Skapad 6.2.2026, uppdaterad 25.2.2026.

Personuppgiftsansvarig

Kimito apotek – Kemiön apteekki
Organisationsnummer: 2592048-7
Engelsbyvägen 9, Kimito
kimito.apotek@apteekit.net

Syfte och rättslig grund för behandling av personuppgifter

Personuppgifter behandlas för följande ändamål:

• Upprätthållande, hantering och utveckling av kund- och intressentrelationer
• Produktion, leverans och fakturering av tjänster
• Utveckling av tjänster och kundupplevelse
• Hantering av klagomål och reklamationer
• Kommunikation och marknadsföring (inklusive elektronisk direktmarknadsföring baserad på samtycke)

Rättslig grund för behandling (EU 2016/679, artikel 6):

• Fullgörande av ett avtal eller åtgärder som vidtas före ingående av ett avtal (6.1 b)
• Den registeransvariges rättsliga skyldigheter (t.ex. redovisning) (6.1 c)
• Den registeransvariges berättigade intressen av att upprätthålla kundrelationer och bedriva verksamhet (6.1 f)
• Samtycke från den registrerade (6.1 a), när behandlingen avser till exempel nyhetsbrev eller annan marknadsföring.

Den registeransvarige har bedömt att behandlingen inte orsakar orimlig skada för den registrerades rättigheter och friheter.

Registerinnehåll

Följande personuppgifter kan lagras i registret:

• För- och efternamn
• Titel och organisation
• Kontaktuppgifter (e-post, telefonnummer, adress)
• Information relaterad till kundrelationer och tjänster
• Fakturerings- och betalningsinformation
• Marknadsföringssamtycke eller förbud
• Kontaktuppgifter eller meddelanden som mottagits via sociala medier
• Källor till uppgifterna

Uppgifterna erhålls huvudsakligen från den registrerade själv, till exempel via e-post, onlineformulär, telefon, möten eller andra kontaktsituationer.

Dessutom kan uppgifter samlas in från offentliga källor (t.ex. företagswebbplatser, officiella register, offertförfrågningar).

Mottagare och behandlare av uppgifter

Personuppgifter kan överföras till tjänsteleverantörer som agerar på uppdrag av den registeransvarige, till exempel:

• IT- och molntjänstleverantörer (t.ex. Microsoft 365)
• Marknadsförings- och kommunikationstjänster (t.ex. Mailchimp)
• Fakturerings- och ekonomistyrningstjänster
  Informationssäkerhets- och underhållstjänster

Alla personuppgiftsbiträden har ingått avtal i enlighet med artikel 28 i den allmänna dataskyddsförordningen, som säkerställer en säker behandling av personuppgifter.

Överföring av uppgifter utanför EU eller EES

Uppgifter kan överföras till USA när vi använder tjänster som Google, Microsoft och Mailchimp.

Överföringar baseras på:

• EU-US Data Privacy Framework (registrerade tjänsteleverantörer), eller
• Standardavtalsklausuler som godkänts av Europeiska kommissionen om tjänsteleverantören inte omfattas av DPF.

Den registeransvarige säkerställer alltid att dataskyddsnivån uppfyller EU:s krav.

Lagringstid för uppgifter

Personuppgifter lagras i 10 år efter att kundrelationen har upphört.

Lagringen baseras på skyldigheter enligt redovisnings- och ansvarslagstiftningen och behovet av att hantera eventuella anspråk.

Uppgifterna raderas eller anonymiseras när lagringstiden har löpt ut.

Dataskydd

Personuppgifter behandlas på ett säkert sätt:

• Elektroniska uppgifter skyddas av tekniska säkerhetsåtgärder (brandväggar, lösenord, åtkomstbegränsningar, säkerhetskopior).
• Manuella material förvaras i låsta lokaler.
• Endast personer som behöver uppgifterna för sitt arbete har tillgång till registret.

Den registrerades rättigheter

Den registrerade har följande rättigheter:

• Att kontrollera uppgifterna om sig själv
• Att korrigera eller komplettera felaktiga eller ofullständiga uppgifter
• Att radera sina uppgifter (”rätten att bli bortglömd”)
• Att begränsa behandlingen av uppgifter i vissa situationer
• Att invända mot behandling av personuppgifter på legitima grunder
• Att överföra uppgifter från ett system till ett annat när behandlingen baseras på samtycke eller avtal
• Återkalla samtycke när som helst om behandlingen baseras på samtycke

Begäran kan lämnas skriftligen till den registeransvariges kontaktperson.

Den registeransvarige kan vid behov begära identitetsbevis.

Svar kommer att ges utan onödigt dröjsmål och senast inom en månad.

Den registrerade har också rätt att lämna in ett klagomål till tillsynsmyndigheten: Dataskyddsombudsmannens kontor – https://tietosuoja.fi

Automatiserat beslutsfattande och profilering

Personuppgifter i registret kommer inte att användas för automatiserat beslutsfattande eller profilering.

Ändringar i denna integritetspolicy

Denna policy kan uppdateras om vår verksamhet eller lagstiftningen ändras. Den senaste versionen finns alltid tillgänglig på den registeransvariges webbplats eller på begäran från den registeransvarige.