Integritetspolicy för Nykarleby apoteks webbtjänst, version 2.0

 

Gäller från och med 17.3.2023

 

 

1. Allmän information om registret

 

Registrets namn är Nykarleby apoteks kundregister (härefter "Nätbutikens kundregister")

 

NYKARLEBY APOTEK

 

Apotekare: Majbritt Björklund

Fo-nummer: 3088190-2

Adress: Sollefteågatan 8, 66900 Nykarleby 

Tfn: (06) 722 0009

E-mail: nykarleby.apotek@apteekit.net

 

2. Kontakt

 

Dataskyddsombud: Minna Gäddnäs

Adress: Sollefteågatan 8, 66900 Nykarleby 

Tfn: (06) 722 0009

E-mail: nykarleby.apotek@apteekit.net

 

 

3. Personuppgiftsbehandlingens syfte och rättsliga grund

 

Syftet med behandlingen av personuppgifterna i registret är att apoteket ska kunna tillhandahålla webbtjänsten för kunden. Behandlingen av personuppgifterna grundar sig dels på den allmänna dataskyddslagstiftningen och dels på speciallagstiftning som gäller apoteksverksamhet.

Uppgifterna behandlas utgående från relationen mellan kunden och apoteket, avtal, webbplatsens användning, särskilt samtycke från kunden eller lagstadgade förpliktelser.

 

Personuppgifterna används till att:

 

• upprätthålla kundrelationen
• leverera, hantera och arkivera beställningar
• utveckla apotekets verksamhet, kundservice och tjänster
• förbättra kundupplevelsen
• göra analys och statistik
• producera riktat innehåll och riktad marknadsföring
• förhindra missbruk.

4. Sammandrag av informationen i Registret

 

Nätbutikens kundregister innehåller följande information:

 

• Förnamn och Efternamn
• Födelsedatum
• Personbeteckning
• Adressuppgifter
• E-postadress
• Telefonnummer
• Historia över de beställningar du gjort som inloggad i tjänsten (bl.a. produktuppgifter, beställningsstatus, skickade e-postmeddelanden, referensuppgifter för betalningar, valda leveranssätt och leveransställen, IP-adress)
  • Det är obligatoriskt att ge identifikations-, kontakt- och betalningsuppgifter när du köper i ett nätapotek.
• Information om de produktrecensioner du gjort som inloggad (du kan också recensera med signatur och då sparas signaturen i kundkontot)
• Din önskelista över produkter
• Uppgifter om när ditt kundkonto skapats, när du senast loggat in på det och om ditt kundkonto låsts
• Nätbutikens användnings- och blädderuppgifter samt terminalens identifikationsuppgifter
• Uppgifter och koder som används för riktat innehåll

 

5. Förvaringstiden för personuppgifterna i personregistret

 

Personuppgifterna sparas bara så länge det behövs för de syften som nämns i denna policy. Vissa uppgifter har längre förvaringstid på grund av lagstadgade skyldigheter, bland annat gällande bokföring, läkemedelsförsäljning och konsumenthandel.

 

Bokföringslagen kräver längre förvaring av uppgifter oberoende om de innehåller personuppgifter eller inte. Läkemedelslagen och Fimeas föreskrifter förutsätter längre förvaring av uppgifter som rör försäljning och expedition av läkemedel. Till exempel sparas den årliga listan över läkemedelsordinationer (receptdagboken) i fem (5) års tid. Uppgifter om inloggning eller autentisering via Suomi.fi-tjänsten sparas i fem (5) år. Ansvar i konsumenthandeln (exempelvis garanti) kan kräva längre förvaringstid.

Apoteket sparar alla kund- och köpuppgifter högst 24 månader efter köphändelsen, om apoteket inte har en lagstadgad orsak att spara dem en längre tid. Beställningens receptmedicinsrader sparas i nätbutiken en (1) vecka efter att beställningen slutförts.

 

På kundens begäran kan en personuppgift som gäller kunden raderas eller anonymiseras i systemet om inte lagen kräver längre förvaring av uppgifterna.

 

 

6. Vem behandlar personuppgifterna

På apoteket har endast den personal tillgång till uppgifterna som behöver dem för att sköta sitt arbete. Och personalen ser bara de personuppgifter som är nödvändiga för att sköta arbetet. Vår personal är utbildad i att behandla personuppgifter på ett säkert sätt. Behandlingen av uppgifterna övervakas.

 

Vår nätbutiksplattform levereras av Crasman Oy, som också behandlar nätbutikens personregister. Betalningstjänsterna tillhandahålls av Paytrail, som även är personuppgiftsansvarig. Myndigheten för digitalisering och befolkningsdata producerar Suomi.fi-identifieringstjänsten och är också personuppgiftsansvarig.

 

7. Stadgeenliga informationskällor

 

Den främsta källan till information är kunden själv.

Därtill får vi i samband med receptmedicinsköp information av våra samarbetspartner, bland annat FPA (från förfrågningstjänsten om direktersättningsuppgifter information om läkemedelsersättningar och betalningsförbindelser för utkomststöd samt från Receptcentret information om e-recept) och Myndigheten för digitalisering och befolkningsdata (Suomi.fi-identifieringsinformation gällande stark autentisering samt fullmaktsuppgifter).

I enlighet med läkemedelslagen kontrolleras i Apotekareförbundets apoteksavtalssystem att de som köper receptmediciner som huvudsakligen påverkar centrala nervsystemet har ett giltigt apoteksavtal.

Tillhandahållaren av betalningstjänsterna informerar nätbutiken om huruvida en betalningstransaktion lyckades eller inte.

 

8. Stadgeenligt överlåtande av information

 

Nätbutikskundens uppgifter överlåts bland annat till följande tredje parter, med vilka man bland annat med skriftliga avtal försäkrat sig om att dataskyddet fungerar:

 

Uppgifter som överlåts	Parter
Vid expedition av recept uppgifter om expeditionen, priser och ersättningar gällande de läkemedel som expedieras åt kunden	Apotekets kundregister Apotekets läkemedelsordinationsregister (receptdagboken) Receptcentret som upprätthålls av FPA FPA (för läkemedelsersättningssyften)
Vid expedition av recept uppgifter om expeditionen, priser och ersättningar gällande läkemedel som betalats med utkomststödets betalningsförbindelse	FPA (om FPA är betalare) Socialbyrån (om socialbyrån är betalare)
Vid expedition av recept uppgifter om expeditionen, priser och ersättningar gällande läkemedel som betalats med betalningsförbindelse från kundens försäkringsbolag	Det betalande försäkringsbolaget
Vid expedition av recept uppgifter om expeditionen, priser och ersättningar gällande läkemedel som betalats av kundens arbetsplatskassa	Den betalande arbetsplatskassan
Med kundens samtycke stamkundsuppgifter	Apotekets stamkundsregister
Med kundens samtycke kundens namn och e-postadress	E-postmarknadsföringspartner
För leverans av nätapoteksköp namn, adress, telefonnummer och e-postadress	Logistikpartnern (om leveranssättet inte är hämtning på apoteket)
I samband med nätapoteksköp betalningsuppgifter och faktureringsuppgifter	Betalningsförmedlaren
Anonymiserad information om nätbutiksanvändaren bl.a. om användningen av webbplatsen	Analys- och statistikpartnern

 

 

9. Överföring av uppgifter utanför EU eller EES

 

Kundens läkemedelsordinationsuppgifter överförs eller överlåts inte utanför EU eller Europeiska ekonomiska samarbetsområdet (EES). Apoteket behandlar också de andra personuppgifterna inom EU och EES.  Apoteket försäkrar sig om att integritetsskyddet upprätthålls av samarbetspartnerna genom skriftliga avtal i enlighet med dataskyddsförordningen. En del av samarbetsparterna (t.ex. Eezerys SMS-partner) kan behandla uppgifter även utanför EU/EES, exempelvis i Förenta staterna eller England. Då försäkrar man sig om en tillräcklig säkerhetsnivå på databehandlingen med avtalsmallar som godkänts av EU-kommissionen eller på ett annat sätt som fyller dataskyddsförordningens krav.

 

10. Principerna för skydd av registret

 

Personuppgifterna är skyddade mot obehörigt intrång och mot oavsiktlig eller avsiktlig förstöring, ändring, överlåtelse eller överföring eller annan olaglig behandling. Föråldrade eller onödiga uppgifter raderas enligt apotekets dataskyddsanvisningar/regler.

 

Kundregistrets uppgifter är skyddade med tekniska, informationstekniska och administrativa metoder. Sådana metoder är bland annat passerkontroll, säkerhetssystem, säkra förbindelser, brandväggar samt riskbedömning och riskhantering. Dessutom är kundregistrets uppgifter skyddade med användarspecifika lösenord och användar-ID:n, som beviljas övervakat. 

 

Avtalsparterna är noggrant utvalda och avtal om behandlingen av personuppgifter (DPA) har ingåtts med dem.

 

 

11. Den registrerades rättigheter

 

Som kund har du rätt att:

 

• få tillgång till dina personuppgifter, inklusive rätten att få en kopia av uppgifterna
• be om korrigering eller radering av dina personuppgifter
• återkalla ditt samtycke delvis eller helt
• under vissa förutsättningar be om begränsning av behandlingen eller motsätta dig behandlingen av personuppgifterna.
• Därtill, om behandlingen grundar sig på särskilt samtycke, har du rätt att återkalla ditt samtycke när som helst. Observera att det här inte påverkar lagenligheten i uppgiftsbehandlingen innan du återkallade ditt samtycke.

 

Du kan begära att få utnyttja dina rättigheter genom att kontakta personerna som nämns i punkt 1 och 2. Begäran ska vara tillräckligt personifierad så att vår kundservice kan säkerställa din identitet. Vi meddelar dig om vi inte kan gå med på din begäran till någon del, exempelvis radera uppgifter som vi har en lagstadgad skyldighet eller rättighet att spara (till exempel receptuppgifter).

 

Om du anser att behandlingen har brister eller är lagstridig har du rätt att anföra klagomål hos tillsynsmyndigheten (Dataombudsmannens byrå, Fågelviksgränden 4, PB 800, 00531 Helsingfors eller tietosuoja@om.fi.)

 

 

12. Kakor

 

Vi använder kakor (cookies) för att möjliggöra egenskaper i nätbutiken, analysera användningen av tjänsten, erbjuda egenskaper i sociala medier och rikta reklam. Läs mer om kakor här: Cookies

 

13. Ändring av integritetspolicyn

 

Med tanke på utvecklingen av våra tjänster och ändringar i lagstiftningen förbehåller vi oss rätten att göra ändringar i integritetspolicyn. Vi meddelar de registrerade om betydande ändringar i integritetspolicyn i samband med att villkoren uppdateras.