Säkerhet och rättsliga krav
Vi behandlar personuppgifter för att upprätthålla säkerheten i våra tjänster och IT-system, förebygga och utreda säkerhetsincidenter, uppfylla rättsliga skyldigheter samt för att tillvarata rättsliga anspråk.
Varifrån samlar vi in dina personuppgifter?
Från dig
Vi samlar in de personuppgifter du delat vid kontakt och interaktion med oss.
Från leverantörer
Vi samlar in de personuppgifter som genereras i samband med användning av våra tjänster och system. Exempelvis logg- och säkerhetsdata som skapas när du använder våra digitala tjänster.
Från andra källor
I vissa fall kan vi få personuppgifter från myndigheter, samarbetspartners eller andra externa aktörer när det är nödvändigt för att uppfylla rättsliga skyldigheter, hantera tvister eller skydda våra egna och våra kunders rättigheter.
Tystnadsplikt och sekretess
Apotek Hjärtat omfattas av tystnadsplikt enligt lag. Det innebär att vi inte lämnar ut någon information om dig, om vi inte är skyldiga att göra det enligt lag eller har fått ditt uttryckliga samtycke.
Hur och varför använder vi dina personuppgifter?
Vi behandlar dina personuppgifter för att skydda våra tjänster och IT-infrastruktur. Det gäller oavsett hur du har kontakt med oss – som kund i våra apotek, i våra digitala kanaler, via kundservice, som leverantör, som arbetssökande eller praktikant.
Vi behandlar personuppgifter för att upptäcka, förebygga och hantera säkerhetsincidenter, samt för att säkerställa att våra system fungerar på ett säkert sätt.
För detta ändamål kan vi använda dina personuppgifter för att till exempel:
- Hantera informationssäkerhetsincidenter, inklusive personuppgiftsincidenter
- Hantera forensiska utredningar
- Hantera risk och regelefterlevnad (compliance)
- Hantera applikationsloggning för utvecklingsverktyg
- Hantera arkivering av loggdata för molnplattformar
- Skydda IT-infrastrukturen mot obehörigt och skadligt intrång och nyttjande
- Hantera incidenter i IT-infrastrukturen
- Hantera datainsamling för loggning samt uppgradering och korrigeringar (patchning)
- Hantera datainsamling för loggning och logguppföljning
- Genomföra simulerade nätfisketester (gäller leverantörer)
Kategorier av personuppgifter:
- Grundläggande personinformation
- Logginformation
- Ärendeinformation
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hantera säkerhet och risker avseende våra tjänster och IT-infrastruktur.
Hur länge personuppgifterna behandlas
Hur länge vi sparar dina personuppgifter beror på vilken typ av uppgift det gäller:
- Loggar: Vi sparar personuppgifter i loggar i 13 månader räknat från tidpunkten för logghändelsen, för felsökning och incidenthantering
- Säkerhetsincidenter: Vi sparar personuppgifter så länge det är nödvändigt under hela incidentens livscykel. Efter att incidenten har avslutats anonymiserar vi uppgifterna inom 1 månad.
Vi behandlar dina personuppgifter när vi behöver utreda misstänkta brott eller andra incidenter, samt för att hantera rättsliga krav. Det kan handla om att vi misstänker att vi har blivit utsatta för bedrägeri eller andra lagöverträdelser, eller att det finns rättsliga krav mellan dig och Apotek Hjärtat.
Detta gäller oavsett i vilken egenskap du har kontakt med oss, till exempel som:
- Kund i våra apotek
- Kund i våra digitala kanaler
- Kund i kontakt med vår kundservice
- Kontaktperson hos en leverantör
- Arbetssökande eller praktikant
Vi kan komma att behandla känsliga personuppgifter, till exempel hälsouppgifter, om det är nödvändigt för att hantera och bemöta rättsliga krav. Uppgifter om lagöverträdelser som innefattar brott hanterar vi endast om det är nödvändigt för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras i ett enskilt fall.
För detta ändamål kan vi använda dina personuppgifter för att till exempel:
- Utreda misstänkta bedrägerier och andra lagöverträdelser
- Samla in och analysera uppgifter som är relevanta för utredningen
- Dokumentera ett händelseförlopp
- Hantera och bemöta rättsliga krav från eller mot dig
- Kommunicera i ett ärende, med dig och/eller extern part
- Samarbeta med brottsbekämpande myndigheter vid misstanke om brott
Kategorier av personuppgifter:
- Grundläggande personinformation
- Logginformation
- Ärendeinformation
- Köpinformation
- Order- och leveransinformation
- Annan information om dig som tillhandahålls av extern part, till exempel myndigheter
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för vårt berättigade intresse av att förebygga och utreda bedrägerier och andra lagöverträdelser samt att fastställa, göra gällande eller försvara rättsliga anspråk. I de fall vi behandlar känsliga personuppgifter sker det med stöd av art. 9.2 f GDPR, och uppgifter om lagöverträdelser som innefattar brott behandlas med stöd av art. 9.2 f, endast när det är nödvändigt för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras i ett enskilt fall.
Hur länge personuppgifterna behandlas
Vi sparar dina personuppgifter så länge det är nödvändigt för att utreda bedrägerier, andra lagöverträdelser eller för att hantera incidenter.