Näsin Apteekin rekisteri- ja tietosuojaseloste.

Tämä on Porvoon 4. Näsin Apteekin EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

 

Rekisterinpitäjä

Porvoon 4. Näsin Apteekki

Apteekkari Timo Hännikäinen

Y-tunnus 2166139-3

Aleksanterinkaari 1, 06100 Porvoo

Puh. 019 5605200

apteekki@nasinapteekki.fi

 

Rekisteriasioita hoitavat henkilöt

Tietosuojavastaava

Tiia Haapsaari

tiia.haapsaari@nasinapteekki.fi

 

Rekisterin käyttötarkoitus

Näsin apteekin tietosuojaselosteen tarkoituksena on informoida asiakkaita siitä, miten heidän henkilötietojaan käsitellään heidän asioidessa Näsin apteekissa, tilatessa tuotteita Näsin apteekista Woltin kautta tai käyttäessään Näsin apteekin sairaanhoitajien palveluita. Henkilötietojen käsittelyn tarkoituksena on apteekkipalveluiden tarjoaminen asiakkaille. Näsin apteekki noudattaa henkilötietojen käsittelyssä Euroopan Unionin yleistä tietosuoja-asetusta (GDPR), sekä muuta henkilötietojen käsittelyä koskevaa lainsäädäntöä. Näsin apteekin toiminnassa käsitellään tietosuoja-asetuksen 9. artiklassa määriteltyjä arkaluontoisia henkilötietoja, jotka voivat liittyä asiakkaidemme terveyteen. Tämänkaltaisten tietojen käsittelyyn liittyy tietosuojalainsäädännössä erityisiä vaatimuksia.

 

Rekisterin tietosisältö ja oikeusperuste

Tietosuojaselosteessa asiakkaat ryhmitellään käytetyn apteekin palvelun mukaan seuraavasti:

1. Itsehoitoasiakkaat

2. Reseptiasiakkaat

3. Tiliasiakkaat

4. Annosjakeluasiakkaat

5. Tilausryhmäasiakkaat

6. Wolt-asiakkaat

7. Sairaanhoitajapalveluiden -asiakkaat

Itsehoitoasiakkailla tarkoitetaan sellaisia asiakkaita, jotka ostavat apteekista ainoastaan käsikauppatuotteita. Reseptiasiakkailla tarkoitetaan sellaisia asiakkaita, joille toimitetaan Näsin apteekista reseptilääkettä. Tiliasiakkailla tarkoitetaan sellaisia asiakkaita, jotka ovat tehneet laskutussopimuksen Näsin apteekin kanssa. Annosjakeluasiakkailla tarkoitetaan sellaisia asiakkaita, jotka ovat tehneet annosjakelusopimuksen Näsin apteekin kanssa. Tilausryhmäasiakkailla tarkoitetaan sellaisia asiakkaita, jotka tilaavat erillisellä lääketilauksella, esimerkiksi hoivakodit. Nämä asiakkaat ovat myös tiliasiakkaita. Wolt-asiakkailla tarkoitetaan sellaisia asiakkaita, jotka tilaavat Näsin apteekista tuotteita Woltin kautta. Sairaanhoitajapalveluiden -asiakkailla tarkoitetaan sellaisia asiakkaita, jotka käyttävät Näsin apteekin sairaanhoitajien palveluita. Näsin apteekissa eri asiakasryhmien käsiteltävät henkilötiedot ja oikeusperusteet on esitetty taulukossa 1.

 

Taulukko 1. Asiakasryhmien käsiteltävät henkilötiedot

1) Asiakas saa halutessaan Schengen-todistuksen reseptilääkkeestä. Schengen-todistuksen laatimista varten Näsin apteekki käsittelee asiakkaasta seuraavia tietoja: Nimi, syntymäaika, syntymäpaikka, osoite, puhelinnumero, henkilöllisyystodistuksen numero, kansalaisuus, sukupuoli, hoitava lääkäri, hoitopaikka, hoitopaikan yhteystiedot, matkan kesto, lääkkeen tarkat tiedot

2) Näsin apteekki käsittelee sairaanhoitajapalveluiden vaatimia henkilötietoja, ajanvaraus- ja potilastietojärjestelmä Ajas Oy:n sekä maksujärjestelmä Verifonen kanssa. Näsin apteekki vastaa omalta osaltaan keräämistään tai Ajas Oy:n kautta saamistaan tiedoista. Henkilötietojen kerääminen perustuu potilaan suostumukseen, voimassa oleviin lakeihin ja asetuksiin sekä velvollisuuteemme noudattaa lakia potilaan asemasta ja oikeuksista.

 

Tietojen säilytysaika

Dokumenttien säilytysajat on esitetty taulukossa 2. Reseptipäiväkirja sisältää kaikki toimitetut reseptit. Tietyn tyyppisillä lääkkeillä on kuitenkin lisävaatimuksia, näitä ovat huumausainelääkemääräykset, erityisluvalliset lääkkeet, sekä säilytystä vaativat PKV-lääkemääräykset.

Taulukko 2. Dokumenttien säilytysajat

 

Säännönmukaiset tietolähteet

Asiakkaiden tiedot saadaan asiakkaalta reseptilääkkeiden osto- ja maksutapahtuman, sekä toimituksen yhteydessä. Tili-, annosjakelu- ja tilausliittymäasiakkaisiin liittyviä tietoja kerätään asiakkaalta sopimuksen tekemisen yhteydessä, sekä mahdollisesti sopimuksen voimassaoloaikana. Sairaanhoitajapalveluiden asiakkailta tietoja kerätään asiakkaan suostumuksen mukaisesti asioinnin yhteydessä. Näsin apteekin tietolähteitä ovat:

• Kelan Kanta-palvelun tiedot
• Kelan suorakorvaustiedot
• Kelan toimeentulon maksusitoumustiedot
• Asiakkaan, omaisen tai edunvalvojan antamat terveystiedot
• Asiakkaan suostumuksella tai asiakkaan kanssa tehdyn sopimuksen perusteella saadut tiedot
• Valviran ylläpitämän sosiaali- ja terveydenhuollon ammattihenkilörekisterin tiedot
• Asiakkaalta Schengen-todistusta varten saadut tiedot
• Verifonelta maksukortilla maksamiseen yhteydessä ilmenevät mahdolliset tiedot
• Asiakkaan suostumuksella Ajas Oy:n keräämät tiedot
• Verifone-maksujärjestelmään tallennetut rokotustapahtumien maksutiedot

 

Tietojen siirto

Mitään henkilötietoja ei luovuteta EU-maiden ulkopuolelle ja kaikki tiedot säilytetään palvelimilla, jotka ovat EU-maissa. Tietojen siirto muille rekisterinpitäjille on esitetty taulukossa 3.

Taulukko 3. Rekisterinpitäjien luovutettavat tiedot

 

Rekisterin tekniset ja organisatoriset suojatoimet

Näsin apteekki on sitoutunut sen toiminnassa käsittelemään henkilötietoja turvallisesti koko niiden elinkaaren ajan. Näsin apteekissa käytetään järjestelmätoimittaja Receptumin MAXX-apteekkijärjestelmää. MAXX on virallisesti hyväksytty apteekkijärjestelmä. Henkilötietoja sisältävän apteekkijärjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla on työnsä puolesta tarve ja oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana järjestelmään. Järjestelmätoimittajien ja muiden henkilötietoja käsittelevien sidosryhmien kanssa Näsin apteekki on allekirjoittanut henkilötietojen käsittelyä koskevat sopimukset, joissa sidosryhmät ovat sitoutuneet noudattamaan tietosuoja-asetuksen edellyttämiä tietosuoja- ja tietoturvavaatimuksia. Digitaalinen aineisto on suojattu ajantasaisella virusturvalla ja palomuurilla. Manuaalisia asiakkaiden henkilötietoja sisältäviä asiakirjoja säilytetään lukituissa säilytystiloissa.

 

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Oikeus tarkistaa itseään koskevat tiedot rekisteristä ja tarvittaessa vaatia niiden oikaisua, poistamista tai siirtoa järjestelmästä toiseen.
• Oikeus rajoittaa tai vastustaa tietojensa käsittelyä.
• Oikeus peruuttaa aiemmin annettu suostumus tietojen käsittelylle.
• Oikeus tehdä valitus valvontaviranomaiselle. Tietosuojavirasto, Ratapihantie 9, PL 800, 00521 Helsinki tai tietosuoja@om.fi

 

TSH Pharma Oy:n tietosuojaseloste

Rekisterinpitäjä

TSH Pharma Oy

Timo Hännikäinen

Y-tunnus 2889542-4

Osoite Aleksanterinkaari 1, 06100 Porvoo

 

Rekisteriasioita hoitavat henkilöt

Tietosuojavastaava

Tiia Haapsaari

tiia.haapsaari@nasinapteekki.fi

 

Rekisterin käyttötarkoitus

TSH Pharma Oy:n tietosuojaselosteen tarkoituksena on informoida asiakkaita siitä, miten heidän henkilötietojaan käsitellään heidän kerryttäessään S-bonusta apteekkiostosten yhteydessä. Henkilötietojen käsittelyn tarkoituksena on S-ryhmän bonusten kerryttämisen mahdollistaminen asiakkaille. TSH Pharma Oy noudattaa henkilötietojen käsittelyssä Euroopan Unionin yleistä tietosuoja-asetusta (GDPR), sekä muuta henkilötietojen käsittelyä koskevaa lainsäädäntöä.

 

Rekisterin tietosisältö ja oikeusperuste

Jotta ostoistasi on mahdollista kerryttää Bonusta, on SOK:n ja TSH Pharma Oy:n tarpeen käsitellä henkilötietojasi. Jotta kerryttämäsi S-ryhmän Bonus voidaan laskea ja kohdistaa valitsemallesi tilille S-Pankkiin, TSH Pharma Oy toimittaa ostojesi S-ryhmän Bonusta kerryttävän euromäärän SOK:lle S-ryhmän asiakasomistaja- ja asiakasrekisteriin kirjattavaksi bonusostoksesi. Vastaat antamiesi tietojen oikeellisuudesta. TSH Pharma Oy, SOK tai osuuskauppasi eivät ole velvollisia hyvittämään jälkikäteen virheellisten tai puuttuvien tietojen takia saamatta jäänyttä S-ryhmän Bonusta. SOK:lle ei luovuteta tarkkoja ostotietoja, eli tietoa siitä mitä tuotteita Bonusta kerryttävä osto sisältää.

 

Tietojen siirto

Mitään henkilötietoja ei luovuteta EU-maiden ulkopuolelle ja kaikki tiedot säilytetään palvelimilla, jotka ovat EU-maissa.

 

Rekisterin tekniset ja organisatoriset suojatoimet

Näsin apteekki on sitoutunut sen toiminnassa käsittelemään henkilötietoja turvallisesti koko niiden elinkaaren ajan. Näsin apteekissa käytetään järjestelmätoimittaja Receptumin MAXX-apteekkijärjestelmää. MAXX on virallisesti hyväksytty apteekkijärjestelmä. Henkilötietoja sisältävän apteekkijärjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla on työnsä puolesta tarve ja oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana järjestelmään. Järjestelmätoimittajien ja muiden henkilötietoja käsittelevien sidosryhmien kanssa Näsin apteekki on allekirjoittanut henkilötietojen käsittelyä koskevat sopimukset, joissa sidosryhmät ovat sitoutuneet noudattamaan tietosuoja-asetuksen edellyttämiä tietosuoja- ja tietoturvavaatimuksia. Digitaalinen aineisto on suojattu ajantasaisella virusturvalla ja palomuurilla. Manuaalisia asiakkaiden henkilötietoja sisältäviä asiakirjoja säilytetään lukituissa säilytystiloissa.

 

Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Oikeus tarkistaa itseään koskevat tiedot rekisteristä ja tarvittaessa vaatia niiden oikaisua, poistamista tai siirtoa järjestelmästä toiseen.
• Oikeus rajoittaa tai vastustaa tietojensa käsittelyä.
• Oikeus peruuttaa aiemmin annettu suostumus tietojen käsittelylle.
• Oikeus tehdä valitus valvontaviranomaiselle.  Tietosuojavirasto, Ratapihantie 9, PL 800, 00521 Helsinki tai tietosuoja@om.fi