Integritetspolicy

Kommunikation med dig:

Vi använder dina uppgifter i syfte att informera dig om våra Tjänster. Detta innefattar bland annat att skicka dig sms och e-post när du har fått nya provsvar, eller när det är aktuellt, att du har fått ett utlåtande. Vi vill även kommunicera viktig information till dig gällande Tjänsten, nya funktioner och förbättringar kring användarupplevelsen eller om vi ser att det finns annan information som är viktig att vi kan kommunicera till dig.

Den rättsliga grunden för personuppgiftsbehandlingen och för syftet är att den är nödvändig för att vi ska kunna fullgöra våra skyldigheter enligt vårt avtal med dig samt vad som åligger oss som vårdgivare enligt lag.

Erbjuda support:

Dina personuppgifter används i syfte att kunna erbjuda dig support kring ditt användarkonto eller gällande frågor kring våra Tjänster. Personuppgifterna används för att kunna kommunicera med dig kring ditt ärende, identifiera dig, hantera supportärenden samt för att utreda eventuella klagomål från dig.

Den rättsliga grunden för personuppgiftsbehandlingen och för syftet är att den är nödvändig för att vi ska kunna uppfylla både vårt och ditt berättigade intresse att tillhandahålla dig support.

Dina personuppgifter behandlas så länge det är nödvändigt för att tillhandahålla dig support i pågående supportärende och raderas därefter.

Tillhandahålla dig en webbplats:

När du besöker vår webbplats får du information om våra tester och de ingående markörerna som finns möjliga för dig att testa. Vidare erbjuder vi även information kring hälsa och livsstil relaterade till de hälsotester och hälsokontroller som vi säljer. Information innehållandes din IP-adress, enhet som till exempel surfplatta, dator eller mobil, behövs för att vi ska kunna tillhandahålla en säker tjänst och fullfölja våra åtaganden till dig.

Den rättsliga grunden för personuppgiftsbehandlingen och för syftet är att den är nödvändig för att vi ska kunna uppfylla både vårt och ditt berättigade intresse att tillhandahålla dig en säker och fungerande webbplats.

Dina personuppgifter behandlas så länge det är nödvändigt för att tillhandahålla dig webbplatsen.

Förbättra våra tjänster:

Vi använder din information för att förhöja kvaliteten på våra tjänster. När vi bearbetar dina uppgifter i detta syfte analyserar vi dem på ett övergripande sätt genom att använda avidentifierad data för att identifiera mönster och trender. Genom att generera statistik om hur du interagerar med våra tjänster kan vi utföra användarnöjdhets- och marknadsundersökningar samt analysera ditt användarbeteende. Dessutom optimerar vi kontinuerligt användarupplevelsen genom att lösa problem, fixa buggar och anpassa gränssnittet så att du enkelt kan navigera och hitta önskad information. För att identifiera och framhäva de funktioner som våra användare frekvent utnyttjar kan vi även behandla ditt IP-nummer.

Den rättsliga grunden för personuppgiftsbehandlingen och för det här syftet är att den är nödvändig för att vi ska kunna uppfylla vårt berättigade intresse att tillhandahålla tjänster av hög kvalitet till dig.

Dina personuppgifter behandlas för detta syfte så länge du är kund hos oss och användare av våra Tjänster. Personuppgiftsbehandlingen i detta syfte gallras enligt intern gallringsplan.

För att fullgöra rättsliga förpliktelser:

Vi engagerar oss även i behandlingen av dina personuppgifter för att uppfylla våra juridiska åtaganden enligt lagar, domar och beslut från myndigheter. Dessa krav kan omfatta olika aspekter inklusive lagar relaterade till patientdata samt bestämmelser inom hälso- och sjukvården.

Den rättsliga grunden för behandlingen av personuppgifter och för detta ändamål är nödvändigheten av att uppfylla våra juridiska förpliktelser och att tillhandahålla hälso- och sjukvårdstjänster.

När det gäller patientdata, behåller vi dessa personuppgifter i minst 10 år. Övriga personuppgifter behandlas och lagras i enlighet med vår interna gallringsplan, säkerställande att vi uppfyller gällande lagkrav samtidigt som vi värnar om din integritet.

4. Vem kommer ta del av mina uppgifter?

De uppgifter som du lämnar ifrån dig, såsom Användaruppgifter och Patientuppgifter, delas inte vidare med tredje part mer än så som står beskrivet nedan. Vidare har enbart personer med särskild behörighet åtkomst till dina patientuppgifter. 19Plus har tekniska och organisatoriska säkerhetsåtgärder som reglerar behörigheten av dina personuppgifter.

Samarbetspartners och leverantörer:

För att tillhandahålla vår tjänst till dig samarbetar vi ibland med tredje parter. Dessa kan inkludera tjänster inom kommunikation, såsom distribution av sms och e-post, IT-tjänster, datalagring, medicinska konsulter, hälso- och sjukvårdstjänster samt teknikutveckling.

När vi som personuppgiftsansvarig samarbetar med tredje parter, regleras detta genom ett personuppgiftsbiträdesavtal. Avtalet säkerställer att behandlingen av dina personuppgifter är i enlighet med principerna och bestämmelserna i denna integritetspolicy.

Överlåtelse av verksamhet

Vid en eventuell överlåtelse av vår verksamhet, inklusive överföring av tillgångar, kan dina personuppgifter överföras som en del av affären. Vi kommer vidta alla nödvändiga åtgärder för att säkerställa att överlåtelsen sker i enlighet med tillämplig lagstiftning om dataskydd och att din integritet bibehålls. I händelse av en sådan överlåtelse kommer du att informeras genom lämpliga meddelanden och få möjlighet att utöva dina rättigheter enligt denna integritetspolicy.

Vi kan komma att dela dina personuppgifter med myndigheter när vi enligt lag är skyldiga att göra det.

5. Hur skyddar ni mina personuppgifter?

Vi värnar om säkerheten och integriteten för dina personuppgifter och vidtar en rad åtgärder för att säkerställa dess skydd. Vår informationssäkerhetspolicy, i linje med gdpr förordningen och patientdatalagen och föreskrifter, omfattar tydlig information till kunder/samarbetspartners, strikt åtkomstkontroll för auktoriserad personal, och kryptering av personuppgifter vid överföring och lagring. Tekniska säkerhetsåtgärder inkluderar bland annat säkra inloggningsprocedurer, brandväggar och antivirusprogram för att skydda mot obehörig åtkomst och skadlig programvara. Vi använder oss av behörighetsbegränsning för åtkomst till dina personuppgifter baserat bland annat på personalens arbetsuppgifter, utvecklar interna rutiner och riktlinjer samt genomför regelbundna granskningar för att säkerställa att våra medarbetare och partners följer säkerhetsprinciperna. Dessa åtgärder, tillsammans med utbildning och sekretessavtal med personal, utgör vår övergripande strategi för att garantera en hög nivå av säkerhet och integritet för dina personuppgifter hos 19Plus AB.

6. Var behandlas mina personuppgifter?

Vi behandlar som utgångspunkt alltid dina personuppgifter inom EU/EES så långt det är möjligt. Vi kan dela personuppgifter med våra personuppgiftsbiträden, som tidigare beskrivits. Vissa av dessa personuppgiftsbiträden kan vara etablerade utanför EU och Europeiska ekonomiska samarbetsområdet (EES). För att säkerställa att våra samarbetspartners och leverantörer upprätthåller en adekvat säkerhetsstandard, tillämpar vi nödvändiga metoder.

Vi försäkrar oss om att våra personuppgiftsbiträden, oavsett var de är etablerade, följer säkerhetsstandarder. Dessa åtgärder innefattar tillämpning av EU:s standardklausuler för överföring av uppgifter eller, om överföringen sker till USA, säkerställer vi att personuppgiftsbiträdet är anslutet till Privacy Shield Framework. Genom att använda sådana etablerade mekanismer säkerställer vi att dina personuppgifter behandlas med likvärdig omsorg och integritet, oavsett var behandlingen sker. Vår prioritet är alltid att upprätthålla höga skyddsnormer för dina personuppgifter oavsett var de delas med våra personuppgiftsbiträden.

Vid frågor kring överföring till tredje land och skyddsåtgärder är du välkommen att kontakta vårt dataskyddsombud på [email protected].

7. Dina rättigheter

Nedan beskrivs dina rättigheter som registrerad. Om du vill åberopa någon av dina rättigheter så kontaktar du vårt dataskyddsombud via [email protected].

Som Användare av våra Tjänster har du följande rättigheter:

Du har rätt att få information om vilka personuppgiftsbehandlingar som genomförs.

• Du har kostnadsfritt rätt att en gång per år begära ett registerutdrag där du kan se vilka personuppgiftsbehandlingar vi har om dig.
• Du har rätt att begära rättning om vi har felaktigheter registrerade om dig.
• Du har rätt till dataportabilitet (rätt att få dina personuppgifter flyttade) under förutsättning att den rättsliga grunden är samtycke eller avtal och det du kan få ut är personuppgifter som rör dig, som du själv tillhandahållit eller som genererats av dina handlingar/aktiviteter.
• Du har rätt att begära en begränsning i behandlingen, men inte få begäran uppfylld om det är ett krav att behandlingen sker för att varan/tjänsten ska fungera.
• Du har rätt att invända mot en personuppgiftsbehandling och 19Plus kommer då att upphöra med behandlingen under tiden frågan utreds.
• Du har rätt att bli raderad under dessa förutsättningar:
  • Uppgifterna behövs inte längre för det ändamål de samlades in.
  • Om uppgifterna sparas med ditt samtycke och du återkallar samtycket.
  • Om behandlingen grundar sig på en intresseavvägning och det inte finns berättigade skäl som väger tyngre än ditt intresse.
  • Om personuppgifterna har behandlats olagligt.
  • Om du invänder mot behandling för direkt marknadsföringsändamål.
  • Rätten att bli raderad gäller inte om vi är skyldiga enligt lag (till exempel patientdatalagen) att behålla uppgifterna.

Om du vill framföra ett klagomål till oss är du välkommen att kontakta oss via [email protected] med ditt klagomål. Om du inte är nöjd med hur vi har hanterat det eller den återkoppling du har fått ifrån oss kan du även föra klagomålet vidare till vårt Dataskyddsombud via [email protected]. Du har även rätt att framföra klagomål till Integritetsskyddsmyndigheten (Imy.se) över behandlingar som utförs av oss.

8. Cookies

Genom att använda Testmottagningen.ses tjänster och Testmottagningen.ses webbplats samtycker du som “Användare” till Testmottagningen.ses användning av cookies. Läs vår cookiepolicy här.

9. Informationssäkerhet

19Plus följer Dataskyddsförordningen (GDPR) om personuppgiftsbehandling och har tekniska och organisatoriska åtgärder för att säkra behandlingen av personuppgifter hos Testmottagningen.se och zample™ sker på ett korrekt sätt.

10. Ändringar av denna integritetspolicy

Vi kan från tid till annan ändra denna integritetspolicy. Detta kan till exempel vara nödvändigt om lagen förändras, eller om vi ändrar vår verksamhet på ett sätt som påverkar integritetsskydd. Eventuella ändringar kommer direkt att läggas upp på vår hemsida. Vi rekommenderar att du regelbundet kontrollerar denna integritetspolicy i syfte att hålla dig uppdaterad.

Uppdaterad 2024-01-02