Personvern

Privacy statement for Apotek For Deg

Apotek For Deg is committed to processing personal data in a safe, reassuring and trust-inspiring manner in accordance with current privacy legislation, such as the Personal Data Act, GDPR (General Data Protection Regulation, EU 2016/679) and the Pharmacy Act with regulations.

In this privacy policy, we describe how we process personal data, and how you can exercise your rights as a visitor to our website, a customer/buyer in the online store and a member of Apotek For Deg's customer club. Feel free to contact us if you have any questions.

1. Which categories of personal data do we process?

Which categories of personal data we collect and use depends on who you are and how we come into contact with you. Your personal information is usually collected from you when you visit the online store, purchase goods or use your membership benefits. Sometimes we also collect information from our business partners and third parties.

Here is an overview of which categories of personal data we process:

• Identity information: First name, middle name, surname, national ID number and information about the user account (username and password).
• Contact details: E-mail address, residential and delivery address, invoice address and mobile number.
• Information related to visit and purchase history: Which products you have bought, what you have searched for and where in the country/world you are located.
• Information about your devices: IP address, browser type, operating system, access time, referring URLs and device identification.
• Purchase information: Order and delivery confirmation with information on goods purchased and amount, choice of transport/collection, and time of purchase and delivery/collection, as well as dialogue on the use of the right of withdrawal, complaints and returns.
• Special categories of personal data: We do not actively collect, request for or otherwise process special categories of personal data. However, when selling and sending medicines on prescription, the buyer must identify himself via BankID and then provide the name, contact details and social security number of the prescription owner (who can be the buyer or a child the buyer has parental responsibility for), and which medicines the prescription owner wishes to have dispatched. The buyer must also give Apotek For Deg consent that we can look up health records in order to treat and handle the receptor and contact the buyer regarding this. We can also store information about clarifications we, if necessary. have done with the buyer, doctor or healthcare personnel in the pharmacies' IT system FarmaPro. This also applies to information about who has been given prescription goods or information about prescription goods by authorization or by law.
• Økonomiopplysninger: Valg av betalingsmiddel/metode, betalt beløp, og ev. krediteringer ved retur pga reklamasjon og bruk av angrerett. Ev. kredittvurderinger utføres av våre samarbeidspartnere som tilbyr betalingstjenester, ev. av oss dersom vi velger å tilby betaling iht. faktura for bedriftskunder.
• Kommunikasjon: Informasjon fra e-post, kontaktskjema, SMS, chat og telefon. Vi har også kommunikasjon med kunder via sosiale medier, som Facebook, Instagram, TikTok, YouTube og LinkedIn.
• Medlemsinformasjon: Brukernavn og passord for innlogging, informasjon om når du aksepterte medlemsvilkårene, informasjon om kjøp knyttet til e-post og Min side, opptjent, innløst og utløpt bonus, hvilke rabatter og tilbud du har mottatt og benyttet, samt ev. opplysninger om konkurranser du har deltatt i.
• Nyhetsbrev: Informasjon om du abonnerer på nyhetsbrev fra oss, om og når du har mottatt og åpnet nyhetsbrev fra oss, samt hvilke linker du eventuelt har klikket på.
• Sosiale medier: Vi har konto på Facebook, Instagram, TikTok, YouTube og LinkedIn hvor det behandles personopplysninger dersom du legger inn poster på siden, kommenterer poster eller «liker»/følger siden. Her er vi behandlingsansvarlig sammen med eier av det sosiale mediet. Vi får dessuten tilgang til anonymisert statistikk som utarbeides av det sosiale mediet på basis av de opplysninger de samlet inn.

2. Hvordan bruker vi personopplysningene dine?

Her er en oversikt over hva vi bruker dine personopplysninger til (formålet), og det rettslige grunnlaget for vår behandling (behandlingsgrunnlaget):

• For å gjennomføre kontroll før salg, salg/ekspedering og levering/utlevering av handelsvarer, legemidler og reseptpliktige varer, sikre riktig legemiddelbruk ved reseptekspedering og farmasøytisk rådgiving/tjenester, samt for å håndtere ev. retur pga reklamasjon og angrerett. Dette gjøres for å inngå og oppfylle en kontrakt med deg og overholde lovpålagte krav i samsvar med GDPR art. 6 (1) b, jf. 6 (1) c og GDPR art. 9 (2), jf. apotekforskriften §§ 41-43 og § 56.
• For bokførings-, rapporterings- og regnskapsformål, jf. GDPR art. 6 (1) c, jf. regnskapsloven og bokføringsloven.
• For å dokumentere vår håndtering av resepter og økonomiske oppgjør med myndigheter, og utføre annen pliktig rapportering og dokumentasjon for apoteker, jf. GDPR art. 6 (1) c og 9 (2) h, jf. apotekloven, lov om medisinsk utstyr, helsepersonelloven og pasientjournalloven med forskrifter.
• For administrasjon og vedlikehold av kunderelasjoner. Dersom du har e-postdialog eller snakker med kundeservice på telefon eller chat og identifiserer deg, så lagrer vi normalt dialogen i vårt kundebehandlingssystem. Formålet med denne lagringen er å kunne gi deg god og riktig oppfølging på dine henvendelser, samt oppfølging av eventuelle klager og kvalitetssikrings- og opplæringsformål, jf. GDPR art. 6 (1) f.
• For å ivareta dine medlemsfordeler, varsle deg om nye varer, spesialtilbud, oppdatert informasjon og andre nye tjenester fra oss og annen informasjon. Det rettslige grunnlaget er innhentet samtykke iht. GDPR art. 6 (1) a, jf. apotekforskriften § 47. Alternativt vår berettigede interesse i å markedsføre våre handelsvarer og reseptfrie legemidler, jf. GDPR art. 6 (1) f og markedsføringsloven § 15. Du kan når som helst trekke tilbake dine samtykker. Når du får e-post med markedsføring fra oss, vil det alltid være en link som du kan bruke til å avslutte slike henvendelser.
• For statistiske og analytiske formål, for å forbedre våre tilbud, optimalisere kundetilfredshet, og for å lage og publisere innhold som er relevant for deg på vår nettside og digitale flater, som Facebook, Instagram, TikTok, YouTube og LinkedIn, behandler vi data om kundeforhold og kundeaktiviteter. Det innebærer også at vi kan benytte personalisering og segmentering for å gi deg tilpasset innhold og velge målgruppe for markedsføring. I tillegg kan vi bruke innhold i dialogen med våre kunder dersom vi mener det kan være til nytte for andre, for eksempel ved at vi anonymisert publiserer dialogen/deler av dialogen under «spørsmål og svar». Det samme gjelder scoring du gir ved å svare på spørsmål om kundetilfredshet fra oss. Det rettslige grunnlaget er vår berettigede interesse i å markedsføre våre varer og tjenester, jf. GDPR art. 6 (1) f og apotekforskriften §§ 45-49.
• For digital markedsføring på tredjepartsplattformer som Meta, TikTok og Google. Vi behandler også informasjonskapseldata (cookies), logger fra bruk av plattformene våre og identitetsinformasjon for dette formålet. Videre måler vi våre digitale markedsførings-kampanjer for å analysere effekten av kampanjene for optimalisering av vår markedsførings-strategi. Det rettslige grunnlaget er vår berettigede interesse i å markedsføre våre varer, jf. GDPR art. 6 (1) f og apotekforskriften §§ 45-49.
• For kvalitetssikring og opplæring, normalt på et aggregert nivå. Det rettslige grunnlaget er vår berettigede interesse i utvikling og levering av tjenester med god kvalitet i samsvar med GDPR art. 6 (1) f.
• For sikring av tilgang, integritet og konfidensialitet, foretas det logging, ytelsestester, analyser, penetreringstester, systemovervåking, tilgangsstyring, feilsøk og hendelseshåndtering. Vi sørger også for sletting, korrigering, pseudonymisering og anonymisering av personopplysninger. Det rettslige grunnlaget er vår berettigede interesse i å sikre et tilstrekkelig sikkerhetsnivå i samsvar med GDPR art. 6 (1) f og overholde våre juridiske forpliktelser i GDPR art. 13 - 21 og artikkel 32, jf. art. 6 (1) c.
• For andre formål hvis det er nødvendig for å fastsette, følge opp, forsvare eller håndheve juridiske krav, for eksempel i en tvist, i samsvar med GDPR art. 6 (1) f og 9 (2) f. I tillegg kan vi behandle personopplysninger til andre formål som ikke er uforenelige med formålene som er angitt over i henhold til GDPR art. 6 (4).

3. Hvem deler vi personopplysningene dine med?

Vi deler kun dine personopplysninger med tredjeparter når det er nødvendig for å gjennomføre avtalen med deg eller når vi er juridisk forpliktet til å gjøre det. Når vi deler dine personopplysninger med tredjeparter, begrenser vi det til de personopplysningene som er nødvendige for å oppfylle forretningsbehovet eller juridiske krav. Ellers vil vi ikke dele dine personopplysninger med noen andre med mindre du har samtykket til det eller vi er juridisk forpliktet til det.

Vi og våre leverandører som vi deler personopplysninger med befinner seg hovedsakelig i EØS/EU, og lagrer og behandler personopplysningene der. Når vi deler personopplysninger, sørger vi alltid for å inngå databehandleravtaler og sikre konfidensialitet. Vi vil ikke selge personopplysningene dine til noen tredjepart for kommersielle formål. Dersom en av våre leverandører befinner seg utenfor EØS eller har servere eller konsernselskap utenfor EØS, vil vi sørge for å ha etablert en gyldig overføringsmekanisme og gjennomføre ytterligere sikkerhetstiltak for å sikre at dine rettigheter blir tilstrekkelig beskyttet

Dersom du velger å kontakte oss via meldingstjenester levert av tredjeparter, som for eksempel Facebook Messenger, så gjelder tredjepartens vilkår for tjenesten, og det kan innebære overføring til tredjeland som USA.

Nedenfor er en liste over kategoriene av mottakere vi deler personopplysninger med.

• Fysisk apotek: Alle nettapotek er pålagt å ha minst ett fysisk apotek der kunder kan få veiledning og få utlevert apotekvarer. Ditt apotek Strømmen er det fysiske apoteket som representerer Apotek For Deg.
• Norsk Medisinaldepot AS: Apotek For Deg er en del av Ditt Apotek-konseptet, som eies av Norsk Medisinaldepot AS og som også er leverandører av varer og leverer IT-systemer og support til kjedens medlemmer.
• Frakt/transportører: Vi har inngått avtaler med frakt-/logistikkselskap som formidler og utfører frakt som selvstendige oppdrag, som separate behandlingsansvarlige. Vi deler følgende informasjon med disse selskapene: Navn, adresse, e-post, telefonnummer og ønsket utleveringssted.
• IT-leverandører og datasystemer: Vi har inngått avtaler med leverandører for levering av IT-tjenester og programmer, samt service og vedlikehold. Når de behandler personopplysninger på våre vegne, gjør de det som vår databehandler og iht. inngått databehandleravtale.
• Betalingstjenester: Vi har inngått avtale med flere samarbeidspartnere som tilbyr betalingstjenester til våre kunder. Disse vil ev. behandle dine personopplysninger som separate behandlingsansvarlige.
• Markedsføringsleverandører: Vi bruker Google Inc og Meta Inc til å plassere markedsføring på internett og i sosiale medier.
• Myndigheter mv: Vi rapporterer iht. lovpålagte krav til Direktoratet for medisinske produkter (DMP) og Reseptregisteret/Legemiddelregisteret hos FHI. Vi rapporterer også til bransjeorganisasjonen Apotekforening. Reseptopplysningene blir utlevert til HELFO og regionale helseforetak i forbindelse med refusjonsoppgjør. Reseptformidleren mottar informasjon om hva kundene har fått utlevert. Reseptformidleren plikter å videresende informasjon om utleverte legemidler til kjernejournal, legen som rekvirerte resepten og ev. til fastlegen med mindre du har reservert deg mot at fastlegen din mottar informasjon om utlevering på en resept som du har fått fra en annen lege.
• Meldeplikt: Ved lovpålagt meldeplikt utleverer vi i tillegg opplysninger til produsenter og dennes autoriserte representant og importører iht. kravene.
• Andre aktører som med hjemmel i lov kan kreve at opplysninger utleveres, for eksempel barnevernet eller statsforvalter.

4. Hvilke rettigheter har du, og hvordan håndhever du dem?

Du har rett til å kreve innsyn i, utlevering og korrigeringer eller sletting av dine personopplysninger, og ev. rett til å protestere mot vår behandling. Du har også rett til å trekke tilbake ditt samtykke til behandling av dine personopplysninger. Det gjelder unntak i disse rettighetene dersom vi er underlagt taushetsplikt eller har andre rettslige forpliktelser som begrenser dine rettigheter. Opplysninger vi plikter å oppbevare med hjemmel i lov kan ikke kreves slettet før formålet er oppfylt. På helsenorge.no finner du oversikt over alle apotekenes behandling av dine e-resepter.

For å benytte deg av dine rettigheter må du bekrefte din identitet. Deretter vil vi respondere så snart som mulig, og vanligvis innen 30 dager.

Kontakt gjerne Kundeservice på e-post kundeservice@apotekfordeg.no for mer informasjon.

Dersom du er uenig i hvordan vi behandler dine personopplysninger, kan du klage til Datatilsynet.

5. Hvor lenge lagrer vi personopplysningene dine?

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen, slik det fremgår over.

Det innebærer at kontaktopplysningene, besøks- og kjøpshistorikk og kundedialog lagres i fem år fra innmelding eller siste kjøp, mens regnskapsopplysninger lagres i tre-fem år etter at et kjøp er gjennomført. Dersom det pågår en reklamasjonssak eller tvist, vil vi lagre opplysningene lengre.

Vi oppbevarer ikke personopplysninger tilknyttet bestilling, salg og utlevering av legemidler på resept i vårt nettapotek. Personopplysninger som vi mottar i forbindelse med behandling og ekspedering av resepter blir slettet etter ekspedering.

6. Sikkerhet

Vi har gode tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger og sørge for god tilgang, integritet og konfidensialitet for dine personopplysninger.

Access to your personal data is limited to persons who need access to perform their tasks. All our employees are bound by confidentiality. We carry out regular assessments of the security of all systems, and employee training.

We have entered into data processing agreements with all our suppliers who process personal data on our behalf, where they undertake at least the same degree of security as we have for our processing of personal data.

You can also help protect your information by not sending confidential or sensitive information by unencrypted email or chat, using strong passwords and passwords that are not easy for others to guess, and ensuring that your contact information is always up to date.

If you discover suspicious activity or think you have been the victim of identity theft or fraud, we encourage you to contact customer service immediately.

7. Camera surveillance

For security reasons, cameras have been installed in our physical pharmacy, Ditt apotek Strømmen. The purpose is to prevent and clarify unwanted incidents. The recordings are not monitored in real time, but are stored, and can be used in crisis situations and when criminal acts are suspected. In addition, camera recordings are made when the alarm is triggered in the event of break-ins and threatening situations for the same reason. The camera recordings are deleted after seven days. The police can obtain recordings of any criminal acts within this period.

The processing basis for processing this information is our legitimate interest in being able to safeguard the safety of employees and visitors, cf. GDPR art. 6 no. 1 letter f.

8. Changes

We are continuously working on improving and developing Apotek For Deg, and this may require changes to the privacy policy. All changes will be published on www.apotekfordeg.no . If the change is significant, we will notify you and, if necessary, obtain your consent.

9. Cookies - Information cookies

We use cookies on the website www.apotekfordeg.no.

Cookies are small temporary files that are stored on your device (PC, smartphone, etc.) when you visit a website. Cookies can have various purposes, such as making a website more user-friendly and customized, and to be able to carry out online shopping.

Most modern browsers are set to accept cookies automatically, but you can change this at any time. If you do not want to accept cookies, you can go in and withdraw your consent by changing the settings in your browser, or alternatively manage cookies on our website via the Cookie banner. However, you should be aware that if you do this, you may experience reduced functionality. Click on the Cookie banner at the bottom of the page. Here you can choose which type of cookies you want to allow. You can also change your consents by clicking the "Customize your cookies ->" button at the top right of the Privacy page. Cookies can also be deleted regularly or after a session. The method for handling cookies via browser settings varies depending on the type of browser you use, see nettvett.no.

See an overview of which cookies we use here .

10. Contact information

If you believe that our processing of your personal data infringes your rights or you have any questions, please contact us.

Controller: Apotek For Deg AS.

Visiting address, collection address, return address and physical pharmacy representing the online pharmacy: Apotek For Deg AS c/o Ditt apotek Strømmen, Strømsveien 76, 2010 Strømmen.

Business address: Hattemakerlia 153, 2019 Skedsmokorset.

E-mail: kundeservice@apotekfordeg.no

Organization number: 923 767 711.

Updated: 26/03/2024