Persónuverndarstefna Lyfjavals

IV. SÖFNUN OG NOTKUN
Lyfjaval ehf. safnar nauðsynlegum persónuupplýsingum til að þjónusta viðskiptavini sína og í samræmi við persónuverndarlög. Söfnunin er nauðsynleg til uppfylla lagaskyldu sem hvílir á ábyrgðaraðila og til að vernda brýna hagsmuni viðskiptavina.

V. MIÐLUN
Lyfjaval ehf. selur aldrei persónuupplýsingar. Lyfjaval ehf. miðlar aldrei persónuupplýsingum til þriðja aðila án þess að samþykki fyrir miðluninni liggi fyrir nema þar sem okkur er það skylt samkvæmt lögum eða í þeim tilvikum sem talin eru upp í IV. kafla eða í næstu málsgrein.

Lyfjaval ehf. er heimilt að miðla persónuupplýsingum til þriðja aðila (vinnsluaðila) sem er þjónustuveitandi, umboðsmaður eða verktaki okkar í þeim tilgangi að ljúka við verkefni eða veita þér þjónustu eða vöru sem þú hefur beðið um eða samþykkt. Við afhendum vinnsluaðilunum einungis þær persónuupplýsingar sem eru nauðsynlegar fyrir þá í framangreindum tilgangi og gerum við þá samning þar sem þeir undirgangast skyldu um að halda upplýsingum um þig öruggum og nota þær einungis í framangreindum tilgangi.

Þá er athygli þín vakin á að allt efni sem þú birtir eða deilir á samfélagsmiðlasíðum okkar eru opinberar upplýsingar. Athygli þín er vakin á að með því að tengja saman síðureikning þinn og samfélagsmiðlareikninginn þinn gefur þú okkur leyfi til að deila upplýsingum með veitanda samfélagsmiðlaþjónustunnar og notkun þeirra upplýsinga sem við deilum stjórnast af stefnu samfélagsmiðilsins um persónuvernd. Ef þú vilt ekki að persónuupplýsingum þínum sé deilt með öðrum notendum eða með veitanda samfélagsmiðlaþjónustunnar, skaltu ekki tengja samfélagsmiðlareikninginn þinn við síðureikninginn eða deila efni inn á samfélagsmiðla frá síðunni.

VI. ÞRIÐJI AÐILI
Persónuverndarstefnan nær ekki til upplýsinga eða vinnslu þriðja aðila en Lyfjaval ehf. hefur enga stjórn á né ber ábyrgð á notkun, birtingu eða öðrum verkum þeirra. Við hvetjum þig því til að kynna þér persónuverndarstefnu þriðja aðila, þ. á m. vefhýsingaraðilum þeirra síðna sem geta vísað á okkar, hugbúnaðarfyrirtækja á borð við Facebook, Apple, Google og Microsoft ásamt þeirri greiðsluþjónustu sem þú kýst að nota.

VII. VERNDUN
Lyfjaval ehf. leggur mikla áherslu á að vernda vel allar persónuupplýsingar og hefur því yfir að skipa innra eftirlitskerfi sem á að tryggja að ávallt skulu gerðar viðeigandi tæknilegar og skipulagslegar  öryggisráðstafanir.

Lyfjaval ehf. mun tilkynna viðkomandi án ótilhlýðilegrar tafar ef það kemur upp öryggisbrot er varðar persónuupplýsingarnar sem hefur í för með sér mikla persónulega áhættu. Með öryggisbroti í framangreindum skilningi er átt við brot á öryggi sem leiðir til óviljandi eða ólögmætrar eyðingar persónuupplýsinga eða að þær glatist, breytist, verði birtar eða aðgangur veittur að þeim í leyfisleysi.

Athygli þín er þó vakin á því að þú berð ábyrgð á persónuupplýsingum, t.d. nafni, kennitölu og mynd, sem þú kýst að deila eða senda á almennum vettvangi t.d. í gegnum samfélagsmiðla Lyfjavals ehf.

Við viljum einnig taka fram að gagnaflutningur á internetinu er aldrei fullkomlega öruggur. Þér er því bent á að láta okkur umsvifalaust vita ef þú telur hættu á að tilteknar upplýsingar sem þú hefur gefið okkur séu í hættu.

VIII. VARÐVEISLA
Lyfjaval ehf. reynir eftir fremsta megni að halda persónuupplýsingum nákvæmum og áreiðanlegum og uppfærir þær eftir þörfum. Lyfjaval ehf. mun fara yfir allar persónuupplýsingar einu sinni á ári og endurskoða hvort heimilt sé að varðveita þær áfram. Ef við ákveðum að okkur sé ekki heimilt að varðveita þær áfram, munum við hætta allri vinnslu með persónuupplýsingarnar frá þeim tíma. Ef möguleiki er á að persónuupplýsinganna kunni að vera þörf síðar til að uppfylla lagaskyldur, t.d. gagnvart skattyfirvöldum, eða til að höfða eða verjast réttarkröfu, munum við taka afrit af hlutaðeigandi persónuupplýsingum og varðveita þær á öruggu formi eins lengi og nauðsyn ber til.

IX. RÉTTINDI EINSTAKLINGA
Viðskiptavinir eiga rétt á og geta óskað eftir persónuupplýsingum með því að senda skriflega fyrirspurn á  lyfjaval@lyfjaval.is  . Beiðnin verður tekin til greina og afhentar verða upplýsingar (þegar það á við) innan hæfilegs tíma, þó með þeim takmörkunum sem réttindi og frelsi annarra gera, þ.m.t. viðskiptaleyndarmál og hugverkaréttindi. Athygli er vakin á að innheimt er sérstakt gjald ef farið er fram á fleira en eitt afrit. Tilkynnt verður og gefin skýring ef töf verða á afgreiðslu eða ef ekki er unnt að verði við beiðninni að fullu eigi síðar en mánuði frá móttöku hennar.

X. BREYTINGAR
Persónuverndarstefnan er endurskoðuð reglulega og kann því að taka breytingum. Þér er því ráðlagt að kynna þér persónuverndarstefnuna reglulega en breytingar á stefnunni öðlast gildi við birtingu á heimasíðu fyrirtækisins.

Fyrst samþykkt: 28.03.2018
Síðast samþykkt: 31.03.2020