Integritetspolicy – apofarm

Version v1.0-2026-10-15 · Gäller från och med 15 oktober 2026

Här beskriver vi hur apofarm behandlar dina personuppgifter när du köper läkemedel av oss, oavsett om du beställer via telefon, betallänk eller en vårdgivare som vi samarbetar med.

1. Personuppgiftsansvarig

Apofarm AB (org.nr 559301-1363), Apotek Bunkeflostrand, Klagshamnsvägen 40, 218 37 Bunkeflostrand, är personuppgiftsansvarig för behandlingen som beskrivs här.

Frågor om dina personuppgifter skickar du till support@apofarm.se eller ringer 0729 97 97 97.

Beställer du via en vårdgivare, till exempel en digital vårdtjänst, är vårdgivaren personuppgiftsansvarig för vården och förskrivningen. Apofarm ansvarar för apoteksdelen: expediering, rådgivning, betalning och leverans.

2. Vilka uppgifter vi behandlar

• Namn och personnummer
• Kontaktuppgifter: adress, telefonnummer och e-postadress
• Leveransuppgifter, till exempel leveransadress, c/o-adress och valt utlämningsställe
• Uppgifter om recept, läkemedel och expediering, som är hälsouppgifter
• Uppgifter från farmaceutisk rådgivning
• Order- och betalningsuppgifter, till exempel belopp, betalsätt och betalningsreferens. Kortuppgifter hanteras av vår betalleverantör och sparas inte hos oss.
• Uppgifter om fullmakter och ombud
• Det du skriver eller säger när du kontaktar kundservice

3. Varifrån uppgifterna kommer

• Från dig, när du beställer eller kontaktar oss
• Från den vårdgivare du beställer via
• Från E-hälsomyndigheten, när vi med ditt samtycke läser din Nationella läkemedelslista
• Från din förskrivare, om vi behöver kontakta hen om ett recept
• Från transportören och betalleverantören, om status för leverans och betalning

4. Varför vi behandlar uppgifterna och med vilket stöd

• Expediera recept, ge rådgivning och leverera läkemedel. Stöd: avtalet med dig och apotekets skyldigheter enligt lagen (2009:366) om handel med läkemedel. Hälsouppgifter behandlar vi med stöd av lagen (2009:367) om behandling av personuppgifter inom apoteksverksamhet och artikel 9.2 h i dataskyddsförordningen (GDPR).
• Dokumentera distanshandeln för spårbarhet och patientsäkerhet, enligt Läkemedelsverkets föreskrifter (HSLF-FS 2024:24). Stöd: rättslig förpliktelse.
• Ta betalt och betala tillbaka. Stöd: avtalet med dig.
• Hantera kundservice, reklamationer och avvikelser. Stöd: avtalet med dig och vår rättsliga skyldighet att utreda avvikelser.
• Bokföring. Stöd: rättslig förpliktelse enligt bokföringslagen.

Vi säljer aldrig dina uppgifter och fattar inga automatiserade beslut om dig.

5. Vem vi delar uppgifterna med

• Transportörer (Gordon Delivery och PostNord) får namn, leveransadress, telefonnummer och de uppgifter som behövs för mottagarkontroll. De får inte veta vilket läkemedel paketet innehåller.
• Betalleverantör (Mollie) behandlar betalningen.
• Den vårdgivare du beställt via får status för din order, till exempel att den har skickats.
• E-hälsomyndigheten får uppgifter om expedierade recept, enligt lag.
• IT-leverantörer som driver våra system för order, lagring och e-post. De behandlar uppgifterna enbart för vår räkning och enligt avtal med oss.
• Myndigheter, till exempel Läkemedelsverket vid tillsyn, när lag kräver det.

Om en leverantör behandlar uppgifter utanför EU/EES ser vi till att det finns skydd som dataskyddsförordningen kräver, till exempel EU-kommissionens standardavtalsklausuler.

6. Hur länge vi sparar uppgifterna

• Dokumentation om expediering, leverans och avvikelser: minst fem år, enligt Läkemedelsverkets krav på spårbarhet.
• Räkenskapsinformation, till exempel kvitton och betalningar: sju år, enligt bokföringslagen.
• Övriga uppgifter: så länge de behövs för att hantera din beställning, ditt ärende eller en reklamation.

7. Säkerhet och tystnadsplikt

Bara personal som behöver uppgifterna i sitt arbete har tillgång till dem. Vår personal har tystnadsplikt. Paketen märks inte med vilket läkemedel de innehåller.

8. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem
• få felaktiga uppgifter rättade
• få uppgifter raderade eller begränsade, när vi inte måste spara dem enligt lag
• invända mot behandling som bygger på berättigat intresse
• få ut uppgifter du själv lämnat i ett maskinläsbart format

Kontakta oss på support@apofarm.se. Uppgifter vi måste spara enligt lag, till exempel om expedierade läkemedel, kan vi inte radera innan tiden har gått ut.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Webbplatsen

apofarm.se använder inga kakor (cookies). När du besöker webbplatsen behandlas personuppgifter så här:

• Serverloggar. Vårt webbhotell (Websupport) loggar IP-adress och vilka sidor som besöks, för drift och säkerhet. Loggarna raderas efter cirka två veckor.
• Typsnitt. Typsnitt hämtas från Google Fonts, vilket innebär att din webbläsare skickar din IP-adress till Google.
• Abonnemang. Anmälan till läkemedelsabonnemang görs i ett formulär hos Visma Sign.

10. Ändringar

Vi uppdaterar policyn när vår behandling ändras. Den version som gäller står överst på sidan.