Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, miten Lappeenrannan 4. apteekki käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen tietosuojalainsäädännön mukaisesti.

Rekisterinpitäjä

Rekisterinpitäjä on Lappeenrannan 4. apteekki, Y-tunnus 3204571-3, Standertskjöldinkatu 6, 53200 Lappeenranta, Suomi. Apteekki toimii Suomessa voimassa olevan apteekkiluvan perusteella.

Yhteystiedot löytyvät verkkosivuston yhteystietosivulta.

Käsiteltävät henkilötiedot

Käsittelemme vain palvelun kannalta tarpeellisia henkilötietoja, kuten:

• nimi ja yhteystiedot
• tilausten käsittelyyn ja asiakassuhteeseen liittyvät tiedot
• maksamiseen ja toimitukseen liittyvät tiedot
• verkkopalvelun käyttöön liittyvät tekniset tiedot (esim. IP-osoite ja selaintiedot)

Henkilötietojen käsittely perustuu sopimukseen, lakisääteisiin velvoitteisiin tai rekisterinpitäjän oikeutettuun etuun taikka asiakkaan antamaan suostumukseen tilanteen mukaan.

Terveystiedot

Apteekkitoimintaan liittyvät tiedot voivat kuulua erityisiin henkilötietoryhmiin (GDPR 9 artikla). Näitä tietoja käsitellään aina luottamuksellisesti ja vain lainsäädännön sallimissa rajoissa apteekkitoiminnan toteuttamiseksi ja lakisääteisten velvoitteiden täyttämiseksi.

Henkilötietojen käyttötarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• palvelun tarjoaminen ja ylläpito
• tilausten käsittely ja toimitus
• lakisääteisten velvoitteiden täyttäminen
• asiakasturvallisuuden ja tietoturvan varmistaminen

Tietoja ei käytetä asiattomaan markkinointiin eikä automaattiseen päätöksentekoon ilman lainmukaista perustetta.

Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen:

• lainsäädännön vaatimusten täyttämiseksi
• apteekkitoiminnan asianmukaiseksi hoitamiseksi

Säilytysajat perustuvat sovellettavaan lainsäädäntöön ja viranomaisohjeisiin.

Tietojen luovutus ja siirto

Henkilötietoja voidaan luovuttaa maksunvälittäjille, kuljetuspalveluille tai muille sopimuskumppaneille siltä osin kuin se on tarpeen palvelun toteuttamiseksi. Luovutukset perustuvat lainsäädäntöön tai sopimukseen.

Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

Tietoturva

Henkilötietojen suojaamiseksi käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten pääsynhallintaa, salattuja yhteyksiä ja henkilöstön ohjeistusta.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy itseään koskeviin tietoihin
• pyytää tietojen oikaisua, poistamista tai käsittelyn rajoittamista
• vastustaa käsittelyä lain sallimissa rajoissa
• tehdä valitus valvontaviranomaiselle

Valvontaviranomaisena Suomessa toimii Tietosuojavaltuutetun toimisto.

Yhteydenotto

Tietosuojaan liittyvissä kysymyksissä voi ottaa yhteyttä rekisterinpitäjään verkkosivustolla ilmoitettujen yhteystietojen kautta.