Sereno tietosuojasuunnitelma
Sereno Oy palveluehdot
Voimassa alkaen: 4.7.2026
1. Yleistä
Nämä palveluehdot koskevat Sereno Oy tarjoamia palveluja, mukaan lukien psykologin tutkimukset, kuntoutuspalvelut, nepsyvalmennus, koulutuspsykoterapia, koulutukset, konsultaatiot sekä muut asiantuntijapalvelut.
Palveluja voidaan tarjota yksityisasiakkaille, yrityksille, hyvinvointialueille, kunnille, oppilaitoksille ja muille organisaatioille.
Palvelun tilaamalla asiakas hyväksyy nämä palveluehdot.
2. Palveluiden sisältö
Sereno Oy tarjoaa palveluja voimassa olevan lainsäädännön, ammattieettisten ohjeiden sekä näyttöön perustuvien menetelmien mukaisesti.
Palvelun tarkka sisältö, laajuus ja toteutustapa määritellään palvelukohtaisesti.
Sereno Oy pidättää oikeuden kehittää, muuttaa tai lopettaa palvelujaan.
3. Ajanvaraukset
Ajanvaraus voidaan tehdä verkkosivujen kautta, sähköpostitse, puhelimitse tai muulla sovitulla tavalla.
Asiakas vastaa siitä, että ajanvarauksen yhteydessä annetut tiedot ovat oikeita ja ajantasaisia.
4. Peruutukset ja käyttämättä jääneet ajat
Asiakkaan tulee peruuttaa vastaanottoaika viimeistään 24 tuntia ennen sovittua ajankohtaa.
Myöhemmin peruutetusta tai kokonaan käyttämättä jätetystä ajasta Sereno Oyä on oikeus veloittaa enintään vastaanoton täysi hinta.
Äkilliset sairaustapaukset ja muut vastaavat tilanteet arvioidaan tapauskohtaisesti.
5. Etävastaanotot
Etäpalvelut toteutetaan tietoturvallisia yhteyksiä käyttäen.
Asiakas vastaa omasta internetyhteydestään sekä siitä, että etävastaanotto voidaan toteuttaa yksityisyyden suoja huomioiden.
6. Maksut ja laskutus
Palvelut laskutetaan voimassa olevan hinnaston tai erikseen tehdyn sopimuksen mukaisesti.
Maksuehto on pääsääntöisesti 14 päivää netto, ellei toisin sovita.
Viivästyneistä maksuista voidaan periä korkolain mukainen viivästyskorko sekä kohtuulliset perintäkulut.
7. Asiakas- ja potilastiedot
Sereno Oy käsittelee henkilötietoja voimassa olevan tietosuojalainsäädännön mukaisesti.
Yksityisasiakkaiden osalta asiakas- ja potilastiedot tallennetaan Diarium-potilastietojärjestelmään.
Organisaatioasiakkaiden osalta tiedot voidaan tallentaa tilaajaorganisaation osoittamaan asiakas- tai potilastietojärjestelmään.
Tarkemmat tiedot henkilötietojen käsittelystä löytyvät Sereno Oy tietosuojaselosteesta.
8. Asiakkaan vastuut
Asiakas sitoutuu antamaan palvelun toteuttamisen kannalta olennaiset tiedot oikeina ja ajantasaisina.
Asiakas vastaa omista päätöksistään sekä palvelun aikana annettujen suositusten käytännön toteuttamisesta.
9. Vastuunrajoitus
Sereno Oy vastaa palvelujen tuottamisesta huolellisesti ja ammattitaitoisesti.
Sereno Oy ei vastaa sellaisista välillisistä vahingoista, jotka aiheutuvat asiakkaan tekemistä päätöksistä tai kolmansien osapuolten toiminnasta.
Mikään näissä ehdoissa ei rajoita asiakkaan lakisääteisiä oikeuksia.
10. Palaute, muistutukset ja reklamaatiot
Asiakas voi antaa palautetta tai tehdä muistutuksen ottamalla yhteyttä Sereno Oy.
Potilasasiavastaavan yhteystiedot löytyvät verkkosivuilta.
Mahdolliset reklamaatiot pyritään käsittelemään viivytyksettä.
11. Sovellettava laki
Näihin palveluehtoihin sovelletaan Suomen lakia.
Mahdolliset erimielisyydet pyritään ratkaisemaan ensisijaisesti neuvotteluteitse.
Kuluttaja-asiakkaalla on oikeus saattaa riita kuluttajariitalautakunnan käsiteltäväksi.
12. Palveluehtojen muuttaminen
Sereno Oy pidättää oikeuden päivittää näitä palveluehtoja.
Ajantasainen versio julkaistaan Sereno Oy verkkosivuilla.
Tietosuojaseloste
EU:n yleisen tietosuoja-asetuksen (2016/679) mukainen informointiasiakirja
Voimassa alkaen: 28.6.2026
Tässä selosteessa kerromme, miten Sereno Oy käsittelee henkilötietoja palveluidensa, verkkosivustonsa ja verkkokauppansa yhteydessä. Käsittelemme henkilötietoja aina lainsäädännön mukaisesti, huolellisesti ja vain siinä laajuudessa kuin se on tarpeen kunkin käsittelytarkoituksen toteuttamiseksi.
1. Rekisterinpitäjä
Sereno Oy
Y-tunnus: 3617334-1
Riistakatu 17 A 20, 74100 Iisalmi
Sähköposti: info@sereno.fi
Puhelin: 040 850 7709
2. Tietosuojavastaava
Tietosuoja-asioissa sekä rekisteröidyn oikeuksien käyttämisessä voit ottaa yhteyttä tietosuojavastaavaamme:
Daniel Luhtanen
Sähköposti: Daniel.Luhtanen@sereno.fi
Puhelin: 041 314 6816
Daniel Luhtanen toimii myös Sereno Oy:n potilasasiavastaavana.
3. Mitä tämä seloste kattaa
Sereno Oy käsittelee henkilötietoja useassa eri tarkoituksessa. Seloste kattaa verkkosivuston ja yhteydenotot, verkkokaupan, koulutusasiakkaat, markkinoinnin, organisaatio- ja yhteistyökumppaniasiakkaat, kliinisten palveluiden asiakas- ja potilastiedot sekä rekrytoinnin. Kunkin käsittelyn tarkoitus, oikeusperuste ja säilytysaika on kuvattu jäljempänä.
4. Käsittelytarkoitukset ja oikeusperusteet
Verkkosivuston kävijät ja yhteydenotot
Käsittelemme yhteydenottolomakkeen kautta annettuja tietoja (nimi, organisaatio, sähköposti, puhelin, viestin sisältö) yhteydenottoihin vastaamiseksi ja asioinnin hoitamiseksi.
Käsiteltävät tiedot: yhteystiedot ja yhteydenoton sisältö, sekä tekniset käyttötiedot (IP-osoite, selain- ja laitetiedot) evästeiden osalta.
Oikeusperuste: oikeutettu etu (yhteydenpitoon ja kysymyksiin vastaaminen); markkinointiviestinnässä suostumus.
Verkkokaupan asiakkaat
Käsittelemme tietoja tilausten käsittelyä, toimitusta, laskutusta ja asiakaspalvelua varten.
Käsiteltävät tiedot: nimi, yhteystiedot, tilaus- ja toimitustiedot, maksutiedot sekä mahdollinen tili- ja tilaushistoria.
Oikeusperuste: sopimuksen täytäntöönpano sekä lakisääteinen velvoite (kirjanpito).
Koulutusasiakkaat (Sereno Akatemia)
Käsittelemme koulutuksiin ilmoittautuneiden tietoja ilmoittautumisten, kurssitoteutuksen, todistusten ja laskutuksen hallintaan.
Käsiteltävät tiedot: nimi, yhteystiedot, organisaatio, koulutus- ja osallistumistiedot sekä laskutustiedot.
Oikeusperuste: sopimuksen täytäntöönpano; laskutuksessa lakisääteinen velvoite.
Organisaatio- ja yhteistyökumppaniasiakkaat
Käsittelemme hyvinvointialueiden, kuntien, työllisyysalueiden, työnantajien ja muiden organisaatioiden yhteyshenkilöiden tietoja sopimusten ja yhteistyön hoitamiseksi.
Käsiteltävät tiedot: yhteyshenkilön nimi, rooli, organisaatio ja yhteystiedot sekä sopimukseen liittyvät tiedot.
Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etu (yritysten välinen yhteydenpito).
Markkinointi ja sosiaalinen media
Käsittelemme tietoja markkinoinnin kohdentamiseen ja sen tehokkuuden mittaamiseen sekä uutiskirje- ja some-viestintään. Markkinointievästeitä (Meta, LinkedIn) käytetään vain suostumuksen perusteella.
Oikeusperuste: suostumus (markkinointievästeet ja sähköinen suoramarkkinointi kuluttajille); oikeutettu etu yritysmarkkinoinnissa.
Kliinisten palveluiden asiakas- ja potilastiedot
Psykologisten tutkimusten, terapian ja kuntoutuksen yhteydessä käsiteltävien asiakas- ja potilastietojen rekisterinpito määräytyy sen mukaan, kuka palvelun tilaa. Käytössä on kaksi tilannetta:
Yksityisasiakkaat. Kun yksityishenkilö ostaa palvelun suoraan Serenolta, Sereno toimii rekisterinpitäjänä. Asiakas- ja potilastiedot tallennetaan Serenon käyttämään potilastietojärjestelmään (Diarium), niitä käsitellään terveydenhuollon ammattihenkilöiden vaitiolovelvollisuuden alaisena ja säilytetään lainsäädännön mukaiset säilytysajat. Näitä tietoja koskee Serenon oma asiakas- ja potilasrekisterin rekisterikuvaus, joka annetaan asiakkaalle palvelun yhteydessä.
Toimeksiantona organisaatiolle tuotetut palvelut. Kun palvelu tuotetaan toimeksiantona esimerkiksi hyvinvointialueelle, se toteutetaan toimeksiantajan tiloissa ja tietojärjestelmissä. Tällöin rekisterinpitäjä on palvelun järjestämisestä vastaava organisaatio (esim. hyvinvointialue), jonka tietosuojaseloste ja rekisterikuvaus koskevat näitä tietoja. Sereno ja sen ammattihenkilöt käsittelevät tietoja osana toimeksiantajan toimintaa vaitiolovelvollisuuden alaisena, eikä Sereno pidä näistä omaa potilasrekisteriä.
Oikeusperuste: lakisääteinen velvoite ja terveyden- ja sosiaalihuollon palveluiden toteuttaminen (tietosuoja-asetus 6 art. 1 c ja 9 art. 2 h; laki sosiaali- ja terveydenhuollon järjestämisestä 612/2021, 58 §; laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä 703/2023; laki potilaan asemasta ja oikeuksista).
Rekrytointi
Käsittelemme työnhakijoiden toimittamia tietoja rekrytoinnin toteuttamiseksi.
Oikeusperuste: suostumus ja sopimuksen tekemistä edeltävät toimet.
5. Erityiset henkilötietoryhmät
Kliinisten palveluiden yhteydessä käsitellään terveyttä koskevia erityisiä henkilötietoja. Niitä käsitellään vain hoidon, tutkimuksen ja kuntoutuksen toteuttamiseksi, terveydenhuollon ammattihenkilöiden vaitiolovelvollisuuden alaisena, ja niihin on pääsy vain hoitoon osallistuvilla. Yksityisasiakkaiden tiedot tallennetaan Serenon käyttämään potilastietojärjestelmään (Diarium); toimeksiantotyössä tietoja käsitellään toimeksiantajan (rekisterinpitäjän) järjestelmissä ja rekisterissä. Tällaista aineistoa ei käsitellä markkinoinnin tai verkkopalvelun tarkoituksiin.
6. Mistä tiedot kerätään
- Pääosin rekisteröidyltä itseltään (lomakkeet, tilaukset, ilmoittautumiset, asiointi ja hoitokäynnit).
- Verkkopalvelun käytön yhteydessä automaattisesti evästeiden ja vastaavien tekniikoiden avulla.
- Tarvittaessa ja lainsäädännön sallimissa rajoissa lähettävältä taholta tai viranomaisrekistereistä (esim. lähete tai toimeksiantajan toimittamat tiedot).
7. Tietojen vastaanottajat ja käsittelijät
Henkilötietoja käsittelevät vain ne, jotka tarvitsevat niitä työtehtävissään. Voimme käyttää huolellisesti valittuja palveluntarjoajia (henkilötietojen käsittelijöitä), joiden kanssa on tehty tietojenkäsittelysopimus, esimerkiksi:
Vastaanottaja / käsittelijä | Tarkoitus |
Verkkosivu- ja palvelinpalvelut | Sivuston ylläpito ja tekninen toteutus |
Potilastietojärjestelmä (Diarium) | Yksityisasiakkaiden asiakas- ja potilastietojen tallennus ja hallinta |
Verkkokauppa-alusta (WooCommerce) ja maksunvälittäjät | Tilausten ja maksujen käsittely |
Markkinointialustat (Meta, LinkedIn) | Mainonnan kohdentaminen ja mittaus (suostumuksella) |
Kävijäseuranta (evästeetön analytiikka) | Sivuston käytön tilastointi |
Viranomaiset | Lakisääteisten velvoitteiden täyttäminen |
Emme myy henkilötietoja. Kliinisiä asiakas- ja potilastietoja ei luovuteta sivullisille ilman rekisteröidyn suostumusta tai laissa säädettyä perustetta.
8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa markkinointi- ja teknisistä palveluntarjoajista (esim. Meta ja LinkedIn) voi käsitellä tietoja EU:n tai ETA:n ulkopuolella. Tällaisissa siirroissa huolehditaan tietosuoja-asetuksen edellyttämistä suojatoimista (esim. komission vakiosopimuslausekkeet tai riittävän tietosuojan tason vahvistava päätös). Kliinisiä asiakas- ja potilastietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
9. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on käsittelytarkoituksen kannalta tai lakisääteisten velvoitteiden vuoksi tarpeen. Keskeiset säilytysajat:
Tietoryhmä | Säilytysaika |
Yhteydenotot | Asian hoitamisen ajan ja kohtuullisen ajan sen jälkeen |
Verkkokauppa- ja laskutustiedot | Kirjanpitolain mukaisesti pääsääntöisesti 6 vuotta tilikauden päättymisestä |
Markkinointisuostumus | Kunnes suostumus peruutetaan |
Yksityisasiakkaiden asiakas- ja potilastiedot (Sereno rekisterinpitäjänä) | Lainsäädännön mukaiset säilytysajat, pääsääntöisesti 12 vuotta potilaan kuolemasta tai 120 vuotta syntymästä (potilasasiakirja-asetus 94/2022, asiakastietolaki 703/2023) |
Toimeksiantona tuotettujen palveluiden asiakas- ja potilastiedot | Säilytetään toimeksiantajan (rekisterinpitäjä, esim. hyvinvointialue) rekisterissä lainsäädännön mukaiset säilytysajat; Sereno ei pidä näistä omaa rekisteriä |
Rekrytointitiedot | Rekrytoinnin ajan; tämän jälkeen vain suostumuksella |
10. Rekisteröidyn oikeudet
Sinulla on tietosuojalainsäädännön mukaiset oikeudet omiin tietoihisi. Voit:
- saada tiedon siitä, käsittelemmekö sinua koskevia tietoja, ja tarkastaa kyseiset tiedot;
- pyytää virheellisten tietojen oikaisemista tai puutteellisten täydentämistä;
- pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta;
- pyytää käsittelyn rajoittamista tai vastustaa käsittelyä lainsäädännön mukaisissa tilanteissa;
- peruuttaa antamasi suostumus milloin tahansa (ei vaikuta peruuttamista edeltäneen käsittelyn lainmukaisuuteen);
- saada antamasi tiedot siirrettävässä muodossa silloin, kun käsittely perustuu suostumukseen tai sopimukseen.
Huomaathan, että lakisääteisesti säilytettäviä tietoja (esim. potilasasiakirjat, kirjanpito) emme voi poistaa säilytysajan kuluessa. Oikeuksien käyttämistä koskevat pyynnöt voit osoittaa tietosuojavastaavalle. Voimme tarvittaessa varmistaa henkilöllisyytesi pyynnön käsittelemiseksi.
11. Automaattinen päätöksenteko ja profilointi
Emme tee rekisteröityyn kohdistuvaa automaattista päätöksentekoa, jolla olisi häntä koskevia oikeusvaikutuksia. Markkinoinnissa voidaan käyttää kohderyhmien muodostamista (profilointia) suostumuksen perusteella, ilman yksilöön kohdistuvia oikeudellisia vaikutuksia.
12. Evästeet
Verkkosivustomme käyttää evästeitä. Välttämättömät evästeet asetetaan ilman suostumusta, ja muut evästeet vasta suostumuksesi perusteella. Lue tarkemmin erillisestä evästekäytännöstämme, jossa kuvataan käytetyt evästeet ja niiden hallinta.
13. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Pääsy tietoihin on rajattu henkilökohtaisin tunnuksin vain niille, jotka tarvitsevat tietoja työtehtävissään, tietoliikenne salataan, ja mahdollinen manuaalinen aineisto säilytetään lukituissa tiloissa. Terveydenhuollon ammattihenkilöitä sitoo vaitiolovelvollisuus.
14. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700 · Sähköposti: tietosuoja@om.fi · www.tietosuoja.fi
15. Muutokset tähän selosteeseen
Kehitämme palveluitamme jatkuvasti ja voimme päivittää tätä tietosuojaselostetta. Ajantasainen versio julkaistaan verkkosivuillamme, ja voimassaolon alkamispäivä on merkitty selosteen alkuun.