Integritetspolicy

Giltighetsdatum: 7 september 2026

Senast uppdaterad: 7 september 2026

Hos Yapotek värnar vi om din personliga integritet. Vi behandlar dina personuppgifter med respekt och i enlighet med gällande dataskyddslagstiftning, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 (“GDPR”), kompletterande svensk lagstiftning samt tillämpliga regler för apoteksverksamhet.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra tjänster, gör beställningar eller kontaktar oss.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Trackvent Budget AB
Org.nr: 559306-5013
Köpsvängen 10, 168 67 Bromma
Verksamhetsadress: Stråkvägen 2, 169 35 Solna
E-post: info@yapotek.se
Telefon: 08-370050

Yapotek är varumärket under vilket verksamheten bedrivs.

2. Hur vår tjänst fungerar

Hos oss behöver du inget kundkonto och ingen inloggning krävs.

När du beställer hos oss sker processen normalt enligt följande:

• Du besöker vår webbplats.
  
• Du fyller i ett beställningsformulär.
  
• Du identifierar eller signerar dig med BankID via vår formulärtjänst.
  
• Du får betalningslänk via extern betaltjänst eller väljer betalning i butik.
  
• När betalning är genomförd behandlas beställningen.
  
• Du hämtar varan i butik eller får den levererad inom Stockholms län.
  

3. Vilka personuppgifter vi samlar in

Vi behandlar endast personuppgifter som är relevanta och nödvändiga för ändamålet.

Uppgifter du lämnar vid beställning

• Namn
  
• Personnummer
  
• Telefonnummer
  
• E-postadress (om angivet)
  
• Adress (vid leverans)
  
• Uppgifter om beställda produkter
  
• Betalningsinformation
  
• Eventuella meddelanden eller önskemål
  

Uppgifter vid identifiering

När du använder BankID behandlas uppgifter som krävs för säker identifiering.

Uppgifter vid receptärenden

Vid hantering av receptbelagda läkemedel kan personuppgifter behandlas enligt tillämplig apotekslagstiftning och genom informationsutbyte med relevanta myndigheter och system.

Tekniska uppgifter

• IP-adress
  
• Enhetsinformation
  
• Webbläsarinformation
  
• Cookieinställningar
  

4. Särskilt om personnummer i beställningsformulär

Vi samlar in personnummer i vårt digitala beställningsformulär när det krävs för säker identifiering, korrekt expediering, recepthantering, leverans eller för att uppfylla rättsliga krav.

Inkomna beställningsuppgifter hanteras och lagras i Trackvent Budget AB:s kundportal, där formulären sparas för intern administration och orderhantering.

Viktigt:

• Personnummer skickas inte via vanlig e-post.
  
• Uppgifter hanteras endast av behörig personal.
  
• Åtkomst är begränsad till personer som behöver uppgifterna för sitt arbete.
  
• Uppgifter sparas endast så länge det krävs enligt lag eller för aktuellt ändamål.
  
• Uppgifter raderas eller arkiveras enligt tillämpliga regler.
  

5. Varför vi behandlar dina personuppgifter

För att hantera din beställning

• Ta emot beställning
  
• Verifiera identitet
  
• Genomföra betalning
  
• Leverera eller lämna ut varor
  
• Skicka bekräftelser
  

Rättslig grund: Avtal

För att uppfylla rättsliga skyldigheter

• Bokföring
  
• Apoteksreglering
  
• Säker receptexpedition
  
• Spårbarhet
  
• Rapportering till myndigheter när lagen kräver det
  

Rättslig grund: Rättslig förpliktelse

För kundservice och support

• Besvara frågor
  
• Hantera reklamationer
  
• Följa upp beställningar
  

Rättslig grund: Berättigat intresse / Avtal

För säkerhet och förebyggande av missbruk

• Bedrägeribekämpning
  
• Säker identifiering
  
• IT-säkerhet
  

Rättslig grund: Berättigat intresse / Rättslig förpliktelse

För marknadsföring (om tillämpligt)

Vi skickar endast marknadsföring där detta är tillåtet enligt lag eller efter samtycke när sådant krävs.

Rättslig grund: Samtycke / Berättigat intresse där lag tillåter

6. Betalningar

Betalning kan ske genom externa betalningsleverantörer såsom Stripe eller PayEx, eller direkt i butik med kort eller kontanter.

Respektive betalleverantör ansvarar för sin egen behandling av personuppgifter enligt sina villkor och integritetspolicyer.

Vi behandlar endast de uppgifter som krävs för att administrera betalningen och beställningen.

7. Leverans

Vid hemleverans inom Stockholms län sker leverans genom vår egen personal eller av oss anlitad leveranspartner.

Vi delar endast de uppgifter som krävs för att leveransen ska kunna genomföras, exempelvis namn, adress, telefonnummer och orderinformation.

8. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter endast så länge det är nödvändigt.

Exempel:

• Beställningar och betalningsunderlag: enligt bokföringslagen (normalt 7 år)
  
• Receptrelaterade uppgifter: enligt särskild apotekslagstiftning
  
• Supportärenden: så länge ärendet kräver det eller enligt preskriptionstid
  
• Samtycken: tills de återkallas eller inte längre behövs
  
• Cookies: enligt vår cookiepolicy
  

När uppgifter inte längre behövs raderas eller anonymiseras de.

9. Vem vi delar uppgifter med

Vi säljer aldrig dina personuppgifter.

Vi kan dela uppgifter med:

• IT- och systemleverantörer
  
• Betalningsleverantörer
  
• Leveransfunktioner
  
• Myndigheter när lag kräver det
  
• Samarbetspartners som agerar personuppgiftsbiträden
  

Alla mottagare får endast tillgång till uppgifter som är nödvändiga.

10. Överföring utanför EU/EES

Som huvudregel behandlas personuppgifter inom EU/EES.

Om personuppgifter överförs utanför EU/EES sker detta endast med laglig grund och med lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler eller motsvarande skyddsmekanismer.

11. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot:

• obehörig åtkomst
  
• förlust
  
• ändring
  
• spridning
  
• missbruk
  

Åtkomst begränsas till personer som behöver uppgifterna för sitt arbete. Personal omfattas av sekretess och tystnadsplikt där sådan gäller.

12. Cookies

Vi använder cookies på vår webbplats. Cookies används bland annat för:

• nödvändig funktionalitet
  
• säkerhet
  
• statistik
  
• förbättrad användarupplevelse
  
• sparade inställningar
  

Mer information finns i vår separata cookiepolicy.

13. Dina rättigheter

Du har enligt GDPR rätt att:

• få information om vilka uppgifter vi behandlar
  
• begära registerutdrag
  
• få felaktiga uppgifter rättade
  
• begära radering i vissa fall
  
• begära begränsning av behandling
  
• invända mot viss behandling
  
• återkalla samtycke
  
• få ut uppgifter i strukturerat format (dataportabilitet) när tillämpligt
  
• lämna klagomål till Integritetsskyddsmyndigheten
  

14. Kontakt

Vid frågor om denna integritetspolicy eller om du vill utöva dina rättigheter, kontakta oss:

Yapotek / Trackvent Budget AB
E-post: info@yapotek.se
Telefon: 08-370050

15. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy vid behov, exempelvis vid lagändringar, tekniska förändringar eller förändrade tjänster. Den senaste versionen finns alltid publicerad på vår webbplats.