Tietosuojaseloste

Rekisterinpitäjä

Rekisterin rekisterinpitäjä on apteekkioutlet.com -verkkokauppa, joka vastaa henkilötietojen käsittelystä ja huolehtii siitä, että käsittely tapahtuu voimassa olevan lainsäädännön mukaisesti. Rekisteriasioiden yhteyshenkilönä toimii apteekkari, joka vastaa rekisteriä koskeviin kysymyksiin vastaamisesta ja rekisteröidyn oikeuksien toteuttamisesta.

Rekisterin nimi

Rekisterin nimi on apteekkioutlet.com -verkkokaupan asiakasrekisteri.

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen, palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään myös mahdollisten reklamaatioiden ja muiden vaatimusten selvittämisen edellyttämissä tarkoituksissa.

Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä markkinoinnissa, jonka osana henkilötietoja käsitellään myös suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä tarkoituksissa. Asiakkaalla on oikeus kieltää häneen kohdistettu suoramarkkinointi milloin tahansa.

Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita. Kaikki alihankkijat on velvoitettu noudattamaan tässä selosteessa kuvattuja periaatteita ja voimassa olevaa tietosuojalainsäädäntöä.

Käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperusteita ovat EU:n yleisen tietosuoja-asetuksen mukaiset perusteet. Käsittely perustuu rekisteröidyn antamaan suostumukseen yhtä tai useampaa erityistä tarkoitusta varten. Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä. Käsittely on lisäksi tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.

Rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.

Rekisterin tietosisältö

Rekisteriin kerätään vain asiakkaan itsensä antamia sekä asiakassuhteesta kerättäviä käyttötarkoituksen kannalta tarpeellisia tietoja. Tällaisia tietoja ovat muun muassa henkilön perustiedot ja yhteystiedot, kuten etunimi, sukunimi, osoite, tilauksen toimitusosoite, puhelinnumero ja sähköpostiosoite. Lisäksi käsitellään henkilön antamia suostumuksia, lupia ja kieltoja, käyttäjätunnuksia, tilaushistoriaa sekä verkkopalvelimen teknisiä lokitietoja.

Mikäli asiakas tilaa reseptilääkkeitä, voidaan tarvittaessa käsitellä myös henkilötunnusta vahvan tunnistautumisen yhteydessä. Henkilötunnusta käsitellään ainoastaan vahvasti suojatussa ympäristössä ja vain siinä laajuudessa kuin lainsäädäntö sitä edellyttää.

Chat-palvelu on toteutettu ulkopuolisen palveluntarjoajan avulla. Reseptilääkkeiden tilaaminen ja apteekin lakisääteinen lääkeneuvonta toteutetaan chat-palvelun avulla. Käydyt keskustelut tallennetaan salattuina verkkokaupasta erillisessä vahvasti suojatussa ympäristössä.

Säännönmukaiset tietolähteet

Henkilötietoja kerätään ensisijaisesti rekisteröidyltä henkilöltä itseltään. Henkilötietoja kerätään ja päivitetään myös sovellettavan lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä, jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön välisen asiakassuhteen toteuttamiseen ja joiden avulla rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen liittyviä velvollisuuksiaan. Reseptilääketilauksissa tietoja voidaan hakea myös yhteistyökumppaneilta lainsäädännön sallimissa rajoissa.

Henkilötietojen säilytysaika

Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Henkilötietojen säilyttämisen tarvetta arvioidaan säännöllisesti. Rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä sen jälkeen, kun kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun.

Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.

Henkilötietojen vastaanottajat ja luovutukset

Asiakastietojen käsittely on aina luottamuksellista ja tietojen luovutus perustuu tilauksen ja asiakassuhteen hoitoon. Tilauksen toimitustiedot välitetään logistiikkakumppaneille, jotta lähetys voidaan toimittaa perille. Verkkokaupasta kerättyä tietoa siirretään kolmansille osapuolille ainoastaan seuraavissa tapauksissa: reseptillä toimitettavien lääkkeiden tiedot tallennetaan apteekin suojattuun ohjelmistoon ja reseptikeskukseen lainsäädännön edellyttämällä tavalla.

Mikäli asiakas ostaa lääkkeitä reseptillä toimeentulotuen tai vakuutusyhtiön maksamana, tallentuu toimituksista tiedot maksavalle taholle. Käytämme analytiikkaa asiakaskokemuksen ja markkinoinnin tukena, jolloin tietoja siirtyy suostumuksen niin salliessa analytiikkakumppaneille. Mikäli asiakas on sallinut uutiskirjeen tai tekstiviestimarkkinoinnin, siirtyy tietoja sähköpostimarkkinointikumppaneille.

Maksupalvelumme hoitaa luotettu ja suomalainen maksuvälittäjä, jolle siirtyy tilauksen maksuun liittyvät tiedot. Kanta-asiakkaiden ostoista tallentuu summat, ostopäivämäärät ja yhteystiedot kanta-asiakasohjelmakumppanille. Kanta-asiakasohjelmaan ei tallennu erittelyjä ostetuista reseptilääkkeistä.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Asiakkaistamme kerätyt tiedot tallentuvat verkkokauppa-alustan tietojärjestelmään, tietokantoihin ja tallennustilaan. Tietosi on turvassa, sillä ne on tallennettu palomuurin taakse ja asianmukaisesti suojattuihin ympäristöihin.

Rekisterin suojauksen periaatteet

Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Henkilötietoja sisältävä tietokanta on palvelimella, jota säilytetään lukitussa tilassa. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.

Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.

Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.

Rekisteröidyn oikeudet

Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet. Hänellä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä tiedot käsittelyn tarkoituksista, kyseessä olevista henkilötietoryhmistä, vastaanottajista tai vastaanottajaryhmistä, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa, sekä mahdollisuuksien mukaan henkilötietojen suunnitellusta säilytysajasta tai sen määrittämiskriteereistä.

Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä. Hänellä on oikeus tehdä valitus valvontaviranomaiselle. Rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada puutteelliset henkilötiedot täydennettyä. Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä tietyin edellytyksin.

Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä tietyissä tilanteissa. Hänellä on oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle.