Tietosuojaseloste
Takaisin

Tietosuojaseloste: D-mentori

Kuura Health Oy noudattaa kaikessa toiminnassaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679 sekä kansallista tietosuojalainsäädäntöä.

Tarjoamme D-mentori sovellusta lääketieteen opiskelijoille ja jatko-opintoja tekeville lääkäreille. Sovelluksella lääketiedettä voi opiskella tekoälyavusteisesti.

Keräämme ja käsittelemme D-mentorin käyttäjistä ainoastaan henkilötietoja, jotka ovat välttämättömiä palvelun toteuttamiseksi ja sovelluksen käytön mahdollistamiseksi.

Kuka toimii rekisterinpitäjänä?

Rekisterinpitäjänä toimii Kuura Health Oy, joka päättää henkilötietojen käsittelystä ja tavoista.

Yhteystiedot
Kuura Health Oy
Keskuskatu 6E
00100 Helsinki
info@kuurahealth.com

Kuka toimii tietosuojavastaavana?

Tietosuojavastaava on Kuura Health:in sisäinen henkilö, jonka tehtävänä on varmistaa, että noudatamme henkilötietojen käsittelyssä voimassa olevaa tietosuojalainsäädäntöä. Hän toimii yhteyshenkilönä henkilötietojen käsittelyyn liittyvissä asioissa, kuten tietopyyntöjen ja muiden oikeuksien toteuttamiseen liittyvien asioiden yhteydenottojen käsittelyssä.

Yhteystiedot
Antti Honkanen, tietosuoja@kuurahealth.com

Mitä henkilötietoja keräämme sinusta?

Keräämme seuraavia henkilötietoja: nimi, puhelinnumero ja sähköposti. Lisäksi keräämme tietoa käyttäjän maksutiedoista, käyttöehdoista ja suostumuksista.

Mihin tarkoitukseen tietoja kerätään ja mikä on käsittelyn oikeusperuste?

Keräämiämme henkilötietoja käytetään käyttäjätilin luomiseen ja hallinnointiin, palvelun tarjoamiseen, käyttäjän tunnistamiseen sekä tarvittaessa yhteydenpitoon palveluun liittyvissä asioissa. Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano (GDPR 6.1.b), sillä tietoja tarvitaan palvelun tarjoamiseksi käyttäjälle. Lisäksi voimme käsitellä tietoja oikeutetun edun perusteella (GDPR 6.1.f), esimerkiksi palvelun turvallisuuden ja teknisen toimivuuden varmistamiseksi.

Ketkä ovat henkilötietojen vastaanottajat ja miten tietoja käsitellään?

Käyttäjien henkilötietoja käsittelee ensisijaisesti Kuura Health Oy:n henkilöstö, joilla on työtehtävien perusteella oikeus käsitellä tietoja. Tietoja voidaan myös käsitellä ulkopuolisten kumppanien toimesta, jos se on välttämätöntä sopimuksen toteuttamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai järjestelmien teknisen toiminnan, ylläpidon tai ongelmatilanteiden ratkaisemiseksi. Tällöin toiminta perustuu käsittelysopimukseen ja ulkopuolinen käsittelijä noudattaa toiminnassaan määrittämiämme tietosuojaperiaatteita ja ohjeita.

Analytiikka ja evästeet

Käytämme PostHog-analytiikkapalvelua palvelun kehittämiseksi ja käyttökokemuksen parantamiseksi. Analytiikan avulla tunnistamme teknisiä ongelmia ja ymmärrämme, miten palvelua käytetään.

Kerättävät tiedot: sivunäkymät, käyttöpolut, painikkeiden klikkaukset, laitetiedot (selain, käyttöjärjestelmä, näytön koko) sekä anonymisoitu sijaintitieto (maa).

Käsittelyperuste: Suostumus (GDPR 6.1.a). Pyydämme suostumustasi evästebannerin kautta ennen analytiikkatietojen keräämistä.

Tietojenkäsittelijä: PostHog, Inc. Olemme tehneet PostHogin kanssa tietojenkäsittelysopimuksen (DPA). Analytiikkatiedot käsitellään ja säilytetään EU:n alueella (Frankfurt, Saksa).

Säilytysaika: Analytiikkatietoja säilytetään enintään 90 päivää, minkä jälkeen ne poistetaan automaattisesti.

Evästeet: Analytiikka käyttää evästeitä istuntojen tunnistamiseen. Voit hallita evästeasetuksiasi milloin tahansa tilin asetuksista.

Siirretäänkö tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle?

Henkilötietoja ei siirretä EU- tai ETA-alueen ulkopuolelle ja kaikki henkilötietojen käsittelyssä hyödynnettävät palvelimet ja tietojärjestelmät sijaitsevat EU- tai ETA-alueella, jotta voimme varmistaa tietosuojan tehokkaan toteutumisen.

Kuinka kauan tietoja säilytetään?

Kaikkia keräämiämme tietoja säilytetään vain niin kauan kuin se on tarpeen sopimussuhteen hoitamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Käsittelemme henkilötietoja ainoastaan siinä tarkoituksessa, johon ne on kerätty, eikä niitä säilytetä pidempään kuin mikä on tarpeellista asian käsittelyn kannalta.

Suostumuksen peruuttaminen

Tilanteissa, joissa käsittelemme henkilötietoja suostumuksesi perusteella, on sinulla oikeus peruttaa suostumuksesi. Suostumuksen voit peruuttaa ilmoittamalla siitä osoitteeseen tietosuoja@kuurahealth.com.

Suoritammeko automaattista päätöksentekoa tai profilointia?

Emme suorita automaattista päätöksentekoa tai profilointia.

Rekisteröidyn oikeudet

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojen käsittelyä tilanteessa, jossa henkilötietojasi käsitellään yleisen edun tai julkisen vallan vuoksi tai oikeutetun edun perusteella. Tällaisessa tilanteessa emme voi käsitellä henkilötietojasi ilman, että voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Sinulla on aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksissa.

Kun haluat käyttää vastustamisoikeuttasi voit tehdä ilmoituksen tietosuojavastaavallemme, jossa yksilöit millä perustein vastustat käsittelyä.

Oikeus saada pääsy henkilötietoihin

Rekisteröitynä sinulla oikeus saada tietää mitä tietoja keräämme, mihin tarkoituksiin niitä keräämme ja millä tavoin käsittelemme henkilötietojasi. Sinulla on myös halutessasi oikeus pyytää sinusta tallentamamme henkilötiedot tarkastettavaksi.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus saada tietosi oikaistuksi tai täydennetyksi, jos koet henkilötietojen olevan virheellisiä, puutteellisia tai epätarkkoja.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää henkilötietojesi poistamista ja meillä on velvollisuus poistaa ne seuraavissa tilanteissa:

  • Henkilötiedot eivät ole enää tarpeellisia niihin tarkoituksiin, joihin ne alun perin keräsimme tai joita varten niitä käsittelimme
  • Päätät peruuttaa antamasi suostumuksen, johon käsittely on perustunut eikä käsittelylle ole olemassa muuta laillista perustetta
  • Päätät vastustaa käsittelyä eikä käsittelylle ole olemassa perusteltua syytä
  • Koet, että olemme käsitelleet henkilötietojasi lainvastaisesti

Henkilötietojen poisto perustuu rekisterinpitäjään sovellettavan unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan lakisääteisen velvoitteen täyttämiseksi.

Tietoja ei kuitenkaan tarvitse poistaa, jos niiden käsittely on tarpeellista.

  • Sananvapauden tai tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
  • Lakisääteisen velvoitteen täyttämiseksi, yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi
  • Kansanterveyteen liittyvistä yleistä etua koskevista syistä
  • Yleisen edun mukaisia arkistointitarkoituksia, tieteellistä tai historiallista tutkimustarkoitusta tai tilastollisia tarkoituksia varten
  • Oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi

Oikeus käsittelyn rajoittamiseen

Sinulla on oikeus rajoittaa tietojesi käsittelyä seuraavissa tilanteissa.

  • Päätät kiistää henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan siksi aikaa, jotta asia saadaan selvitetyksi
  • Käsittely on lainvastaista ja vastustat henkilötietojen poistamista, mutta vaadit sen sijaan käytön rajoittamista
  • Rekisterinpitäjänä emme enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta tiedot ovat tarpeellisia sinulle oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
  • Olet käyttänyt oikeutta vastustaa henkilötietojen käsittelyä, sen ajaksi, että todennetaan syrjäyttääkö rekisterinpitäjän oikeutetut perusteet sinun vastustuksesi

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada sinua koskevat henkilötiedot siirretyksi toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseesi tai tehtyyn sopimukseen. Lisäksi sinun on täytynyt toimittaa tiedot meille itse, niiden täytyy olla siirrettävässä muodossa (esim. sähköisenä) sekä tiedot eivät saa vaikuttaa haitallisesti kolmansien osapuolten oikeuksiin ja vapauksiin. Tilanteissa, jossa päätät käyttää tätä oikeutta siirtää tietoja, on sinulla oikeus saada henkilötiedot siirretyksi suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.

Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä kantelu valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittelyssä on toimittu lainvastaisesti. Valvontaviranomaisena Suomessa toimii Tietosuojavaltuutetun toimisto.

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti (kirjaamo): tietosuoja(at)om.fi
Lisää tietoa osoitteesta: https://tietosuoja.fi/

Tietosuojaseloste päivitetty

Tietosuojaseloste on valmisteltu 7.11.2025

Tietosuojaseloste päivitetty 20.01.2026 (versio 2)

Evästeasetukset

Tutustu tietosuojaselosteeseen

Vaaditaan kirjautumiseen ja palvelun toimintaan

Auttaa meitä kehittämään palvelua