Viimeksi päivitetty: syyskuu 2026

Nordic Health kunnioittaa yksityisyyttäsi ja on sitoutunut suojaamaan henkilötietojasi. Tässä tietosuoja- ja evästekäytännössä kerromme, mitä henkilötietoja keräämme, mihin tarkoituksiin niitä käytämme, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on.

Käytäntö koskee verkkosivustoamme nordichealth.fi sekä henkilötietoja, joita annat meille esimerkiksi ottaessasi yhteyttä, varatessasi ajan tai pyytäessäsi lisätietoja.

1. Rekisterinpitäjä

Tässä käytännössä kuvatusta henkilötietojen käsittelystä vastaa:

Nordic Health Finland Oy
Mannerheimintie 113, 00280 Helsinki, Suomi
Sisäänkäynti: Nauvontie 14, 00280 Helsinki
Puhelin: 020 759 7319
Sähköposti: ruskeasuo@nordichealth.fi

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä yllä olevilla yhteystiedoilla.

2. Mitä henkilötietoja käsittelemme

Riippuen siitä, miten käytät verkkosivustoamme ja palveluitamme, voimme käsitellä seuraavia tietoja:

Tiedot, jotka annat meille itse

  • nimi;
  • sähköpostiosoite;
  • puhelinnumero;
  • yritys tai organisaatio, jos sovellettavissa;
  • yhteydenotto-, ajanvaraus- ja tiedustelulomakkeilla antamasi tiedot;
  • viestintähistoria kanssamme, mukaan lukien chat-keskustelut;
  • markkinointiluvat ja -asetukset.

Tiedot, jotka kerätään automaattisesti

  • IP-osoite;
  • selaimen ja päätelaitteen tekniset tiedot (selaintyyppi, käyttöjärjestelmä, näytön koko, kieliasetus);
  • vieraillut sivut, vierailun ajankohta ja kesto;
  • sivusto, jolta saavuit sivustollemme, sekä kampanjatunnisteet (UTM-parametrit);
  • evästeiden ja vastaavien teknologioiden avulla muodostetut pseudonyymit tunnisteet;
  • eväste- ja suostumusvalintasi.

Automaattisesti kerättäviä tietoja käsitellään vain siltä osin kuin osiossa 6 kuvattu suostumus tai välttämättömyys sen sallii.

3. Mihin tarkoituksiin käsittelemme henkilötietoja

  • yhteydenottoihin ja tiedusteluihin vastaaminen;
  • ajanvarausten, arviointien ja tutustumiskäyntien järjestäminen;
  • palveluiden ja jäsenyyksien tarjoaminen sekä asiakassuhteen hoitaminen;
  • verkkosivuston tekninen toiminta, turvallisuus ja väärinkäytösten estäminen;
  • verkkosivuston käytön analysointi ja sisällön kehittäminen;
  • markkinointiviestintä silloin, kun siihen on antamasi suostumus tai muu asianmukainen peruste;
  • lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito- ja potilasasiakirjavelvoitteet.

4. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain, kun käsittelylle on tietosuojalainsäädännön mukainen oikeusperuste:

  • Suostumus – ei-välttämättömät evästeet ja vastaavat teknologiat, markkinointiviestintä sekä terveyttä koskevien tietojen käsittely silloin kun se edellyttää nimenomaista suostumusta.
  • Sopimus tai sopimusta edeltävät toimenpiteet – ajanvaraukset, palveluiden tuottaminen ja asiakassuhteen hoitaminen.
  • Lakisääteinen velvoite – esimerkiksi kirjanpito- ja terveydenhuollon dokumentaatiovelvoitteet.
  • Oikeutettu etu – verkkosivuston tekninen toiminta ja tietoturva sekä yhteydenottopyyntöihin vastaaminen, kun rekisteröidyn oikeudet ja vapaudet eivät syrjäytä tätä etua.

Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

5. Terveyttä koskevat tiedot

Nordic Health tuottaa fysioterapia- ja kuntoutuspalveluita. Palveluidemme yhteydessä voidaan käsitellä terveydentilaa koskevia tietoja, jotka ovat GDPR:n tarkoittamia erityisiin henkilötietoryhmiin kuuluvia tietoja.

Emme kerää terveystietoja verkkosivustomme evästeiden, analytiikan tai markkinointiteknologioiden avulla. Verkkosivuston kautta lähetettäviä lomakkeita ei ole tarkoitettu terveystietojen välittämiseen. Pyydämme, ettet lähetä yksityiskohtaisia terveystietoja verkkolomakkeella tai chatissa.

Hoitosuhteessa syntyvät potilastiedot käsitellään erillisessä potilastietojärjestelmässä terveydenhuollon lainsäädännön mukaisesti, ja niistä annetaan tarvittaessa erillinen informointi.

6. Evästeet ja vastaavat teknologiat

Käytämme verkkosivustollamme evästeitä ja niihin rinnastettavia teknologioita. Näihin kuuluvat evästeiden lisäksi selaimen paikallinen tallennustila (local storage ja session storage), upotettujen sisältöjen tekemät verkkopyynnöt sekä laite- ja selaintunnisteet.

Evästeryhmät

  • Välttämättömät – tarpeen sivuston toimivuuden, turvallisuuden ja kielivalinnan kannalta. Näitä ei voi kytkeä pois päältä, eivätkä ne edellytä suostumusta.
  • Toiminnalliset – mahdollistavat lisätoimintoja, kuten chat-palvelun ja upotetut videot.
  • Analytiikka – auttavat ymmärtämään, miten sivustoa käytetään.
  • Markkinointi – liittyvät mainonnan mittaamiseen ja kohdentamiseen.

Suostumus

Kun vierailet sivustolla ensimmäistä kertaa, näytämme evästebannerin, jossa voit hyväksyä tai hylätä ei-välttämättömien evästeiden käytön. Ei-välttämättömiä evästeitä ja vastaavia teknologioita ei oteta käyttöön ennen kuin olet antanut niihin suostumuksesi.

Ei-välttämättömien evästeiden hylkääminen ei estä sivuston sisällön tai perustoimintojen käyttöä. Voit muuttaa valintaasi milloin tahansa osiossa 18 kuvatulla tavalla.

7. Evästeluettelo

Alla on luettelo sivustollamme käytettävistä evästeistä ja vastaavista teknologioista. Kolmansien osapuolten asettamien evästeiden nimet ja voimassaoloajat perustuvat kyseisten palveluntarjoajien dokumentaatioon ja voivat muuttua ilman ennakkoilmoitusta.

Välttämättömät
Nimi Asettaja Tarkoitus Tyyppi Voimassaolo
PHPSESSID nordichealth.fi Ylläpitää käyttäjän istuntoa palvelimella. Eväste Istunto
pll_language nordichealth.fi (Polylang) Muistaa valitsemasi sivuston kielen (fi / en / sv). Eväste 12 kuukautta
wordpress_test_cookie nordichealth.fi Testaa, hyväksyykö selain evästeitä. Eväste Istunto
__hs_opt_out HubSpot Muistaa, että olet kieltäytynyt evästeistä, jottei bannerissa kysytä valintaa uudelleen. Eväste 6 kuukautta
__hs_do_not_track HubSpot Estää HubSpotin seurantaevästeiden asettamisen. Eväste 6 kuukautta
__hs_initial_opt_in HubSpot Muistaa, oletko jo tehnyt valinnan evästebannerissa. Eväste Istunto
__hs_cookie_cat_pref HubSpot Tallentaa evästekategoriakohtaiset valintasi. Eväste 6 kuukautta
Analytiikka – edellyttää suostumusta
Nimi Asettaja Tarkoitus Tyyppi Voimassaolo
__hstc HubSpot Sivuston käytön analytiikka: tallentaa ensimmäisen ja viimeisimmän käynnin sekä istuntojen määrän. Eväste 6 kuukautta
hubspotutk HubSpot Pseudonyymi kävijätunniste, jonka avulla käynnit voidaan yhdistää samaan selaimeen ja mahdolliseen yhteydenottoon. Eväste 6 kuukautta
__hssc HubSpot Seuraa yksittäisen istunnon sivunäyttöjä. Eväste 30 minuuttia
__hssrc HubSpot Tunnistaa, onko kyseessä uusi istunto. Eväste Istunto
Toiminnalliset – edellyttää suostumusta
Nimi Asettaja Tarkoitus Tyyppi Voimassaolo
messagesUtk HubSpot Tunnistaa chat-palvelun käyttäjän, jotta keskustelu säilyy sivulatausten välillä. Eväste 6 kuukautta
yt-remote-device-id, yt-remote-session-app, yt-remote-cast-installed ym. YouTube (Google) Tallentaa upotetun videosoittimen asetukset ja laitetunnisteen. Local storage Pysyvä, kunnes tyhjennät selaimen tallennustilan
Markkinointi – edellyttää suostumusta
Nimi Asettaja Tarkoitus Tyyppi Voimassaolo
VISITOR_INFO1_LIVE YouTube (Google) Mittaa käyttäjän kaistanleveyttä ja videokatselua sekä vaikuttaa näytettävään sisältöön. Eväste 6 kuukautta
VISITOR_PRIVACY_METADATA YouTube (Google) Tallentaa käyttäjän evästesuostumuksen tilan. Eväste 6 kuukautta
YSC YouTube (Google) Yksilöi istunnon videokatselujen tilastointia varten. Eväste Istunto
__Secure-ROLLOUT_TOKEN YouTube (Google) Ohjaa uusien soitintoimintojen käyttöönottoa. Eväste 6 kuukautta
NID, PREF, SOCS Google Muistaa asetuksia sekä käytetään mainonnan personointiin Googlen palveluissa. Eväste 6–24 kuukautta
SID, HSID, SSID, APISID, SAPISID, LOGIN_INFO Google Asetetaan vain, jos olet kirjautuneena Google- tai YouTube-tiliin katsellessasi upotettua videota. Eväste Enintään 24 kuukautta

Kävijämittaus ja kampanjaseuranta (PixelYourSite) – edellyttää suostumusta
Nimi Asettaja Tarkoitus Tyyppi Voimassaolo
pys_start_session, pys_session_limit nordichealth.fi Tunnistaa istunnon alun ja rajaa istunnon keston. Eväste Istunto / 30 minuuttia
pys_first_visit nordichealth.fi Merkitsee ensimmäisen käynnin sivustolla. Eväste 7 vuorokautta
pysTrafficSource nordichealth.fi Tallentaa sivuston, jolta saavuit. Eväste 7 vuorokautta
pys_landing_page, last_pys_landing_page nordichealth.fi Tallentaa ensimmäisen ja viimeisimmän laskeutumissivun. Eväste 7 vuorokautta
pys_utm_terms, pys_utm_id nordichealth.fi Tallentaa kampanjatunnisteet (UTM-parametrit). Eväste 7 vuorokautta
pys_advanced_form_data nordichealth.fi Tallentaa lomakkeeseen liittyviä tietoja mittausta varten. Eväste 7 vuorokautta
pys_external_id nordichealth.fi Pseudonyymi kävijätunniste mittausta varten, myös alidomainien välillä. Eväste 180 vuorokautta

8. HubSpot

Käytämme HubSpotia (HubSpot, Inc.) lomakkeisiin, chat-palveluun, asiakkuudenhallintaan (CRM), viestintään, markkinointiin ja verkkosivuston analytiikkaan.

Kun täytät lomakkeen, käytät chat-palvelua tai olet muutoin yhteydessä meihin verkkosivuston kautta, tietosi voidaan tallentaa HubSpotiin. Näihin voivat kuulua yhteystiedot, lomakkeella antamasi tiedot, viestintähistoria, sivustolla tapahtuneet vuorovaikutukset, liikenteen lähdetiedot ja markkinointiasetukset.

HubSpotin analytiikkaevästeitä (__hstc, hubspotutk, __hssc, __hssrc) ja chat-palvelun evästettä (messagesUtk) käytetään vain, jos olet antanut siihen suostumuksesi evästebannerissa.

HubSpot toimii henkilötietojen käsittelijänä lukuumme. Lisätietoja: HubSpotin tietosuojakäytäntö.

9. YouTube-videot

Sivustollamme voi olla upotettuja videoita YouTubesta (Google Ireland Limited / Google LLC).

Kun videosisältö ladataan, selaimesi muodostaa yhteyden Googlen palvelimiin. Tällöin Googlelle välittyy muun muassa IP-osoitteesi, tieto katsomastasi sivusta sekä selaimesi tekniset tiedot, ja Google voi asettaa evästeitä ja tallentaa tietoja selaimesi paikalliseen tallennustilaan.

Videosisältöä ei ladata ennen kuin olet antanut suostumuksesi ei-välttämättömien teknologioiden käyttöön. Google voi toimia näiden tietojen osalta itsenäisenä rekisterinpitäjänä. Lisätietoja: Googlen tietosuojakäytäntö.

10. Google Maps

Käytämme Google Maps -karttapalvelua (Google Ireland Limited / Google LLC) esittääksemme toimipisteemme sijainnin.

Kartan lataaminen muodostaa yhteyden Googlen palvelimiin ja välittää Googlelle muun muassa IP-osoitteesi ja selaintietosi. Karttaa ei ladata ennen kuin olet antanut suostumuksesi ei-välttämättömien teknologioiden käyttöön.

11. Kävijämittaus ja Google Consent Mode

Verkkosivustollamme on käytössä PixelYourSite-lisäosa, joka asettaa sivuston omaan verkkotunnukseen evästeitä kävijämittausta ja kampanjaseurantaa varten. Kyseiset evästeet on eritelty osion 7 taulukossa.

Lisäosa voi lisäksi välittää Google Consent Mode -signaaleja, joilla evästevalintasi ilmaistaan Googlen teknologioille. Sivustolla ei tällä hetkellä ole käytössä Google Analytics-, Google Ads- eikä Meta Pixel -seurantaa.

12. Markkinointiviestintä

Jos tilaat uutiskirjeemme, pyydät markkinointiin liittyvää tietoa tai annat muutoin suostumuksesi markkinointiviestintään, voimme käyttää yhteystietojasi lähettääksemme tietoa Nordic Healthista, palveluistamme ja tapahtumistamme. Käytämme tähän HubSpotia.

Voit peruuttaa markkinointiviestien tilauksen milloin tahansa viestissä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä osoitteeseen ruskeasuo@nordichealth.fi.

13. Henkilötietojen luovuttaminen

Nordic Health ei myy henkilötietojasi.

Voimme luovuttaa henkilötietoja luotettaville palveluntarjoajille, jotka käsittelevät tietoja lukuumme ja ohjeidemme mukaisesti. Näitä ovat esimerkiksi:

  • verkkosivuston ylläpito- ja hosting-palveluntarjoajat;
  • HubSpot, Inc. (CRM, lomakkeet, chat, markkinointi ja analytiikka);
  • sähköposti- ja viestintäpalveluiden tarjoajat;
  • IT- ja ohjelmistopalveluiden tarjoajat;
  • ammatilliset neuvonantajat, kuten tilintarkastajat ja juridiset neuvonantajat.

Näiden kanssa on tehty tietosuoja-asetuksen edellyttämät käsittelysopimukset. Lisäksi Google voi upotettujen videoiden ja karttapalvelun osalta toimia itsenäisenä rekisterinpitäjänä.

Voimme luovuttaa tietoja myös viranomaisille, jos laki sitä edellyttää.

14. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista, kuten HubSpot ja Google, toimii kansainvälisesti. Tämän vuoksi henkilötietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, muun muassa Yhdysvalloissa.

Jos tietoja siirretään ETA-alueen ulkopuolelle, varmistamme, että siirrolle on tietosuojalainsäädännön mukainen peruste ja asianmukaiset suojatoimet. Näitä ovat esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös (kuten EU–US Data Privacy Framework) tai Euroopan komission hyväksymät vakiosopimuslausekkeet yhdessä tarvittavien lisäsuojatoimien kanssa.

15. Säilytysajat

Tietoryhmä Säilytysaika
Yhteydenotto- ja tiedustelutiedot Enintään 24 kuukautta viimeisimmästä yhteydenotosta, ellei asiakassuhdetta synny.
Asiakas- ja ajanvaraustiedot Asiakassuhteen ajan ja enintään 24 kuukautta sen päättymisestä, ellei laki edellytä pidempää säilytystä.
Markkinointiluvat ja -tiedot Kunnes peruutat suostumuksesi tai tilauksen.
Kirjanpitoon liittyvät tiedot Kirjanpitolain mukaisesti vähintään 6 vuotta.
Potilasasiakirjat Terveydenhuollon lainsäädännön edellyttämän ajan.
Evästeet ja vastaavat teknologiat Osion 7 taulukossa ilmoitetut voimassaoloajat.
Suostumustiedot Enintään 24 kuukautta suostumuksen antamisesta tai peruuttamisesta osoitusvelvollisuuden täyttämiseksi.

16. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, muuttamiselta, väärinkäytöltä ja luvattomalta luovuttamiselta. Näitä ovat muun muassa salattu tiedonsiirto (HTTPS), pääsynhallinta ja käyttöoikeuksien rajaaminen niihin henkilöihin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

17. Sinun oikeutesi

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti oikeus:

  • saada pääsy sinua koskeviin henkilötietoihin;
  • pyytää virheellisten tai puutteellisten tietojen oikaisemista;
  • pyytää henkilötietojesi poistamista;
  • pyytää käsittelyn rajoittamista;
  • vastustaa käsittelyä, joka perustuu oikeutettuun etuun;
  • siirtää tiedot järjestelmästä toiseen soveltuvissa tilanteissa;
  • peruuttaa antamasi suostumus milloin tahansa.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteeseen ruskeasuo@nordichealth.fi. Saatamme pyytää sinua todentamaan henkilöllisyytesi ennen pyynnön käsittelyä. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle:

  • Tietosuojavaltuutetun toimisto – henkilötietojen käsittelyä koskevat asiat. tietosuoja.fi
  • Liikenne- ja viestintävirasto Traficom – evästeitä ja vastaavia teknologioita koskevat asiat. traficom.fi

18. Evästeasetusten muuttaminen

Voit muuttaa tai peruuttaa evästevalintasi milloin tahansa alla olevasta linkistä. Valinnan muuttaminen vaikuttaa välittömästi siihen, mitä teknologioita sivustolla käytetään.

Avaa evästeasetukset

Voit lisäksi estää tai poistaa evästeitä selaimesi asetuksista. Huomaa, että välttämättömien evästeiden estäminen voi vaikuttaa sivuston toimintaan.

19. Kolmansien osapuolten verkkosivustot

Sivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille ja palveluihin. Nordic Health ei vastaa näiden sivustojen sisällöstä tai tietosuojakäytännöistä. Suosittelemme tutustumaan kyseisen palveluntarjoajan tietosuojakäytäntöön.

20. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuoja- ja evästekäytäntöä, jos palvelumme, käyttämämme teknologiat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan aina verkkosivustollamme yhdessä viimeisimmän päivityspäivän kanssa. Merkittävistä muutoksista tiedotamme erikseen.

21. Yhteystiedot

Nordic Health Finland Oy
Mannerheimintie 113, 00280 Helsinki, Suomi
Sisäänkäynti: Nauvontie 14, 00280 Helsinki
Puhelin: 020 759 7319
Sähköposti: ruskeasuo@nordichealth.fi