Ylämyllyn Apteekki | Tietosuojaseloste
 

1. Johdanto

Tämä tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Seloste kertoo, miten Liperin 2. Ylämyllyn apteekki käsittelee henkilötietoja verkkopalveluidensa ja verkkoapteekin yhteydessä.

Olemme sitoutuneet suojaamaan Palveluiden käyttäjien yksityisyyttä soveltuvan lainsäädännön mukaisesti.

2. Rekisterinpitäjä

Nimi: Liperin 2. Ylämyllyn apteekki
Y-tunnus: 2883497-1
Osoite: Ylämyllyntie 78, 80400 Ylämylly
Puhelin: 010 274 2580
Sähköposti: ylamyllynapteekki@apteekit.net

3. Tietosuoja-asioista vastaava yhteyshenkilö

Nimi: Apteekkari Pia Karjalainen
Puhelin: 010 274 2580
Sähköposti: ylamyllynapteekki@apteekit.net

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

- Yhteydenottojen vastaanotto ja käsittely (esim. lomakkeella lähetetty asiakaspalaute)
- Verkkoapteekkitilausten käsittely ja toimitus
- Lakisääteisten velvoitteiden täyttäminen (esim. potilasturvallisuuteen liittyvät selvitykset)

Käsittelyn oikeusperusteet EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukaisesti ovat:

- Suostumus (GDPR 6(1)(a)), esimerkiksi kun asiakas lähettää yhteydenottolomakkeen.
- Sopimuksen täytäntöönpano (GDPR 6(1)(b)), kun käsitellään tilaustietoja verkkoapteekissa.
- Lakivelvoitteiden noudattaminen (GDPR 6(1)(c)), kuten kirjanpitovelvollisuus ja lääkkeiden myyntiin liittyvät velvoitteet.
- Rekisterinpitäjän oikeutettu etu (GDPR 6(1)(f)), kuten perusteltu asiakasviestintä tai tekninen ylläpito.
- Rekisterinpitäjän oikeutettu etu (esimerkiksi asiakasviestintä)
- Rekisteröidyn suostumus (esimerkiksi lomakkeen lähetys tai tilauksen tekeminen)
- Lakisääteisten velvoitteiden noudattaminen

5. Rekisteröidyt henkilötietoryhmät

Henkilötietoja käsitellään seuraavista ryhmistä:

a) Yhteydenottolomakkeen kautta asioivat käyttäjät:
- Nimi
- Sähköpostiosoite
- Puhelinnumero (jos annettu)
- Viestin sisältö (esimerkiksi asiakaspalaute tai muu yhteydenotto)

b) Verkkoapteekin asiakkaat:
- Nimi
- Osoite
- Sähköpostiosoite
- Puhelinnumero
- Ostotiedot (esim. ostetut tuotteet ja toimitustapa)
- Mahdollinen vahva tunnistautuminen reseptilääkkeiden tilaamiseksi

Verkkoapteekin kautta asioidessa tietoja kerätään tilausten käsittelyä ja toimittamista varten. Tiedot tallentuvat Magento-verkkokauppajärjestelmään, ja niitä käytetään tilausviestintään, mutta ei markkinointiin. Verkkopalvelussa ei käytetä analytiikka- tai seurantatyökaluja.

6. Tietojen vastaanottajat ja luovutukset

Henkilötietoja voidaan luovuttaa seuraavasti:
- Palvelun teknisille ylläpitäjille, jotka käsittelevät tietoja meidän lukuumme
- Viranomaisille, jos laki edellyttää tietojen luovuttamista

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaisia suojatoimia, kuten EU:n komission hyväksymiä vakiolausekkeita.

7. Tietojen säilytysaika

Yhteydenottolomakkeiden kautta saadut henkilötiedot säilytetään enintään 12 kuukautta niiden vastaanottamisesta. Verkkoapteekin tilaustiedot säilytetään kirjanpito- ja kuluttajasuojalain sekä muun soveltuvan lainsäädännön edellyttämien aikojen mukaisesti.

8. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

- Saada tieto siitä, mitä häntä koskevia tietoja käsitellään
- Pyytää tietojen oikaisemista tai poistamista
- Vastustaa tai rajoittaa käsittelyä tietyissä tilanteissa
- Peruuttaa antamansa suostumus
- Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi)

Oikeuksien käyttämistä koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen ylamyllynapteekki@apteekit.net.

9. Evästeet ja verkkoseuranta

Verkkosivustomme (ylamyllynapteekki.fi ja ylamyllynverkkoapteekki.fi) ei käytä seurantatyökaluja kuten Google Analyticsia, eikä tietoja kerätä markkinointitarkoituksiin.

Sivustoilla voidaan käyttää välttämättömiä teknisiä evästeitä, jotka mahdollistavat perustoiminnot, kuten ostoskorin ja yhteydenottolomakkeen toiminnan. Näitä evästeitä ei käytetä kävijöiden yksilöintiin tai profilointiin.

Käyttäjä voi halutessaan estää evästeet selaimen asetuksista, mutta tämä saattaa vaikuttaa verkkosivuston toimivuuteen.

 10. Tietojen suojaus

Henkilötietoja käsitellään huolellisesti ja ne suojataan teknisin, hallinnollisin ja fyysisin toimenpitein.

Pääsy tietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

Tietojärjestelmissä käytetään palomuureja, salauksia, salasanoja ja muita tietoturvatekniikoita henkilötietojen suojaamiseksi.

 11. Selosteen päivittäminen

Tätä tietosuojaselostetta voidaan päivittää lainsäädännön tai toimintatapojen muuttuessa.

Viimeksi päivitetty: 05.06.2025