Viimeksi päivitetty: syyskuu 2026
Nordic Health kunnioittaa yksityisyyttäsi ja on sitoutunut suojaamaan henkilötietojasi. Tässä tietosuoja- ja evästekäytännössä kerromme, mitä henkilötietoja keräämme, mihin tarkoituksiin niitä käytämme, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on.
Käytäntö koskee verkkosivustoamme nordichealth.fi sekä henkilötietoja, joita annat meille esimerkiksi ottaessasi yhteyttä, varatessasi ajan tai pyytäessäsi lisätietoja.
1. Rekisterinpitäjä
Tässä käytännössä kuvatusta henkilötietojen käsittelystä vastaa:
Nordic Health Finland Oy
Mannerheimintie 113, 00280 Helsinki, Suomi
Sisäänkäynti: Nauvontie 14, 00280 Helsinki
Puhelin: 020 759 7319
Sähköposti: ruskeasuo@nordichealth.fi
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä yllä olevilla yhteystiedoilla.
2. Mitä henkilötietoja käsittelemme
Riippuen siitä, miten käytät verkkosivustoamme ja palveluitamme, voimme käsitellä seuraavia tietoja:
Tiedot, jotka annat meille itse
- nimi;
- sähköpostiosoite;
- puhelinnumero;
- yritys tai organisaatio, jos sovellettavissa;
- yhteydenotto-, ajanvaraus- ja tiedustelulomakkeilla antamasi tiedot;
- viestintähistoria kanssamme, mukaan lukien chat-keskustelut;
- markkinointiluvat ja -asetukset.
Tiedot, jotka kerätään automaattisesti
- IP-osoite;
- selaimen ja päätelaitteen tekniset tiedot (selaintyyppi, käyttöjärjestelmä, näytön koko, kieliasetus);
- vieraillut sivut, vierailun ajankohta ja kesto;
- sivusto, jolta saavuit sivustollemme, sekä kampanjatunnisteet (UTM-parametrit);
- evästeiden ja vastaavien teknologioiden avulla muodostetut pseudonyymit tunnisteet;
- eväste- ja suostumusvalintasi.
Automaattisesti kerättäviä tietoja käsitellään vain siltä osin kuin osiossa 6 kuvattu suostumus tai välttämättömyys sen sallii.
3. Mihin tarkoituksiin käsittelemme henkilötietoja
- yhteydenottoihin ja tiedusteluihin vastaaminen;
- ajanvarausten, arviointien ja tutustumiskäyntien järjestäminen;
- palveluiden ja jäsenyyksien tarjoaminen sekä asiakassuhteen hoitaminen;
- verkkosivuston tekninen toiminta, turvallisuus ja väärinkäytösten estäminen;
- verkkosivuston käytön analysointi ja sisällön kehittäminen;
- markkinointiviestintä silloin, kun siihen on antamasi suostumus tai muu asianmukainen peruste;
- lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito- ja potilasasiakirjavelvoitteet.
4. Käsittelyn oikeusperusteet
Käsittelemme henkilötietoja vain, kun käsittelylle on tietosuojalainsäädännön mukainen oikeusperuste:
- Suostumus – ei-välttämättömät evästeet ja vastaavat teknologiat, markkinointiviestintä sekä terveyttä koskevien tietojen käsittely silloin kun se edellyttää nimenomaista suostumusta.
- Sopimus tai sopimusta edeltävät toimenpiteet – ajanvaraukset, palveluiden tuottaminen ja asiakassuhteen hoitaminen.
- Lakisääteinen velvoite – esimerkiksi kirjanpito- ja terveydenhuollon dokumentaatiovelvoitteet.
- Oikeutettu etu – verkkosivuston tekninen toiminta ja tietoturva sekä yhteydenottopyyntöihin vastaaminen, kun rekisteröidyn oikeudet ja vapaudet eivät syrjäytä tätä etua.
Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
5. Terveyttä koskevat tiedot
Nordic Health tuottaa fysioterapia- ja kuntoutuspalveluita. Palveluidemme yhteydessä voidaan käsitellä terveydentilaa koskevia tietoja, jotka ovat GDPR:n tarkoittamia erityisiin henkilötietoryhmiin kuuluvia tietoja.
Emme kerää terveystietoja verkkosivustomme evästeiden, analytiikan tai markkinointiteknologioiden avulla. Verkkosivuston kautta lähetettäviä lomakkeita ei ole tarkoitettu terveystietojen välittämiseen. Pyydämme, ettet lähetä yksityiskohtaisia terveystietoja verkkolomakkeella tai chatissa.
Hoitosuhteessa syntyvät potilastiedot käsitellään erillisessä potilastietojärjestelmässä terveydenhuollon lainsäädännön mukaisesti, ja niistä annetaan tarvittaessa erillinen informointi.
6. Evästeet ja vastaavat teknologiat
Käytämme verkkosivustollamme evästeitä ja niihin rinnastettavia teknologioita. Näihin kuuluvat evästeiden lisäksi selaimen paikallinen tallennustila (local storage ja session storage), upotettujen sisältöjen tekemät verkkopyynnöt sekä laite- ja selaintunnisteet.
Evästeryhmät
- Välttämättömät – tarpeen sivuston toimivuuden, turvallisuuden ja kielivalinnan kannalta. Näitä ei voi kytkeä pois päältä, eivätkä ne edellytä suostumusta.
- Toiminnalliset – mahdollistavat lisätoimintoja, kuten chat-palvelun ja upotetut videot.
- Analytiikka – auttavat ymmärtämään, miten sivustoa käytetään.
- Markkinointi – liittyvät mainonnan mittaamiseen ja kohdentamiseen.
Suostumus
Kun vierailet sivustolla ensimmäistä kertaa, näytämme evästebannerin, jossa voit hyväksyä tai hylätä ei-välttämättömien evästeiden käytön. Ei-välttämättömiä evästeitä ja vastaavia teknologioita ei oteta käyttöön ennen kuin olet antanut niihin suostumuksesi.
Ei-välttämättömien evästeiden hylkääminen ei estä sivuston sisällön tai perustoimintojen käyttöä. Voit muuttaa valintaasi milloin tahansa osiossa 18 kuvatulla tavalla.
7. Evästeluettelo
Alla on luettelo sivustollamme käytettävistä evästeistä ja vastaavista teknologioista. Kolmansien osapuolten asettamien evästeiden nimet ja voimassaoloajat perustuvat kyseisten palveluntarjoajien dokumentaatioon ja voivat muuttua ilman ennakkoilmoitusta.
| Nimi | Asettaja | Tarkoitus | Tyyppi | Voimassaolo |
|---|---|---|---|---|
| PHPSESSID | nordichealth.fi | Ylläpitää käyttäjän istuntoa palvelimella. | Eväste | Istunto |
| pll_language | nordichealth.fi (Polylang) | Muistaa valitsemasi sivuston kielen (fi / en / sv). | Eväste | 12 kuukautta |
| wordpress_test_cookie | nordichealth.fi | Testaa, hyväksyykö selain evästeitä. | Eväste | Istunto |
| __hs_opt_out | HubSpot | Muistaa, että olet kieltäytynyt evästeistä, jottei bannerissa kysytä valintaa uudelleen. | Eväste | 6 kuukautta |
| __hs_do_not_track | HubSpot | Estää HubSpotin seurantaevästeiden asettamisen. | Eväste | 6 kuukautta |
| __hs_initial_opt_in | HubSpot | Muistaa, oletko jo tehnyt valinnan evästebannerissa. | Eväste | Istunto |
| __hs_cookie_cat_pref | HubSpot | Tallentaa evästekategoriakohtaiset valintasi. | Eväste | 6 kuukautta |
| Nimi | Asettaja | Tarkoitus | Tyyppi | Voimassaolo |
|---|---|---|---|---|
| __hstc | HubSpot | Sivuston käytön analytiikka: tallentaa ensimmäisen ja viimeisimmän käynnin sekä istuntojen määrän. | Eväste | 6 kuukautta |
| hubspotutk | HubSpot | Pseudonyymi kävijätunniste, jonka avulla käynnit voidaan yhdistää samaan selaimeen ja mahdolliseen yhteydenottoon. | Eväste | 6 kuukautta |
| __hssc | HubSpot | Seuraa yksittäisen istunnon sivunäyttöjä. | Eväste | 30 minuuttia |
| __hssrc | HubSpot | Tunnistaa, onko kyseessä uusi istunto. | Eväste | Istunto |
| Nimi | Asettaja | Tarkoitus | Tyyppi | Voimassaolo |
|---|---|---|---|---|
| messagesUtk | HubSpot | Tunnistaa chat-palvelun käyttäjän, jotta keskustelu säilyy sivulatausten välillä. | Eväste | 6 kuukautta |
| yt-remote-device-id, yt-remote-session-app, yt-remote-cast-installed ym. | YouTube (Google) | Tallentaa upotetun videosoittimen asetukset ja laitetunnisteen. | Local storage | Pysyvä, kunnes tyhjennät selaimen tallennustilan |
| Nimi | Asettaja | Tarkoitus | Tyyppi | Voimassaolo |
|---|---|---|---|---|
| VISITOR_INFO1_LIVE | YouTube (Google) | Mittaa käyttäjän kaistanleveyttä ja videokatselua sekä vaikuttaa näytettävään sisältöön. | Eväste | 6 kuukautta |
| VISITOR_PRIVACY_METADATA | YouTube (Google) | Tallentaa käyttäjän evästesuostumuksen tilan. | Eväste | 6 kuukautta |
| YSC | YouTube (Google) | Yksilöi istunnon videokatselujen tilastointia varten. | Eväste | Istunto |
| __Secure-ROLLOUT_TOKEN | YouTube (Google) | Ohjaa uusien soitintoimintojen käyttöönottoa. | Eväste | 6 kuukautta |
| NID, PREF, SOCS | Muistaa asetuksia sekä käytetään mainonnan personointiin Googlen palveluissa. | Eväste | 6–24 kuukautta | |
| SID, HSID, SSID, APISID, SAPISID, LOGIN_INFO | Asetetaan vain, jos olet kirjautuneena Google- tai YouTube-tiliin katsellessasi upotettua videota. | Eväste | Enintään 24 kuukautta |
| Nimi | Asettaja | Tarkoitus | Tyyppi | Voimassaolo |
|---|---|---|---|---|
| pys_start_session, pys_session_limit | nordichealth.fi | Tunnistaa istunnon alun ja rajaa istunnon keston. | Eväste | Istunto / 30 minuuttia |
| pys_first_visit | nordichealth.fi | Merkitsee ensimmäisen käynnin sivustolla. | Eväste | 7 vuorokautta |
| pysTrafficSource | nordichealth.fi | Tallentaa sivuston, jolta saavuit. | Eväste | 7 vuorokautta |
| pys_landing_page, last_pys_landing_page | nordichealth.fi | Tallentaa ensimmäisen ja viimeisimmän laskeutumissivun. | Eväste | 7 vuorokautta |
| pys_utm_terms, pys_utm_id | nordichealth.fi | Tallentaa kampanjatunnisteet (UTM-parametrit). | Eväste | 7 vuorokautta |
| pys_advanced_form_data | nordichealth.fi | Tallentaa lomakkeeseen liittyviä tietoja mittausta varten. | Eväste | 7 vuorokautta |
| pys_external_id | nordichealth.fi | Pseudonyymi kävijätunniste mittausta varten, myös alidomainien välillä. | Eväste | 180 vuorokautta |
8. HubSpot
Käytämme HubSpotia (HubSpot, Inc.) lomakkeisiin, chat-palveluun, asiakkuudenhallintaan (CRM), viestintään, markkinointiin ja verkkosivuston analytiikkaan.
Kun täytät lomakkeen, käytät chat-palvelua tai olet muutoin yhteydessä meihin verkkosivuston kautta, tietosi voidaan tallentaa HubSpotiin. Näihin voivat kuulua yhteystiedot, lomakkeella antamasi tiedot, viestintähistoria, sivustolla tapahtuneet vuorovaikutukset, liikenteen lähdetiedot ja markkinointiasetukset.
HubSpotin analytiikkaevästeitä (__hstc, hubspotutk, __hssc, __hssrc) ja chat-palvelun evästettä (messagesUtk) käytetään vain, jos olet antanut siihen suostumuksesi evästebannerissa.
HubSpot toimii henkilötietojen käsittelijänä lukuumme. Lisätietoja: HubSpotin tietosuojakäytäntö.
9. YouTube-videot
Sivustollamme voi olla upotettuja videoita YouTubesta (Google Ireland Limited / Google LLC).
Kun videosisältö ladataan, selaimesi muodostaa yhteyden Googlen palvelimiin. Tällöin Googlelle välittyy muun muassa IP-osoitteesi, tieto katsomastasi sivusta sekä selaimesi tekniset tiedot, ja Google voi asettaa evästeitä ja tallentaa tietoja selaimesi paikalliseen tallennustilaan.
Videosisältöä ei ladata ennen kuin olet antanut suostumuksesi ei-välttämättömien teknologioiden käyttöön. Google voi toimia näiden tietojen osalta itsenäisenä rekisterinpitäjänä. Lisätietoja: Googlen tietosuojakäytäntö.
10. Google Maps
Käytämme Google Maps -karttapalvelua (Google Ireland Limited / Google LLC) esittääksemme toimipisteemme sijainnin.
Kartan lataaminen muodostaa yhteyden Googlen palvelimiin ja välittää Googlelle muun muassa IP-osoitteesi ja selaintietosi. Karttaa ei ladata ennen kuin olet antanut suostumuksesi ei-välttämättömien teknologioiden käyttöön.
11. Kävijämittaus ja Google Consent Mode
Verkkosivustollamme on käytössä PixelYourSite-lisäosa, joka asettaa sivuston omaan verkkotunnukseen evästeitä kävijämittausta ja kampanjaseurantaa varten. Kyseiset evästeet on eritelty osion 7 taulukossa.
Lisäosa voi lisäksi välittää Google Consent Mode -signaaleja, joilla evästevalintasi ilmaistaan Googlen teknologioille. Sivustolla ei tällä hetkellä ole käytössä Google Analytics-, Google Ads- eikä Meta Pixel -seurantaa.
12. Markkinointiviestintä
Jos tilaat uutiskirjeemme, pyydät markkinointiin liittyvää tietoa tai annat muutoin suostumuksesi markkinointiviestintään, voimme käyttää yhteystietojasi lähettääksemme tietoa Nordic Healthista, palveluistamme ja tapahtumistamme. Käytämme tähän HubSpotia.
Voit peruuttaa markkinointiviestien tilauksen milloin tahansa viestissä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä osoitteeseen ruskeasuo@nordichealth.fi.
13. Henkilötietojen luovuttaminen
Nordic Health ei myy henkilötietojasi.
Voimme luovuttaa henkilötietoja luotettaville palveluntarjoajille, jotka käsittelevät tietoja lukuumme ja ohjeidemme mukaisesti. Näitä ovat esimerkiksi:
- verkkosivuston ylläpito- ja hosting-palveluntarjoajat;
- HubSpot, Inc. (CRM, lomakkeet, chat, markkinointi ja analytiikka);
- sähköposti- ja viestintäpalveluiden tarjoajat;
- IT- ja ohjelmistopalveluiden tarjoajat;
- ammatilliset neuvonantajat, kuten tilintarkastajat ja juridiset neuvonantajat.
Näiden kanssa on tehty tietosuoja-asetuksen edellyttämät käsittelysopimukset. Lisäksi Google voi upotettujen videoiden ja karttapalvelun osalta toimia itsenäisenä rekisterinpitäjänä.
Voimme luovuttaa tietoja myös viranomaisille, jos laki sitä edellyttää.
14. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa käyttämistämme palveluntarjoajista, kuten HubSpot ja Google, toimii kansainvälisesti. Tämän vuoksi henkilötietoja voidaan käsitellä Euroopan talousalueen ulkopuolella, muun muassa Yhdysvalloissa.
Jos tietoja siirretään ETA-alueen ulkopuolelle, varmistamme, että siirrolle on tietosuojalainsäädännön mukainen peruste ja asianmukaiset suojatoimet. Näitä ovat esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös (kuten EU–US Data Privacy Framework) tai Euroopan komission hyväksymät vakiosopimuslausekkeet yhdessä tarvittavien lisäsuojatoimien kanssa.
15. Säilytysajat
| Tietoryhmä | Säilytysaika |
|---|---|
| Yhteydenotto- ja tiedustelutiedot | Enintään 24 kuukautta viimeisimmästä yhteydenotosta, ellei asiakassuhdetta synny. |
| Asiakas- ja ajanvaraustiedot | Asiakassuhteen ajan ja enintään 24 kuukautta sen päättymisestä, ellei laki edellytä pidempää säilytystä. |
| Markkinointiluvat ja -tiedot | Kunnes peruutat suostumuksesi tai tilauksen. |
| Kirjanpitoon liittyvät tiedot | Kirjanpitolain mukaisesti vähintään 6 vuotta. |
| Potilasasiakirjat | Terveydenhuollon lainsäädännön edellyttämän ajan. |
| Evästeet ja vastaavat teknologiat | Osion 7 taulukossa ilmoitetut voimassaoloajat. |
| Suostumustiedot | Enintään 24 kuukautta suostumuksen antamisesta tai peruuttamisesta osoitusvelvollisuuden täyttämiseksi. |
16. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, muuttamiselta, väärinkäytöltä ja luvattomalta luovuttamiselta. Näitä ovat muun muassa salattu tiedonsiirto (HTTPS), pääsynhallinta ja käyttöoikeuksien rajaaminen niihin henkilöihin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.
17. Sinun oikeutesi
Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti oikeus:
- saada pääsy sinua koskeviin henkilötietoihin;
- pyytää virheellisten tai puutteellisten tietojen oikaisemista;
- pyytää henkilötietojesi poistamista;
- pyytää käsittelyn rajoittamista;
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun;
- siirtää tiedot järjestelmästä toiseen soveltuvissa tilanteissa;
- peruuttaa antamasi suostumus milloin tahansa.
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteeseen ruskeasuo@nordichealth.fi. Saatamme pyytää sinua todentamaan henkilöllisyytesi ennen pyynnön käsittelyä. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle:
- Tietosuojavaltuutetun toimisto – henkilötietojen käsittelyä koskevat asiat. tietosuoja.fi
- Liikenne- ja viestintävirasto Traficom – evästeitä ja vastaavia teknologioita koskevat asiat. traficom.fi
18. Evästeasetusten muuttaminen
Voit muuttaa tai peruuttaa evästevalintasi milloin tahansa alla olevasta linkistä. Valinnan muuttaminen vaikuttaa välittömästi siihen, mitä teknologioita sivustolla käytetään.
Voit lisäksi estää tai poistaa evästeitä selaimesi asetuksista. Huomaa, että välttämättömien evästeiden estäminen voi vaikuttaa sivuston toimintaan.
19. Kolmansien osapuolten verkkosivustot
Sivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille ja palveluihin. Nordic Health ei vastaa näiden sivustojen sisällöstä tai tietosuojakäytännöistä. Suosittelemme tutustumaan kyseisen palveluntarjoajan tietosuojakäytäntöön.
20. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuoja- ja evästekäytäntöä, jos palvelumme, käyttämämme teknologiat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan aina verkkosivustollamme yhdessä viimeisimmän päivityspäivän kanssa. Merkittävistä muutoksista tiedotamme erikseen.
21. Yhteystiedot
Nordic Health Finland Oy
Mannerheimintie 113, 00280 Helsinki, Suomi
Sisäänkäynti: Nauvontie 14, 00280 Helsinki
Puhelin: 020 759 7319
Sähköposti: ruskeasuo@nordichealth.fi
Suomi