Integritetspolicy

Version 2026-09-24. Gäller från och med 2026-09-24 och tills vidare.

Apovital värnar om din personliga integritet

Välkommen till apoteket Apovital. Vi är ett öppenvårdsapotek som levererar läkemedel och andra varor var du än befinner dig i Sverige.

Vi vill att alla våra kunder ska känna sig trygga med vår personuppgiftshantering. I denna integritetspolicy beskriver vi därför hur vi behandlar dina personuppgifter när du är i kontakt med oss eller beställer varor och läkemedel från oss, samt vilka rättigheter du har. All vår personuppgiftshantering sker enligt gällande lagstiftning och med din integritet som prioritet.

Personuppgiftsansvarig

Apoteket Apovital bedrivs av Homeostasis Health AB, org. nr 559400-9051. Apovital är ett öppenvårdsapotek som bedriver näthandel och har en fysisk butik i Eslöv i Skåne.

Det är Homeostasis Health AB (”Homeostasis Health AB” eller ”Apovital”) som är personuppgiftsansvarig för behandlingen av de personuppgifter som du lämnar till oss eller som vi samlar in på annat sätt när du handlar hos oss. Kontaktuppgifter till oss hittar du längst ned på den här sidan.

Om du har frågor om eller synpunkter på Apovitals behandling av dina personuppgifter, eller vill utöva dina rättigheter som registrerad, är du välkommen att kontakta oss eller vårt dataskyddsombud på dpo@apovital.se.

När behandlar vi dina personuppgifter?

Vi behandlar bara personuppgifter när det är nödvändigt och aldrig mer än vad som krävs för att kunna bedriva apoteksverksamhet av hög kvalitet och på ett tryggt sätt leverera de varor du beställer från oss. Här är situationer där vi kan komma att behandla dina uppgifter:

Du besöker vår webbplats (inga personuppgifter behandlas, förutom att vi tillfälligt lagrar din IP-adress för att kunna hantera dina cookieval).
Du beställer varor, till exempel läkemedel, via vår webbplats.
Vi expedierar ett receptbelagt läkemedel som du har beställt.
Du är förskrivare av läkemedel.
Du betalar för dina varor via vår webbplats.
Du använder vår rådgivning.
Du mejlar oss en fråga eller kontaktar oss på annat sätt, utan att handla.
Vi behöver använda dina uppgifter för att följa upp, utveckla och kvalitetssäkra vår verksamhet eller vår webbplats, för kundtjänstfrågor eller för statistik.

Du besöker vår webbplats

När du besöker vår webbplats utan att göra ett köp behandlar vi som utgångspunkt inte dina personuppgifter. Däremot sparas din IP-adress tillfälligt i vissa fall, till exempel för att vi ska kunna känna igen dina valda cookieinställningar. Grunden för detta är det samtycke som du lämnar. Läs mer i vår cookiepolicy. Du kan när som helst återkalla ditt samtycke genom att ändra dina cookieinställningar, och då försvinner också din IP-adress från oss.

Du handlar varor av oss

När du handlar varor hos oss samlar vi in uppgifter om dig i form av namn, folkbokföringsinformation (via tjänsten Maxx), e-postadress, telefonnummer, personnummer, leveranssätt och utlämningsställe. Uppgifterna samlas in från dig genom vår anslutna betaltjänst Dintero. Vi och Dintero behöver uppgifterna för att kunna leverera de varor du har beställt, följa din beställning och leverans, svara på frågor och ta emot reklamationer.

Om du handlar receptbelagda läkemedel hämtar vi receptuppgifter från E-hälsomyndigheten och Nationella läkemedelslistan. Då samlas även uppgifter in om vilket läkemedel du har fått expedierat och om förskrivaren. För att fullfölja ditt köp behöver du också legitimera dig med BankID (Finansiell ID-Teknik BID AB, org. nr 556630-4928). Vi behöver hämta uppgifterna och säkerställa din identitet för att uppfylla våra rättsliga förpliktelser enligt apotekslagstiftningen vid receptexpediering och för att säkerställa att du får rätt läkemedel. Vi behöver också uppgifterna för att kunna ge dig trygg rådgivning vid receptexpediering och följa upp recept med förskrivaren om det behövs.

Vi behöver också behandla uppgifterna för att uppfylla övriga skyldigheter enligt apotekslagstiftningen, till exempel att hantera klagomål och reklamationer samt utreda och hantera felexpedieringar.

Förskrivare

När vi expedierar ett recept hämtar vi uppgifter från E-hälsomyndigheten om förskrivaren, såsom namn, arbetsplatskod, förskrivarkod och övriga uppgifter som lagras med receptet hos E-hälsomyndigheten. Det innebär att vi vid receptexpedieringen behöver behandla dina personuppgifter som förskrivare. Vi behöver också behandla dina personuppgifter för att följa andra förpliktelser som åligger oss som apotek, till exempel att rapportera vid generiskt utbyte av läkemedel eller vid tillsyn av myndighet.

Betalning av varor

För att kunna ta betalt för de varor vi säljer använder vi betaltjänsten Dintero. När du betalar för dina varor samlar Dintero in uppgifter om ditt namn, övriga kontaktuppgifter och betalinformation. Syftet med att samla in dessa uppgifter är att kunna administrera betalningen och utfärda ett kvitto.

Om du har fått ett recept förskrivet av läkare hos vår samarbetspartner Provitalia och valt att få läkemedlet från oss, beställer och betalar du läkemedlet i samband med ditt ärende hos Provitalia. Vi får då uppgifter från Provitalia om din beställning.

Dintero och Provitalia är självständiga personuppgiftsansvariga för den behandling av dina personuppgifter som sker genom deras tjänster. Mer information om hur de behandlar dina personuppgifter finns på dintero.com respektive provitalia.se.

Du använder vår rådgivning

Om du har frågor om dina recept eller om läkemedel kan du använda vår rådgivningsfunktion på webbplatsen. Du fyller då i ett kontaktformulär och blir därefter kontaktad av en farmaceut hos Apovital. Formuläret fyller du i först efter att du har identifierat dig med BankID. På så sätt säkerställer vi att rådgivningen avser rätt person och att den information du lämnar är särskilt skyddad.

När du använder vår rådgivningsfunktion samlar vi in uppgifter om dig från BankID. Vi behandlar också de uppgifter som du lämnar i kontaktformuläret och som i övrigt framkommer i din kontakt med farmaceuten. Beroende på vad din fråga gäller kan vi behöva dela dina uppgifter med till exempel tillverkare av läkemedel, eller vid biverkningsrapportering enligt lag.

Du mejlar oss i ett ärende som inte gäller en pågående beställning eller receptexpediering

Om du mejlar oss eller kontaktar oss på annat sätt kan vi komma att behandla de personuppgifter som du lämnar vid den kontakten. Det kan vara ditt namn, din e-postadress och uppgifter i den fråga som du ställer.

Beroende på vad din fråga gäller kan vi behöva spara uppgifterna under en viss tid för att kunna hantera och besvara den.

Utveckling och kvalitetssäkring av verksamheten

Vi behöver använda uppgifter för att systematiskt och fortlöpande kunna utveckla och säkra kvaliteten i vår verksamhet och för att ta fram statistik. Vi anonymiserar alltid uppgifter i så stor utsträckning som möjligt, särskilt vid statistikuppföljning.

Säkerhetsändamål och support

Vi behöver spara uppgifter när du har inlett ett ärende om teknisk support eller när vi behöver felsöka eller kontrollera vissa drift- eller säkerhetsfrågor. Vi sparar aldrig uppgifterna längre än nödvändigt, och när det är möjligt anonymiserar vi dem.

Hur länge lagrar vi dina personuppgifter?

Vi behandlar bara dina personuppgifter så länge det är nödvändigt och vi fortsatt har en laglig grund för de ändamål som uppgifterna behandlas för. Hur länge personuppgifter måste lagras inom apoteksverksamhet är reglerat i lag.

Receptinformation i Nationella läkemedelslistan hos E-hälsomyndigheten sparas i fem år enligt lag. Där bevaras också vissa uppgifter som framkommit vid rådgivning.

Uppgifter som måste sparas en viss tid enligt bokförings- och redovisningslagarna sparas i sju år från utgången av det räkenskapsår då transaktionen ägde rum.

Uppgifter i tekniska loggar för säkerhetsändamål sparas i två år.

Om vi grundar personuppgiftsbehandlingen på ditt samtycke har du rätt att när som helst återkalla det. Under rubriken ”Dina rättigheter” nedan kan du läsa mer om hur du återkallar ett lämnat samtycke och hur du använder dina andra rättigheter. I tabellen längre ned kan du se hur länge vi sparar personuppgifter i olika kategorier och situationer. Du kan alltid vända dig till oss om du har fler frågor.

Vilka delar vi dina uppgifter med?

Din trygghet är viktig för oss. Vår utgångspunkt är därför att vi inte delar dina uppgifter med någon annan part, om det inte behövs för att vi ska följa tillämpliga regelverk eller kunna tillhandahålla våra tjänster.

IT-tjänster och andra underleverantörer

För att kunna tillhandahålla våra tjänster anlitar vi bland annat IT-leverantörer och andra för IT-drift och support. Dessa underleverantörer är personuppgiftsbiträden till Apovital och får bara använda personuppgifterna enligt våra instruktioner och inte för egna ändamål.

Betallösningar

För att ta betalt för våra varor delar vi uppgifter om ditt köp med betaltjänsten Dintero. Dintero samlar också in personuppgifter från dig i samband med ditt köp och är självständigt personuppgiftsansvarig för de personuppgifter som hanteras genom deras tjänster. Mer information om hur Dintero hanterar dina personuppgifter finns på dintero.com.

E-hälsomyndigheten

När vi expedierar ett receptbelagt läkemedel lämnar vi enligt lag uppgifter om expedieringen till E-hälsomyndigheten.

Myndigheter

Vi kan också komma att dela dina uppgifter med myndigheter, till exempel Inspektionen för vård och omsorg (IVO), Läkemedelsverket eller Integritetsskyddsmyndigheten (IMY), om vi är skyldiga att göra det enligt gällande lagstiftning och myndigheten begär det.

Ägarförändringar

Vi kan också komma att dela vissa nödvändiga uppgifter med en potentiell köpare vid försäljning, överlåtelse eller annan ägarförändring av vår verksamhet. Vid en sådan överlåtelse vidtar vi alltid åtgärder för att säkerställa att den mottagande parten fortsätter att behandla din information i enlighet med denna integritetspolicy.

Molntjänster i tredjeland (till exempel USA)

Vissa av våra IT-system kan använda tjänster med servrar i USA. I sådana fall ser vi till att:

det finns giltiga överföringsmekanismer, till exempel EU-kommissionens beslut om adekvat skyddsnivå (Data Privacy Framework), och
vi gör noggranna säkerhetsbedömningar och vidtar tekniska skyddsåtgärder som kryptering av data.

Dina rättigheter

Du har flera rättigheter när det gäller vår behandling av dina personuppgifter enligt gällande dataskyddslagstiftning. Du har rätt att:

begära information om hur vi behandlar dina personuppgifter,
få felaktiga personuppgifter om dig rättade eller kompletterade,
kräva att Apovitals behandling av dina personuppgifter begränsas, förutsatt att Apovital inte har laglig rätt att fortsätta behandlingen,
invända mot att dina personuppgifter behandlas om behandlingen grundar sig på Apovitals berättigade intresse och du har skäl mot behandlingen som väger tyngre. Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring,
begära att personuppgifter som du har lämnat till Apovital, och där vår behandling grundar sig på samtycke eller avtal, överförs till en annan personuppgiftsansvarig.

Du kan också begära att dina uppgifter raderas, till exempel om:

personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller behandlats,
du återkallar ett lämnat samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen,
det saknas berättigade skäl för behandlingen som väger tyngre, eller behandlingen avser direktmarknadsföring,
personuppgifterna har behandlats på ett olagligt sätt, eller
personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse.

Observera att vi inte kan radera uppgifter som vi enligt lag måste spara, till exempel receptuppgifter och bokföringsunderlag.

Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. Vi tar dina rättigheter på allvar. Om du har frågor, vill utöva dina rättigheter eller bara undrar något, hör gärna av dig till oss först. Vi hjälper dig gärna.

Sammanfattning och kontaktuppgifter

Hos Apovital värnar vi både om din hälsa och din integritet. När vi behandlar personuppgifter gör vi det för att kunna ge dig rätt läkemedel och rätt rådgivning. Om du har frågor om eller vill framföra klagomål på Apovitals behandling av dina personuppgifter, eller vill använda dina rättigheter som registrerad, är du välkommen att kontakta vårt dataskyddsombud på dpo@apovital.se.

Denna integritetspolicy uppdateras löpande vid behov. Den senaste versionen finns alltid på vår webbplats.

Översikt över behandlingen

Syfte och ändamål	Rättslig grund	Kategorier av personuppgifter	Lagringstid
Webbplatsbesökare Besökare gör cookieinställningar för användarupplevelse, marknadsföring och utveckling.	Samtycke enligt art. 6.1 a	IP-adress	Högst 6 månader
Beställning av varor Vi behöver samla in uppgifter om dig för att kunna leverera de varor eller tjänster som du har beställt. Om du köper receptbelagda varor behöver vi behandla dina uppgifter och hämta uppgifter från E-hälsomyndigheten för att uppfylla våra skyldigheter enligt apotekslagstiftningen och ge dig rätt läkemedel och rådgivning vid ditt köp. Vi gör också en identitetskontroll med BankID för att säkerställa korrekt expediering.	Fullgörande av avtal enligt art. 6.1 b för att kunna hantera beställningen och leverera varor. Rättslig förpliktelse att behandla uppgifter enligt apoteksdatalagen, lagen om handel med läkemedel, patientsäkerhetslagen (PSL) och övrig apotekslagstiftning. Känsliga personuppgifter behandlas med stöd av art. 9.2 h i dataskyddsförordningen och 9 a § apoteksdatalagen. All personal omfattas av tystnadsplikt enligt patientsäkerhetslagen.	Namn, personnummer, telefonnummer, folkbokföringsadress (hämtas via Maxx), leveransadress, recept och förskrivare. Identitets- och leveransuppgifter hämtas genom BankID och Dintero. Receptuppgifter hämtas från E-hälsomyndigheten.	Receptuppgifter finns tillgängliga i fem år enligt lag. Bokföringsunderlag sparas i sju år enligt lag. Övriga uppgifter sparas i två år om det inte finns skyldighet att spara dem längre.
Förskrivare Vi behöver behandla uppgifter om dig som förskrivare för att kunna expediera recept och uppfylla våra skyldigheter enligt apotekslagstiftningen.	Rättslig förpliktelse att behandla uppgifter enligt apoteksdatalagen, lagen om handel med läkemedel, patientsäkerhetslagen (PSL) och övrig apotekslagstiftning. Känsliga personuppgifter behandlas med stöd av art. 9.2 h i dataskyddsförordningen och 9 a § apoteksdatalagen. All personal omfattas av tystnadsplikt enligt patientsäkerhetslagen.	Förskrivarkod, arbetsplatskod, telefonnummer, specialistkod och förskrivningsbegränsningar.	Sparas tillsammans med receptet hos E-hälsomyndigheten och i Nationella läkemedelslistan i fem år.
Betalning Vi behöver uppgifter om dig för att kunna ta betalt för våra varor. Vi behöver också spara vissa uppgifter en viss tid för att uppfylla krav enligt bokförings- och redovisningslagarna.	Fullgörande av avtal enligt art. 6.1 b. Rättslig förpliktelse enligt apotekslagstiftningen och bokförings- och skattelagstiftningen, art. 6.1 c. Känsliga personuppgifter behandlas med stöd av art. 9.2 h i dataskyddsförordningen och 9 a § apoteksdatalagen. All personal omfattas av tystnadsplikt enligt patientsäkerhetslagen.	Uppgifter hämtas via Dintero, som är självständigt personuppgiftsansvarig för sin behandling. Via Dintero samlar vi in för- och efternamn, telefonnummer, e-postadress, adress och betalsätt.	Uppgifter om transaktioner, kvitton och liknande för bokföringsändamål lagras i upp till sju år från utgången av det räkenskapsår då transaktionen skedde.
Rådgivning Vi behandlar dina uppgifter för att kunna ge dig rådgivning om ditt recept eller läkemedel. Syftet är att säkerställa att du får rätt läkemedel och att uppfylla våra skyldigheter enligt apotekslagstiftningen.	Rättslig förpliktelse enligt apotekslagstiftningen. Känsliga personuppgifter behandlas med stöd av art. 9.2 h i dataskyddsförordningen och 9 a § apoteksdatalagen. All personal omfattas av tystnadsplikt enligt patientsäkerhetslagen.	Identitetsuppgifter via BankID och de övriga uppgifter som du lämnar i kontakten med oss.	Hur länge uppgifterna sparas beror på vad din fråga gäller. Vanliga kundtjänstfrågor sparas i högst två år. Frågor om ditt läkemedel dokumenteras och sparas i vissa fall tillsammans med ditt recept i fem år. Frågor om reklamation av läkemedel eller biverkningsrapportering sparas i fem år, men kan sparas längre hos till exempel tillverkare eller myndighet om det krävs enligt lag.
Utveckling och kvalitetssäkring av verksamheten Vi behöver använda uppgifter för att systematiskt och fortlöpande kunna utveckla och säkra kvaliteten i vår apoteksverksamhet och på vår webbplats. Uppgifterna anonymiseras alltid i så stor utsträckning som möjligt.	Berättigat intresse (art. 6.1 f). Rättslig förpliktelse (art. 6.1 c) enligt apotekslagstiftningen. Känsliga personuppgifter behandlas med stöd av art. 9.2 h i dataskyddsförordningen och 9 a § apoteksdatalagen. All personal omfattas av tystnadsplikt enligt patientsäkerhetslagen.	Identitetsuppgifter, uppgifter om din beställning och leveransadress. Delvis anonymiserade data.	Anonymiseras efter fem år och sparas i sju år.
Säkerhetsändamål och support Uppgifter sparas i samband med teknisk support, för felsökning och utveckling och för fortlöpande kontroll av systemets drift och säkerhet.	Berättigat intresse (art. 6.1 f). Rättslig förpliktelse (art. 6.1 c) enligt apotekslagstiftningen. Känsliga personuppgifter behandlas med stöd av art. 9.2 h i dataskyddsförordningen och 9 a § apoteksdatalagen. All personal omfattas av tystnadsplikt enligt patientsäkerhetslagen.	Loggar, IP-adresser, inloggningsuppgifter och, i den mån det är nödvändigt för att åtgärda eller följa upp fel, ärendeuppgifter inklusive hälsotillstånd.	Högst 2 år