Tietosuojakäytäntö

Päivitetty viimeksi: 16. syyskuuta 2026.

Tämä käytäntö koskee ovariana.app-tietosivustoa ja sen kieliversioita. Se selittää, miten tietoja käsitellään, kun selaat sivustoa tai otat meihin yhteyttä. Se ei ole käyttäjätilin eikä OVARIANA-sovelluksen tietosuojakäytäntö. Näitä palveluja koskevat tiedot annetaan ennen niiden julkaisua.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, Puola; KRS 0000827308, NIP 5472217169, REGON 385526755. Tietosuoja-asioissa ja oikeuksiasi koskevissa pyynnöissä ota yhteyttä osoitteeseen [email protected] tai kirjoita yllä olevaan postiosoitteeseen. Voit käyttää aiheriviä ”Privacy — ovariana.app”.

2. Mitä tämä verkkosivusto tekee

Artikkelien lukemiseen ei tarvita tiliä. Sivustolla ei ole odotuslistalomaketta, maksuja eikä oirepäiväkirjaa, eikä se tallenna lukemiesi artikkelien historiaa. Aihehaku toimii laitteellasi; hakuja ei lähetetä MEDAIlle. Tässä versiossa ei ole Google Analyticsia, Meta Pixeliä, mainostyökaluja eikä istuntojen tallennusta. Kuvat, fontit ja sivuston komentosarjat toimitetaan sivuston omasta verkkotunnuksesta.

3. Tekniset tiedot käyntien aikana

Sivuston toimittamiseen liittyy teknisiä tietoja, kuten IP-osoitteesi, pyynnön ajankohta, pyydetty sivu, selaimen ja käyttöjärjestelmän tiedot sekä palvelimen vastauksen tila. Selaimen asetuksista riippuen myös viittaava sivu voidaan välittää. Hosting- ja liikenteensuojausjärjestelmät voivat tallentaa nämä tiedot lokeihin.

Tarkoituksena on sivuston toimittaminen, turvallisuuden ylläpito, väärinkäytösten havaitseminen ja vikojen selvittäminen. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta: oikeutettu etumme ylläpitää turvallista ja toimivaa verkkosivustoa. Emme käytä lokeja terveys- tai mainosprofiilien luomiseen.

4. Sähköpostikirjeenvaihto

Jos otat meihin yhteyttä, käsittelemme sähköpostiosoitettasi, viestiäsi ja tietoja, jotka päätät antaa, kuten nimesi tai organisaatiosi. Kirjeenvaihdon käsittely ja vastaaminen perustuvat GDPR:n 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme viestiä kiinnostuneiden henkilöiden kanssa. 6 artiklan 1 kohdan b alakohta voi koskea toimia, joita pyydät ennen sopimuksen tekemistä. Lakisääteiset velvoitteet, kuten rekisteröidyn oikeuksia koskevien pyyntöjen käsittely, täytetään 6 artiklan 1 kohdan c alakohdan nojalla.

Tietojen antaminen on vapaaehtoista, mutta ilman vastausosoitetta emme voi vastata. Tavallinen sähköposti ei ole lääketieteellisen neuvonnan kanava. Älä lähetä tutkimustuloksia, potilasasiakirjoja, oirekuvauksia äläkä muiden henkilöiden terveystietoja. Emme tarvitse niitä tämän sivuston tarjoamiseen. Minimoimme tai poistamme kirjeenvaihdossa saamamme tarpeettomat tiedot.

5. Selaimen tallennustila ja evästeet

Kun valitset näyttöasetuksen, sivusto tallentaa kaksi localStorage-asetusta: ovariana-display-theme (vaalea tai tumma) ja ovariana-high-contrast (tavallinen tai suuri kontrasti). Niiden ainoa tarkoitus on muistaa valitsemasi näyttötapa. Ne eivät sisällä nimeä, sähköpostiosoitetta eivätkä mainostunnistetta, eivätkä sivuston komentosarjat lähetä niitä palvelimelle. Ne säilyvät, kunnes tyhjennät sivuston tiedot selaimestasi tai muutat asetusta.

Sivuston koodi ei aseta analytiikka- eikä mainosevästeitä. Infrastruktuuri- ja turvajärjestelmät voivat käyttää teknisiä mekanismeja, jotka ovat välttämättömiä yhteyden toimittamiseksi ja suojaamiseksi. Voit hallita evästeitä ja sivustotietoja selaimessasi; tallennuksen estäminen voi estää asetusten muistamisen. Jos otamme käyttöön suostumusta edellyttäviä työkaluja, niitä ei käynnistetä ennen suostumuksen saamista, ja tämä käytäntö päivitetään.

6. Vastaanottajat

Vastaanottajia voivat olla hosting-, liikenteensuojaus-/CDN-, sähköposti- ja IT-tukipalvelujen tarjoajat sekä perustelluissa tapauksissa oikeudelliset neuvonantajat ja lakiin perustuvan toimivallan omaavat viranomaiset. Pääsy on rajattava siihen, mikä on tarpeen kyseisen palvelun tai velvoitteen kannalta. Henkilötietojen käsittelijöinä toimivien palveluntarjoajien kanssa on tehty asianmukaiset käsittelysopimukset. Emme myy kävijöiden tietoja emmekä luovuta niitä kumppaneille näiden omaan markkinointiin.

7. Siirrot ETA-alueen ulkopuolelle

Infrastruktuuri-, liikenteensuojaus- tai sähköpostipalveluihin voi liittyä käsittelyä Euroopan talousalueen ulkopuolella. Tällaiset siirrot edellyttävät GDPR:n V luvun mukaista mekanismia: sovellettavaa Euroopan komission päätöstä tietosuojan riittävyydestä tai asianmukaisia suojatoimia, esimerkiksi vakiosopimuslausekkeita ja mahdollisia tarpeellisia täydentäviä toimia. Jos haluat tietoa tietojesi käsittelyyn osallistuvista palveluntarjoajista, käsittelymaista ja suojatoimista, myös siitä, miten saat jäljennöksen, ota yhteyttä osoitteeseen [email protected].

8. Säilytysaika

Kirjeenvaihtoa säilytetään asian käsittelyn ajan ja niin kauan kuin on tarpeen sovittuun viittaamiseksi. Jos tietyssä asiassa on säilytettävä todistusaineistoa, aika voi pidentyä vaateiden sovellettavaan vanhentumisaikaan; lakisääteisiä rekistereitä säilytetään lain edellyttämän ajan. Kriteereitä ovat asian tarkoitus ja eteneminen, mahdolliset riidat ja sovellettavat lakisääteiset velvoitteet.

Tekniset tallenteet noudattavat palveluntarjoajan lokien säilytys- ja kierrätysjaksoa ottaen huomioon ajan, joka tarvitaan vikojen tai tietoturvapoikkeamien havaitsemiseen ja tutkimiseen. Tiettyä poikkeamaa varten säilytettyjä lokeja voidaan säilyttää, kunnes poikkeama ja siihen liittyvät vaateet on ratkaistu. Näyttöasetukset säilyvät selaimessasi kohdassa 5 kuvatulla tavalla. Voit kysyä rekisterinpitäjältä tietyn asian säilytysajasta.

9. Oikeutesi

GDPR:n edellytysten mukaisesti voit pyytää pääsyä tietoihin ja jäljennöstä, tietojen oikaisemista, poistamista ja käsittelyn rajoittamista. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä erityiseen tilanteeseesi liittyvillä perusteilla. Oikeus siirtää tiedot koskee automaattista käsittelyä, joka perustuu suostumukseen tai sopimukseen; se ei automaattisesti kata kaikkia lokeja tai kirjeenvaihtoa. Jos käsittely perustuu suostumukseen, voit peruuttaa sen vaikuttamatta aiemman käsittelyn lainmukaisuuteen.

Lähetä pyynnöt osoitteeseen [email protected]. Vastaamme yleensä kuukauden kuluessa; jos GDPR:n sallima määräajan pidennys on tarpeen, kerromme syyn. Voit tehdä valituksen Puolan tietosuojaviraston puheenjohtajalle, uodo.gov.pl, tai muulle toimivaltaiselle EU:n valvontaviranomaiselle.

10. Ulkoiset linkit, profilointi ja turvallisuus

Linkit osoitteeseen ovariana.app, lääketieteellisiin lähteisiin ja sosiaalisen median profiileihin johtavat erillisiin palveluihin. Linkin seuraaminen muodostaa yhteyden kyseiseen palveluntarjoajaan. Emme upota sosiaalisen median widgettejä emmekä videosoittimia. Jokaisella ulkoisella palvelulla on omat tietosuojatietonsa.

Emme tee tämän sivuston tietojen perusteella pelkästään automaattisia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, emmekä tee terveysprofilointia. Käytämme riskiin suhteutettua suojausta, muun muassa rajoitettua pääsyä; käytä sivustolla HTTPS-yhteyttä. Mikään internetviestinnän menetelmä ei voi taata täydellistä turvallisuutta.

11. Muutokset

Voimassa oleva käytäntö ja päivityspäivä julkaistaan tässä. Ennen kuin otamme käyttöön tilejä, julkaisuilmoituksia, maksuja, analytiikkaa tai terveysominaisuuksia, annamme tiedot, jotka vastaavat niiden todellisia tarkoituksia, tietoja ja oikeusperusteita. Sivuston selaaminen ei sinänsä ole suostumus lisäkäsittelyyn.