Viimeksi päivitetty: 26. lokakuuta 2026
1. Yleistä
Tässä tietosuojaselosteessa kuvataan pilus.ee-sivuston kävijöiden henkilötietojen käsittelyä.
Henkilötietojen käsittelystä vastaava rekisterinpitäjä on:
Pilus OÜ
Rekisterinumero: 17002279
Osoite: Ravi tee 4, Haabneeme, Viimsi vald, Harjumaa, 74001, Estonia
Sähköposti: oleg@pilus.ee
Pilus OÜ käsittelee henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Viron lainsäädännön mukaisesti.
Henkilötietojen käsittelyä, tietoihin pääsyä sekä niiden oikaisemista tai poistamista koskevissa asioissa voi ottaa yhteyttä osoitteeseen oleg@pilus.ee.
2. Mitä tietoja käsittelemme
Kun käytät sivustoa ja pyydät konsultaatiota, voimme käsitellä:
- nimeä ja yhteystietoja;
- sivuston lomakkeilla annettuja tietoja;
- tietoja hiusten kunnosta ja toimenpiteitä koskevista toiveista;
- alustavaa arviota varten toimitettuja valokuvia;
- yhteydenottojen ja kirjeenvaihdon sisältöä;
- sivuston käyttöön liittyviä teknisiä tietoja.
Käsittelemme käyttäjän itse antamia tietoja sekä sivuston toiminnan ja suojaamisen kannalta välttämättömiä teknisiä tietoja.
3. Tietojen käsittelyn tarkoitukset
Henkilötietoja voidaan käyttää:
- yhteydenottojen ja pyyntöjen käsittelyyn;
- konsultaatioiden järjestämiseen ja toteuttamiseen;
- toimenpiteiden toteuttamismahdollisuuksien alustavaan arviointiin;
- yhteydenpitoon käyttäjien kanssa;
- sivuston toiminnan ja turvallisuuden varmistamiseen;
- sovellettavien lakisääteisten velvoitteiden täyttämiseen.
Toimitettuja valokuvia ja tietoja hiusten kunnosta käytetään käyttäjän konsultaatiopyyntöön liittyen.
4. Käsittelyn oikeusperusteet
Henkilötietoja käsitellään, kun käsittelylle on GDPR:n 6 artiklan mukainen asianmukainen oikeusperuste, erityisesti käyttäjän pyynnöstä ennen sopimuksen tekemistä toteutettavia toimenpiteitä varten, lakisääteisten velvoitteiden täyttämiseksi tai sivuston turvallisuuteen liittyvien oikeutettujen etujen turvaamiseksi.
Jos annetut tiedot ovat terveystietoja, niiden käsittely edellyttää lisäksi GDPR:n 9 artiklan mukaisen sovellettavan edellytyksen täyttymistä. Tällainen edellytys voi olla käyttäjän nimenomainen suostumus yhteydenoton käsittelyyn ja konsultaation toteuttamiseen tai muu lainsäädännössä säädetty peruste.
Suostumus tietojen käsittelyyn konsultaatiota varten ei kata valokuvien käyttöä mainontaan eikä markkinointiviestien lähettämistä.
5. Tietojen säilyttäminen ja luovuttaminen
Sivuston kautta lähetetyt yhteydenotot voidaan tallentaa sivuston tietojärjestelmiin ja välittää sähköpostitse lääkärille pyyntöjen käsittelyä ja konsultaatioiden toteuttamista varten.
Pääsy henkilötietoihin myönnetään siinä laajuudessa kuin asianomaisten tehtävien suorittaminen edellyttää.
Sivuston ja sähköpostin toiminnan varmistamiseksi voidaan käyttää ulkopuolisten teknisten palveluntarjoajien palveluja.
Emme myy käyttäjien henkilötietoja.
6. Säilytysajat
Henkilötietoja säilytetään niin kauan kuin on tarpeen yhteydenottojen käsittelyä, konsultaatioiden toteuttamista, potilaiden kanssa käydyn vuorovaikutuksen historian säilyttämistä ja lainsäädännön vaatimusten täyttämistä varten.
Säilytysaika määritetään ottaen huomioon annettujen tietojen luonne, niiden käsittelyn tarkoitukset, lääketieteellisen hoidon jatkamisen tarve ja sovellettavat lakisääteiset velvoitteet.
Potilasasiakirjoihin voidaan soveltaa lainsäädännössä säädettyjä erityisiä säilytysaikoja.
Tiedot, joiden säilyttäminen ei enää ole tarpeellista tai pakollista, poistetaan tai anonymisoidaan.
7. Evästeet ja suojaus automatisoiduilta pyynnöiltä
Sivusto voi käyttää evästeitä ja vastaavia teknologioita, jotka ovat välttämättömiä sen toiminnan ja turvallisuuden kannalta.
Lomakkeiden suojaamiseen automatisoiduilta lähetyksiltä käytetään Google reCAPTCHA -palvelua. Palvelun toiminnan yhteydessä Googlelle voidaan siirtää tiettyjä teknisiä tietoja.
Tietoa Googlen suorittamasta tietojen käsittelystä on saatavilla Googlen tietosuojakäytännössä.
Jos sivustolla käytetään valinnaisia seurantateknologioita, käyttäjältä pyydetään suostumus sovellettavan lainsäädännön edellyttämissä tapauksissa.
8. Henkilötietojen suojaaminen
Toteutamme teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja luvattomalta pääsyltä, katoamiselta ja lainvastaiselta käytöltä.
Käytännön suojatoimet määritetään ottaen huomioon käsiteltävien tietojen luonne ja käytössä oleva tekninen infrastruktuuri.
9. Käyttäjien oikeudet
GDPR:n mukaisesti käyttäjillä voi olla oikeus:
- saada tietoa omien tietojensa käsittelystä;
- pyytää pääsyä henkilötietoihin;
- vaatia virheellisten tietojen oikaisemista;
- pyytää tietojen poistamista laissa säädetyissä tapauksissa;
- vaatia käsittelyn rajoittamista;
- vastustaa tiettyjä käsittelytapoja;
- peruuttaa suostumus, jos käsittely perustuu suostumukseen.
Lainsäädännön vaatimukset voivat rajoittaa tiettyjen oikeuksien käyttämistä erityisesti potilasasiakirjojen osalta.
Henkilötietoja koskevissa asioissa voi ottaa yhteyttä osoitteeseen oleg@pilus.ee.
Käyttäjillä on myös oikeus tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon): https://www.aki.ee.
10. Tietosuojaselosteen muutokset
Tätä tietosuojaselostetta voidaan päivittää lainsäädännön, sivuston toiminnan ja henkilötietojen käsittelykäytäntöjen muutosten perusteella.
Ajantasainen versio julkaistaan sivustolla pilus.ee.