Integritetspolicy

Wellth AB, org. nr. 559111-9036, Västra Norevägen 9, 181 32 Lidingö, är personuppgiftsansvarig. Behandlingen sker i enlighet med GDPR.

Behandling grundas på: (a) fullgörande av avtal, (b) rättslig förpliktelse, (c) berättigat intresse, och (d) ditt samtycke för specifika ändamål.

Wellth är registrerad vårdgivare hos Inspektionen för vård och omsorg (IVO). Behandling sker i enlighet med gällande svensk sjukvårdslagstiftning.

Hälsouppgifter är en särskild kategori av personuppgifter. Vi behandlar dem med stöd av artikel 9.2 h i GDPR — hälso- och sjukvård — och patientdatalagen (2008:355).

Namn, personnummer och kontaktuppgifter krävs för att vi ska kunna beställa ett prov och föra journal. Utan dem kan vi inte leverera tjänsten.

Vi behandlar dina personuppgifter för att:

• Leverera tjänster och produkter (blodprov, kosttillskott, hälsorapporter)
• Hantera fakturering och betalningar
• Tillgängliggöra provsvar och journaler
• Ge kundservice och support
• Uppfylla lagkrav enligt patientdatalagen (2008:355), hälso- och sjukvårdslagen (2017:30) och tystnadsplikten enligt patientsäkerhetslagen (2010:659)
• Skicka nyhetsbrev och marknadsföring (med ditt samtycke)
• Utveckla och förbättra våra tjänster

• Identitet: Förnamn, efternamn, personnummer, kön
• Kontaktuppgifter: Faktura- och leveransadress, e-post, telefon
• Betalning: Uppgifter för betalningshantering
• Hälsodata: Provsvar, blodvärden, frågeformulär, läkarkommentarer, journaler
• Tjänst/produkt: Vilka tester, analyser eller tillskott du beställt
• IT-data: IP-adress, webbläsare, operativsystem
• Autentisering: BankID eller annan identifieringstjänst

Vi säljer aldrig dina uppgifter. Vi delar data när det krävs:

• Laboratorier och kliniker: Provtagning och analys
• Läkare och hälsoexperter: Analys och kommentarer av provsvar
• Leverantörer och transportörer: Leverans av produkter
• Betaltjänstleverantörer: Säker betalningshantering
• IT-leverantörer: Drift och underhåll av infrastruktur
• Myndigheter: När lag kräver det

Känsliga hälsouppgifter är bara tillgängliga för personal med laglig behörighet.

• Patientjournaler: 10 år från sista anteckningen (patientdatalagen)
• Bokföringshandlingar: 7 år (bokföringslagen 1999:1078)
• Kontodata: Så länge kontot är öppet

Du kan stänga ditt konto när som helst. Data raderas när den inte längre behövs för lagkrav.

Personuppgifter raderas eller anonymiseras när de inte längre behövs. Innan data används för statistik anonymiseras den så att den inte kan kopplas till dig. Radering är oåterkallelig.

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR. Hur det går till står på vår säkerhetssida.

Vid personuppgiftsincident kontaktar vi dig enligt GDPR artikel 34.

• Nödvändiga cookies: För att webbplatsen ska fungera — inloggning, varukorg, valuta och ditt cookieval
• Besöksstatistik: Vi använder Plausible, en integritetsvänlig tjänst som inte sätter några cookies och inte lagrar någon personuppgift. Den drivs inom EU och kan inte identifiera dig eller följa dig mellan webbplatser.
• Annonscookies: Vi använder inga.

Ingen identifierande information lagras via cookies. Du kan hantera preferenser via cookiebanern eller webbläsarinställningar.

Enligt GDPR har du rätt att:

• Återkalla samtycke när som helst
• Begränsa eller invända mot behandling
• Begära tillgång till en rapport om hur dina uppgifter behandlas (normalt inom en månad)
• Rätta felaktiga eller ofullständiga uppgifter
• Radera uppgifter som inte krävs för lagkrav
• Dataportabilitet — få dina uppgifter i maskinläsbart format

Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

Wellth AB · Org. nr. 559111-9036
Västra Norevägen 9, 181 32 Lidingö, Sverige
[email protected]