REKISTERISELOSTE

Tässä tietosuojaselosteessa kerrotaan, miten Renalis Oy käsittelee renalis.fi-sivuston käyttäjien sekä meihin yhteyttä ottavien henkilöiden henkilötietoja. Käsittelemme käyttäjien itse antamia tietoja (esim. yhteydenottolomakkeella tai sähköpostitse) sekä vähäisessä määrin sivuston teknisen toiminnan ja tietoturvan edellyttämiä tietoja. Sivusto ei käytä evästeitä eikä seuraa yksittäisiä kävijöitä.

RENALIS.FI ASIAKASREKISTERIN TIETOSUOJASELOSTE

1. REKISTERINPITÄJÄ

Renalis Oy (jatkossa Renalis) Y-tunnus 3408982-4

2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ

Toimitusjohtaja Pia Koponen, [email protected]. Puhelinnumero 040-900 9560.

3. REKISTERIN NIMI

Renalis.fi-sivuston käyttäjien ja asiakkaiden rekisteri

4. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Tietojen lähde on verkkosivujen käyttäjä/asiakas itse. Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, yhteydenottoihin vastaamiseen sekä palvelujen tarjoamiseen ja toimittamiseen. Lisäksi tietoja käsitellään verkkosivuston toiminnan ja tietoturvan varmistamiseksi.

5. KÄSITTELYN OIKEUSPERUSTEET

Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:

rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (GDPR 6 art. 1.a);
käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).

Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä. Rekisterinpitäjän oikeutettu etu on myös varmistaa verkkosivuston turvallinen ja luotettava toiminta sekä suojata sivusto ja sen lomakkeet hyökkäyksiltä, roskapostilta ja muilta väärinkäytöksiltä (ks. kohta 14).

6. REKISTERIN TIETOSISÄLTÖ

Mitä tietoja Renalis kerää ja säilyttää?

Käyttäjän itsensä antamat tiedot:

Tunnistautumistiedot, kuten nimi
Yhteystiedot, kuten puhelinnumero, sähköpostiosoite ja postiosoite
Lomakkeella tai sähköpostitse lähetettyjen viestien sisältö

Sivuston käytön yhteydessä käsiteltävät tiedot:

IP-osoite ja selaimen tekniset tiedot, joita sivuston tietoturva- ja sisällönjakelupalvelun tarjoaja käsittelee (ks. kohta 14)
Anonyymit kävijätilastot (sivun osoite, ajankohta ja viittaava sivu), joista ei voi tunnistaa yksittäistä kävijää

7. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Henkilötietoja kerätään rekisteröidyltä henkilöltä itseltään.

Henkilötietoja kerätään ja päivitetään myös sovellettavan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan.

8. ARKALUONTEISET HENKILÖTIEDOT

Emme pyydä tai kehota sinua luovuttamaan meille arkaluonteisia henkilötietoja tämän sivuston kautta. Pyydämme, että et lähetä tai luovuta meille mitään sovellettavan lain mukaan arkaluonteisiksi katsottavia tietoja (kuten sosiaaliturvatunnusta, luottokortin numeroa, passin numeroa, rotuun tai etniseen alkuperään liittyviä tietoja, poliittisia mielipiteitä koskevia tietoja, uskontoon tai elämänkatsomukseen liittyviä tietoja tai terveyteen, sukupuolielämään tai seksuaaliseen suuntautumiseen liittyviä tietoja, rikostaustaa koskevia tietoja, ammattiliiton jäsenyyttä koskevia tai biometrisiä tai geneettisiä tietoja, joita käytetään henkilön tunnistamiseen) sivustollamme tai muulla tavoin.

9. ALAIKÄISTEN HENKILÖTIETOJEN KÄYTTÖ

Tämä sivusto ei ole suunnattu alle 16-vuotiaille henkilöille. Pyydämme, etteivät alle 16-vuotiaat henkilöt luovuta henkilötietojaan tämän sivuston kautta. Jos lapsesi on lähettänyt meille henkilötietojaan ja haluat pyytää kyseisten henkilötietojen poistamista, ota yhteyttä kohdassa 2 ilmoitettuun yhteyshenkilöön.

10. HENKILÖTIETOJEN SÄILYTYSAIKA

Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Lomakkeella tai sähköpostitse lähetettyjä yhteydenottoja säilytetään niin kauan kuin asian käsittely ja siihen liittyvät jatkotoimenpiteet edellyttävät, minkä jälkeen ne poistetaan. Kävijätilastot eivät sisällä henkilötietoja. Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.

11. TIETOJEN SIIRROT JA LUOVUTUKSET

Renalis säilyttää tietoja EU-alueella. Sivuston sisällönjakelussa, tietoturvassa ja lomakkeiden roskapostisuojauksessa käytettävä Cloudflare, Inc. käsittelee kävijöiden IP-osoitteita ja selaimen teknisiä tietoja, ja se voi käsitellä niitä myös Yhdysvalloissa. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework), johon Cloudflare on sitoutunut. Muutoin Renalis ei luovuta eikä siirrä henkilötietoja Euroopan talousalueen ulkopuolelle.

12. TIETOJEN SUOJAUS

Renalis käyttää hallinnollisia, organisatorisia, teknisiä sekä fyysisiä suojatoimenpiteitä keräämiemme ja käsittelemiemme henkilötietojen suojaamiseksi. Renaliksen käyttämiä toimenpiteitä ovat esimerkiksi tietojen salaus, salasanat, palomuurit, turvalliset tilat ja järjestelmät, jotka on suojattu rajoitetuin pääsyoikeuksin. Renaliksen turvatoimet on suunniteltu ylläpitämään asianmukainen taso tietojen luottamuksellisuuden, eheyden, käytettävyyden, palautettavuuden ja vikasietoisuuden varmistamiseksi.

Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.

13. REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:

oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot: (i) käsittelyn tarkoitukset; (ii) kyseessä olevat henkilötietoryhmät; (iii) vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa; (iv) mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit; (v) rekisteröidyn oikeus pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä; (vi) oikeus tehdä valitus valvontaviranomaiselle; (vii) jos henkilötietoja ei kerätä rekisteröidyltä, kaikki tietojen alkuperästä käytettävissä olevat tiedot (GDPR 15 art.). Nämä kuvatut perustiedot (i)–(vii) annetaan rekisteröidylle henkilölle tällä selosteella;
oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen (GDPR 7 art.);
oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin (GDPR 16 art.);
oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen, että (i) henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin; (ii) rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; (iii) rekisteröity vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa käsittelyä suoramarkkinointitarkoituksia varten; (iv) henkilötietoja on käsitelty lainvastaisesti; tai (v) henkilötiedot on poistettava unionin oikeuteen tai kansalliseen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi (GDPR 17 art.);
oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos (i) rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden; (ii) käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista; (iii) rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai (iv) rekisteröity on vastustanut henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet (GDPR 18 art.);
oikeus milloin tahansa henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella vastustaa sellaista häntä koskevien henkilötietojen käsittelyä, joka perustuu rekisterinpitäjän oikeutettuun etuun (GDPR 21 art.);
oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely perustuu asetuksen tarkoittamaan suostumukseen ja käsittely suoritetaan automaattisesti (GDPR 20 art.);
oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (GDPR 77 art.). Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

Rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt osoitetaan kohdassa 2 mainitulle rekisterinpitäjän yhteyshenkilölle.

14. EVÄSTEET, KÄVIJÄTILASTOINTI JA SIVUSTON TIETOTURVA

Evästeet. Renalis.fi ei käytä evästeitä, eikä sivusto tallenna tietoja käyttäjän laitteelle.

Kävijätilastot. Kävijämääriä seurataan Statify-työkalulla, joka toimii kokonaan Renaliksen omalla palvelimella. Statify ei käytä evästeitä eikä tallenna IP-osoitteita tai muita tietoja, joilla yksittäinen kävijä voitaisiin tunnistaa.

Sivuston tietoturva ja sisällönjakelu. Sivusto toimitetaan Cloudflare-palvelun kautta, joka suojaa sivustoa hyökkäyksiltä ja väärinkäytöksiltä sekä nopeuttaa sivujen latautumista. Cloudflare käsittelee tällöin kävijöiden IP-osoitteita ja selaimen teknisiä tietoja.

Roskapostisuojaus. Yhteydenotto- ja lomadialyysilomakkeilla käytetään Cloudflare Turnstile -palvelua, joka erottaa ihmiskäyttäjät automaattisista roskapostiohjelmista. Palvelu käsittelee tällöin käyttäjän IP-osoitteen ja selaimen teknisiä tietoja.

Edellä kuvattu käsittely perustuu Renaliksen oikeutettuun etuun varmistaa sivuston turvallinen ja luotettava toiminta (GDPR 6 art. 1.f). Tietojen siirrosta, ks. kohta 11.

Tätä tietosuojaselostetta on päivitetty viimeksi syyskuussa 2026.