För att kunna tillhandahålla våra varor och tjänster, och för att uppfylla lagkrav, delar Apoteket ibland dina personuppgifter med andra parter. Vi säkerställer alltid att sådan delning sker i enlighet med tillämplig dataskyddslagstiftning och vidtar rimliga tekniska, organisatoriska och legala skyddsåtgärder för att dina uppgifter ska behandlas säkert.
Vi anlitar ibland underleverantörer, så kallade personuppgiftsbiträden, som behandlar dina personuppgifter för vår räkning och enligt våra instruktioner. De får inte använda uppgifterna för egna ändamål.
Exempel på sådana mottagare:
- IT-leverantörer (t.ex. systemdrift, support, molntjänster)
- Marknadsföringsleverantörer (t.ex. mediebyråer eller plattformar för annonsering)
- leverantörer av logistiklösningar och kundtjänstsystem
Om någon av våra leverantörer finns i ett land utanför EU/EES ("tredje land") vidtar vi lämpliga skyddsåtgärder. Det kan handla om att landet har ett beslut om adekvat skyddsnivå från EU-kommissionen, eller att vi använder EU:s standardavtalsklausuler kombinerat med tekniska skydd som kryptering. Kontakta oss om du vill veta mer om tredjelandsöverföringar och vilka skydd vi använder.
Vi kan också komma att dela dina uppgifter med aktörer som själva är personuppgiftsansvariga, vilket innebär att de ansvarar för sin egen behandling av dina uppgifter.
Exempel på sådana mottagare:
Vi är skyldiga att enligt lag eller myndighetsbeslut lämna ut vissa personuppgifter till exempelvis:
Vi lämnar också ut uppgifter som krävs för att E-hälsomyndigheten ska kunna föra statistik över detaljhandeln.
Vi kan dela uppgifter med din förskrivare i syfte att kontrollera att din förskrivning är korrekt, exempelvis vid generiskt utbyte eller vid krav på spårbarhet för särskilda läkemedel.
Om du har dosdispenserade läkemedel och dessa inte hämtas ut, kan vi behöva informera den dosaktör som ansvarar för hanteringen.
I vissa fall kan vi komma att lämna ut personuppgifter till andra företag, organisationer eller personer utanför Apoteket om du har gett ditt uttryckliga samtycke till detta.
När du interagerar med oss via våra konton eller sidor på sociala medier, till exempel genom att följa oss, kommentera eller skicka meddelanden, behandlas dina personuppgifter. I dessa sammanhang är vi tillsammans med plattformsleverantören (till exempel Meta Platforms Ireland Ltd för Facebook och Instagram, eller LinkedIn Ireland Unlimited Company för LinkedIn) gemensamt personuppgiftsansvariga för vissa behandlingar av dina uppgifter.
Det gemensamma ansvaret gäller framför allt insamling och analys av statistik (så kallad "page insights") som sker genom cookies och liknande tekniker, samt hur du som användare interagerar med vårt innehåll. Denna information används för att vi ska kunna förstå hur våra sidor används och för att förbättra vårt innehåll.
Vi har ingått avtal med respektive leverantör av sociala medier för att reglera det gemensamma ansvaret. I dessa avtal har det bland annat fastställts att leverantören ansvarar för att uppfylla de skyldigheter som rör de registrerades rättigheter, till exempel rätt till information, tillgång och radering, när det gäller den behandling som sker inom ramen för sidinsikter.
Du kan läsa mer om hur dina personuppgifter behandlas av respektive plattform via deras integritetspolicy:
Apoteket omfattas av samma typ av tystnadsplikt som inom hälso- och sjukvården. Personuppgifter som omfattas av sekretess lämnas endast ut om det finns en laglig skyldighet att göra det.
Den senast uppdaterade versionen av integritetspolicyn finns alltid på Apotekets hemsida apoteket.se/integritetspolicy. Vid uppdateringar av ändamålen för personuppgiftsbehandling eller kategorier av personuppgifter kommer du att få information i god tid i förväg.