Integritetspolicy

Millus integritetspolicy

Dina personuppgifter och hur vi hanterar dem

När du anförtror Millu dina personuppgifter är det viktigt för oss att du känner dig trygg. Vi värnar om din personliga integritet. Dina personuppgifter behandlas med största respekt och i enlighet med gällande lagstiftning. Denna policy beskriver hur vi samlar in och behandlar dina personuppgifter när du besöker vår webbplats och använder de tjänster som erbjuds där.

All personuppgiftsbehandling sker i enlighet med apoteksdatalagen och dataskyddsförordningen. Personuppgiftsansvarig är Millu AB (org. nr 556969-5850).

I samband med att du lägger din order eller skapar ett “Mitt konto” godkänner du att vi sparar och använder dina uppgifter för att fullfölja och tillhandahålla den service som du kan förvänta dig av oss. 

Vad är en personuppgift? 

Personuppgifter är information och data som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Exempel på personuppgift är namn, personnummer, adress, e-postadress och telefonnummer. Det kan också gälla kundnummer, krypterade uppgifter och olika slags elektroniska identiteter som exempelvis IP-nummer. 

Vilka personuppgifter samlar vi in och varför?

Uppgifter du lämnar när du blir kund hos Millu
När du blir kund hos Millu samlar vi in dina kontaktuppgifter: namn, adress, e-postadress, telefonnummer och, i förekommande fall, personnummer. Vi samlar även in uppgifter om leveranssätt, eventuellt utlämningsställe samt IP-adress. Det köpeavtal som vi har ingått med dig utgör den lagliga grunden för behandlingen av dina personuppgifter och är nödvändig för att vi ska kunna uppfylla våra rättsliga förpliktelser och fullgöra detta avtal gentemot dig gällande exempelvis leverans och betalning.

Uppgifter som samlas in vid personlig kontakt
När du kontaktar kundservice via exempelvis e-post, telefon eller chatt samlar vi in de personuppgifter som du lämnar till oss. Detta gör vi för att kunna besvara de frågor du har och för att hantera ditt ärende. Det kan t.ex. vara uppgifter om namn, e-postadress och ordernummer. Om din fråga rör en reklamation kommer vi att behandla dina uppgifter för att kunna uppfylla våra skyldigheter enligt gällande konsumentlagstiftning. Detta gör vi med bakgrund av den lagliga grund som baseras på vårt köpeavtal med dig.

Hur använder vi dina personuppgifter? 

Fullfölja ingått avtal
Vi behandlar dina uppgifter för att identifiera dig som kund, hantera och leverera din beställning samt för att hantera fakturering och betalning. Vi behandlar även dina personuppgifter för att kunna hjälpa dig om du kontaktar oss med frågor, synpunkter eller exempelvis en reklamation.

Information om produkter och tjänster
Vi använder dina personuppgifter för e-postutskick med information om våra produkter och tjänster. Du kan när som helst återkalla ditt samtycke till mottagandet av nyhetsbrev, kampanjer och erbjudanden genom att kontakta kundservice eller använda den avanmälningslänk som finns i varje nyhetsbrev.

Vi kommer aldrig att lämna ut dina uppgifter till obehörig part eller sälja dem vidare till extern part. 

Med vem delar vi personuppgifterna?

Betallösningar
För att kunna ta betalt, hantera fakturor och betalningar delar vi uppgifter med Stripe kommer att samla personuppgifter om dig i samband med betalning. Stripe är således personuppgiftsansvariga för dessa uppgifter enligt bolagens villkor.

Transportbolag/Fraktbolag/Unifaun  
Våra fraktbolag tar del av de personuppgifter som krävs för att kunna fullfölja och leverera din beställning. 

Cookies/Google/Facebook
Vi delar analysdata via tredjepartscookie för marknadsföring och webbanalys för att förbättra våra tjänster. Vi registrerar ingen information om besökarens IP-adress, därför kan informationen om dig aldrig kopplas samman med din identitet.

Vi använder analysverktyget Google Analytics för att förbättra innehåll, navigation och struktur på hemsidan. Analysverktyget använder JavaScript och cookies och informationen om din användning är anonymiserad.

För att undvika att få din information sparad kan du i din webbläsare välja att inte acceptera cookies.

Direktmarknadsföring
För att kunna skicka information till dig om våra produkter och tjänster så använder vi oss av ett externt CRM-system där vi lagrar din e-postadress. Du kan när som helst avbryta din prenumeration, antingen via länken i nyhetsbrevet eller genom att kontakta vår kundservice.

Smartsupp
När du använder vår chatt och/eller FAQ kan personuppgifter som t.ex. telefonnummer, namn, adress, e-post, IP-nummer samt den information som du själv uppger komma att lagras.

Myndigheter
På begäran kan vi enligt lag och myndighetsbeslut vara skyldiga att lämna ut vissa personuppgifter, exempelvis till Polisen i samband med brottsutredning. Vi kan även på samma grund komma att lämna information till eHälsomyndigheten, Läkemedelsverket, Socialstyrelsen och Inspektionen för Vård och Omsorg. 

Övriga
Vi kan i förekommande fall överföra dina personuppgifter till andra mottagare än de som angivits ovan om det är nödvändigt för vår verksamhet. Vid all hantering av personuppgifter iakttas hög säkerhet och sekretess.

Vi kan även komma att dela information med potentiella köpare om vi skulle sälja hela eller delar av verksamheten eller vid en sammanslagning.

Så här länge sparar vi dina personuppgifter

Vi sparar personuppgifter så länge det finns rättslig grund, ett dokumenterat syfte för behandlingen eller en pågående användarrelation. Vi har löpande rutiner som säkerställer att vi inte lagrar onödiga personuppgifter och vi minimerar lagringstiden i så stor utsträckning som möjligt. Normalt sparar vi dina kunduppgifter i maximalt tre år från din senaste kundkontakt. Dock sparar vi uppgifter som behövs enligt bokföringslagen, i upp till åtta år.

Så här skyddar vi dina personuppgifter

Vi har vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter mot förlust, missbruk och obehörig åtkomst. Antalet personer som har tillgång till dina personuppgifter är begränsat. Endast personer hos oss som behöver behandla dina personuppgifter har tillgång till dem. De leverantörer som vi delar personuppgifter med kommer endast att behandla dem för vår räkning och göra det i enlighet med våra instruktioner.

Vi använder oss av industristandarder för att lagra, behandla och kommunicera känslig information på ett säkert sätt t.ex. SSL/TLS, PGP och envägs hash-algoritmer. 

Alla som arbetar inom hälso- och sjukvården, både offentlig och privat, arbetar under sekretess och tystnadsplikt. Detta gäller även anställda på apotek och således all personal som jobbar hos oss på Millu.

Du bestämmer över dina personuppgifter 

Du har rätt att, en gång per kalenderår, ta del av vilka av dina personuppgifter som finns hos Millu samt begära att få dessa raderade. För att få tillgång till den informationen eller radera dina uppgifter måste din ansökan vara skriftlig, innehålla ditt personnummer samt vara undertecknad av dig. Skicka din ansökan till Millu AB, Östanvindsgatan 21, Port 33, 652 21 Karlstad. Uppgifterna eller bekräftelse av radering skickas utan onödigt dröjsmål till din folkbokföringsadress.

Du kan alltid använda dig av den avanmälningslänk som finns i alla kampanjer, erbjudanden och nyhetsbrev vi skickar till dig. 

Om dina uppgifter skulle vara ofullständiga, felaktiga eller irrelevanta har du rätt att begära att de rättas eller raderas. Du har också rätt att begära skadestånd om behandlingen av dina personuppgifter inte har följt lagen.

Bland det som inte kan raderas finns bland annat data som krävs enligt bokföringslagen och data som krävs för att Millu ska kunna uppfylla sina åtaganden vid t.ex. reklamationer.

Det är viktigt för oss att du känner dig trygg. Vi värnar om din personliga integritet och strävar alltid efter att behandla dina personuppgifter med största respekt. Om du ändå anser att vi behandlar dina personuppgifter på ett felaktigt sätt så får du gärna höra av dig till oss. Du har också möjlighet att lämna in klagomål till Integritetsskyddsmyndigheten som är den myndighet som utövar tillsyn av behandlingen av personuppgifter.

Millu förbehåller sig rätten att göra ändringar i denna integritetspolicy när som helst i tiden, i den utsträckning de är nödvändiga för att åtgärda störningar eller uppfylla nya legala och tekniska krav. Alla ändringar av denna integritetspolicy kommer att publiceras på webbplatsen.

För ytterligare information om vår personuppgiftshantering hänvisar vi till info@millu.com