (Pro) tallentaa tapahtuvan vuorovaikutuksen kautta (järjestelmäprotokollat) tai muita tarkoitukseen käytettyjä henkilökohtaisia tietoja (esim. IP-osoite). Henkilökohtaiset tiedot ovat joka tapauksessa salattuja ja luettavissa ainoastaan oman lääkärin toimesta.

Tietoja, joita tämä tietosuojaseloste ei sisällä

Lisätietoja henkilökohtaisten tietojen keräyksestä tai käsittelystä voidaan milloin tahansa pyytää jakelijalta annettujen yhteystietojen kautta.

Tämän tietosuojaselosteen muutokset

Jakelija pidättää oikeuden tehdä muutoksia milloin tahansa tähän tietosuojaselosteeseen tiedottamalla käyttäjää tällä sivulla ja tarvittaessa Ruma Digital System (Pro) -järjestelmän kautta ja/tai – jos teknisesti ja oikeudellisesti mahdollista –lähettämällä ilmoituksen jakelijalla olevien käyttäjän yhteystietojen kautta. Tämän vuoksi käyttäjiä suositellaan avaamaan tämä sivu säännöllisesti ja tarkastamaan erityisesti sivun lopussa oleva viimeisten muutosten päivämäärä.

Jos muutokset koskevat käyttäjän hyväksyntään liittyviä tietojen käyttöä, jakelija pyytää – jos tarpeen – uuden hyväksynnän.

Määritelmät ja oikeudelliset huomautukset

Henkilökohtaiset tiedot (tai tiedot)

Kaikki tiedot, jotka suoraan tai yhdessä muiden tietojen kanssa määrittävät tai joiden kautta määritettävissä on luonnollisen henkilön identiteetti.

Käyttötiedot

Tiedot, jotka Ruma Digital System (Pro) (tai kolmansien osapuolien palvelut, joita Ruma Digital System (Pro) käyttää), kerää automaattisesti, esim.: käyttäjien IP-osoitteet tai tietokoneen verkkotunnukset, joita Ruma Digital System (Pro) käyttää, URI-osoitteet (Uniform Resource Identifier), kyselyn ajankohtana, menetelmä, jota on käytetty kyselyn lähettämiseen palvelimelle, vastaanotetun vastaustiedoston koko, numerokoodi, joka näyttää palvelimen vastauksen tilan (onnistunut tulos, virhe ym.), alkuperämaa, käyttäjän käyttämän selaimen ja käyttöjärjestelmän toiminnot, eri ajankohdat per kutsu (esim. kuinka kauan aikaa vietettiin jokaisella sovelluksen sivulla) ja tiedot polusta, jota seurattiin sovelluksessa, erityisesti vierailtujen sivujen järjestys, sekä muut tiedot laitteen käyttöjärjestelmästä ja/tai käyttäjän tietotekniikkaympäristöstä.

Käyttäjä

Henkilö, joka käyttää Ruma Digital System (Pro) -järjestelmää.

Asianomainen

Luonnollinen henkilö, johon henkilökohtaiset tiedot viittaavat.

Tilauksen käsittelijä (tai tietojen käsittelijä)

Luonnollinen tai oikeushenkilö, viranomainen, järjestöt tai muut vastaavat, jotka käsittelevät henkilökohtaisia tietoja vastuullisen puolesta, kuten kuvattu tässä tietosuojaselosteessa.

Ruma Digital-System (Pro) (tai tämä sovellus)

Laitteisto- tai ohjelmistotyökalu, jolla kerätään ja käsitellään henkilökohtaisia tietoja.

Palvelu

Ruma Digital System (Pro) -järjestelmän tarjoama palvelu, kuten kuvattu vastaavissa käyttöehdoissa (jos olemassa) tai tällä sivulla / tässä sovelluksessa.

Euroopan unioni (tai EU)

Jos ei muuten ilmoitettu, kaikki tämän asiakirjan viittaukset Euroopan unioniin, kaikkiin Euroopan unionin ajankohtaisiin jäseniin ja Euroopan talousalueeseen (ETA).

Oikeudellinen huomautus

Tämä tietosuojaselostus on laadittu eri lainsäädäntöjen määräysten perusteella, mukaan lukien asetus (EU) 2016/679 art. 13/14 (yleinen tietosuoja-asetus).

Tietosuojaseloste koskee ainoastaan Ruma Digital System (Pro) -sovellusta.

Viimeinen päivitys: 16.6.21