Apoteas integritetspolicy

Dina personuppgifter och hur vi hanterar dem

När du anförtror Apotea dina personuppgifter är det viktigt för oss att du känner dig trygg. Vi värnar om din personliga integritet. Dina personuppgifter behandlas med största respekt och i enlighet med gällande lagstiftning. Denna policy beskriver hur vi samlar in och behandlar dina personuppgifter när du besöker vår webbplats och använder de tjänster som erbjuds där.

All personuppgiftsbehandling sker i enlighet med apoteksdatalagen och dataskyddsförordningen. Personuppgiftsansvarig är Apotea AB (org. nr 556651-6489).

I samband med att du lägger din order eller skapar ett “Mitt konto” godkänner du att vi sparar och använder dina uppgifter för att fullfölja och tillhandahålla den service som du kan förvänta dig av oss. Vid köp på elektroniska recept kommer våra farmaceuter att ta del av dessa samt eventuellt även av dina utgångna elektroniska recept.

Vad är en personuppgift?

Personuppgifter är information och data som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Exempel på personuppgift är namn, personnummer, adress, e-postadress och telefonnummer. Det kan också gälla kundnummer, krypterade uppgifter och olika slags elektroniska identiteter som exempelvis IP-nummer.

Vilka personuppgifter samlar vi in och varför?

Uppgifter du lämnar när du blir kund hos Apotea
När du blir kund hos Apotea samlar vi in dina kontaktuppgifter: namn, adress, e-postadress, telefonnummer och, i förekommande fall, personnummer. Vi samlar även in uppgifter om leveranssätt, eventuellt utlämningsställe samt IP-adress. Det köpeavtal som vi har ingått med dig utgör den lagliga grunden för behandlingen av dina personuppgifter och är nödvändig för att vi ska kunna uppfylla våra rättsliga förpliktelser och fullgöra detta avtal gentemot dig gällande exempelvis leverans och betalning.

Uppgifter som samlas in vid personlig kontakt
När du kontaktar kundservice via exempelvis e-post, telefon eller chatt samlar vi in de personuppgifter som du lämnar till oss. Detta gör vi för att kunna besvara de frågor du har och för att hantera ditt ärende. Det kan t.ex. vara uppgifter om namn, e-postadress och ordernummer. Vi samlar också in uppgifter som du väljer att lämna till oss rörande exempelvis hälsotillstånd eller läkemedel. Om din fråga rör en reklamation kommer vi att behandla dina uppgifter för att kunna uppfylla våra skyldigheter enligt gällande konsumentlagstiftning. Detta gör vi med bakgrund av den lagliga grund som baseras på vårt köpeavtal med dig.

Hur använder vi dina personuppgifter?

Fullfölja ingått avtal
Vi behandlar dina uppgifter för att identifiera dig som kund, hantera och leverera din beställning samt för att hantera fakturering och betalning. Vi behandlar även dina personuppgifter för att kunna hjälpa dig om du kontaktar oss med frågor, synpunkter eller exempelvis en reklamation.

Information om produkter och tjänster
Vi använder dina personuppgifter för e-postutskick med information om våra produkter och tjänster. Du kan när som helst återkalla ditt samtycke till mottagandet av nyhetsbrev, kampanjer och erbjudanden genom att kontakta kundservice eller använda den avanmälningslänk som finns i varje nyhetsbrev.

Vi kommer aldrig att lämna ut dina uppgifter till obehörig part eller sälja dem vidare till extern part.

Med vem delar vi personuppgifterna?

Betallösningar Rättslig grund: För att kunna fullfölja köpeavtalet.
För att kunna ta betalt, hantera fakturor och betalningar delar vi uppgifter med Klarna och PayEx. Klarna och PayEx kommer att samla personuppgifter om dig i samband med betalning. Klarna och PayEx är således personuppgiftsansvariga för dessa uppgifter enligt bolagens villkor. Se klarnas villkor eller Payex villkor

Transportbolag/Fraktbolag/Unifaun Rättslig grund: För att kunna fullfölja köpeavtalet.
Våra fraktbolag tar del av de personuppgifter som krävs för att kunna fullfölja och leverera din beställning.

Recepthantering Rättslig grund: För att kunna fullfölja köpeavtalet.
Vid köp av receptbelagda läkemedel behandlas dina personuppgifter i receptsystem.

När du hämtar ut receptförskrivna varor hos Apotea registrerar vi dina personuppgifter samt övrig information på receptet. Detta för att du ska få en säker receptexpedition och för att vi ska följa lagkraven. Uppgifterna kontrolleras bland annat mot folkbokföringsinformation och receptdepån hos eHälsomyndigheten.

Vi lämnar aldrig ut dessa uppgifter till tredje part. Vi får bara söka på din identitet när vi gör en receptexpedition eller när du samtycker till det. Vi kan också komma att hämta dina uppgifter i de fall det krävs för att utreda en eventuell avvikelse.

Det är frivilligt att lämna samtycke till att ansluta sig till högkostnadsskyddet eller elektroniskt expertstöd (EES).

eHälsomyndigheten är personuppgiftsansvarig för nationella receptdepån, läkemedelsförteckningen, högkostnadsdatabasen och EES. Läs mer på eHälsomyndighetens webbplats

Cookies/Google/Facebook Rättslig grund: Intresseavvägning
Vi delar analysdata via tredjepartscookie för marknadsföring och webbanalys för att förbättra våra tjänster. Vi registrerar ingen information om besökarens IP-adress, därför kan informationen om dig aldrig kopplas samman med din identitet.

Vi använder analysverktyget Google Analytics för att förbättra innehåll, navigation och struktur på hemsidan. Analysverktyget använder JavaScript och cookies och informationen om din användning är anonymiserad.

För att undvika att få din information sparad kan du i din webbläsare välja att inte acceptera cookies.

Direktmarknadsföring Rättslig grund: Samtycke från kund
För att kunna skicka information till dig om våra produkter och tjänster så använder vi oss av ett externt CRM-system där vi lagrar din e-postadress. Du kan när som helst avbryta din prenumeration, antingen via länken i nyhetsbrevet eller genom att kontakta vår kundservice.

Imbox Rättslig grund: Intresseavvägning
När du använder vår chatt och/eller FAQ kan personuppgifter som t.ex. telefonnummer, namn, adress, e-post, IP-nummer samt den information som du själv uppger komma att lagras.

Myndigheter Rättslig grund: Myndighetsutövning och uppgift av allmänt intresse
På begäran kan vi enligt lag och myndighetsbeslut vara skyldiga att lämna ut vissa personuppgifter, exempelvis till Polisen i samband med brottsutredning. Vi kan även på samma grund komma att lämna information till eHälsomyndigheten, Läkemedelsverket, Socialstyrelsen och Inspektionen för Vård och Omsorg.

Övriga Rättslig grund: Intresseavvägning
Vi kan i förekommande fall överföra dina personuppgifter till andra mottagare än de som angivits ovan om det är nödvändigt för vår verksamhet. Vid all hantering av personuppgifter iakttas hög säkerhet och sekretess.

Vi kan även komma att dela information med potentiella köpare om vi skulle sälja hela eller delar av verksamheten eller vid en sammanslagning.

Så här länge sparar vi dina personuppgifter

Vi sparar personuppgifter så länge det finns rättslig grund, ett dokumenterat syfte för behandlingen eller en pågående användarrelation. Vi har löpande rutiner som säkerställer att vi inte lagrar onödiga personuppgifter och vi minimerar lagringstiden i så stor utsträckning som möjligt. Normalt sparar vi dina kunduppgifter i maximalt tre år från din senaste kundkontakt. Dock sparar vi uppgifter som behövs enligt bokföringslagen, i upp till åtta år.

Så här skyddar vi dina personuppgifter

Vi har vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter mot förlust, missbruk och obehörig åtkomst. Antalet personer som har tillgång till dina personuppgifter är begränsat. Endast personer hos oss som behöver behandla dina personuppgifter har tillgång till dem. De leverantörer som vi delar personuppgifter med kommer endast att behandla dem för vår räkning och göra det i enlighet med våra instruktioner.

Vi använder oss av industristandarder för att lagra, behandla och kommunicera känslig information på ett säkert sätt t.ex. SSL/TLS, PGP och envägs hash-algoritmer.

Alla som arbetar inom hälso- och sjukvården, både offentlig och privat, arbetar under sekretess och tystnadsplikt. Detta gäller även anställda på apotek och således all personal som jobbar hos oss på Apotea.

Du bestämmer över dina personuppgifter

Du har rätt att ta del av vilka av dina personuppgifter som finns hos Apotea samt begära att få dessa raderade. För att få tillgång till den informationen eller radera dina uppgifter måste din ansökan vara skriftlig, innehålla ditt personnummer samt vara undertecknad av dig. Skicka din ansökan till Apotea AB, Dataskyddsombudet, Sveavägen 168 (2 tr), 113 46 Stockholm. Uppgifterna eller bekräftelse av radering skickas utan onödigt dröjsmål till din folkbokföringsadress.

Du kan alltid använda dig av den avanmälningslänk som finns i alla kampanjer, erbjudanden och nyhetsbrev vi skickar till dig.

Om dina uppgifter skulle vara ofullständiga, felaktiga eller irrelevanta har du rätt att begära att de rättas eller raderas. Du har också rätt att begära skadestånd om behandlingen av dina personuppgifter inte har följt lagen.

Bland det som inte kan raderas finns bland annat data som krävs enligt bokföringslagen och data som krävs för att Apotea ska kunna uppfylla sina åtaganden vid t.ex. reklamationer.

Det är viktigt för oss att du känner dig trygg. Vi värnar om din personliga integritet och strävar alltid efter att behandla dina personuppgifter med största respekt. Om du ändå anser att vi behandlar dina personuppgifter på ett felaktigt sätt så får du gärna höra av dig till oss. Du har också möjlighet att lämna in klagomål till Integritetsskyddsmyndigheten som är den myndighet som utövar tillsyn av behandlingen av personuppgifter.

Apotea förbehåller sig rätten att göra ändringar i denna integritetspolicy när som helst i tiden, i den utsträckning de är nödvändiga för att åtgärda störningar eller uppfylla nya legala och tekniska krav. Alla ändringar av denna integritetspolicy kommer att publiceras på webbplatsen.

För ytterligare information om vår personuppgiftshantering hänvisar vi till [email protected]