Köp
När du genomför ett köp hos Apotek Hjärtat använder vi dina personuppgifter för att möjliggöra köpet. De uppgifter vi samlar in är beroende av vilket flöde du väljer, köp i våra apotek eller köp i våra digitala kanaler.
Varifrån samlar vi in dina personuppgifter?
Från dig
Vi samlar in personuppgifter från dig i samband med ditt köp. De uppgifter vi samlar in är baserade på vilket köpflöde du genomför (i apotek eller digitalt). Vi samlar endast in nödvändiga uppgifter för att kunna möjliggöra köpet.
Från leverantörer
I våra digitala flöden samlar vi in personuppgifter via inloggning med BankID.
Tystnadsplikt och sekretess
Apotek Hjärtat omfattas av tystnadsplikt enligt lag. Det innebär att vi inte lämnar ut någon information om dig, om vi inte är skyldiga att göra det enligt lag eller har fått ditt uttryckliga samtycke.
Hur och varför använder vi dina personuppgifter?
Vi behandlar dina personuppgifter för att kunna genomföra ditt köp när du handlar hos oss. Det gäller oavsett om du handlar i våra apotek eller i våra digitala kanaler. Vid köp i våra digitala kanaler behandlar vi också dina personuppgifter för att kunna kommunicera med dig om din order och för att möjliggöra för dig att använda din ångerrätt.
För detta ändamål kan vi använda dina personuppgifter för att till exempel:
- Registrera din varukorg (digitala kanaler)
- Presentera leveransalternativ (digitala kanaler)
- Registrera köp
- Skicka orderbekräftelse och leveransbekräftelse, det vill säga kvitto (digitala kanaler)
- Skicka sms vid "hämta på Apotek express" och "hemleverans express" (digitala kanaler)
- Behandla din order, till exempel packa din order, skriva ut etiketter, överlämna paket till speditör och säkerställa din identitet vid utlämnande av paket (digitala kanaler)
- Genomföra betalning med betalkort (apotek)
- Genomföra kreditköp via kreditgivare (apotek)
Vilka uppgifter vi använder:
- Grundläggande personinformation*
- Kortinformation (kortköp på apotek)
- Order- och leveransinformation (digitala kanaler)
- Köpinformation**
- Användarskapat innehåll (digitala kanaler)
* Grundläggande personinformation – kan inkludera personnummer för att möjliggöra identifiering och säkerställa din identitet. Vid köp på apotek kan grundläggande personinformation även användas för ålderskontroll.
** Köpinformation – kan inkludera känsliga produkter och tjänster och är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.Laglig grund
Avtal. Behandlingen är nödvändig för att fullgöra köpeavtalet.
Berättigat intresse. Om du är företagskund och handlar i våra digitala kanaler behandlar vi dina personuppgifter med stöd av berättigat intresse, då behandlingen är nödvändig för att kunna fullgöra köpet med företaget.
Personuppgiftsansvar
Vid köp i våra digitala kanaler är Kustom AB personuppgiftsansvarig för personuppgifter som behandlas i samband med betalningen. Det innebär att Kustom hanterar personuppgifter som lämnas när du genomför och betalar ett köp. För att du ska kunna betala delar Kustom även dina personuppgifter med leverantören av den betalmetod du väljer, till exempel Klarna om du väljer att betala med något av Klarnas betalningsalternativ.
Hur länge personuppgifterna behandlas
Hur länge vi sparar dina personuppgifter beror på om du handlar i våra apotek eller i våra digitala kanaler:
- Köp i digitala kanaler: Vi sparar dina personuppgifter till dess att köpet är genomfört och därefter i 27 månader för att hantera eventuell ångerrätt, reklamation och garanti. Om det behövs för att hantera ett pågående ärende kan vi spara uppgifterna längre. Om du är företagskund sparar vi dina personuppgifter till dess att köpet är genomfört och därefter i 24 månader för att hantera eventuell reklamation och garanti, eller längre om det behövs för att hantera ett pågående ärende.
- Köp med betalkort på apotek: Vi sparar dina personuppgifter under köpet och i 90 dagar därefter.
- Köp på kredit på apotek: Vi sparar dina personuppgifter till dess att köpet är genomfört.
Vi behandlar dina personuppgifter när du vill reklamera, returnera eller utnyttja garantin på en vara du har köpt hos oss. Vi behöver uppgifterna för att kunna ta emot och hantera ditt ärende, bedöma om du har rätt till åtgärd och genomföra eventuell återbetalning eller byte.
Du kan kontakta oss om reklamationer, returer eller garantiärenden på ett av våra apotek eller via vår kundtjänst. Behandling av dina personuppgifter i samband med kontakt med kundservice kan du läsa mer om under “Kontakt med kundservice och annan kontakt”.
För detta ändamål kan vi använda dina personuppgifter för att till exempel:
- Ta emot och registrera din reklamation, retur eller ditt garantiärende*
- Bedöma om du har rätt till retur, byte eller återbetalning
- Genomföra återbetalning eller byte av vara
- Dokumentera ärendet, inklusive eventuella beslut och åtgärder
- Vid kreditköp, retur eller reklamation för att annullera kredit
Vilka uppgifter vi använder:
- Grundläggande personinformation*
- Order- och leveransinformation
- Köpinformation**
- Ärendeinformation
* Grundläggande personinformation inkluderar personnummer för identifiering
**Köpinformation kan innehålla receptfria varor samt receptbelagda läkemedel. Receptbelagda läkemedel hanteras efter bedömning om reklamation enligt ändamål i expedieringsavsnittet.Laglig grund
Behandlingen grundar sig på olika lagliga grunder beroende på vilken produkt det handlar om:
- Avtal. Behandlingen är nödvändig för att fullgöra köpeavtalet.
- Rättslig förpliktelse. Vid reklamation av läkemedel är behandlingen nödvändig för att uppfylla Apotek Hjärtats skyldigheter enligt Apoteksdatalagen.
Hur länge personuppgifterna behandlas
Vi sparar dina personuppgifter enligt följande:
- Receptfria läkemedel och övriga varor: Vi sparar dina personuppgifter så länge ärendet pågår och därefter i 27 månader, eller längre om det behövs för att hantera ett pågående ärende.
- Läkemedel: För detta ändamål lagras informationen under handläggningen därefter enligt beskrivning i expedieringsavsnittet.