Kamerapolicy

INFORMATION ANGÅNDE BEHANDLING AV PERSONUPPGIFTER VIA KAMERABEVAKNING
Apotea AB (556651-6489) kamerabevakar vår produktion för att hantera incidenter, förhindra och utreda brott och olyckor samt för affärsrelaterade ändamål såsom lagerhantering och affärsplanering.

Kamerabevakning utförs av:
Kontaktuppgifter:
Apotea AB
Sveavägen 168,
113 46 Stockholm
Tel. 08-750 92 20

Har du frågor om vår personuppgiftsbehandling är du välkommen att kontakta vårt dataskyddsombud [email protected]
Anställda på Apotea kan även få mer information på medarbetarportalen eller genom sin närmaste chef.

Alla personuppgifter som behandlas av Apotea AB (org. nr. 556651-6489), Sveavägen 168, 113 46 Stockholm (”Apotea") i samband med kamerabevakning i Apoteas lokaler, utförs i enlighet med EUs Allmänna Dataskydds-förordning (Dataskyddsförordningen).

Varför behandlar vi dina personuppgifter? 
Kamerabevakning utförs bara i utvalda områden av våra lokaler som har bedömts vara särskilt viktiga, eller riskomåden. Vår kamerabevakning utförs för följande ändamål; 1) utreda incidenter och spåra läkemedel; 2) förebygga, avslöja och utreda brott; 3) tillhandahålla IT-support/IT-jour samt för att; 4) kontrollera inleveranskapacitet och affärsplanering.

På vilken rättslig grund behandlar vi dina personuppgifter?
Användningen av kamerabevakning för ändamålet 1-2 är baserad på vårt berättigade intresse (Artikel 6:10(f) i Dataskyddsförordningen). Apoteas verksamhetsaktiviteter består av, bland annat, hantering av känsliga medicinska produkter (inklusive narkotiska läkemedel). Apoteas aktiviteter regleras av lagar, förordningar och
Läkemedelsverkets föreskrifter som ställer särskilda krav på Apotea för genomförandet av säkerhetsåtgärder samt kontrollmekanismer för att kunna förhindra och undersöka incidenter avseende läkemedel samt för att skydda läkemedel från t.ex. stöld. Apotea har därför ett berättigat intresse i sin användning av kamerabevakning enligt ändamålen 1-2 ovan. Dessa syften ämnar inte bara att skydda Apoteas intressen utan också att skydda besökare som är på plats. Apotea har gjort intresseavvägningen att Apoteas intressen inte kan åsidosättas för den registrerades intresse att inte få sina personuppgifter behandlade för dessa ändamål.
Apotea har också ett berättigat intresse för behandlingen av personuppgifter för ändamålen 3-4 ovan. Det finns
verksamhetsrelaterade ändamål som är viktiga för att Apotea ska kunna bedriva sin verksamhet på ett eektivt
sätt. Apotea använder kamerabevakning för att kontrollera leveranskapaciteten och/eller tillhandahålla IT-support till
vissa delar av lokalen. I samband med detta kan vissa individer synas i kamerabevakningsmaterial. Behandlingen
för det tredje ändamålet är begränsad till fall där en teknisk fråga har lyfts till IT-avdelningen.
Endast ett begränsat antal anställda med särskild. 

INFORMATION ANGÅNDE BEHANDLING AV PERSONUPPGIFTER VIA KAMERABEVAKNING

behörighet har tillgång till kamerabevakningsmaterialet. Apotea har gjort bedömningen att kamerabevakning för
samtliga ändamål är både nödvändig och proportionell, samt att den registrerades intressen att inte bli
kamerabevakade inte åsidosätter Apoteas intressen. 

Vem har tillgång till dina personuppgifter?
Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Antalet
personer som har tillgång till dina personuppgifter är begränsat. Endast de individer som behöver behandla
dina personuppgifter för ovan angivna ändamål har tillgång till personuppgifterna. Vi delar bara kamerabevakningsmaterial med brottsbekämpande organ för ändamålet att utreda ett brott som begåtts inom lokalen i de fall det är nödvändigt.

Hur länge lagrar vi dina personuppgifter?
Dina personuppgifter kommer endast att lagras så länge det är nödvändigt utifrån ändamålen för vilka de samlades in eller så länge som krävs eller tillåts enligt lag. Kamera-bevakningsmaterial som behandlas för ändamålen 1-3 lagras i antingen 10 eller 21 dagar, beroende på kamerans placering. Kamerabevakningsmaterial som behandlas för
ändamål 4 lagras i 15 minuter. 

Vilka rättigheter har du?
Apotea ansvarar för att dina personuppgifter behandlas på ett korrekt sätt och i enlighet med tillämpliga lagar. Du kan
kontakta vårt Personuppgiftsombud på [email protected] har rätt att få veta vilka personuppgifter vi behandlar
om dig samt att på begäran få en kopia av dessa. Du har rätt att få felaktiga personuppgifter om dig rättade, samt
begära radering av sådana personuppgifter. Du har rätt att be om att dina personuppgifter ska sluta behandlas eller be om begränsning av behandlingen av dina personuppgifter. Under vissa omständigheter kan du få din personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt få dem överförda till en annan
personuppgiftsansvarig. Om du har några frågor är du välkommen att kontakta oss på [email protected].
Om du har några invändningar eller klagomål om hur vi behandlar dina personuppgifter har du rätt att anmäla
dessa till Integritetsskyddsmyndigheten (IMY).

______________________________________________________________
 

INFORMATION ABOUT PROCESSING OF PERSONAL DATA BY CCTV
All personal data processed by Apotes AB (org. nr 556651-6489) Sveavägen 168, 113 46 Stockholm ("Apotea") in connection with camera surveillance (CCTV) of our premises, is carried out in accordance with the EU General Data Protection Regulation (GDPR). 

Why do we process your personal data?
CCTV is in operation only in selected areas of the premises that have been identified as particularly important or as risk areas. Our CCTV is carried out for the purposes of; 1) handling product related incidents and tracking pharmaceuticals; 2) prevent, investigate and detect crimes; 3) provide IT-support; and 4) to control delivery capacity and exercise business planning.

On what legal ground is the processing of your personal data based?
The use of CCTV is based on our legitimate interest (Article 6.1 (f) of the GDPR). Apotea's business operations consist of e.g. handling sensitive medical products (including narcotic pharmaceuticals). Apotea's operations are regulated by law, regulation and the Medical Products Agency's (Swe. Läkemedelverket) regulations which impose special requirements on Apotea to implement safety measures as well as control mechanisms to be able to prevent and investigate incidents regarding pharmaceuticals and proctect pharmaceuticals from e.g.theft. Apotea therefore has a legitimate interest in the use of CCTV in accordance with purpose 1-2 above. These purposes are not only intended to protect Apotea's interests but also to protect visitors who are on the premises. Apotea has made the assessment that Apotea's intrests is not overridden by the data subject's interest in not having his or her personal data processed for these purposes. 

Apotea also has a legitimate interest in processing personal data for purposes 3-4 above. These are business-related purposes that are important for Apotea to be able to conduct its operations in an efficient manner. Apotea use CCTV to monitor the delivery capacity and/or to provide IT-support to a specific part of the premises.In connection with this, individuals may appear in the CCTV material. The processing for purpose 3 above is limited to cases where a technical issue has been raised with the IT department and only a limited number of employee with special authority have access to the CCTV material. Apotea has made the assessment that camera surveillance for these purposes is necessary, proportionate and that the data subject's interests do not override Apotea's interests.

Who has access to your personal data?
We have implemented appropriate technical and organisational measures to protect your personal data. The number of persons with access to your personal data is limited. Only individuals that need to process your personal data to fulfil the purposes above have access to your personal data.We will only share CCTV material with law enforcement agencies for the purpose of investigating a committed crime on the premises if necessary.

How long will we store your personal data?
Your personal data will only be stored as long as necessary for the purposes for which it was collected or as long as permitted or required by law. CCTV material processed for purposes 1-3 is stored for either ten or 21 days, depending on the location of the camera. CCTV material for purpose 4 is stored for 15 minutes. 

What are your rights?
Apotea is responsible for your personal data being processed correectly and in accordance with applicable laws.
You can contact our Date Protection Officer at [email protected]. You have the right to know what personal data we are processing about you, and to request a copy of such data. You have the right to have incorrect personal data
corrected, and to request deletion of your personal data. You have the right to object to and request limitation to certain processing of your personal data. Under certain circumstances you may extract your personal data in a structured, commonly used and machine-readable format and to transfer it to another controller. If you have any questions, you are most welcome to contact us at [email protected]. If you have any complaints about the way we process your personal data, you have the right to file a complaint with the Swedish Authority for Privacy Protection.