Hantera system och tjänster
När du till exempel har gjort ett köp, använt någon av våra tjänster eller varit i kontakt med oss behandlar vi dina personuppgifter för att hantera, skydda, underhålla och utveckla våra system och tjänster.
Varifrån samlar vi in dina personuppgifter?
Från dig
Vi samlar in de personuppgifter som du lämnar när du gör ett köp, besöker vår webbsida eller app, använder våra tjänster eller vid andra tillfällen delar dina personuppgifter med oss.
Från leverantörer
Vi kan samla in personuppgifter från leverantörer till oss. När du loggar in på vår webbsida eller i vår app samlar vi till exempel in ditt namn, ditt personnummer och en digital signatur (äkthetsbevis) från den eID-leverantör som tillhandahåller BankID.
Tystnadsplikt och sekretess
Apotek Hjärtat omfattas av tystnadsplikt enligt lag. Det innebär att vi inte lämnar ut någon information om dig, om vi inte är skyldiga att göra det enligt lag eller har fått ditt uttryckliga samtycke.
Hur och varför använder vi dina personuppgifter?
För detta ändamål kan vi använda dina personuppgifter för att till exempel:
- Säkerställa att IT-system, tjänster och tekniska plattformar fungerar som de ska och är tillgängliga när de behövs
- Administrera och underhålla system, programvara och teknisk utrustning under dess livscykel
- Felsöka, övervaka och följa upp tekniska problem
Vilka uppgifter vi använder:
- Enhets- och platsinformation
- Grundläggande personinformation*
- Kundinformation
- Logginformation
*Grundläggande personinformation – inkluderar ditt personnummer
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att kunna bedriva verksamheten och tillhandahålla våra tjänster på ett stabilt och tillförlitligt sätt genom en fungerande IT-miljö.
Vi behandlar ditt personnummer när det är nödvändigt för att knyta användare till system, enheter och licenser.
Hur länge personuppgifterna behandlas
Personuppgifter behandlas inom detta ändamål så länge det är nödvändigt för att drifta och förvalta de IT-system, IT-verktyg och tjänster där uppgifterna används. Uppgifterna bevaras inte längre än vad som är nödvändigt för de verksamhetsändamål som de samlats in för och raderas eller anonymiseras när de inte längre behövs, exempelvis när kundförhållandet har upphört och tillämpliga bevarandeperioder har löpt ut.
Vi behandlar dina personuppgifter för att utveckla och kvalitetssäkra våra IT-system, IT-verktyg och tillhörande tjänster för att möta nya behov i verksamheten och möjliggöra nya eller förbättrade funktioner. Det kan exempelvis innebära att uppgifter behandlas i samband med utveckling av nya lösningar, förbättringar av befintliga lösningar eller kvalitetssäkring av systemändringar.
För detta ändamål kan vi använda dina personuppgifter för att till exempel:
- Utveckla och förvalta analysplattformar
- Utveckla och kvalitetssäkra digitala assistenter, exempelvis chatbot på vår webbsida
- Utveckla och kvalitetssäkra funktionalitetskrav i ärendehanteringssystem
Vilka uppgifter vi använder:
- Grundläggande personinformation
- Ärendeinformation
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att erbjuda funktioner och tjänster som motsvarar förändrade behov och förväntningar såväl internt som hos våra kunder, att använda våra resurser mer effektivt, och undvika negativa konsekvenser av nya eller ändrade systemlösningar.
Hur länge personuppgifterna behandlas
Personuppgifter behandlas inom detta ändamål så länge det är nödvändigt för utveckling och kvalitetssäkring av IT-system och tjänster. Uppgifterna bevaras inte längre än vad som är nödvändigt för de verksamhetsändamål som de samlats in för och raderas eller anonymiseras när de inte längre behövs, exempelvis när kundförhållandet har upphört och tillämpliga bevarandeperioder har löpt ut.
För att möjliggöra behandling i våra testmiljöer kan personuppgifter komma att avidentifieras.
För detta ändamål kan vi använda dina personuppgifter för att till exempel:
- Tillhandahålla autentiseringstjänster när du loggar in på våra tjänster och appar
Vilka uppgifter vi använder:
- Grundläggande personinformation*
- Logginformation
*Grundläggande personinformation – inkluderar ditt personnummer
Laglig grund
Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hantera identiteter och behörigheter.
Vi behandlar ditt personnummer när det är nödvändigt för att identifiera dig på ett säkert sätt.
Hur länge personuppgifterna behandlas
Dina personuppgifter behandlas för detta ändamål så länge det är nödvändigt för hanteringen av identiteter och behörigheter. Bevarandetiden kan komma att variera för respektive behandlingsaktivitet och beror på vilket behov för behörighet som registrerade har i förhållande till ett IT-system eller tjänst.