Persónuverndarstefna Lyfjavals

IV. Tegundir persónuupplýsinga og tilgangur vinnslu
Lyfjaval ehf. vinnur með persónuupplýsingar að því marki sem nauðsynlegt er til að reka apótek og veita lögbundna lyfja- og heilbrigðisþjónustu. Vinnslan tekur m.a. til eftirfarandi flokka upplýsinga:

A. Almennar persónuupplýsingar

Nafn, kennitala, heimilisfang, símanúmer, netfang og aðrar sambærilegar upplýsingar.

B. Viðskipta- og þjónustuupplýsingar

Upplýsingar um kaup, greiðslur, afhendingu, samskipti og þjónustusögu.

C. Heilbrigðis- og lyfjatengdar upplýsingar

Upplýsingar um lyfseðla, lyfjanotkun, skráningar sem skylt er að halda samkvæmt lyfjalögum, reglugerðum og fyrirmælum heilbrigðisyfirvalda, auk annarra upplýsinga sem nauðsynlegar eru til að tryggja örugga og faglega lyfjaþjónustu.

D. Samskiptagögn

Upplýsingar sem verða til í samskiptum, svo sem fyrirspurnir, kvartanir og svör í tölvupósti, gegnum þjónustuborð eða samfélagsmiðla.

V. Lagagrundvöllur vinnslu
Lyfjaval ehfVinnsla persónuupplýsinga hjá Lyfjavali ehf. fer ávallt fram á skýrum og lögmætum lagagrundvelli í samræmi við lög nr. 90/2018 og GDPR.

A. Lagaskylda

Meginhluti vinnslu persónuupplýsinga hjá Lyfjavali, einkum vinnsla heilbrigðis- og lyfjatengdra upplýsinga, byggir á lagaskyldu ábyrgðaraðila. Þetta á m.a. við um afgreiðslu lyfseðla, skráningar samkvæmt lyfjalögum, reglugerðum og fyrirmælum heilbrigðisyfirvalda, sem og miðlun upplýsinga til lögbærra yfirvalda.

B. Almannahagsmunir á sviði lýðheilsu

Vinnsla viðkvæmra persónuupplýsinga, svo sem heilsufarsupplýsinga, fer fram á grundvelli almannahagsmuna á sviði lýðheilsu og til að tryggja öryggi sjúklinga, í samræmi við 9. gr. GDPR og íslenska framkvæmd

C. Samningur

Vinnsla almennra persónuupplýsinga getur verið nauðsynleg til að efna samning við viðskiptavin, svo sem vegna sölu vöru, afhendingar og greiðslu.

D. Samþykki

Samþykki er aðeins notað sem lagagrundvöllur þegar vinnsla er ekki lögbundin, svo sem vegna markaðssamskipta, fréttabréfa eða annarrar valfrjálsrar þjónustu. Samþykki má ávallt afturkalla án þess að það hafi áhrif á lögbundna þjónustu.

VI. Miðlun persónuupplýsinga
Lyfjaval ehf. selur aldrei persónuupplýsingar. Persónuupplýsingum er aðeins miðlað þegar það er nauðsynlegt og heimilt samkvæmt lögum.

A. Miðlun á grundvelli lagaskyldu

Persónuupplýsingum er miðlað til opinberra aðila þegar skylt er samkvæmt lögum, svo sem til heilbrigðisyfirvalda, Landlæknis, Sjúkratrygginga Íslands og annarra aðila sem hafa lögbundið hlutverk í lyfja- og heilbrigðiskerfinu

B. Vinnsluaðilar

Lyfjaval ehf. kann að miðla persónuupplýsingum til vinnsluaðila, svo sem hugbúnaðar- og þjónustuveitenda, þegar það er nauðsynlegt til að veita þjónustu eða uppfylla lagaskyldur. Slík miðlun fer á grundvelli vinnslusamninga og eingöngu samkvæmt fyrirmælum Lyfjavals.

C. Miðlun á grundvelli samþykkis

Í þeim tilvikum sem miðlun er ekki lögbundin fer hún einungis fram á grundvelli samþykkis hins skráða.

VII. Samfélagsmiðlar og vefir þriðja aðila

Lyfjaval ehf. ber ekki ábyrgð á vinnslu persónuupplýsinga sem fer fram á vefjum eða samfélagsmiðlum þriðja aðila. Ef einstaklingar deila upplýsingum á opinberum vettvangi, t.d. á samfélagsmiðlasíðum Lyfjavals, eru þær upplýsingar opinberar og á eigin ábyrgð viðkomandi.

VIII. Öryggi persónuupplýsinga
Lyfjaval ehf. beitir viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, glötun, eyðingu eða breytingum.

Komi upp öryggisbrot sem líklegt er að hafi í för með sér áhættu fyrir réttindi og frelsi einstaklinga, verður það tilkynnt Persónuvernd og eftir atvikum hinum skráða í samræmi við lög.

IX. Varðveislutími
Persónuupplýsingar eru aðeins varðveittar eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar og lagaskyldur. Þegar varðveisla er ekki lengur nauðsynleg eru upplýsingar eyddar eða gerðar ópersónugreinanlegar.

X. Réttindi einstaklinga
Einstaklingar, þ.m.t. viðskiptavinir og starfsmenn, eiga réttindi samkvæmt gildandi persónuverndarlöggjöf. Réttindin taka þó mið af því hvort vinnsla persónuupplýsinga byggir á lagaskyldu, almannahagsmunum eða samþykki.

Einstaklingar eiga rétt á:

Athygli er vakin á því að réttur til eyðingar, andmæla eða flutnings persónuupplýsinga getur verið takmarkaður þegar vinnsla persónuupplýsinga er nauðsynleg til að uppfylla lagaskyldur Lyfjavals ehf. eða fer fram á grundvelli almannahagsmuna á sviði lýðheilsu, svo sem við vinnslu heilbrigðis- og lyfjatengdra upplýsinga.

Beiðnir um nýtingu réttinda skal senda skriflega á netfangið lyfjaval@lyfjaval.is. Lyfjaval ehf. mun svara slíkum beiðnum án ótilhlýðilegrar tafar og eigi síðar en innan eins mánaðar frá móttöku beiðni, nema lög heimili framlengingu frests. Ef beiðni er hafnað, að hluta eða í heild, verður viðkomandi upplýstur um ástæður þess.

Lyfjaval ehf. áskilur sér rétt til að óska eftir viðbótarupplýsingum til að staðfesta auðkenni beiðanda.

XI. Kvörtun til Persónuverndar
Telji einstaklingur að vinnsla persónuupplýsinga brjóti gegn gildandi lögum er honum heimilt að leggja fram kvörtun hjá Persónuvernd (www.personuvernd.is).

XII. Breytingar á stefnunni
Persónuverndarstefna þessi er endurskoðuð reglulega og getur tekið breytingum. Gildandi útgáfa er ávallt birt á heimasíðu Lyfjavals.

Þannig samþykkt af stjórn

Lyfjavals 22.1.2026