Fortsätt till huvudinnehållet
Hämta ut receptLogga in

Delning och plats för behandling

I vissa fall behöver vi dela dina personuppgifter med andra mottagare. Nedan beskriver vi vilka typer av mottagare det kan handla om, varför vi delar uppgifterna och vilken laglig grund som gäller. 

Vilka mottagare får del av dina personuppgifter?

Myndigheter

Vi delar ibland dina personuppgifter med myndigheter och andra offentliga organ. Det kan till exempel ske för att uppfylla rättsliga skyldigheter, i samband med en rättstvist eller för att hantera och bemöta rättsliga krav. Mottagande myndigheter ansvarar som utgångspunkt själva för att hantera uppgifterna på ett säkert och korrekt sätt. 

Beskrivning av delning

Vi delar information med E-hälsomyndigheten om uttag av läkemedel och andra varor som du har fått förskrivna på recept, till exempel vad som lämnats ut, mängd och dosering, datum, kostnad, vilket apotek och vilken farmaceut som lämnat ut det. Vi registrerar och delar också information om fullmakter som du eller ditt ombud lämnar hos oss. Vi är skyldiga enligt lag att dela uppgifterna med E-hälsomyndigheten.

Ändamål som omfattas:  

  • Hantera och expediera läkemedel och andra varor på recept,
  • Hantera fullmakt
  • Hantera behörighet för förskrivare

Laglig grund

Rättslig förpliktelse 
 

Beskrivning av delning

Vi kan dela personuppgifter med IVO i samband med tillsyn eller anmälningsärenden som rör vår apoteksverksamhet.

Ändamål som omfattas:  

  • Hantera och expediera läkemedel och andra varor på recept,
  • Hantera fullmakt
  • Hantera behörighet för förskrivare
  • Hantera utredningar, säkerhet och rättsliga krav
  • Hantera kundserviceärenden och annan kundkontakt

Laglig grund

Rättslig förpliktelse 

Beskrivning av delning

Vi kontrollerar läkemedel med register för att säkerställa autenticitet och patientsäkerhet kring förpackningar som levereras till dig. För detta använder vi identifierare som delas med E-vis och är kopplade till dig.

Ändamål som omfattas:  

  • Hantera och expediera läkemedel och andra varor på recept,

Laglig grund

Rättslig förpliktelse 

Beskrivning av delning

Vi kan dela personuppgifter med brottsbekämpande myndigheter, domstolar eller andra behöriga myndigheter om det behövs vid misstanke om brott, vid hantering av rättsliga krav eller när vi enligt lag är skyldiga att lämna ut uppgifter.

Ändamål som omfattas:  

  • Hantera säkerhet och risker avseende våra tjänster och IT-infrastruktur 
  • Hantera utredningar, säkerhetsskäl och rättsliga krav
  • Kamerabevakning på apotek
  • Hantera kundserviceärenden och annan kundkontakt
  • Hantera praktisk tjänstgöring

Laglig grund

Rättslig förpliktelse (när vi enligt lag är skyldiga att lämna ut uppgifter), eller vårt berättigade intresse av att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Cookies

För information om hur vi delar personuppgifter med hjälp av cookies när du använder våra webbsidor och appar, se cookieinformationen på Apotek Hjärtats webbplats. 

Leverantörer

Vi kan dela dina personuppgifter med företag som tillhandahåller produkter eller tjänster till oss inom olika områden, såsom leverantörer för IT- eller marknadsföringstjänster. Tjänsteleverantörer agerar i regel som våra personuppgiftsbiträden, vilket innebär att de behandlar personuppgifterna under vårt ansvar. I de fall vi har personuppgiftsbiträden finns det alltid avtal på plats som sätter gränserna för vad leverantören får göra med personuppgifterna. 

Beskrivning av delning

Vi delar personuppgifter med företag som hanterar nödvändig drift, teknisk support, molntjänster, säkerhet och underhåll av våra IT-lösningar och andra IT-tjänster. Det kan till exempel vara molntjänster, analysplattformar eller andra typer av IT-system. Vi kan dela uppgifterna för samtliga ändamål som anges i vår information om behandling av personuppgifter, framför allt för att dessa leverantörer driftar de IT-system där vi behandlar dina personuppgifter. Det kan utöver lagring av uppgifter även inkludera att leverantörerna tar del av personuppgifter som en del av att underhålla, uppdatera och förvalta dessa system. Vi kan även dela statistik och rapporter på en övergripande nivå med dessa leverantörer i syfte att de ska kunna utvärdera och förbättra de tjänster de tillhandahåller till oss. Dessa leverantörer får aldrig tillgång till identifierande uppgifter om dig, utan tar endast del av uppgifter på övergripande nivå. Leverantörerna ansvarar själva för sin hantering av den information de tar del av i detta syfte.

Ändamål som omfattas:  

  • Vi kan dela uppgifterna för samtliga ändamål som anges i vår information om behandling av personuppgifter, framför allt för att dessa leverantörer driftar de IT-system där vi behandlar dina personuppgifter, vilket utöver lagring av uppgifter även kan inkludera att de tar del av personuppgifter som en del av att underhålla, uppdatera och förvalta dessa system.

Laglig grund

Samma rättsliga grund som för respektive underliggande ändamål. 

Beskrivning av delning

Vi delar personuppgifter med leverantörer av tjänster för e-post- och SMS-utskick så som order och leveransbekräftelser, analys- och mätningstjänster kopplade till vår marknadsföring, kommunikation relaterade till rekrytering och karriär, event och utbildningskommunikation samt övrig kommunikation som är nödvändig i en apoteksverksamhet.

Dessa typer av tjänster kan även användas för att skicka information om din bonus eller viktig kommunikation om till exempel ändrade villkor för kundklubben.

Ändamål som omfattas:  

  • Hantera och expediera läkemedel och andra varor på recept  
  • Kommunicera med dig
  • Marknadsföring
  • Arrangera leverantörsträffar
  • Hantera framtida rekrytering efter avslutat ansökningsförfarande
  • Hantera karriärmöjligheter för framtida rekrytering
  • Genomföra event/utbildning med externa parter

Laglig grund

Samma rättsliga grund som för respektive underliggande ändamål. 

Beskrivning av delning

Vi delar personuppgifter med leverantörer av sociala medieplattformar i de fall vi publicerar inlägg med personuppgifter, till exempel om vi publicerar ett inlägg om vinnaren i en tävling vi genomfört.

Ändamål som omfattas:  

  • Genomföra event och tävlingar,  
  • Generell och anpassad marknadsföring via annonsplattformar och publicister,  
  • Hantera kundserviceärenden och annan kundkontakt

Laglig grund

Samtycke eller vårt berättigade intresse av att marknadsföra och kommunicera om verksamheten och de event och tävlingar vi erbjuder för kunder. 

Beskrivning av delning

Vi delar personuppgifter med leverantörer av plattformar och webbsidor där annonser riktas och anpassas för dig. Vi delar då begränsade uppgifter om din identitet (IP-adress, maskerad/hashad mejladress), vissa uppgifter om dina klick och interaktioner (till exempel att du gjort ett köp, dock inte vilken specifik produkt du köpte) och dina cookieval. Delningen görs för att plattformarna och webbsidorna ska kunna matcha uppgifterna och visa den anpassade annonsen för dig. Vid annonsering via annonsplattformar och på andra webbsidor kan personuppgiftsansvaret variera beroende på vilken plattform eller webbsida det gäller och vilken del av behandlingen det rör sig om. Apotek Hjärtat ansvarar för den analys som görs för att ta fram riktade och anpassade annonser för dig. Vi kan exempelvis dela uppgifter med leverantörer såsom Meta, Google, LinkedIn, eller andra leverantörer med liknande annonseringsverktyg. 

Ändamål som omfattas:  

  • Genomföra event och tävlingar
  • Generell och anpassad marknadsföring via annonsplattformar och publicister

Laglig grund

Samtycke (via marknadsföringscookies i cookiemodal) samt samma rättsliga grund som för respektive underliggande ändamål.

Beskrivning av delning

Vi kan dela analysresultat som sammanställts till statistik och rapporter på en övergripande nivå med våra leverantörer (inklusive deras underleverantörer och samarbetspartners), till exempel leverantörer av produkter som säljs i apotek. Syftet är att de ska kunna utvärdera och förbättra sina egna produkter och tjänster. Dessa leverantörer får aldrig tillgång till identifierande uppgifter om dig, utan tar endast del av uppgifter på övergripande nivå, ibland uppdelat utifrån olika kundgrupper.

Ändamål som omfattas:  

  • Förstå mönster och trender i våra kundgrupper

Laglig grund

Vårt berättigade intresse av att möjliggöra för våra leverantörer att fatta informerade beslut om sina produkter och tjänster, och på så sätt säkerställa att vårt utbud och sortiment håller en fortsatt hög kvalitet och mångfald. 

Beskrivning av delning

Vi delar personuppgifter med leverantörer av tjänster för elektronisk identifiering, till exempel för Bank-ID, för att du ska kunna logga in och identifiera dig som receptkund, Klubb Hjärtat medlem, för att hantera dina inställningar, fullmakter och i samband med kontakt med oss för att säkerställa din identitet.  Vid identifiering delar vi din IP-adress med leverantören. Uppgifter kan delas inom samtliga ändamål som innefattar att du identifierar dig som medlem i kundklubb med hjälp av e-identifiering.

Ändamål som omfattas:  

  • Hantera och expediera läkemedel och andra varor på recept  
  • Hantera fullmakt
  • Hantera kundserviceärenden och annan kundkontakt
  • Hantera medlemsförhållandet
  • Hantera frågor från dig som medlem i Klubb Hjärtat

Laglig grund

Samma rättsliga grund som för respektive underliggande ändamål.

Beskrivning av delning

Vi delar dina personuppgifter med leverantörer som tillhandahåller transporttjänster till oss. Vi delar då de personuppgifter som krävs för att t.ex. din beställning ska kunna levereras hem till dig.

Ändamål som omfattas:  

  • Hantera och expediera läkemedel och andra varor på recept  
  • Möjliggöra köp hos Apotek Hjärtat
  • Hantera kundserviceärenden och annan kundkontakt

Laglig grund

Samma rättsliga grund som för respektive underliggande ändamål.

Beskrivning av delning

Vi kan dela dina personuppgifter med leverantörer som tillhandahåller andra typer av tjänster till oss än de som beskrivs ovan, till exempel media- eller kommunikationsbyråer som bistår oss i arbetet med att ta fram och skicka ut kommunikationsmaterial, sammanställa svar på enkätundersökningar och liknande.

Ändamål som omfattas:

  • Vi kan dela uppgifterna för samtliga ändamål som anges i vår information om behandling av personuppgifter.

Laglig grund

Samma rättsliga grund som för respektive underliggande ändamål.

Samarbetspartners

  • Beskrivning av delning

    Vi delar personuppgifter med samarbetspartners som samarbetar med oss i tävlingar och event, till exempel om du vinner en tävling och det är vår samarbetspartner som levererar priset till dig.

    Ändamål som omfattas:  

    • Genomföra event och tävlingar

    Laglig grund

    Vårt berättigade intresse av att möjliggöra event och tävlingar med samarbetspartners. 

Övriga mottagare

Vi kan dela dina personuppgifter med andra typer av mottagare i vissa fall. Dessa mottagare är i regel själva personuppgiftsansvariga för sin hantering av de personuppgifter de tar emot, vilket innebär att du behöver vända dig till dem om du vill veta mer om hur de hanterar personuppgifterna. 

Beskrivning av delning

Vi delar ibland dina uppgifter med andra organisationer för forskning och statistiska ändamål när det gäller till exempel övergripande kartläggning av kostvanor, konsumtionsvanor och hälsa. Exempel på organisationer för forskning och statistik är universitet, högskolor, myndigheter och icke vinstdrivande föreningar. Innan vi delar uppgifterna säkerställer vi att de skyddas med lämpliga skyddsåtgärder, till exempel pseudonymisering.

Ändamål som omfattas:  

  • Förstå mönster och trender i våra kundgrupper

Laglig grund

Vårt berättigade intresse av att bidra till forskning och statistik inom hälsoområdet.

Beskrivning av delning

Vi kan dela dina personuppgifter med advokater, revisorer, skatterådgivare och andra externa konsulter som anlitas för rådgivning eller granskning.

Ändamål som omfattas:  

  • Hantera och expediera läkemedel och andra varor på recept
  • Hantera fullmakt
  • Hantera behörighet för förskrivare
  • Hantera och bemöta rättsliga krav och myndighetsförfrågningar  
  • Uppfylla rättsliga skyldigheter
  • Hantera säkerhet och risker avseende våra tjänster och IT-infrastruktur

Laglig grund

Samma rättsliga grund som för respektive underliggande ändamål.

Beskrivning av delning

Vi kan dela dina personuppgifter med potentiella köpare, säljare, investerare eller samarbetspartners samt deras rådgivare, i samband med en granskning (due diligence) inför en möjlig försäljning, sammanslagning, omstrukturering eller annan företagsöverlåtelse, samt den faktiska förvärvaren om en sådan transaktion genomförs. Sekretessåtaganden tillämpas och de uppgifter som lämnas ut begränsas till vad som är nödvändigt för ändamålet.

Ändamål som omfattas:  

  • Hantera kundserviceärenden och annan kundkontakt  
  • Hantera och bemöta rättsliga krav och myndighetsförfrågningar 

Laglig grund

Vårt berättigade intresse av att kunna utveckla och anpassa verksamheten och organisationen samt säkerställa kontinuitet i kundrelationer och medlemsförmåner vid exempelvis omorganisationer, förvärv, försäljningar och andra verksamhetsförändringar. 

Beskrivning av delning

Vi kan dela personuppgifter med externa försäkringsbolag när det behövs för att hantera reklamations- och skadeärenden samt för att hantera och bemöta rättsliga krav. Försäkringsbolagen är själva ansvariga för sin behandling av personuppgifterna.

Ändamål som omfattas:  

  • Hantera kundserviceärenden och annan kundkontakt  
  • Hantera och bemöta rättsliga krav och myndighetsförfrågningar

Laglig grund

Vårt berättigade intresse av att kunna hantera sådana ärenden, krav och förfrågningar. 

Var behandlar vi dina personuppgifter?

Apotek Hjärtat strävar alltid efter att behandla dina personuppgifter inom EES-området. I vissa fall kan IT- och supporttjänster använda leverantörer som kommer åt personuppgifter från länder utanför EU/EES.

För support använder vi oss primärt av leverantörer som är baserade i länder inom EU/EES. För att säkerställa hög tillgänglighet kan vissa leverantörer tillhandahålla dygnet runt support enligt principen “follow the sun”. Det kan innebära att den specifika leverantören i vissa fall kan få åtkomst till personuppgifter från länder utanför EU/EES för att hantera supportärenden. Sådana länder är inte listade i tabellen nedan. När sådan åtkomst sker övervakar och begränsar vi strikt användningen av personuppgifter som tillhör det specifika supportärendet.  

När Apotek Hjärtat överför dina personuppgifter till ett land utanför EU/EES använder vi antingen standardavtalsklausuler eller ett adekvansbeslut som en överföringsmekanism.  I vissa sällsynta fall kan ett personuppgiftsbiträde till oss överföra personuppgifterna till ett underbiträde utanför EU/EES med bindande företagsregler som överföringsmekanism.

Varför överför vi personuppgifter

  • Kategori av mottagare:

    Plattforms- och molntjänstleverantörer samt IT-konsulter.

    Överföringsmekanism:

    Adekvansbeslut (EU–USA Data Privacy Framework) eller standardavtalsklausuler och kompletterande säkerhetsåtgärder.

    Land dit överföringen sker:

    • USA
    • Indien 
  • Kategori av mottagare:

    Leverantörer av säkerhetstjänster för nätövervakning och monitorering samt IT-konsulter.

    Överföringsmekanism:

    Adekvansbeslut (EU–USA Data Privacy Framework) eller standardavtalsklausuler och kompletterande säkerhetsåtgärder.

    Land dit överföringen sker:

    • USA
    • Indien 
  • Kategori av mottagare:

    Leverantör av analysplattform (SaaS-tjänster). IP-adressen tas bort innan data skickas till leverantören. Vi säkerställer att inga personuppgifter i klartext överförs.

    Överföringsmekanism:

    Adekvansbeslut (EU–USA Data Privacy Framework) eller standardavtalsklausuler och kompletterande säkerhetsåtgärder.

    Land dit överföringen sker:

    • USA 
  • Kategori av mottagare:

    Leverantörer av tjänster inom digital annonsering. Händelsedata och köpvärde skickas från vår server. Användarens IP-adress kan ingå. Vi skickar aldrig uppgifter om köp av produkter från Apotek Hjärtats integritetskänsliga sortiment eller besök på sidor kopplade till sådana produkter.

    Överföringsmekanism:

    Adekvansbeslut (EU–USA Data Privacy Framework) eller standardavtalsklausuler.

    Land dit överföringen sker:

    • USA 
  • Kategori av mottagare:

    Leverantör av leverans- och logistikplattform samt dess underbiträden (adressökning, applikationsövervakning och adressverifiering).

    Överföringsmekanism:

    Adekvansbeslut eller standardavtalsklausuler och kompletterande säkerhetsåtgärder.

    Land dit överföringen sker:

    • USA
    • Storbritannien 
  • Kategori av mottagare:

    Leverantör av orderhanteringssystem samt dess underbiträden för support och ärendehantering.

    Överföringsmekanism:

    Standardavtalsklausuler och kompletterande säkerhetsåtgärder.

    Land dit överföringen sker:

    Access sker primärt inom EU/EES (Irland). För supportändamål kan underbiträden i vissa fall få åtkomst till personuppgifter från följande länder:

    • Australien
    • Indien  
    • Singapore  
    • USA 
  • Kategori av mottagare:

    Leverantör av sortiments- och prognosplattform samt dess koncernbolag och underbiträden. Leverantören har en global supportpool där teknisk personal kan komma åt begränsade personuppgifter vid support och underhåll.

    Överföringsmekanism:

    Adekvansbeslut eller standardavtalsklausuler och kompletterande säkerhetsåtgärder.

    Land dit överföringen sker:

    • Australien
    • Singapore  
    • USA  
    • Kanada   

Trygga & säkra betalningar

  • Kustom Checkout
  • BankID logo in SVG format

Följ oss!

© 2026 Apotek Hjärtat AB