Tietosuojaseloste

Tämä tietosuojaseloste koskee loveverkkoapteekki.com-verkkosivustoa (jäljempänä ”verkkosivusto” tai ”me”) ja siihen liittyvää henkilötietojen käsittelyä. Selosteessa kerrotaan, mitä henkilötietoja verkkosivustolla kerätään, mihin tarkoituksiin niitä käytetään, kenelle niitä voidaan luovuttaa, kuinka kauan niitä säilytetään sekä mitä oikeuksia sinulla rekisteröitynä on. Henkilötietojen käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä ”GDPR”) sekä muuta soveltuvaa tietosuojalainsäädäntöä.

1. Rekisterinpitäjä

Verkkosivuston rekisterinpitäjä vastaa tässä selosteessa kuvatusta henkilötietojen käsittelystä. Rekisterinpitäjänä toimii verkkosivuston ylläpitäjä. Kaikki tässä selosteessa kuvatut käsittelytoimet liittyvät verkkosivuston kautta tarjottaviin palveluihin. Rekisterinpitäjän yksilöivät tiedot ovat saatavilla verkkosivuston kautta, eikä niitä toisteta tässä asiakirjassa.

2. Mitä henkilötietoja keräämme

Keräämme ensisijaisesti sellaisia henkilötietoja, jotka ovat välttämättömiä verkkosivuston palvelujen tarjoamiseksi ja asiakassuhteen hoitamiseksi. Tällaisia tietoja voivat olla esimerkiksi:

• nimi ja yhteystiedot, kuten toimitusosoite, sähköpostiosoite ja puhelinnumero;
• tilaus- ja toimitustiedot sekä tilaushistoria;
• maksutapahtumaan liittyvät tiedot, kuitenkin niin, ettei varsinaisia maksuvälineen tunnistetietoja tallenneta meidän järjestelmiimme;
• verkkosivuston käyttöön liittyvät tiedot, kuten IP-osoite, selain- ja laitetiedot sekä evästetiedot;
• asiakaspalveluviestinnän sisältö ja siihen liittyvät tiedot;
• markkinointiluvat ja -kiellot.

Osa tiedoista saadaan suoraan sinulta itseltäsi esimerkiksi tilauksen tai yhteydenoton yhteydessä. Osa tiedoista muodostuu automaattisesti verkkosivuston käytön yhteydessä.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin ja seuraavilla GDPR:n 6 artiklan mukaisilla oikeusperusteilla:

• Tilausten käsittely ja toimitusten järjestäminen: käsittely on tarpeen sopimuksen täytäntöönpanemiseksi (GDPR 6 artiklan 1 kohdan b alakohta).
• Asiakassuhteen hoitaminen ja asiakaspalvelu: käsittely perustuu sopimukseen sekä oikeutettuun etuun, joka koskee asiakassuhteen asianmukaista hoitamista.
• Lakisääteisten velvoitteiden noudattaminen: käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen täyttämiseksi esimerkiksi kirjanpitoon ja viranomaisraportointiin liittyen (GDPR 6 artiklan 1 kohdan c alakohta).
• Verkkosivuston kehittäminen ja käyttökokemuksen parantaminen: käsittely perustuu oikeutettuun etuun kehittää palvelua ja varmistaa sen toimivuus.
• Suoramarkkinointi: käsittely perustuu antamaasi suostumukseen silloin, kun suostumus vaaditaan, tai muuhun soveltuvaan oikeusperusteeseen.

4. Tietojen luovutukset ja käsittelijät

Emme myy henkilötietojasi ulkopuolisille. Voimme kuitenkin luovuttaa tietoja kolmansille osapuolille, jotka käsittelevät niitä puolestamme ja kanssamme tehdyn sopimuksen perusteella. Tällaisia tahoja voivat olla esimerkiksi maksupalveluntarjoajat, kuljetus- ja logistiikkayritykset, verkkokauppa-alustan ja verkkosivuston tekniset ylläpitopalvelut, kirjanpito- ja taloushallintopalvelut sekä analytiikka- ja markkinointipalvelut. Käsittelijöiden kanssa solmitaan asianmukaiset tietojenkäsittelysopimukset, joilla varmistetaan henkilötietojen asianmukainen suojaaminen.

5. Tietojen siirrot EU-/ETA-alueen ulkopuolelle

Lähtökohtaisesti henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli tietoja kuitenkin siirretään kolmanteen maahan, varmistamme siirron laillisuuden GDPR:n mukaisilla suojatoimilla, kuten Euroopan komission hyväksymillä vakiosopimuslausekkeilla tai muilla lain sallimilla mekanismeilla.

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kunkin käsittelytarkoituksen toteuttamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Säilytysajan pituuteen vaikuttavat muun muassa asiakassuhteen kesto, tilausten käsittelyyn ja mahdollisten reklamaatioiden käsittelyyn tarvittava aika sekä kirjanpitoa ja muita lakisääteisiä velvoitteita koskevat vaatimukset. Kun henkilötietoja ei enää tarvita, ne poistetaan tai anonymisoidaan asianmukaisella tavalla.

7. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoja säilytetään muun muassa suojatuilla palvelimilla, ja pääsy tietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi. Käytössä on muun muassa palomuureja, käyttäjätunnuksia ja salasanoja sekä muita vastaavia turvamekanismeja. Verkkosivuston maksuliikenne toteutetaan suojatun yhteyden kautta. Vaikka ryhdymme huolellisiin toimenpiteisiin tietojen suojaamiseksi, on huomattava, että mikään tiedonsiirto- tai tallennusjärjestelmä ei ole täysin virheetön tai immuuni kaikille uhkille.

8. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti useita oikeuksia henkilötietojesi suhteen. Voit käyttää oikeuksiasi ottamalla meihin yhteyttä verkkosivuston kautta. Oikeuksiisi kuuluvat muun muassa:

• Oikeus saada tietoa siitä, miten henkilötietojasi käsitellään;
• oikeus saada pääsy itseäsi koskeviin henkilötietoihin ja saada niistä kopio;
• oikeus oikaista virheellisiä tai puutteellisia tietoja;
• oikeus pyytää tietojen poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen käyttötarkoitukseensa;
• oikeus rajoittaa käsittelyä tietyissä tilanteissa;
• oikeus vastustaa henkilötietojesi käsittelyä oikeutettuun etuun perustuvissa tilanteissa;
• oikeus siirtää tiedot järjestelmästä toiseen siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automatisoidusti;
• oikeus peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseesi, sekä
• oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä on rikottu soveltuvaa tietosuojalainsäädäntöä.

9. Evästeet ja vastaavat tekniikat

Verkkosivustolla käytetään evästeitä ja muita vastaavia tallennustekniikoita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteeseesi, kun vierailet verkkosivustolla. Käytämme evästeitä muun muassa verkkosivuston toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi, liikenteen analysoimiseksi sekä markkinoinnin kohdentamiseksi. Osa evästeistä on välttämättömiä verkkosivuston asianmukaisen toiminnan kannalta, ja osa taas perustuu suostumukseesi. Voit hallita evästeasetuksiasi verkkosivuston evästeasetuksissa sekä selainisi asetuksissa. Evästeiden avulla kerätään muun muassa laite- ja selaintietoja, IP-osoite sekä tietoja siitä, miten verkkosivustoa käytetään.

10. Muutokset tähän tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa esimerkiksi lainsäädännön muutosten, verkkosivuston kehityksen tai käsittelykäytäntöjemme muuttuessa. Ajantasainen versio on aina saatavilla verkkosivustolla. Suosittelemme tutustumaan tähän selosteeseen säännöllisesti, jotta pysyt tietoisena siitä, miten henkilötietojasi käsitellään.

11. Yhteydenotot tietosuoja-asioissa

Kaikissa henkilötietojesi käsittelyä ja tässä selosteessa kuvattuja oikeuksia koskevissa asioissa voit ottaa meihin yhteyttä verkkosivuston kautta. Käsittelemme yhteydenotot asianmukaisesti ja pyrimme vastaamaan niihin kohtuullisessa ajassa. Jos olet tyytymätön saamaasi vastaukseen tai katsot, että henkilötietojasi ei ole käsitelty lainmukaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle.