Tietosuojaseloste

Päivitetty 30.8.2026

Levossa kunnioittaa yksityisyyttäsi ja käsittelee henkilötietojasi luottamuksellisesti ja huolellisesti. Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja Levossa käsittelee, mihin tarkoituksiin niitä käytetään ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä

Levossa / Päivi Karhu
Sähköposti: paivi@levossa.fi
Verkkosivusto: levossa.fi

Henkilötietojen käsittelyä koskevissa kysymyksissä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Mitä henkilötietoja käsittelen?

Käsiteltävät henkilötiedot riippuvat siitä, miten olet yhteydessä Levossaan.

Uniterapia-asiakkaista voidaan käsitellä esimerkiksi:

• nimi ja yhteystiedoti
• kä sekä työhön ja elämäntilanteeseen liittyviä tietoja
• ajanvaraus- ja tapaamistiedot
• uneen, vireystilaan, elämäntapoihin ja nukkumisympäristöön liittyviä tietoja
• asiakkaan itse antamia terveydentilaa, lääkitystä ja mahdollisia unitutkimuksia koskevia tietoja
• asiakkaan itse kertomia psyykkiseen kuormitukseen ja elämäntilanteeseen liittyviä tietoja
• terapiatyöskentelyn yhteydessä syntyviä muistiinpanojalaskutukseen tarvittavia tietoja.

Terapian aikana tehtävät omat työskentelymuistiinpanoni ovat pääasiassa paperisia. Tietokoneelle tallennettavissa terapiatyöskentelyyn liittyvissä tiedostoissa pyrin välttämään suoria tunnistetietoja ja käyttämään esimerkiksi muotoa ”Asiakas J”. Tällaiset pseudonymisoidut tiedot ovat kuitenkin edelleen henkilötietoja, jos ne voidaan yhdistää henkilöön.

Uutiskirjeen tilaajista käsitellään esimerkiksi nimeä, sähköpostiosoitetta sekä uutiskirjeen tilaamiseen ja lähettämiseen liittyviä teknisiä tietoja.

Verkkosivuston käytöstä voidaan lisäksi käsitellä esimerkiksi IP-osoitetta sekä evästeiden ja palvelinlokien kautta syntyviä teknisiä tietoja.

3. Mihin tarkoituksiin henkilötietoja käytetään?

Henkilötietoja käsitellään:

• uniterapiapalvelun suunnittelemiseksi ja toteuttamiseksi
• asiakkaan tilanteeseen tutustumiseksi ennen ensimmäistä tapaamista
• ajanvarausten ja asiakasviestinnän hoitamiseksi
• asiakassuhteen hallinnaksi
• laskutusta, kirjanpitoa ja lakisääteisiä velvoitteita varten
• uutiskirjeen lähettämiseksi sen tilanneille
• verkkosivuston toiminnan, turvallisuuden ja teknisen ylläpidon toteuttamiseksi.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin, jolla olisi sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

4. Henkilötietojen käsittelyn oikeusperusteet

Uniterapiaan liittyvien tavallisten henkilötietojen käsittely perustuu ensisijaisesti sopimuksen täytäntöönpanoon tai ennen sopimuksen tekemistä toteutettaviin toimenpiteisiin asiakkaan pyynnöstä.

Laskutukseen ja kirjanpitoon liittyviä tietoja käsitellään lisäksi lakisääteisten velvoitteiden täyttämiseksi.

Uutiskirjeen lähettäminen perustuu suostumukseen. Uutiskirjeen tilauksen voi peruuttaa milloin tahansa..

5. Terveydentilaa ja muita erityisiä henkilötietoryhmiä koskevat tiedot

Uniterapian esitietolomakkeella ja terapiatyöskentelyn yhteydessä voidaan käsitellä terveydentilaa koskevia tietoja. Tällaiset tiedot kuuluvat EU:n yleisessä tietosuoja-asetuksessa tarkoitettuihin erityisiin henkilötietoryhmiin.

Näiden tietojen käsittely perustuu asiakkaan nimenomaiseen suostumukseen (GDPR 9 artiklan 2 kohdan a alakohta). GDPR:ssa terveystiedot on määritelty erityiseksi henkilötietoryhmäksi, jonka käsittely edellyttää erillistä 9 artiklan mukaista perustetta. Nimenomainen suostumus on yksi näistä perusteista. 

Esitietolomakkeella pyydetään tästä erillinen nimenomainen suostumus. Suostumus ei ole valmiiksi valittuna, vaan asiakkaan tulee antaa se aktiivisesti. Tämä vastaa myös GDPR:n vaatimusta siitä, että suostumuksen tulee perustua aktiiviseen ja yksiselitteiseen toimeen. 

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä osoitteeseen paivi@levossa.fi. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. 

Jos terveydentilaa koskevien tietojen käsittely on tarpeen uniterapian toteuttamiseksi, suostumuksen peruuttaminen voi käytännössä vaikuttaa mahdollisuuteen jatkaa palvelua.

6. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa henkilöltä itseltään esimerkiksi:

• esitietolomakkeelta
• ajanvarauksen yhteydessä
• sähköpostitse
• tapaamisten ja terapiatyöskentelyn yhteydessä
• uutiskirjeen tilauksen yhteydessä.

Tietoja ei lähtökohtaisesti kerätä muilta tahoilta ilman asiakkaan tietoa.

7. Kuinka kauan henkilötietoja säilytetään?

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai kuin lainsäädäntö edellyttää.

Uniterapian esitietolomakkeella annetut tiedot säilytetään Google Formsissa vain niin kauan kuin niitä tarvitaan ensimmäiseen tapaamiseen valmistautumiseen ja uniterapian aloittamiseen. Lomakevastaukset poistetaan viimeistään 30 päivän kuluessa ensimmäisestä tapaamisesta.

Paperiset terapiamuistiinpanot ja mahdolliset pseudonymisoidut sähköiset työskentelytiedostot hävitetään asiakassuhteen päätyttyä, kun niitä ei enää tarvita palvelun toteuttamiseen.

Ajanvaraus- ja asiakasviestintään liittyviä tietoja säilytetään vain niin kauan kuin se on asiakassuhteen hoitamisen ja mahdollisten jälkiselvitysten vuoksi tarpeellista.

Laskutus- ja kirjanpitoaineistoa säilytetään lainsäädännön edellyttämän ajan.

Uutiskirjeen tilaajan tietoja säilytetään niin kauan kuin uutiskirjeen tilaus on voimassa tai kunnes tiedot muutoin poistetaan.

8. Henkilötietojen käsittelyssä käytettävät palveluntarjoajat

Levossa käyttää toiminnassaan ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja palvelujen toteuttamiseksi.

Tällaisia palveluntarjoajia ovat tällä hetkellä muun muassa:

• Google Workspace ja Google Forms, uniterapian esitietojen keräämiseen ja sähköiseen käsittelyyn
• Nettiaika, ajanvaraukseen
• Zoom, etätapaamisten toteuttamiseen
• OP Kevytyrittäjä, laskutukseen ja siihen liittyvään tietojen käsittelyyn
• Domainhotelli / Planeetta Internet Oy, verkkosivuston ja sähköpostipalveluiden tekniseen toteuttamiseen
• MailPoet, uutiskirjeen tilaajien hallintaan ja uutiskirjeiden lähettämiseen
• Cloudflare Turnstile, verkkolomakkeiden suojaamiseen roskapostilta ja automatisoidulta väärinkäytöltä.

Zoom-tapaamisia ei tallenneta Levossan toimesta.

Palveluntarjoajat käsittelevät tietoja omien palveluehtojensa, tietosuojakäytäntöjensä ja soveltuvien henkilötietojen käsittelyä koskevien sopimusten mukaisesti.

Henkilötietoja ei myydä ulkopuolisille.

9. Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa Levossan käyttämistä kansainvälisistä palveluntarjoajista voi käsitellä henkilötietoja myös EU:n tai Euroopan talousalueen ulkopuolella.

Tällaisissa tilanteissa henkilötietojen siirtojen lainmukaisuus varmistetaan sovellettavan tietosuojalainsäädännön mukaisin suojatoimin, kuten Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä tai Euroopan komission hyväksymillä vakiosopimuslausekkeilla.

GDPR edellyttää myös, että rekisteröidylle kerrotaan tällaisista siirroista ja niiden asianmukaisista suojatoimista. 

10. Tietojen suojaaminen

Henkilötietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä.

Google Workspace -ympäristön käyttö on suojattu kaksivaiheisella tunnistautumisella. Asiakastietoja sisältävien tiedostojen käyttöoikeudet pidetään mahdollisimman rajattuina.

Google Formsissa kerättyjä tietoja ei jaeta tarpeettomasti muille käyttäjille.

Paperiset terapiamuistiinpanot säilytetään siten, etteivät sivulliset pääse niihin käsiksi, ja ne hävitetään turvallisesti, kun niiden säilyttämiselle ei enää ole tarvetta.

Sähköisissä terapiatyöskentelyyn liittyvissä tiedostoissa vältetään tarpeettomien suorien tunnistetietojen käyttämistä.

11. Evästeet ja verkkosivuston käyttö

Levossan verkkosivusto käyttää sivuston toiminnan kannalta välttämättömiä evästeitä ja voi käyttää käyttäjän suostumuksella muita evästeitä esimerkiksi sivuston käytön mittaamiseen.

Muiden kuin välttämättömien evästeiden käyttö perustuu käyttäjän antamaan suostumukseen. Evästeasetuksia voi muuttaa verkkosivuston Evästeasetukset-toiminnolla.

Levossan verkkosivusto käyttää sivuston toiminnan kannalta välttämättömiä evästeitä. Lisäksi sivustolla käytetään käyttäjän suostumuksella Google Analytics 4 -palvelua sivuston käytön mittaamiseen ja kehittämiseen.

Google Analytics otetaan käyttöön vasta, kun käyttäjä on antanut suostumuksensa analytiikkaevästeisiin. Suostumuksen voi jättää antamatta tai peruuttaa myöhemmin verkkosivuston Evästeasetukset-toiminnolla.

12. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus muun muassa saada tietoa henkilötietojesi käsittelystä, tarkastaa sinusta käsiteltävät henkilötiedot, pyytää virheellisten tietojen oikaisemista sekä tietyissä tilanteissa pyytää tietojen poistamista tai käsittelyn rajoittamista.

Sinulla voi tilanteesta riippuen olla myös oikeus saada toimittamasi henkilötiedot siirrettyä järjestelmästä toiseen.

Kun henkilötietojen käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. GDPR sisältää nämä oikeudet ja edellyttää, että niistä kerrotaan rekisteröidylle. 

Oikeuksiasi koskevan pyynnön voit lähettää osoitteeseen paivi@levossa.fi. Henkilöllisyytesi voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.

13. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Oikeus tehdä valitus valvontaviranomaiselle kuuluu GDPR:n mukaisiin rekisteröidyn oikeuksiin.

14. Tietosuojaselosteen muutokset

Levossa voi päivittää tätä tietosuojaselostetta toiminnan, käytettävien palveluiden tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla Levossan verkkosivustolla.