Tietosuojaseloste
MoniDose Oy:n tietosuojakäytännöt ja henkilötietojen käsittely EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Sitoutumisemme tietosuojaan
Olemme sitoutuneet suojaamaan yksityisyyttänne ja käsittelemään henkilötietojanne vastuullisesti ja läpinäkyvästi. Tämä seloste kertoo, miten keräämme, käsittelemme ja suojaamme tietojanne.
1. Rekisterinpitäjä ja yhteystiedot
MoniDose Oy (jäljempänä "MoniDose" tai "me") toimii rekisterinpitäjänä käsitellessämme verkkosivustomme käyttäjien henkilötietoja. Olemme sitoutuneet suojaamaan yksityisyyttänne ja noudattamaan henkilötietojen käsittelyssä soveltuvaa tietosuojalainsäädäntöä.
Yhteystietomme:
MoniDose Oy
Y-tunnus: 3478744-6
Turuntie 3
37830 Akaa
Tietosuoja-asioissa voitte olla yhteydessä:
Sähköposti: privacy@monidose.fi
Puhelin: +358 50 547 2782
2. Tietosuojaselosteen soveltaminen
Tämä tietosuojaseloste koskee henkilötietojen käsittelyä verkkosivustollamme monidose.fi. Seloste kattaa verkkosivuston kautta kerättävät tiedot sekä niihin liittyvät käsittelytoimet. Tämä seloste ei koske kolmansien osapuolten verkkosivustoja tai palveluita, joihin sivustoltamme mahdollisesti viitataan.
3. Käsiteltävät henkilötiedot
Keräämme ja käsittelemme vain sellaisia henkilötietoja, jotka ovat välttämättömiä verkkosivustomme toiminnan ja yhteydenottopyyntöjen käsittelyn kannalta.
Verkkosivuston lomakkeiden tietoja ei tallenneta verkkosivuston tietokantaan. Lomakkeen tiedot välitetään sähköpostina yrityksemme sähköpostilaatikkoon, ja antamaanne sähköpostiosoitteeseen lähetetään vahvistusviesti.
3.1 Yhteydenottolomakkeen tiedot
- Nimi (pakollinen)
- Sähköpostiosoite (pakollinen)
- Organisaatio (vapaaehtoinen)
- Viestin sisältö ja ajankohta
3.2 Esittelypyyntölomakkeen tiedot
- Nimi (pakollinen)
- Sähköpostiosoite (pakollinen)
- Organisaatio (pakollinen)
- Rooli organisaatiossa (pakollinen)
- Titteli (vapaaehtoinen)
- Puhelinnumero (vapaaehtoinen)
- Tiimin koko (vapaaehtoinen)
- Toivottu esittelyajankohta (vapaaehtoinen)
- Viesti (pakollinen)
3.3 Palautelomakkeen tiedot
- Nimi (pakollinen)
- Sähköpostiosoite (pakollinen)
- Palautteen aihe (pakollinen)
- Viesti (pakollinen)
3.4 Sijoittajayhteydenoton tiedot
- Nimi (pakollinen)
- Sähköpostiosoite (pakollinen)
- Organisaatio (vapaaehtoinen)
- Sijoittajatyyppi, sijoituksen koko ja kiinnostuksen kohteet (vapaaehtoisia)
- Viesti (pakollinen)
3.5 Uutiskirjeen tilauksen tiedot
- Sähköpostiosoite (pakollinen)
- Nimi ja organisaatio (vapaaehtoisia)
- Kiinnostuksen kohteet (vapaaehtoinen)
- Suostumus uutiskirjeen vastaanottamiseen (pakollinen)
3.6 Tekniset tiedot
- Palvelinlokit: hostingpalvelumme Vercel tallentaa teknisiä pyyntölokeja, joihin sisältyy IP-osoite. Lokeja käytetään tietoturvaan ja palvelun ylläpitoon.
- Bottisuojaus: kun lähetätte lomakkeen, Vercel BotID tekee näkymättömän tarkistuksen, joka arvioi selaimen tietoja erottaakseen ihmiset boteista.
- Kävijäanalytiikka: vain jos hyväksytte sen, katso kohta 8.
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietojanne seuraaviin tarkoituksiin seuraavilla oikeusperusteilla:
4.1 Oikeutettu etu
Käsittelemme henkilötietoja oikeutetun etumme perusteella seuraaviin tarkoituksiin:
- Yhteydenottopyyntöihin vastaaminen
- Esittelypyyntöjen käsittely
- Palautteen ja sijoittajayhteydenottojen käsittely
- Verkkosivuston tietoturva ja väärinkäytön estäminen (palvelinlokit ja bottisuojaus)
- Asiakasviestinnän toteuttaminen
- Palveluidemme kehittäminen
4.2 Suostumus
Suostumuksenne perusteella voimme käsitellä tietojanne:
- Uutiskirjeen lähettämiseen (jos tilattu erikseen)
- Markkinointiviestintään (jos erikseen hyväksytty)
- Kävijäanalytiikkaan ja suorituskyvyn mittaukseen (jos hyväksytty evästebannerissa)
5. B2B-kohderyhmäviestintä (ammatillinen yhteydenotto)
Lähetämme terveydenhuollon, hyvinvointialueiden, sote-organisaatioiden ja oppilaitosten ammattirooleille kohdennettua viestintää maksuttomista arviointityökaluistamme, jotka voivat olla hyödyksi vastaanottajan ammatillisessa työssä. Tätä käsittelyä koskevat erikseen seuraavat ehdot.
5.1 Mitä tietoja käsittelemme ja mistä
Käsittelemme ainoastaan julkisesti saatavilla olevia ammatillisia yhteystietoja:
- Nimi ja ammatillinen rooli (titteli)
- Työsähköpostiosoite ja organisaatio
Lähde: Tiedot kerätään vain organisaatioiden virallisilta verkkosivuilta, julkisista henkilöstöluetteloista ja vastaavista julkisista lähteistä. Emme käsittele yksityishenkilöiden sähköpostiosoitteita (esim. Gmail, Hotmail).
5.2 Käsittelyn oikeusperuste
Käsittelyn oikeusperuste on oikeutettu etu (GDPR 6 artikla 1 kohta f). Olemme arvioineet, että viestintä terveydenhuollon ammattilaiselle maksuttomista, rooliin suoraan liittyvistä työkaluista on oikeasuhtainen suhteessa rekisteröidyn yksityisyyden suojaan:
- Viestintä kohdistuu ainoastaan ammatilliseen rooliin, ei yksityisiin ominaisuuksiin
- Sisältö on suoraan rooliin liittyvä (lääkitysturvallisuuden työkalut)
- Viestintä on kertaluontoinen, emmekä lähetä jatkuvia kampanjoita
- Vastaanottaja voi milloin tahansa vastustaa viestintää ilman perusteluita
5.3 Säilytysaika
Yhteystiedot säilytetään kohderyhmälistassa enintään 24 kuukautta tai kunnes vastaanottaja pyytää poistoa, sen mukaan kumpi tapahtuu ensin.
5.4 Oikeus vastustaa suoramarkkinointia (GDPR 21 artikla 2 kohta)
Teillä on milloin tahansa oikeus vastustaa henkilötietojenne käsittelyä suoramarkkinointitarkoituksiin ilman perusteluita. Vastustamisen jälkeen emme enää käytä tietojanne tähän tarkoitukseen.
Miten vastustan tai pyydän poistoa:
- Vastatkaa vastaanottamaanne viestiin sanalla "poista"
- Tai lähettäkää sähköpostia osoitteeseen privacy@monidose.fi
- Pyynnöt käsitellään viimeistään 24 tunnin kuluessa
6. Tietojen vastaanottajat ja henkilötietojen käsittelijät
Käytämme verkkosivuston toteuttamiseen seuraavia palveluntarjoajia. Ne käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti.
Vercel Inc. (Yhdysvallat)
- Verkkosivuston hostaus. Palvelinfunktiot suoritetaan Tukholmassa Ruotsissa (EU), ja staattinen sisältö toimitetaan Vercelin maailmanlaajuisen reunaverkon kautta.
- Tekniset pyyntölokit, joihin sisältyy IP-osoite, tietoturvaa ja palvelun ylläpitoa varten.
- Bottisuojaus (Vercel BotID) lomakkeiden lähetyksissä.
- Kävijäanalytiikka (Vercel Web Analytics) ja suorituskyvyn mittaus (Vercel Speed Insights), vain suostumuksellanne.
Tietosuojakäytäntö: vercel.com/legal/privacy-policy
Google LLC (Yhdysvallat)
- Sähköpostin toimitus. Kaikkien lomakkeiden tiedot välitetään sähköpostina Googlen Gmail-palvelun kautta yrityksemme sähköpostilaatikkoon, ja vahvistusviesti lähetetään samaa kautta.
- Yhteystietosivun kartta (Google Maps). Kartta ladataan vasta, kun painatte Näytä kartta -painiketta. Tällöin Google saa IP-osoitteenne ja selaimenne tiedot.
Tietosuojakäytäntö: policies.google.com/privacy
7. Tietojen siirto EU:n ja ETA:n ulkopuolelle
Vercel Inc. ja Google LLC ovat yhdysvaltalaisia yrityksiä. Vaikka verkkosivuston palvelinfunktiot suoritetaan EU:ssa, henkilötietoja voidaan siirtää Yhdysvaltoihin tai niitä voidaan käsitellä sieltä käsin.
Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) ja/tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.
Lisätietoja siirtojen suojatoimista saatte osoitteesta privacy@monidose.fi.
8. Evästeet ja selaimen tallennustila
Verkkosivusto ei käytä seuranta- eikä mainosevästeitä.
8.1 Kävijäanalytiikka vain suostumuksella
Vercel Web Analytics ja Vercel Speed Insights otetaan käyttöön vasta, kun hyväksytte ne evästebannerissa. Ne keräävät tilastotietoja sivujen käytöstä ja latausnopeudesta eivätkä käytä evästeitä. Jos ette hyväksy, niitä ei ladata lainkaan.
8.2 Selaimeen tallennettavat tiedot
Sivusto tallentaa seuraavat tiedot selaimenne paikalliseen tallennustilaan (localStorage). Tiedot pysyvät laitteellanne.
monidose-consent: evästevalintanne ja sen ajankohtamonidose-preferred-lang: valitsemanne kieli- Tieto siitä, että olette sulkeneet sivuston ilmoitusbannerin
- Itsearviointityökalujen vastaukset (lääkitykseen liittyvät kysymykset). Vastaukset tallentuvat vain selaimeenne, eikä niitä lähetetä meille. Ne poistetaan, kun arviointi on valmis, ja viimeistään 24 tunnin kuluttua.
8.3 Valinnan muuttaminen
Voitte muuttaa valintaanne milloin tahansa sivun alaosan Evästeasetukset-linkistä, joka avaa evästebannerin uudelleen. Voitte myös poistaa selaimeen tallennetut tiedot selaimenne asetuksista.
9. Henkilötietojen säilytysaika
Noudatamme henkilötietojen säilyttämisessä seuraavia periaatteita:
Yhteydenottolomakkeiden tiedot:
12 kuukautta viestin lähettämisestä
Esittelypyyntöjen tiedot:
24 kuukautta pyynnön vastaanottamisesta
Palautelomakkeen tiedot:
12 kuukautta palautteen vastaanottamisesta
Sijoittajayhteydenottojen tiedot:
24 kuukautta yhteydenoton vastaanottamisesta
Uutiskirjeen tilaus:
Suostumuksen peruuttamiseen asti
Markkinointiviestintään annetut suostumukset:
Suostumuksen peruuttamiseen asti
Lomakkeiden tiedot ovat yrityksemme sähköpostilaatikossa, joten säilytysajat koskevat näitä sähköpostiviestejä. Selaimeen tallennettuja tietoja käsitellään kohdan 8 mukaisesti.
Säilytysajan päättyessä poistamme tai anonymisoimme henkilötiedot tietoturvallisella tavalla, ellei tietojen säilyttämiselle ole muuta lainmukaista perustetta.
10. Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi. Näihin kuuluvat muun muassa:
SSL/TLS-salaus kaikessa verkkoliikenteessä
Lomakkeiden tietoja ei tallenneta verkkosivuston tietokantaan
Bottisuojaus lomakkeiden lähetyksissä
Pääsynhallinta ja käyttövaltuuksien rajaaminen
Säännölliset tietoturvapäivitykset
Henkilöstön tietosuojakoulutukset
11. Rekisteröidyn oikeudet
EU:n tietosuoja-asetuksen mukaisesti teillä on seuraavat oikeudet:
Oikeus saada pääsy tietoihin
Oikeus tietojen oikaisemiseen
Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
Oikeus käsittelyn rajoittamiseen
Oikeus siirtää tiedot järjestelmästä toiseen
Vastustamisoikeus
Oikeus peruuttaa suostumus
Voitte käyttää oikeuksianne ottamalla yhteyttä meihin sähköpostitse osoitteeseen privacy@monidose.fi. Pyrimme vastaamaan pyyntöihinne kuukauden kuluessa pyynnön vastaanottamisesta.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsotte, että henkilötietojenne käsittely rikkoo tietosuojalainsäädäntöä, teillä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto, tietosuoja.fi.
Kysyttävää tietosuojasta?
Jos teillä on kysymyksiä henkilötietojenne käsittelystä tai haluatte käyttää tietosuojaoikeuksianne, ottakaa rohkeasti yhteyttä.