Hvordan bruker vi personopplysningene dine?

Formål

Hjemmel i lovverk

Salg, håndtering og forsendelse/ utlevering:
For å gjennomføre kontroll før salg, salg/ekspedering og levering/utlevering av handelsvarer, reseptfrie og reseptpliktige legemidler, sikre riktig legemiddelbruk ved reseptekspedering og farmasøytisk rådgiving/tjenester/ helsehjelp, samt for å håndtere eventuell retur pga. reklamasjon og angrerett. Dette gjøres for å inngå og oppfylle en kontrakt med deg og overholde lovpålagte krav.

Jf. GDPR art. 6 (1) b, jf. 6 (1) c og GDPR art. 9 (2), jf. apotekforskriften §§ 41-43 og § 56.

Regnskap:
For å fullføre og ivareta bokførings-, rapporterings- og regnskapsformål.

Jf. GDPR art. 6 (1) c, jf. regnskapsloven og bokføringsloven.

Dokumentasjon og rapportering:
For å dokumentere vår håndtering av resepter og økonomiske oppgjør med myndigheter, og utføre annen pliktig rapportering og dokumentasjon for apotek.

Jf. GDPR art. 6 (1) c og 9 (2) h, jf. apotekloven, lov om medisinsk utstyr, helsepersonelloven og pasientjournalloven med forskrifter.

Administrasjon og vedlikehold av kunderelasjoner:
Dersom du har e-postdialog eller snakker med kundeservice på telefon eller chat og identifiserer deg, så lagrer vi normalt dialogen i vårt kundebehandlingssystem. Formålet med denne lagringen er å kunne gi deg god og riktig oppfølging på dine henvendelser, samt oppfølging av eventuelle klager og kvalitetssikrings- og opplæringsformål.

Jf. GDPR art. 6 (1) f. 

Medlemskap og kundelojalitetsprogram:
Med forutsetning om at vi har innhentet ditt samtykke vil vi:
Ivareta dine medlemsfordeler, varsle deg om nye varer, spesialtilbud, oppdatert informasjon og andre nye tjenester fra oss og annen informasjon.

Markedsføre våre handelsvarer og reseptfrie legemidlerdirekte til deg i kundeprogrammet.

Du kan når som helst trekke tilbake dine samtykker. Når du får e-post med markedsføring fra oss, vil det alltid være en lenke som du kan bruke til å avslutte slike henvendelser.

Det rettslige grunnlaget er innhentet samtykke iht. GDPR art. 6 (1) a, jf. apotekforskriften § 47.


Jf. GDPR art. 6 (1) f og markedsføringsloven § 15. 

Statistikk og analyse:
For å forbedre våre tilbud, optimalisere kundetilfredshet, og for å lage og publisere innhold som er relevant for deg på vårt nettsted og digitale flater (Google, YouTube, Meta, Tiktok, Snapchat, LinkedIn, Google Kundeanmeldelser og Lipscore RealReviews), behandler vi data om kundeforhold og kundeaktiviteter.
Det innebærer også at vi kan benytte personalisering og segmentering (Google Analytics, Crall.io) for å gi deg tilpasset innhold og velge målgruppe for markedsføring. Dette gjør det mulig å gi deg en mer relevant og effektiv brukeropplevelse. All behandling skjer innenfor rammene av gjeldende personvernlovgivning og baserer seg på berettiget interesse eller samtykke der det er nødvendig. 
I tillegg kan vi bruke innhold i dialogen med våre kunder dersom vi mener det kan være til nytte for andre, for eksempel ved at vi anonymisert publiserer dialogen/deler av dialogen under «spørsmål og svar». Det samme gjelder scoring du gir ved å svare på spørsmål om kundetilfredshet fra oss.

Det rettslige grunnlaget er vår berettigede interesse i å markedsføre våre varer og tjenester, jf. GDPR art. 6 (1) f og apotekforskriften §§ 45-49.

Digital markedsføring:
For å gjennomføre digital markedsføring på tredjepartsplattformer (Nyhetsbrev, Kundeomtaler, Google, YouTube, Meta, Tiktok, Snapchat og LinkedIn). Vi kan også behandle cookies/ informasjonskapsel data og annen sporingsteknologi dersom du har samtykket til det, logger fra bruk av plattformene våre og identitetsinformasjon for dette formålet.
Videre måler vi våre digitale markedsføringskampanjer for å analysere effekten av kampanjene for optimalisering av vår markedsføringsstrategi. Mer om cookies under punkt 5.

Det rettslige grunnlaget er vår berettigede interesse i å markedsføre våre varer, jf. GDPR art. 6 (1) f og apotekforskriften §§ 45-49.

Kvalitetssikring og opplæring:
Som normalt skjer på et aggregert nivå.
 

Det rettslige grunnlaget er vår berettigede interesse i utvikling og levering av tjenester med god kvalitet i samsvar med GDPR art. 6 (1) f. 
 

Sikring av tilgang, integritet og konfidensialitet
Vi foretar logging, ytelsestester, analyser, penetreringstester, systemovervåking, tilgangsstyring, feilsøk og hendelseshåndtering. Vi sørger også for sletting, korrigering, pseudonymisering og anonymisering av personopplysninger.

Det rettslige grunnlaget er vår berettigede interesse i å sikre et tilstrekkelig sikkerhetsnivå i samsvar med GDPR art. 6 (1) f og overholde våre juridiske forpliktelser i GDPR art. 13 - 21 og artikkel 32, jf. art. 6 (1) c.

Andre formål
Dersom det er nødvendig for å fastsette, følge opp, forsvare eller håndheve juridiske krav, for eksempel i en tvist.

I tillegg kan vi behandle personopplysninger til andre formål som ikke er uforenelige med formålene som er angitt over.

Jf. GDPR art. 6 (1) f og 9 (2) f.


Jf. GDPR art. 6 (4).