Allmän och saklig omfattning

För Loovi är respekten för din personliga integritet högsta prioritet. Vår ambition är att du ska känna dig trygg när vi hanterar dina personuppgifter. Syftet med denna integritetspolicy ("Integritetspolicy") är att förtydliga hur vi säkerställer att dina personuppgifter behandlas i enlighet med tillämplig lagstiftning. Denna integritetspolicy gäller dig som använder Loovi AB:s hälsorelaterade tjänster ("Tjänster"), inklusive Loovi Health (i vardagligt tal kallad Loovi).

Som personuppgiftsansvarig säkerställer vi att tillämpliga dataskyddsregler följs hela tiden och att vi bara behandlar dina personuppgifter för de ändamål som anges i denna integritetspolicy.

Vi behandlar bara dina personuppgifter om det är nödvändigt för att uppnå behandlingsändamålen.

De kategorier av personuppgifter som vi behandlar omfattar

• Kontaktuppgifter, såsom namn, telefonnummer, adress och e‑postadress

• Personnummer

• Hälsorelaterade uppgifter, såsom testresultat, allmänna hälsouppgifter som du har valt att lämna och medicinska anteckningar om dina resultat

• Övrig information som du väljer att dela när du använder vår tjänst eller på annat sätt kommunicerar med oss

Vi behandlar bara dina personuppgifter för följande ändamål

• För att tillhandahålla och möjliggöra journalföring och annan nödvändig dokumentation

• För att tillhandahålla, administrera och hantera våra tjänster

• För att analysera och vidareutveckla våra tjänster

• För att uppfylla Loovis rättsliga skyldigheter

• Vid fusioner, avyttringar, omstruktureringar, omorganisationer, likvidationer och andra försäljningar eller överlåtelser av Loovis tillgångar

• För att tillvarata våra rättsliga intressen vid en tvist

• Vi använder inte dina personuppgifter för andra oförenliga ändamål och sparar dem bara så länge det behövs.

  För mer information om hur vi hanterar dina personuppgifter, se Loovis fullständiga integritetspolicy.

  Om du vill läsa mer om hur vi behandlar dina personuppgifter när du besöker vår webbplats, gör köp samt i marknadsföring och liknande aktiviteter, hänvisar vi till vår integritetspolicy för webbplatsbesökare.

1. Ansvar för personuppgifter och behandlingsgrund

1.1. Denna integritetspolicy gäller när Loovi AB (“Loovi”, “vi”, “oss”, “vår”), med organisationsnummer 559459‑0041, behandlar personuppgifter som rör personer som använder tjänsterna i Loovi Health (“du”, “din”). Loovis behandling av personuppgifter följer dataskyddsförordningen (EU) 2016/679 (“GDPR”).

1.2. Behandling av personuppgifter när du använder Loovis tjänster bygger på ett avtal med dig. Behandling sker också för att uppfylla rättsliga skyldigheter enligt lag och myndighetsbeslut och, för vissa behandlingar, med ditt samtycke.

2. Behandlingens ändamål

2.1. Loovi behandlar dina personuppgifter när det behövs för att fullgöra avtalet med dig. Loovi måste behandla personuppgifter för att kunna erbjuda de tjänster och produkter som Loovi erbjuder, och du kan därför inte vara kund hos Loovi utan att vi behandlar dina personuppgifter.

2.2. Dina personuppgifter används bland annat för fakturering, information och leverans av produkter, utförande av tjänster och kontakt med dig som kund. Personuppgifter används också för att göra dina journaluppgifter tillgängliga för dig.

2.3. Loovi behandlar dina personuppgifter på de sätt som krävs för att uppfylla skyldigheter som följer av myndighetsbeslut och lag, till exempel offentlighets- och sekretesslagen (2009:400), hälso- och sjukvårdslagen (2017:30) och patientdatalagen (2008:355).

2.4. Om du har valt att samtycka till att ta emot nyhetsbrev från Loovi, behandlar vi också dina personuppgifter för att skicka information om vår verksamhet.

2.5. Om du har lämnat ditt samtycke till att delta i en forskningsstudie som Loovi själv, eller tillsammans med andra organisationer, genomför, behandlar vi också dina personuppgifter för att genomföra den aktuella studien.

3. Behandlade personuppgifter

3.1. Personuppgifter är all information som kan kopplas till en levande person. Loovi AB, som säljer produkten Loovi Health (i vardagligt tal kallad Loovi), samlar in och behandlar olika typer av personuppgifter i sin verksamhet, beroende på vilken typ av tjänst du använder. Viss information om dig skapas också genom de tester och prover du kan beställa, till exempel testresultat från laboratorier och kliniker som hjälper oss.

3.2. Följande personuppgifter samlas in av Loovi AB från dig när du använder Loovi Healths tjänster:

• Identitetsuppgifter: förnamn, efternamn, personnummer och kön

• Kontaktuppgifter: fakturerings- och leveransadress, e‑postadress, telefonnummer

• Betalningsuppgifter: information för att göra betalningar till Loovi AB eller utfärda en faktura

• Hälsouppgifter: testresultat, läkares kommentarer och journaluppgifter

• Tjänst-/testuppgifter: vilken produkt (test eller analys) du har beställt

• IT-uppgifter: enhetsinformation (t.ex. IP-adress) för kommunikation med våra system

3.4. Om du kontaktar kundservice kan vi behandla fler personuppgifter som behövs för att hantera ditt ärende, till exempel ärendebeskrivningar eller bankuppgifter för återbetalning. Andra personuppgifter som du själv skriver i beskrivningen sparas inte.

3.5. Vår chatt på webbplatsen sparar det du skriver för att utveckla funktionen och hantera ärenden. Om du identifierar dig eller beskriver ditt ärende blir den texten personuppgifter.

4. Mottagare av personuppgifter

4.1. Loovi Health samarbetar med andra vårdgivare, utvecklare och leverantörer för att leverera tjänsten. Vi delar bara uppgifter när det behövs för att (i) fullgöra vårt avtal med dig eller (ii) följa lag eller regelverk:

• Kliniker, hälsocentraler och laboratorier för provtagning och analys

• Anlitade läkare för att analysera och kommentera resultat

• Myndigheter, när lagen kräver det eller på din begäran

• Aviseringstjänster, som bara får tillgång till dina kontaktuppgifter

• Utvecklare och konsulter, som kan behöva grundläggande information för felsökning

• Din arbetsgivare (med ditt samtycke) för fakturering och aggregerad rapportering

4.3. Känsliga hälsouppgifter är bara tillgängliga för behörig personal och lämnas bara ut när lagen tillåter det.

4.4. Vi behandlar så mycket data som möjligt inom EU/EES, och överföringar utanför EU/EES omfattas av avtal som säkerställer ett likvärdigt skydd.

4.5. Inga hälsouppgifter som behandlas av Loovi AB eller dess leverantörer överförs utanför EU/EES.

5. Forskningsprojekt

5.1. Loovi AB kan samarbeta med universitet i kliniska studier inom förebyggande medicin.

5.2. Vi kan bjuda in dig att delta om du uppfyller kriterierna för en studie.

5.3. Deltagande är frivilligt och bygger på informerat samtycke.

6. Lagring av personuppgifter

6.1. Uppgifter sparas bara så länge det behövs för att uppfylla de beskrivna ändamålen.

6.2. Patientjournaler sparas i tio år från den senaste anteckningen.

6.3. Bokföringsuppgifter (fakturor med mera) sparas i sju år enligt lag.

6.4. Kontokopplade uppgifter finns kvar tills du stänger ditt konto. Därefter raderas de när de inte längre behövs.

7. Radering av personuppgifter

7.1. Uppgifter raderas eller avidentifieras när de inte längre behövs.

7.2. Innan uppgifter används för statistik eller utveckling anonymiseras och aggregeras de.

7.3. Raderingar är permanenta och kan inte ångras.

8. Dataskydd

8.1. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter och har interna riktlinjer för att förebygga och upptäcka läckor.

8.2. Vid en personuppgiftsincident kan vi kontakta dig i enlighet med artikel 34 i GDPR.

9. Cookies

9.1. Vår webbplats använder cookies—små textfiler som sparas på din enhet—för att följa besök.

• Beständiga cookies ligger kvar under en bestämd tid

• Sessionscookies försvinner när du stänger webbläsaren

• Vi använder cookies för webbplatsens funktion, statistik och annonsering

• Tredjepartscookies stödjer annonsering på andra webbplatser

• Ingen identifierande information, till exempel e‑postadress eller namn, sparas i cookies

• Du kan stänga av cookies i webbläsarens inställningar eller välja att få en fråga först

• Läs mer om cookies på Post- och telestyrelsens webbplats

10. Dina rättigheter

10.1. Vi har ett dataskyddsombud som du kan kontakta för att utöva dina rättigheter.

10.2. Du kan när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.

10.3. Du har rätt att begränsa behandlingen och att invända mot behandlingen.

10.4. Du kan begära ett utdrag av dina personuppgifter i elektronisk eller pappersform.