Juridisk
Databehandleraftale
ApoHive behandler personoplysninger på vegne af apoteket efter GDPR artikel 28.
Instruks
ApoHive behandler kun data efter apotekets dokumenterede instruks og til levering af platformen.
Tavshedspligt
Medarbejdere og underleverandører med adgang til data har tavshedspligt.
Sikkerhed
Kryptering, adskillelse pr. apotek, rollebaseret adgang, totrinslogin og logning af administrative opslag (art. 32).
Underdatabehandlere
Lovable / Supabase – hosting, database og fillagring (EU). Cloudflare – levering af siden (EU/globalt netværk, standardkontraktbestemmelser). Simply.com – e-mail og postkasser (Danmark). Google (Gemini) og OpenAI via Lovable AI – AI-funktioner (EU/USA, EU-US Data Privacy Framework og standardkontraktbestemmelser). Data bruges ikke til træning. Stripe – kortbetaling (EU/USA, EU-US Data Privacy Framework). sms.dk – SMS om skemaændringer (Danmark). SensorPush – temperaturmålinger, kun ved tilkøb (USA, standardkontraktbestemmelser). Apoteket varsles 30 dage før nye underdatabehandlere tages i brug og kan gøre indsigelse.
Bistand til apoteket
ApoHive hjælper apoteket med at besvare anmodninger fra registrerede, fx indsigt og sletning, og med konsekvensanalyser.
Brud på datasikkerheden
Brud meldes til apoteket uden unødig forsinkelse og senest 48 timer efter, at ApoHive er blevet opmærksom på det.
Kontrol og revision
Apoteket kan én gang årligt få dokumentation for, at aftalen overholdes, eller lade en uafhængig revisor kontrollere det.
Ophør
Ved ophør udleveres eller slettes data efter apotekets valg inden for 30 dage, medmindre lovgivningen kræver opbevaring.
Underskrift
Den fulde aftale sendes til underskrift ved opstart. Skriv til info@apohive.dk for en kopi.
Senest opdateret oktober 2026.