Apteekkihälyttimen tietosuojaseloste

28.9.2026

Rekisterinpitäjä ja käsittelijä

Palveluntarjoaja (henkilötietojen käsittelijä):
ApoDigi Oy (2830326-5)
Kasarmikatu 4 A 8
70110 Kuopio
Yhteyshenkilö: tietosuojavastaava@treet.fi

Rekisterinpitäjä:
Laitetta käyttävä apteekki toimii rekisterinpitäjänä sovellukseen syötettävien henkilötietojen (kuten laitteen nimeen syötetyn työntekijän nimen) osalta.

Mikä sovellus on

Apteekkihälytin on sovellus, joka on suunniteltu apteekin yhteiskäyttöpuhelimeen. Apteekeissa on usein yksi tai useampi yhteisessä käytössä oleva puhelin, jolla seurataan saapuvia tehtäviä. Sovellus ilmoittaa apteekin henkilökunnalle käsiteltävästä työstä, kuten uudesta tilauksesta, chat-pyynnöstä tai soittopyynnöstä.

Sovelluksessa ei ole henkilökohtaisia käyttäjätilejä. Apteekki parittaa puhelimen omasta Treet-hallintajärjestelmästään.

Tämä seloste koskee vain Apteekkihälytin-sovellusta. Treet-asiointisovelluksen asiakasrekisteristä on erillinen tietosuojaseloste.

Mitä tietoja käsitellään

ApoDigi Oy:n palvelimelle tallennetaan:

• Laitteen nimi, jonka apteekki vahvistaa parituksen yhteydessä (laitteen mallinimi tai apteekin syöttämä nimi, joka voi sisältää työntekijän nimen)
• Apteekki, johon laite on paritettu
• Ilmoitusten lähetystunniste (Firebase Cloud Messaging -tunniste)
• Hälytysasetukset (mitä hälytyksiä laite soittaa ja mihin aikaan)
• Parituksen ja viimeisimmän käytön ajankohdat sekä tieto laitteen tilasta (aktiivinen / poistettu)

Laitteelle paikallisesti tallennettavat tiedot:
Puhelimeen tallennetaan laitteen tunniste, paritusavain, apteekin tunniste, palvelimen osoite ja kielivalinta. Kielivalintaa ei lähetetä palvelimelle. Muita tietoja käytetään vain pyyntöjen tunnistamiseen apteekin Treet-palvelussa. Laitteelle tallennettavia tietoja käytetään ainoastaan sovelluksen toiminnallisuuden ylläpitämiseen, eikä sovelluksessa käytetä kolmannen osapuolen evästeitä tai seurantateknologioita.

Laitteen käyttöoikeudet:

• Kamera: Käytetään vain parituksen QR-koodin lukemiseen. Kuvaa ei tallenneta eikä lähetetä laitteelta.
• Ilmoitukset: Sovellus pyytää luvan lähettää ilmoituksia ja toistaa hälytysääniä, jotta hälytykset tavoittavat henkilökunnan.

Ilmoitusten sisältö ja asiakastiedot:
Ilmoitus sisältää vain hälytyksen tyypin ja lukumäärän (esim. ”Tilaus maksettu”). Ilmoituksissa ei koskaan välitetä asiakkaan nimeä, lääketietoja tai reseptin sisältöä. Sovellus ei näytä eikä tallenna asiakkaiden terveys- tai lääkitystietoja. Sovelluksessa ei käytetä mainontaa tai analytiikkaa, eikä tietoja myydä.

Henkilötietojen käsittelyn tarkoitus ja peruste

Tietoja käsitellään, jotta apteekille voidaan toimittaa sen tilaama hälytinpalvelu eli lähettää hälytykset oikeaan laitteeseen oikeaan aikaan.

• Käsittelyn peruste ApoDigi Oy:n ja apteekin välillä on sopimus hälytinpalvelun toimittamisesta.
• Jos apteekki nimeää laitteen työntekijän nimen mukaan, nimen käsittelyn perusteena on apteekin oikeutettu etu tunnistaa ja hallinnoida laitteita Hälytinlaitteet-näkymässä.

Tietojen luovutukset ja siirrot

• Push-ilmoituspalvelut: Ilmoitusten välittämiseen käytetään Google Firebase Cloud Messaging -palvelua ja iOS-laitteilla Applen push-ilmoituspalvelua (APNs). Näille palveluille välitetään laitteen ilmoitustunniste ja ilmoituksen tyyppi/lukumäärä. Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle palveluntarjoajien standardisopimuslausekkeiden (SCC) tai EU-US Data Privacy Framework -järjestelyn nojalla.
• Apteekin henkilökunta: Laitteen tiedot näkyvät sen apteekin henkilökunnalle, jolla on oikeus hallita hälytinlaitteita. ApoDigi Oy:n henkilöstö käsittelee tietoja vain teknisen ylläpidon ja tuen edellyttämässä laajuudessa.
• Tietoja ei luovuteta markkinointitarkoituksiin. Viranomaisille tietoja luovutetaan vain lakisääteisen velvoitteen nojalla.

Säilytysaika

Laitteen tietoja säilytetään palvelun aktiivisen käytön ajan.

Kun apteekki poistaa laitteen käytöstä tai puhelin palautetaan paritustilaan, laitteen nimi poistetaan palvelimelta välittömästi. Sen jälkeen jäljelle jääviä teknisiä tietoja (kuten laitteen tunniste ja asetukset) voidaan säilyttää palvelun teknistä ylläpitoa ja virhetilanteiden selvittämistä varten. Nämä tiedot eivät ole yhdistettävissä yksittäiseen henkilöön.

Rekisteröidyn oikeudet

Jos laitteen nimeen on sisällytetty henkilön nimi, kyseisellä henkilöllä on tietosuojalainsäädännön mukainen oikeus:

• Pyytää pääsyä itseään koskeviin tietoihin
• Pyytää virheellisen tiedon oikaisua tai tiedon poistamista

Pyynnöt tulee osoittaa ensisijaisesti omalle apteekille, joka toimii rekisterinpitäjänä ja hallitsee laiteasetuksia. Tarvittaessa kyselyt voi lähettää myös osoitteeseen: tietosuojavastaava@treet.fi.

Rekisteröidyllä on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), mikäli hän katsoo henkilötietojensa käsittelyn rikkovan tietosuojalainsäädäntöä.

Muutokset selosteeseen

Tätä selostetta päivitetään, jos tietojen käsittelykäytännöt muuttuvat. Voimassa oleva versio on tällä sivulla.