Tietosuojaseloste

Päivitetty: 15.10.2026

Tässä selosteessa kerromme, miten käsittelemme henkilötietojasi, kun otat yhteyttä SmileGeorgiaan tai käytät hammashoitoon ja matkajärjestelyihin liittyvää koordinointipalveluamme.

1. Rekisterinpitäjä ja yhteystiedot

Seppo Henrik Metsälä / SmileGeorgia.pro

Yrityksen rekisteröity nimi ja rekisteritunnus: Individual Entrepreneur (Private Enterprise) Seppo Henrik Metsala. Tunniste / verotunniste: 300472584/B26370935

Postiosoite: Erso Matchuglabis Street nr 75 a, Tbilisi, Georgia

Sähköposti: seppo@smilegeorgia.pro

Puhelin: +358 40 312 3221 ja +995 591 273 271

2. Mitä tietoja käsittelemme ja mistä saamme ne?

Käsittelemme yhteydenottosi ja pyytämäsi palvelun kannalta tarpeellisia tietoja, kuten:

• Nimi, sähköpostiosoite ja puhelinnumero.

• Lähettämäsi viestit ja palvelua koskevat toiveet.

• Palvelun järjestämiseksi tarvittavat matka-, varaus- ja laskutustiedot.

• Erikseen sovittaessa hoidon koordinointiin tarvittavat terveystiedot, joiden käsittely edellyttää erillistä oikeudellista perustetta.

Saamme tietoja ensisijaisesti sinulta yhteydenottolomakkeella, sähköpostitse, puhelimitse tai WhatsAppissa. Jos saamme tietojasi esimerkiksi hoitavalta klinikalta, kerromme tietojen lähteestä ja käsittelystä sovellettavien tietosuojasääntöjen mukaisesti.

Sivuston käyttö. Sivuston palvelin tallentaa tavanomaiset tekniset lokitiedot (esimerkiksi IP-osoite, ajankohta, pyydetty sivu ja selaimen tiedot) sivuston toiminnan ja tietoturvan varmistamiseksi. Sivusto käyttää yhtä välttämätöntä evästettä, pll_language, joka muistaa valitsemasi kielen (voimassa yhden vuoden). Evästetiedotteen kuittaus tallennetaan selaimesi paikalliseen muistiin (sg-cookie-ok). Emme käytä analytiikka-, seuranta- tai markkinointievästeitä emmekä lataa sivustolle kolmansien osapuolten palveluja: fontit ladataan omalta palvelimeltamme. Jos avaat linkin esimerkiksi YouTubeen tai WhatsAppiin, siirryt kyseisen palvelun sivulle, ja silloin sovelletaan sen omia tietosuojakäytäntöjä.

3. Mihin käytämme tietoja ja millä perusteella?

Käytämme henkilötietoja yhteydenottoosi vastaamiseen, pyytämäsi tarjouksen valmisteluun sekä sovittujen koordinointi- ja matkapalvelujen järjestämiseen. Käsittelyn perusteena ovat pyynnöstäsi tehtävät sopimusta edeltävät toimenpiteet tai kanssasi tehdyn sopimuksen täyttäminen.

Terveystietojen käsittely edellyttää tavallisen käsittelyperusteen lisäksi erityistä terveystietojen käsittelyyn oikeuttavaa perustetta.

Terveystietojen käsittely

Seppo Henrik Metsälä, joka toimii nimellä SmileGeorgia.pro, käsittelee terveystietoja vain siltä osin kuin se on tarpeen pyytämäsi hammashoidon koordinoimiseksi ja viestinnän helpottamiseksi valitsemasi klinikan kanssa. Tietoihin voi kuulua tietoja hammasterveydestäsi, hoitotarpeistasi, hammaskuvista ja hoitosuunnitelmista.

Käsittelyn oikeusperuste on suostumuksesi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Terveystietojen käsittelyn lisäedellytyksenä on nimenomainen suostumuksesi (9 artiklan 2 kohdan a alakohta).

Ennen terveystietojen keräämistä tai luovuttamista pyydämme nimenomaisen suostumuksesi erillisellä kirjallisella tai sähköisellä suostumuslausunnolla. Pyynnöstä käy ilmi, mitä tietoja se koskee, mihin tarkoituksiin tietoja käytetään sekä mille klinikalle tai muulle vastaanottajalle tietoja annetaan. Kirjaamme ylös, milloin ja miten suostumus on annettu. Pelkkä yhteydenotto, terveystietojen lähettäminen tai tämän tietosuojaselosteen tiedostaminen ei ole nimenomainen suostumus.

Voit kieltäytyä suostumuksesta tai peruuttaa sen milloin tahansa maksutta. Peruuttaminen on tarvittaessa mahdollista samalla tavalla kuin suostumus on annettu. Voit peruuttaa suostumuksen myös lähettämällä sähköpostia osoitteeseen seppo@smilegeorgia.pro.

Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Lopetamme peruutetun suostumuksen kattaman käsittelyn ja poistamme kyseiset tiedot, jollei tietojen säilyttämiselle ole erillistä lainmukaista perustetta ja terveystietojen säilyttämisen sallivaa edellytystä.

Suostumuksesta kieltäytyminen tai sen peruuttaminen voi estää meitä tarjoamasta niitä koordinointipalvelun osia, jotka edellyttävät terveystietoja. Voit silti ottaa meihin yhteyttä yleisissä kysymyksissä.

4. Kenelle tietoja annetaan ja missä niitä käsitellään?

Palvelun toteuttamiseksi tarpeellisia tietoja voidaan antaa valitsemallesi hammasklinikalle sekä matkan järjestämiseen osallistuville palveluntarjoajille. Vastaanottajille annetaan vain kyseisen tehtävän kannalta tarpeelliset tiedot.

Pyytämiesi palvelujen ja käyttämiesi viestintäkanavien mukaan vastaanottajia voivat olla:

• Hammasklinikat ja terveydenhuollon ammattilaiset: valitsemasi klinikka ja ammattilaiset, jotka osallistuvat konsultaation tai hoidon järjestämiseen. Terveystietojen luovuttamiseen sovelletaan tässä tietosuojaselosteessa kuvattuja suostumusmenettelyjä.

• Matka- ja majoituspalvelujen tarjoajat: lentoyhtiöt, hotellit, kuljetusyritykset ja varauspalvelujen tarjoajat, jotka tarvitsevat tietoja pyytämiesi palvelujen järjestämiseksi.

• Verkkosivuston ylläpito- ja yhteydenottolomakepalvelujen tarjoajat: tekniset palveluntarjoajat, jotka ylläpitävät verkkosivustoa, huolehtivat sen toiminnasta ja toimittavat yhteydenottolomakkeella lähetetyt viestit.

• Sähköposti- ja viestintäpalvelujen tarjoajat: palveluntarjoajat, joita käytetään viestien lähettämiseen, vastaanottamiseen ja säilyttämiseen, mukaan lukien WhatsApp, kun valitset sen kanavaksi.

• Tekoälychatbotin ja sen taustalla olevien tekoälypalvelujen tarjoajat: palveluntarjoajat, jotka käsittelevät tekoälyavustajalle lähetettyjä viestejä vastausten muodostamiseksi ja chatbotin toimintaa varten.

Jokainen vastaanottaja saa vain tehtävänsä kannalta tarpeelliset tiedot.

Palveluntarjoajat, jotka käsittelevät henkilötietoja yksinomaan meidän ohjeidemme mukaan, toimivat henkilötietojen käsittelijöinä. Palveluntarjoajat, jotka määrittelevät omat käsittelytarkoituksensa, toimivat kyseisessä käsittelyssä itsenäisinä rekisterinpitäjinä. Valitsemasi klinikka vastaa omista kliinisistä arvioistaan, hoidostaan ja potilasasiakirjoistaan.

SmileGeorgia toimii Georgiassa, joka sijaitsee EU/ETA-alueen ulkopuolella.

Käsittelypaikat ja kansainväliset siirrot

Henkilötietoja käsitellään Georgiassa, jossa SmileGeorgia.pro toimii ja jossa pyytämiisi järjestelyihin osallistuvat hammasklinikat sijaitsevat.

Verkkosivustomme, yhteydenottolomakkeen ja sähköpostin palveluntarjoaja on Hostinger International Ltd. Sivusto, lomakkeella lähetetyt tiedot ja sähköpostit säilytetään Hostingerin palvelimilla, jotka sijaitsevat Alankomaissa. Jos otat meihin yhteyttä WhatsAppilla, viestinnän palveluntarjoaja on Meta, joka voi käsitellä tietoja EU:ssa ja Yhdysvalloissa.

Georgia sijaitsee Euroopan talousalueen (ETA) ulkopuolella, eikä Euroopan komissio ole tehnyt Georgiaa koskevaa tietosuojan riittävyyttä koskevaa päätöstä.

Kun tietojen luovuttamiseen sovelletaan yleisen tietosuoja-asetuksen kansainvälisiä siirtoja koskevia vaatimuksia, sovellettavat siirtojärjestelyt ovat seuraavat:

  • Hammasklinikat Georgiassa: Euroopan komission hyväksymät vakiosopimuslausekkeet, jotka olemme sopineet kumppaniklinikoidemme kanssa.
  • Hostinger: Hostingerin tietojenkäsittelysopimus, joka sisältää Euroopan komission hyväksymät vakiosopimuslausekkeet mahdollisia ETA:n ulkopuolisia alihankkijoita varten.
  • WhatsApp (Meta): EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework), johon Meta Platforms, Inc. on sertifioitunut, sekä Metan käyttämät vakiosopimuslausekkeet.

Suojaamme tietoja seuraavasti: sivusto ja lomake käyttävät salattua HTTPS-yhteyttä, pääsy tietoihin on rajattu vain asiakkaita palveleville henkilöille, sähköposti- ja ylläpitotilit on suojattu kaksivaiheisella tunnistautumisella ja poistamme tiedot, kun niitä ei enää tarvita järjestelyjen hoitamiseen.

Voit pyytää lisätietoja käsittelypaikoista, vastaanottajista ja kansainvälisistä siirroista tai jäljennöksen sovellettavista suojatoimista lähettämällä sähköpostia osoitteeseen seppo@smilegeorgia.pro.

5. Kuinka kauan tietoja säilytetään?

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen vuoksi, seuraavia säilytysaikoja noudattaen:

• Yhteydenotot, jotka eivät johda asiakkuuteen: enintään 6 kuukautta viimeisestä asiasisältöisestä yhteydenotosta, minkä jälkeen yhteydenotto ja siihen liittyvät henkilötiedot poistetaan.

• Asiakas- ja palvelukoordinointitiedot: pyydetyn palvelun ajan ja enintään 3 vuotta sen päättymisen jälkeen, kun tietoja tarvitaan järjestelyjen dokumentointiin sekä kysymysten tai vaatimusten käsittelyyn. Tämä aika ei koske terveysasiakirjoja eikä taloustietoja, joihin sovelletaan alla olevia erillisiä sääntöjä.

• Koordinointia varten säilytettävät terveystiedot: vain niin kauan kuin se on tarpeen pyydetyn koordinoinnin ja sovitun jatkoseurannan vuoksi. Tiedot poistetaan heti, kun niitä ei enää tarvita, ja viimeistään 90 päivää työn päättymisen jälkeen, ellei erillinen lakisääteinen säilytysvelvoite edellytä muuta. Jos peruutat suostumuksesi, kyseiseen suostumukseen perustuva käsittely päättyy ja tiedot poistetaan, ellei niiden säilyttäminen ole muutoin lainmukaista.

• Laskut ja verotukseen liittyvät asiakirjat: vähintään 3 vuotta sen kalenterivuoden päättymisestä, jota verotiedot koskevat. Jos sovellettavat Georgian kirjanpitosäännöt edellyttävät pidempää aikaa, asiaankuuluvia kirjanpitoaineistoja säilytetään 6 vuotta asianomaisen kirjanpitokauden päättymisestä.

• Verkkosivuston ja tietoturvan lokitiedot: yleensä 30 päivää niiden syntymisestä. Asiaankuuluvia otteita voidaan säilyttää pidempään, jos se on tarpeen tietyn tietoturvaloukkauksen selvittämiseksi.

Asiaankuuluvia tietoja voidaan säilyttää pidempään, jos se on sovellettavan lain mukaan tarpeen tai jos ne ovat tarpeen käynnissä olevaa valitusta, verotarkastusta tai oikeudellista vaatimusta varten. Pääsy tietoihin on rajoitettu, ja tiedot poistetaan, kun tarve päättyy. Terveystietojen jatkuva säilyttäminen edellyttää lisäksi sovellettavaa lainmukaista edellytystä, joka sallii niiden säilyttämisen.

Kun säilyttämiselle ei enää ole perustetta, henkilötiedot poistetaan tai anonymisoidaan peruuttamattomasti.

Nämä ajat koskevat SmileGeorgia.pron hallussa olevia tietoja. Hammasklinikat säilyttävät omat potilasasiakirjansa omien erillisten lakisääteisten velvoitteidensa ja tietosuojaselosteidensa mukaisesti.

6. Mitkä ovat oikeutesi?

Sinulla on tietosuojasääntelyn edellytysten mukaisesti oikeus saada pääsy tietoihisi, pyytää virheellisten tietojen oikaisua sekä pyytää tietojen poistamista tai käsittelyn rajoittamista. Tietyissä tilanteissa voit myös vastustaa käsittelyä tai saada tiedot siirrettyä toiselle palveluntarjoajalle.

Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa ottamalla meihin yhteyttä. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Lähetä tietosuojaa koskevat pyynnöt osoitteeseen seppo@smilegeorgia.pro. Vastaamme lähtökohtaisesti kuukauden kuluessa. Tarvittaessa pyydämme henkilöllisyytesi varmistamiseksi tarpeelliset lisätiedot.

Voit tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle. Suomessa viranomainen on tietosuojavaltuutetun toimisto: https://tietosuoja.fi

7. Tietojen antaminen ja automaattinen päätöksenteko

Yhteydenottolomakkeen pakolliset kentät on merkitty. Tarvitsemme riittävät yhteystiedot voidaksemme vastata sinulle. Jos et anna tietoja, jotka ovat välttämättömiä pyydetyn palvelun järjestämiseksi, emme välttämättä voi tarjota kyseistä palvelua.

Emme tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn, profilointi mukaan lukien, ja joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi.

Tekoälyavustajamme muodostaa keskustelunomaisia vastauksia ja yleistä tietoa. Se ei itsenäisesti määritä oikeuttasi hoitoon, hyväksy hoitosuunnitelmia eikä aseta henkilökohtaisia hintoja. Kliiniset arviot ja hoitopäätökset tekevät pätevät terveydenhuollon ammattilaiset.

Voit pyytää apua henkilöltä ottamalla yhteyttä osoitteeseen seppo@smilegeorgia.pro tai soittamalla numeroon +358 40 312 3221.