Tietosuojaseloste - Radent

Tässä tietosuojaselosteessa kerrotaan, miten DestreX Oy käsittelee henkilötietoja Radent-palvelussa EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

DestreX Oy
Y-tunnus: 3569448-7
Sähköposti: otto.savola@destrex.fi

2. Yhteyshenkilö tietosuoja-asioissa

Sähköposti: otto.savola@destrex.fi

3. Rekisterin nimi

Radent-palvelun käyttäjä-, organisaatio-, vastaanotto-, laite-, testaus- ja huoltotietorekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Radent-palvelun tarjoaminen ja käyttäjähallinta
Laitteiden testauksen, huoltojen ja laadunhallinnan toteuttaminen
Lakisääteisten velvoitteiden ja viranomaismääräysten noudattaminen
Asiakastuki ja palvelun kehittäminen
Tietoturvan ja järjestelmän toimivuuden varmistaminen

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

Sopimuksen täytäntöönpanoon (GDPR 6.1.b)
Lakisääteisiin velvoitteisiin (GDPR 6.1.c)
Rekisterinpitäjän oikeutettuun etuun (GDPR 6.1.f)
Suostumukseen, kun se on erikseen pyydetty (GDPR 6.1.a)

Jos käsittely perustuu oikeutettuun etuun, oikeutettu etu on palvelun turvallisen, luotettavan ja tehokkaan toiminnan varmistaminen.

6. Käsiteltävät henkilötiedot

Radent-palvelussa voidaan käsitellä mm.:

Käyttäjätiedot

Nimi ja sähköpostiosoite
Käyttäjätiliin liittyvät tunnistetiedot
Rooli, käyttöoikeudet ja jäsenyydet vastaanotolla tai organisaatiossa

Vastaanotto- ja organisaatiotiedot

Vastaanoton nimi ja tunnistetiedot
Käyttäjäjäsenyydet ja roolit

Laite- ja testaustiedot

Laitteiden perustiedot ja sijainti
Testitulokset, huollot ja dokumentaatio
Testausten aikataulut ja historiatiedot
Käyttäjän lisäämät kuvat, tiedostot, muistiinpanot ja muu dokumentaatio

Tekniset tiedot

Kirjautumis- ja käyttölokit
Sovelluksen tekniset käyttöön liittyvät tiedot

Verkkosivuston yhteydenottolomake

Kun lähetät lomakkeen osoitteessa www.radent.fi, käsittelemme antamiasi tietoja: nimi, sähköpostiosoite, organisaatio, yhteydenoton aihe ja vapaa viesti. Tietoja käytetään yksinomaan yhteydenottoosi vastaamiseen. Emme lähetä markkinointipostia emmekä luovuta tietoja eteenpäin.

Lomake käsitellään verkkosivuston Cloudflare Pages -palvelinympäristössä ja viesti toimitetaan sähköpostina Brevo-palvelun kautta. Viestit säilyvät sähköpostissamme, kunnes asia on käsitelty ja säilyttämiselle ei ole enää perustetta.

Tekoälyavusteinen tietojen poiminta

Käyttäjä voi halutessaan antaa Radentin lukea tiedot kuvasta tai dokumentista — esimerkiksi laitteen tyyppikilvestä, aiemmasta laiterekisteristä tai käyttöturvallisuustiedotteesta. Poiminta tapahtuu vain käyttäjän käynnistämänä, ei taustalla, ja poimitut tiedot tulevat aina käyttäjän tarkistettavaksi ennen tallennusta.

Käsittelyyn käytetään Google Cloud Vertex AI -palvelua, jonka käsittelyalueeksi on asetettu europe-north1 (Hamina, Suomi). Aineisto, jonka käyttäjä valitsee poimintaan, välitetään palveluun tätä tarkoitusta varten.

Koska aineiston sisältö on käyttäjän valittavissa, on erityisen tärkeää ettei poimintaan anneta potilastietoja sisältäviä kuvia tai asiakirjoja.

Laitteen kameran käyttö

Sovellus voi käyttää laitteen kameraa käyttäjän pyynnöstä esimerkiksi laitteiden tunnistamiseen, QR-koodien lukemiseen ja dokumentointiin. Kameraa ei käytetä taustalla jatkuvaan seurantaan. Kameran avulla kerättyjä tietoja käsitellään vain palvelun toiminnallisuuksien toteuttamiseksi.

Radent-palvelua ei ole tarkoitettu potilastietojen käsittelyyn. Potilastietoja ei tule tallentaa palveluun.

7. Tietojen lähteet

Henkilötiedot saadaan:

käyttäjältä itseltään
käyttäjän organisaatiolta tai vastaanotolta, jos käyttäjä liitetään palveluun organisaation toimesta
Radent-palvelun käytön yhteydessä syntyvistä tapahtuma-, loki- ja järjestelmätiedoista

8. Tietojen vastaanottajat ja siirrot

Henkilötietoja eivät käsittele muut kuin ne tahot, joilla on siihen työnsä tai palvelusuhteensa perusteella tarve. Henkilötietoja voidaan käsitellä DestreX Oy:n lukuun toimivien palveluntarjoajien kautta, kuten pilvipalvelu-, tunnistautumis-, tiedostojen tallennus-, tietokanta-, sähköposti-, tekninen tuki- ja tietoturvapalvelujen tarjoajien toimesta.

Tietoja ei myydä kolmansille osapuolille eikä käytetä mainonnan kohdentamiseen.

Henkilötietoja käsitellään ensisijaisesti EU:n tai ETA:n alueella.
Käyttämämme keskeiset palveluntarjoajat on pyritty valitsemaan siten, että tiedot säilytetään Euroopassa.
Jos henkilötietoja kuitenkin poikkeuksellisesti käsitellään EU:n tai ETA:n ulkopuolella tai tällaisiin maihin pääsee palveluntarjoajan kautta käsiksi, DestreX Oy huolehtii asianmukaisista suojatoimista, kuten Euroopan komission hyväksymistä vakiosopimuslausekkeista.

9. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen:

käyttäjätilin perustiedot niin kauan kuin käyttäjätili on aktiivinen
loki- ja tekniset tiedot niin kauan kuin ne ovat tarpeen palvelun turvallisuuden, valvonnan ja virhetilanteiden selvittämisen kannalta
laite-, testi-, huolto- ja raportointitiedot asiakassuhteen ajan sekä sen jälkeen niin kauan kuin asiakkaan lakisääteiset, auditointiin liittyvät tai muut perustellut dokumentointitarpeet sitä edellyttävät
kulloinkin voimassa olevien lakisääteisten velvoitteiden edellyttämän ajan

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

saada pääsy omiin tietoihinsa
pyytää tietojen oikaisua tai poistamista
rajoittaa tai vastustaa tietojen käsittelyä
siirtää tiedot järjestelmästä toiseen
peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
tehdä valitus valvontaviranomaiselle

Tietosuojaan liittyvät pyynnöt: otto.savola@destrex.fi

11. Tietojen suojaaminen

Tietoja suojataan asianmukaisilla teknisillä ja organisatorisilla keinoilla, kuten:

salattu tiedonsiirto
käyttöoikeuksien hallinta
järjestelmien valvonta ja varmuuskopiointi
lokitus ja palvelin- sekä sovellusympäristöjen tietoturvatoimenpiteet

12. Evästeet

Radentin mobiilisovellus ei käytä evästeitä. Verkkopalvelussa käytetään välttämättömiä teknisiä tallennusmenetelmiä kirjautumisen ja palvelun turvallisen toiminnan toteuttamiseen. Markkinointisivustolla ei ole kävijäseurantaa eikä analytiikkatyökaluja. Mitään tallennusmenetelmää ei käytetä mainonnan kohdentamiseen eikä kävijöiden seuraamiseen sivustojen välillä.

13. Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla verkkosivuillamme.

14. Yhteystiedot

DestreX Oy
Sähköposti: otto.savola@destrex.fi

Tietosuojaseloste (Privacy Policy)