Tietosuoja- ja rekisteriseloste

Rekisterinpitäjä ja yhteyshenkilö:

Kouvolan 11. Myllykosken apteekki
Yhteyshenkilö: Anu Talvitie
Osoite: Karjalantie 3, 46800, Myllykoski
Puhelin: 05-3656100
Sähköposti: myllykoskenapteekki@apteekit.net
Y-tunnus:2209009-4

1. Rekisterien nimet
   Rekisteri Myllykosken apteekin asiakkaista.

2. Henkilötietojen käsittelyn peruste ja käyttötarkoitus
   Rekisterissä käsitellään Myllykosken apteekin asiakkaiden tietoja. Rekisterin käyttötarkoituksena on hallita, kehittää ja ylläpitää asiakassuhteita. Henkilötietojen käsittelyn oikeusperusteena on suostumus.

3. Käsiteltävät henkilötiedot
   - Etu- ja sukunimi
   - Sähköpostiosoite
   - Puhelinnumero
   - Sivustolle ei tule yhteydenottolomaketta, joten henkilötietoja käsitellään periaatteessa vain jos asiakas soittaa tai lähettää sähköpostia apteekkiin. 

4. Säännönmukaiset tietolähteet
   Henkilötietoja kerätään:
   - Suoraan asiakkaalta apteekissa, puhelimessa tai sähköpostilla.
   - Evästeiden avulla. Käytämme evästeitä sivuston toiminnan ja käyttökokemuksen takaamiseksi.

5. Henkilötietojen suojaaminen ja tietoturva
   Digitaalisesti kerätyt henkilötiedot on tallennettu asianmukaisesti apteekin tietojärjestelmään, ja rekisteritietoihin pääsee käsiksi vain rekisterinpitäjä. Tietoja ei luovuteta ulkopuolisille.

6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
   Sivusto on rakennettu Squarespace-alustalle. Squarespace on sitoutunut käsittelemään henkilötietoja turvallisella ja yksityisyyden suojan takaavalla tavalla. Squarespace käyttää henkilötietoihin siirtoihin Euroopan talousalueen ulkopuolelle EU-komission hyväksymiä mallisopimuslausekkeita täydennettynä teknisillä ja organisatorisilla suojatoimenpiteillä. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle perustuu aina voimassaolevaan henkilötietojen käsittelyä koskevaan lainsäädäntöön ja toteutetaan kyseisen lainsäädännön mukaisesti.

   Henkilötietoja voidaan luovuttaa viranomaisille Suomen lakien mukaisesti. Henkilötietoihin ei anneta pääsyä enempää kuin on välttämätöntä palveluiden toteuttamiseksi. 

   Lisätietoja:
   Squarespace: Terms of Service ja Data Processing Agreement.
   Squarespace: The cookies Squarespace uses.
   Squarespace: GDPR and Squarespace.

7. Henkilötietojen säilyttämisaika
   Apteekkiasiakkaiden tiedot poistuvat aktiivirekisteristä 13 kuukauden jälkeen, jos asiakas ole asioinut tuona aikana apteekissa. Asiakkaan kanta-asiakkuuteen liittyviä henkilötietoja säilytetään erillisen kanta-asiakassopimuksen mukaisesti. Asiakkaan tiliasiakkuuteen liittyviä henkilötietoja säilytetään apteekin asiakasrekisterissä erillisen sopimuksen mukaisesti sekä vähintään lain velvoittaman ajan. Reseptitietoja säilytetään arkistoituna rekisterissä lain velvoittaman säilytysajan.

8. Rekisterin suojaus
   Ulkopuoliset henkilöt eivät pääse tarkastelemaan rekistereitä, eikä niitä luovuteta sivullisille. Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

9. Rekisteröidyn oikeudet
   Rekisteröidyllä on koska tahansa oikeus vaatia henkilötietojensa poistoa asiakasrekisteristä siltä osin, kun henkilötietojen käsittely perustuu rekisteröidyn suostumukseen. Lisäksi rekisteriin kuuluvalla henkilöllä on oikeus pyytää tietoja henkilötietojensa käsittelystä, tarkastaa itseään koskevat, yrityksen käsittelemät henkilötiedot ja vaatia epätarkan tai virheellisen henkilötiedon oikaisua ja tietojen täydentämistä.

   Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö ottamalla yhteyttä tämän tietosuojaselosteen yhteyshenkilöön. Rekisterinpitäjä voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Yritys voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

10. Muutokset tietosuojaselosteeseen
    Tätä tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi lainsäädännön muuttuessa. Tämä tietosuojaseloste on viimeksi päivitetty 20.3.2023.