Verkkokaupan tietosuojaseloste

Voimassa 24.4.2023 alkaen

1. Rekisterin yleiset tiedot

Rekisterin nimi on Saarijärven apteekin asiakasrekisteri (myöhemmin "Verkkokaupan asiakasrekisteri")

Rekisterinpitäjä

Saarijärven apteekki

apteekkari Pasi Raatikainen

y-tunnus 2159166-3

Kauppakatu 2, 43100 Saarijärvi

014 5252700

saarijarven.apteekki(at)apteekit.net

2. Yhteydenotto

Tietosuojavastaava Marja Somppi

Kauppakatu 2, 43100 Saarijärvi

saarijarven.apteekki(at)apteekit.net

014 5252700

3. Henkilötietojen käsittelyn tarkoitus ja oikeudellinen peruste

Rekisterin henkilötietojen käsittelyn tarkoituksena on apteekin verkkopalvelun järjestäminen asiakkaalle. Henkilötietojen käsittely perustuu yleisen tietosuojalainsäädännön ohella apteekkitoimintaa koskevaan erityislainsäädäntöön.

Tietoja käsitellään asiakkaan ja apteekin väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan nimenomaiseen erilliseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.

Henkilötietoja käytetään:

Asiakkuuden ylläpitämiseen
Tilaustausten toimitukseen, käsittelyyn ja arkistointiin
Apteekin toiminnan, asiakaspalvelun ja palveluiden kehittämiseen
Asiakaskokemuksen parantamiseen
Väärinkäytösten estämiseen

4. Yhteenveto Rekisterin tietosisällöstä

Verkkokauppaan tallentuu tilausten yhteydessä seuraavat asiakastiedot:

Etunimi ja Sukunimi
Syntymäpäivä
Henkilötunnus (vain reseptilääketilauksilla)
Osoitetiedot
Sähköpostiosoite
Puhelinnumero
Tehtyjen tilausten tiedot (mm. tuotetiedot, tilausten statukset, lähetetyt sähköpostiviestit, tilausta koskevien maksujen viitetiedot, valitut toimitustavat ja -paikat, IP-osoite)

Tunniste-, yhteys- ja maksutietojen antaminen on pakollista ostaessasi verkkoapteekista.

5. Henkilörekisterin sisältämien henkilötietojen säilytysaika

Henkilötietoja säilytetään vain tarvittava aika, jotta apteekki voi täyttää tässä selosteessa kuvatut käyttötarkoitukset. Joillakin tiedoista on pidempi säilytysaika johtuen lainsäädännössä määriteltyjen velvollisuuksien, kuten kirjanpitoa, lääkemyyntiä tai kuluttajakauppaa koskevien vaatimusten toteuttamiseksi.

Kirjanpitolaki määrittelee tiedolle pidemmän säilytysajan riippumatta siitä, onko aineistossa mukana henkilötietoja vai ei
Lääkelaki ja Fimean määräykset edellyttävät lääkemyynti- ja toimitustietojen pidempiaikaista säilyttämistä.
Kuluttajakauppaa koskevat vastuut (esim. takuu) saattaa edellyttää pidempää säilytysaikaa

Apteekki säilyttää kaikkia asiakas- ja ostotietoja enintään 24 kuukauden ajan ostotapahtumasta, ellei apteekilla ole lakiin perustuvaa syytä säilyttää tietoja.

Verkkokaupasta asiakastiedot anonymisoidaan 3 päivää tilauksen käsitellyksi tai hylätyksi merkitsemisen jälkeen.

Kaupan ulkopuolella reseptilääketilauksen tietoja säilytetään reseptipäiväkirjassa pidempään ja muiden tilausten tilausrivit säilytetään niin kauan kuin on tarpeellista.

Tietoa Suomi.fi-palvelun kautta tehdystä kirjautumisesta tai tunnistautumisesta säilytetään viisi (5) vuotta.

Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa tai anonymisoida järjestelmistä, ellei tietojen käsittely perustu lakiin, jossa määritellään tarkemmin tietojen säilyttämisestä.

6. Kuka käsittelee henkilötietoja

Asiakastietoihin on pääsy vain apteekin työntekijöillä, jotka työtehtäviensä hoitamiseksi tarvitsevat tietoja. Työntekijämme näkevät asiakastietoja vain siltä osin kuin se on työtehtävien suorittamiselle välttämätöntä. Henkilökuntamme on koulutettu käyttämään tietoja turvallisesti. Tietojen käyttöä valvotaan.

Käytämme luotettaviksi arvioituja sopimuskumppaneita, jolloin tietoja voidaan siirtää kolmannelle osapuolelle. Kumppanien kanssa on sopimuksin huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset.

7. Säännönmukaiset tietolähteet

Tietojen pääasiallinen lähde on käyttäjä itse, jonka lisäksi saamme reseptilääkkeen oston yhteydessä tietoja yhteistyökumppaneiltamme esimerkiksi Kelalta (lääkekorvaus ja toimeentulotuen maksusitoumustiedot sekä sähköisten reseptien tiedot) ja VRK:lta (vahvan sähköisen tunnistautumisen tiedot).

8. Tietojen säännönmukaiset luovutukset

Verkkokaupan asiakasrekisterin tietoja siirretään tai luovutetaan toimeksiannosta henkilötietoja käsitteleville palveluntarjoajille, esimerkiksi verkkokaupan tilauksen toimittamiseksi siirretään tietoja tilaukset kuljettavalle logistiikkakumppanille kuten Postille tai maksupalvelun tarjoavalle Paytrailille.

Verkkokaupan asiakkaan tietoja välitetään mm. seuraaville kolmansille osapuolille:

Reseptillä toimitettavien lääkkeiden tiedot tallennetaan apteekin lääkemääräysrekisteriin.
Reseptillä toimitettavien sähköisten reseptien toimitustiedot sekä apteekissa sähköiseen muotoon Reseptikeskukseen lainsäädännössä tallennettavaksi määritetyt puhelin- ja paperiset lääkemääräykset tallennetaan Kelan ylläpitämään Reseptikeskukseen
Kelan korvaamista lääkeostoista toimitustiedot hintoineen ja korvauslaskelmineen luovutetaan Kelalle lääkekorvaustietojen ylläpitämistä varten
Toimeentulotuen maksusitoumuksella maksettavien lääkkeiden toimitustiedot Kelalle tai sosiaalitoimelle
Vakuutusyhtiöiden maksamien lääkkeiden toimitustiedot vakuutusyhtiöille.
Tallennamme suostumukseen perustuen Kanta-asiakkaiden tiedot apteekin kanta-asiakasrekisteriin.
Kuljetusliikkeelle, jos valittu toimitustapa on kuljetus noutopisteeseen, lähimpään postiin tai perille asti
Maksunvälittäjälle valittaessa ennakkomaksutapa tilattaessa.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei siirretä tai luovuteta EU- tai ETA-alueen ulkopuolelle.

10. Rekisterin suojauksen periaatteet

Henkilötiedot on suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä.

11. Rekisteröidyn oikeudet

Asiakkaana sinulla on oikeus:

Saada pääsy itseäsi koskeviin henkilötietoihin, mukaan lukien oikeus saada jäljennös sinua koskevista henkilötiedoista
Pyytää itseäsi koskevien henkilötietojen oikaisemista tai poistamista
Peruuttaa antamasi suostumus osittain tai kokonaan
Tietyin edellytyksin pyytää käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä

Lisäksi, jos käsittely perustuu erilliseen suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Huomaathan, ettei tämä vaikuta ennen suostumuksen peruuttamista suoritettuun tietojen käsittelyn lainmukaisuuteen.

Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön ottamalla yhteyttä kohdissa 1 ja 2 mainittuihin henkilöihin. Pyynnön tulee olla riittävällä tavalla yksilöity, jotta asiakaspalvelumme voi todentaa henkilöllisyytesi. Ilmoitamme sinulle, mikäli emme joiltain osin pysty toteuttamaan pyyntöäsi, kuten poistamaan kaikkia tietoja, joiden säilyttämiseen meillä on lakisääteinen velvollisuus (esimerkiksi reseptitiedot) tai oikeus.

Jos huomaat, että käsittelyssä on puutteita tai se on lainvastaista, sinulla on oikeus tehdä asiasta valitus valvontaviranomaiselle (Tietosuojavirasto, Ratapihantie 9, PL 800, 00521 Helsinki tai tietosuoja@com.fi.

12. Evästekäytännöt

Eväste on pieni tiedosto, joka tallentuu käyttäjän päätelaitteelle. Evästeet ja muut vastaavat tekniikat eivät vahingoita käyttäjän päätelaitetta tai tiedostoja. Niitä ei voida käyttää virusten levittämiseen eivätkä ne mahdollista käyttäjän kovalevyllä olevien tietojen tutkimista.

Sivustolla käytössä olevista evästeistä tarkemmat kuvaukset https://www.saarijarvenapteekki.fi/evasteiden_kaytto/ -sivulta.

Kieltäytymällä evästeistä evästeilmoituksen valinnassa estää tämä ei-vaadittavien evästeiden latauksen. Palvelun käytön kannalta vaadittavista evästeistä ei voida kieltäytyä.

13. Tietosuojaselosteen muuttaminen

Palveluiden kehityksen ja lainsäädännön muutosten johdosta pidätämme oikeuden muuttaa tietosuojaselostetta.