DentView Tietosuojailmoitus (GDPR) / DentView Privacy Notice (GDPR)

1) Rekisterin tiedot / Register Information

2) Mitä tietoja keräämme? / What data do we collect?

Erottelu tietoryhmien selkeyttämiseksi / Separation for clarity

A. Loppukäyttäjä (kaikki DentView-sovellukset: laite-, kioski- ja kotiversiot) / End user (all DentView apps: device, kiosk, and home versions)

• Käytön yhteydessä syntyvät tiedot (esim. harjoituskerrat, eteneminen, harjausvideon tyyppi, katsottiinko video loppuun, istunnon kesto, sovellusarvio 1–5, diplomin saavutus). / Usage-derived data (e.g., number of practice sessions and progress, type of brushing video, whether the video was watched to the end, session duration, app rating 1–5, diploma achievement).
• Omahoitokyselyn ja tietovisojen vastaukset istuntokohtaisesti (esim. harjaustottumukset, hammasvälien puhdistus, nikotiinituotteiden käyttö, ruokailutottumukset, itse ilmoitetut suun terveyden huolet). Vastaukset kerätään ilman suoria tunnistetietoja. / Self-care questionnaire and quiz answers per session (e.g., brushing habits, interdental cleaning, use of nicotine products, dietary habits, self-reported oral health concerns). Answers are collected without direct identifiers.
• Ammattilaisen tekemät 3D-merkinnät ja niihin liitetyt omahoitosisällöt tallennetaan palvelimelle osana istuntoa ilman suoria tunnistetietoja. Selaimessa avattava 3D-näkymä on istuntokohtainen, eikä tietoja tallenneta pysyvästi käyttäjän laitteelle. / 3D markings made by a professional and the related self-care content are stored on the server as part of the session, without direct identifiers. The 3D view opened in the browser is session-based, and no data is stored permanently on the user's device.
• Sovellusten lomaketiedot (esim. palaute- ja yhteydenottolomakkeet): nimi, sähköposti ja viesti – vain jos käyttäjä itse antaa ne. / Form data in the applications (e.g., feedback and contact forms): name, email, and message – only if the user provides them.
• Sovelluksen asetukset (esim. kieli ja ikäryhmävalinta) käsitellään istunnon aikana palvelun toteuttamiseksi, eikä niitä yhdistetä käyttäjän henkilöllisyyteen. / App settings (e.g., language and age-group selection) are processed during the session to deliver the service and are not linked to the user's identity.

B. Klinikka & ammattilaiset (DentViewPro/Data) / Clinic & professionals

• Rekisteröinnin yhteydessä: nimi, sähköposti, puhelin (valinnainen), organisaatio, rooli/ammatti, käyttäjätunnus, käyttöoikeudet. / At registration: name, email, phone (optional), organisation, role/profession, username, access rights.
• Portaalin käyttö- ja audit-lokit (kirjautumiset, asetusten ja käyttöoikeuksien muutokset sekä istuntotietojen katselut ja raporttien lataukset). Lokitiedot ovat organisaation pääkäyttäjän saatavilla pyynnöstä. / Portal usage and audit logs (logins, configuration and access-rights changes, as well as viewing of session data and report downloads). Log data is available to the organisation's main user on request.
• Organisaatiokohtaiset sovellusasetukset (esim. lomakepohjat, polkujen sisällöt, ohjeistus, kieli- ja brändiasetukset). / Organisation-specific application settings (e.g., form templates, pathway content, guidance, language and branding settings).
• Tekniset lokit (aikaleimat, virheilmoitukset, mahdollisesti IP-osoite tai selainversio) tietoturvan ja käyttövarmuuden varmistamiseksi. / Technical logs (timestamps, error messages, and possibly IP address or browser version) to ensure security and service reliability.
• Verkkosivun lomakkeet (esim. yhteydenottopyynnöt, tukipyynnöt). / Website forms (e.g., contact requests, support messages).
• Yksityisten klinikoiden lisätoiminnot (esim. check-in, hoitokiinnostuslomakkeet sekä tekstiviesti- ja markkinointitoiminnot) – eivät käytössä julkisella sektorilla: yhteystietoja käsitellään palvelunantajan lukuun, ja viesteistä voi kieltäytyä. / Additional features in private clinics (e.g., check-in, treatment-interest forms, and SMS and marketing features) – not used in the public sector: contact details are processed on the provider's behalf, and messages can be opted out of.

Emme käytä tietoja henkilökohtaiseen profilointiin. / We do not use the data for personal profiling.

3) Mihin tarkoituksiin käytämme tietoja? / How will we use your data?

• Palvelun tuottaminen ja kehittäminen. / To provide and improve the services.
• Palautteisiin vastaaminen ja asiakaspalvelu. / To respond to feedback and customer support.
• Anonyymien tai pseudonymisoitujen tilastojen tuottaminen. / To generate anonymised or pseudonymised statistics.
• Sivuston ja palveluiden käytön seuranta sekä suojaaminen. / To monitor and protect our websites and services.
• Tekoälyavusteiset yhteenvedot ja tilastot ammattilaisille: tekoälykäsittelyyn välitetään vain istuntokohtaisia vastauksia ilman suoria tunnistetietoja tai koostettuja anonyymejä tilastoja. Tekoäly ei tee diagnooseja eikä hoitopäätöksiä. / AI-assisted summaries and statistics for professionals: only session-level answers without direct identifiers, or aggregated anonymous statistics, are passed to AI processing. The AI does not diagnose or make treatment decisions.
• Tietoturva, väärinkäytösten estäminen ja auditointi (ammattilaisten portaali). / Security, abuse prevention and audit trail (professional portal).
• Ei henkilökohtaista profilointia. / No personal profiling.

4) Käsittelyn oikeusperusteet / Legal bases for processing

Loppukäyttäjä / End user

• Suostumus. / Consent.
• Oikeutettu etu (palvelun turvallisuus, käyttövarmuus, tilastointi). / Legitimate interests (service security, reliability, statistics).

Klinikka & ammattilaiset / Clinic & professionals

• Sopimus (käyttäjätilit ja palvelun toimittaminen). / Contract (user accounts and service delivery).
• Oikeutettu etu (käyttöoikeuksien hallinta, auditointi). / Legitimate interests (access-rights management, auditing).
• Lakisääteinen velvoite (esim. käyttö- ja audit-lokien tuottaminen ja säilyttäminen asiakastietolain mukaisesti). / Legal obligation (e.g., generating and retaining usage and audit logs in accordance with the Finnish Client Data Act).

5) Missä ja miten tietoja säilytetään? / How do we store your data?

• Sijainti: EU/ETA-alue. / Location: EU/EEA.
• Pilvi-infra: Google Cloud Platform (EU-alueen konesalit). / Cloud hosting: Google Cloud Platform (EU data centres).
• Turvatoimet: salaus siirrossa ja levossa, vähimmän oikeuden pääsynhallinta, audit-lokit, varmuuskopiot, henkilöstön tietoturvakäytännöt. / Security measures: encryption in transit and at rest, least-privilege access controls, audit logs, backups, and staff security policies.
• Alikäsittelijät: julkaistaan pyydettäessä; käytämme vain toimijoita, jotka noudattavat GDPR:ää ja sopimuksellisia suojatoimia. / Subprocessors: provided upon request; we only use parties that comply with the GDPR and appropriate contractual safeguards.
• Siirrot kolmansiin maihin: ei säännönmukaisia; jos siirto on tarpeen, käytämme EU:n mallisopimuslausekkeita (SCC) tai vastaavia suojamekanismeja. / Third-country transfers: no regular transfers; if a transfer is necessary, we use the EU Standard Contractual Clauses (SCCs) or equivalent safeguards.

6) Säilytysajat / Data retention

FI: Henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai teknisistä syistä. Käyttäjä voi pyytää tietojensa poistamista, ellei lainsäädäntö tai sopimusvelvoite edellytä niiden säilyttämistä.

EN: Personal data is retained only for as long as necessary to fulfil the purposes of processing, comply with legal obligations, or for technical reasons. Users may request deletion of their data unless retention is required by law or contract.

7) Alaikäiset / Children's data

FI: Sovellusten käyttö ei edellytä rekisteröitymistä, eikä lapsilta kerätä tunnistetietoja tai yhteystietoja. Jos yhteystietoja annetaan vapaaehtoisesti (esim. palautelomakkeella), tiedot antaa täysi-ikäinen tai alaikäisen puolesta huoltaja.

EN: Use of the applications does not require registration, and no identifying data or contact details are collected from children. If contact details are provided voluntarily (e.g., via a feedback form), they are provided by an adult or, on behalf of a minor, by a parent or guardian.

8) Rekisteröidyn oikeudet / Your data protection rights

FI: Oikeus tarkastaa, oikaista, poistaa, rajoittaa, vastustaa, siirtää. Voit pyytää henkilötietojesi poistamista milloin tahansa lähettämällä pyynnön tietojen poistopyyntölomakkeella osoitteessa https://www.dentview.ai/data-deletion-request tai ottamalla yhteyttä info@dentview.fi. Voit käyttää muitakin oikeuksiasi ottamalla yhteyttä osoitteeseen info@dentview.fi. Saatamme pyytää vahvistamaan henkilöllisyytesi ennen pyyntösi toteuttamista. Vastaamme kuukaudessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, jos katsot henkilötietojesi käsittelyn rikkovan tietosuojasääntelyä. Jos tiedot on kerätty suun terveydenhuollon palvelunantajan lukuun (ks. kohta 1), pyynnöt osoitetaan ensisijaisesti kyseiselle palvelunantajalle.

EN: Rights of access, rectification, erasure, restriction, objection, and portability. You can request the deletion of your personal data at any time by submitting a request through our data deletion form at https://www.dentview.ai/data-deletion-request or by contacting us at info@dentview.fi. You may exercise your other rights by contacting info@dentview.fi. We may need to verify your identity before fulfilling your request. We respond within one month. You also have the right to lodge a complaint with a supervisory authority if you believe your personal data has been processed in violation of data protection regulations. If the data was collected on behalf of a dental care provider (see Section 1), requests should primarily be addressed to that provider.

9) Evästeet / Cookies

FI: Verkkosivustollamme käytämme evästeitä ja vastaavia tekniikoita toimivuuteen, analytiikkaan ja käyttökokemuksen parantamiseen. Sovelluksissa (kioski, MyDentView) ei käytetä seuranta- tai markkinointievästeitä; laitteelle voidaan tallentaa vain palvelun toiminnan kannalta välttämättömiä tietoja (esim. kieliasetus istunnon ajaksi).

EN: On our website, we use cookies and similar technologies for functionality, analytics, and user experience. The applications (kiosk, MyDentView) do not use tracking or marketing cookies; only data strictly necessary for the service (e.g., the language setting for the duration of the session) may be stored on the device.

10) Muutokset / Changes to this policy

FI: Päivitämme selostetta tarpeen mukaan ja julkaisemme muutokset tälle sivulle.

EN: We update this policy as needed and publish changes on this page.

11) Yhteystiedot / Contact

Muutosloki / Changelog

• v1.7 (7.7.2026): päivitetty tietosisältökuvaukset (omahoitokyselyn vastaukset, sovellusten lomaketiedot); täsmennetty 3D-merkintöjen ja sovellusasetusten tallennus; lisätty rekisterinpitäjä/käsittelijä-roolien kuvaus; eritelty vain yksityisillä klinikoilla käytössä olevat lisätoiminnot (check-in, hoitokiinnostukset, tekstiviesti- ja markkinointitoiminnot); lisätty tekoälyavusteisten toimintojen kuvaus; täsmennetty evästeitä, alaikäisiä ja lakisääteistä säilytystä koskevat kohdat; laajennettu audit-lokien kuvaus; korjattu osionumerointi.
• v1.6 (10.3.2026): lisätty DentView-järjestelmän kuvaus ja ei-lääkinnällinen laite -huomautus; laajennettu lomaketietojen kuvaus koskemaan kaikkia sovelluksen lomakkeita.
• v1.5 (22.9.2025): täsmennetty datan poisto vaatimus url osoite
• v1.5 (25.8.2025): täsmennys 3D-annotaatioiden tallennuksesta; lisätty DentViewWeb/DataPortal-osio; korjattu hosting Google Cloud EU; erottelu loppukäyttäjä/klinikka.
• v1.0 (17.8.2023): ensimmäinen julkaisu / initial publication