Tietosuoja- ja rekisteriseloste

Rekisterinpitäjä: Kauhajoen Ykkösapteekki
Osoite: Topeeka 65 61800 Kauhajoki
Puhelin: 062311377
Sähköposti: kauhajoen.ykkoapteekki@apteekit.net
Y-tunnus: 2835791-7

1. Kauhajoen Ykkösapteekin verkkosivut
   Rekisteri Kauhajoen Ykkösapteekin verkkosivujen asiakastiedoista.

2. Henkilötietojen käsittelyn peruste ja käyttötarkoitus
   Rekisterissä käsitellään Kauhajoen Ykkösapteekin verkkosivuasiakkaiden tietoja. Rekisterin käyttötarkoituksena on hallita, kehittää ja ylläpitää asiakassuhteita. Henkilötietojen käsittelyn oikeusperusteena on suostumus.

3. Käsiteltävät henkilötiedot
   - Etu- ja sukunimi
   - Sähköpostiosoite
   - Puhelinnumero
   Henkilötietoja käsitellään, jos asiakas soittaa tai lähettää sähköpostia. Verkkosivuilla ei ole yhteydenottolomaketta.

4. Säännönmukaiset tietolähteet
   Henkilötietoja kerätään:
   - Suoraan asiakkaalta apteekissa, puhelimessa tai sähköpostilla.
   - Evästeiden avulla. Käytämme evästeitä sivuston toiminnan ja käyttökokemuksen takaamiseksi.

5. Henkilötietojen suojaaminen ja tietoturva
   Digitaalisesti kerätyt henkilötiedot on tallennettu asianmukaisesti apteekin tietojärjestelmään, ja rekisteritietoihin pääsee käsiksi vain rekisterinpitäjä. Tietoja ei luovuteta ulkopuolisille.

6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
   Sivusto on rakennettu Squarespace-alustalle. Squarespace on sitoutunut käsittelemään henkilötietoja turvallisella ja yksityisyyden suojan takaavalla tavalla. Squarespace käyttää henkilötietoihin siirtoihin Euroopan talousalueen ulkopuolelle EU-komission hyväksymiä mallisopimuslausekkeita täydennettynä teknisillä ja organisatorisilla suojatoimenpiteillä. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle perustuu aina voimassaolevaan henkilötietojen käsittelyä koskevaan lainsäädäntöön ja toteutetaan kyseisen lainsäädännön mukaisesti.

   Henkilötietoja voidaan luovuttaa viranomaisille Suomen lakien mukaisesti. Henkilötietoihin ei anneta pääsyä enempää kuin on välttämätöntä palveluiden toteuttamiseksi. 

   Lisätietoja:
   Squarespace: Terms of Service ja Data Processing Agreement.
   Squarespace: The cookies Squarespace uses.
   Squarespace: GDPR and Squarespace.

7. Henkilötietojen säilyttämisaika
   Apteekkiasiakkaiden tiedot poistuvat aktiivirekisteristä 13 kuukauden jälkeen, jos asiakas ei ole asioinut tuona aikana apteekissa. Reseptitietoja säilytetään arkistoituna rekisterissä lain velvoittaman säilytysajan.

8. Rekisterin suojaus
   Ulkopuoliset henkilöt eivät pääse tarkastelemaan rekistereitä, eikä niitä luovuteta sivullisille. Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

9. Rekisteröidyn oikeudet
   Rekisteröidyllä on koska tahansa oikeus vaatia henkilötietojensa poistoa asiakasrekisteristä siltä osin, kun henkilötietojen käsittely perustuu rekisteröidyn suostumukseen. Lisäksi rekisteriin kuuluvalla henkilöllä on oikeus pyytää tietoja henkilötietojensa käsittelystä, tarkastaa itseään koskevat, yrityksen käsittelemät henkilötiedot ja vaatia epätarkan tai virheellisen henkilötiedon oikaisua ja tietojen täydentämistä.

   Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö ottamalla yhteyttä tämän tietosuojaselosteen yhteyshenkilöön. Rekisterinpitäjä voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Yritys voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

10. Muutokset tietosuojaselosteeseen
    Tätä tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi lainsäädännön muuttuessa. Tämä tietosuojaseloste on viimeksi päivitetty 24.3.2023.