Dina personuppgifter och hur vi hanterar dem
Mediq’s integritetspolicy beskriver på ett övergripande sätt hur Mediq hanterar dina personuppgifter. För oss är det viktigt att du känner dig trygg och vi värnar därför om din personliga integritet. Det gör vi genom att dina personuppgifter behandlas med respekt och i enlighet med gällande lagstiftning.
Den här policyn riktar sig till dig som är:
1. kund hos Mediq när du köper varor eller hämtar ut förskrivna produkter (exempelvis nutritionsprodukter som du fått ett recept till från en vårdgivare) i vår webbshop; och
2. förskrivare I samband med att du handlar av oss eller registrerar ett konto hos oss är personuppgiftsansvarig för behandlingen av dina personuppgifter Mediq Sverige AB (org. nr 556252-2317).
I samband med att en av våra produkter förskrivs till dig behandlas dina personuppgifter i våra system varvid den vårdgivare som förskrivit produkten är personuppgiftsansvarig och Mediq agerar som personuppgiftsbiträde. Om du är förskrivare är din arbets- eller uppdragsgivare personuppgiftsansvarig för behandlingen av dina personuppgifter och Mediq agerar som personuppgiftsbiträde.
Kontakta oss om du vill veta mer om behandlingen och hur du kontaktar rätt personuppgiftsansvarig. Om du har frågor rörande denna policy, allmänt om dataskydd eller misstänker oegentligheter kring vårt dataskydd kontakta vårt Dataskyddsombud på personuppgifter@mediq.com Nedan framgår hur vi behandlar dina personuppgifter beroende på vilken kategori du tillhör.
Vad är en personuppgift?
Personuppgifter är information och data som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Exempel på personuppgift är namn, personnummer, adress, e-postadress och telefonnummer. Det kan också gälla kundnummer, krypterade uppgifter och olika slags elektroniska identiteter som exempelvis IP-nummer.
Ändamål, behandling och laglig grund
Nedan beskrivs vilka personuppgifter vi samlar in, vilka behandlingar som utförs och för vilka ändamål.
Förskrivarkonto (förskrivare i Webshop B2C)
Vår behandling av personuppgifter hänförliga till dig som förskrivare regleras via ett avtal mellan Mediq och din arbetsgivare (personuppgiftsansvarig). Nedan i detta avsnitt återfinns generell information om denna behandling, varvid din arbets-/uppdragsgivare kan ge ytterligare information på begäran.
Administration av förskrivning
Administreringen av dina förskrivningar utförs av den förskrivande vårdgivaren i Mediqs system vilket innebär att Mediq är personuppgiftsbiträde till din förskrivande vårdgivare. Nedan i detta avsnitt återfinns generell information om denna behandling, varvid den aktuella vårdgivaren (personuppgiftsansvarig) kan ge ytterligare information på begäran.
Administration av köp (patient/kund i Webshop B2C)
Kundservice
Ändamål - Administration i samband med kontakt med kundservice
Behandlingar som utförs - Insamling av information kopplat till dina frågor/problem
Kategorier av personuppgifter:
- Namn
- Kontaktuppgifter
- Personnummer ( om du hämtar ut recept eller väljer att betala mot faktura)
- Köpinformation. dvs vilken vara som du beställt, ordernummer och leveransadress.
Laglig grund:
Berättigat intresse att erbjuda dig bättre service. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse att erbjuda dig bättre service
Lagringsperiod:
Uppgifterna sparas i syfte att hantera eventuella reklamations- och garantiärenden. Uppgifterna sparas under den tid som anges i de lagala kraven rörande bokföring och försäljning av medicintekniska produkter.
Vi kommer aldrig att lämna ut dina uppgifter till obehörig part eller sälja dem vidare till extern part
Cookies
Vi hänvisar till mer utförlig information i Mediq Sverige ABs cookiepolicy.
Med vem delar vi personuppgifterna?
Inom ramen för de rättsliga grunder som anges ovan kan dina uppgifter komma att delas med nedanstående tredje part.
Betallösningar
För att kunna genomföra betalningar samarbetar Mediq med SwedbankPay/PayEx. För mer information kring hur SwedbankPay/PayEx behandlar dina personuppgifter se – https://www.swedbankpay.se/dataskydd
Transportbolag/Fraktbolag
Våra fraktbolag tar del av de personuppgifter som krävs för att kunna fullfölja och leverera din beställning.
Förskrivning
Vid köp av förskrivna varor behandlas dina personuppgifter i förskrivningsportalen. När du hämtar ut förskrivna varor hos Mediq Sverige AB registrerar vi dina personuppgifter samt övrig information på receptet. Personuppgifterna verifieras mot folkbokföringsregistret.
IT-support
Mediq Sverige AB anlitar ett antal IT-leverantörer som hantera drift och utveckling av de system som används. I den hanteringen kommer de åt den data som finns sparad hos Mediq Sverige AB. Viss del av denna support hanteras utanför Sverige. All sådan hantering regleras via personuppgiftsbiträdesavtal med respektive partner.
Så här skyddar vi dina personuppgifter
Vi har vidtagit säkerhetsåtgärder för att skydda dina personuppgifter mot förlust, missbruk och obehörig åtkomst. Antalet personer som har tillgång till dina personuppgifter är begränsat. Endast personer hos oss som behöver behandla dina personuppgifter har tillgång till dem. De leverantörer som vi delar personuppgifter med kommer endast att behandla dem för vår räkning och göra det i enlighet med våra instruktioner.
Du bestämmer över dina personuppgifter
Du har rätt att ta del av vilka av dina personuppgifter som finns hos Mediq samt begära att få dessa raderade. För att få tillgång till den informationen eller radera dina uppgifter kan du höra av dig personuppgifter@mediq.com eller till Mediq Sverige AB, Att. DPO, Box 10302, 43424 Kungsbacka. Uppgifterna eller bekräftelse av radering skickas sedan till din folkbokföringsadress.
Om dina uppgifter skulle vara ofullständiga, felaktiga eller irrelevanta har du rätt att begära att de rättas eller raderas. Bland det som inte kan raderas finns bland annat data som krävs enligt bokföringslagen och data som krävs för att Mediq ska kunna uppfylla sina åtaganden vid t.ex. reklamationer.
Du har också rätt att begära begränsning av vår behandling av dina personuppgifter och att utöva din rätt till dataportabilitet. Om du har lämnat samtycke till viss behandling har du rätt att när som helst återkalla ditt samtycke. Det är viktigt för oss att du känner dig trygg.
Vi värnar om din personliga integritet och strävar alltid efter att behandla dina personuppgifter med största respekt. Om du ändå anser att vi behandlar dina personuppgifter på ett felaktigt sätt så får du gärna höra av dig till oss. Du har också möjlighet att lämna in klagomål till Integritetsskyddsmyndigheten, IMY, som är den myndighet som utövar tillsyn av behandlingen av personuppgifter.
Mediq förbehåller sig rätten att när som helst göra ändringar i denna policy. Ändringar kan föranledas av till exempel, men inte uteslutande, nya legala eller tekniska krav. För ytterligare information om vår personuppgiftshantering hänvisar vi till personuppgifter@mediq.com .