Mikä on GDPR?

GDPR on lyhenne sanoista General Data Protection Regulation (yleinen tietosuoja-asetus), ja se on uusi tietosuoja-asetus, jota on sovellettu EU:ssa 25. toukokuuta 2018 alkaen. GDPR säätelee sitä, miten yritykset ja organisaatiot saavat käsitellä henkilötietojasi. GDPR antaa sinulle enemmän vaikutusvaltaa siihen, miten henkilötietojasi voidaan käyttää. Oikeutesi on kuvattu tarkemmin tietosuojaselosteessamme.

Henkilötiedot ovat kaikenlaisia tietoja, jotka voidaan suoraan tai välillisesti yhdistää elävään henkilöön. Esimerkkejä henkilötiedoista ovat nimi, henkilötunnus, postiosoite ja sähköpostiosoite, mutta myös muut tiedot, jotka liittyvät henkilön fyysiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin.

Tavoitteenamme on aina tarjota sinulle korkealaatuista terveydenhuoltoa ja/tai palvelua, ja voidaksemme tehdä niin, keräämme sinusta yllä kuvattuja henkilötietoja. Tapauksissa, joissa ostat tuotteita Hidroxan verkkokaupasta, tiedot ostoksestasi tallennetaan yhdessä yhteystietojen kanssa. Jos otat yhteyttä tukeemme/asiakaspalveluumme, tiedot tallennetaan, jotta voimme seurata tapauksia, jos pyydät apua asiakaspalvelustamme uudelleen. Joskus osaa tiedoista voidaan käyttää tuotteidemme turvallisuuden valvontaan ja jakaa ne valmistajiemme ja kumppaneidemme kanssa työn parantamisen/tuotteidemme markkinaseurannan varmistamiseksi. Jos haet meiltä terveydenhuoltoa, tiedot säilytetään sisäisesti eikä niitä jaeta kumppaneidemme kanssa. Pääsy näihin tietoihin on rajoitettu henkilöihin, jotka tarjoavat sinulle terveydenhuoltoa, työskentelevät asiakaspalvelussamme/hallinnossamme tai osallistuvat jatkuvaan laatutyöhömme ja tuotekehitykseemme tarvittavassa laajuudessa. Me täällä Hidroxalla suhtaudumme turvallisuuteesi erittäin vakavasti ja työskentelemme jatkuvasti varmistaaksemme järjestelmiemme turvallisuuden. Teemme tämän käyttämällä omien asiantuntijoidemme, automaattisten ja manuaalisten testien yhdistelmää.

Käsittelemme perushenkilötietoja, kuten nimeä, osoitetta, henkilötunnusta, puhelinnumeroa ja sähköpostiosoitetta. Nämä tiedot ovat välttämättömiä, jotta voit tehdä tilauksia verkkokaupastamme ja jotta voimme lähettää tuotteet sinulle, auttaa sinua palautuksissa ja mahdollisissa ongelmissa, joita ilmenee meiltä ostamiesi tuotteiden kanssa, sekä valvoa/seurata myymiämme lääkinnällisiä laitteita. Tapauksissa, joissa haet meiltä hoitoa, käsittelemme myös lääketieteellisiä tietoja, jotka olet toimittanut tai jotka on saatu muilta hoidon tarjoajilta suostumuksellasi. Nämä tiedot yhdessä muiden henkilötietojesi kanssa ovat välttämättömiä, jotta voimme tunnistaa sinut ja tietää, että juuri sinä haet hoitoa, jotta voit varata ajan videopuheluihin kanssamme ja jotta voimme pitää potilaskertomusta.

Hidroxa säilyttää suurimman osan henkilötiedoista salatuilla palvelimilla EU:n sisällä. Nämä palvelimet tarjoaa alihankkija, joka vain säilyttää tietoja eikä hänellä ole pääsyä henkilötietoihisi. Kun teet ostoksen jonkun maksuja käsittelevän kumppanimme, kuten Paypalin, Klarnan tai Stripen kautta, heillä on omat rutiininsa henkilötietojen käsittelyyn ja tietoihin, joita saat heiltä ja jotka hyväksyt heille.

Hidroxa Online
Niille teistä, jotka hakevat hoitoa digitaaliselta hikiklinikaltamme, Hidroxa Onlinesta, pätee seuraava: Henkilötiedot, jotka rekisteröidään terveysselvityksen täyttämisen yhteydessä, tallennetaan tunnistamattomina alihankkijan palvelimelle. Näitä tietoja käsittelee lääkäri, jonka kanssa sinulla on videopuhelu, tunnuksen avulla, jotta voidaan varmistaa, kenen terveysselvitys on kyseessä. Lääkäri siirtää sitten terveysselvityksen potilaskertomukseesi.

Emme säilytä arkaluonteisia henkilötietoja (kuten lääketieteellisiä tai terveystietoja) EU:n ulkopuolella. Joskus kumppanit EU:n ulkopuolella voivat käsitellä osia henkilötiedoistasi. Tällainen siirto EU:n ulkopuolelle tapahtuu vain edellyttäen, että siirto on laillinen voimassa olevien tietosuojalakien mukaisesti.

Sinua koskevat lääketieteelliset tiedot tallennetaan voimassa olevan potilastietolainsäädännön mukaisesti, mikä edellyttää tietojen säilyttämistä tietyn ajan. Muita kuin lääketieteellisiä henkilötietoja säilytetään vain siinä määrin kuin on tarpeen korkealaatuisen palvelun tarjoamiseksi GDPR:n ja muiden sovellettavien tietosuojalakien mukaisesti. Lääkintäteknisten tuotteidemme ostojen osalta henkilötiedot tallennetaan yhdessä tuotteen tunnuksen kanssa jäljitettävyyden varmistamiseksi tuotteeseen liittyvissä vaaratilanteissa sekä hyvän palvelun ja seurantapalvelun tarjoamiseksi.

Potilaana suurin osa käsittelemistämme tiedoista luokitellaan lääketieteellisiksi tiedoiksi. Potilastietolainsäädännön mukaisesti tällaisia tietoja on säilytettävä tietty aika. Oikeus tulla unohdetuksi ei siten koske tällaisia tietoja. Tämä koskee myös lääkinnällisten laitteiden myynnin jäljitettävyyttä. Siksi henkilötiedot yhdessä laitteen tunnuksen kanssa eivät kuulu unohdetuksi tulemista koskevan oikeuden piiriin niin kauan kuin tuote on sinulla asiakkaana hallussasi. Muiden henkilötietojen (ei-lääketieteellisten tietojen), kuten tiettyjen yhteystietojen osalta, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] ja me täytämme pyyntösi. Jos pyydät tulla unohdetuksi, muut kuin lääketieteelliset tiedot poistetaan mahdollisimman pian, kuitenkin viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta. Vahvistamme kirjallisesti, mitkä tiedot on poistettu ja milloin tämä on tapahtunut.

Voit aina ottaa meihin yhteyttä sähköpostitse osoitteeseen [email protected] tietosuojaa ja tietojen käsittelyä koskevissa kysymyksissä. Teemme parhaamme vastataksemme kysymykseesi mahdollisimman pian.