Tietosuojaseloste

Päivitetty 16.02.2020

Yleistä Medcontact on sitoutunut suojaamaan asiakkaidensa yksityisyyttä ja tarjoaa mahdollisuuden vaikuttaa tietojen käsittelyyn; voit halutessasi rajata tietojesi käyttöä. Keräämämme tiedot voidaan jakaa käyttäjän antamiin, verkkopalveluiden käytöstä havannoituihin sekä analytiikan avulla johdettuihin tietoihin.

Käytämme tietoja: - Helppokäyttöisen ja turvallisen palvelun toimittamiseen - Hyvän asiakaskokemuksen tarjoamiseen - Tuotesuositusten ja markkinoinnin parantamiseen - Asiakaspalvelun ja verkkokaupan kehittämiseen - Rekisterinpitäjä ja sen yhteystiedot Käsiteltävien henkilötietojen rekisterinpitäjänä toimii: Tietosuojasta ja henkilötietojen käsittelystä voit kysyä lisää sähköpostilla.

Mitä tietoja minusta voidaan kerätä? - Käyttäjän itsensä antamat tai henkilön tunnistavat tiedot - Tunnistamistiedot, kuten nimi - Henkilötunnus asiakkaan tunnistamiseksi luottosopimusta tehtäessä - Passitiedot tai vastaavat Tullin vaatimat tiedot tilattaessa tuotteita tai palveluita verottomana Suomen ulkopuolelta - Yhteystiedot, kuten osoite, sähköpostiosoite ja puhelinnumero - Maksutiedot, mukaan lukien luottosopimukset ja muut laskutustiedot - Asiakkaan suostumuksella sijaintitiedot, joita käytetään toimitusajan arviointiin - Google-, Facebook- tai Microsoft-kirjautumiseen käytetty sähköpostiosoite ja varmenne - Palvelujen käytöstä havainnoidut ja analytiikan avulla johdetut tiedot - Ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot - Toimitustiedot, kuten valittu toimitustapa ja toimitusosoite - Tuotearvostelut - Verkkokaupan käyttö- ja selaustiedot sekä päätelaitteen tunnistetiedot - Tuotesuositus- ja muut kohdennettuun sisältöön käytetyt tiedot ja tunnisteet - Tunniste-, yhteys- ja maksutietojen antaminen on pakollista ostaessasi Med-Contact-verkkokaupassa.

Tietojen pääasiallinen lähde on käyttäjä itse, minkä lisäksi saatamme saada lisätietoja yhteistyökumppaneiltamme, esimerkiksi luottopalvelujen tarjoajalta. Kolmansilta osapuolilta saamistamme henkilötiedoista ilmoitamme tietosuoja-asetuksen määräysten mukaisesti ensimmäisessä yhteydenotossa asiakkaaseen tai viimeistään kuukauden sisällä henkilötietojen vastaanotosta.

Mihin henkilötietojani käytetään? - Asiakkuuden ylläpitämiseen - Tilausten toimitukseen, käsittelyyn ja arkistointiin - Toiminnan ja palveluiden kehittämiseen - Asiakaskokemuksen parantamiseen - Analytiikkaan ja tilastollisiin tarkoituksiin - Henkilökohtaisemman kohdennetun sisällön ja markkinoinnin tuottamiseen - Väärinkäytösten estämiseen

Tietoja käsitellään asiakkaan ja Med-Contact´in väliseen asiakassuhteeseen, sopimukseen, sivuston käyttöön, asiakkaan erilliseen nimenomaiseen suostumukseen tai lainsäädännön velvoitteisiin perustuen.

Miten tietojani säilytetään ja suojataan? Kaikki henkilötiedot ovat suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä. Med-Contact säilyttää asiakastietoja Suomessa. Palvelimet on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan.Henkilötietojen käsittelyssä ja teknisissä ratkaisuissa noudatamme hyviä tietosuojakäytäntöjä. Henkilötietojen käsittelyssä on huomioitu 25.5.2018 alkaen sovellettavan EU:n tietosuoja-asetuksen vaatimukset.

Kuka käsittelee henkilötietojani? Asiakastietoihin on pääsy vain Verkkokauppa.comin omilla työntekijöillä ja henkilökuntamme on koulutettu käyttämään tietoja turvallisesti ja eettisesti. Kukin henkilökunnastamme näkee asiakastietoja vain niiltä osin kuin se on työtehtävien suorittamiselle välttämätöntä. Käytämme luotettuja sopimuskumppaneita, jolloin tietoa voidaan siirtää kolmannelle osapuolelle. Kaikkien kumppanien kanssa on sopimuksissa huomioitu EU:n tietosuoja-asetuksen ja muun lainsäädännön asettamat vaatimukset.

Tietojen käsittelystä vastuussa oleva yritys: Med-Contact, Helsinki (Y-tunnus: 2961961-6)

Kuinka kauan tietojani säilytetään? Säilytämme henkilökohtaisia tietojasi vain tarvittavan ajan, jotta voimme täyttää tässä selosteessa kuvatut käyttötarkoitukset. Lisäksi joitain tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen laissa asetettujen velvollisuuksien, kuten kirjanpitoa ja kuluttajakauppaa koskevien vastuiden, toteuttamiseksi ja niiden asianmukaisen toteuttamisen osoittamiseksi. Asiakkaan pyynnöstä häntä koskeva henkilötieto voidaan poistaa tai anonymisoida tietojärjestelmistä. Poisto ja anonymisointi-toimenpide on peruuttamaton, emmekä voi palauttaa poistettuja asiakastilejä. Osalle tietoa lainsäädäntö asettaa velvoitteita tiedon pidempiaikaiselle tallentamiselle, mm. seuraaviin tarkoituksiin: Kirjanpitolaki määrittelee tiedolle pidempiä säilytysaikoja riippumatta siitä sisältääkö aineisto henkilötietoja tai ei

Kuluttajakauppaa koskevien vastuiden täyttäminen Järjestelmien lokitietoa kerätään ja säilytetään lain edellyttämällä tavalla, jotta voimme tarjota lainmukaisen ja turvallisen verkkokaupan asiakkaillemme Riittävien varmuuskopioiden ottaminen kaupan tietokannoista ja järjestelmistä tietojen turvaamiseksi, virhetilanteiden korjaamiseksi ja tietoturvan sekä jatkuvuuden varmentamiseksi

Millaisia oikeuksia minulla on? - Saada pääsy itseäsi koskeviin henkilötietoihin, mukaan lukien oikeus saada jäljennös sinua koskevista henkilötiedoista - Pyytää itseäsi koskevien henkilötietojen oikaisemista tai poistamista - Tietyin edellytyksin pyytää käsittelyn rajoittamista tai vastustaa henkilötietojen käsittelyä - Lisäksi, jos käsittely perustuu erilliseen suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Huomaathan, ettei tämä vaikuta ennen suostumuksen peruuttamista suoritettuun tietojen käsittelyn lainmukaisuuteen.

Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön ottamalla yhteyttä asiakaspalveluumme. Pyynnön tulee olla riittävällä tavalla yksilöity, jotta asiakaspalvelumme voi todentaa henkilöllisyytesi. Ilmoitamme sinulle, mikäli emme joiltain osin pysty toteuttamaan pyyntöäsi, kuten poistamaan kaikkia tietoja, joiden säilyttämiseen meillä on lakisääteinen velvollisuus (esimerkiksi luotonantotiedot) tai oikeus. Jos huomaat, että käsittelyssä on puutteita tai se on lainvastaista, sinulla on oikeus tehdä asiasta valitus tietosuojaviranomaiselle.

Kuinka saan järjestelmään itsestäni tallennetut tiedot? Voit pyytää Med-Contact´in järjestelmiin tallennetut tiedot sähköpostilla.

Miten voin vaikuttaa tietojeni käyttöön? Voit itse päättää sinulle kohdistetusta markkinoinnista, lisäarvopalveluista ja ottaa tai olla ottamatta vastaan erilaisia markkinointiviestejä. Voit myös koska tahansa lopettaa asiakastilinsä ja pyytää Verkkokauppa.comia poistamaan omat tietonsa ottamalla yhteyttä asiakaspalveluumme. Huom! Joissain tapauksissa kaikkea tietoa ei voida poistaa ja lainsäädäntö voi vaatia säilyttämään osan asiakkaaseen liittyvästä tiedosta.

Luovutetaanko henkilötietojani kolmansille osapuolille? Voimme luovuttaa joitakin välttämättömiä tietoja kolmansille osapuolille toimituksen takaamiseksi sekä markkinointia varten. Tietosi välittyvät myös luottopäätöksen yhteydessä luottoa myöntävälle taholle. Käytämme asiakastietoja kolmansien osapuolten kanssa myös analytiikka- ja personointitarkoituksiin. Hyödynnämme ostokäyttäytymis- ja selaustietoja yhteistyökumppanien kanssa, jotta voimme paremmin tarjota sinua kiinnostavia tuotteita ja tarjouksia. Analytiikka- ja personointitarkoituksiin käytetty tieto on anonymisoitua tai pseudonymisoitua aina mahdollisuuksien mukaan. Vain me pystymme yhdistämään käytetyn pseudonymisoidun tiedon nimeesi. Tarvittaessa luovutamme tietoja myös viranomaisille. Informoimme tietopyynnöistä aina myös asiakasta, jos se on lain puitteissa sallittua. Välitämme tietoja seuraaville kolmansille osapuolille: - Analytiikka- ja tilastointikumppaneille - Tuotesuositus- ja personointikumppaneille - Sähköpostimarkkinointikumppaneille, jos asiakas on sallinut esim. viikkokirjeen, selaushistoriaan perustuvan viestinnän tai tuotearvostelupyynnöt - SMS-kumppanille, kun tekstiviestien lähetys on sallittu - Kuljetusliikkeelle, jos valittu toimitustapa on kuljetus noutopisteeseen, lähimpään postiin tai perille asti - Maksunvälittäjälle maksukortilla maksaessa - Luotonmyöntäjälle, asiakkaan valitessa maksutavaksi luottoyhtiön laskun tai osamaksun - Laskuoperaattorille, kun maksutavaksi valitaan Verkkokauppa.comin oma lasku - Tuotteen toimittajalle, sähköisiä lisenssejä tai suoratoimitustuotteita tilattaessa - Osalle huoltoyhtiöistä välitetään tilaukseen liittyviä tietoja huollon yhteydessä - Tullille, tuotteita verottomana ostettaessa - Perintäyhtiölle, laskujen erääntyessä ja siirtyessä perintään

Med-Contact huolehtii tietoja siirrettäessä ja käsiteltäessä tietoturvan ja -suojan korkeasta tasosta EU:n tietosuoja-asetuksen mukaisesti. Kolmansien osapuolten tietojenkäsittelyn tason varmistuskeinoina ovat Euroopan komission hyväksymät mallisopimuslausekkeet, konsernia sitovat tietosuojasäännökset (BCR-järjestely), EU-US Privacy Shield -sopimus tai muu tietosuoja-asetuksen mukainen hyväksytty tapa.

Käytetäänkö kaupan sivuilla evästeitä ja mitä ne ovat? Med-Contact-verkkokauppa käyttää evästeitä (”cookies”) ja muita vastaavia tekniikoita, kuten selaimen paikallista varastoa (“local storage”). Evästeet ovat päätelaitteen selaimen ja palvelimen välisiä pieniä tekstitiedostoja. Evästeillä ja muilla tunnisteilla on määritetty voimassaoloaika, jonka jälkeen selain poistaa tunnisteen. Käytämme näitä tekniikoita toimintojen toteuttamiseen, personointiin sekä analytiikkaan ja markkinoinnin kohdentamiseen. Toiminnallisia evästeitä ja paikallista varastoa käytetään mm. asiakkaan tunnistamiseen, kirjautumisen ylläpitämiseen, toimitusaika-arvioihin ja ostoskorin toimintoihin. Näihin toimintoihin evästeiden ja paikallisen varaston käyttö ja niiden käytön hyväksyminen on pakollista.

Voidaanko tätä tietosuojaselostetta muuttaa? Palveluiden kehityksen ja läinsäädännön muutosten johdosta pidätämme oikeuden muuttaa tietosuojaselostetta. Merkittävistä muutoksista tietosuojaselosteeseen ilmoitetaan rekisteröityneille asiakkaille ehtojen päivityksen yhteydessä.

Mihin voin ottaa yhteyttä? Voit ottaa yhteyttä yksityisyyteen, tietojen käsittelyyn ja tietosuojaselosteeseen liittyvissä kysymyksissä sähköpostilla.