TIETOSUOJASELOSTE

Päivitetty: 30.8.2026

Tässä tietosuojaselosteessa kuvataan, miten Open Mind Services käsittelee asiakkaidensa, verkkosivustonsa käyttäjien ja muiden yhteydenottajien henkilötietoja.

Open Mind Services suhtautuu henkilötietojen ja yksityisyyden suojaamiseen vakavasti. Henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön, erityisesti EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) ja soveltuvan kansallisen lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Open Mind Services
Kääntöpiiri 2 A 1
02210 Espoo
Suomi

Sähköposti: asiakaspalvelu@openmindservices.fi

2. Mitä henkilötietoja käsittelemme?

Käsiteltävät henkilötiedot riippuvat siitä, millä tavalla olet yhteydessä Open Mind Servicesiin tai käytät palveluita.

Voimme käsitellä esimerkiksi seuraavia tietoja:

  • nimi

  • yhteystiedot, kuten sähköpostiosoite ja puhelinnumero

  • ajanvaraukseen ja asiakkuuteen liittyvät tiedot

  • asiakkaan kanssa käydyn yhteydenpidon tiedot

  • verkkosivuston yhteydenottolomakkeella annetut tiedot

  • palvelun toteuttamisen ja laskutuksen kannalta tarpeelliset tiedot

  • psykoterapia-asiakkuuteen liittyvät tiedot sekä muut asiakkaan hoidon tai palvelun järjestämisen kannalta tarpeelliset tiedot

  • mahdolliset Kela-korvaukseen liittyvät tiedot silloin, kun niitä tarvitaan palvelun toteuttamiseksi

  • verkkosivuston käytöstä muodostuvat tekniset tiedot

  • evästeisiin ja vastaaviin teknologioihin liittyvät tiedot.

Erityisiin henkilötietoryhmiin kuuluvat tiedot

Psykoterapiapalveluiden yhteydessä voidaan käsitellä terveydentilaa ja muuta asiakkaan hoitoon liittyvää tietoa, joka voi kuulua GDPR:n tarkoittamiin erityisiin henkilötietoryhmiin.

Tällaisia tietoja käsitellään vain silloin, kun siihen on voimassa olevan lainsäädännön mukainen peruste ja kun tietojen käsittely on palvelun toteuttamisen kannalta tarpeellista.

3. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:

  • yhteydenottoihin vastaaminen

  • ajanvarausten ja asiakkuuksien hoitaminen

  • psykoterapia-, mentaalivalmennus- ja työnohjauspalveluiden toteuttaminen

  • asiakkaan palvelun suunnittelu, toteuttaminen ja seuranta

  • lakisääteisten velvoitteiden täyttäminen

  • laskutus ja kirjanpito

  • Kelaan tai muihin viranomaisiin liittyvien lakisääteisten asioiden hoitaminen silloin, kun se on tarpeellista

  • palveluiden ja verkkosivuston turvallisuuden varmistaminen

  • verkkosivuston toiminnan ja käyttökokemuksen kehittäminen

  • evästeiden avulla tapahtuva analytiikka tai muu verkkosivuston toiminnallisuus, mikäli käyttäjä on antanut siihen suostumuksensa.

4. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen esimerkiksi:

  • sopimukseen tai sopimuksen tekemistä edeltäviin toimenpiteisiin

  • rekisterinpitäjään kohdistuvaan lakisääteiseen velvoitteeseen

  • rekisteröidyn suostumukseen

  • rekisterinpitäjän oikeutettuun etuun silloin, kun soveltuva oikeusperuste täyttyy

  • terveydenhuollon palvelujen tarjoamiseen ja hoidon toteuttamiseen liittyvään lainsäädäntöön.

Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyssä noudatetaan lisäksi GDPR:n 9 artiklan mukaisia erityisiä käsittelyedellytyksiä sekä muuta sovellettavaa lainsäädäntöä.

5. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääsääntöisesti suoraan asiakkaalta tai muulta rekisteröidyltä.

Tietoja voidaan saada esimerkiksi:

  • yhteydenottolomakkeen kautta

  • sähköpostitse

  • puhelimitse

  • ajanvarauksen yhteydessä

  • tapaamisen tai palvelun toteuttamisen yhteydessä

  • asiakkaan suostumuksella tai lain sallimissa tilanteissa muilta palvelun toteuttamiseen osallistuvilta tahoilta.

6. Henkilötietojen luovuttaminen

Henkilötietoja ei luovuteta ulkopuolisille ilman asianmukaista oikeusperustetta.

Tietoja voidaan luovuttaa tai antaa käsiteltäväksi esimerkiksi:

  • viranomaisille silloin, kun laki sitä edellyttää

  • Kelaan silloin, kun se on palvelun tai korvauksen käsittelyn kannalta tarpeellista ja perustuu sovellettavaan lainsäädäntöön

  • palveluntarjoajille, jotka käsittelevät henkilötietoja Open Mind Servicesin toimeksiannosta, kuten IT-, ajanvaraus-, verkkosivusto-, maksuliikenne- tai kirjanpitopalvelujen yhteydessä.

Ulkoiset palveluntarjoajat käsittelevät tietoja vain sovittuun tarkoitukseen ja sovellettavan tietosuojalainsäädännön mukaisesti.

7. Henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Mikäli henkilötietoja kuitenkin joudutaan siirtämään EU:n tai ETA:n ulkopuolelle, siirrot toteutetaan GDPR:n edellyttämällä tavalla ja käyttäen asianmukaisia suojatoimia.

8. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista siinä tarkoituksessa, jota varten tiedot on kerätty, tai niin kauan kuin sovellettava lainsäädäntö edellyttää.

Asiakas- ja potilastietojen säilyttämiseen sovelletaan niitä koskevaa erityislainsäädäntöä ja viranomaismääräyksiä.

Kirjanpitoon ja laskutukseen liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämällä tavalla.

Yhteydenottolomakkeella annetut tiedot säilytetään vain niin kauan kuin niiden käsittely on tarpeellista asian hoitamiseksi, ellei tietojen säilyttämiseen ole muuta lakisääteistä perustetta.

9. Verkkosivuston evästeet

Open Mind Servicesin verkkosivustolla käytetään evästeitä verkkosivuston toiminnan mahdollistamiseksi, turvallisuuden varmistamiseksi sekä käyttökokemuksen parantamiseksi.

Verkkosivustolla voidaan käyttää:

Välttämättömiä evästeitä, joita tarvitaan verkkosivuston asianmukaiseen toimintaan.

Tilastointi- ja analytiikkaevästeitä, joiden avulla voidaan esimerkiksi tarkastella verkkosivuston käyttöä ja kehittää sivustoa.

Muita kuin välttämättömiä evästeitä käytetään vain sovellettavien sääntöjen mukaisesti ja tarvittaessa käyttäjän suostumuksen perusteella.

Käyttäjä voi hallita evästeitä verkkosivuston evästeasetuksissa sekä oman selaimensa asetuksissa.

10. Verkkosivuston yhteydenottolomake

Verkkosivustolla on yhteydenottolomake, jossa pyydetään esimerkiksi nimeä, puhelinnumeroa, sähköpostiosoitetta ja viestiä.

Yhteydenottolomakkeella annettuja tietoja käytetään yhteydenottoon vastaamiseen ja asian käsittelyyn.

Huomio: Yhteydenottolomaketta ei tule käyttää arkaluonteisten terveystietojen tai muiden luottamuksellisten potilastietojen lähettämiseen, ellei kyseinen viestintäkanava ole tähän tarkoitukseen asianmukaisesti suojattu.

11. Henkilötietojen suojaaminen

Open Mind Services pyrkii toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

Henkilötietoja suojataan muun muassa rajoittamalla niiden käyttöoikeuksia ja huolehtimalla käytettävien järjestelmien asianmukaisesta tietoturvasta.

Henkilötietoja käsittelevät vain sellaiset henkilöt, joilla on tehtäviensä perusteella oikeus käsitellä kyseisiä tietoja.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojensa käsittelystä

  • saada pääsy omiin henkilötietoihinsa

  • pyytää virheellisten tai puutteellisten tietojen korjaamista

  • pyytää tietojen poistamista silloin, kun siihen on lain mukaiset edellytykset

  • pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa

  • vastustaa henkilötietojen käsittelyä tietyissä tilanteissa

  • peruuttaa antamansa suostumus silloin, kun käsittely perustuu suostumukseen

  • saada henkilötiedot siirrettyä järjestelmästä toiseen silloin, kun tietojen siirrettävyyden edellytykset täyttyvät

  • tehdä valitus valvontaviranomaiselle.

Oikeuksien käyttämistä koskeva pyyntö voidaan lähettää sähköpostitse osoitteeseen:

asiakaspalvelu@openmindservices.fi

Pyynnössä tulee riittävällä tavalla yksilöidä asia, jotta pyyntö voidaan käsitellä asianmukaisesti.

Kaikkia oikeuksia ei voida toteuttaa kaikissa tilanteissa. Esimerkiksi lakisääteiset säilytysvelvollisuudet voivat estää tietojen poistamisen.

13. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuutetun toimisto.

14. Muutokset tietosuojaselosteeseen

Open Mind Services voi päivittää tätä tietosuojaselostetta toimintansa, käytettyjen palveluiden tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste julkaistaan tällä verkkosivustolla.

Tietosuojaseloste päivitetty viimeksi: 30.8.2026

Open Mind Services
Kääntöpiiri 2 A 1
02210 Espoo
asiakaspalvelu@openmindservices.fi