Integritetspolicy

Så hanterar vi dina personuppgifter enligt GDPR

Denna integritetspolicy förklarar hur Noid Health AB samlar in och behandlar dina personuppgifter. Den beskriver också dina rättigheter gentemot oss och hur du kan göra dem gällande.

Om du har frågor om dina personuppgifter kan du alltid kontakta oss på info@noidhealth.se.

1. Personuppgiftsansvar

Noid Health AB (”Noid Health”), organisationsnummer 556955–5872, Göteborgsvägen 74, 433 63 Sävedalen, telefonnummer 031-13 32 00, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder Noid Healths tjänster.

Noid Healths behandling av personuppgifter följer den allmänna dataskyddsförordningen (EU) 2016/679 (”dataskyddsförordningen”).

När du använder Noid Healths tjänster behandlar vi dina personuppgifter med stöd av ett avtal med dig som registrerad. Behandling sker även för att uppfylla rättsliga förpliktelser enligt lag och myndighetsbeslut samt, för särskilda behandlingar, med ditt samtycke.

2. Varför hanterar vi dina personuppgifter?

Den främsta anledningen till att vi behandlar dina personuppgifter är att bibehålla kvaliteten i vårt hälsooptimeringsarbete och möjliggöra effektiv administration. Om vi inte har en fullständig bild av din hälsa kan det dessutom leda till mindre effektiv bedömning och behandling.

När det är frivilligt att lämna viss personlig information gör vi det tydligt för dig.

Vi behandlar dina personuppgifter för följande ändamål:

Bedöma och besvara förfrågningar om våra tjänster, såsom hälsoundersökningar och behandlingar.
Tillhandahålla våra tjänster till dig och hantera interna processer.
Hantera produkten eller tjänsten samt andra ärenden som du har hos oss.
Uppdatera din journal.
Kommunicera direkt med dig när det behövs.
Hantera och föra anteckningar om vår kommunikation med dig.
Hantera och revidera vår affärsverksamhet, inklusive redovisning.
Uppfylla våra krav på god styrning, såsom intern rapportering och efterlevnad.
Analysera och utveckla statistik för våra digitala plattformar, IT-system och resultaten av vår e-postmarknadsföring. Genom att analysera hur besökare använder vår webbplats med hjälp av Google Analytics kan vi förbättra användarupplevelsen för framtida besökare.
Skicka relevant information till dig via sms, e-post, telefon, post, våra IT-system, sociala medier och digitala kanaler, exempelvis Facebook Custom Audiences och Google Custom Match. Erbjudanden kan avse produkter och tjänster som vi tror kan vara av intresse för dig.
Utveckla nya produkter och tjänster samt granska och förbättra befintliga produkter och tjänster.
Följa juridiska och lagstadgade krav samt vägledning.
Ta fram kundinsikter och analyser för oss själva och våra affärspartners. Detta kan ske som en del av att tillhandahålla produkter eller tjänster, förbättra dem eller bedöma och förbättra driften av våra företag.
Vid behov dela information med partners, exempelvis andra kliniker och läkare.

Det kan förekomma att hälsooptimerande partners, exempelvis auktoriserade forskningsanläggningar, söker personer med vissa hälsotillstånd för deltagande i forskning som syftar till att förbättra deras hälsa. Dina kontaktuppgifter kan då användas för att bjuda in dig att få mer information om sådana forskningsmöjligheter.

3. Personuppgifter som hanteras

Vi behandlar grundläggande personuppgifter såsom namn, adress, e-postadress, personnummer och telefonnummer.

Vi behandlar även uppgifter om din hälsa och livsstil samt andra uppgifter som krävs för att vi ska kunna erbjuda dig behandling eller andra tjänster.

Vi behandlar endast personuppgifter när vi har rättsligt stöd för det.

4. Personuppgifter för minderåriga

Om Klienten är minderårig behövs samtycke från föräldrar eller vårdnadshavare.

Noid Health vidtar alla rimliga och praktiska åtgärder för att säkerställa att minderårigas personuppgifter inte behandlas utan föräldrarnas eller vårdnadshavarens samtycke.

5. Hantering av personuppgifter i våra tjänster och kanaler

Journalföring

Vi behandlar dina personuppgifter för att kunna tillhandahålla våra hälsotjänster. De flesta uppgifter om dig hanteras i din journal, där vi samlar information om din hälsa och resultat från undersökningar och behandlingar.

Tidsbokning

Uppgifter om dig kan också finnas i system som behövs för att administrera hälsoarbetet, exempelvis för planering, bokade tider och betalningsuppgifter. För närvarande hanteras detta i samma system som journalföringen.

Behandlingskommunikation

Kommunikation om dina behandlingsplaner och din personliga hälsa sker alltid bakom säker inloggning i vårt journalsystem eller vid möten med vår behandlande personal.

Undantag gäller påminnelser, kvalitetsuppföljning, bokningsinformation och annan viktig information där vi som hälsoutövare har laglig grund för att kommunicera via mejl, sms eller brev. Syftet är att stödja dig på bästa sätt i vårt samarbete kring din hälsooptimering.

Faktureringssystem

Fakturabetalning är inte vår standardmetod för betalning. För att kunna genomföra en betalning via faktura behöver vi betalningsinformation.

Om betalningen finansieras av en extern part, exempelvis ditt företag eller ett försäkringsbolag, får Noid Health information från den parten. Informationen begränsas till det som är direkt relevant för betalningen: din identitet och en bekräftelse på finansieringen, inklusive eventuella begränsningar eller villkor.

Den externa finansiären behandlar dina personuppgifter utanför Noid Healths kontroll. För sådan behandling hänvisar vi till finansiärens personuppgiftspolicy.

Behandlingen av betalningsuppgifter är nödvändig för att vi ska kunna uppfylla vårt avtal med dig. Efter genomförd betalning behandlar vi inte längre betalningsuppgifterna, utan raderar dem ur våra system.

Vi måste däremot spara räkenskapsinformation, exempelvis fakturor där namn och adress förekommer, för bokföringsändamål. Denna information ska för närvarande sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt 7 kap. 2 § bokföringslagen.

Nyhetsbrev

Om du är kund hos oss eller har valt att prenumerera på vårt nyhetsbrev behandlar vi din e-postadress för att kunna skicka nyhetsbrevet. Även ditt förnamn kan användas för att göra innehållet mer personligt.

Nyhetsbreven innehåller en länk för att avsluta prenumerationen. När du klickar på länken upphör vår behandling av dina personuppgifter för detta ändamål och du får inga fler nyhetsbrev.

Den rättsliga grunden för behandlingen är vårt berättigade intresse av att bedriva kundvård och marknadsföring.

Sociala medier

Noid Health finns på flera sociala medier, där du kan kommunicera med oss genom chatt- och meddelandefunktioner.

Personuppgifter som du lämnar till oss där, exempelvis profilnamn, bilder eller uppgifter i meddelanden, används inte av oss i något annat system eller någon annan kanal än det aktuella mediet.

6. Korrekt och aktuell information

Vi kontrollerar att de personuppgifter vi behandlar om dig inte är felaktiga eller vilseledande.

Eftersom våra tjänster är beroende av att dina uppgifter är korrekta och aktuella ber vi dig att informera oss om relevanta förändringar. Du kan meddela ändringar genom att kontakta oss via kontaktuppgifterna i denna policy.

För att säkerställa kvaliteten på uppgifterna har vi antagit interna regler och etablerat rutiner för kontroll och uppdatering av dina personuppgifter.

7. Mottagare av personuppgifter

Dina personuppgifter kan ibland behöva överföras till eller delas med andra när det är nödvändigt eller motiverat.

Personal

Hos Noid Health får endast personal som är involverad i ditt hälsoärende och din behandling, eller som av annat skäl behöver uppgifterna för att utföra sitt arbete med din behandling, ta del av uppgifter om dig som Klient.

Noid Health ansvarar för att åtkomsten till klientuppgifter begränsas till vad behandlingspersonalen behöver för att utföra sina arbetsuppgifter.

Health Optimizing-kliniker

Noid Health är en klinik som ingår i Health Optimizing-koncernen.

Enligt artikel 20 i dataskyddsförordningen (EU) 2016/679 har du möjlighet att begära att uppgifter överförs mellan klinikerna om det blir aktuellt. Du ska alltid vända dig till Noid Health med en sådan begäran.

Vi har särskilda rutiner för detta som följer dataskyddsförordningen.

Leverantörer och underleverantörer

Dina personuppgifter delas med företag som levererar olika typer av hälsotjänster när testanalysen inte utförs hos oss.

Leverantörerna är alltid bundna av sekretess och får inte behandla dina uppgifter på något annat sätt än enligt våra instruktioner.

8. Bevarande av personuppgifter

Alla klientuppgifter lagras i våra system i fem år eller tills Klienten begär att uppgifterna ska tas bort genom att kontakta oss, beroende på vilket som inträffar först.

Klientuppgifter kan sparas under längre tid om de behövs för att tillhandahålla tjänster till Kunden. Alla kunduppgifter granskas dock vart femte år. Onödiga filer och filer som inte längre är relevanta raderas på ett säkert sätt.

Om en Klient avlider tas Klientens personuppgifter bort omedelbart efter att vi har tagit emot en anmälan från en familjemedlem eller annan kontaktperson.

9. Samtycke till behandling av personuppgifter

Vi inhämtar ditt samtycke innan vi behandlar dina personuppgifter för de ändamål som beskrivs ovan, om vi inte har en annan rättslig grund för behandlingen. Om en annan rättslig grund används informerar vi dig om den och om vårt berättigade intresse av att behandla dina personuppgifter.

Ditt samtycke är frivilligt men nödvändigt för ett samarbete. Du kan när som helst återkalla det genom att kontakta oss.

Om vi behöver använda dina personuppgifter för ett annat ändamål än det som ursprungligen angavs informerar vi dig om det nya ändamålet och ber om ditt samtycke innan behandlingen påbörjas. Om vi har en annan rättslig grund för den nya behandlingen informerar vi dig om detta.

10. Personuppgiftsbehandling som inte är relaterad till hälsoarbetet

Marknadskommunikation

För att marknadsföra våra tjänster och produkter behandlar vi ditt namn, din adress och din e-postadress. Vi använder uppgifterna för att nå dig via e-post, digitala kanaler och brev.

Utveckling och förbättring av våra tjänster

Vi mäter trafiken på vår webbplats för att kunna utvärdera, förbättra och utveckla våra tjänster, produkter och system. Detta innefattar tekniska uppgifter från din enhet och information om din aktivitet på webbplatsen.

Se även informationen om kakor och hanteringen av ditt samtycke via verktyget Cookie Information.

Rekrytering

När du söker arbete hos oss behandlar vi personuppgifter såsom namn, telefonnummer och CV.

Noid Health har ett berättigat intresse av att behandla uppgifterna för att kunna göra ett legitimt urval av ansökningar baserat på kompetens.

11. Delning med tredje part

Om vi delar dina personuppgifter med samarbetspartners och tredje part, exempelvis för forsknings- eller rapporteringsändamål, informerar vi dig om vad uppgifterna ska användas till och med vem de ska delas.

Inga personuppgifter delas för dessa ändamål utan ditt samtycke. Du kan när som helst invända mot denna typ av utlämnande.

Vi vidarebefordrar inte dina personuppgifter till tredje land utan att informera dig och inhämta ditt samtycke.

12. Behandling inom EU/EES

Noid Health behandlar endast dina personuppgifter i Sverige eller inom EU/EES.

Dina personuppgifter överförs inte till eller behandlas i ett land utanför EU/EES utan att du informeras om att överföringen kan ske lagligt och säkert.

13. Användning av kakor

Vad är en kaka?

En kaka, även kallad cookie, är en liten datafil som lagras på din dator, surfplatta eller smartmobil. En kaka är inte ett program och kan inte innehålla skadlig programvara eller virus.

Hur webbplatsen använder kakor

Vissa kakor utför nödvändiga funktioner på webbplatsen. Kakor hjälper oss också att förstå varför du besöker webbplatsen, så att vi löpande kan optimera och anpassa den efter dina behov och intressen.

Kakor kan exempelvis komma ihåg varor som lagts i en varukorg, om du har besökt webbplatsen tidigare, om du är inloggad samt vilket språk och vilken valuta du föredrar.

Vi använder också kakor för att rikta våra annonser till dig på andra webbplatser. Oftast använder vi kakor som en del av vår tjänst för att visa innehåll som är så relevant för dig som möjligt.

Under de olika kategorierna kan du se vilka specifika tjänster som lagrar kakor och varför de gör det.

Hur länge lagras kakor?

Tiden som en kaka lagras på din enhet och i din webbläsare varierar. Kakans livslängd beräknas utifrån ditt senaste besök på webbplatsen. När livslängden löper ut raderas kakan automatiskt.

Hur du nekar kakor

Du kan när som helst neka alla kakor och/eller tredjepartskakor genom att ändra inställningarna i webbläsaren på din dator, surfplatta eller smartmobil. Var inställningarna finns beror på vilken webbläsare du använder.

Om du nekar alla kakor och/eller tredjepartskakor kommer vissa funktioner och tjänster på webbplatsen inte att kunna användas, eftersom de är beroende av kakor.

Hur du tar bort kakor

Du kan radera kakor som du tidigare har godkänt. Tillvägagångssättet beror på vilken webbläsare, exempelvis Chrome, Firefox eller Safari, och vilken enhet du använder, exempelvis smartmobil, surfplatta, PC eller Mac.

Verktyg för att ta bort kakor finns ofta under inställningarna för sekretess och säkerhet, men placeringen kan variera mellan olika webbläsare.

14. Säkerhet

Vi skyddar dina personuppgifter genom interna regler för informationssäkerhet. Reglerna innehåller instruktioner och åtgärder som skyddar uppgifterna mot att förstöras, förloras eller ändras samt mot obehörig publicering, åtkomst eller insyn.

Vi har fastställda rutiner för att ge åtkomst till anställda som behandlar känsliga personuppgifter och uppgifter om personliga intressen och vanor. Vi kontrollerar deras faktiska åtkomst genom loggning och övervakning.

För att undvika dataförluster säkerhetskopierar vi regelbundet våra data. Vi skyddar också uppgifternas sekretess och äkthet genom kryptering vid lagring och överföring.

Vi meddelar dig så snart som möjligt om säkerhetsöverträdelser som medför en hög risk för dig.

15. Dina rättigheter

Enligt GDPR har du ett antal rättigheter som du kan göra gällande när vi behandlar dina personuppgifter. Om du vill utöva dina rättigheter är du välkommen att kontakta oss på info@noidhealth.se.

Rätt till information och registerutdrag

Du har rätt att en gång per år kostnadsfritt få information om huruvida vi behandlar personuppgifter om dig samt ytterligare uppgifter om behandlingen.

Rätt till rättelse och radering

Du har rätt att få felaktiga personuppgifter om dig rättade. Under vissa förutsättningar har du även rätt att få dina personuppgifter och andra uppgifter om dig raderade.

I vissa fall och vid särskilda behandlingar har Noid Health en fortsatt rättslig skyldighet att spara dina personuppgifter, exempelvis enligt bokföringslagen.

Rätt till begränsning av behandling

Under vissa förutsättningar har du rätt att få behandlingen av dina personuppgifter begränsad.