Tietosuojaseloste

Tämä on Himangan apteekin EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste ja informointiasiakirja.

Rekisterinpitäjä: Himangan apteekki, apteekkari Hanna-Maria Lidsle
Osoite: Kannuskyläntie 7, 68100 Himanka
Puhelin: 06 875 014
Sähköposti: himangan.apteekki@apteekit.net

1. Rekisterin nimi
   Himangan apteekin ja Lohtajan sivuapteekin verkkosivujen tietosuojaseloste

2. Oikeusperuste ja henkilötietojen käsittelyn käyttötarkoitus
   Rekisterissä käsitellään Himangan apteekin ja Lohtajan sivuapteekin asiakkaiden tietoja. Rekisterin käyttötarkoituksena on hallita, kehittää ja ylläpitää asiakassuhteita. Henkilötietojen käsittelyn oikeusperusteena on suostumus.

3. Käsiteltävät henkilötiedot ja säännönmukaiset tietolähteet
   - Rekisterin tietosisältöön kuuluu mm.: etu- ja sukunimi, sähköpostiosoite (jos lähetetty sähköpostia), teknisiä tietoja kuten Internetin protokollaosoite (IP-osoite) ja käytetty selain, verkko tai laite sekä vieraillut sivustot ennen meidän kotisivuille siirtymistä

   Henkilötietoja kerätään:
   - Suoraan asiakkaalta esim. sähköpostilla
   - Evästeiden avulla. Käytämme evästeitä sivuston toiminnan ja käyttökokemuksen takaamiseksi. Lisää evästeistä kohdassa 5.

4. Henkilötietojen suojaaminen ja tietoturva

   Digitaalisesti kerätyt henkilötiedot on tallennettu asianmukaisesti apteekin tietojärjestelmään, ja rekisteritietoihin pääsee käsiksi vain rekisterinpitäjä. Tietoja ei luovuteta ulkopuolisille.

5. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
   Sivusto on rakennettu Squarespace-alustalle. Squarespace on sitoutunut käsittelemään henkilötietoja turvallisella ja yksityisyyden suojan takaavalla tavalla. Squarespace käyttää henkilötietoihin siirtoihin Euroopan talousalueen ulkopuolelle EU-komission hyväksymiä mallisopimuslausekkeita täydennettynä teknisillä ja organisatorisilla suojatoimenpiteillä. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle perustuu aina voimassa olevaan henkilötietojen käsittelyä koskevaan lainsäädäntöön ja toteutetaan kyseisen lainsäädännön mukaisesti.

   Henkilötietoja voidaan luovuttaa viranomaisille Suomen lakien mukaisesti. Henkilötietoihin ei anneta pääsyä enempää kuin on välttämätöntä palveluiden toteuttamiseksi.

   Lisätietoja:
   Squarespace: Terms of Service ja Data Processing Agreement.

   Squarespace: The cookies Squarespace uses.

   Squarespace: Privacy policy

6. Henkilötietojen säilyttämisaika

   Henkilötietoja säilytetään sen aikaa, että asia, josta esim. yhteydenotto on tehty, on saatu hoidettua. Evästeiden kautta kerätyt tekniset tiedot pyritään anonymisoimaan Squarespacen toimesta ja niitä säilytetään vain tarvittavan ajan palvelun tarjoamiseksi.

7. Rekisterin suojaus
   Ulkopuoliset henkilöt eivät pääse tarkastelemaan rekistereitä, eikä niitä luovuteta sivullisille. Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

8. Rekisteröidyn oikeudet
   Rekisteröidyllä on koska tahansa oikeus vaatia henkilötietojensa poistoa rekisteristä (“oikeus tulla unohdetuksi”)siltä osin, kun henkilötietojen käsittely perustuu rekisteröidyn suostumukseen. Lisäksi rekisteriin kuuluvalla henkilöllä on oikeus pyytää tietoja henkilötietojensa käsittelystä, tarkastaa itseään koskevat, yrityksen käsittelemät henkilötiedot ja vaatia epätarkan tai virheellisen henkilötiedon oikaisua ja tietojen täydentämistä.

   Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö ottamalla yhteyttä tämän tietosuojaselosteen yhteyshenkilöön. Rekisterinpitäjä voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Yritys voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

9. Muutokset tietosuojaselosteeseen
   Tätä tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi lainsäädännön muuttuessa. Tietosuojaseloste on viimeksi päivitetty 8.11.2024.