Integritetspolicy

Senast uppdaterad: 15 november 2024. Denna sida återger Eviras integritetspolicy i sin helhet. Ladda ner policyn som PDF.

1. ÄNDAMÅL

1.1 Med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet ("Personuppgifterna"). Denna policy beskriver hur personuppgifter och information om dig får användas och lämnas ut och hur du kan få tillgång till denna information när du använder våra tjänster.

2. INTRODUKTION

2.1 Vi på Evira ("Evira", "vi" eller "oss" enligt definitionen i punkt 5, "Juridisk person och kontaktuppgifter") värdesätter din integritet och har förbundit oss att hålla dina uppgifter konfidentiella.

2.2 Vi tillhandahåller en webbplats ("Webbplatsen") med offentlig information om våra tjänster, Eviras mobilapplikation för behandling av patienter med obesitas ("Appen") och en vårdportal för användning av hälso- och sjukvårdspersonal ("Vårdportalen"). Evira är personuppgiftsansvarig för behandlingen av de personuppgifter som vi får när du använder Webbplatsen eller Appen och ansvarar därför för att alla personuppgifter behandlas korrekt och i enlighet med tillämpliga dataskyddsbestämmelser. Webbplatsen, Appen och Vårdportalen benämns gemensamt ("Tjänsterna").

2.3 Evira tillhandahåller inte hälso- och sjukvårdstjänster. När du söker vård hos en vårdgivare som erbjuder Evira-vård, där hälso- och sjukvården tillhandahåller dig hälso- och sjukvårdstjänster ("Vårdgivaren"), är det Vårdgivaren som är personuppgiftsansvarig för den behandling av personuppgifter som sker i syfte att tillhandahålla dig de tjänster som Vårdgivaren erbjuder i Eviras vårdportal, t.ex. olika typer av hälso- och sjukvårdstjänster. I förhållande till dessa Vårdgivare är Evira personuppgiftsbiträde för behandling av personuppgifter till exempel för att tillhandahålla driften av Tjänsterna.

2.3.1 Känsliga personuppgifter är uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening och personuppgifter som rör hälsa eller sexualliv ("Känsliga Personuppgifter"). Hälsouppgifter kan till exempel vara hälsotillstånd, läkarbesök och behandlingar.

2.3.2 Evira behandlar Känsliga Personuppgifter endast i egenskap av personuppgiftsbiträde i förhållande till Vårdgivaren, som är personuppgiftsansvarig för sådana Känsliga Personuppgifter. Det är alltså Vårdgivaren som behandlar exempelvis patientdata och hälsouppgifter i syfte att tillhandahålla hälso- och sjukvård genom Tjänsten och annan nödvändig behandling eller rådgivning inom ramen för Vårdgivarens utövande av vård.

2.3.3 Vårdgivaren är skyldig att behandla Personuppgifter och Känsliga Personuppgifter i enlighet med relevant dataskydds- och patientdatalagstiftning. Tillhandahållaren av hälso- och sjukvårdstjänster instruerar Evira att behandla personuppgifter och känsliga personuppgifter i syfte att tillhandahålla Tjänsten.

2.3.4 Insamlad information om Användarens fysiska hälsotillstånd kan komma att analyseras tillsammans med eventuell ytterligare information som registreras via formulär eller från klinikpersonal för att skapa en mer heltäckande bild av Användarens hälsotillstånd. Det kan till exempel handla om riskbedömningar för utveckling av olika relaterade sjukdomar eller en bedömning av vilka insatser som har störst sannolikhet att leda till långsiktigt hållbara resultat. Denna behandling kan utföras av Evira för Vårdgivarens räkning och således i enlighet med Vårdgivarens anvisningar till Evira.

2.4 Denna integritetspolicy ("Integritetspolicyn") beskriver hur vi samlar in, behandlar och skyddar personuppgifter när du som Användare besöker Webbplatsen, använder Appen eller Vårdportalen, samt vilka rättigheter som tillkommer dig när vi behandlar dina personuppgifter.

2.5 Om du har frågor angående vår behandling av dina personuppgifter är det alltid möjligt att kontakta oss. Information om oss och våra kontaktuppgifter finns i avsnitt 5, "Juridiska personer och kontaktuppgifter" nedan.

3. INTEGRITETSPOLICYNS OMFATTNING

3.1 Integritetspolicyn omfattar den behandling av personuppgifter för vilken Evira är personuppgiftsansvarig. Integritetspolicyn omfattar således inte behandling av personuppgifter som Evira utför i egenskap av personuppgiftsbiträde, det vill säga för Vårdgivarens räkning. Evira är då bunden av de anvisningar för behandling av personuppgifter som Evira har fått av hälso- och sjukvården. I dessa situationer ser Evira alltid till att behandlingen sker i enlighet med tillämpliga dataskyddsbestämmelser och i den mån det är möjligt i enlighet med denna dataskyddsbeskrivning.

3.2 Denna Integritetspolicy gäller för personer som använder våra Tjänster, det vill säga personer som besöker Webbplatsen eller som är användare av Appen eller Vårdportalen ("Användare").

3.3 Appen kan innehålla länkar till andra webbplatser som inte drivs av Evira. Om du klickar på en länk från en tredje part kommer du att dirigeras till den tredje partens webbplats eller tjänst. Vi rekommenderar starkt att du granskar varje länk du besöker för att se om det finns någon tillämplig integritetspolicy. Evira har ingen kontroll över och ansvarar inte för tredje parters länkar eller tjänster. Denna integritetspolicy gäller inte för din användning eller åtkomst till tjänster från tredje part.

4. Godkännande av villkor i integritetspolicyn

4.1 Genom att få tillgång till och/eller använda tjänsterna bekräftar du att du har läst och godkänner villkoren i denna integritetspolicy. Om du inte godkänner detta kan Evira inte leverera Tjänsterna, och du ska omedelbart upphöra med att använda Tjänsterna.

5. Juridisk person och kontaktuppgifter

5.1 Om du har frågor om Eviras integritetspolicy eller om Eviras behandling av personuppgifter kan du kontakta:

Beroende på var du använder våra tjänster gäller följande juridiska personer:

EU: Evira AB, org. nr. 559252–8995 UK: Evira Ltd, org. nr. 15159570

Dataskyddsombud: dataprotection@evira.se

Besöksadress: Triewaldsgränd 2 111 29 Stockholm Sverige

Postadress: Evira AB Triewaldsgränd 2 111 29 Stockholm Sverige

E-post: info@evira.se

6. Uppdateringar av integritetspolicyn

6.1 Evira förbehåller sig rätten att revidera dataskyddsbeskrivningen. Datumet för den senaste ändringen anges i början av integritetspolicyn. Om Evira gör väsentliga ändringar i dataskyddsbeskrivningen, publicerar vi ändringarna på adressen: https://www.evira.se/documents/integritet. Användaren rekommenderas att regelbundet läsa integritetspolicyn för att vara medveten om eventuella ändringar.

6.2 Vi kommer att meddela dig om betydande ändringar på elektronisk väg. Om du inte godkänner ändringarna bör du omedelbart sluta använda tjänsterna. Om du fortsätter att använda tjänsterna kommer du att godkänna de nya ändringarna och du kommer att vara bunden av de uppdaterade villkoren i integritetspolicyn.

7. Språk i integritetspolicyn

7.1 Integritetspolicyn finns tillgänglig på engelska och andra språk. För andra språk använder vi maskinöversättning från engelska. Det är inte säkert att maskinöversättningar ger perfekta resultat, så i händelse av tvist om tolkningen ska källspråket på engelska ha företräde. Observera att inga potentiella tvister om bestämmelser kommer att tolkas till nackdel för konsumenten i den mening som avses i lagen.

8. ALLMÄN INFORMATION OM PERSONUPPGIFTER SOM BEHANDLAS I TJÄNSTERNA

8.1 För tydlighetens skull presenterar vi ett sammandrag av vilka personuppgifter som Evira behandlar i form av personuppgiftsansvarig och personuppgiftsbiträde. En detaljerad beskrivning av de olika datatypkategorierna följer i kapitel 9.

9. Kategorier av Personuppgifter som behandlas i Tjänsterna

Vi behandlar olika kategorier av personuppgifter om dig. Varje kategori av data förklaras nedan:

9.1 Integrationsdata: Vi kan behandla data som du lämnar till oss genom integrationer med våra tjänster (t.ex. Apple Health eller liknande). Om du tillåter det kan vi till exempel spåra ditt dagliga antal steg i appen och till vårdgivaren.

Evira behandlar dessa uppgifter på grundval av anvisningar i ett personuppgiftsbiträdesavtal med den personuppgiftsansvarige i enlighet med artikel 28 i dataskyddsförordningen.

Du kan aktivera den här datainsamlingen i appen. Om du väljer att göra det samlas dessa uppgifter in i Appen och tillhandahålls till Vårdgivaren.

9.2 Demografidata: Vi kan behandla demografiska uppgifter som kan inkludera, men är inte begränsade till, ditt namn, telefonnummer och e-postadress. Insamlingen av dessa demografiska data används främst för att tillhandahålla tjänsterna till appanvändare och vårdportalanvändare.

Evira behandlar dessa uppgifter på grundval av anvisningar i ett personuppgiftsbiträdesavtal med den personuppgiftsansvarige i enlighet med artikel 28 i dataskyddsförordningen.

9.3 Medicindata: Vi kan behandla information om ditt hälsotillstånd, inklusive, men inte begränsat till, ålder, kön, vikt, längd, medicinsk historia, symtom och kommunikation mellan patienter och vårdgivare. Vi samlar in denna information för att förse dig med tjänsterna och för att förse vårdgivaren med den information som krävs för att tillhandahålla medicinsk behandling via tjänsterna.

Evira behandlar dessa uppgifter på grundval av anvisningar i ett personuppgiftsbiträdesavtal med den personuppgiftsansvarige i enlighet med artikel 28 i dataskyddsförordningen.

9.4 Webbplatsdata: När du besöker vår webbplats kan vi behandla information om hur du kommer åt webbplatsen, vilket även inkluderar information om operativsystem, IP-adress, nätverksidentifierare och webbplatsdata. Personuppgifter behandlas för att vi ska kunna förbättra användarupplevelsen och analysera användaren av webbplatsen. Se vår cookiepolicy för att förstå hur vi arbetar med cookies.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det legitima intresset ligger i att analysera användningen av webbplatsen och utveckla den vidare.

9.5 Kontodata: Om du skapar ett konto i Tjänsterna kan vi samla in din e-postadress och ditt telefonnummer samt teknisk eller annan information från dig via Tjänsterna. Sådan information kommer att användas i syfte att tillhandahålla ditt konto i tjänsterna och kommer att göra det möjligt för dig att logga in och anpassa inställningar för tjänsterna.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det berättigade intresset ligger i att ge dig tillgång till Tjänsterna, men också att kommunicera med dig om nyheter och uppdateringar av Tjänsterna.

Data erhålls direkt från dig när du skapar ditt konto i Tjänsterna. Uppgifterna behandlas från det ögonblick du skapar ditt konto till det ögonblick du raderar ditt konto.

9.6 Supportdata: Om du är i kontakt med oss för support eller för att lämna in ett klagomål kan vi samla in teknisk, felsöknings- eller annan information från dig genom loggfiler och annan teknik, varav vissa kan kvalificeras som personuppgifter (t.ex. IP-adress). Sådan information kommer att användas för felsökning och teknisk support i enlighet med denna integritetspolicy.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det berättigade intresset ligger i att ge dig hjälp när du använder Tjänsten, men också i syfte att ytterligare förbättra Tjänsterna.

Uppgifter inhämtas direkt från dig eller i samband med dina åtgärder i Tjänsterna. Vi kommer aldrig att be om dina inloggningsuppgifter, ekonomisk eller medicinsk information. Tillhandahåll aldrig sådan information utanför Tjänsterna.

Från det att du är i kontakt med oss angående ett supportärende till dess att ärendet är löst är det primära syftet med databehandlingen att ge dig support. När problemet har lösts eller arkiverats bearbetas uppgifterna för sekundär arkivering. De sekundära syftena är att verifiera kvaliteten på de tjänster som tillhandahålls dig och för att undersöka, fastställa eller lösa rättsliga anspråk. Efter att kontot har raderats behandlar vi denna information i upp till 24 månader för dessa ändamål. Mottagarna av dessa uppgifter kan endast vara behöriga anställda eller entreprenörer som tillhandahåller tjänster till oss som arbetar under strikt sekretess.

9.7 Tjänstedata: När du använder tjänsterna kan vi behandla tjänstedata inklusive, men inte begränsat till, din IP-adress, enhetsinformation, plats, webbläsartyp, internetleverantör, systemkonfigurationsinformation, datum- och tidsstämplar för dina åtgärder i tjänsterna. Denna information används för att tillhandahålla tjänsterna till dig, analysera övergripande trender för användning av tjänster, hjälpa till att lösa tekniska problem och förbättra tjänsterna över tid. Utan dessa uppgifter kan vi inte fullfölja våra åtaganden och vi kan inte tillhandahålla tjänsterna.

Vi övervakar inte aktivitet för specifika användare av tjänsterna, med undantag för teknisk support som beskrivs ovan. Tjänstedata baseras på statistiska mönster som inte är beroende av enskilda användares aktiviteter.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det legitima intresset ligger i att behandla data som innehåller loggar som senare kan användas för att tillhandahålla teknisk support, informera beslut om tjänstedesign och mjukvaruutveckling.

Data erhålls direkt från dig när du använder Tjänsterna. Uppgifterna behandlas under den tid vi tillhandahåller Tjänsterna till dig och för en period om 36 månader därefter för att kunna hantera eventuella reklamations- och garantifrågor.

9.8 Legal data: Vi behandlar även personuppgifter för att uppfylla våra rättsliga skyldigheter när vi tillhandahåller tjänsten. Detta inkluderar behandling som är nödvändig för att vi ska kunna fullgöra våra rättsliga förpliktelser enligt lagkrav, domar eller myndighetsbeslut (t.ex. bokföringslagar).

Den rättsliga grunden för Eviras behandling är artikel 6.1.c i dataskyddsförordningen. Vi kan komma att lagra personuppgifterna för detta ändamål under en period på upp till 7 år.

9.9 Informationsdata: Vi kan samla in din e-postadress, ditt namn och andra relevanta kontaktuppgifter för att skicka generella nyheter, uppdateringar och information om Evira, inklusive nya funktioner, tjänster eller evenemang som vi tror kan vara av intresse för dig.

Den rättsliga grunden för Eviras behandling är artikel 6.1.a i dataskyddsförordningen, d.v.s. ditt samtycke. Du har rätt att när som helst återkalla ditt samtycke, vilket du kan göra genom att ändra dina kontoinställningar eller klicka på en avregistreringslänk som i vår kommunikation.

9.9.1 Statistisk data: Evira behandlar aggregerade uppgifter om Tjänsterna enligt Användare. Dessa uppgifter utgör inte personuppgifter eftersom de är anonymiserade, vilket innebär att vi inte behandlar några uppgifter som kan koppla de avläsningar vi samlar in till dig eller någon annan användare. Dessa data gör det möjligt för oss att göra analyser, och på grundval av detta skapar vi statistik som gör att vi kan gruppera information och använda den för olika ändamål, t.ex. för utveckling av tjänster, material och publikationer.

10. MOTTAGARE AV PERSONUPPGIFTER OCH ÖVERFÖRING UTANFÖR EU/EES

10.1 Evira anlitar IT-leverantörer inom EU/EES för att upprätthålla Tjänsten och för att lagra Personuppgifter. Vid överföring av personuppgifter till ett tredjeland (dvs. ett land utanför EU/EES) vidtar Evira lämpliga åtgärder för att säkerställa att överföringen sker i enlighet med tillämplig dataskyddslagstiftning. Detta inkluderar godkända överföringsmekanismer enligt kapitel V GDPR, t.ex. standardklausuler för dataskydd, beslut om adekvata skyddsnivåer och ytterligare skyddsåtgärder.

11. RÄTTIGHETER SOM REGISTRERAD ANVÄNDARE

11.1 Som Användare har du rätt att:

(i) begära information om vilka personuppgifter vi behandlar om dig och begära en kopia av dessa (registerutdrag);

(ii) få felaktiga personuppgifter rättade och, i vissa fall, be oss att radera personuppgifter;

(iii) invända mot att vissa personuppgifter behandlas och begära att behandlingen av personuppgifter begränsas;

(iv) få de personuppgifter som du har lämnat till oss överförda till en annan personuppgiftsansvarig (rätt till dataportabilitet), och

(v) Om du är missnöjd med hur vi behandlar dina personuppgifter kan du lämna in ett klagomål till relevant tillsynsmyndighet för datainspektion.

11.2 Användare kan hämta, radera eller begränsa behandlingen av personuppgifter genom att skicka ett supportmeddelande i Tjänsten. Observera att om en Användare begär att vi begränsar behandlingen av eller raderar Användarens Personuppgifter kan det innebära att vi inte kommer att kunna tillhandahålla Tjänsten.

12. SÄKERHET

12.1 Evira har vidtagit ändamålsenliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, röjande, ändring och förstöring. För att säkerställa att personuppgifter behandlas på ett säkert och konfidentiellt sätt använder vi branschstandardteknik, inklusive TLS och tokenbaserad auktorisering, för att begränsa åtkomsten till data och skydda mot intrång. All åtkomst till administrations- och klinikkonton med tillgång till användardata kräver autentisering med två faktorer (BankID eller motsvarande lösningar). Mer information om Eviras säkerhetsåtgärder vid behandling av personuppgifter finns i Eviras policy för datasäkerhetsstandarder.

12.2 Eftersom tillgång till personuppgifter ges efter inloggning är det viktigt att Användare väljer ett säkert lösenord så att ingen annan kan komma åt informationen. Eftersom e-postadressen används för kommunikation är det viktigt att Användaren skyddar den med ett säkert lösenord och omgående informerar oss om Användaren förlorar kontrollen över den.

Läs även vår Cookie Policy, om Evira eller kontakta oss via vår kontaktsida.