Denne personvernerklæringen gjelder for alle brukere av Ditt Apotek Opera AS sine tjenester på osloapotek.no. Den er ment å hjelpe deg som bruker av Ditt Apotek Opera AS sine tjenester med å forstå hvilke personopplysninger vi samler inn (punkt 2), hvorfor vi behandler disse (punkt 3), når vi sletter dine personopplysninger (punkt 4), hvem vi deler de med (punkt 5), og hvilke rettigheter du har som bruker (punkt 6).

1. Ansvar
   Apotek Apotek Opera AS er behandlingsansvarlig for virksomhetens behandling av personopplysninger og behandling av personopplysninger og osloapotek.no.

2. Informasjonen vi samler inn
   Vi samler inn dine personopplysninger for å levere, støtte, tilpasse og utvikle tjenestene våre, og for å gjøre disse mer relevante og nyttige for deg. Betegnelsen 'personopplysninger' dekker enhver form for informasjon som direkte eller indirekte kan knyttes til deg som enkeltperson.

2.1. Besøk på osloapotek.no
Ved å besøke vårt nettsted osloapotek.no vil visse typer brukerdata kunne samles inn og behandles via bruk av informasjonskapsler ('cookies'). Hvilke typer brukerdata vi da samler inn og behandler, vil være avhengig av hva du ser på, søker på, eller klikker på, mens du er på våre nettsider.

Vi kobler ikke cookie-data til identifiserbare opplysninger om hver enkelt bruker, og av den grunn foreligger det heller ingen mulighet til å gi innsyn i cookie-data.

2.2. Kundeprofil
Ved å registrere deg på osloapotek.no og opprette egen brukerkonto, samler vi følgende opplysninger om deg:

• Navn
• Adresse
• Mobilnummer
• E-postadresse
• Dine samtykker til kommunikasjon fra osloapotek.no, og noe historikk for dette
• Eventuelle medlemskap i foreninger Ditt Apotek Opera AS samarbeider med, dersom du ønsker å registrere dette
• Eventuelle favoritt-Ditt Apotek Opera AS dersom du registrerer dette
• Detaljer og historikk om dine kjøp på osloapotek.no

2.3. Nyhetsbrev
Ved samtykke til å motta nyhetsbrev fra oss, behandler vi følgende opplysninger om deg:

• E-postadresse
• Kjønn
• Fødselsdato
• Adresse
• Informasjon i forbindelse VI+ medlemskap basert på dine samtykker på "Min Profil"

2.4. Handel i nettbutikken
Ved handel i vår nettbutikk, behandler vi kun personopplysninger som oppgis til oss som er nødvendige for at vi skal kunne behandle din ordre og gjennomføre våre forpliktelser overfor deg.

2.4.1 Innlogget som eksisterende kunde på osloapotek.no
Dersom du har opprettet kundeprofil på osloapotek.no, og handler i vår nettbutikk som eksisterende kunde, knyttes dine kjøp til opplysningene i din kundeprofil, se punkt 2.2 over. Følgende opplysninger registreres i tillegg for de enkelte kjøp:

• Ordredetaljer (bestilt produkt og pris)

2.4.2 Anonym bruker uten egen kundeprofil på osloapotek.no
Ved å handle i vår nettbutikk på osloapotek.no som anonym bruker uten å logge inn med egen kundeprofil, samler vi følgende opplysninger om deg:

• Navn
• Adresse
• E-postadresse
• Mobilnummer
• Ordredetaljer (bestilt produkt og pris)

Ved kjøp av aldersbegrensede produkter vil vi foreta en kontroll av alder oppimot fødselsnummer, men fødselsnummer lagres ikke.

For å sikre at vi behandler korrekte opplysninger om våre kunder, bruker vi tjenester fra tredjepartsleverandører (for tiden Bisnode, se slutt av punkt 2.2 over) for å hente adresse basert på ditt mobilnummer, og for kontroll av at opplysninger stemmer mot offentlig tilgjengelige registre.

2.5 E-reseptbestilling og e-reseptskjema
Ved å benytte e-reseptbestilling via e-reseptskjemaet på osloapotek.no, hvor du som kunde kan logge inn med BankID og bestille klargjøring av dine medisiner for henting i apotek, registreres følgende informasjon:

• Navn
• Fødselsnummer
• Mobilnummer
• Utleveringsapotek
• Bestillingsinformasjon
• Eventuell tilleggsinformasjon som du oppgir i fritekstfeltet i e-reseptskjemaet

1. Hvordan vi behandler dine personopplysninger
   Ditt Apotek Opera AS behandler dine personopplysninger for å kunne tilby deg en tilpasset og personlig brukeropplevelse av våre tjenester, samt for å behandle din ordre.

3.1. Besøk på osloapotek.no
Opplysningene som samles inn i forbindelse med ditt besøk på osloapotek.no (se punkt 2.1 over om informasjonskapsler ('cookies')) benyttes blant annet for å sørge for sikker innlogging, for å sikre at nettstedet fungerer som det skal, og for å tilpasse og forbedre innholdet på nettsidene våre. I tillegg vil vi kunne vise deg annonser for våre produkter, tjenester og arrangementer i andre kanaler og via andre nettsteder.

3.1.1. Henvendelser fra deg som gjelder dine rettigheter om bruk av dine personopplysninger
I punkt 6 under ('Dine rettigheter') kan du lese mer om hvordan du kan kontakte oss i forhold til dine personvernrettigheter. Vi ber deg om å ikke sende sensitive personopplysninger per e-post.

Telefonsamtaler til vårt sentralbord ((+47 55 96 27 80) lagres i gjeldene telefonlister som kun hentes ut ved behov.

3.2. Nyhetsbrev
Personopplysningene vi har samlet om deg kan også benyttes i forbindelse med utsendelse av nyhetsbrev:

• For å sende slike til deg og dermed holde deg oppdatert om VI+ fordeler og bonusoppdateringer, arrangementer, eller lignende markedsføringsrelatert kommunikasjon, samt for å sende deg tilbud.
• For å kunne kontakte deg i forbindelse med endringer i denne personvernerklæringen eller våre brukervilkår.
• Hvis du deltar i kampanjer eller konkurranser arrangert av Ditt Apotek Opera AS via våre nyhetsbrev eller via andre kanaler, vil opplysningene du oppgir kun benyttes for å gjennomføre kampanjen eller konkurransen.

Vi benytter din e-postadresse som identifikator for din kundeprofil.

Du kan når som helst stanse mottak av våre nyhetsbrev ved å logge deg inn på "Min Profil" og avregistrere deg som nyhetsbrevkunde, eller ved å benytte avmeldingsfunksjonen nederst i nyhetsbrevet.

3.3. Handel i nettbutikken
Vi behandler kun de personopplysninger som er nødvendige for at vi skal kunne håndtere dine ordrer på en sikker og trygg måte, samt gjennomføre våre forpliktelser overfor deg ved handel på osloapotek.no. I enkelte tilfeller kan din handelshistorikk og dine personopplysninger behandles anonymisert til analyse.

Ditt telefonnummer benyttes til å gi deg beskjed dersom det skulle være noe med bestillingen din, samt når ordren din er klar til henting dersom du velger vår Klikk og hent-løsning som leveringsalternativ. Vi vil også kunne benytte ditt telefonnummer til å invitere deg til frivillige markedsundersøkelser relatert til din handel, se punkt 3.8 under for mer informasjon. Om du har oppgitt din e-postadresse til oss, vil du via e-post motta din ordrebekreftelse, samt informasjon om når varene dine sendes fra oss ved hjemlevering, eller når de kan hentes ved Klikk og hent.

Ved hjemlevering vil våre transportører ha tilgang til nødvendige personopplysninger som behøves for å levere din ordre sikkert til deg. Dette innebærer navn, adresse og telefonnummer.

Ved handel av aldersbegrensede varer er det viktig for oss at vi sikrer riktig bruk av slike preparater og legemidler, og du må derfor oppgi ditt fødselsnummer. Fødselsnummeret ditt lagres ikke, og brukes kun til å verifisere alder.

1. Sletting av personopplysninger
   Ditt Apotek Opera AS vil slette dine personopplysninger når disse ikke lenger er nødvendige å oppbevare for den tjenesten vi leverer til deg. Vi vil ikke slette opplysninger vi er lovpålagt å oppbevare en viss tid, for eksempel av hensyn til regnskapslovgivningen og apoteklovgivningen.

Ønsker du å slette din brukerprofil og tilhørende personopplysninger på osloapotek.no, kan du gjøre dette selv på osloapotek.no, under "Min Profil" og "Mine Personopplysninger". Da vil all tilhørende data, unntatt opplysninger vi er lovpålagt å oppbevare en viss tid, fjernes fra våre systemer i løpet av 5 virkedager. Trenger du likevel bistand til sletting, kan du sende en henvendelse om dette til kundeservice@osloapotek.no. Din brukerprofil vil i tillegg slettes automatisk av oss på bakgrunn av lengre tids inaktivitet.

1. Deling av informasjon med tredjeparter
   5.1 Bruk av underdatabehandlere
   Ditt Apotek Opera AS utleverer ikke personopplysningene dine til andre, med mindre det foreligger rettslig grunnlag for utleveringen. I slike tilfeller utleveres kun det som er nødvendig og relevant. Der kan du lese mer om vår behandling av resepter, vaksineringsinformasjon, leveranser av multidose, og øvrig behandling i apotek.

For å levere våre tjenester til deg som bruker, benytter Ditt Apotek Opera AS seg av underdatabehandlere som behandler personopplysninger basert på Ditt Apotek Opera AS sine instrukser. Vår bruk av databehandlere er regulert i databehandleravtaler i henhold til personopplysningsloven og personvernforordningen (GDPR).

5.2 Ved betaling med kort eller digitale betalingstjenester (slik som Vipps) via våre nettsider
Velger du å betale via våre nettsider, eksempelvis for å få sendt varer hjem, lagrer ikke Ditt Apotek Opera AS korttransaksjonene, transaksjonen med kortnummer, CVV2, bank, da dette håndteres direkte via betalingsformidler, eksempelvis NETS. Betalingsformidler vil også motta annen relevant informasjon for å kunne fullføre transaksjonen, slik som kjøpers navn, telefonnummer og epostadresse.

5.3 Behandling av personopplysninger i tredjeland
Ditt Apotek Opera AS vil i visse tilfeller kunne benytte databehandlere i tredjeland, land utenfor EØS, for behandling av dine personopplysninger. I slike tilfeller vil grunnlaget for overføring være et av følgende:

a) Landet er godkjent av EU-kommisjonen, adekvatbeslutning, siden landet ivaretar personvernet på en måte tilsvarende det som kreves for land i EØS, eller
b) Ditt Apotek Opera AS har inngått avtale med databehandleren på grunnlag av standard personvernbestemmelser, Standard Contractual Clauses, vedtatt av EU-kommisjonen, eller
c) Annet godkjent overføringsgrunnlag.

Ved overførsler i henhold til punkt b) eller c) over, gjennomfører Ditt Apotek Opera AS nødvendige vurderinger av beskyttelsesnivået i tredjeland der personopplysninger behandles. Vi iverksetter, der det er behov for det, og i samarbeid med databehandleren, ytterligere tiltak for å sikre at beskyttelsesnivået for personopplysninger blir tilsvarende som i EØS.

1. Dine rettigheter
   Om du har en brukerprofil hos osloapotek.no, kan du verifisere opplysningene vi har registrert for deg i profilen, og du kan selv oppdatere disse under "Min Profil". Du kan også slette din brukerkonto under "Mine Personopplysninger".

Som bruker av tjenestene til Ditt Apotek Opera AS har du rett til å be om innsyn i personopplysningene som vi behandler om deg og hvordan de behandles. Vi kobler ikke cookie-data, informasjonskapsler, til identifiserbare opplysninger om hver enkelt bruker, og av den grunn foreligger det heller ingen cookie-data å gi innsyn i.

Ditt Apotek Opera AS behandler dine personopplysninger til kjøpsformål på bakgrunn av avtalen om kjøp via Ditt Apotek Opera AS. Informasjon om deg innhentet via din kundeprofil eller som VI+ kunde behandles på bakgrunn av og i tråd med ditt samtykke. Ditt samtykke kan når som helst trekkes tilbake av deg under "Min Profil", eller ved henvendelse til oss på epost, se under, eller i apotek. Tilbaketrekking av samtykke vil ikke påvirke lovligheten av behandling av dine personopplysninger i tiden frem til samtykket ble trukket, og vil heller ikke påvirke opplysninger Ditt Apotek Opera AS er lovpålagt å oppbevare en viss tid, for eksempel av hensyn til regnskapslovgivningen og apoteklovgivningen.

Om du skulle ha forespørsler om innsyn, retting, sletting, begrensning i behandling, eller forespørsler om dataportabilitet, og som du ikke selv er i stand til å håndtere via "Min Profil", bes du sende oss en henvendelse via epost til oss. Vi setter pris på om du spesifiserer hva du ønsker vi skal bistå med. Alternativt kan du besøke et apotek for veiledning, og for å få utlevert relevant skjema der.

Ditt Apotek Opera AS har et personvernombud som ivaretar personvern for de individer vi behandler personopplysninger for. Personvernombudet kobles inn i saker ved behov. Du kan be om å få henvendelsen din vurdert av personvernombudet ved å spesifisere dette i din henvendelse til oss ved bruk av epost-adressen du finner i forrige avsnitt.

Dersom du, etter å ha vært i kontakt med Ditt Apotek Opera AS, mener at vi ikke har overholdt dine rettigheter i henhold til personopplysningsloven, har du rett til å klage til den aktuelle tilsynsmyndigheten. Dette gjøres ved å sende en klage til Datatilsynet: e-post: postkasse@datatilsynet.no, telefon: 55 96 27 80.

1. Endringer i denne personvernerklæringen
   Ditt Apotek Opera AS forbeholder seg retten til å justere og tilpasse denne personvernerklæringen. Dersom det gjøres endringer av betydning til denne personvernerklæringen, vil vi informere om dette via nyhetsbrevene våre eller annen relevant kommunikasjonskanal. Om du ikke har samtykket til å motta kommunikasjon fra oss via epost, vil du ikke motta nyhetsbrev, men du kan selv til enhver tid besøke denne siden og verifisere om oppdateringer er foretatt.