Fresenius Kabi ja tietosuoja

Tämä tietosuojasivu koskee seuraavaa yhtiötä: Fresenius Kabi Ab, sivuliike Suomessa (”Fresenius Kabi” tai ”me”). Koska olemme globaali terveydenhuollon yritys, joka on erikoistunut elämää pelastaviin lääkkeisiin sekä infuusioon, verensiirtoon ja ravitsemushoitoon liittyviin tekniikoihin, toimintamme edellyttää henkilötietojen keräämistä, käyttämistä ja jakamista. Näiden tietojen asianmukainen käsittely ja suojaus on varmistettava.

Tällä sivulla kerrotaan, miten tietosuoja huomioidaan toiminnassamme ja miten käyttäjien tietoja käytetään prosesseissamme. Sivulla on myös tietoa oikeuksien toteuttamisesta.

Miten tiedoista pidetään huolta?

Tietosuojaorganisaatio

Fresenius Kabilla on keskitetty tietosuojan osaamiskeskus. Tämä keskus on laatinut tietosuojan hallintakehyksen, joka vastaa ISO 29100 -standardia (yksityisyyskehys henkilön tunnistamisen mahdollistavien tietojen suojaamista varten). Osaamiskeskuksen tavoitteena on henkilötietojen yhdenmukainen ja johdonmukainen käsittely kaikissa Fresenius Kabi AG:n yksiköissä. Keskuksessa laaditaan tietosuojaa koskevat käytännöt, menettelyt ja standardit ja tuotetaan työkaluja ja prosesseja henkilöstölle sekä koulutus- ja tiedotusmateriaalia. Keskus toimii myös asiantuntijana kaikissa tietosuojakysymyksissä.

Oikeudellisten Fresenius Kabi AG -yksiköiden paikalliset tietosuojaneuvojat tukevat paikallista johtoa vaatimustenmukaisuusohjelmissa. He arvioivat erilaisten tietojen käsittelytoimien riskejä ja vaatimustenmukaisuutta. Näiden arviointien tavoitteena on Fresenius Kabin prosessien ja IT-järjestelmien sisäänrakennettu yksityisyyden suoja.

Tietosuojan vaatimustenmukaisuutta valvoo tietosuojavastaava.

Fresenius Kabin tietosuojakäytäntö

Fresenius Kabi -konsernilla on sitovat säännöt, jotka koskevat henkilötietojen suojaamista. Euroopan tietosuojaviranomaiset ovat hyväksyneet nämä säännöt, joissa kuvataan henkilötietojen suojaamisen periaatteet ja määritetään, miten näitä sääntöjä sovelletaan henkilötietojen keräämiseen ja käyttöön.

Fresenius-yhtiötä sitovat säännöt ja niihin liittyvät turvallisuuskäytännöt ja -menettelyt varmistavat riittävän ja yhdenmukaisen globaalin tietosuojan tason koko konsernissa. Niissä määritetään säännöt sisäisille tiedonsiirroille ympäri maailmaa Fresenius Kabi -yhtiöiden ja sisäisten palveluntarjoajien välillä.

Turvatoimet

Me tiedämme, että tietoturva on tärkeää asiakkaille, potilaille ja liikekumppaneille. Olemme sitoutuneet pitämään huolta tietoturvasta omien tietojemme ja asiakkaiden tietojen vastuullisella hallinnalla sekä asianmukaisella käytöllä ja suojelulla lakien ja säädösten vaatimusten sekä sopimustemme mukaisesti. Lisätietoja on osiossa Fresenius Kabi ja tietoturva.

Tiedonkäsittelyn läpinäkyvyys

Henkilötietoja kerätään ja käytetään eri tavoin ja eri tarkoituksiin. Teemme yhteistyötä muiden organisaatioiden kanssa näitä tarkoituksia varten. Tässä osiossa selitetään, miten ja milloin näin tapahtuu. Jos sinulla on kysyttävää tai haluat tehdä omia henkilötietojasi koskevan pyynnön, tiedustelun tai valituksen, ota meihin yhteyttä.

Tilanteet, joissa tietoja käyttäjistä kerätään

Kenelle tietoja jaetaan?

Teemme kaikissa edellä mainituissa tilanteissa yhteistyötä muiden organisaatioiden kanssa näitä tarkoituksia varten. Siksi henkilötietosi saatetaan lähettää osittain tai kokonaan muille organisaatioille.

Edellä mainittujen vastaanottajien lisäksi vastaanottajia voivat olla:

  • Muut Fresenius-konsernin yhtiöt
  • Muut Fresenius-konsernin yhtiöt
  • Palveluntarjoajat, jotka käsittelevät henkilötietoja puolestamme (esim. isännöinti- tai ylläpitopalveluita varten) ja joiden on noudatettava käsittelyssä annettuja ohjeitamme;
  • Viranomaiset, tuomioistuimet, oikeudenkäynnin osapuolet siinä tapauksessa, että meidän on tehtävä niin soveltuvien lakien, määräysten, oikeusprosessien tai täytäntöönpanokelpoisten viranomaisten pyyntöjen noudattamiseksi
  • Ammattimaiset neuvonantajat tai tilintarkastajat, kuten veroneuvojat, tilintarkastajat, lakimiehet, vakuutusyhtiöt, pankit ja muut ulkopuoliset ammatilliset neuvonantajat maissa, joissa toimimme
  • Muut tahot, jos kyseessä on omistusoikeuden muutos, fuusio, yritysosto tai omaisuuden myynti.

Kansainväliset tiedonsiirrot

Henkilötietosi saatetaan lähettää osittain tai kokonaan edellä mainituille vastaanottajille muihin maihin.  Euroopan komissio tai maasi lainsäätäjä tai viranomainen on määrittänyt joillekin maille riittävän tietosuojan tason, joka vastaa oman maasi tietosuojan tasoa. 

Euroopan komissio on määrittänyt tämän seuraaville maille tai kansainvälisille organisaatioille, joissa on Freseniuksen yksiköitä: Argentiina, Kanada, Japani, Etelä-Korea, Yhdistynyt kuningaskunta, Uusi-Seelanti, Sveitsi ja Uruguay.

Käytössä on suojatoimet niille maille, joiden tietosuojan tasoa lainsäätäjä tai viranomainen ei ole määrittänyt oman maasi tietosuojan tasoa vastaavaksi. Niillä varmistetaan, että henkilötietojen suojelun taso vastaa vähintään Euroopan unionissa tai kotimaassasi vaadittavaa tietosuojan tasoa.

Nämä suojatoimet ovat:

  • Tietojen vaihdosta yrityksemme sisällä: Rekisterinpitäjien sitovat yrityssäännöt
  • Tietojen vaihtamiseksi palveluntarjoajien ja muiden kansainvälisten organisaatioiden kanssa: Euroopan komission julkaisemat vakiosopimuslausekkeet.

Voit saada kopion näistä vakiosopimuslausekkeista ja sitovista yrityssäännöistämme verkossa tai pyynnöstä.

Muutokset tähän tietosuojaselosteeseen

Koska tietojesi kerääminen ja käyttö voivat muuttua ajan myötä, voimme myös muokata tätä tietosuojaselostetta vastaamaan aina oikein tietojenkäsittelykäytäntöjämme. Kehotamme sinua tarkistamaan sen aika ajoin. Eri tilanteita, joissa tietoja kerätään, käsittelevissä osioissa on linkki aiempiin versioihin.

Omiin tietoihisi liittyvät yhteydenotot, pyynnöt, tiedustelut ja valitukset

Seuraavat tiedot koskevat kaikkia tilanteita, joissa tietojasi kerätään ja käytetään.

Yhteys rekisterinpitäjään

The controller or designated responsible entity representing the Fresenius Kabi group, for processing of your personal data is:

Fresenius Kabi AG
Else-Kröner-Straße 1
61352 Bad Homburg
Germany
Yleinen yhteydenottolomake

Pyynnöt ja tiedustelut

Tällä tietosuojan yhteyslomakkeella voit pyytää tietoja ja harjoittaa oikeuksiasi. Tietosuojalainsäädännön nojalla voit:

  • pyytää vahvistusta siitä, että sinua koskevia henkilötietoja käsitellään tai että niitä ei käsitellä
  • pyytää pääsyä henkilötietoihisi tai niiden kopioon: voit pyytää pääsyä tietoihin tai tietoa esimerkiksi käsittelyn tarkoituksesta, henkilötietoryhmistä, vastaanottajista, säilytysajoista ja mahdollisesta automaattisesta päätöksenteosta 
  • pyytää oikaisua siinä tapauksessa, että henkilötietosi ovat puutteellisia tai virheellisiä
  • pyytää henkilötietojen poistamista, jollei niiden säilyttäminen ole tarpeen lakisääteisten vaatimusten nojalla
  • pyytää henkilötietojen käsittelyn rajoittamista, jos henkilötietojesi paikkansapitävyys on kiistetty tai käsittely on laitonta (ei enää tarpeellista käyttötarkoituksia varten)
  • pyytää tietojesi siirtämistä toiseen organisaatioon yleisesti käytetyssä koneellisesti luettavassa muodossa, jos seuraavat ehdot täyttyvät: 
    • olet toimittanut henkilötiedot itse
    • käsittely perustuu suostumukseesi tai solmittuun sopimukseen
    • käsittely tapahtuu automaattisesti
  • vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella tai vastustaa suoramarkkinointia ja profilointia
  • peruuttaa aiemman suostumuksesi milloin tahansa. Voit peruuttaa suostumuksesi kaikkeen käsittelyyn tai yksittäiseen tarkoitukseen. Suostumuksen peruuttaminen ei vaikuta takautuvasti sellaisen suostumukseen perustuvan käsittelyn lainmukaisuuteen, joka on tehty ennen suostumuksen peruuttamista
    • voit kieltää automaattisen päätöksenteon (ja profiloinnin), jolla voi olla itseäsi koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Tämä ei päde seuraavissa tilanteissa:
    • päätös on välttämätön, jotta voit solmia sopimuksen Fresenius Kabin kanssa tai tällaisen sopimuksen täytäntöönpanoa varten, tai päätös perustuu nimenomaiseen suostumukseesi.

Jos teet pyynnön, tietosuojaorganisaatiomme saattaa pyytää lisätietoja henkilöllisyytesi vahvistamista tai pyynnön selventämistä varten. Tietojen antaminen on maksutonta, paitsi jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia tai niitä esitetään toistuvasti. Tällaisissa tapauksissa saatamme veloittaa tiedoista.

Pyrimme vastaamaan pyyntöihin neljän viikon kuluessa. Pidätämme oikeuden pidentää tätä aikaa lain sallimissa rajoissa. Ilmoitamme, jos käsittelyaikaa pidennetään. Pyydämme, ettei käsittelyn tilaa tiedustella.

Jos haluat esittää pyynnön Fresenius Kabin yksikölle, jota ei ole lueteltu tässä lomakkeessa, siirry sen maan verkkosivustolle, jonne kyseinen yksikkö on sijoittautunut. Internetosoitteet löytyvät täältä.

Lisätietoa henkilötietojen käsittelystä on kohdassa Rekisteröityjen pyynnöt.

Valitukset

Sinulla on oikeus valittaa henkilötietojesi hallinnasta tietosuojavastaavalle, vaatimustenmukaisuuden päivystykseen tai tietosuojaviranomaiselle. Yhteystiedot:

Tietosuojavastaava:

Fresenius Kabi AG
Data Protection Officer
Else-Kröner-Straße 1
61352 Bad Homburg
Germany
Sähköposti: dataprotectionofficer@fresenius-kabi.com

Paikallinen tietosuojaviranomainen:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Sähköposti: tietosuoja@om.fi