Tietosuojakäytäntö

Henkilötiedot ovat tietoja, jotka tunnistavat sinut tai kertovat sinusta suoraan tai jotka voidaan jäljittää sinuun. Henkilötietoja on monenlaisia. Niihin kuuluvat esimerkiksi nimesi, osoitteesi tai sähköpostiosoitteesi sekä tietokoneesi IP-osoite. Henkilötiedot tarkoittavat kaikkia tietoja, jotka voidaan yhdistää sinuun. Erityiset tiedot, kuten henkilön rotu, uskonto tai sairaushistoria, katsotaan ”arkaluonteisiksi henkilötiedoiksi”.

Tiedot henkilön terveydestä ovat erityisen arkaluonteisia. Tästä syystä Medecon tietosuojakäytännössä määrätään, että kaikkia potilastietoja on pidettävä arkaluonteisina henkilötietoina. Lainsäätäjä on myöntänyt arkaluonteisille henkilötiedoille lisäsuojan, ja meillä on oikeus käsitellä näitä arkaluonteisia henkilötietoja vain, jos noudatamme erityisehtoja. Tämä ei koske vain lääkäreiden keräämiä ja tallentamia lääketieteellisiä tietoja, vaan kaikkia henkilön fyysistä tai henkistä terveyttä koskevia tietoja.

Tarvitsemme henkilötietojasi, jotta voimme tarjota sinulle parasta mahdollista neuvontaa tuotteistamme ja palveluistamme ja varmistaa, että näiden tuotteiden ja palveluiden myynti- ja ostoprosessi sujuu mahdollisimman jouhevasti. Oikeudellisesta näkökulmasta tietojen käsittely on laaja käsite. Käsittely kattaa kaikki toimet, joita henkilötietoihin voidaan suorittaa. Medeco käsittelee henkilötietoja esimerkiksi keräämällä, tallentamalla, muokkaamalla, käyttämällä, tuhoamalla ja luovuttamalla henkilötietoja. Lainsäätäjä on asettanut henkilötietojen käsittelylle useita vaatimuksia.

Näitä ovat muun muassa seuraavat:

• Laillinen tarkoitus, joka on ilmoitettava selvästi ja oikea-aikaisesti rekisteröidylle.
• Henkilötietojen käsittelyn oikeusperusta, kuten sopimus, rekisteröidyn suostumus, välttämätön velvoite tai rekisteröidyn yksityisyyden suojaa tärkeämpi oikeutettu etu.
• Tietojen minimointi – tietoja ei saa kerätä ja käsitellä enempää kuin on tarpeen tarkoituksen saavuttamiseksi.
• Toissijaisuus – jos on olemassa muita keinoja tämän tarkoituksen saavuttamiseksi, jotka ovat rekisteröidylle vähemmän raskaita, niitä on käytettävä.
• Asianmukaiset organisatoriset ja tekniset toimenpiteet käsiteltävien henkilötietojen suojaamiseksi.

Tietojenkäsittelysopimus (DPA) on rekisterinpitäjän ja henkilötietojen käsittelijän välinen sopimus, jossa määritellään, miten henkilötietojen käsittelijä käsittelee henkilötietoja. Medeco (rekisterinpitäjä) ja IT-palveluntarjoaja (henkilötietojen käsittelijä) esimerkiksi solmivat aina kirjallisen sopimuksen ulkoisen kumppanin kanssa ennen kuin henkilötietoja voidaan jakaa. Medeco on vastuussa siitä, että tämä toteutetaan. Lyhyesti sanottuna jokaisella ulkoisella osapuolella, jonka kanssa teemme liiketoimintaa ja jonka kanssa henkilötietoja käsitellään, on erillinen sopimus Medecon kanssa, joka täyttää lakisääteiset vaatimukset.

Voit ottaa meihin yhteyttä milloin tahansa pyytääksesi saada nähdä henkilötietosi ja/tai muuttaaksesi, täydentääksesi, poistaaksesi tai rajoittaaksesi henkilötietojasi, jos ne ovat tosiasiallisesti virheellisiä, puutteellisia tai epäolennaisia. Voit myös vastustaa henkilötietojesi käsittelyä. Jos haluat muuttaa tai poistaa henkilötietojasi, lähetä meille sähköpostia.

EU:n yleinen tietosuoja-asetus (GDPR) on myös tuonut mukanaan uusia oikeuksia: oikeus tulla unohdetuksi ja oikeus tietojen siirrettävyyteen. Sinäkin voit hyötyä näistä uusista oikeuksista. Teemme parhaamme täyttääksemme pyyntösi kohtuullisessa ajassa.

Käytämme Google Analyticsia analysoidaksemme, kuinka voimme palvella verkkosivustomme kävijöitä mahdollisimman tehokkaasti. Google Analyticsista saamamme tiedot tallennetaan Googlen palvelimille Yhdysvalloissa. Kyseessä ovat yksinomaan nimettömät tiedot, ei henkilötietoja. Jälkimmäinen tarkoittaa myös sitä, että tarkka sijainti, josta olet käynyt verkkosivuilla, ei ole tiedossa.

Medeco käyttää näitä tietoja seuraamaan verkkosivustojensa käyttöä, luomaan raportteja näistä verkkosivustoista ja tarjoamaan mainostajilleen tietoa kampanjoidensa tehokkuudesta.

Emme ole antaneet Googlelle lupaa käyttää saatuja tietoja muihin Google-palveluihin.

Lääketieteellisiä tietoja käsittelevät työntekijämme ovat salassapitovelvollisia. Tämä tarkoittaa, että potilastietoja ei saa luovuttaa muille. Hoitopalvelujen tarjoajat, joiden kanssa olemme yhteydessä, ja terveydenhuollon laitosten työntekijät ovat salassapitovelvollisia ammattieettisten sääntöjensä mukaisesti. Näin ollen vain ne henkilöt, jotka ovat suoraan mukana hoitosi järjestämisessä, voivat tarkastella henkilötietojasi, ja he käsittelevät näitä henkilötietoja luottamuksellisesti.