Integritetspolicy

Personuppgiftsansvarig

Koivukylän Apteekki (1210210-0)
Hänvisas i denna policy nedan till som Företaget

Person ansvarig för dataskyddsfrågor och/eller kontaktperson

098710826
apteekki@koivukylanapteekki.fi

Namn på personuppgiftsregistret

Koivukylän Apteekki kund- och marknadsföringsregister

Denna integritetspolicy gäller vår webbplats, marknadsföring, kundrelationshantering samt behandling av personuppgifter som rör de produkter och tjänster vi erbjuder.

Personuppgifter som samlas in och datakällor

Vi samlar in personuppgifter som är nödvändiga för hanteringen av kundrelationer.

Datagrupp	Exempel på datainnehåll
Identifierings- och kontaktuppgifter	Kundens och/eller representantens namn och kontaktuppgifter.
Information om produkter och tjänster, deras beställningar och kundkommunikation	Uppgifter om beställningar, leveranstider samt information relaterad till avtal, fakturering, kundkommunikation och klagomål.
Information relaterad till marknadsföring (inklusive direktmarknadsföring) och evenemang, samt samtycken och förbud som lämnats av den registrerade	Kontaktuppgifter för marknadsföringsändamål samt information insamlad under evenemang och tillfällen. Samtycken och förbud gällande direktmarknadsföring.
Information om användning av webbplatser och andra elektroniska tjänster	IP-adress, identifieringsuppgifter för elektronisk kommunikation, sök- och surfdata, uppgifter om webbläsare och operativsystem samt registreringsuppgifter.

Vi samlar in personuppgifter direkt från den registrerade och från allmänt tillgängliga officiella register som förvaltas av myndigheter samt från andra externa källor, såsom handelsregistret eller motsvarande offentliga företagsregister. Dessutom samlar vi in information från de som fyller i kontaktformulär och använder den för de ovannämnda ändamålen relaterade till kundrelationshantering.

Syfte och grund för behandling av personuppgifter

Personuppgifter behandlas inom de gränser som tillåts enligt gällande lag för följande ändamål:

• Leverans av produkter och tjänster samt ingående av kundavtal (avtalsförhållande eller förberedelse av det)
• Hantering av kundrelationer (berättigat intresse)
• Information och rådgivning om tjänster (berättigat intresse)
• Testning av onlinetjänster (berättigat intresse)
• Utveckling av produkter och tjänster (berättigat intresse)
• Insamling och analys av användarstatistik (samtycke, berättigat intresse)
• Förbättring av användarupplevelsen på vår webbplats och andra tjänster (samtycke, berättigat intresse)
• Fakturering, kreditbeslut och indrivning (berättigat intresse)
• Marknadsföringskommunikation (berättigat intresse)
• Direktmarknadsföring, inklusive elektronisk och telefonisk direktmarknadsföring, samt planering och mätning av effektiviteten av reklam och marknadsföring, sammanslagning och uppdatering av personuppgifter för direktmarknadsföringsändamål (berättigat intresse, samtycke)
• Hantering av intressentrelationer och samarbete med underleverantörer och tjänsteleverantörer (berättigat intresse, avtalsförhållande eller förberedelse av det)
• Intern rapportering och andra administrativa åtgärder (efterlevnad av lagliga skyldigheter)
• Hantering av garanti- och ansvarsfrågor, klagomål samt juridiska och administrativa förfaranden (berättigat intresse)
• Förebyggande och utredning av missbruk samt säkerställande av säkerheten för information, personer och egendom (berättigat intresse)
• Efterlevnad av andra lagstadgade skyldigheter (t.ex. redovisning och beskattning) och rapporteringskrav

När behandlingen av personuppgifter baseras på individens samtycke, kan individen återkalla sitt samtycke när som helst genom att meddela ovannämnda kontaktperson.

Behandlingen av personuppgifter kan vara nödvändig för att uppfylla Företagets berättigade intressen och kundrelationen med den registrerade. Företaget har ett berättigat intresse av att behandla personuppgifter för marknadsförings-, service- och kundanalyser samt för tjänstetestning. Marknadsföringssyften kan även omfatta profilering. I sådana fall har den registrerade rätt att invända mot behandlingen av personuppgifter. När personuppgifter behandlas baserat på berättigat intresse har vi bedömt fördelarna och de potentiella skadorna för den registrerade och fastställt att den registrerades rättigheter och intressen inte väger tyngre än det berättigade intresset. Ytterligare information om behandling baserad på berättigat intresse tillhandahålls på begäran.

Personuppgiftsbehandlare

Åtkomst till personuppgifter är begränsad till de som ansvarar för hantering av kundrelationer och marknadsföring.

Mottagare av personuppgifter

Behandlingen av personuppgifter kan innebära användning av olika tjänsteleverantörer och tredje parter, såsom leverantörer av tekniska lösningar eller serverutrymme, eller leverantörer av redovisnings- och ekonomitjänster. Vi säkerställer efterlevnad av dataskyddslagstiftningen i avtal med de parter som deltar i behandlingen av personuppgifter.

Personuppgifter kan lämnas ut till tredje part i situationer som krävs enligt lag eller av myndigheter, eller för utredning av missbruk och säkerställande av säkerhet. Dessutom kan personuppgifter behöva lämnas ut i samband med rättsliga förfaranden eller liknande juridiska processer.

Om Företaget är involverat i en fusion, ett företagsförvärv eller annan företagstransaktion kan personuppgifter lämnas ut till de inblandade parterna eller de som bistår i transaktionen.

Vi tillhandahåller ytterligare information om mottagarna av personuppgifter på begäran.

Överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet

Personuppgifter överförs inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet om det inte är nödvändigt för den tekniska implementeringen av tjänsten. Vid eventuella dataöverförings- och utlämningssituationer säkerställer vi den erforderliga skyddsnivån och andra nödvändiga skyddsåtgärder som krävs enligt dataskyddslagstiftningen.

Vi tillhandahåller ytterligare information om dataöverföringar och de skyddsåtgärder som används på begäran.

Cookies

Vi använder cookies och liknande teknologier på vår webbplats. En cookie är en liten textfil som webbläsaren sparar på användarens enhet. Cookies innehåller en anonym, unik identifierare som gör att vi kan känna igen och räkna olika webbläsare som besöker vår sida. Syftet med användningen av cookies och liknande teknologier är att analysera och utveckla våra tjänster för att bättre betjäna användarna och för att rikta annonsering. Användare kan hantera sitt samtycke via cookieverktyget på vår webbplats.

Skydd av personuppgifter

Vi skyddar personuppgifter med lämpliga tekniska och organisatoriska metoder. Data samlas in i databaser som skyddas av brandväggar, lösenord och andra tekniska säkerhetsåtgärder. Databaserna och deras säkerhetskopior finns i låsta och bevakade utrymmen, och åtkomsten till uppgifterna är begränsad till specifika, i förväg auktoriserade personer.

Lagring och bortskaffande av personuppgifter

Personuppgifter lagras så länge det är nödvändigt för det syfte för vilket de samlades in och behandlades, eller för att uppfylla ett avtal, eller enligt vad lagar och förordningar kräver. Därefter förstörs personuppgifterna på ett säkert sätt.

Den registrerades rättigheter

Den registrerade har följande rättigheter:

1. Rätt att få tillgång till personuppgifter. Den registrerade har rätt att få bekräftelse på om deras personuppgifter behandlas samt annan information om behandlingen enligt vad som krävs enligt dataskyddslagstiftningen. De har även rätt att få en kopia av sina personuppgifter.
2. Den registrerade kan begära rättelse av ofullständiga eller felaktiga uppgifter.
3. Den registrerade kan begära radering av uppgifter när det inte finns någon grund enligt dataskyddslagstiftningen, oberoende av den registrerades samtycke, att behandla uppgifterna.
4. Den registrerade har rätt att begränsa behandlingen av personuppgifter om uppgifternas riktighet eller lagenlighet så kräver, eller i enlighet med rätten att invända, begär att behandlingen av personuppgifter begränsas till endast lagring. De har även rätt att invända mot databehandling för direktmarknadsföringsändamål baserad på Företagets berättigade intresse.
5. Den registrerade kan begära överföring av uppgifter till en annan personuppgiftsansvarig. Rätten till överföring gäller generellt personuppgifter som den registrerade har lämnat till den ansvarige i ett strukturerat och maskinläsbart format och som behandlats baserat på den registrerades samtycke eller avtal, och/eller behandlats automatiskt.
6. Rätt att återkalla samtycke. Om behandlingen av personuppgifter baseras på den registrerades samtycke har den registrerade rätt att återkalla sitt samtycke till behandlingen av sina personuppgifter. Återkallande av samtycke påverkar inte behandling som skett innan återkallandet.
7. Den registrerade måste skicka begäranden gällande sina rättigheter skriftligt eller via e-post till följande kontaktuppgifter:

Koivukylän Apteekki
Inspektion/annan begäran om personuppgifter
apteekki@koivukylanapteekki.fi

Sökandens identitet kan verifieras innan begäran behandlas. Företaget svarar på begäranden inom 1 månad efter mottagandet, om det inte finns särskilda skäl att förlänga svarstiden.

Den registrerade har rätt att lämna in ett klagomål till behörig dataskyddsmyndighet om de anser att deras personuppgifter har behandlats i strid med dataskyddslagstiftningen.

Kontaktuppgifter för Dataombudsmannens byrå finns här.