Tietosuoja- ja evästekäytäntö

Muutos 9. maaliskuuta 2026

1. Keitä olemme ja mitä tämä asiakirja koskee

Clinic116 on terveydenhuollon tietoalusta, joka keskittyy etälääketieteen sisältöön. Sivusto julkaisee lääketieteellisiä artikkeleita ja tarjoaa linkkejä ulkopuolisille alustoille, joiden kautta käyttäjät voivat varata ajan verkkovastaanotolle kumppanilääkäreiltä.

Tässä asiakirjassa kuvataan, mitä tietoja clinic116.com kerää, miten niitä käytetään ja mitkä ovat käyttäjän oikeudet näiden tietojen suhteen.

Toimintamme perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR, asetus 2016/679) sekä Suomen tietosuojalakiin (1050/2018).

2. Mitä tietoja keräämme – ja mitä emme kerää

Sivustolla ei ole henkilökohtaisia käyttäjätilejä. Rekisteröitymistä ei vaadita, eikä käyttäjä syötä nimeään tai sähköpostiosoitettaan pakollisiin kenttiin.

Keräämme ainoastaan sen, mikä on välttämätöntä sivuston toiminnan kannalta:

  • Tekniset tiedot. Jokaisen sivustovierailun yhteydessä palvelimet kirjaavat automaattisesti IP-osoitteen, selaintyypin, käyttöjärjestelmän, saapumis- ja poistumissivun sekä vierailun päivämäärän ja kellonajan. Näitä tietoja ei yhdistetä yksittäisen käyttäjän henkilöllisyyteen eikä käytetä tunnistamiseen.
  • Yhteydenottolomakkeen tiedot. Jos käyttäjä täyttää vapaaehtoisesti yhteystietosivun lomakkeen, nimi, sähköpostiosoite ja viesti tallennetaan ainoastaan yhteydenottoon vastaamiseksi. Tietoja ei luovuteta kolmansille osapuolille eikä käytetä markkinointitarkoituksiin.
  • Analytiikkatiedot. Sivusto käyttää verkkoanalytiikkatyökaluja selvittääkseen, mitä sisältöjä luetaan, kuinka kauan sivuilla viivytään ja millä laitteilla sivustolle saavutaan. Tiedot ovat koottuja ja anonymisoituja.

3. Evästeet

Mitä evästeet ovat

Eväste on pieni tekstitiedosto, jonka sivusto tallentaa käyttäjän selaimeen. Seuraavalla vierailulla selain lähettää tiedoston takaisin palvelimelle – näin sivusto tunnistaa laitteen.

Mitä evästeitä Clinic116 käyttää

Tekniset (välttämättömät) evästeet. Ilman näitä sivusto ei toimi oikein. Ne eivät edellytä käyttäjän suostumusta.

NimiTarkoitusSäilytysaika
session_idSelainsession ylläpitoSelaimen sulkemiseen asti
cookie_consentKäyttäjän evästeasetuksen tallentaminen12 kuukautta
csrf_tokenSuojaus sivustojen välisiä hyökkäyksiä vastaanSelaimen sulkemiseen asti

Analytiikkaevästeet. Käytetään koostetun kävijätilastoinnin keräämiseen. Aktivoituvat vasta käyttäjän nimenomaisen suostumuksen jälkeen.

NimiTarkoitusSäilytysaika
_gaGoogle Analytics – käyttäjätunniste24 kuukautta
_gidGoogle Analytics – istunto24 tuntia
_gatGoogle Analytics – pyyntöjen rajoittaminen1 minuutti

Markkinointievästeet. Clinic116 ei käytä markkinointi- tai kohdennusevästeitä mainonnan näyttämiseen.

Evästeiden hallinta

Käyttäjä voi milloin tahansa muuttaa evästeasetuksiaan sivustolla näkyvän bannerin kautta tai suoraan selaimessaan. Analytiikkaevästeiden poistaminen käytöstä ei vaikuta sivuston sisältöön pääsyyn.

Ohjeet yleisimmille selaimille:

  • Chrome: Asetukset → Tietosuoja ja turvallisuus → Evästeet
  • Firefox: Asetukset → Yksityisyys ja suojaus → Evästeet ja sivustodata
  • Safari: Asetukset → Safari → Yksityisyys
  • Edge: Asetukset → Evästeet ja sivustoluvat

4. Kolmansien osapuolten etälääketieteen alustat

Clinic116 sisältää linkkejä kumppanilääkäreiden alustoille, joiden kautta käyttäjät varaavat ajan vastaanotoille ja saavat lääkereseptejä. Linkin seuraaminen tarkoittaa siirtymistä erilliselle sivustolle, jolla on oma tietosuojakäytäntönsä.

Siirtymishetkestä lähtien käyttäjän henkilötietojen käsittely – mukaan lukien terveystiedot, maksukorttitiedot ja henkilökohtainen viestintä lääkärin kanssa – kuuluu kyseisen alustan tietosuojakäytännön piiriin, ei tämän asiakirjan.

Clinic116 ei vastaanota, tallenna eikä käsittele tietoja, jotka käyttäjä syöttää kolmansien osapuolten sivustoille. Tietosuojan noudattamisesta etälääketieteellisen konsultaation yhteydessä vastaa palvelun tarjoava alusta.

Suosittelemme tutustumaan kunkin kumppanialustan tietosuojakäytäntöön ennen palvelun käyttöä.

5. Henkilötietojen käsittelyn oikeusperusteet

Clinic116 käsittelee henkilötietoja seuraavilla GDPR:n 6 artiklan mukaisilla oikeusperusteilla:

  • Oikeutettu etu (6(1)(f) artikla) – sivuston toiminnan ja hyökkäyksilta suojaamisen kannalta välttämättömät tekniset kävijätiedot.
  • Suostumus (6(1)(a) artikla) – analytiikkaevästeet sekä yhteydenottolomakkeeseen syötettyjen tietojen käsittely. Suostumuksen voi peruuttaa milloin tahansa ilman vaikutusta sivuston käyttöön.
  • Sopimuksen täyttäminen tai esisopimukselliset toimenpiteet (6(1)(b) artikla) – yhteistyö- tai toimituksellisia kysymyksiä koskeva kirjeenvaihto.

6. Tietojen säilytys ja siirrot

Palvelimen tekniset tiedot säilytetään enintään 90 vuorokautta, jonka jälkeen ne poistetaan automaattisesti.

Yhteydenottolomakkeen tiedot säilytetään vain niin kauan kuin yhteydenottoon vastaaminen edellyttää – yleensä enintään kuusi kuukautta.

Tietoja ei myydä, luovuteta mainosverkostoille eikä käytetä käyttäjäprofilointiin.

Tekniset alihankkijat (hosting, analytiikka) toimivat GDPR:n mukaisten tietojenkäsittelysopimusten (DPA) nojalla. Tietojen siirrot EU:n ja ETA:n ulkopuolelle tapahtuvat vain Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) perusteella.

7. Rekisteröidyn oikeudet

GDPR:n nojalla jokaisella käyttäjällä on seuraavat oikeudet:

  • Oikeus saada tietoja (15 artikla) – pyytää tietoja siitä, mitä tietoja hänestä on tallennettu.
  • Oikeus tietojen oikaisemiseen (16 artikla) – vaatia virheellisten tietojen korjaamista.
  • Oikeus tietojen poistamiseen (17 artikla) – vaatia tietojen poistamista, kun niiden säilyttämiselle ei enää ole perusteita.
  • Oikeus käsittelyn rajoittamiseen (18 artikla) – pyytää käsittelyn keskeyttämistä vastalauseen käsittelyn ajaksi.
  • Oikeus tietojen siirrettävyyteen (20 artikla) – saada omat tiedot koneluettavassa muodossa.
  • Oikeus vastustaa käsittelyä (21 artikla) – vastustaa oikeutettuun etuun perustuvaa käsittelyä.
  • Oikeus peruuttaa suostumus – milloin tahansa ilman perusteluja ja ilman vaikutusta sivuston käyttöoikeuteen.

Oikeuksien käyttämiseksi lähetä pyyntö yhteystietosivun yhteydenottolomakkeella tai hallinnolliseen osoitteeseen. Käsittelemme pyynnöt 30 päivän kuluessa. Monimutkaisissa tapauksissa määräaikaa voidaan pidentää 60 päivään, jolloin käyttäjälle ilmoitetaan asiasta.

8. Valvontaviranomainen Suomessa

Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:n vaatimuksia, sinulla on oikeus tehdä valitus Suomen tietosuojaviranomaiselle:

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: +358 29 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivusto: tietosuoja.fi
Puhelinaika: maanantai-perjantai klo 9.00-16.15

Valituksen tekeminen ei edellytä etukäteistä yhteydenottoa meille, vaikka suosittelemme ottamaan meihin ensin suoraan yhteyttä – useimmat kysymykset ratkeavat nopeammin ilman muodollisia menettelyjä.

9. Alaikäiset

Clinic116 ei tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos saat tietää, että lapsi on luovuttanut meille tietojaan ilman huoltajan suostumusta, ota meihin yhteyttä – tiedot poistetaan viipymättä.

10. Muutokset tähän käytäntöön

Käytäntöä päivitetään lainsäädännön muuttuessa tai sivuston teknisen infrastruktuurin tai toiminnallisuuden muuttuessa. Viimeisin päivityspäivä on merkitty asiakirjan alkuun. Merkittävistä muutoksista ilmoitetaan sivustolla.