Behandling av personuppgifter

Denna dataskyddsinformation informerar om hur Apohem AB (”Apohem”, ”vi” eller ”oss”) samlar in och använder dina personuppgifter när du i egenskap av registrerad använder Apohems tjänster eller på annat sätt interagerar med oss, samt vilka slags personuppgifter som det kan röra sig om. I denna dataskyddsinformation beskrivs även vilka rättigheter du har och hur du kan göra dina rättigheter gällande. 

Apohem är personuppgiftsansvarig för behandlingen av dina personuppgifter och vi behandlar dina personuppgifter i enlighet med tillämplig lag, inklusive den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”) och apoteksdatalagen (2009:367). Vi uppmuntrar dig att läsa denna dataskyddsinformation i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med att vi tillhandahåller dig våra digitala tjänster, när du handlar i vår webbutik, vår app, blir medlem i vår kundklubb eller när vi i övrigt interagerar med varandra.

Kontaktuppgifter till Apohem

Vi värnar om din personliga integritet och vill att du ska känna dig trygg med vår behandling av dina uppgifter när du besöker www.apohem.se, alternativt Apohems app. Vi arbetar dagligen med dataskyddsfrågor för att säkerställa att vi följer dataskyddslagstiftningen. Om du har frågor avseende behandlingen av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan.

Personuppgiftsansvarig
Bolagsnamn:	Apohem AB
Organisationsnummer:	559094-8401
Postadress:	Norra Stationsgatan 99, 113 64 Stockholm
E-post:	dataskydd@apohem.se

Hur använder vi dina personuppgifter?

För att strukturera upp informationen kring vår personuppgiftsbehandling samt för att underlätta din navigering av informationen har vi sorterat in personer vars personuppgifter vi behandlar i sex (6) kategorier:

• Webbplats- och appanvändare
• Nyhetsprenumeranter och mottagare av andra utskick
• Kunder
• Kundklubbsmedlemmar
• Arbetssökande
• Övriga relationer

I länkarna ovan finner du information om:

1. vilka ändamål vi har med behandlingen av dina personuppgifter, 
2. vilka kategorier av personuppgifter som vi använder för respektive ändamål,
3. vilken laglig grund vi har enligt GDPR för att behandla dina personuppgifter för respektive ändamål,
4. vilken lagringstid vi har, det vill säga efter hur länge Apohem raderar personuppgifterna för respektive ändamål,
5. om vi överför dina personuppgifter till mottagare utanför EU/EES, samt
6. om vi tillämpar automatiserat beslutsfattande eller profilering.

För att ta del av vilka personuppgiftsbehandlingsåtgärder som vi vidtar om dig, vänligen klicka på länken med tillämplig rubrik för mer information. 

Vänligen notera att du kan falla in under en eller flera kategorier av registrerade, vi uppmanar dig därför att läsa igenom samtliga delar av denna dataskyddsinformation som är tillämpliga, relevanta och aktuella för dig.

Dina rättigheter och hur du utövar dem

Allmänt och information kring hur du utövar dina rättigheter

När vi behandlar dina personuppgifter har du enligt GDPR flera rättigheter. Dessa rättigheter beskrivs kortfattat i det följande. Vill du läsa mer om dina rättigheter, vänligen klicka dig vidare till Integritetsskyddsmyndighetens webbplats via länken som anges i anslutning till respektive rättighet.

Rätt till information

Du har rätt att få information om hur Apohem behandlar dina personuppgifter. Sådan information lämnas genom denna dataskyddsinformation i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på webbplatsen och i appen. Du har också rätt att få särskild information för det fall en personuppgiftsincident inträffar som sannolikt hade resulterat i en hög risk för att dina fri- och rättigheter äventyras. 

Du kan läsa mer om din rätt till information på Integritetsskyddsmyndighetens webbsida

Rätt till tillgång

Du har rätt att få tillgång till en kopia av de personuppgifter som Apohem behandlar om dig (ett s.k. ”registerutdrag”). Din rätt till tillgång är inte absolut, utan i vissa fall finns det bestämmelser i lagar som hindrar oss från att lämna ut viss information till dig, exempelvis bokföringslagen (1999:1078) eller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Under vissa förutsättningar kan Apohem också neka din begäran om tillgång, exempelvis om du begär tillgång till dina personuppgifter många gånger under en kort tid. 

Du kan läsa mer om din rätt till tillgång på Integritetsskyddsmyndighetens webbsida

Rätt till rättelse 

Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig, tredje part eller offentliga källor eller som skapats av Apohem. 

Du kan läsa mer om din rätt till rättelse på Integritetsskyddsmyndighetens webbsida

Rätt till radering

Du har rätt att begära att få dina personuppgifter raderade, exempelvis när de inte längre är nödvändiga att behandla för det ändamål som de samlades in för. I vissa fall kan det dock finnas omständigheter som begränsar din rätt till radering, exempelvis om du har ingått ett avtal med oss som kräver att vi behandlar dina personuppgifter. Det finns dessutom lagkrav som förhindrar oss från att radera viss information även efter det att din eventuella relation till oss avslutas. Dessa skyldigheter kommer bland annat från bokföringslagstiftningen men också från konsumenträttslagstiftningen. Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och vi begränsar även tillgången till sådana personuppgifter för Apohems medarbetare om nödvändigt. 

Du kan läsa mer om din rätt till radering på Integritetsskyddsmyndighetens webbsida

Rätt till begränsning av behandling

Du har rätt att begära att vår behandling av dina personuppgifter begränsas. En begränsning kan göras bland annat om du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse. Under tiden som vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte kan du i sådana fall begära att vi begränsar vår behandling av dina personuppgifter. 

Ytterligare situationer där du har rätt till begränsning är exempelvis i det fall du anser att vår behandling av personuppgifter är olaglig, när vi inte behöver ha kvar personuppgifterna men du behöver detta för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandling baserad på en intresseavvägning (det vill säga vårt berättigade intresse). I det sistnämnda fallet kan du begära begränsad behandling under den tid vi hanterar din invändning. 

Du kan läsa mer om din rätt till begränsning på Integritetsskyddsmyndighetens webbsida

Rätt att invända mot viss behandling

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter i det fall behandlingen stöds på intresseavvägning som rättslig grund (det vill säga vårt berättigade intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen. 

Du har alltid rätt att när som helst invända mot direktmarknadsföring utan att en avvägning mellan olika intressen görs. I de avseenden som vår direktmarknadsföring sker digitalt kan du alltid avregistrera dig från mottagandet av framtida utskick genom att klicka på ”avregistrerings-länken” i mejlet. Du kan också alltid mejla dataskydd@apohem.se om du vill invända mot vår direkt marknadsföring. 

Du kan läsa mer om din rätt till att göra invändningar på Integritetsskyddsmyndighetens webbsida

Rätt att flytta dina personuppgifter

Rätten att flytta personuppgifter kallas rätt till dataportabilitet i GDPR. Om du har samtyckt till att lämna dina personuppgifter till oss eller om du har lämnat personuppgifterna till oss med anledning av ett avtal har du rätt att begära ut uppgifterna och få dessa i ett maskinläsbart format så att du själv ska kunna flytta dina personuppgifter. Du kan även begära att vi ska överföra personuppgifterna till en annan personuppgiftsansvarig, till exempel ett annat apotek. Apohem har bara en skyldighet att överföra personuppgifterna om detta är tekniskt genomförbart. Du kan utöva din rätt till dataportabilitet genom att mejla dataskydd@apohem.se. 

Du kan läsa mer om din rätt att flytta dina personuppgifter på Integritetsskyddsmyndighetens webbsida

Rätt att återkalla ditt samtycke 

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. I det fall du har samtyckt till våra cookies och annan spårning genom vår cookiebanner, kan du alltid återkalla ditt samtycke eller ändra ditt val i våra cookieinställningar.

Du kan läsa mer om samtycke som laglig grund och din rätt att återkalla ditt samtycke på Integritetsskyddsmyndighetens webbsida

Rätten att klaga

I det fall du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att skicka in ett klagomål till Integritetsskyddsmyndigheten via följande kontaktuppgifter:

Integritetsskyddsmyndigheten (IMY)

E-post: imy@imy.se 

Telefon: 08-657 61 00 

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Webbplats: www.imy.se  

Du kan läsa mer om hur du lämnar in ett klagomål om Apohems personuppgiftsbehandling på Integritetsskyddsmyndighetens webbsida

Personuppgiftsbehandling för att tillgodose dina rättigheter

För att vi ska kunna tillgodose utövandet av dina rättigheter behöver vi behandla dina personuppgifter även för detta ändamål. Detta innebär att vi utöver behandlingen av dina personuppgifter för varje ursprungligt ändamål som anges i denna dataskyddsinformation även kommer att lagra motsvarande personuppgifter för att kunna uppnå detta ändamål. Vi lagrar dina personuppgifter för detta ändamål, det vill säga för att tillgodose dina rättigheter enligt GDPR, lika länge som vi lagrar dina personuppgifter för det ursprungliga ändamålet. Denna behandling baserar vi på artikel 6.1 (c) GDPR, det vill säga Apohems rättsliga förpliktelse att efterleva bestämmelserna i GDPR.

Överföring av dina personuppgifter till tredje parter

Under vissa omständigheter kan det vara nödvändigt för oss att dela dina personuppgifter med utomstående aktörer för att vi ska kunna bedriva vår verksamhet, exempelvis kan vi komma att dela uppgifter med våra leverantörer när vi behöver tillgång till sådana system, funktioner eller andra tjänster som de tillhandahåller och som vi själva inte kan utveckla eller ta fram. Vi vidtar då alla rimliga samt lämpliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå. 

I de flesta fall är mottagaren av dina personuppgifter ett bolag som endast har rätt att behandla personuppgifterna för Apohems räkning samt enligt Apohems instruktioner, så kallade ”personuppgiftsbiträden” som vi har ingått personuppgiftsbiträdesavtal med. I följande lista finner du de kategorier av mottagare som vi kan komma att dela dina personuppgifter med.

Affiliatenätverk och förmedlare av samarbetspartners

En del av Apohems marknadsförings- och annonseringsstrategi är att samarbeta med innehållsskapare. Vi använder oss av affiliatenätverk samt övriga förmedlare av samarbetspartners för detta ändamål och kommer att överföra dina personuppgifter till sådana aktörer under eventuella samarbeten som har ingåtts genom sådana affiliatenätverk eller förmedling. Vi kommer att basera sådana överföringar av dina personuppgifter på fullgörandet av avtal som du har ingått med oss genom förmedlaren av samarbetspartners inom ramen för samarbetet.

Domstolar och myndigheter

Vi är ibland skyldiga att lämna vissa uppgifter som behövs enligt lag till olika domstolar och myndigheter, till exempel Skatteverket, Integritetsskyddsmyndigheten och Polisen. Ett exempel på när vi har laglig skyldighet att lämna ut sådana uppgifter är för att förhindra penningtvätt och terroristfinansiering enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Vi kan även komma att lämna ut dina personuppgifter till myndigheter om du har samtyckt till att vi får göra detta. Vi kan vidare komma att dela dina personuppgifter med tillämpliga myndigheter om vi misstänker att ett brott har begåtts och baserar då överföringen på vårt berättigade intresse av att få brottet utrett. Myndigheter som mottar personuppgifter kan därefter komma att behandla dina personuppgifter i egenskap av självständiga och separata personuppgiftsansvariga.

Juridiska rådgivare

I det fall vi av någon anledning behöver försvara oss mot rättsliga anspråk kan vi komma att överföra dina personuppgifter till en juridisk rådgivare. Vi baserar överföring på vårt berättigade intresse av att försvara oss mot rättsliga anspråk.

Försäkringsbolag

I tillämpliga fall där Apohem har lidit en skada kan dina personuppgifter komma att överföras till Apohems försäkringsbolag om det krävs för att reglera skadan och därmed fastställa, göra gällande eller försvara våra rättsliga anspråk. Överföringen av dina personuppgifter sker baserat på vårt berättigade intresse av att få skadan slutligen reglerad.

Inkassobolag

I det fall Apohem behöver driva in en förfallen skuld för att fastställa, göra gällande eller försvara sina rättsliga anspråk kan dina personuppgifter komma att överföras till ett med oss samarbetande inkassobolag baserat på vårt berättigade intresse av att driva in förfallna skulder. När inkassobolaget driver in skulder gör de det i egenskap av en självständig och separat personuppgiftsansvarig.

Koncernbolag

Vi kan komma att dela dina personuppgifter med bolag inom vår koncern för att vi ska kunna effektivisera vårt arbete och tillhandahålla dig våra produkter, tjänster och webbplats på bästa sätt. Vi har dataöverföringsavtal respektive personuppgiftsbiträdesavtal med samtliga våra koncernbolag för att säkerställa efterlevnaden av gällande dataskyddslagstiftning samt integriteten av dina personuppgifter. Vi stöder förevarande överföringar på vårt berättigade intresse att kunna samarbeta inom vår koncern samt för att effektivisera vår verksamhet.

Köpare och säljare vid företagsöverlåtelser

Om Apohem köper eller säljer sin verksamhet eller tillgångar, eller om Apohem till någon del förvärvas av en tredje part kan personuppgifter komma att delas med köparen eller säljaren. Den lagliga grunden för sådant utlämnande är Apohems berättigade intresse. Du har rätt att invända mot denna behandling på grund av omständigheter i ditt enskilda fall.

Marknadsföringsbyråer

För att Apohem ska kunna skapa och genomföra marknadsförings- och annonseringsstrategier och/eller kampanjer är det nödvändigt för oss att dela dina personuppgifter med marknadsföringsbyråer. Vi baserar sådana överföringar av dina personuppgifter på vårt berättigade intresse samt avtal att marknadsföra våra produkter och vår verksamhet till dig och andra potentiella kunder. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall.

Revisionsbyråer

För att Apohem ska kunna uppfylla sina lagstadgade skyldigheter enligt bland annat aktiebolagslagen (2005:551) och bokföringslagen (1999:1078) kan dina personuppgifter komma att överföras till revisionsbyråer som har i uppgift att utföra granskning över bland annat Apohems bokföring och redovisning. Revisionsbyrån har ett separat och självständigt personuppgiftsansvar för deras behandling av dina personuppgifter.

Tillhandahållare av betaltjänster

Vi kommer att dela dina personuppgifter med företag som tillhandahåller oss med betaltjänster. Detta är nödvändigt för att vi ska kunna administrera dina inköp. Vår rättsliga grund för sådana överföringar är fullgörandet av det avtal som du har ingått med oss när du köper våra produkter.

Tillhandahållare av digitala signaturtjänster

För att vi ska kunna effektivisera och digitalisera våra avtalsprocesser kommer vi att dela dina personuppgifter med tillhandahållare av digitala signaturtjänster när du undertecknar digitala avtal med Apohem. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att effektivisera och digitalisera våra avtalsprocesser. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall.

Tillhandahållare av IT-tjänster

Vi använder oss av flera IT-tjänster i syfte att bedriva vår verksamhet och förbättra din kundupplevelse. Det kan exempelvis vara fråga om analyssystem, affärssystem eller webbplatsutvecklingssystem. I tillämpliga fall kan vi komma att överföra dina personuppgifter till tillhandahållare av sådana IT-system som vi använder oss av från tid till annan, och vi stöder sådana överföringar på vårt berättigade intresse av att kunna bedriva vår verksamhet samt för att tillhandahålla dig med våra produkter och tjänster.

Tillhandahållare av rekryteringstjänster

Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kommer därför att initiera rekryteringskampanjer från tid till annan. Apohem använder flera rekryteringstjänster för detta ändamål och kommer att dela dina personuppgifter med tillhandahållare av sådana rekryteringstjänster som är nödvändiga för att administrera din jobbansökan. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att administrera din och andra kandidaters jobbansökningar. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall.

Tillhandahållare av visselblåsartjänster

För att vi ska kunna följa visselblåsarlagstiftningen kommer vi att dela dina personuppgifter till tillhandahållare av vår visselblåsartjänst i de fall du har lämnat in en visselblåsarrapport. Vi baserar sådana överföringar av dina personuppgifter på vår rättsliga skyldighet att göra så enligt till exempel lagen (2021:890) om skydd för personer som rapporterar om missförhållanden.

Transport- och logistikföretag

Eftersom vi endast bedriver e-handel så skickar vi alla våra produkter för leverans, därför är det nödvändigt för Apohem att dela dina personuppgifter med transport- och logistikföretag för att dina paket ska kunna levereras. Vi baserar sådana överföringar av dina personuppgifter på fullgörandet av det avtal som du har ingått med oss när du köper våra produkter.

Tillhandahållare av sociala medier

När du väljer att interagera med socialt mediematerial genom vår webbplats eller app, till exempel genom att interagera med en video, kommer även företagen bakom dessa sociala medier samla in och behandla dina personuppgifter. Detta innebär att en överföring av dina personuppgifter kan komma att ske till tredjeland utanför EU/EES-området. Överföringen baseras på det samtycke som du lämnar genom att godkänna tillämpliga cookies i vår cookiebanner.

Tredjelandsöverföringar

Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. I vissa fall kan dock Apohem eller våra leverantörer komma att överföra dina personuppgifter till ett land utanför EU/ EES (ett så kallat ”tredjeland”). I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende. För att minimera sådana integritetsrisker överför vi endast dina personuppgifter till ett tredjeland under förutsättning att en godkänd överföringsmekanism samt kompletterande skyddsåtgärder finns på plats som säkerställer att dina personuppgifter har minst lika starkt skydd som när de behandlas inom EU/EES.

En överföringsmekanism är godkänd om någon av följande omständigheter föreligger:

• Om EU-kommissionen har fattat beslut om att det finns en adekvat skyddsnivå i det aktuella tredjelandet, det vill säga att det tredjelandet har en integritetslagstiftning som motsvarar skyddet enligt GDPR,
• om mottagaren är bunden av avtal framtagna av EU-kommissionen, så kallade standardavtalsklausuler,
• om det föreligger godkända bindande företagsbestämmelser,
• om det föreligger ett särskilt tillstånd av tillsynsmyndigheten, eller
• om det i övrigt är tillåtet enligt tillämplig dataskyddslagstiftning.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens webbsida

Du kan läsa mer om de standardavtalsklausulerna och vad de innebär på EU-kommissionens webbsida

Vi genomför alltid en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. 

Särskilt om profilering och automatiserade beslut

Profilering

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.

Profilering används av Apohem för exempelvis marknads- och kundanalyser samt marknadsföring. Den rättsliga grunden för profilering är Apohems berättigade intresse, fullgörande av avtal eller samtycke.

När profileringen har stöd i den rättsliga grunden intresseavvägning har du rätt att när som helst invända mot profileringen i enlighet med vad som framgår ovan. Apohem får då inte längre behandla personuppgifterna såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Automatiserade beslut

Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande, inbegripet profilering, om beslutet kan ha rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt. Som registrerad har du alltid rätt att kontakta oss som personuppgiftsansvarig för att få en förklaring till beslutet. Du har även rätt att framställa klagomål och därigenom en möjlighet att få beslutet omprövat. 

Du kan läsa mer om automatiserat beslutsfattande på Integritetsskyddsmyndighetens webbsida

Notera att Apohem inte fattar några automatiserade beslut i dagsläget i Dataskyddsförordningens mening. I det fall vi skulle börja fatta automatiserade beslut kommer vi att informera dig om detta genom en uppdatering av denna dataskyddsinformation.

Hur skyddar vi dina personuppgifter?

Apohem vidtar en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Genom att kombinera organisatoriska säkerhetsåtgärder såsom åtkomstbegränsningar och rutiner vid personuppgiftsincidenter med tekniska säkerhetsåtgärder såsom brandväggar och kryptering, har vi skapat en robust säkerhetslösning avseende skyddet av dina personuppgifter. Apohem är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter.

Uppdatering av vår dataskyddsinformation 

Vi förbättrar och utvecklar hela tiden våra tjänster, produkter, webbplatsen samt appen, och innehållet i denna dataskyddsinformation kan därmed ändras över tid. 

Personuppgiftsbehandling för webbplats- och appanvändare

Denna dataskyddsinformation beskriver hur vi på Apohem behandlar dina personuppgifter när du använder vår webbplats eller app. På denna sida finner du information om vilka personuppgifter som vi behandlar, ändamålen med respektive personuppgiftsbehandling, de rättsliga grunderna som vi baserar vår personuppgiftsbehandling på, våra lagringstider, om vi överför dina personuppgifter till ett land utanför EU/EES-området samt om vi utövar automatiserat beslutsfattande eller profilering i förhållande till dina personuppgifter.

Vilken information samlar vi in?

Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med Apohem, personuppgifter som produceras som en direkt följd av att du använder våra produkter och tjänster eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser. 

I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig och behandlar när du använder vår webbplats eller app.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis för- och efternamn, personnummer, födelsedatum, kön, kundnummer, kundtyp och andra nödvändiga identifikatorer som används vid inloggning med BankID. Kontaktuppgifter: Exempelvis e-postadress, telefonnummer och postadress. Inmatade uppgifter: Exempelvis uppgifter som genereras när du gör val på eller på annat sätt använder vår webbplats eller app, bland annat information om huruvida du har accepterat våra cookies, information som du lämnar till oss, eller matar in på vår webbplats eller app. Beteendeuppgifter: Exempelvis din köphistorik, uppgifter om hur du interagerar med vår webbplats eller app, bland annat information om hur du nådde vår webbplats eller hur du interagerar och navigerar dig runt i vår app. Enhetsinformation och nätidentifierare: Exempelvis uppgifter om din dator, telefon eller annan enhet, så som din IP-adress, använder-ID, tidzon, språkinställningar eller geografisk information.

Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta. 

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor och behandlar när du använder vår webbplats eller app. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter från anges även kursiverad nedan.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis namn, födelsedatum, personnummer och andra nödvändiga identifikatorer som används vid inloggning med BankID. Dina identitetsuppgifter kan hämtas från, eller jämföras med, uppgifter från BankID eller hos Skatteverkets folkbokföringsregister och statliga personadressregister. Kontaktuppgifter: Exempelvis adress. Dina kontaktuppgifter kan hämtas från, eller jämföras med, uppgifter hos Skatteverkets folkbokföringsregister och statliga personadressregister.

Ändamål, rättslig grund, rättigheter och lagringstid

När du använder våra digitala tjänster så som vår webbplats eller app samlar och behandlar vi dina personuppgifter bland annat i syfte att kunna tillgodose dina val och önskemål som du exempelvis gör i inställningarna i våra digitala tjänster. Vi behandlar även dina personuppgifter i syfte att skydda vår webbplats och app från skadlig trafik samt för att analysera hur dessa tjänster används och göra tester för att förbättra dessa.

Behandlingen av dina personuppgifter sker ytterst för att vi ska kunna tillhandahålla dig våra digitala tjänster samt optimera din användarupplevelse när du använder dessa. Vi använder cookies och liknande spårningstekniker på vår webbplats och app. 

Du hittar mer information om hur vi använder cookies i vår cookiepolicy. 

Apohem inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål och för att förbättra din kundupplevelse hos oss. 

Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och Apohem (exempelvis personuppgifter som samlas in när du genomföra ett köp på vår webbplats) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in (exempelvis vår användning av personuppgifterna för att analysera hur våra användare använder vår webbplats). För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i listorna nedan. 

Apohem behandlar alltid dina personuppgifter i förenlighet med GDPR. Här hittar du mer information om dina rättigheter enligt GDPR.

Ge dig tillgång till vår webbplats och app samt andra tjänster som du efterfrågar

Ändamål

För att kunna visa och ge dig tillgång till vår webbplats och app behandlar vi dina personuppgifter genom så kallade ”nödvändiga cookies”. Vi använder även nödvändiga cookies för att ge dig tillgång till sådana viktiga funktioner och tjänster som du uttryckligen efterfrågar, exempelvis när du lägger en produkt i din varukorg eller loggar in i medlemsklubben.

Behandlingen är en teknisk förutsättning för att vi ska kunna bedriva och ge dig tillgång till vår webbplats och app, och du har därför inte möjlighet att tacka nej till denna typ av cookies.

Personuppgifter som vi inhämtar från dig

• Inmatade uppgifter
• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna visa och bereda dig tillgång till vår webbplats och app samt andra tjänster som du uttryckligt har begärt.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter endast under den enskilda nätsessionen, därefter raderas dina personuppgifter.

Tillgodose dina val och önskemål

Ändamål

Vi erbjuder användare av våra digitala tjänster att göra vissa val för att bättre anpassa dessa tjänster efter dina önskemål och preferenser. För att kunna tillgodose dina val och önskemål och därigenom ge dig en bättre upplevelse på vår webbplats och app behandlar vi dina personuppgifter genom så kallade ”funktionella cookies”. Detta innebär att vi kan ha utökad funktionalitet och personanpassning, exempelvis för att kunna visa dig inbäddade videos på vår webbplats och app samt hantera dina preferenser gällande dessa.

Personuppgifter som vi inhämtar från dig

• Inmatade uppgifter
• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra funktionella cookies i vår cookiebanner. Har du inte accepterat våra funktionella cookies kommer vi inte behandla dina personuppgifter för detta ändamål, och kan då inte garantera att vår webbplats och app fungerar på optimalt sätt.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter under den lagringstid som framgår av vår cookielista.

Du kan dock när som helst ta bort cookies i enlighet med vår cookiepolicy. Detta innebär att vi inte längre kommer kunna behandla dina personuppgifter för detta ändamål.

Analysera hur vår webbplats och app används

Ändamål

För att kunna förstå hur våra användare använder vår webbplats och app och därigenom på sikt förbättra dessa digitala tjänster behandlar vi dina personuppgifter genom så kallade ”statistik- och analyscookies”. Genom användning av statistik- och analyscookies kan vi sammanställa statistik om hur vår webbplats och app används, exempelvis genom mätning av besök och trafikkällor.

Vi använder även dina personuppgifter för att optimera vår webbplats och app genom så kallad ”A/B-testning” vilket innebär att du slumpvis kan landa på en testversion av vår webbplats eller app. Information om hur du interagerar med sådana testversioner används därefter i syfte att utveckla vår verksamhet samt förbättra och effektivisera våra digitala tjänster.

Personuppgifter som vi inhämtar från dig

• Inmatade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra funktionella cookies i vår cookiebanner. Har du inte accepterat våra statistik- och analyscookies kommer vi inte behandla dina personuppgifter för detta ändamål.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter under den lagringstid som framgår av vår cookielista.

Du kan dock när som helst ta bort cookies i enlighet med vår cookiepolicy. Detta innebär att vi inte längre kommer kunna behandla dina personuppgifter för detta ändamål.

Rikta direkt och personanpassad marknadsföring till dig

Ändamål

Apohems marknadsföring sker idag till stor del i digitalt format. För att kunna möjliggöra att vår digitala marknadsföring är personanpassad och relevant för dig analyserar och spårar vi ditt beteende på vår webbplats och app. Detta gör vi genom så kallade ”marknadsföringscookies”. 

Dessa cookies kan även användas av oss för så kallad ”retargeting” vilket innebär att vi genom denna spårningsteknik kan identifiera dig även på andra webbplatser och digitala kanaler för att i dessa visa dig relevant marknadsföring från oss, samt för att skapa anpassade målgrupper för annonsering via tredje parter.

Vi kan även komma att kombinera dina personuppgifter med uppgifter som vi inhämtar från tredje part varför denna behandling kan jämställas med profilering.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Inmatade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra marknadsföringscookies i vår cookiebanner. Har du inte accepterat våra marknadsföringscookies kommer vi inte behandla dina personuppgifter för detta ändamål.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter under den lagringstid som framgår av vår cookielista.

Du kan dock när som helst ta bort cookies i enlighet med vår cookiepolicy. Detta innebär att vi inte längre kommer kunna behandla dina personuppgifter för detta ändamål.

Kommunicera med dig via vår chattfunktion

Ändamål

För att möjliggöra för en smidig och enkel kommunikation mellan dig och Apohem erbjuder vi en chattfunktion på vår webbplats och app där du kan ställa enklare frågor avseende våra tjänster. Om du väljer att använda chattfunktionen kommer vi behandla dina personuppgifter i syfte att kommunicera med dig samt besvara eventuella frågor som du kan ha.

För att säkerställa att vi inte behandlar fler personuppgifter än nödvändigt ber vi dig att inte lämna ifrån dig andra personuppgifter än dina identitetsuppgifter och kontaktuppgifter i chatten.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Enhetsinformation och nätidentifierare
• Inmatade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna kommunicera med dig samt besvara dina eventuella frågor.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter under tiden det ärende eller den aktuella chattsessionen med dig är aktivt samt tolv (12) månader därefter, varefter dina personuppgifter raderas.

Skydda vår webbplats och app

Ändamål

Vi bedriver merparten av vår verksamhet via vår webbplats och app, det är därför viktigt för oss att hålla dessa fria från skadlig trafik, bland annat för att upptäcka bedrägerier och skydda dina uppgifter. Vi kan därför komma att behandla dina personuppgifter för att säkerställa säkerheten på vår webbplats och app.

Personuppgifter som vi inhämtar från dig

• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna hålla vår webbplats och app fria från skadlig trafik, bland annat för att upptäcka bedrägerier och skydda dina uppgifter.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i nittio (90) dagar från och mottagandet av desamma. Därefter raderas dina personuppgifter.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att Apohem har adekvat bevisning om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss samt för att kunna visa på att vi har efterlevt gällande cookielagstiftning och dataskyddsregler lagrar vi dina personuppgifter för att kunna försvara oss, tillgodose eller göra gällande mot rättsliga anspråk under den allmänna preskriptionstiden. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Inmatade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande cookielagstiftning och dataskyddsregler samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

Tredjelandsöverföring

Inom ramen för den personuppgiftsbehandling som vi vidtar för ovan angivna ändamål kan vi och/eller någon av mottagarna som vi delar dina personuppgifter med komma att överföra dina personuppgifter till mottagare utanför EU/EES-området, ett så kallat ”tredjeland”. 

Här kan du läsa mer om hur vi hanterar dina personuppgifter vid tredjelandsöverföringar.

Automatiserat beslutsfattande och profilering

Apohem kan komma att skapa en profil om dig i syfte att bättre förstå hur du använder våra produkter och tjänster, samt för att kunna personanpassa vår marknadsföring mot dig. Vi baserar vår profilering på det samtycke som du lämnar genom att godkänna statistik- och analyscookies och/eller marknadsföringscookies i vår cookiebanner. Här hittar du mer information om dina rättigheter enligt GDPR.

Personuppgiftsbehandling för nyhetsprenumeranter och mottagare av andra utskick

Denna dataskyddsinformation beskriver hur vi på Apohem behandlar dina personuppgifter när du mottar marknadskommunikation eller andra utskick från oss. På denna sida finner du information om vilka personuppgifter som vi behandlar, ändamålen med respektive personuppgiftsbehandling, de rättsliga grunderna som vi baserar vår personuppgiftsbehandling på, våra lagringstider, om vi överför dina personuppgifter till ett land utanför EU/EES-området samt om vi utövar automatiserat beslutsfattande eller profilering i förhållande till dina personuppgifter.

Vilken information samlar vi in?

Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med Apohem, personuppgifter som produceras som en direkt följd av att du använder våra produkter och tjänster eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser. 

I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig och behandlar när du är eller blir mottagare av marknadskommunikation och övriga utskick från Apohem.

KATEGORIER AV PERSONUPPGIFTER Kontaktuppgifter: Exempelvis adress, e-postadress och telefonnummer. Beteendeuppgifter: Exempelvis uppgifter om hur du interagerar med vår marknadsföring, webbplats eller app, så som information om hur du nådde vår webbplats eller app, om du har öppnat ett av våra marknadsföringsutskick eller köphistorik i de fall det finns.  Enhetsinformation och nätidentifierare: Exempelvis uppgifter om din dator, telefon eller annan enhet, så som din IP-adress, använder-ID, tidzon, språkinställningar eller geografiska information.

Ändamål, rättslig grund, rättigheter och lagringstid

Om du har anmält dig till vårt nyhetsbrev genom att exempelvis lämna dina kontaktuppgifter på vår webbplats eller i vår app, eller på annat sätt har accepterat att Apohem skickar digital eller postal marknadskommunikation till dig, behandlar vi dina personuppgifter för att kunna genomföra våra utskick till dig samt optimera och i tillämpliga fall personanpassa innehållet i sådant utskick till dig. Detta gör vi för att säkerställa att du endast mottar relevant information och marknadsföring från oss. Vi kan även komma att göra utskick till dig i de fall du är kund hos oss och inte sedan tidigare har tackat nej till mottagandet av vår marknadskommunikation.

Apohem inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål och för att förbättra din kundupplevelse hos oss. 

Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och Apohem (exempelvis personuppgifter som samlas in när vi gör urval av mottagare) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in (exempelvis vår användning av personuppgifterna för att skicka marknadsföring till dig). För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i listorna nedan. Apohem behandlar alltid dina personuppgifter i förenlighet med GDPR. Här hittar du mer information om dina rättigheter enligt GDPR.

Genomföra utskick till våra prenumeranter

Ändamål

I det fall du väljer att prenumerera på vårt nyhetsbrev eller andra utskick genom att lämna dina kontaktuppgifter i ett formulär på vår webbplats eller i vår app, kan vi komma att behandla dina personuppgifter i syfte att tillhandahålla dig med det utskick som du har valt att prenumerera på ( och sms).

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att prenumerera på våra utskick.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss via våra kontaktuppgifter. Här hittar du våra kontaktuppgifter samt kan få information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål från och med att du väljer att påbörja din prenumeration hos oss fram till dess att du återkallar ditt samtycke genom att avsluta prenumerationen. Har du prenumererat på ett nyhetsutskick via e-post kan du avregistrera dig genom att klicka på länktexten "avregistrering" som du finner längst ner i varje e-postmeddelande som du mottar från oss (avregistrering kan ej ske för transaktionella mail som t.ex. orderbekräftelse). Har du prenumererat på utskick från oss via SMS kan du avregistrera dig genom att SMS:a “apostop” till 71137.

Göra urval av mottagare

Ändamål

För att säkerställa att vi endast gör utskick med relevant innehåll använder vi dina personuppgifter för att skapa en profil om dig. Denna profil används därefter för att dela in dig i en specifik målgrupp som vi personanpassar vår marknadskommunikation efter.

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna göra urval av mottagare för att säkerställa att du endast mottar relevant marknadskommunikation från oss.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål i upp till trettiosex (36) månader från och med det datum då vi gjorde vårt urval. 

Skicka marknadsföring

Ändamål

Baserat på de mottagarurval som görs vid genomförandet av ändamål B, behandlar vi dina personuppgifter för att kunna skicka ut personanpassad marknadsföring samt övrigt relevant information till dig. 

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna skicka dig marknadsföring om våra produkter och tjänster samt övrig relevant information.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål från och med att vi gör det första utskicket till dig fram till dess att du motsätter dig vidare marknadsföringsutskick från oss genom att klicka på länktexten ”avregistrering” som du finner längst ner i varje e-postmeddelande som du mottar från oss.

Påminnelser om sortimentpåfyllning

Ändamål

I det fall du väljer att anmäla dig till att få mejl när en produkt är inne i vårt sortiment igen (ett så kallat bevakningsmejl) genom att lämna din e-postadress i ett formulär på vår webbplats, kan vi komma att behandla dina personuppgifter i syfte att tillhandahålla dig med informationen du har efterfrågat när produkten är inne i vårt sortiment. 

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att efterfråga ett bevakningsmejl.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss via våra kontaktuppgifter. Här hittar du våra kontaktuppgifter samt får mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål fram till dess att du mottar ditt bevakningsmejl.

Påminnelser om övergiven varukorg

Ändamål

I det fall du har lagt till en produkt i din varukorg och har angivit din e-postadress, kan vi komma att behandla dina personuppgifter för att påminna dig om din övergivna varukorg.

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna påminna dig om din övergivna varukorg.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål från och med att du övergav eller justerade din varukorg samt i trettio (30) dagar därefter.

Recensionsuppmaningar

Ändamål

I det fall du har köpt en produkt av oss kan vi komma att behandla dina personuppgifter i syfte att kunna skicka ett e-postmeddelande till dig med en uppmaning att lämna en recension kring produkten.

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna uppmana dig att lämna recensioner avseende de produkter som du har köpt hos oss.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål under tre (3) månader från och med ditt köp av aktuell produkt, eller till dess att du motsätter dig vår behandling av dina personuppgifter för detta ändamål.

Analysera prestandan i vår digitala marknadskommunikation

Ändamål

För att förbättra och optimera vår digitala marknadskommunikation använder vi spårningstekniker för att analysera hur du interagerar med vår marknadskommunikation vilket innebär en behandling av dina personuppgifter.

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera marknadsförings- och annonscookies i vår cookiebanner. 

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål från och med att du lämnar ditt accepterar våra marknadsföringscookies fram till dess att du återkallar detsamma eller i upp till trettiosex (36) månader från och med att vi mottar dina personuppgifter beroende på vad som kommer först.

Genomföra uppföljning, utvärdering och analys av all marknadsföring

Ändamål

Apohem behandlar dina personuppgifter i syfte att ta fram rapporter och statistik för uppföljning och utvärdering av vår verksamhet, exempelvis uppföljning av våra produkter och tjänster samt genomförda marknadsföringsaktiviteter.

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna ta fram rapporter och statistik om hur våra produkter och tjänster används samt våra marknadsföringsaktiviteter presterat för att kunna göra nödvändig uppföljning och utvärdering av vår verksamhet.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål under tiden som den marknadskommunikativa åtgärd inom ramen för vilken du har mottagit ett utskick är aktiv samt i trettiosex (36) månader därefter.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att Apohem har adekvat bevisning om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss samt för att kunna visa på att vi har efterlevt gällande marknadsrättsliga regler lagrar vi dina personuppgifter för att kunna försvara oss, tillgodose eller göra gällande mot rättsliga anspråk under den allmänna preskriptionstiden. 

Personuppgifter som vi inhämtar från dig

• Kontaktuppgifter
• Beteendeuppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att APOHEM har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande marknadsrättsliga regler samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter på vår webbplats.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

Tredjelandsöverföring

Inom ramen för den personuppgiftsbehandling som vi vidtar för ovan angivna ändamål kan vi och/eller någon av mottagarna som vi delar dina personuppgifter med komma att överföra dina personuppgifter till mottagare utanför EU/EES-området, ett så kallat ”tredjeland”. 

Här kan du läsa mer om hur vi hanterar dina personuppgifter vid tredjelandsöverföringar.

Automatiserat beslutsfattande och profilering

Apohem kan komma att skapa en profil om dig i syfte att bättre förstå hur du använder våra produkter och tjänster, samt för att kunna personanpassa vår marknadsföring mot dig. Vi baserar vår profilering på det samtycke som du lämnar genom att godkänna statistik- och analyscookies och/eller marknadsföringscookies i vår cookiebanner. Här hittar du mer information om dina rättigheter enligt GDPR.

Personuppgiftsbehandling för kunder

Denna dataskyddsinformation beskriver hur vi på Apohem behandlar dina personuppgifter när du är eller blir kund hos oss. På denna sida finner du information om vilka personuppgifter som vi behandlar, ändamålen med respektive personuppgiftsbehandling, de rättsliga grunderna som vi baserar vår personuppgiftsbehandling på, våra lagringstider, om vi överför dina personuppgifter till ett land utanför EU/EES-området samt om vi utövar automatiserat beslutsfattande eller profilering i förhållande till dina personuppgifter.

Vilken information samlar vi in?

Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med Apohem, personuppgifter som produceras som en direkt följd av att du använder våra produkter och tjänster eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser. 

I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig vilka vi behandlar när du är eller blir privatkund hos oss.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis för- och efternamn, personnummer, födelsedatum, kön, kundnummer, kundtyp samt andra nödvändiga identifikatorer som används vid inloggning med BankID. Kontaktuppgifter: Exempelvis adress, e-postadress och telefonnummer. Finansiella uppgifter: Exempelvis kredit- och betalkortsuppgifter, fakturaadress, fakturanummer, uppgifter om din eventuella fordran eller skuld.  Genererade uppgifter: Exempelvis uppgifter som lämnas i kontakt med vår kundservice som inte på förhand kan definieras (inbegripet övriga uppgiftskategorier som anges i denna lista) och uppgifter om hur du använder våra produkter och tjänster. Beteendeuppgifter: Exempelvis din köphistorik, uppgifter om hur du interagerar med vår webbplats eller app, bland annat information om hur du nådde vår webbplats eller hur du interagerar och navigerar dig runt i vår app. Enhetsinformation och nätidentifierare: Exempelvis uppgifter om din dator, telefon eller annan enhet, så som din IP-adress, använder-ID, part-ID, tidzon, språkinställningar eller geografiska information. Hälsouppgifter: Exempelvis uppgifter om vilka läkemedelrecept du har, köp av hälsorelaterade produkter samt annan liknande data som kan härledas till din hälsa.

 

Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta. 

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor vilka vi behandlar när du är eller blir privatkund hos oss. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter från anges även kursiverad nedan.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis namn, födelsedatum, personnummer och andra nödvändiga identifikatorer som används vid inloggning med BankID. Dina identitetsuppgifter kan hämtas från, eller jämföras med, uppgifter från BankID, eller hos Skatteverkets folkbokföringsregister och statliga personadressregister. Kontaktuppgifter: Exempelvis adress. Dina kontaktuppgifter kan hämtas från, eller jämföras med, uppgifter ur telefon- och e-postlistor, eller hos Skatteverkets folkbokföringsregister och statliga personadressregister. Finansiella uppgifter: Exempelvis kredit- och betalkortsuppgifter, fakturaadress, fakturanummer, uppgifter om din eventuella fordran eller skuld.  Dina finansiella uppgifter kan vi inhämta från kreditupplysningsföretag när vi behöver bedöma din kreditvärdighet.  Beteendeuppgifter: Exempelvis uppgifter om hur du interagerar med vår webbplats eller app samt digitala marknadsföring, bland annat information om hur du nådde vår webbplats eller hur du interagerar och navigerar dig runt i vår app. Dina beteendeuppgifter kan vi komma att motta från externa tredje parter vars webbplatser du har besökt samt cookies du har accepterat. Hälsouppgifter: Exempelvis uppgifter om vilka läkemedelrecept du har samt annan liknande data som kan härledas till din hälsa. Dina hälsouppgifter kan vi inhämta från E-hälsomyndigheten eller förskrivare av receptbelagda läkemedel.

Ändamål, rättslig grund, rättigheter och lagringstid

När du gör ett köp hos oss via vår webbplats behandlar vi dina personuppgifter som du har tillhandahållit oss i syfte att kunna erbjuda dig våra produkter och tjänster, ingå ett köpeavtal med dig, leverera våra produkter till dig, tillhandahålla dig kundsupport, optimera vår marknadsföring och erbjudanden mot dig samt hantera dina betalningar.

Apohem inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål, och för att förbättra din kundupplevelse hos oss. 

Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och Apohem (exempelvis personuppgifter som samlas in när du gör ett köp på webbplatsen) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in (exempelvis vår användning av personuppgifterna för att skicka ut direkt marknadsföring till dig som är kund hos oss). För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i listorna nedan. Apohem behandlar alltid dina personuppgifter i förenlighet med GDPR. Här hittar du mer information om detta samt dina rättigheter enligt GDPR.

Ingå och fullgöra köpeavtal med dig

Ändamål

När du gör ett köp på vår webbplats eller app kan vi komma att behandla dina personuppgifter i syfte att ingå ett köpeavtal med dig, samt för att leverera och tillhandahålla dig produkterna som du har köpt från oss.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga vidtagandet av de förberedande åtgärderna som krävs för att ingå ett avtal med dig, samt fullgörandet av densamma.

Du hittar information om dina rättigheter på vår webbplats. 

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

För att fullgöra det avtal vilket du är part i, lagrar Apohem dina personuppgifter fram till dess att vi har levererat dina produkter till dig samt i trettiosex (36) månader därefter.

Ingå och fullgöra köpeavtal med dig avseende receptbelagda läkemedel

Ändamål

När du gör ett köp av receptbelagda läkemedel på vår webbplats eller app kan vi komma att behandla dina personuppgifter i syfte att ingå ett köpeavtal med dig, leverera en beställd/köpt produkt (inklusive avisering eller kontakter i samband med avvikande leverans), genomföra en säker receptexpedition, dokumentera receptexpeditionen, kunna lämna uppgifter till e-Hälsomyndigheten samt för att leverera och tillhandahålla dig produkterna som du har köpt från oss.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter
• Hälsouppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga vidtagandet av de förberedande åtgärderna som krävs för att ingå ett avtal med dig, samt fullgörandet av densamma.

Vi har även en viss skyldighet enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel att bevara dina personuppgifter när du köper receptbelagda läkemedel, varför vi i denna del baserar behandlingen på artikel 6.1 (c) GDPR, det vill säga för att uppfylla våra rättsliga förpliktelser enligt gällande apotekslagstiftning. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) eller artikel 6.1 (c) GDPR.

Lagringstid

För att fullgöra det avtal vilket du är part i, lagrar Apohem dina personuppgifter fram till dess att vi har levererat dina produkter till dig samt i trettiosex (36) månader därefter.

I den utsträckning dina personuppgifter behandlas för att uppfylla våra rättsliga förpliktelser enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel lagrar och behandlar vi dina personuppgifter i fem (5) år från och med ditt köp av det receptbelagda läkemedlet.

Säker identifiering vid köp av receptbelagda läkemedel

Ändamål

Apohem behandlar dina personuppgifter genom användning av BankID för att kunna identifiera dig på ett säkert sätt vid inloggning till Mina recept som ger dig direktåtkomst till dina förskrivna recept genom Nationella läkemedelslistan.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter

Laglig grund och rättigheter

Vi har skyldighet enligt Apoteksdatalagen (2009:367) och lagen (2018:1212) om nationell läkemedelslista att genom säker identifiering bereda dig direktåtkomst till den nationella läkemedelslistan samt uppgifter om dina receptbelagda läkemedel, varför vi i denna del baserar behandlingen på artikel 6.1 (c) GDPR, det vill säga för att uppfylla våra rättsliga förpliktelser enligt gällande apotekslagstiftning. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

För att fullgöra våra rättsliga förpliktelser enligt gällande apotekslagstiftning lagrar Apohem dina personuppgifter under inloggningen till Nationella Läkemedelslistan samt i tio (10) minuter efter avslutad session. 

Notera att E-hälsomyndigheten är personuppgiftsansvarig för den personuppgiftsbehandling som sker när du använder dig av den Nationella läkemedelslistan och högkostnadsdatabasen.

Läkemedelsrådgivning

Ändamål

Om du som kund kontaktar oss för rådgivning avseende läkemedel kan vi komma att behandla dina personuppgifter i syfte att kommunicera med dig och hantera rådgivningsärenden via chatt, mejl eller telefon. Behandlingen sker ytterst för att vi ska kunna ge dig rådgivning kring läkemedel och produkter.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter

Personuppgifter som vi inhämtar från annan

• Hälsouppgifter

Laglig grund och rättigheter

Vi har skyldighet enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel att tillhandahålla dig läkemedelsrådgivning på begäran när du köper receptbelagda läkemedel från oss, varför vi i denna del baserar behandlingen på artikel 6.1 (c) GDPR, det vill säga för att uppfylla våra rättsliga förpliktelser enligt gällande apotekslagstiftning. 

Du hittar information om dina rättigheter på vår webbplats. 

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

I det fall du söker rådgivning från oss via telefon behandlar vi endast dina personuppgifter under det aktuella telefonsamtalet, inga personuppgifter lagras därefter. Begär du läkemedelsrådgivning från oss via chatt eller e-post bevarar vi dina personuppgifter i upp till tolv (12) månader efter att rådgivningsärendet är avslutat.

I den utsträckning dina personuppgifter behandlas för att uppfylla våra rättsliga förpliktelser enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel lagrar och behandlar vi dina personuppgifter i fem (5) år från och med ditt köp av det receptbelagda läkemedlet.

Hudanalys

Ändamål

På webbplatsen eller i appen kan du som kund genomföra hudanalys. Om du väljer att genomföra en sådan analys eller guide kan vi komma att behandla dina personuppgifter för att administrera förfrågan samt kommunicera med dig.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Hälsouppgifter

Laglig grund och rättigheter

Vi baserar behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att göra analysen och acceptera villkoren för denna.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss via e-post till dataskydd@apohem.se. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi behandlar dina personuppgifter fram till dess att analysen eller rekommendationen är levererad till dig, samt förekommande e-postkorrespondens i ytterligare tolv (12) månader därefter.

Rekommendationer och guider avseende produkter (exempelvis kosttillskott och solskydd)

Ändamål

På webbplatsen eller i appen kan du som kund få en rekommendation avseende kosttillskott eller en solskyddsguide. Om du väljer att efterfråga våra rekommendationer kan vi komma att behandla dina personuppgifter för att administrera förfrågan samt kommunicera med dig.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna ge dig din efterfrågade rekommendation.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi behandlar dina personuppgifter fram till dess att rekommendationen är levererad till dig, därefter raderas dina personuppgifter.

Säkerställa kvalitet i administrationen vid köp av receptbelagda läkemedel och andra varor

Ändamål

För att säkerställa kvalitet i administrationen vid Apohems receptexpediering av läkemedel och andra varor behandlar vi dina personuppgifter. Behandlingen sker i syfte att utveckla och säkra verksamhetens kvalitet, samt för att administrera, planera, följa upp, utvärdera och genomföra tillsyn av verksamheten, hantera reklamations- och returärenden samt utreda och rapportera eventuella avvikande händelser.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter
• Hälsouppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna säkerställa kvaliteten i vår verksamhet, särskilt rörande administrationen vid Apohems receptexpediering av läkemedel och andra varor. Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse.

Vi har även en viss skyldighet enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel att säkerställa kvaliteten inom vår organisation, varför vi i denna del baserar behandlingen på artikel 6.1 (c) GDPR, det vill säga för att uppfylla våra rättsliga förpliktelser enligt gällande apotekslagstiftning. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

För att fullgöra det avtal vilket du är part i, lagrar Apohem dina personuppgifter fram till dess att vi har levererat dina produkter till dig samt i trettiosex (36) månader därefter.

I den utsträckning dina personuppgifter behandlas för att uppfylla våra rättsliga förpliktelser enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel lagrar och behandlar vi dina personuppgifter i fem (5) år från och med ditt köp av det receptbelagda läkemedlet.

Sammanställa bokföring och redovisning

Ändamål

I samband med att vi genomför ändamål A och B, det vill säga ingår och fullgör köpeavtalet med dig, behandlar vi även dina personuppgifter för att kunna sammanställa vår bokföring och redovisning i enlighet med gällande bokföringslagstiftning.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (c) GDPR, det vill säga fullgörandet av våra rättsliga förpliktelser enligt bokföringslagen (1999:1078). 

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

I den utsträckning dina personuppgifter behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078) lagrar och behandlar vi dina personuppgifter under tiden som vi sammanställer vår bokföring samt sju (7) år efter utgången av det år som uppgiften registrerades.

Analys och statistikföring för verksamhetsutveckling

Ändamål

För att utveckla vår verksamhet gör vi löpande analyser och utvärderingar av våra kommersiella åtgärder, inklusive vår marknadsföring, genom att sammanställa rapporter och statistik. För att ta fram dessa sammanställningar kan vi behöva behandla dina personuppgifter för att följa upp kring hur väl exempelvis våra produkter, tjänster eller marknadsföring presterar. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att acceptera våra funktionella cookies i vår cookiebanner. Har du inte accepterat våra statistik- och analyscookies kommer vi inte behandla dina personuppgifter för detta ändamål.

Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter under den lagringstid som framgår av vår cookielista.

Du kan dock när som helst ta bort cookies i enlighet med vår cookiepolicy. Detta innebär att vi inte längre kommer kunna behandla dina personuppgifter för detta ändamål.

Kundservice och kundkontakt

Ändamål

När du kontaktar vår kundservice med frågor eller klagomål vi e-post, chatt eller telefon, kan vi komma att behandla dina personuppgifter i syfte att hantera ditt kundserviceärende (till exempel vid utövandet av din ångerrätt eller reklamation) och/eller besvara dina frågor.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna erbjuda dig vår kundservice, besvara dina frågor, tillmötesgå dina begäranden och hantera ditt ärende. Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse.

I det fall du kontaktar oss för att utöva dina konsumenträttigheter, till exempel enligt lagen (2005:59) om distansavtal utanför affärslokaler eller konsumentköplagen (2022:260), baserar vi behandlingen på artikel 6.1 (c) GDPR avseende fullgörande av en rättslig förpliktelse.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som vi har ett pågående ärende med dig fram till dess att ärendet avslutas samt i tolv (12) månader därefter.

Upptäcka, förebygga och begränsa brott och bedrägerier

Ändamål

För att garantera din och vår säkerhet vidtar vi löpande brottsförebyggande åtgärder i syfte att upptäcka och begränsa att vår verksamhet används för brott och bedrägerier. För att säkerställa din och vår säkerhet behandlar vi därför dina personuppgifter för detta ändamål.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna upptäcka, förebygga och begränsa brott och bedrägerier.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i upp till fem (5) år efter ditt köp hos oss.

Samarbete med myndigheter

Ändamål

I vissa fall behöver vi behandla dina personuppgifter för att kunna samarbeta med myndigheter, exempelvis om sådant samarbete krävs för att utreda misstankar om brott eller bedrägeri eller för att vi ska kunna tillhandahålla dig våra produkter och tjänster.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna samarbeta med tillämpliga myndigheter.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i upp till fem (5) år efter ditt köp hos oss.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att Apohem har adekvat bevisning om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss i samband med en rättsprocess samt för att kunna visa på att vi har efterlevt gällande lagstiftning lagrar vi dina personuppgifter för att kunna försvara oss, tillgodose eller göra gällande mot rättsliga anspråk under den allmänna preskriptionstiden. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande lagstiftning samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

Tredjelandsöverföring

Inom ramen för den personuppgiftsbehandling som vi vidtar för ovan angivna ändamål kan vi och/eller någon av mottagarna som vi delar dina personuppgifter med komma att överföra dina personuppgifter till mottagare utanför EU/EES-området, ett såt kallat ”tredjeland”. 

Här kan du läsa mer om hur vi hanterar dina personuppgifter vid tredjelandsöverföringar.

Automatiserat beslutsfattande och profilering

Apohem kan komma att skapa en profil om dig i syfte att bättre förstå hur du som kund använder våra produkter och tjänster, samt för att kunna personanpassa vår marknadsföring mot dig. Vi baserar vår profilering på det samtycke som du lämnar genom att godkänna statistik- och analyscookies och/eller marknadsföringscookies i vår cookiebanner. Här hittar du mer information om dina rättigheter enligt GDPR.

Personuppgiftsbehandling för klubbmedlemmar

Denna dataskyddsinformation beskriver hur vi på Apohem behandlar dina personuppgifter när du är eller blir kundklubbsmedlem hos oss genom att acceptera våra medlemsvillkor. På denna sida finner du information om vilka personuppgifter som vi behandlar, ändamålen med respektive personuppgiftsbehandling, de rättsliga grunderna som vi baserar vår personuppgiftsbehandling på, våra lagringstider, om vi överför dina personuppgifter till ett land utanför EU/EES-området samt om vi utövar automatiserat beslutsfattande eller profilering i förhållande till dina personuppgifter.

Vilken information samlar vi in?

Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med Apohem, personuppgifter som produceras som en direkt följd av att du använder våra produkter och tjänster eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser. 

I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig vilka vi behandlar när du är eller blir medlem hos oss.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis för- och efternamn, personnummer, födelsedatum, kön, kundnummer, kundtyp samt andra nödvändiga identifikatorer som används vid inloggning med BankID. Kontaktuppgifter: Exempelvis adress, e-postadress och telefonnummer. Finansiella uppgifter: Exempelvis kredit- och betalkortsuppgifter, fakturaadress, fakturanummer, uppgifter om din eventuella fordran eller skuld.  Genererade uppgifter: Exempelvis uppgifter som lämnas i kontakt med kundservice som inte på förhand kan definieras (inbegripet övriga uppgiftskategorier som anges i denna lista) och uppgifter om hur du använder våra produkter och tjänster. Beteendeuppgifter: Exempelvis din köphistorik, uppgifter om hur du interagerar med vår webbplats eller app, bland annat information om hur du nådde vår webbplats eller hur du interagerar och navigerar dig runt i vår app. Enhetsinformation och nätidentifierare: Exempelvis uppgifter om din dator, telefon eller annan enhet, så som din IP-adress, använder-ID, part-ID, tidzon, språkinställningar eller geografiska information.

 

Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta. 

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor vilka vi behandlar när du är eller blir privatkund hos oss. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter från anges även kursiverad nedan.

KATEGORIER AV PERSONUPPGIFTER Finansiella uppgifter: Exempelvis kredit- och betalkortsuppgifter, fakturaadress, fakturanummer, uppgifter om din eventuella fordran eller skuld.  Dina finansiella uppgifter kan vi inhämta från kreditupplysningsföretag när vi behöver bedöma din kreditvärdighet.  Beteendeuppgifter: Exempelvis uppgifter om hur du interagerar med vår webbplats eller app samt digitala marknadsföring, bland annat information om hur du nådde vår webbplats eller hur du interagerar och navigerar dig runt i vår app. Dina beteendeuppgifter kan vi komma att motta från externa tredje parter vars webbplatser du har besökt samt cookies du har accepterat.

 

Ändamål, rättslig grund, rättigheter och lagringstid

Om du är, eller väljer att bli, kundklubbsmedlem hos oss kan vi komma att behandla dina personuppgifter för att exempelvis tillhandahålla dig och administrera ditt kundklubbsmedlemskap samt för att kunna optimera vår marknadsföring och erbjudanden mot dig.

Apohem inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att kunna säkerställa att vi har tillräcklig kundkännedom om dig i enlighet med gällande lag, för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål, och för att förbättra din kundupplevelse hos oss. 

Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och Apohem (exempelvis personuppgifter som samlas in när du ansöker om ett lån hos oss) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in (exempelvis vår användning av personuppgifterna för att upptäcka, förebygga och begränsa brott och bedrägerier). För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i listorna nedan. Apohem behandlar alltid dina personuppgifter i förenlighet med GDPR, här hittar du mer information om detta samt dina rättigheter enligt GDPR.

Registrera och administrera ditt medlemskap

Ändamål

I det fall du väljer att gå med i vår kundklubb, kan vi komma att behandla dina personuppgifter i syfte att registrera, administrera och tillhandahålla dig ditt medlemskap i vår kundklubb.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga vidtagandet av de förberedande åtgärderna som krävs för att ingå medlemsvillkoren med dig, samt fullgörandet av densamma.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar dina personuppgifter under tiden du är kundklubbsmedlem. Om du som medlem inte har gjort något köp på trettiosex (36) månader kommer ditt konto och dina personuppgifter kopplade till ditt konto automatiskt att raderas.

Analys av dina köp för optimerad och personanpassade erbjudanden och marknadsföring

Ändamål

När du som är kundklubbsmedlem gör ett köp i inloggat läge på vår webbplats eller app kan vi, utöver att behandla dina personuppgifter för att ingå ett köpeavtal med dig samt för att leverera och tillhandahålla dig produkterna som du har köpt från oss på samma sätt som gäller för alla våra kunder, även behandla dina personuppgifter i syfte att analysera dina beteendeuppgifter för att optimera och personanpassa våra erbjudanden och direkt marknadsföring till dig i enlighet med våra åtaganden enligt våra medlemsvillkor.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga fullgörandet av våra förpliktelser enligt medlemsvillkoren som du har accepterat.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar dina personuppgifter under tiden du är kundklubbsmedlem. Om du som medlem inte har gjort något köp på trettiosex (36) månader kommer ditt konto och dina personuppgifter kopplade till ditt konto automatiskt att raderas.

Recensioner och kommentarer

Ändamål

Vi har ett stort community där samtliga våra kundklubbsmedlemmar har möjlighet att publicera inlägg, recensioner och ställa frågor på webbplatsen och i appen. Samtliga publiceringar på webbplatsen och i appen som du gör som kundklubbsmedlem är föremål för våra medlemsvillkor, och vi kan komma att behandla dina personuppgifter i syfte att möjliggöra för sådan publicering.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga fullgörandet av våra förpliktelser enligt medlemsvillkoren som du har accepterat.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar dina personuppgifter under tiden du är kundklubbsmedlem. Om du som medlem inte har gjort något köp på trettiosex (36) månader kommer ditt konto och dina personuppgifter kopplade till ditt konto automatiskt att raderas.

Tillhandahålla dig personanpassad direktmarknadsföring

Ändamål

Apohems marknadsföring sker idag till stor del i digitalt format. För att kunna möjliggöra för att vår digitala marknadsföring förblir personanpassad och våra kunderbjudanden relevanta för dig analyserar vi ditt beteende på vår webbplats. Detta gör vi genom så kallade ”statistik- och analyscookies” samt ”marknadsföringscookies”. 

Dessa cookies kan även användas av oss för så kallad ”retargeting” vilket innebär att vi genom denna spårningsteknik kan identifiera dig även på andra webbplatser och digitala kanaler för att i dessa visa dig relevant marknadsföring från oss, samt för att skapa anpassade målgrupper för annonsering via tredje parter. 

Om du är medlem i vår kundklubb kan vi i tillägg till ovan även komma att sammanställa och analysera dina personuppgifter, inklusive dina köpbeteenden, samt överföra dessa till annonseringspartners som vi samarbetar med. Detta gör vi i syfte att ytterligare berika vårt målgruppsunderlag för att säkerställa att du som är medlem i kundklubben endast får direkt relevant och personanpassad riktad marknadsföring från oss i enlighet med våra åtaganden enligt medlemsvillkoren som du har accepterat.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga fullgörandet av våra förpliktelser enligt medlemsvillkoren som du har accepterat.

Du hittar information om dina rättigheter på vår webbplats. 

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar dina personuppgifter under tiden du är kundklubbsmedlem. Om du som medlem inte har gjort något köp på trettiosex (36) månader kommer ditt konto och dina personuppgifter kopplade till ditt konto automatiskt att raderas.

Framtagning av kundmodeller för förbättrad kundupplevelse

Ändamål

För att optimera vår verksamhet, anpassa våra erbjudanden efter dina preferenser samt förbättra din kundklubbsupplevelse bygger vi kundmodeller som används för analytiska ändamål. Vi kan komma att behandla dina personuppgifter för att ta fram dessa kundmodeller.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga fullgörandet av våra förpliktelser enligt medlemsvillkoren som du har accepterat.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar dina personuppgifter under tiden du är kundklubbsmedlem. Om du som medlem inte har gjort något köp på trettiosex (36) månader kommer ditt konto och dina personuppgifter kopplade till ditt konto automatiskt att raderas.

Upptäcka, förebygga och begränsa brott och bedrägerier

Ändamål

För att garantera din och vår säkerhet vidtar vi löpande brottsförebyggande åtgärder i syfte att upptäcka och begränsa att vår verksamhet används för brott och bedrägerier. För att säkerställa din och vår säkerhet behandlar vi därför dina personuppgifter för detta ändamål.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna upptäcka, förebygga och begränsa brott och bedrägerier.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i upp till fem (5) år efter ditt köp hos oss.

Samarbete med myndigheter

Ändamål

I vissa fall behöver vi behandla dina personuppgifter för att kunna samarbeta med myndigheter, exempelvis om sådant samarbete krävs för att utreda misstankar om brott eller bedrägeri eller för att vi ska kunna tillhandahålla dig våra produkter och tjänster.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna samarbeta med tillämpliga myndigheter.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i upp till fem (5) år efter ditt köp hos oss.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att Apohem har adekvat bevisning om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss i samband med en rättsprocess samt för att kunna visa på att vi har efterlevt gällande lagstiftning lagrar vi dina personuppgifter för att kunna försvara oss, tillgodose eller göra gällande mot rättsliga anspråk under den allmänna preskriptionstiden. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter
• Beteendeuppgifter
• Enhetsinformation och nätidentifierare

Personuppgifter som vi inhämtar från annan

• Finansiella uppgifter
• Beteendeuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande lagstiftning samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

Tredjelandsöverföring

Inom ramen för den personuppgiftsbehandling som vi vidtar för ovan angivna ändamål kan vi och/eller någon av mottagarna som vi delar dina personuppgifter med komma att överföra dina personuppgifter till mottagare utanför EU/EES-området, ett så kallat ”tredjeland”. 

Här kan du läsa mer om hur vi hanterar dina personuppgifter vid tredjelandsöverföringar.

Automatiserat beslutsfattande och profilering

Apohem kan komma att skapa en profil om dig i syfte att bättre förstå hur du som kund använder våra produkter och tjänster, samt för att kunna personanpassa vår marknadsföring mot dig i enlighet med medlemsvillkoren. Vi baserar vår profilering på de medlemsvillkor som du är avtalspart till. Här hittar du mer information om dina rättigheter enligt GDPR.

Personuppgiftsbehandling för arbetssökanden

Denna dataskyddsinformation beskriver hur vi på Apohem behandlar dina personuppgifter när du söker jobb hos oss eller på annat sätt är del i en av våra rekryteringsprocesser. På denna sida finner du information om vilka personuppgifter som vi behandlar, ändamålen med respektive personuppgiftsbehandling, de rättsliga grunderna som vi baserar vår personuppgiftsbehandling på, våra lagringstider, om vi överför dina personuppgifter till ett land utanför EU/EES-området samt om vi utövar automatiserat beslutsfattande eller profilering i förhållande till dina personuppgifter.

Vilken information samlar vi in?

Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med Apohem, personuppgifter som produceras som en direkt följd av att du använder våra produkter och tjänster eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser. 

I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig vilka vi behandlar när du söker jobb hos oss eller på annat sätt är del i en av våra rekryteringsprocesser.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis namn, födelsedatum, personnummer och bild. Kontaktuppgifter: Exempelvis adress, e-postadress och telefonnummer. Genererade uppgifter: Exempelvis personuppgifter som förekommer i din korrespondens med Apohem, bland annat ditt CV, personliga brev, intyg, betyg samt mötesanteckningar från din intervju med oss.

 

Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta. 

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor vilka vi behandlar när du söker jobb hos oss eller på annat sätt är del i en av våra rekryteringsprocesser. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter från anges även kursiverad nedan.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis namn, födelsedatum, personnummer och bild. Dina identitetsuppgifter kan vi inhämta från publika och andra tillgängliga källor såsom Skatteverkets folkbokföringsregister och statliga personadressregister. Kontaktuppgifter: Exempelvis adress. Dina kontaktuppgifter kan vi inhämta från publika och andra tillgängliga källor såsom Skatteverkets folkbokföringsregister och statliga personadressregister. Finansiella uppgifter: Exempelvis information om din inkomst och eventuella krediter. Dina finansiella uppgifter kan vi inhämta från kreditupplysningsföretag när vi behöver bedöma din kreditvärdighet inom ramen för en bakgrundskontroll. Värdeomdömen: Exempelvis uppgifter som förekommer i vår kontakt med dina referenser, bland annat dina referensers omdömen och utlåtanden, osv. Värdeomdömen kan vi inhämta från de referenser som du har angivit inom ramen för rekryteringsprocessen alternativt från våra egna medarbetare som har rekommenderat dig för en viss tjänst hos oss. Offentliggjorda uppgifter: Exempelvis länken till och innehållet i din LinkedIn-profil. Offentliggjorda uppgifter kan vi inhämta från webbplatser och databaser som finns allmänt tillgängliga på den öppna webben.

Ändamål, rättslig grund, rättigheter och lagringstid

När du söker jobb hos Apohem eller på annat sätt deltar eller befinner dig i en rekryteringsprocess med oss behöver vi behandla dina personuppgifter för att administrera din ansökan. Det kan även finnas tillfällen där vi blir tipsade om dig som kandidat av en tredje part, varpå vi behöver behandla dina personuppgifter i syfte att följa upp rekommendationen. Huvudsakligen behandlar vi dina personuppgifter för att kunna ta emot ansökningar, bedöma kvalifikationer och selektera kandidater med en profil som matchar rekryteringsbehovet samt att följa lagar om diskriminering. Behandlingen av dina personuppgifter sker ytterst för att vi ska kunna hantera vår rekrytering samt för att eventuellt kunna erbjuda dig ett jobb hos oss.

Apohem inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål, och för att förbättra din rekryteringsprocess. 

Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och Apohem (exempelvis personuppgifter som samlas in när du skickar in din jobbansökan till oss) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in (exempelvis vår användning av personuppgifterna för att genomföra uppföljning och utvärdering av den avslutade rekryteringsprocessen som du har varit delaktig i). För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i listorna nedan. Apohem behandlar alltid dina personuppgifter i förenlighet med GDPR. Här hittar du mer information om dina rättigheter enligt GDPR.

Hantera din jobbansökan och deltagande i en rekryteringsprocess

Ändamål

I det fall du gör en jobbansökan hos oss via vår karriärsportal kan vi komma att behandla sådana personuppgifter som du lämnar i din ansökan i syfte att hantera och administrera din jobbansökan. Vi kan vidare komma att behandla dina personuppgifter i syfte att kontakta eventuella referenser som du har angivit, samt för att bjuda in dig till en jobbintervju hos oss.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Offentliggjorda uppgifter
• Värdeomdömen

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna administrera och hantera din jobbansökan, kontakta eventuella referenser som du har angivit i din jobbansökan samt för att anordna en eventuell jobbintervju med dig.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i maximalt två (2) år från och med det tillfälle då vi mottog dina personuppgifter.

Vidarebehandling

Notera att Apohem kan komma att använda vissa eller alla personuppgifter insamlade för detta ändamål för att genomföra ändamål E i enlighet med den lagringstid som gäller för detta ändamål. 

Hantera tips

Ändamål

I det fall en av våra medarbetare har rekommenderat dig för en tjänst hos oss kan vi komma att behandla dina personuppgifter för att hantera tipset och kontakta dig med en uppmuntran att skicka in en jobbansökan för den aktuella tjänsten som du har blivit rekommenderad för.

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter
• Värdeomdömen

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna hantera och följa upp tipset samt kontakta dig för att rekommendera dig att själv göra en jobbansökan hos oss.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Om vi fått dina personuppgifter från en av våra medarbetare genom att de har rekommenderat dig för en viss tjänst, lagrar vi dina uppgifter i högst två (2) månader. Om du inte efter två (2) månader samtycker till att ingå i vår kandidatdatabas eller har sökt en specifik tjänst hos oss så raderas uppgifterna.

Värva dig

Ändamål

Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kommer därför med jämna mellanrum att försöka värva potentiella kandidater till vår verksamhet. Inom ramen för denna process kan vi komma att samla in och behandla sådana uppgifter om dig som finns allmänt tillgängliga, exempelvis på internet eller i dina sociala medier. Detta gör vi i syfte att hitta de bäst lämpade kandidaterna för de tjänster som vi erbjuder.

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter
• Offentliggjorda uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna värva de bäst lämpade kandidaterna för våra tjänster.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar sådana personuppgifter om dig som vi har kunnat hitta på internet och i sociala medier i högst tre (3) månader från och med insamlandet. Om du inte efter tre (3) månader samtycker till att ingå i vår kandidatdatabas eller har sökt en specifik tjänst hos oss så raderas uppgifterna.

Göra tester

Ändamål

Vi utför i vissa fall olika typer av tester inom ramen för våra rekryteringsprocesser vilket innebär en behandling av dina personuppgifter. Behandlingen sker i syfte att få en bättre bild om hur bra du skulle passa för den tjänst som du är aktuell för. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna avgöra hur väl du hade passat för den aktuella tjänsten som du har sökt hos oss.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål fram till dess att rekryteringsprocessen som du är deltagande i avslutas, därefter raderas dina personuppgifter.

Kontakta dig inom ramen för en pågående rekryteringsprocess

Ändamål

I det fall du deltar i en pågående rekryteringsprocess kan vi komma att behandla dina personuppgifter i syfte att kunna kontakta dig angående saker som rör rekryteringen, exempelvis för att bestämma datum och tid för en jobbintervju eller för att meddela dig om du har gått vidare i processen.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna kontakta dig inom ramen för en pågående rekryteringsprocess i vilken du är deltagande.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål fram till dess att rekryteringsprocessen som du är deltagande i avslutas samt två (2) månader därefter förutsatt att du inte har valt att delta i vår kandidatdatabas. Väljer du att delta i vår kandidatdatabas fortsätter vi att behandla dina personuppgifter för det ändamålet i enlighet med ändamål G nedan.

Erbjuda dig ett jobb hos oss

Ändamål

I det fall du har gått vidare i rekryteringsprocessen och vi vill erbjuda dig ett jobb kan vi komma att behandla dina personuppgifter för att kunna ingå ett anställningsavtal med dig.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter
• Offentliggjorda uppgifter
• Finansiella uppgifter
• Värdeomdömen

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på 6.1 (b) GDPR, det vill säga förberedande åtgärder för att kunna ingå ett avtal med dig. Behandlingen är nödvändig för att kunna ingå, administrera och fullgöra vårt anställningsavtal med dig.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

I det fall du accepterar ett jobberbjudande hos oss så lagrar vi dina personuppgifter för dessa ändamål under hela din anställning hos oss samt i två (2) år därefter. I det fall du tackar nej till ett jobberbjudande hos oss raderar vi dina personuppgifter efter det att vi har mottagit ditt besked.

Hantera vår kandidatdatabas samt ditt deltagande i framtida rekryteringsprocesser

Ändamål

I det fall du har valt att delta i vår kandidatdatabas kan vi komma att behandla dina personuppgifter. Vi behandlar i sådana fall dina personuppgifter i syfte att kunna matcha din profil mot relevanta tjänster hos oss samt för att kunna kontakta dig om någon sådan relevant tjänst hos oss blir tillgänglig. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (a) GDPR, det vill säga ditt samtycke som du lämnar genom att anmäla dig till och delta i vår kandidatdatabas.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss via våra kontaktuppgifter. Här hittar du våra kontaktuppgifter samt får mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål fram till dess att du återkallar ditt samtycke, dock aldrig längre än två (2) år från och med det tillfälle då vi mottog dina personuppgifter.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

Efter en avslutad rekryteringsprocess kommer vi att lagra samtliga personuppgifter som vi har samlat in från dig, tredje part eller offentliga källor för att kunna värja oss mot eventuella diskrimineringsärenden enligt diskrimineringslagen (2008:567). Detta gör vi i syfte att kunna säkerställa bevis på att vi har efterlevt gällande regler rörande förbud mot diskriminering inom arbetslivet.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter
• Offentliggjorda uppgifter
• Finansiella uppgifter
• Värdeomdömen

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande regler rörande förbud mot diskriminering inom arbetslivet samt för att värja oss mot eventuella diskrimineringsärenden enligt diskrimineringslagen (2008:567).

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i två (2) år från och med det tillfälle då vi mottog dina personuppgifter.

Tredjelandsöverföring

Inom ramen för den personuppgiftsbehandling som vi vidtar för ovan angivna ändamål kan vi och/eller någon av mottagarna som vi delar dina personuppgifter med komma att överföra dina personuppgifter till mottagare utanför EU/EES-området, ett så kallat ”tredjeland”. 

Här kan du läsa mer om hur vi hanterar dina personuppgifter vid tredjelandsöverföringar.

Automatiserat beslutsfattande och profilering

Apohem vidtar inga profilerande eller automatiserade beslutsfattande åtgärder inom ramen för våra rekryteringsprocesser.

Personuppgiftsbehandling vid övrig relation med Apohem

Vi har identifierat fem (5) olika kategorier av registrerade vars personuppgifter Apohem behandlar dagligdags, det vill säga webbplats- och appanvändare, nyhetsprenumeranter, kunder, kundklubbsmedlemmar och arbetssökanden. Det förekommer dock situationer där Apohem behandlar personuppgifter som tillhör dig som har en annan typ av relation med oss. Denna dataskyddsinformation beskriver hur vi på Apohem behandlar dina personuppgifter när du inte faller in under de övriga kategorierna av registrerade som vi har identifierat. Följande dataskyddsinformation kan vara aktuell för dig som exempelvis är en förskrivande läkare, representant för en av våra samarbetspartners, leverantörer, återförsäljare och distributörer, eller om du är en deltagare vid ett av våra evenemang eller tävlingar, eller på annat sätt har en relation med Apohem som inte grundar sig i några av de övriga relationerna som är identifierade i vår dataskyddsinformation.  På denna sida finner du information om vilka personuppgifter som vi behandlar, ändamålen med respektive personuppgiftsbehandling, de rättsliga grunderna som vi baserar vår personuppgiftsbehandling på, våra lagringstider, om vi överför dina personuppgifter till ett land utanför EU/EES-området samt om vi utövar automatiserat beslutsfattande eller profilering i förhållande till dina personuppgifter.

Vilken information samlar vi in?

Personuppgifter som vi inhämtar från dig

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med Apohem, personuppgifter som produceras som en direkt följd av att du använder våra produkter och tjänster eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser. 

I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig vilka vi behandlar när du har övrig relation med Apohem.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis namn, födelsedatum, personnummer och bild. Notera att identitetsuppgifter även kan omfatta din avbildning när du fångas upp av våra övervakningskameror. Kontaktuppgifter: Exempelvis adress, e-postadress och telefonnummer. Finansiella uppgifter: Exempelvis bankuppgifter, kredituppgifter och faktureringsuppgifter. Genererade uppgifter: Exempelvis sådan information som du lämnar när du kommunicerar med oss, exempelvis uppgifter som du lämnar i din kommunikation med oss via någon av våra interna eller externa kanaler och sådana uppgifter som du själv uppger i eller som genereras när du använder våra system och digitala tjänster.

 

Personuppgifter som vi hämtar från tredje part eller offentliga källor

Utöver de personuppgifter som vi inhämtar direkt från dig kan vi i vissa fall även komma att inhämta dina personuppgifter från ett annat bolag eller myndighet (en så kallad ”tredje part”) eller offentliga källor. Detta gör vi för att kunna komplettera dina personuppgifter när detta är nödvändigt, för att kontrollera att dina personuppgifter är aktuella eller för att säkerställa att dina personuppgifter är korrekta. 

I de fall vi behandlar personuppgifter inhämtade från tredje part eller offentliga källor på sådana sätt som beskrivs ovan anges detta tydligt under underrubriken ”Personuppgifter som vi inhämtar från annan”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar från tredje part samt offentliga källor vilka vi behandlar när du har en övrig relation med APOHEM. Den tredje parten eller offentliga källan från vilken vi har inhämtat dina personuppgifter från anges även kursiverad nedan.

KATEGORIER AV PERSONUPPGIFTER Identitetsuppgifter: Exempelvis namn, födelsedatum och andra nödvändiga identifikatorer som används vid inloggning med BankID. Dina identitetsuppgifter kan hämtas från, eller jämföras med, uppgifter hos Skatteverkets folkbokföringsregister och statliga personadressregister. Kontaktuppgifter: Exempelvis adress, e-postadress och telefonnummer. Dina kontaktuppgifter kan hämtas från, eller jämföras med, uppgifter hos Skatteverkets folkbokföringsregister och statliga personadressregister.

Ändamål, rättslig grund, rättigheter och lagringstid

När du i egenskap av registrerad har en relation med Apohem som inte faller in under någon av de av oss identifierade kategorierna av registrerade kan vi komma att behandla dina personuppgifter i huvudsak för att genomföra det bakomliggande syftet för vilket relationen mellan dig och Apohem har uppstått.

Apohem inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att kunna säkerställa att vi har tillräcklig kundkännedom om dig i enlighet med gällande lag, för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål, och för att förbättra din kundupplevelse hos oss. 

Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och Apohem (exempelvis personuppgifter som samlas in när vi ingår ett avtal med dig eller den som du representerar) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in (exempelvis vår användning av personuppgifterna för att betala dig eller din huvudman för produkter eller tjänster som vi har köpt in). För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i listorna nedan. Apohem behandlar alltid dina personuppgifter i förenlighet med GDPR. Här hittar du mer information om dina rättigheter enligt GDPR.

Ingå avtal med företaget som du representerar

Ändamål

När du agerar som kontaktperson eller representant för ett företag (exempelvis en leverantör, återförsäljare eller distributör), som vi har som avsikt att ingå ett avtal med kan vi komma att behandla dina personuppgifter i syfte att möjliggöra för kommunikation mellan oss och det företag som du representerar samt för att kunna ingå ett avtal med detsamma.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna vidta de förberedande åtgärderna som krävs för att ingå ett avtal med din huvudman, det vill säga företaget som du representerar.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som vi har ett pågående avtal med din huvudman, samt i tre (3) år därefter.

Betala bolaget som du representerar

Ändamål

För att vi ska kunna hantera och administrera betalningar till och från det bolag som du representerar, kan vi komma att behandla dina personuppgifter för att genomföra betalningen samt för fakturerings- och bokföringsändamål.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

I det fall du agerar som representant för ett företag och vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna hantera och administrera betalningar till och från det bolag som du representerar.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som vi har ett pågående avtal med din huvudman, samt i tre (3) år därefter.

Ingå och förvalta avtal med samarbetspartners

Ändamål

I det fall du ingår ett samarbete med oss, kan vi komma att behandla dina personuppgifter för att hantera och administrera vårt samarbete, för att ingå ett samarbetsavtal med dig samt, om tillämpligt, att betala ut ersättning till dig.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga vårt fullgörande av det avtal som du och Apohem har som intention att ingå. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som vi har ett pågående avtal med dig, samt i tre (3) år därefter.

Sammanställa bokföring och redovisning

Ändamål

För att kunna sammanställa vår bokföring och redovisning i enlighet med gällande bokföringslagstiftning behöver vi behandla dina personuppgifter när vi genomför transaktioner till dig som är vår samarbetspartner eller dig som representerar ett bolag som Apohem har ingått ett avtal med. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (c) GDPR, det vill säga fullgörandet av våra rättsliga förpliktelser enligt bokföringslagen (1999:1078). 

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

I den utsträckning dina personuppgifter behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078), lagrar och behandlar vi dina personuppgifter under tiden som vi sammanställer vår bokföring samt sju (7) år efter utgången av det år som uppgiften registrerades.

Administrera avtalspartners

Ändamål

För att vi i allmänhet ska kunna hantera och administrera våra avtal och förvalta våra avtalsförhållanden behöver vi behandla dina personuppgifter i det fall du agerar som representant för en av våra avtalspartners. Behandlingen består av att dina personuppgifter används för att vi ska kunna kommunicera med din huvudman, att du i tillämpliga fall uppges som kontaktperson för vår avtalspartner i våra system samt att dina personuppgifter finns med i förekommande avtalshandlingar i den utsträckning detta krävs för avtalets fullgörande. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna administrera och hantera vårt avtalsförhållande med det företag som du representerar.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som vi har ett pågående avtal med dig eller din huvudman samt i tre (3) år därefter.

Allmän kontakt och kommunikation

Ändamål

När du kontaktar oss eller vi kontaktar dig via e-post, telefon eller på annat sätt behandlar vi dina personuppgifter i syfte att kunna kommunicera och interagera med dig. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna kommunicera och interagera med dig när du kontaktar oss eller när vi kontaktar dig.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som vi har ett pågående ärende eller korrespondens med dig, fram till dess att ärendet avslutas eller korrespondensen upphör.

Arrangera evenemang och tävlingar

Ändamål

Ibland arrangerar vi olika typer av evenemang och tävlingar. Om du önskar att delta vid dessa tillställningar kommer vi behandla dina personuppgifter i syfte att administrera och hantera ditt deltagande, exempelvis för att ställa upp dig på inbjudningslistan, kontakta dig vid eventuella förändringar i evenemanget eller tävlingen som du har registrerat dig till samt i förekommande fall säkerställa att evenemanget är tillgänglighetsanpassat efter dina behov (rullstolsanpassningar, kostanpassningar och dylikt). 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga vårt fullgörande av det avtal som du och Apohem har ingått avseende deltagandet vid evenemanget eller tävlingen. 

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål fram till dess att evenemanget eller tävlingen har genomförts och avslutats samt i tre (3) månader därefter.

Fackliga dialoger

Ändamål

I det fall du arbetar för eller representerar en fackförening kan vi komma att behandla dina personuppgifter för att kunna föra dialoger och förhandlingar avseende bland annat lönerevisioner, övertidsersättning samt övriga fackligt relaterade frågor och ärenden som kan uppstå.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Genererade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (c) GDPR, det vill säga fullgörandet av våra rättsliga förpliktelser enligt lagen (1976:580) om medbestämmande i arbetslivet.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som du arbetar för eller representerar den fackförening som vi för dialoger med. Därefter raderas dina personuppgifter.

Förskrivande läkare

Ändamål

Vi kan komma att behandla personuppgifter tillhörande förskrivare av receptbelagda läkemedel för att kunna expediera läkemedel och varor till receptkunder, återrapportera vid ett generiskt utbyte av läkemedel och för att redovisa uppgifter till Inspektionen för vård och omsorg och Läkemedelsverket för deras tillsyn.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter

Laglig grund och rättigheter

Vi skyldighet enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel att bevara dina personuppgifter när våra kunder köper receptbelagda läkemedel som du har förskrivit, varför vi i denna del baserar behandlingen på artikel 6.1 (c) GDPR, det vill säga för att uppfylla våra rättsliga förpliktelser enligt gällande apotekslagstiftning.

Här hittar du mer information om dina rättigheter enligt GDPR.

Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (c) GDPR.

Lagringstid

I den utsträckning dina personuppgifter behandlas för att uppfylla våra rättsliga förpliktelser enligt Apoteksdatalagen (2009:367) och lagen (2009:366) om handel med läkemedel lagrar och behandlar vi dina personuppgifter i fem (5) år från och med vår kunds köp av det receptbelagda läkemedlet som du har förskrivit.

Anhöriga till anställda

Ändamål

I det fall du har angetts som anhörig till någon av våra medarbetare kommer vi behandla dina personuppgifter i syfte att kunna kontakta dig vid behov och nödfall, exempelvis i det fall din anhöriga person är föremål för en arbetsplatsolycka.

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna kontakta dig vid behov och vid nödfall som berör din anhöriga person.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål under tiden som den som du är anhörig till är anställd hos Apohem och i nittio (90) dagar därefter, alternativt fram till dess att vår medarbetare tar bort dig från vårt anhörigregister.

Upptäcka, förebygga och begränsa brott och bedrägerier

Ändamål

För att garantera din och vår säkerhet vidtar vi löpande brottsförebyggande åtgärder i syfte att upptäcka och begränsa att vår verksamhet används för brott och bedrägerier. För att säkerställa din och vår säkerhet behandlar vi därför dina personuppgifter för detta ändamål.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna upptäcka, förebygga och begränsa brott och bedrägerier.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i upp till fem (5) år efter ditt köp hos oss.

Samarbete med myndigheter

Ändamål

I vissa fall behöver vi behandla dina personuppgifter för att kunna samarbeta med myndigheter, exempelvis om sådant samarbete krävs för att utreda misstankar om brott eller bedrägeri eller för att vi ska kunna tillhandahålla dig våra produkter och tjänster.

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna samarbeta med tillämpliga myndigheter.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar och behandlar dina personuppgifter för detta ändamål i upp till fem (5) år efter ditt köp hos oss.

Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att Apohem har adekvat bevisning om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss samt för att kunna visa på att vi har efterlevt gällande lagstiftning lagrar vi dina personuppgifter för att kunna försvara oss, tillgodose eller göra gällande mot rättsliga anspråk under den allmänna preskriptionstiden. 

Personuppgifter som vi inhämtar från dig

• Identitetsuppgifter
• Kontaktuppgifter
• Finansiella uppgifter
• Genererade uppgifter

Personuppgifter som vi inhämtar från annan

• Identitetsuppgifter
• Kontaktuppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Apohem har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande lagstiftning samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Här hittar du mer information om dina rättigheter enligt GDPR.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

Tredjelandsöverföring

Inom ramen för den personuppgiftsbehandling som vi vidtar för ovan angivna ändamål kan vi och/eller någon av mottagarna som vi delar dina personuppgifter med komma att överföra dina personuppgifter till mottagare utanför EU/EES-området, ett så kallat ”tredjeland”. 

Här kan du läsa mer om hur vi hanterar dina personuppgifter vid tredjelandsöverföringar.

Automatiserat beslutsfattande

Apohem vidtar inga profilerande eller automatiserade beslutsfattande åtgärder i förhållande till dig som har en övrig relation med oss.

Denna sida uppdaterades senast 2025-05-13