Tietosuojaseloste

Rekisteri- ja tietosuojaseloste

Tämä on Yrityksen henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 31.08.2020.

Rekisterinpitäjä

MediTerveys Oy
Luodontie 372
21500 Piikkiö

Muut yhteystiedot

+358443439681
info@na2rel.fi
www.na2rel.fi
y-tunnus 2945889-1

Rekisteristä vastaava yhteyshenkilö

Elina Selin, info@na2rel.fi, +358443439681

Rekisterin nimi

Na2rel.fi asiakasrekisteri

Rekisterin käyttötarkoitus 

Rekisterin käyttötarkoitus on na2rel.fi asiakassuhteiden ylläpitäminen ja arkistointi. Tietoja voidaan käyttää toiminnan kehittämiseksi ja tilastollisiin tarkoituksiin. Henkilötietoja käsitellään henkilötietolain sallimissa ja edellyttämissä rajoissa.

Rekisterin sisältämät tiedot 

• Henkilön etu- ja sukunimi
• Sähköpostiosoite
• Postiosoite
• Puhelinnumero
• Tiedot käsitellyistä ja vireillä olevista tilauksista

Mitä muita tietoja sinusta voidaan kerätä:

• Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot
• Ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot
• Kirjoittamasi mahdolliset tuotearvostelut
• Verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot
• Kohdennettuun sisältöön käytetyt tiedot ja tunnisteet
• Automaattisesti kerätyt tiedot istunnostasi sivustollamme, johon kuuluu mm.: IP-osoite, sijainti, käytössä oleva internet-selain, selaustiedot sivustollamme, hakusanat, joilla päädyit sivustollemme sekä referoidut sivustot, joilta päädyit sivustollemme
• Automaattisesti kerätyt tiedot saamme seuraavilla teknologioilla:
  Evästeet, jotka selain tallentaa joko laitteeseesi tai tietokoneeseesi
• Tagi- ja ”pikseli”-tiedostot, jotka kerää tietoa kuinka käytät sivustoamme (mm. millä sivuillamme vierailet, mihin aikaan ja minä päivänä, mistä ip-osoitteesta vierailet sivustollamme)

Tietojen luovutus, salassapito ja mihintietoja käytetään 

• Asiakkuuden ylläpitämiseen
• Tilausten käsittelyyn, toimitukseen ja arkistointiin
• Verkkokaupan palveluiden kehittämiseen ja asiakaskokemuksen parantamiseen
• Analytiikkaan
• Kohdennettuun sisältöön ja markkinointiin
• Väärinkäytösten estämiseen
• Asiakaspalvelun parantamiseen
• liiketoimintamme kehittäminen

Mille osapuolille tietojasi voidaan jakaa:

Jaamme tietojasi vain sellaisille kolmansille osapuolille, jotka noudattavat tietosuoja-asetuksia ja lakia. Tietosi jaetaan mm. seuraavien osapuolien kanssa:

Luovutamme tietoja palvelun tuottamisen mahdollistamiseksi tietotekniikka-, maksunvälitys-, kuljetus- ja kirjanpito-alalla toimiville yhteistyökumppaneillemme. Tällaisia tilanteita ovat esimerkiksi tilatessasi verkkokauppaasi maksu- tai logistiikkapalveluita tai muita kolmansien osapuolten tuottamia palveluita, joiden tilaus tapahtuu verkkosivustomme tai -palvelumme kautta. Kaikista tällaisista palvelun tuottamiseen liittyvistä tietojen välityksestä kolmansille osapuolille mainitaan erikseen palvelun tilauksen yhteydessä.

Saatamme myös luovuttaa tietoja muutoin sopimusvelvoitteiden täyttämiseksi taikka lain tai toimivaltaisen viranomaisen sitä edellyttäessä. Saatamme myös luovuttaa tietojasi, mikäli olisimme osallisena yritys- tai liiketoimintakaupassa.

Muita paikkoja mihin tietojasi voidaan käyttää:

• Google Analytics, käytämme Google Analytics-palvelua käyttäjätietojen ja liikenteen analysoimiseen (lisätietoja miten Google käyttää henkilötietoja: https://www.google.com/intl/en... voit myös pudottaa itsesi pois Google Analytics-seurannasta täältä: https://tools.google.com/dlpag... )
• Voimme jakaa tietojasi myös Facebookille, jotta voimme mainostaa Facebookissa kohdennettua sisältöä sinulle (voit pudottaa itsesi pois kohdennetusta facebook-markkinoinnista täältä: https://www.facebook.com/setti... )
• Google AdWords, jota voimme käyttää hakusanamainontaan (voit pudottaa itsesi pois kohdennetusta AdWords -mainonnasta täältä: https://www.google.com/setting... )

Tietoja ei luovuteta EU:n tai ETAn ulkopuolelle.

Kauanko henkilötietojani säilytetään?

Säilytämme henkilötietojasi vain niin kauan, kun on tarpeellista niiden käyttötarkoitukselle tai kuin sopimus tai laki sitä vaatii.

Pyrimme päivittämään tietoja sekä poistamaan tarpeettomia tietoja säännöllisesti. Poistamme lähtökohtaisesti yli kaksi vuotta käyttämättömänä olleet tiedot, edellyttäen ettei tietojen säilyttämiselle ole muuta, esimerkiksi palveluidemme turvallisuuden varmistamiseen liittyvää, tai lakisääteistä perustetta.

Huomaathan, että esimerkiksi kirjanpitolaki velvoittaa säilyttämään kirjanpitoaineistoa vähintään kuuden (6) vuoden ajan tilikauden päättymisestä lukien.

Rekisterin suojauksen periaatteet

Tietojasi säilytetään palveluntarjoajiemme palvelimilla, jotka on suojattu alan yleisten käytäntöjen mukaisesti. Huolehdimme siitä, että käsittely täyttää sovellettavan lainsäädännön vaatimukset ja suojatoimet, joilla pyritään estämään henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, hävittäminen, muuttaminen, luvaton luovuttaminen taikka luvaton pääsy tietoihin.

Keräämämme ja käsittelemämme henkilötiedot pidetään luottamuksellisina ja pääsy niihin on rajattu vain työssään tietoja tarvitseville henkilöille. Sitoudumme myös olemaan luovuttamatta ja paljastamatta henkilötietoja muille kuin sellaisille työntekijöille tai muille henkilöille (ml. mahdolliset alihankkijat), joiden on tarpeen tuntea kyseinen tieto sovittua tarkoitusta varten ja jotka ovat palvelu- tai muiden sopimustensa perusteella taikka lakisääteisesti velvollisia pitämään tiedon luottamuksellisena. Pääsy henkilötietoihisi on suojattu käyttäjäkohtaisin tunnuksin, salasanoin ja käyttöoikeuksin.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).