Tietosuoja ja evästeet

Rekisteri- ja tietosuoja­seloste

Rekisteri- ja tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 mukaisesti ja kuvaa henkilötietojen käsittelyä Lahden Ydin Apteekissa.

Tietosuoja ja evästeet

Tietosuoja­­­­seloste ja eväste­­käytäntö

1. Rekisterinpitäjä

Lahden Ydin Apteekki
Y-tunnus: 3467489-8

Aleksanterinkatu 19–21, 15110 Lahti

Sähköposti: toimisto@lahdenydinapteekki.fi

2. Rekisteriasioista vastaava henkilö

Suvi Pöyhönen, apteekkari

Puhelin: 040 123 1234
Sähköposti: toimisto@lahdenydinapteekki.fi

3. Rekisterin nimi

Lahden Ydin Apteekin asiakasrekisteri ja kameravalvontarekisteri.

4. Rekisterin käyttötarkoitus, käsittelyperuste ja sisältö

Henkilötietoja käsitellään apteekkitoiminnan harjoittamiseen, siihen liittyvien lakisääteisten velvoitteiden täyttämiseen, asiakkaiden palvelemiseen, lääkehoidon turvallisuuden varmistamiseen sekä asiakassuhteiden hoitamiseen.

Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen lakiin, sopimukseen, rekisteröidyn suostumukseen tai rekisterinpitäjän oikeutettuun etuun.

Kameravalvontaa käytetään asiakkaiden ja henkilökunnan turvallisuuden varmistamiseen, apteekin omaisuuden suojaamiseen sekä väärinkäytösten ja rikosten ennaltaehkäisemiseen ja selvittämiseen.

1. Reseptiasiakkaat

Rekisterissä voidaan käsitellä seuraavia tietoja:

  • etu- ja sukunimi
  • henkilötunnus
  • reseptiin ja lääkkeiden toimittamiseen liittyvät tiedot
  • eläinreseptien osalta eläimen omistajan yhteystiedot
  • osto- ja maksutapahtumat
  • maksusitoumustiedot ja työpaikkakassatiedot
  • Kela-korvaustiedot ja Kelan maksuosuus
  • reseptipalveluihin liittyvät suostumukset
  • lääkehoidon ohjaukseen liittyvät kirjaukset
  • asiakkaan lääkityksen, terveydentilan ja turvallisen asiakaspalvelun kannalta tarpeelliset lisätiedot, kuten allergiatiedot ja lääkkeiden toimitukseen liittyvät toiveet.

2. Tiliasiakkaat

Reseptiasiakkaiden tietojen lisäksi voidaan käsitellä:

  • suoramaksu- ja e-laskutiedot
  • edunvalvojan tiedot
  • laskutusosoite
  • laskun viitetiedot ja muut laskutukseen liittyvät tiedot
  • mahdollinen hoitokotia tai kotihoitoa koskeva tieto
  • asiakkaan tunnistamiseen tarvittavat nimi-, henkilötunnus- ja tilitiedot.

3. Annosjakeluasiakkaat

Reseptiasiakkaiden tietojen lisäksi voidaan käsitellä:

  • hoitokodin tai asiakasryhmän nimi
  • annosjaeltavat lääkevalmisteet ja niiden annosteluajankohdat
  • muu asiakkaan lääkitys
  • annosjakelun toteuttamiseksi tarpeelliset lisätiedot.

4. Kuljetuspalvelun asiakkaat

Reseptiasiakkaiden tietojen lisäksi voidaan käsitellä:

  • osoite
  • puhelinnumero
  • sähköpostiosoite
  • tunnistamisessa käytettävä henkilökohtainen tunniste.

5. Lääkityksen tarkistus- ja arviointipalvelujen asiakkaat

Rekisterissä voidaan käsitellä:

  • nimi
  • henkilötunnus
  • lääkitystiedot
  • lääkitykseen liittyvät huomiot
  • palvelun toteuttamisessa tarvittavat terveystiedot
  • palveluun liittyvät raportit ja suostumukset.

6. Apteekkisopimusasiakkaat

Rekisterissä voidaan käsitellä:

  • asiakkaan tiedot
  • hoitavan lääkärin tiedot
  • sopimuksen piiriin kuuluvien lääkkeiden tiedot
  • sopimusapteekkia koskevat tiedot.

7. Schengen-todistukset

Rekisterissä voidaan käsitellä:

  • nimi
  • syntymäaika ja syntymäpaikka
  • osoite ja puhelinnumero
  • henkilöllisyystodistuksen tiedot
  • kansalaisuus ja sukupuoli
  • hoitavan lääkärin ja hoitopaikan tiedot
  • matkan kesto
  • lääkkeen tiedot
  • todistuksen laatimiseen tarvittavat apteekin tiedot.

8. Vaaralliset kemikaalit ja lähtöaineet

Rekisterissä voidaan käsitellä:

  • nimi
  • henkilötunnus
  • osoite
  • luovutetun kemikaalin tai lähtöaineen tiedot
  • käyttötarkoitus.

9. Tallentava kameravalvonta

Rekisterissä käsitellään apteekin tiloissa tallentavan kameravalvonnan muodostamaa kuvamateriaalia sekä tallenteeseen liittyviä aika- ja tapahtumatietoja.

5. Rekisterin tietojen käsittelyaika

Henkilötietoja säilytetään vain niin kauan kuin niiden käyttötarkoitus tai lainsäädäntö edellyttää.

  • Apteekkiasiakkaiden tiedot poistetaan aktiivirekisteristä 13 kuukauden jälkeen, mikäli asiakas ei ole asioinut apteekissa kyseisenä aikana eikä tietojen säilyttämiselle ole muuta perustetta.
  • Lääkemääräysluetteloa säilytetään viisi vuotta.
  • Huumausainekirjanpitoaineistoa säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana aineisto on laadittu.
  • Tiliasiakkuuteen liittyviä henkilötietoja säilytetään sopimuksen voimassaoloajan. Laskutukseen ja kirjanpitoon liittyviä tietoja säilytetään lainsäädännön edellyttämän ajan.
  • Lääkityksen tarkistus- ja arviointipalveluihin liittyviä tietoja säilytetään kaksi vuotta palvelun suoritusvuoden päättymisestä.
  • Apteekkisopimustietoja säilytetään sopimuksen voimassaoloajan.
  • Schengen-todistusten jäljennöksiä säilytetään yksi vuosi todistuksen laatimisvuoden päättymisestä.
  • Vaarallisten kemikaalien luovutustietoja säilytetään viisi vuotta luovutusvuoden päättymisestä.
  • Kameravalvontatallenteita säilytetään pääsääntöisesti 15–30 vuorokautta. Tallennetta voidaan säilyttää pidempään, jos se on tarpeen esimerkiksi rikoksen, vahingon tai muun tapahtuman selvittämiseksi.

Tiedot hävitetään säilytysajan päätyttyä tietoturvallisesti.

6. Säännönmukaiset tietolähteet

Henkilötietoja saadaan pääasiassa:

  • asiakkaalta itseltään
  • Reseptikeskuksesta
  • Kelan suorakorvauskyselypalvelusta
  • palvelun toteuttamiseen osallistuvilta tahoilta silloin, kun tietojen saamiselle on lainmukainen peruste
  • pankilta e-lasku- ja suoramaksupalvelujen yhteydessä
  • apteekin tallentavasta kameravalvonnasta.

7. Säännönmukaiset tietojen luovutukset

Tietoja luovutetaan vain silloin, kun se on tarpeen apteekin palveluiden toteuttamiseksi tai perustuu lakiin, sopimukseen tai asiakkaan suostumukseen.

Tietoja voidaan luovuttaa esimerkiksi:

  • Reseptikeskukseen lääkemääräyksiä ja niiden toimittamista koskevia tietoja
  • Kelalle sairausvakuutuskorvattuja ostoja koskevia tietoja
  • maksusitoumuksen myöntäneelle taholle, kuten Kelalle, hyvinvointialueelle tai vakuutusyhtiölle, maksusitoumuksella toimitettuja ostoja koskevia tietoja
  • työpaikkakassoille laskutettavia ostoja koskevia tietoja
  • maksu-, laskutus- ja perintäpalveluiden tuottajille palvelun toteuttamiseksi tarvittavia tietoja
  • annosjakelupalvelun tuottajalle annosjakelun toteuttamiseksi tarvittavia tietoja
  • apteekkisopimukseen osallistuville tahoille sopimuksen toteuttamiseksi tarvittavia tietoja
  • apteekin tietojärjestelmä- ja muille palveluntarjoajille siinä määrin kuin tietojen käsittely on palvelun toteuttamiseksi välttämätöntä
  • toimivaltaisille viranomaisille silloin, kun tietojen luovuttamiselle on lakiin perustuva oikeus tai velvollisuus.

Tietojen käsittely tapahtuu voimassa olevan tietosuojalainsäädännön ja tarvittavien tietojenkäsittelysopimusten mukaisesti.

Tietoja ei pääsääntöisesti siirretä EU- tai ETA-alueen ulkopuolelle. Jos tietojen siirtäminen on palvelun tuottamiseksi tarpeen, varmistetaan, että siirrolle on tietosuojalainsäädännön mukainen peruste ja asianmukaiset suojatoimet.

8. Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään luottamuksellisesti.

Tiedot on tallennettu tietojärjestelmiin, joihin on pääsy vain sellaisilla henkilöillä, joilla on työtehtäviensä perusteella oikeus käsitellä tietoja. Järjestelmiin pääsyä suojataan muun muassa henkilökohtaisilla käyttöoikeuksilla, salasanoilla ja ammattikorteilla.

Henkilöstöä ja henkilötietoja käsitteleviä palveluntarjoajia koskee lakisääteinen ja/tai sopimukseen perustuva salassapitovelvollisuus.

9. Tietojen tarkastusoikeus ja korjaaminen

Rekisteröidyllä on oikeus tarkastaa häntä koskevat henkilötiedot ja saada niistä jäljennös sekä pyytää virheellisten tai puutteellisten tietojen korjaamista.

Pyyntö tulee toimittaa kohdassa 2 mainitulle rekisteriasioista vastaavalle henkilölle.

Rekisterinpitäjä voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

10. Tietojen poistaminen

Rekisteröidyllä on tietosuojalainsäädännön mukaisissa tilanteissa oikeus pyytää henkilötietojensa poistamista.

Tietoja ei kuitenkaan voida poistaa, jos niiden säilyttäminen on tarpeen esimerkiksi apteekin lakisääteisen velvoitteen täyttämiseksi.

11. Muut oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisesti oikeus pyytää henkilötietojensa käsittelyn rajoittamista ja tietyissä tilanteissa vastustaa henkilötietojensa käsittelyä.

Jos henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Rekisteröidyllä voi tietyissä tilanteissa olla oikeus saada itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

12. Evästeiden kerääminen

Verkkosivustollamme käytetään evästeitä sivuston toimivuuden parantamiseen, käyttäjäliikenteen analysointiin ja markkinoinnin kohdentamiseen.

Muiden kuin sivuston toiminnan kannalta välttämättömien evästeiden käyttö perustuu käyttäjän suostumukseen.

Evästeasetuksia voi hallita verkkosivuston evästeasetusten kautta tai muuttamalla selaimen asetuksia.

Rekisteri- ja tietosuojaseloste päivitetty 25.9.2026.