Tietosuojakäytäntö

Rekisterinpitäjä: Supernormal AB, org.nr 559270-6336, Birger Jarlsgatan 57, 113 53 Stockholm

Viimeksi päivitetty: 2026-06-11

Tästä käytännöstä. Supernormal AB on rekisteröity terveydenhuollon palveluntuottaja sekä Ruotsissa (Inspektionen för vård och omsorg, IVO) että Suomessa (Lupa- ja valvontavirasto, LVV). Tämä tarkoittaa, että sovellettavat säännöt vaihtelevat sen mukaan, millainen suhteesi meihin on: jos vierailet verkkosivustollamme tai olet kiinnostunut palveluistamme, sovelletaan Yleistä tietosuoja-asetusta (GDPR). Jos sinusta tulee potilaamme, sovelletaan Yleistä tietosuoja-asetusta (GDPR) ja sitä potilastietolainsäädäntöä, jota sovelletaan sinun lainkäyttöalueellasi. Ruotsalaisiin potilaisiin sovelletaan patientdatalagen (PDL) -lakia ja muuta ruotsalaista terveydenhuoltolainsäädäntöä, suomalaisiin potilaisiin vastaavaa suomalaista lainsäädäntöä. Tässä käytännössä kuvataan molemmat tilanteet ja se, missä raja kulkee.

Lyhyesti

Supernormal AB on rekisteröity terveydenhuollon palveluntuottaja sekä Ruotsissa että Suomessa.

Mitä tietoja keräämme. Ennen kuin sinusta tulee potilas: yhteystiedot, maksutiedot ja joitakin soveltuvuutta koskevia terveyskysymyksiä. Potilaana: henkilöllisyys vahvan sähköisen tunnistautumisen kautta (BankID Ruotsissa, FTN Suomessa), terveystiedot ja viestintä hoitohenkilöstön kanssa, painon todentamiseen käytettävät valokuvat sekä itse raportoidut tiedot, kuten paino.

Miksi. Jotta voimme tarjota painonpudotusohjelman tai terveystestin, johon olet ilmoittautunut, dokumentoida hoitosi lain mukaisesti, hoitaa laskutuksen ja pitää alustan turvallisena. Emme käytä potilastietoja markkinointiin.

Kuinka kauan. Tili- ja pre-care-tiedot: niin kauan kuin tilisi on aktiivinen, sen jälkeen enintään 36 kuukautta. Potilasasiakirjat: vähintään 12 vuotta terveydenhuollon lainsäädännön mukaisesti. Käyttölokit: lyhyt säilytysaika. Markkinointitiedot: niin kauan kuin olet antanut suostumuksesi.

Oikeutesi. Tarkastusoikeus, oikaisu, poistaminen (silloin kun se on lain mukaan sallittua) ja suostumuksen peruuttaminen. Ota meihin yhteyttä osoitteessa moi@supernormal.fi.

Yksityiskohtaisempia tietoja on jäljempänä olevissa jaksoissa.

1. Meistä ja siitä, mitä teemme

Supernormal AB tarjoaa kahta palvelua:

Painonpudotusohjelma: tilauspohjainen hoito-ohjelma, johon sisältyy pääsy lääkäreiden, ravitsemusasiantuntijen ja terveysvalmentajien palveluihin.
Terveystestit: kertamaksulliset verikokeisiin perustuvat terveystarkastukset, joihin sisältyy lääketieteellinen arvio.

Molemmat palvelut ovat sovellettavan terveydenhuollon lainsäädännön mukaista terveyden- ja sairaanhoitoa (Ruotsissa hälso- och sjukvårdslagen 2017:30; Suomessa vastaava lainsäädäntö), ja ollemme vastaava terveydenhuollon palveluntuottaja kaikessa näiden palveluiden puitteissa tarjottavassa hoidossa.

Mitä lakia sovelletaan missäkin tilanteessa?

Henkilötietojesi käsittelytapa määräytyy sen mukaan, missä vaiheessa palveluamme olet.

2.1 Ennen hoitosuhteen alkamista (pre-care)

Kun vierailet verkkosivustollamme, ilmoitat kiinnostuksesi, luet tiedotusmateriaaliamme, otat yhteyttä henkilöstöömme tai maksat palvelusta ilman että hoito on vielä alkanut, käsittelemme henkilötietojasi GDPR:n nojalla. Et ole tuolloin potilaamme; emme ole juridisessa mielessä terveydenhuollon palveluntuottajasi.

2.2 Kun olet potilas

Kun olet aloittanut hoitosuhteen kanssamme, käsittelemme henkilötietojasi sekä GDPR:n että sen potilastietolainsäädännön nojalla, jota sovelletaan sinun lainkäyttöalueellasi. Ruotsissa patientdatalagen (PDL), Suomessa vastaava suomalainen lainsäädäntö. Hoitosuhde alkaa siitä, kun täytät terveysselvityksen, joka on ensimmäinen vaihe suoritetun maksun jälkeen. Tuosta hetkestä alkaen pidämme sinusta potilasasiakirjoja, hoitosi dokumentoidaan laillistetun tai muun hoitohenkilöstön toimesta, ja potilasasiakirjoihisi sovelletaan salassapitoa ja potilaan oikeutta omiin potilasasiakirjoihinsa koskevia sääntöjä.

Pre-care-vaiheen tietoja ei käytetä hoitopäätösten tekemiseen, eikä potilasasiakirjoihisi sisältyviä tietoja käytetä koskaan markkinointiin tai myyntiin.

3. Käsiteltävät henkilötiedot

3.1 Pre-care-vaiheessa

Yhteystiedot: nimi, sähköposti, puhelinnumero, postiosoite.
Tili- ja maksutiedot: käyttäjätiedot, laskutusosoite sekä maksuvahvistukset. Emme käsittele korttitietoja itse, vaan käsittelystä vastaa maksupalveluntarjoaja.
Kiinnostuksen ilmaisua ja hoidon aloittamista edeltävää viestintää koskevat tiedot: tiedot, jotka jaat ollessasi yhteydessä henkilöstöömme ennen hoitosuhteen alkamista.
Soveltuvuutta koskevat terveyskysymykset: pituus, paino, BMI, ikä sekä kiinnostus tiettyä hoitoa kohtaan – tiedot, jotka annat, jotta voimme arvioida, täytätkö hoidon kriteerit. Näitä tietoja käsitellään ainoastaan nimenomaisella suostumuksellasi (ks. jakso 4.1), eivätkä ne sisälly potilasasiakirjoihisi.
Verkkosivuston käyttö: tiedot siitä, miten käytät verkkosivustoamme, evästeiden ja vastaavien tekniikoiden avulla (ks. jakso 6).

3.2 Kun olet potilas

Potilastiedot: kaikki tiedot terveydestäsi, hoidostasi, viestinnästä hoitohenkilöstön kanssa, laboratoriotuloksista, lääketieteellisistä arvioista, määräyksistä ja seurannasta. Nämä tiedot sisältyvät potilasasiakirjoihisi.
Tunnistetiedot: henkilötunnus (tai vastaava suomalainen henkilötunnus), tunnistautuminen vahvan sähköisen tunnistautumisen kautta (BankID Ruotsissa ja Finnish Trust Network FTN Suomessa).
Tili- ja maksutiedot: kuten edellä, tilauksen ja laskutuksen hallinnointia varten.
Itse raportoidut tiedot: tiedot, jotka itse valitset kirjattavaksi, esimerkiksi paino tai vointi.

4. Oikeusperuste tietojen käsittelylle

4.1 Pre-care-vaiheessa

Sopimus (artikel 6.1.b GDPR): verkkosivuston, tilisi ja niiden palvelujen tarjoamiseksi, jotka tilaat ennen hoidon alkamista.
Oikeutettu etu (artikel 6.1.f GDPR): turvallisuutta ja petosten torjuntaa varten sekä palvelujemme kehittämiseksi ja parantamiseksi.
Suostumus (artikel 6.1.a GDPR): ei-välttämättömiä evästeitä, markkinointiviestejä ja mainonnan seurantaa varten. Voit peruuttaa suostumuksesi milloin tahansa, ilman että se vaikuttaa muuhun suhteeseesi kanssamme.
Nimenomainen suostumus (artikel 9.2.a GDPR), yhdessä suostumuksen kanssa (artikel 6.1.a GDPR): niitä soveltuvuutta koskevia terveyskysymyksiä varten, joihin vastaat ennen hoidon aloittamista (pituus, paino, BMI, ikä sekä kiinnostus tiettyä hoitoa kohtaan). Tietoja käytetään sen arvioimiseen, täytätkö hoidon kriteerit. Suostumus pyydetään ennen tietojen tallentamista. Voit peruuttaa sen milloin tahansa ilman että se vaikuttaa muuhun suhteeseesi kanssamme; jos peruutat suostumuksen, poistamme nämä tiedot.

4.2 Kun olet potilas

Terveyden- ja sairaanhoidon tarjoaminen (artikel 9.2.h GDPR), yhdessä sovellettavan potilastietolainsäädännön ja muun terveydenhuollon lainsäädännön kanssa: kaikkea terveystietojen käsittelyä varten hoitosi puitteissa. Hoidon suorittaa henkilöstö, jota koskee sovellettavan terveydenhuoltolainsäädännön mukainen salassapitovelvollisuus (Ruotsissa patientsäkerhetslagen ja offentlighets- och sekretesslagen; Suomessa vastaava lainsäädäntö).
Lakisääteinen velvoite (artikel 6.1.c och 9.2.h GDPR): täyttääksemme velvollisuutemme terveydenhuollon palveluntuottajana, mukaan lukien potilasasiakirjojen laatiminen, säilyttäminen ja luovuttaminen sovellettavan potilastietolainsäädännön ja siihen liittyvien määräysten mukaisesti (Ruotsissa patientdatalagen ja HSLF-FS 2016:40; Suomessa vastaava lainsäädäntö).
Työoikeudelliset ja sosiaaliturvaan liittyvät velvoitteet (artikel 9.2.b GDPR): kun hoitohenkilöstömme antaa työkykyä tai sosiaaliturva-asioita koskevia todistuksia, esimerkiksi sairauslomatodistuksia Försäkringskassanille, Kansaneläkelaitokselle (Kela) tai työnantajalle.
Oikeusvaateen laatiminen, esittäminen tai puolustaminen (artikel 9.2.f GDPR): jos terveystietojen käsittely tulee tarpeelliseksi valvonta-asioiden, valitusten tai oikeudellisten riita-asioiden hoitamiseksi, esimerkiksi asioissa, jotka käsitellään IVO:ssa, LVV:ssä tai tuomioistuimessa.
Sopimus (artikel 6.1.b GDPR): tilauksesi tai tilaamiesi tuotteiden hallinnointia, laskutusta ja sellaista viestintää varten, joka ei ole hoitoa.

5. Miten käytämme tietoja

Käyttötarkoitus	Mitkä tiedot	Oikeusperuste
Verkkosivuston ja tilin tarjoaminen	Tili-, yhteys- ja käyttötiedot	Sopimus (6.1.b)
Tilaustesi ja kestotilaustesi hallinnointi	Tili-, maksu- ja tilaustiedot	Sopimus (6.1.b)
Yhdessä-alennusten ja suositusmaksujen välityksen hallinnointi	Tili-, yhteys- ja suhdetiedot (kuka on kutsunut kenet)	Sopimus (6.1.b)
Sen arviointi, täytätkö hoidon kriteerit	Soveltuvuutta koskevat terveyskysymykset (pituus, paino, BMI, ikä, kiinnostus hoitoa kohtaan)	Nimenomainen suostumus (9.2.a + 6.1.a)
Hoidon tarjoaminen ja sen dokumentointi potilasasiakirjoihisi	Potilastiedot, tunnistetiedot	Hoito (9.2.h) + sovellettava potilastietolainsäädäntö
Velvollisuuksiemme täyttäminen terveydenhuollon palveluntuottajana	Potilastiedot	Lakisääteinen velvoite (6.1.c, 9.2.h) + sovellettava potilastietolainsäädäntö
Työkykyä tai sosiaaliturvaa koskevien todistusten antaminen	Potilastiedot, tunnistetiedot	Työoikeus (9.2.b)
Valitusten, valvonta-asioiden ja oikeudellisten riita-asioiden hoitaminen	Potilastiedot, asian käsittelyyn liittyvä viestintä	Oikeusvaateet (9.2.f)
Turvallisuus, petosten torjunta, pääsynvalvonta	Tili-, käyttö- ja pääsytiedot	Oikeutettu etu (6.1.f)
Uusille asiakkaille suunnattu markkinointi ja mainonta	Tili-, yhteys- ja verkkosivuston käyttötiedot	Suostumus (6.1.a)
Palvelun kehittäminen ja parantaminen (ei hoitoon liittyvä)	Koostetut ja, mikäli mahdollista, pseudonymisoidut käyttötiedot	Oikeutettu etu (6.1.f)

Emme käytä potilastietoja markkinointiin, mainontaan tai myyntiin. Tämä raja on ehdoton.

6. Evästeet ja mainonnan seuranta

Käytämme verkkosivustollamme evästeitä ja vastaavia tekniikoita. Välttämättömiä evästeitä käytetään verkkosivuston toiminnan varmistamiseksi, eivätkä ne edellytä suostumusta. Muita evästeitä, mukaan lukien kolmansien osapuolten, kuten Metan, Googlen ja vastaavien, analytiikka-, markkinointi- ja mainontaevästeitä, käytetään ainoastaan, jos olet antanut siihen suostumuksesi evästebannerimme kautta.

Mainonnan seuranta tapahtuu pre-care-vyöhykkeellä ja ainoastaan suostumuksellasi. Mainosalustoja ja markkinointikumppaneita ei käytetä potilasalustalla, emmekä käytä potilastietoja markkinointiin tai mainontaan.

7. Kenelle luovutamme tietoja

Luovutamme tietojasi ainoastaan osapuolille, jotka tarvitsevat niitä palvelun toiminnan varmistamiseksi, tai silloin kun meillä on siihen lakisääteinen velvollisuus tai pätevä peruste.

7.1 Henkilötietojen käsittelijät (sub-processors)

Käytämme seuraavantyyppisiä henkilötietojen käsittelijöitä:

Pilvipalveluntarjoaja alustan ylläpitoa varten (EU:ssa).
Maksupalveluntarjoajat: Shopify terveystestejä varten; Stripe tilausmaksuja varten. Kun valitset Klarnan maksutavaksi Stripen kautta, myös Klarna käsittelee maksutietojasi.
Tunnistautumispalvelu: Svensk e-identitet AB, integraatiota varten BankIDeen Ruotsissa ja FTN:ään (Finnish Trust Network) Suomessa sekä tunnistautumisprosessin hallinnointia varten.
Laboratorio: akkreditoitu laboratorio verikokeiden analysointia varten.
Potilastietojärjestelmä: hoitohenkilöstömme käyttämät sähköiset potilastietojärjestelmät, Hlthy Ruotsin toimintaa varten ja Vitec Acute Suomen toimintaa varten.
Sähköposti- ja viestintäpalveluntarjoajat.
Lomakepalvelu: Typeform, soveltuvuutta koskevien terveyskysymysten keräämiseksi pre-care-vaiheessa ennen hoitosuhteen alkamista.
Toiminnan valvonta ja virheraportointi alustan vakaan toiminnan varmistamiseksi.
Markkinointi- ja mainontakumppanit: Meta, Google ja vastaavat, mutta ainoastaan pre-care-vyöhykkeellä ja ainoastaan suostumuksellasi.

Ajantasainen luettelo henkilötietojen käsittelijöistämme toimitetaan pyynnöstä. Henkilötietojen käsittelyä koskeva sopimus (DPA) tehdään kaikkien niiden käsittelijöiden kanssa, jotka käsittelevät henkilötietoja lukuumme.

7.2 Itsenäiset rekisterinpitäjät

Jotkin tietojasi vastaanottavat osapuolet käsittelevät niitä omalla vastuullaan, ne ovat itsenäisiä rekisterinpitäjiä eivätkä henkilötietojen käsittelijöitämme. Kun tietoja luovutetaan niille, sovelletaan niiden omia tietosuojakäytäntöjä.

Apteekit hoitohenkilöstömme määräämien sähköisten reseptien yhteydessä.
Sosiaaliturvaviranomainen ja työnantaja, kun olet pyytänyt meitä antamaan todistuksen tai kun meillä on velvollisuus luovuttaa tietoja, esimerkiksi sairauslomatodistusten yhteydessä, Ruotsissa Försäkringskassan, Suomessa Kansaneläkelaitos (Kela).
Muut terveydenhuollon palveluntuottajat lähetteen tai hoitovastuun siirron yhteydessä suostumuksellasi tai lain nojalla.
Valvontaviranomaiset: Ruotsissa IVO, IMY ja Socialstyrelsen; Suomessa Tietosuojavaltuutetun toimisto, kun meillä on lakisääteinen velvollisuus luovuttaa tietoja.
Vahvan sähköisen tunnistautumisen palveluntarjoajat: ruotsalaista tunnistautumista varten Finansiell ID-Teknik BID AB (BankID), joka on vastuussa itse tunnistamisesta ja BankIDillä tehtävästä allekirjoituksesta. Suomalaista tunnistautumista varten käytetään Finnish Trust Networkiin (FTN) liitettyjä tunnistautumispalveluja, joissa kukin yksittäinen tunnistautumispalvelu (tyypillisesti pankki tai mobiilioperaattori) on rekisterinpitäjä oman tunnistautumisosuutensa osalta.
Maksupalveluntarjoajat sopimushallintoa varten sen maksusuhteen osalta, joka syntyy sinun ja palveluntarjoajan välille.

7.3 Muut luovutukset

Sinä itse: sinulla on oikeus tutustua potilasasiakirjoihisi ja henkilötietoihisi (ks. jakso 10).
Poikkeustapauksissa lainvalvontaviranomaiselle oikeudellisen päätöksen tai vastaavan laillisen perusteen nojalla.

Emme myy henkilötietoja emmekä luovuta potilastietoja markkinointitarkoituksiin.

8. Profilointi ja automaattinen päätöksenteko

Emme tee automaattisia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi GDPR:n 22 artikla tarkoitetulla tavalla. Kaikki hoitopäätökset tekee laillistettu tai muu hoitohenkilöstö.

Pre-care-vyöhykkeellä voi esiintyä tiettyä profilointia markkinoinnin ja mainonnan yhteydessä, esimerkiksi verkkosivuston kävijöiden segmentointia relevantin tiedon näyttämiseksi. Tällaista profilointia tehdään ainoastaan suostumuksellasi, eikä se vaikuta oikeuteesi saada hoitoa tai muihin sopimuksiisi kanssamme.

9. Missä tietojasi käsitellään

Tietojasi käsitellään EU:n/ETA:n alueella. Jotkin henkilötietojen käsittelijämme ovat yhdysvaltalaisia yrityksiä (esimerkiksi maksupalveluntarjoajat ja toiminnan valvontapalvelut). Kun henkilötietoja siirretään ETA:n ulkopuolelle, se tapahtuu Euroopan komission vakiosopimuslausekkeiden (SCC) nojalla tai, soveltuvin osin, EU–US Data Privacy Frameworkin nojalla, täydennettynä teknisillä ja organisatorisilla suojatoimilla.

Potilastietoja käsitellään EU:n alueella.

10. Oikeutesi

Oikeutesi vaihtelevat sen mukaan, millä vyöhykkeellä tietojasi käsitellään.

Sinulla on oikeus:

saada tietoa siitä, mitä tietoja meillä on sinusta (15 artikla),
pyytää virheellisten tietojen oikaisua (16 artikla),
pyytää tietojen poistamista silloin kun se on lain mukaan sallittua (17 artikla),
pyytää käsittelyn rajoittamista (18 artikla),
saada tietosi jäsennellyssä muodossa (20 artikla, koskee pääasiassa muita kuin hoitoon liittyviä tietoja),
vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla),
peruuttaa suostumuksesi silloin kun käsittely perustuu suostumukseen (7 artikla),
tehdä valitus Integritetsskyddsmyndigheten:lle (IMY) Ruotsissa ja Tietosuojavaltuutetun toimisto Suomessa.

10.2 Potilasoikeudet terveydenhuoltolainsäädännön mukaan

Potilaana sinulla on GDPR-oikeuksiesi lisäksi oikeuksia sen terveydenhuollon lainsäädännön nojalla, jota sovelletaan sinun toimivalta-alueellasi. Näihin kuuluvat muun muassa:

oikeus lukea potilasasiakirjojasi,
oikeus saada tietää, kuka on käsitellyt potilastietojasi (lokitiedot, Ruotsissa PDL:n 8 luvun mukaan, Suomessa vastaavan suomalaisen lainsäädännön mukaan),
oikeus pyytää virheellisen tiedon korjaamista tai oikaisemista potilasasiakirjoihin

Potilasasiakirjoja ei voida poistaa pyynnöstä. Niitä on säilytettävä sen ajan, jonka sovellettava terveydenhuoltolainsäädäntö edellyttää, vähintään kymmenen vuotta Ruotsin PDL:n mukaan ja vähintään kaksitoista vuotta suomalaisen lainsäädännön mukaan. Supernormal AB soveltaa käytännössä vähintään kahdentoista vuoden säilytysaikaa täyttääkseen näistä ankaramman vaatimuksen.

Oikeuksiesi käyttämiseksi ota meihin yhteyttä osoitteessa moi@supernormal.fi. Varmennamme henkilöllisyytesi vahvan sähköisen tunnistautumisen kautta (BankID Ruotsissa, FTN Suomessa) ennen kuin luovutamme tietoja tai suoritamme muita tiliäsi tai potilasasiakirjojasi koskevia toimenpiteitä. Käsittelemme pyyntösi kuukauden kuluessa siitä, kun olemme voineet tunnistaa sinut.

11. Kuinka kauan säilytämme tietojasi

Pre-care-tietoja säilytetään niin kauan kuin se on tarpeen sitä tarkoitusta varten, jota varten ne kerättiin. Yhteystietoja ja hoidon aloittamista edeltävää yhteydenpitoa säilytämme enintään 36 kuukautta viimeisimmästä yhteydenotosta, jotta voimme seurata asiaasi, arvioida myyntiprosessiamme ja suorittaa mahdollisia myöhempiä selvityksiä. Soveltuvuutta koskeviin terveyskysymyksiin annettuja vastauksia säilytetään niin kauan kuin suostumuksesi on voimassa, kuitenkin enintään 36 kuukautta viimeisimmästä yhteydenotosta; jos peruutat suostumuksen, poistamme ne. Sinulle suunnattua markkinointia tehdään ainoastaan, jos olet antanut suostumuksesi, ja voit peruuttaa suostumuksen milloin tahansa tai pyytää meitä poistamaan tietosi.
Potilasasiakirjoja säilytetään sen ajan, jonka sovellettava terveydenhuollon lainsäädäntö edellyttää. Ruotsin patientdatalagen edellyttää vähintään kymmenen vuotta (3 luvun 17 §); suomalainen lainsäädäntö edellyttää vähintään kaksitoista vuotta. Supernormal AB soveltaa kahdentoista vuoden säilytysaikaa, mikä täyttää molemmat vaatimukset.
Kirjanpitoaineistoa (laskut ja vastaavat) säilytetään seitsemän vuotta Ruotsin kirjanpitolain mukaan ja kuusi vuotta Suomen kirjanpitolain mukaan.
Evästeitä ja mainontatietoja säilytetään evästebannerissa ilmoitetun mukaisesti.

12. Turvallisuus

Toteutamme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien tietojen salaus lepotilassa ja siirron aikana, pääsynvalvonta, potilastietoihin pääsyn lokitus sovellettavan potilastietolainsäädännön mukaisesti sekä turvallisuuskäytäntöjemme säännöllinen tarkastus.

Potilastietoihin on pääsy vain valtuutetulla henkilöstöllä, ja kaikki käyttö kirjataan lokiin ja on jäljitettävissä. Samalla tavalla lokitetaan ja tarkistetaan myös ennen hoidon aloittamista annettujen terveystietojen käsittely.

Suosittelemme, että otat käyttöön sovelluskohtaisen biometrisen lukituksen (esim. iOS Require Face ID) potilastietojesi lisäsuojaamiseksi.

13. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä ajoittain. Kun teemme olennaisia muutoksia, ilmoitamme siitä sinulle palvelun kautta tai sähköpostitse. Viimeisin päivitetty versio on aina saatavilla verkkosivustollamme.

14. Valitukset ja yhteystiedot

Jos sinulla on kysymyksiä tai valituksia siitä, miten käsittelemme henkilötietojasi, ota ensin yhteyttä meihin osoitteessa moi@supernormal.fi. Sinulla on myös oikeus kääntyä oman toimivalta-alueesi valvontaviranomaisen puoleen:

Ruotsissa: Integritetsskyddsmyndigheten (IMY) henkilötietojen käsittelyä koskevissa kysymyksissä tai Inspektionen för vård och omsorg (IVO) terveydenhuollon toimintaa koskevissa kysymyksissä.
Suomessa: Tietosuojavaltuutetun toimisto henkilötietojen käsittelyä koskevissa kysymyksissä tai Lupa- ja valvontavirasto terveydenhuollon toimintaa koskevissa kysymyksissä.

Tietosuojavastaava: Tietosuojavastaavan tehtävä on nimetty Supernormal AB:n sisällä. Tavoitat tietosuojavastaavan osoitteesta moi@supernormal.fi.