Hvem deler vi personopplysningene dine med?
Vi deler kun dine personopplysninger med tredjeparter når det er nødvendig for å gjennomføre avtalen med deg, i markedsføringsøyemed eller når vi er juridisk forpliktet til å gjøre det. Når vi deler dine personopplysninger med tredjeparter, begrenser vi det til de personopplysningene som er nødvendige for å oppfylle forretningsbehovet eller juridiske krav. Ellers vil vi ikke dele dine personopplysninger med noen andre med mindre du har samtykket til det eller vi er juridisk forpliktet til det.
Vi og våre leverandører som vi deler personopplysninger med, befinner seg hovedsakelig i EØS/EU, og lagrer og behandler personopplysningene der. Når vi deler personopplysninger, sørger vi alltid for å inngå databehandleravtaler og sikre konfidensialitet. Vi vil ikke selge personopplysningene dine til noen tredjepart for kommersielle formål. Dersom en av våre leverandører befinner seg utenfor EØS eller har servere eller konsernselskap utenfor EØS, vil vi sørge for å ha etablert en gyldig overføringsmekanisme og gjennomføre ytterligere sikkerhetstiltak for å sikre at dine rettigheter blir tilstrekkelig beskyttet. For å sikre at personopplysningene behandles forsvarlig i mottakerlandet, vil overføring kun skje til leverandører som har signert EUs standardavtaler.
Dersom du velger å kontakte oss via meldingstjenester levert av tredjeparter, som for eksempel Facebook Messenger, så gjelder tredjepartens vilkår for tjenesten, og det kan innebære overføring til tredjeland som USA.
Nedenfor er en liste over kategoriene av mottakere vi deler personopplysninger med:
|
Kategori mottakere av personopplysninger |
Kommentar |
|
Fysisk apotek |
Alle nettapotek er pålagt å ha minst ett fysisk apotek der kunder kan få veiledning og få utlevert apotekvarer. Ditt apotek Strømmen er det fysiske apoteket som representerer Apotek For Deg. |
|
Apotekgrossist |
Apotek For Deg er en del av Ditt Apotek-konseptet, som eies av Norsk Medisinaldepot AS, og som også er leverandører av varer og leverer IT-systemer og support til kjedens medlemmer. |
|
Frakt- og transportører |
Vi har inngått avtaler med flere frakt-/logistikkselskap som formidler og utfører frakt som selvstendige oppdrag, og som er separate behandlingsansvarlige. Vi deler følgende informasjon med disse selskapene: Navn, adresse, e-post, telefonnummer og ønsket utleveringssted. |
|
Lager- og logistikkselskap |
Vi har inngått avtaler med lager- og logistikkselskap som på vegne av oss håndterer ordrer på selvstendig oppdrag, og av den grunn fungerer som separate behandlingsansvarlige. Vi deler følgende informasjon med disse selskapene: Navn, adresse, e-post, telefonnummer og ønsket utleveringssted, samt informasjon om produkter som ligger i ordrebekreftelsen. |
|
IT-leverandører og datasystemer |
Vi har inngått avtaler med leverandører for levering av IT-tjenester og programmer, samt service og vedlikehold. Dette inkluderer også leverandør av vårt ERP-system, plukk og ordrehåndteringssystem, ehandelsplattform og apotekets IT-system. Når de behandler personopplysninger på våre vegne, gjør de det som vår databehandler og iht. inngått databehandleravtale. |
|
Betalingstjenester |
Vi har inngått avtale med samarbeidspartnere som tilbyr betalingstjenester til våre kunder. Disse vil eventuelt behandle dine personopplysninger som separate behandlingsansvarlige på deres egne plattform. |
|
Myndigheter mv |
Vi rapporterer iht. lovpålagte krav til Direktoratet for medisinske produkter (DMP), Reseptregisteret/Legemiddelregisteret hos FHI, Helse Norge og Norsk Helsenett. Reseptopplysningene blir utlevert til HELFO og regionale helseforetak (RHF) i forbindelse med refusjonsoppgjør. Reseptformidleren mottar informasjon om hva kundene har fått utlevert. Reseptformidleren plikter å videresende informasjon om utleverte legemidler til kjernejournal, legen som rekvirerte resepten, og eventuelt til fastlegen med mindre du har reservert deg mot at fastlegen din mottar informasjon om utlevering på en resept som du har fått fra en annen lege. |
|
Markedsføringsleverandører |
Vi bruker tredjepartsleverandører av digitale markedsføringstjenester på internett og sosiale medier. Disse tredjepartsleverandørene opptrer som databehandlere på våre vegne og mottar kun nødvendige opplysninger. Behandlingen skjer i samsvar med gjeldende personvernlovgivning og er regulert gjennom databehandleravtale. De mottar ikke helseopplysninger eller personsensitive opplysninger. |
|
Meldeplikt |
Ved lovpålagt meldeplikt utleverer vi i tillegg opplysninger til produsenter og dennes autoriserte representant og importører iht. kravene. |
|
Andre aktører |
Andre aktører som med hjemmel i lov kan kreve at opplysninger utleveres, for eksempel skatteetaten, statistisk sentralbyrå, politiet, barnevernet eller statsforvalter. |
