Tietosuojaseloste

Miten Treat käsittelee tietojasi.

Päivitetty 15. heinäkuuta 2026. In English.

Tämä tietosuojaseloste kattaa kaksi Treatin palvelua, jotka toimivat erillisissä infrastruktuureissa:

Odotuslista osoitteessa treat.health — markkinointisivu ja sähköpostilistalle liittyminen, kuvattu osiossa A. Toimii Cloudflaren alustalla. Ei terveystietoja.
Treat-terveyssovellus — potilaan esitietojen keruu, keskustelumuotoinen oirekartoitus ja terveydenhuollon ammattilaisen tekemä arvio, kuvattu osiossa B. Toimii Google Cloudissa Suomessa.

A — Odotuslista (vain Cloudflare)

Mitä tietoja keräämme

Sähköpostiosoitteesi, liittymisajankohdan ja — jos käytät sosiaalisen median kirjautumista — näyttönimen sekä kirjautumispalvelun tiedot, joita tarvitaan liittymisen yksilöintiin. Älä lähetä terveystietoja odotuslistan kautta.

Miksi keräämme tietoja

Ainoastaan ennakkokäyttökutsujen ja julkaisutiedotteiden hallintaan. Oikeusperuste: suostumus (GDPR art. 6(1)(a)), jonka voit peruuttaa milloin tahansa. Säilytämme tiedot, kunnes ennakkokäyttöohjelma päättyy tai peruutat suostumuksesi, ja käymme passiiviset tietueet läpi 24 kuukauden jälkeen.

Miten tietoja käsitellään

Odotuslista toimii Cloudflare Workers -ympäristössä ja käyttää Cloudflare D1 -tietokantaa, molemmat Cloudflaren EU-datalokalisointialueella. OAuth-kirjautumisen käyttö- ja päivitystunnisteet (access- ja refresh-tokenit) hävitetään liittymisen jälkeen. Emme käytä tällä sivulla mainosseurantaa emmekä myy odotuslistan tietoja. Terveystietoja ei koskaan käsitellä Cloudflaressa.

B — Treat-terveyssovellus (vain Google Cloud)

Itse sovellus toimii Google Cloudissa Suomessa (alue europe-north1, Assured Workloads EU Data Boundary -rajaus). Cloudflare ei ole tässä polussa mukana. Alla olevat kohdat noudattavat suomalaisen tietosuojaselosteen rakennetta.

1 — Rekisterinpitäjät

Treatin palvelussa on kaksi rekisterinpitäjää sen mukaan, mistä tiedoista on kyse.

Treat Health Oy (Y-tunnus 3618620-6), Helsinki, on rekisterinpitäjä käyttäjätiliisi ja alustan käyttöön liittyville tiedoille (jäljempänä tilitiedot): yksilöinti- ja yhteystiedot, tunnistautuminen, käyttöehtojen hyväksynnät ja markkinointisuostumukset, laskutus, palvelulokit ja palaute.

Arvion tekevä terveydenhuollon ammattihenkilö — lääkäri, sairaanhoitaja, terapeutti tai muu Lupa- ja valvontaviraston rekisteröimä, itsenäisenä palveluntarjoajana toimiva ammattihenkilö — on rekisterinpitäjä hoitosuhteessa syntyville potilastiedoille eli potilaan asemasta ja oikeuksista annetun lain (785/1992, jäljempänä potilaslaki) mukaiselle potilasrekisterille (jäljempänä potilasrekisterin tiedot). Treat Health Oy käsittelee potilasrekisterin tietoja ammattihenkilön lukuun henkilötietojen käsittelijänä (GDPR art. 28). Ammattihenkilöä sitoo terveydenhuollon ammattihenkilöistä annetun lain (559/1994) 17 §:n mukainen salassapitovelvollisuus.

2 — Yhteystiedot

Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen [email protected]. Sama osoite palvelee myös potilasrekisterin tietoja koskevissa asioissa: välitämme pyyntösi rekisterinpitäjänä toimivalle ammattihenkilölle. Valituksen voit aina tehdä Tietosuojavaltuutetun toimistolle, Ratapihantie 9, 00520 Helsinki.

3 — Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus	Rekisterinpitäjä	Oikeusperuste
Terveyspalvelun tuottaminen (esitiedot, terveydenhuollon ammattilaisen arvio, hoitopäätös)	Ammattihenkilö (Treat käsittelijänä)	Sopimus (art. 6(1)(b)) sekä terveydenhuoltoa koskeva poikkeus erityisille henkilötietoryhmille (art. 9(2)(h)); potilaslain mukainen lakisääteinen velvoite
Potilasrekisterin ylläpito	Ammattihenkilö (Treat käsittelijänä)	Lakisääteinen velvoite (art. 6(1)(c), potilaslaki)
Käyttäjän tunnistaminen ja vahva sähköinen tunnistautuminen	Treat Health Oy	Sopimus (art. 6(1)(b))
Kanta-tietojen haku suostumuksellasi	Ammattihenkilö (Treat käsittelijänä)	Nimenomainen suostumus (art. 9(2)(a))
Laskutus, kirjanpito ja Kela-korvausten käsittely	Treat Health Oy	Sopimus (art. 6(1)(b)) sekä lakisääteinen velvoite (kirjanpitolaki 1336/1997)
Palvelun laadun seuranta (hoidon jälkeinen palaute)	Treat Health Oy	Oikeutettu etu (art. 6(1)(f))
Tietoturva, väärinkäytösten esto ja häiriötilanteiden hoito	Treat Health Oy	Oikeutettu etu (art. 6(1)(f))
Palvelun kehittäminen anonymisoiduilla tiedoilla	Treat Health Oy	Oikeutettu etu (art. 6(1)(f)); tiedot anonymisoidaan ennen käyttöä

4 — Käsiteltävät tiedot

Tilitiedot (rekisterinpitäjänä Treat Health Oy):

Yksilöinti- ja yhteystiedot: nimi, henkilötunnus, sähköpostiosoite, puhelinnumero, asiointikieli ja pysyvä tunnistautumistunniste.
Suostumukset: Treatin käyttöehtojen hyväksyntä sekä mahdollinen markkinointisuostumus.
Laskutustiedot: laskurivit, maksun tila ja tarvittaessa Kela-korvaustunnisteet.
Palvelulokit: IP-osoite, pyyntöjen aikaleimat ja selaimen tiedot; henkilötunnus ja vapaamuotoiset kliiniset kentät poistetaan lokeista jo sovellustasolla.
Palaute: palvelun arvosana, terveydenhuollon ammattilaisen arvosana ja vapaamuotoinen kommentti.

Potilasrekisterin tiedot (rekisterinpitäjänä arvion tekevä ammattihenkilö; Treat käsittelijänä):

Huoltajan tiedot alaikäisen potilaan osalta: huoltajan nimi, henkilötunnus ja yhteystiedot sekä huoltajuuden osoittava tieto.
Kanta-suostumus: Kanta-tietojen hakua koskeva suostumus (laajuus, tekstin versio ja aikaleima).
Kliiniset esitiedot: kirjoittamasi tai sanelemasi oireet ja vastaukset, allergiat, käytössä olevat lääkkeet ja olennaiset aiemmat terveystiedot.
Tekoälyavustajan keskusteluloki: jäsennellyt jatkokysymykset ja vastauksesi, joista kootaan arvion tekevälle terveydenhuollon ammattilaiselle valmisteleva yhteenveto.
Tapaus ja päätös: arvion tekevän terveydenhuollon ammattilaisen yhteenveto, tarkentavat viestit, Treatin kautta annetut reseptit tai lähetteet sekä tapauksen tila.
Kanta-tiedot, joiden hakuun olet antanut suostumuksesi (reseptit, valitsemasi asiakirjat) — kopioidaan tapaukselle tilapäisesti eikä säilytetä säilytysaikaa pidempään.

5 — Tietolähteet

Sinulta itseltäsi, kun rekisteröidyt, keskustelet tai lähetät lomakkeen.
Arvion tekevältä terveydenhuollon ammattilaiselta, kun hän lisää tapaukseesi merkintöjä, päätöksiä tai tarkentavia viestejä.
Pohjoismaiselta tunnistusvälityspalvelu Iduralta kirjautumisen yhteydessä: nimi, henkilötunnus (tai vastaava pohjoismainen tunniste) ja pysyvä OIDC-tunniste — koko kulku on kuvattu kohdassa 10.
Kansallisesta Kanta-arkistosta, kun olet nimenomaisesti antanut suostumuksesi asiakirjan hakemiseen.
Palvelimiemme automaattisesti tuottamana palvelun käytön yhteydessä (tapaustunnisteet, aikaleimat, lokit).

6 — Säilytysajat

Potilasrekisterin tietojen säilytyksestä vastaa rekisterinpitäjänä toimiva ammattihenkilö; Treat säilyttää tiedot hänen lukuunsa. Potilastietoja säilytetään potilasasiakirjojen säilyttämistä koskevien säännösten mukaisesti (potilaslaki ja sosiaali- ja terveysministeriön asetus potilasasiakirjoista 298/2009): tyypillisesti 12 vuotta potilaan kuolemasta tai 120 vuotta syntymästä. Suostumustiedot säilytetään yhtä pitkään, jotta suostumuksen olemassaolo voidaan tarvittaessa osoittaa. Laskutus- ja kirjanpitoaineisto: kuusi vuotta (kirjanpitolaki). Palvelulokit: oletuksena 90 vuorokautta; pidempään vain nimetyn tietoturvatutkinnan tarpeisiin. Odotuslistan säilytysajat on kuvattu osiossa A.

7 — Tietojen luovutukset

Henkilötietoja luovutetaan vain, kun siihen on laillinen peruste. Potilasrekisterin tietojen luovutuksista päättää rekisterinpitäjänä toimiva ammattihenkilö.

Kanta (Kelan ylläpitämä kansallinen terveysarkisto): arvion tekevä ammattihenkilö vastaa potilasasiakirjamerkinnöistä; Treat toimittaa reseptit, potilasasiakirjat ja niihin liittyvät rakenteiset tiedot Kantaan ammattihenkilön lukuun lain ja antamasi suostumuksen mukaisesti.
Muut terveydenhuollon toimijat, kun annat siihen suostumuksesi tai kun laki sitä edellyttää (esimerkiksi hoidon jatkuvuus, potilaslain 13 §).
Viranomaiset (tuomioistuimet, poliisi, Verohallinto, sosiaalivakuutuslaitokset ja valvontaviranomaiset), kun pyynnölle on laillinen peruste.
Treatin liiketoiminnan ostaja yritysjärjestelyn yhteydessä; tietoihin sovelletaan tällöin samoja suojatoimia, ja ilmoitamme siirrosta sinulle.
Perintäyhtiöt ja oikeudellinen avustaja vain siltä osin kuin maksamattoman laskun periminen sitä edellyttää.

Emme luovuta tietojasi mainostajille tai tietojen välittäjille emmekä myy tietojasi.

8 — Käsittelijät (alihankkijat)

Seuraavat osapuolet käsittelevät henkilötietoja Treatin lukuun allekirjoitetun tietojenkäsittelysopimuksen (GDPR art. 28) nojalla. Potilasrekisterin tietojen osalta ne toimivat alikäsittelijöinä ketjussa ammattihenkilö → Treat → alla mainittu käsittelijä:

Käsittelijä	Käyttötarkoitus	Alue	Sopimus
Google Ireland Limited (Google Cloud Platform)	Treat-sovellus: Cloud Run, Cloud SQL PostgreSQL, Cloud Storage, Secret Manager, KMS ja Vertex AI (Gemini) — kaikki potilaskeskustelut, tapaustiedot, terveydenhuollon ammattilaisten käyttäjätilit ja yrityksen tiedot sijaitsevat täällä.	europe-north1 (Helsinki), Assured Workloads EU Data Boundary	Google Cloudin tietojenkäsittelysopimus
Cloudflare, Inc.	Vain markkinointisivu ja odotuslista: Cloudflare Workers, Cloudflare D1 (odotuslistan tallennus) sekä DNS-, TLS- ja DDoS-suojaus osoitteelle `treat.health`. Ei koskaan käsittele potilaskeskusteluja, tapaustietoja tai käyttäjätilien tietoja.	Cloudflaren EU-datalokalisointialue (Workers ja D1)	Cloudflaren tietojenkäsittelysopimus
Idura ApS (Tanska, CVR 35142207), Gammel Kongevej 3E, 1610 København V — pohjoismainen tunnistusvälityspalvelu	Vahva sähköinen tunnistaminen suomalaisilla pankkitunnuksilla ja Mobiilivarmenteella, ruotsalaisella BankID:llä ja Freja ID:llä, norjalaisella BankID:llä ja Vippsillä sekä tanskalaisella MitID:llä. Idura välittää tunnistustapahtuman ja palauttaa meille allekirjoitetun OIDC-tunnisteen, josta tallennamme tarvittavat tiedot (ks. kohta 10).	Vain EU — Idura sitoutuu tietosuojaselosteessaan siihen, ettei se siirrä henkilötietoja EU:n ulkopuolelle	Iduran tietosuojaseloste · allekirjoitettu tietojenkäsittelysopimus pyynnöstä

Kun lisäämme tai vaihdamme käsittelijän, päivitämme tämän luettelon ennen kuin uusi käsittelijä aloittaa tietojen käsittelyn. Voimassa olevat allekirjoitetut sopimukset voit pyytää milloin tahansa osoitteesta [email protected].

Kanta (Kela) ei ole käsittelijä tässä ketjussa. Kanta on Kelan ylläpitämä erillinen kansallinen rekisteri, jolla on oma lakiperustansa; potilasrekisterin rekisterinpitäjänä toimiva ammattihenkilö ja Kela toimivat itsenäisinä rekisterinpitäjinä niiden tietojen osalta, joita vaihdetaan nimenomaisella suostumuksellasi.

9 — Tekoälyavusteinen oirekartoitus

Oirekartoituskeskustelu käyttää Googlen Vertex AI -palvelua (Gemini) EU:ssa (eu.rep.googleapis.com). Poistamme kehotteiden välimuistin käytöstä ja kutsumme palvelua palvelutilillä todennetusti — emme käytä kuluttajille suunnattua Gemini-palvelua. Gemini esittää vain jäsenneltyjä jatkokysymyksiä; se ei tee diagnooseja, hoitopäätöksiä tai kiireellisyysarvioita eikä GDPR:n 22 artiklassa tarkoitettuja automaattisia päätöksiä — hoitopäätöksen tekee aina arvion tekevä terveydenhuollon ammattilainen. Olemme hakeneet Treatin projektille vapautusta Googlen väärinkäytönvalvonnan lokituksesta; kunnes vapautus on myönnetty, emme oleta Gemini-kutsuille täyttä nollasäilytystä ja merkitsemme tämän selvästi sisäisiin lokeihimme.

10 — Vahva tunnistautuminen (Idura)

Täyttääksemme terveyspalvelulta edellytetyt tunnistamisvaatimukset kirjautuminen tapahtuu Idura ApS:n kautta (tanskalainen yhtiö, CVR 35142207, Gammel Kongevej 3E, 1610 København V; tietosuojaseloste). Idura on pohjoismainen tunnistusvälityspalvelu, joka välittää kansalliset eID-menetelmät puolestamme, joten meidän ei tarvitse integroida jokaista erikseen:

Suomi: Finnish Trust Network -pankkitunnistus ja Mobiilivarmenne.
Ruotsi: BankID ja Freja ID.
Norja: BankID ja Vipps.
Tanska: MitID.

Miten tunnistautuminen etenee. Selaimesi ohjataan Iduralle, joka ohjaa sinut edelleen valitsemasi tunnistusmenetelmän tarjoajalle. Tarjoaja varmistaa henkilöllisyytesi (esimerkiksi sormenjäljellä, PIN-koodilla tai vahvistuskoodilla), minkä jälkeen Idura palauttaa Treatille allekirjoitetun OpenID Connect -tunnisteen. Treat tallentaa tunnisteesta vain tarvitsemansa tiedot: nimen, kansallisen tunnisteen (henkilötunnuksen tai sen pohjoismaisen vastineen) ja pysyvän tunnisteen, jonka avulla sinut tunnistetaan seuraavilla kirjautumiskerroilla.

Roolit. Idura on käsittelijämme tunnistustapahtuman välityksen osalta, ja sitä sitoo tietojenkäsittelysopimus (ks. kohta 8). Taustalla olevat eID-välineiden tarjoajat — pankit, teleoperaattorit, MitID, Freja ja muut — ovat omalta osaltaan tunnistustapahtuman itsenäisiä rekisterinpitäjiä ja julkaisevat omat tietosuojaselosteensa. Treat ei koskaan saa pankkitunnuksiasi, MitID-koodiasi tai biometrisiä tietojasi — ainoastaan edellä luetellut vahvistetut henkilötiedot.

Missä tiedot liikkuvat. Idura sitoutuu omassa tietosuojaselosteessaan siihen, että tunnistusliikenne ja siihen liittyvät henkilötiedot pysyvät Euroopan unionissa — Idura ei siirrä tällaisia tietoja EU:n ulkopuolelle. Tunnistustapahtuman tiedot ovat Iduralla vain tilapäisesti, emmekä mekään säilytä niitä kirjautumista pidempään; pysyvät tiedot ovat Treat-tililläsi (ks. kohdat 4 ja 6).

Iduran omat alihankkijat. Idura julkaisee alihankkijaluettelonsa osoitteessa trustcenter.idura.eu/subprocessors. Tämän selosteen päiväyksenä luettelossa ovat Microsoft Azure (Irlanti / Alankomaat) ja AWS (Saksa) tunnistusliikenteen käyttöpalvelutoimittajina sekä HubSpot Iduran sisäisenä CRM-järjestelmänä — HubSpot ei vastaanota Treatin tunnistustietoja. Iduralla on FTN-, MitID-, NSIS-, DORA-, GDPR- ja NIS 2 -todennukset.

Varmuustaso. Edellytämme tunnistukselta FTN:n korotettua varmuustasoa (engl. substantial; muissa Pohjoismaissa vastaavaa tasoa), jota suomalaiset viranomaiset edellyttävät terveyspalveluihin pääsyltä.

11 — Kansainväliset siirrot

Henkilötiedot pysyvät ETA-alueella. Treatin tiedot on rajattu sopimuksin EU-alueille kaikkien käsittelijöiden osalta (Google Cloud europe-north1 ja Assured Workloads EU Data Boundary -rajaus; Cloudflaren EU-datalokalisointi; Idura vain EU:ssa, ks. kohta 10). Jos jokin tuleva poikkeustilanne edellyttäisi siirtoa ETA-alueen ulkopuolelle, käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita ja ilmoitamme siitä sinulle.

12 — Tietoturva

GDPR:n 32 artiklan mukaiset konkreettiset toimenpiteemme:

Salaus levossa: tietokanta, objektitallennus ja salaisuudet salataan asiakkaan hallinnoimilla KMS-avaimilla alueella europe-north1.
Salaus siirrossa: TLS 1.2 tai uudempi kaikissa päätepisteissä; tietokanta hyväksyy vain salatut yhteydet.
Vähimpien oikeuksien periaate: tuotantoympäristön käyttöoikeudet on rajattu Googlen IAM:llä palvelutilikohtaisesti; jaettuja tunnuksia ei ole, ja käyttö kirjataan lokiin.
Vahva tunnistautuminen potilaille (Idura-eID) ja avainpohjainen (passkey) kirjautuminen; salasanat suojataan Argon2-tiivistealgoritmilla.
Pseudonymisointi ja peittäminen: henkilötunnus ja vapaamuotoiset kliiniset kentät poistetaan sovellustason palvelulokeista.
Varmuuskopiot ajantasaisella palautuksella (point-in-time recovery), salattuina samoilla KMS-avaimilla ja säilytettyinä lakisääteisiin rajoihin asti.
Salassapitositoumukset jokaisessa työ- ja alihankintasopimuksessa; terveydenhuollon ammattihenkilöitä sitoo lisäksi terveydenhuollon ammattihenkilöistä annetun lain (559/1994) 17 §.
Tietoturvaloukkausten hallinta: ilmoitamme loukkauksesta tietosuojavaltuutetulle 72 tunnin kuluessa ja asianosaisille käyttäjille ilman aiheetonta viivytystä, kun GDPR:n ilmoituskynnys ylittyy.

13 — Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi sekä pyytää niiden oikaisemista, poistamista tai käsittelyn rajoittamista, saada tietosi siirretyksi toiselle rekisterinpitäjälle, peruuttaa antamasi suostumus ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Osa oikeuksista on rajoitettuja silloin, kun tiedot kuuluvat potilaslain mukaiseen potilasrekisteriin. Ota yhteyttä osoitteeseen [email protected] — vastaamme kuukauden kuluessa ja välitämme potilasrekisterin tietoja koskevat pyynnöt rekisterinpitäjänä toimivalle ammattihenkilölle. Sinulla on aina myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

14 — Evästeet

Sovellus käyttää vain välttämättömiä evästeitä (istunto, CSRF-suojaus ja kielivalinta). Kolmansien osapuolten mainos- tai analytiikkaevästeitä ei aseteta. Markkinointisivu voi asettaa anonyymin ensimmäisen osapuolen analytiikkaevästeen, joka kuvataan sivun omassa evästeilmoituksessa.

15 — Muutokset

Jos muutamme tätä tietosuojaselostetta olennaisesti, päivitämme sivun yläreunan päivämäärän ja ilmoitamme muutoksesta sovellukseen kirjautuneille käyttäjille etukäteen ennen sen voimaantuloa.