Personvernerklæring

All behandling av personopplysninger, slik som innsamling, registrering, lagring og utlevering er underlagt særskilte regler, herunder personopplysningsloven og personvernforordningen (GDPR).

ABC Apotek AB er behandlingsansvarlig for behandling av personopplysninger som skjer ved å benytte våre nettsider abc-apotek.no og herunder også ansvarlig for at behandlingen skjer i samsvar med personvernlovgivningen. Vi er opptatt trygghet og gjennomsiktighet på dette området, og vi tar dine henvendelser seriøst!

1. Informasjonen vi samler inn

Vi samler inn dine personopplysninger for å levere, støtte, tilpasse og utvikle tjenestene våre, og for å gjøre disse mer relevante og nyttige for deg. Betegnelsen 'personopplysninger' dekker enhver form for informasjon som direkte eller indirekte kan knyttes til deg som enkeltperson.

Vårt behandlingsgrunnlag er i de fleste tilfeller samtykke, med ett unntak. Dette betyr at vi samler inn og behandler personopplysninger basert på samtykke fra den registrerte. Ved kjøp i vår nettapotek er derimot behandlingsgrunnlaget ikke samtykke, men nødvendighet for avtaleinngåelse i tillegg til lovpålagte krav om bokføring.

2. Innsamling og behandling av personopplysninger

For nettbasert handel og kundetilfredshet, målrettet online markedsføring, forbedringer av våre produkter, administrative og interne forretningsformål. ABC Apotek kan samle inn og behandle følgende personopplysninger om deg:

• Ditt navn
• Din adresse
• Ditt telefonnummer
• Din epostadresse
• IP-adressen du kjøper fra
• Selskap.

Alle data vil bli behandlet som konfidensiell informasjon. ABC Apoteks behandling av personopplysninger er avhengig av følgende juridiske grunnlag:

• Nødvendighet for utførelse av en kontrakt som den registrerte er part av
• Behandling er nødvendig for å overholde juridiske forpliktelser pålagt ABC Apotek (f.eks. For å overholde bokføringshandlinger)
• Behandling er nødvendig for formålene med de legitime interessene til ABC Apotek (f.eks. Interne forretningsformål, for eksempel å forbedre nettstedet vårt eller forbedre våre tjenester og produkter og oppdage svindel)
• Ditt samtykke (nyhetsbrev, registrer bruker).

Vi bruker ikke telefonnummeret ditt for å kontakte deg for salgssamtaler. Du vil kun bli kontaktet av oss på telefon hvis det er et problem med bestillingen din og / eller for å få informasjon om leveransen din.

Vi deler konto og annen personlig informasjon når vi finner det nødvendig for å overholde gjeldende lover og for å forhindre tyveri og svindel, f.eks. i forbindelse med kredittkort.

ABC Apotek overfører bare personopplysninger til transportører relatert til leveransen. Om nødvendig overfører ABC Apotek personopplysninger til relevante vareleverandører. ABC Apotek overfører ikke, selger eller på annen måte gjør din personlige informasjon tilgjengelig for andre tredjeparter.

Vi lagrer bare dine personopplysninger så lenge det er nødvendig for formålene beskrevet i denne personvernregelen. Oppbevaringsperioder avhenger av datatypen og grunnen til at vi samlet inn og lagret dataene dine til å begynne med. Vi gjennomgår kontinuerlig oppbevaringstidene våre, og tar hensyn til grunnene våre for å behandle dine personopplysninger og det juridiske grunnlaget for å gjøre det.

3. Sikkerhet for behandlingen

All behandling av personopplysninger sikres med de påkrevde tekniske og organisatoriske tiltak.

Vi håndterer informasjon slik at den er riktig, tilgjengelig og håndtert i henhold til grad av sensitivitet på opplysningene. Vi benytter også en rekke sikkerhetsteknologier og informasjonssikkerhet prosedyrer for å beskytte personopplysningene fra uautorisert tilgang, bruk eller formidling. Det gjennomføres risikovurderinger for behandling av personopplysninger.

Vi har inngått databehandleravtaler med alle våre leverandører som behandler personopplysninger, hvor de påtar seg samme grad av sikkerhet som vi har for vår behandling av personopplysninger.

Vi begrenser tilgangen til personopplysninger til det personalet eller de tredjepartene som skal behandle opplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt.

Det er etablert rutiner for håndtering av brudd på informasjonssikkerhet og rutiner (personvernbrudd), og vi vil, dersom det foreligger brudd som medfører risiko for personvernet til de personopplysningene gjelder, sende avviksmelding til Datatilsynet så raskt som mulig og senest innen 72 timer etter bruddet ble oppdaget. Medfører bruddet høy sannsynlighet for personvernet til det bruddet gjelder, vil vi også varsle disse.

4. Dine rettigheter

Dersom du er registrert i våre systemer har du rett til å få tilgang til dataene vi har om deg, skulle du ønske det. Dette innebærer at du kan få dataen tilsendt, eller du kan bli informert om hvor du kan finne disse dataene. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom tilgang er ønskelig.

5. Retting av egne personopplysninger

Dersom du er registrert i våre systemer, og oppfatter at vi har registrert feilaktige opplysninger om deg, har du rett til å få disse dataene rettet, eller du kan få tilgang til å rette disse selv. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom retting er ønskelig.

6. Begrense behandling av egne personopplysninger

Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling.

Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Sletting av data kan da gjerne være et alternativ, dersom generell begrensning ikke er mulig etter gjeldende regelverk. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre endringene.

7. Klager

Du har også rett til å klage til Datatilsynet dersom du er misfornøyd med vår behandling av dine personopplysninger, men vi håper at du eventuelt tar kontakt med oss først for å oppklare eventuelle misforståelser.

8. Endringer i denne personvernerklæringen

Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Oppdatert informasjon om vår behandling av personopplysninger vil alltid finnes lett tilgjengelig på våre nettsider.

Dersom vi oppdaterer eller endrer denne personvernerklæringen, vil vi gjøre deg oppmerksom på endringene.