Integritetspolicy

Senast uppdaterad: 31 augusti 2026. Denna sida återger Eviras integritetspolicy i sin helhet. Ladda ner policyn som PDF.

1. ÄNDAMÅL

1.1 Med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet ("Personuppgifterna"). Denna policy beskriver hur personuppgifter och information om dig får användas och lämnas ut och hur du kan få tillgång till denna information när du använder våra tjänster.

2. INTRODUKTION

2.1 Vi på Evira ("Evira", "vi" eller "oss" värdesätter din integritet och har förbundit oss att behandla dina personuppgifter på ett säkert och konfidentiellt sätt.

Med “Evira-gruppen” avses Evira AB tillsammans med de koncernbolag som anges i avsnitt 5, "Juridiska personer och kontaktuppgifter")

2.2 Vi tillhandahåller en webbplats ("Webbplatsen") med offentlig information om våra tjänster, Eviras mobilapplikation för behandling av patienter med obesitas ("Appen") och en vårdportal för användning av hälso- och sjukvårdspersonal ("Vårdportalen").

Evira är personuppgiftsansvarig när Evira bestämmer ändamålen med och de väsentliga medlen för behandlingen. Vid behandling inom hälso- och sjukvård gäller ansvarsfördelningen i avsnitt 2.3

Webbplatsen, Appen och Vårdportalen benämns gemensamt ("Tjänsterna" eller “Tjänster”).

Med “Användare” avses en person som besöker Webbplatsen eller använder Appen eller Vårdportalen.

2.3 Eviras Tjänster används bland annat för att tillhandahålla och stödja hälso- och sjukvård.

När hälso- och sjukvård tillhandahålls inom Evira-gruppen i Sverige bedrivs vården av For Life Academy AB (“FLA”), som är registrerad vårdgivare och står under Inspektionen för vård och omsorgs (IVO) tillsyn. FLA tillhandahåller endast

hälso- och sjukvård i Sverige. När Tjänsterna används av en extern vårdgivare, i Sverige eller i andra länder, bedrivs vården av den externa vårdgivaren.

Med “Vårdgivaren” avses den juridiska person som tillhandahåller hälso- och sjukvården till dig: FLA när vården tillhandahålls inom Evira-gruppen i Sverige, och den externa vårdgivaren Tjänsterna används för vård som tillhandahålls av en extern vårdgivare.

Vårdgivaren är personuppgiftsansvarig för behandling som sker i syfte att bedöma, planera, genomföra, dokumentera och följa upp vården. Evira behandlar personuppgifter för Vårdgivarens räkning som personuppgiftsbiträde, enligt Vårdgivarens dokumenterade instruktioner och tillämpliga personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen.

2.3.1 Känsliga personuppgifter är uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening och personuppgifter som rör hälsa eller sexualliv ("Känsliga Personuppgifter"). Hälsouppgifter kan till exempel vara hälsotillstånd, läkarbesök och behandlingar.

2.3.2 Insamlad information om Användarens fysiska hälsotillstånd kan komma att analyseras tillsammans med eventuell ytterligare information som registreras via formulär eller från klinikpersonal för att skapa en mer heltäckande bild av Användarens hälsotillstånd. Det kan till exempel handla om riskbedömningar för utveckling av olika relaterade sjukdomar eller en bedömning av vilka insatser som har störst sannolikhet att leda till långsiktigt hållbara resultat.

Denna behandling kan utföras av Evira för Vårdgivarens räkning och således i enlighet med Vårdgivarens anvisningar till Evira.

2.4 Denna integritetspolicy ("Integritetspolicyn" eller “Policyn”) beskriver personuppgifter behandlas när du som Användare besöker Webbplatsen eller använder Appen eller Vårdportalen, samt vilka rättigheter som kan tillkomma dig. Policyns omfattning framgår av avsnitt 3.

2.5 Om du har frågor angående vår behandling av dina personuppgifter är det alltid möjligt att kontakta oss. Information om oss och våra kontaktuppgifter finns i avsnitt 5, "Juridiska personer och kontaktuppgifter" nedan.

3. INTEGRITETSPOLICYNS OMFATTNING

3.1 Integritetspolicyn beskriver behandling av personuppgifter genom Tjänsterna både när Evira är personuppgiftsansvarig och när Evira behandlar

personuppgifter för en Vårdgivares räkning. För behandling inom hälso- och sjukvård gäller ansvarsfördelningen i avsnitt 2.3

Integritetspolicyn ersätter inte den information om Vårdgivarens personuppgiftsbehandling som Vårdgivaren ansvarar för att lämna.

3.2 Denna Integritetspolicy gäller för Användare av Tjänsterna.

3.3 Appen kan innehålla länkar till andra webbplatser som inte drivs av Evira. Om du klickar på en länk från en tredje part kommer du att dirigeras till den tredje partens webbplats eller tjänst. Vi rekommenderar starkt att du granskar varje länk du besöker för att se om det finns någon tillämplig integritetspolicy. Evira har ingen kontroll över och ansvarar inte för tredje parters länkar eller tjänster. Denna integritetspolicy gäller inte för din användning eller åtkomst till tjänster från tredje part.

4. INFORMATION OM PERSONUPPGIFTSBEHANDLING

4.1 Denna Integritetspolicy lämnas för att informera dig om hur personuppgifter behandlas. Integritetspolicyn utgör inte i sig ett samtycke till behandling av personuppgifter och innebär inte att behandling som grundas på exempelvis rättslig förpliktelse, avtal eller berättigat intresse är beroende av att du godkänner policyn.

Om en viss behandling kräver ditt samtycke kommer sådant samtycke att inhämtas separat. Du har då de rättigheter att återkalla samtycket som följer av tillämplig dataskyddslagstiftning.

5. JURIDISKA PERSONER OCH KONTAKTUPPGIFTER

5.1 Om du har frågor om denna Integritetspolicy eller om Eviras behandling av personuppgifter kan du kontakta oss enligt nedan.

Följande juridiska personer inom Evira-gruppen kan vara involverade i tillhandahållandet av Tjänsterna:

Evira AB, org. nr. 559252–8995, tillhandahåller Eviras tekniska plattform och övriga tjänster inom EU/EES.

Evira Ltd, org. nr. 15159570, tillhandahåller Eviras tjänster i Storbritannien.

Vårdgivare inom Evira-gruppen i Sverige: For Life Academy AB, org. nr. 559088-7823,

Frågor som specifikt gäller för For Life Academy AB:s behandling av patient- och vårduppgifter kan ställas till info@forlifeacademy.com.

Frågor om behandling av patient- och vårduppgifter ska i första hand riktas till Vårdgivaren. Vem som är Vårdgivare framgår av avsnitt 2.3.

Dataskyddsombud: dataprotection@evira.se

E-post: info@evira.se

6. UPPDATERINGAR AV INTEGRITETSPOLICYN

6.1 Evira förbehåller sig rätten att revidera dataskyddsbeskrivningen. Datumet för den senaste ändringen anges i början av integritetspolicyn. Om Evira gör väsentliga ändringar i dataskyddsbeskrivningen, publicerar vi ändringarna på adressen: https://www.evira.se/documents/integritet.

Användaren rekommenderas att regelbundet läsa integritetspolicyn för att vara medveten om eventuella ändringar.

6.2 Vi kommer att meddela dig om betydande förändringar på elektronisk väg när det är lämpligt eller krävs enligt tillämplig lagstiftning. Den uppdaterade Integritetspolicyn gäller från det datum som anges i policyn. Om en ändring av behandlingen kräver ett nytt samtycke eller någon annan åtgärd från dig kommer detta att hanteras separat innan den aktuella behandlingen påbörjas..

7. SPRÅK I INTEGRITETSPOLICYN

7.1 Integritetspolicyn finns tillgänglig på engelska och andra språk. För andra språk använder vi maskinöversättning från svenska. Det är inte säkert att maskinöversättningar ger perfekta resultat, så i händelse av tvist om tolkningen ska källspråket på svenska ha företräde. Observera att inga potentiella tvister om bestämmelser kommer att tolkas till nackdel för konsumenten i den mening som avses i lagen.

8. ALLMÄN INFORMATION OM PERSONUPPGIFTER SOM BEHANDLAS I TJÄNSTERNA

8.1 För tydlighetens skull presenterar vi ett sammandrag av vilka personuppgifter som Evira behandlar i form av personuppgiftsansvarig och personuppgiftsbiträde. En detaljerad beskrivning av de olika datatypkategorierna följer i kapitel 9.

I tabellen avser “Vårdgivaren” For Life Academy AB när vården tillhandahålls inom Evira-gruppen i Sverige och den externa vårdgivaren när vården tillhandahålls externt, i enlighet med avsnitt 2.3.

När Vårdgivaren är personuppgiftsansvarig ansvarar Vårdgivaren för att fastställa tillämplig rättslig grund och, när det gäller Känsliga Personuppgifter, tillämpligt undantag enligt artikel 9 GDPR för Vårdgivarens behandling.

9. KATEGORIER AV PERSONUPPGIFTER SOM BEHANDLAS I TJÄNSTERNA

Vi behandlar olika kategorier av personuppgifter om dig. Varje kategori av data förklaras nedan:

9.1 Integrationsdata: Vi kan behandla data som du lämnar till oss genom integrationer med våra tjänster (t.ex. Apple Health eller liknande). Om du tillåter

det kan vi till exempel spåra ditt dagliga antal steg i appen och till vårdgivaren.

Evira behandlar dessa uppgifter på grundval av anvisningar i ett personuppgiftsbiträdesavtal med den personuppgiftsansvarige i enlighet med artikel 28 i dataskyddsförordningen.

Du kan aktivera den här datainsamlingen i appen. Om du väljer att göra det samlas dessa uppgifter in i Appen och tillhandahålls till Vårdgivaren.

9.2 Demografidata: Vi kan behandla demografiska uppgifter som kan inkludera, men är inte begränsade till, ditt namn, telefonnummer och e-postadress. Insamlingen av dessa demografiska data används främst för att tillhandahålla tjänsterna till appanvändare och vårdportalanvändare.

Evira behandlar dessa uppgifter på grundval av anvisningar i ett personuppgiftsbiträdesavtal med den personuppgiftsansvarige i enlighet med artikel 28 i dataskyddsförordningen.

9.3 Medicindata: Vi kan behandla information om ditt hälsotillstånd, inklusive, men inte begränsat till, ålder, kön, vikt, längd, medicinsk historia, symtom och kommunikation mellan patienter och vårdgivare. Vi samlar in denna information för att förse dig med tjänsterna och för att förse vårdgivaren med den information som krävs för att tillhandahålla medicinsk behandling via tjänsterna.

Evira behandlar dessa uppgifter på grundval av anvisningar i ett personuppgiftsbiträdesavtal med den personuppgiftsansvarige i enlighet med artikel 28 i dataskyddsförordningen.

Vårdgivaren bestämmer hur länge patient- och vårduppgifter ska bevaras i enlighet med tillämpligt hälso- och sjukvårds- och patientdatalagstiftning. Evira lagrar och raderar sådana uppgifter i enlighet med Vårdgivarens instruktioner och tillämpliga rättsliga krav.

9.4 Webbplatsdata: När du besöker vår webbplats kan vi behandla information om hur du kommer åt webbplatsen, vilket även inkluderar information om operativsystem, IP-adress, nätverksidentifierare och webbplatsdata. Personuppgifter behandlas för att vi ska kunna förbättra användarupplevelsen och analysera användaren av webbplatsen. Se vår cookiepolicy för att förstå hur vi arbetar med cookies.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det

legitima intresset ligger i att analysera användningen av webbplatsen och utveckla den vidare.

9.5 Kontodata: Om du skapar ett konto i Tjänsterna kan vi samla in din e-postadress och ditt telefonnummer samt teknisk eller annan information från dig via Tjänsterna. Denna information kommer att användas i syfte att tillhandahålla ditt konto i tjänsterna och kommer att göra det möjligt för dig att logga in och anpassa inställningar för tjänsterna.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det berättigade intresset ligger i att ge dig tillgång till Tjänsterna, men också att kommunicera med dig om nyheter och uppdateringar av Tjänsterna.

Data erhålls direkt från dig när du skapar ditt konto i Tjänsterna. Uppgifterna behandlas från det ögonblick du skapar ditt konto till det ögonblick du raderar ditt konto.

9.6 Supportdata: Om du är i kontakt med oss för support eller för att lämna in ett klagomål kan vi samla in teknisk, felsöknings- eller annan information från dig genom loggfiler och annan teknik, varav vissa kan kvalificeras som personuppgifter (t.ex. IP-adress). Denna information kommer att användas för felsökning och teknisk support i enlighet med denna integritetspolicy.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det berättigade intresset ligger i att ge dig hjälp när du använder Tjänsten, men också i syfte att ytterligare förbättra Tjänsterna.

Uppgifter inhämtas direkt från dig eller i samband med dina åtgärder i Tjänsterna. Vi kommer aldrig att be om dina inloggningsuppgifter, ekonomisk eller medicinsk information. Tillhandahåll aldrig sådan information utanför Tjänsterna.

Från det att du är i kontakt med oss angående ett supportärende till dess att ärendet är löst är det primära syftet med databehandlingen att ge dig support. När problemet har lösts eller arkiverats bearbetas uppgifterna för sekundär arkivering. De sekundära syftena är att verifiera kvaliteten på de tjänster som tillhandahålls dig och för att undersöka, fastställa eller lösa rättsliga anspråk. Efter att kontot har raderats behandlar vi denna information i upp till 24 månader för dessa ändamål. Mottagarna av dessa uppgifter kan endast vara behöriga anställda eller entreprenörer som tillhandahåller tjänster till oss som arbetar under strikt sekretess.

9.7 Tjänstedata: När du använder tjänsterna kan vi behandla tjänstedata inklusive, men inte begränsat till, din IP-adress, enhetsinformation, plats, webbläsartyp, internetleverantör, systemkonfigurationsinformation, datum- och tidsstämplar för dina åtgärder i tjänsterna. Denna information används för att tillhandahålla tjänsterna till dig, analysera övergripande trender för användning av tjänster, hjälpa till att lösa tekniska problem och förbättra tjänsterna över tid. Utan dessa uppgifter kan vi inte fullfölja våra åtaganden och vi kan inte tillhandahålla tjänsterna.

Vi övervakar inte aktivitet för specifika användare av tjänsterna, med undantag för teknisk support som beskrivs ovan. Tjänstedata baseras på statistiska mönster som inte är beroende av enskilda användares aktiviteter.

Rättslig grund för Eviras behandling är artikel 6.1.f i dataskyddsförordningen. Det legitima intresset ligger i att behandla data som innehåller loggar som senare kan användas för att tillhandahålla teknisk support, informera beslut om tjänstedesign och mjukvaruutveckling.

Data erhålls direkt från dig när du använder Tjänsterna. Uppgifterna behandlas under den tid vi tillhandahåller Tjänsterna till dig och för en period om 36 månader därefter för att kunna hantera eventuella reklamations- och garantifrågor.

9.8 Legal data: Vi behandlar även personuppgifter för att uppfylla våra rättsliga skyldigheter när vi tillhandahåller tjänsten. Detta inkluderar behandling som är nödvändig för att vi ska kunna fullgöra våra rättsliga förpliktelser enligt lagkrav, domar eller myndighetsbeslut (t.ex. bokföringslagar).

Den rättsliga grunden för Eviras behandling är artikel 6.1.c i dataskyddsförordningen. Vi kan komma att lagra personuppgifterna för detta ändamål under en period på upp till 7 år.

9.9 Informationsdata: Vi kan samla in din e-postadress, ditt namn och andra relevanta kontaktuppgifter för att skicka generella nyheter, uppdateringar och information om Evira, inklusive nya funktioner, tjänster eller evenemang som vi tror kan vara av intresse för dig.

Den rättsliga grunden för Eviras behandling är artikel 6.1.a i dataskyddsförordningen, d.v.s. ditt samtycke. Du har rätt att när som helst återkalla ditt samtycke, vilket du kan göra genom att ändra dina kontoinställningar eller klicka på en avregistreringslänk som i vår kommunikation.

9.9.1 Statistisk data: Evira behandlar aggregerade uppgifter om Tjänsterna enligt Användare. Dessa uppgifter utgör inte personuppgifter eftersom de är anonymiserade, vilket innebär att vi inte behandlar några uppgifter som kan koppla de avläsningar vi samlar in till dig eller någon annan användare. Dessa data gör det möjligt för oss att göra analyser, och på grundval av detta skapar vi statistik som gör att vi kan gruppera information och använda den för olika ändamål, t.ex. för utveckling av tjänster, material och publikationer.

10. MOTTAGARE AV PERSONUPPGIFTER OCH ÖVERFÖRING UTANFÖR EU/EES

10.1 Evira anlitar IT-leverantörer inom EU/EES för att upprätthålla Tjänsten och för att lagra Personuppgifter. Vid överföring av personuppgifter till ett tredjeland (dvs. ett land utanför EU/EES) vidtar Evira lämpliga åtgärder för att säkerställa att överföringen sker i enlighet med tillämplig dataskyddslagstiftning. Detta inkluderar godkända överföringsmekanismer enligt kapitel V GDPR, t.ex. standardklausuler för dataskydd, beslut om adekvata skyddsnivåer och ytterligare skyddsåtgärder.

11. RÄTTIGHETER SOM REGISTRERAD ANVÄNDARE

11.1 Som Användare har du rätt att:

(i) begära information om vilka personuppgifter vi behandlar om dig och begära en kopia av dessa (registerutdrag);

(ii) få felaktiga personuppgifter rättade och, i vissa fall, be oss att radera personuppgifter;

(iii) invända mot att vissa personuppgifter behandlas och begära att behandlingen av personuppgifter begränsas;

(iv) få de personuppgifter som du har lämnat till oss överförda till en annan personuppgiftsansvarig (rätt till dataportabilitet), och

(v) Om du är missnöjd med hur vi behandlar dina personuppgifter kan du lämna in ett klagomål till relevant tillsynsmyndighet för datainspektion.

11.2 Användare kan begära att hämta, radera eller begränsa behandlingen av personuppgifter för vilka Evira är personuppgiftsansvarig genom ett supportmeddelande i Tjänsten eller via kontaktuppgifterna i avsnitt 5.

När din begäran gäller patient- eller vårduppgifter ska den i första hand riktas till Vårdgivaren; vem som är Vårdgivare framgår av avsnitt 2.3. Evira bistår Vårdgivaren enligt det tillämpliga personuppgiftsbiträdesavtalet och kan

vidarebefordra en begäran som kommit till Evira.

Vissa patient- och journaluppgifter måste bevaras enligt tillämplig hälso- och sjukvårdslagstiftning. En begäran om radering innebär därför inte automatiskt att sådana uppgifter kan eller ska raderas.

Om behandling av personuppgifter begränsas eller uppgifter som är nödvändiga för att tillhandahålla en Tjänst raderas kan det innebära att Tjänsten helt eller delvis inte längre kan tillhandahållas.

12. SÄKERHET

12.1 Evira har vidtagit ändamålsenliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, röjande, ändring och förstöring. För att säkerställa att personuppgifter behandlas på ett säkert och konfidentiellt sätt använder vi branschstandardteknik, inklusive TLS och tokenbaserad auktorisering, för att begränsa åtkomsten till data och skydda mot intrång.

All åtkomst till administrations- och klinikkonton med tillgång till användardata kräver autentisering med två faktorer (BankID eller motsvarande lösningar). Mer information om Eviras säkerhetsåtgärder vid behandling av personuppgifter finns i Eviras policy för datasäkerhetsstandarder.

När Evira agerar som personuppgiftsbiträde vidtar Evira även de tekniska och organisatoriska säkerhetsåtgärder som följer av det tillämpliga personuppgiftsbiträdesavtalet med Vårdgivaren.

12.2 Eftersom tillgång till personuppgifter ges efter inloggning är det viktigt att Användare väljer ett säkert lösenord så att ingen annan kan komma åt informationen. Eftersom e-postadressen används för kommunikation är det viktigt att Användaren skyddar den med ett säkert lösenord och omgående informerar oss om Användaren förlorar kontrollen över den.

Läs även vår Cookie Policy, om Evira eller kontakta oss via vår kontaktsida.