MEDKIT FINLAND OY TIETOSUOJASELOSTE

Tämä tietosuojaseloste noudattaa EU:n tietosuoja-asetusta (GDPR).

Päivitetty 24.5.2018

Henkilötietojen käsittelijä / Rekisterinpitäjä

Medkit Finland Oy
Y-tunnus: 2175153-2
Haaransuontie 6
90240 Oulu

Yhteyshenkilö tietosuojaa koskevissa asioissa

Jukka Marjoniemi, jukka.marjoniemi(at)medkit.fi
tai
Medkit Finland Oy / Jukka Marjoniemi
Haaransuontie 6
90240 Oulu

Medkit Finland Oy:n keräämät henkilötiedot

Keräämme henkilötietoja ensisijaisesti rekisteröidyltä itseltään ja palveluidemme käytön yhteydessä. Lisäksi voimme kerätä tietoja julkisesti saatavilla olevista lähteistä, kuten väestörekisteristä, viranomaisilta, luottotietoyhtiöiltä, yhteystietopalvelujen tarjoajilta ja muilta vastaavilta luotettavilta tahoilta. Henkilötietoja kerätään vain tässä tietoselosteessa kuvattuja käyttötarkoituksia varten sovellettavan lainsäädännön rajoissa. Kolmansilta osapuolilta saadut tiedot päivitetään manuaalisesti.

Keräämämme henkilötiedot voidaan jaotella seuraavasti:

• Kuluttaja-asiakkaan perustiedot: asiakasnumero, etu- ja sukunimi, postiosoite, puhelinnumero, sähköpostiosoite
• Yritysasiakkaan edustajan tiedot: nimi, titteli, yritys, postiosoite, sähköpostiosoite, puhelinnumero
• Lakisääteisiin vaatimuksiin liittyvät tiedot: verotusmaa tai ulkomainen verorekisterinumero
• Asiakashistoria (esim. yhteydenotot, tilaukset, palautteet, laskutukseen ja perintään liittyvät tiedot)
• Verkkokäyttäytymiseen liittyvät tiedot ja tekniset tiedot: IP-osoite, henkilön selaimelle lähetetyt evästeet, laitetiedot
• Markkinointiin ja myynninedistämiseen liittyvät tiedot: rekisteröityyn kohdistetut markkinointitoimenpiteet, suoramarkkinointikiellot ja suostumukset
• Julkisesti saatavilla olevat tiedot muista ulkoisista lähteistä: valtion ja viranomaisten ylläpitämät rekisterit, luottotietorekisterit
• Kiinnostus- ja profilointitiedot

Henkilötietojen käyttötarkoitus ja käsittelyperuste

Keräämme henkilötietoja seuraaviin käyttötarkoituksiin:

• Asiakasviestintä ja asiakkuuden täytäntöönpano: Henkilötietojen keräämisen pääasiallinen tarkoitus on mahdollistaa halutun tuotteen tai palvelun toimittaminen tai tarjouksen tekeminen.
• Lakisääteinen velvollisuus: kirjanpitosäädökset, raportointi viranomaisille
• Markkinointi-, tuote- ja asiakasanalyysit (oikeutettu etu): Henkilötietoja käsitellään myös markkinointi-, tuote- ja asiakasanalyysien yhteydessä. Tarkoituksena on kehittää liiketoimintaa, järjestelmiä ja markkinointiprosesseja sekä siten parantaa palveluitamme tai valikoimaamme.Tähän saattaa liittyä myös profilointia (ks. alla). 
• Suostumukseen perustuva markkinointi: Asiakkaillemme lähetettävät suoramarkkinointiviestit, esim. sähköpostit perustuvat suostumukseen. Sekä kuluttaja- että yritysasiakkaat voivat milloin tahansa evätä suostumuksensa.
• Profilointi ja tilastointi: Profiloimme asiakkaita verkkokäyttäytymiseen perustuen saadaksemme tilastotietoa, esimerkiksi Google Analyticsin avulla. Lisäksi mukautamme profiloinnin avulla sivustoamme paremmin asiakkaan kiinnostuksenkohteita vastaavaksi. Profilointi tapahtuu usein rekisteröidyn selaimeen lähetettävien evästeiden avulla. Voit halutessasi estää sivustoa keräämästä evästeitä ja poistaa jo selaimessasi olevat evästeet. Lue lisää evästeistä täältä: evästeilmoitus

Automatisoitu päätöksenteko

Käytämme automaattista päätöksentekoa asiakkaan profilointiin, jotta voimme tarjota käyttäjälle häntä kiinnostavaa sisältöä. Profilointi perustuu evästeisiin. Voit lukea evästeistä evästetietosivultamme.

Tietojen luovutus

Osa rekisteritiedoista saatetaan siirtää yhteistyökumppanin palvelimille, jotta voimme tarjota palveluamme parhaalla mahdollisella tavalla. Tällaisia yhteistyökumppaneita käytämme teknisistä ja logistisista syistä. Tarjotaksemme maksutavat verkkokauppaamme toimimme yhteistyössä Paytrail Oyj:n kanssa.

Yritysasiakkaiden laskutusta hoitaa Nordea Rahoitus. Voit tutustua heidän tietosuojaselosteeseensa täällä: https://www.nordea.fi/henkiloasiakkaat/tuki/tietosuojaseloste.html

Yhteistyökumppanimme käsittelevät tietoja ainoastaan Medkit Finland Oy:n asiakassuhteen ja ylläpitämiseen teknisten rajapintojen kautta.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Voimme käyttää henkilötietojesi käsittelyssä palveluntarjoajia, joilla voi olla pääsy henkilötietoihisi EU-/ETA-alueen ulkopuolelta, kuten Yhdysvalloista. Huolehdimme siirtojen asianmukaisesta ja lainmukaisesta toteuttamisesta henkilötietojen käsittelyä koskevan lainsäädännön mukaisesti.

Siirrämme kaikissa tilanteissa henkilötietojasi EU-/ETA-alueen ulkopuolelle ainoastaan jollakin alla mainitulla, lainmukaisella perusteella:

• Euroopan komissio on päättänyt, että kyseisessä vastaanottajamaassa on varmistettu riittävä tietosuojan taso;
• Olemme toteuttaneet asianmukaiset suojatoimet henkilötietojesi siirtämiseksi käyttämällä Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita. Sinulla on oikeus saada jäljennös kyseisistä vakiolausekkeista ottamalla meihin yhteyttä; tai
• Olet antanut nimenomaisen suostumuksesi henkilötietojesi siirtämiselle, tai henkilötietojesi siirtämiselle EU-/ETA-alueen ulkopuolelle on olemassa muu lainmukainen peruste, kuten Yhdysvaltojen osalta Euroopan komission hyväksymä Privacy Shield-järjestely.

Rekisterin suojaus ja henkilötietojen säilytysaika

Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla työnsä puolesta on oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.

Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.

Rekisteröidyn yksityisensuojaan liittyvät oikeudet

Rekisteröitynä sinulla on oikeuksia Medkit Finlandin hallussa oleviin henkilötietoihin liittyen.

A) Oikeus nähdä hallussamme olevat henkilötiedot.

B) Oikeus pyytää korjausta virheellisiin tai puutteellisiin tietoihin. Jos tiedot ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää tietojen korjaamista, ellei lainsäädäntö sitä rajoita.

C) Oikeus pyytää tietojen poistamista.

Sinulla on oikeus pyytää tietojesi poistamista seuraavissa tapauksissa:

• Peruutat suostumuksesi tietojen käsittelyyn eikä käsittelylle ole muuta perusteltua syytä.
• Vastustat tietojen käsittelyä eikä käsittelyn jatkamiselle ole mitään hyväksyttävää syytä.
• Vastustat tietojen käsittelyä suoramarkkinointitarkoituksissa.
• Tietojen käsittely on lainvastaista.
• Kyse on alaikäisen henkilötiedoista.

Voimassaolevan lainsäädännön vuoksi meillä on tietyissä tapauksissa velvollisuus säilyttää henkilötietojasi myös asiakassuhteen päättymisen jälkeen, jos tietojen käsittely on tarpeen lakiin perustuvien velvoitteiden noudattamiseksi.

D) Oikeus rajoittaa henkilötietojen käsittelyä. Jos olet eri mieltä rekisteröimiemme tietojen oikeellisuudesta tai lainmukaisuudesta, sinulla on oikeus rajoittaa tietojesi käsittelyä vain niiden säilyttämiseen. Rajoitus pätee niin kauan, kunnes tietojen oikeellisuus on varmistettu ja on voitu tarkistaa, että käsittelyperusteet ovat oikeat.

E) Oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointiin ja profilointiin. 

F) Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada meille antamasi henkilötiedot koneellisesti luettavassa muodossa. Tämä oikeus koskee henkilötietoja, joita on käsitelty ainoastaan automaattisesti ja suostumuksen tai sopimuksen täytäntöön panemisen perusteella.

Jos haluat käyttää yllä lueteltuja oikeuksiasi, pyynnöt arvioidaan tilanne- ja tapauskohtaisesti. Huomioithan, että voimme myös säilyttää ja käyttää tietojasi, jos se on tarpeen lainsäädännön velvoitteiden noudattamiseksi, riita-asioiden ratkaisemiseksi tai sopimusten täytäntöön panemiseksi. Voimme myös pyytää sinulta lisätietoja tai varmistamaan henkilöllisyytesi ennen pyynnön käsittelemistä.

Yhteydenotto Medkit Finlandiin tai tietosuojaviranomaiseen

Jos sinulla on kysyttävää tietosuojaselosteesta tai haluat käyttää oikeuksiasi rekisteröitynä, voit ottaa meihin yhteyttä kirjallisesti joko sähköpostilla tai kirjeitse.

Voit ottaa meihin yhteyttä seuraavasti:

sähköpostilla

Jukka Marjoniemi, [email protected]
Aihe: Tietosuojaan liittyvä pyyntö tai kysymys

kirjeitse

Medkit Finland Oy / Jukka Marjoniemi
Tietosuojaan liittyvä pyyntö tai kysymys
Haaransuontie 6
90240 Oulu

Vastaamme pyyntöihin ilman aiheetonta viivytystä, mutta viimeistään 1 kk pyynnön esittämisestä. Sinulla on myös aina oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen EU:n jäsenvaltion valvontaviranomaiselle, jossa asuinpaikkasi tai työpaikkasi sijaitsee, mikäli katsot, että emme ole käsitelleet henkilötietojasi soveltuvan tietosuojalainsäädännön mukaisesti.

Tietosuojaselosteen muuttaminen

Pyrimme jatkuvasti kehittämään palvelujamme ja siksi pidätämme oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä tällä sivulla.

Pyyntö henkilötietojen kopiosta tai poistamisesta

Voit pyytää kopiota henkilötiedoistasi tai niiden poistamista täällä.