‍Integritetspolicy för slutanvändare

Vi på Wellbefy AB ( "vi, "vår" och "oss") tar din integritet på största allvar och strävar efter att säkerställa att dina personuppgifter hanteras på ett ansvarsfullt och lagligt sätt. Vi följer gällande lagar och regler och att personuppgiftsbehandlingen har anpassats för att leva upp till de krav som ställs i tillämplig dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen (”GDPR”).

Sammanfattning

Wellbefy tillhandahåller sin app och webbplattform (”Produkten”) till företagskunder. Det innebär att du som slutanvändare av Produkten i regel är anställd eller konsult hos Wellbefys företagskunder.

Vi behandlar också personuppgifter om dig som slutanvändare av Produkten för de egna ändamålen att i) utveckla och förbättra våra tjänster, exempelvis för att förbättra våra algoritmiska formler i Produkten, och ii) för att kunna genomföra analyser av trender rörande arbetsmiljö och hälsa på en aggregerad nivå. Dessa personuppgiftsbehandlingar utför Wellbefy med eget personuppgiftsansvar.

I denna privacy policy finner du information om hur vi behandlar personuppgifter om dig som slutanvändare av Produkten när vi behandlar dina personuppgifter med eget personuppgiftsansvar.

Personuppgifter är uppgifter som kan användas för att identifiera dig eller som annars kan kopplas till dig (“Personuppgifter“). Denna policy beskriver hur vi samlar in, använder och skyddar personuppgifter som samlas in från dig, samt hur vi profilerar och hanterar frånvaro, arbetsmiljö- och hälsodata som du registrerar i vår app (mobil eller webb).

Om du har frågor angående vår behandling av dina Personuppgifter är du välkommen att kontakta oss!

Denna integritetspolicy uppdaterades senast 2024-05-07

01. Ditt samtycke

Genom att använda vår plattform och/eller tillhandahålla dina personuppgifter till oss samtycker du till insamlingen, användningen och delningen av din information enligt denna Privacy Policy. Vi förbehåller oss rätten att uppdatera denna Privacy Policy med jämna mellanrum för att återspegla eventuella förändringar i våra praxis för dataskydd. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi hanterar din personliga information.

02.Vem är ansvarig för behandling av dina personuppgifter?

När du som slutanvändare använder Produkten behandlar vi personuppgifter om dig för att kunna tillhandahålla Produkten. När vi behandlar dina personuppgifter i syfte att tillhandahålla Produkten behandlar vi dina personuppgifter för våra företagskunders (din arbets- eller uppdragsgivares) räkning. Det innebär att vi är ett personuppgiftsbiträde till våra respektive företagskunder (din arbets- eller uppdragsgivare), vilka är personuppgiftsansvariga. Vi har för detta syfte ingått ett personuppgiftsbiträdesavtal med våra företagskunder. För information om hur din arbets- eller uppdragsgivare behandlar dina personuppgifter hänvisar vi dig till din arbets- eller uppdragsgivare.

Vi tillhandahåller vår produkt tillsammans med underleverantörer som erbjuder olika typer av företagshälsotjänster till våra företagskunder. Företagshälsotjänsterna kan inkludera frånvaro- hantering, sjukvårdsrådgivning, rehabstöd och hälsofrämjande stöd. Om våra företagskunder, din arbets- eller uppdragsgivare, har avtalat att vi ska förmedla våra tjänster, blir våra underleverantörer i de fall att de ger råd till dig om ditt välmående ansvariga för personuppgifter utifrån patientdatalagen. De har en egen integritetspolicy för detta.

03. Personuppgifter som vi samlar in och behandlar

Vi behandlar ibland dina personuppgifter för våra egna ändamål, för att se till att vår produkt fungerar bra och för att ge dig en bättre användarupplevelse, vi gör det då under eget personuppgiftsansvar. Här är vilken typ av information vi samlar in och använder:

Användaruppgifter: Ditt namn, vem du jobbar för och hur vi kan kontakta dig, till exempel din e-postadress.

Tekniska uppgifter: Informationen om din enhet och hur du använder vår produkt, som din IP-adress, hur du loggar in, vilken typ av dator eller telefon du använder och inställningar som språk och cookies.

Uppgifter om användning: Hur du använder vår produkt, som vilka funktioner du använder och hur länge du är aktiv.

04. Hur vi får ta del av dina personuppgifter

I samband med att ett konto skapas för dig i Produkten tar vi emot Användaruppgifter från våra Företagskunder. Vi kan även komma att automatiskt samla in och behandla Tekniska Uppgifter och Uppgifter om användning från dig eller som genereras av dig i samband med din användning.

05. Syfte med att hantera dina personuppgifter

För att vi ska få använda dina personuppgifter på ett lagligt sätt så måste det finnas en bra anledning till det. Vi utför nedan beskrivna personuppgiftsbehandlingar för de ändamål och med stöd i de lagliga grunder som redogörs för nedan. Om du har några frågor om vår personuppgiftsbehandling är du välkommen att kontakta oss.
‍
Supportärenden: Om du behöver hjälp med vår produkt, använder vi dina uppgifter för att identifiera dig och hantera ditt ärende. Ibland behöver vi också tekniska uppgifter för att lösa problemet. Det här gör vi för att vi vill ge dig bra support och svara på dina frågor.

‍Förbättringar av produkten: Vi samlar in och analyserar dina Tekniska Uppgifter och Uppgifter om din användning för att göra vår produkt och kringliggande tjänster och produkter ännu bättre. Vi tittar på mönster och statistik för att se vad vi kan förbättra. Vi använder anonymiserad data så att du inte kan bli identifierad.

‍Arbetsmiljö & hälsostatistik: Vi sammanställer data om upplevelse av arbetsmiljö och hälsa för att hjälpa arbetsgivare att se över sin personals välmående och säkerhet. Vi använder bara anonymiserad data som inte går att koppla till enskilda personer.Vi använder anonymiserad statistik för att få en bättre förståelse av hälsotrender i olika branscher och på arbetsmarknaden i stort. Denna information är värdefull för oss och våra Företagskunder eftersom den hjälper oss att få en helhetsbild av hälsotillståndet. Vi delar denna övergripande överblick med våra Företagskunder, partners och kan även publicera den på vår hemsida.

Förebyggande av missbruk och för att förhindra brott: Dina Personuppgifter kan också komma att användas för att förhindra missbruk av Produkten eller för att förebygga, förhindra eller utreda brott. Vi behandlar även dina Personuppgifter för att fullgöra våra rättsliga förpliktelser enligt lag, domar eller andra myndighetsbeslut, till exempel krav gällande bokföring. Sådan behandling utför vi med stöd i att vi måste fullgöra de rättsliga förpliktelser som åvilar oss samt vårt berättigade intresse att motverka att Produkten missbrukas.

‍Information och kommunikation: Ibland skickar vi information om vår produkt och viktiga händelser till dig. Detta är för att hålla dig uppdaterad och informerad om vad som händer.

06. Hur dina uppgifter delas

Vi delar inte dina personuppgifter med andra parter, förutom på de sätt som beskrivs här i vår integritetspolicy.

Delning av arbetsmiljö- och hälsodata: Ibland delar vi aggregerad och anonymiserad statistik om arbetsmiljö & hälsa med våra uppdragsgivare och andra kunder. Den här statistiken innehåller inga personuppgifter som kan kopplas till dig.

Delning med leverantörer: Ibland använder vi leverantörer för att hantera vissa delar av vår verksamhet, inklusive vår produkt. Det kan innebära att vi delar dina personuppgifter med dessa leverantörer, men endast för att de ska kunna utföra sina tjänster åt oss, som att lagra data, säkerställa säkerheten och tillgängligheten av Produkten eller tillhandahålla IT-tjänster.

När vi delar dina personuppgifter med leverantörer, ser vi till att de följer våra riktlinjer och lagar om dataskydd. Vi ansvarar alltid för hur dina uppgifter behandlas, även när det görs av en leverantör åt oss.

Delning med myndigheter: Ibland kan vi vara skyldiga att dela dina personuppgifter med olika myndigheter och offentliga aktörer enligt lag, som Skatteverket, Försäkringskassan eller Polismyndigheten.

07. Datalagring

Vi vidtar en rad olika säkerhetsåtgärder för att skydda dina personliga uppgifter. Vi använder oss av avancerade krypteringsmetoder för att skydda känsliga uppgifter som överförs över internet. De datorer/servrar som används för att lagra personligt identifierbar information lagras i en säker miljö inom Sverige.

‍Vi sparar dina Personuppgifter så länge det behövs för att uppfylla lagliga krav och det syfte de samlades in för. Om det finns andra ändamål som inte strider mot det ursprungliga ändamålet kan vi också behålla dem.
‍
Dina Användaruppgifter sparas så länge du har ett aktivt konto hos oss. Om våra uppdragsgivare avslutar avtalet med oss och ditt konto inaktiveras, raderar vi dina Personuppgifter inom sex månader.
‍
Vi tar bort uppgifter som inte längre behövs för det ursprungliga syftet eller om det inte längre finns en laglig grund för att behandla dem.

08. Profilering av dina uppgifter

Wellbefys app och webb-plattform använder dina personuppgifter för att skapa en profil av dig. Profileringen baseras främst på din ålder, kön och din arbetsmiljö- och hälsodata. Utifrån dessa uppgifter kan plattformen föreslå första steg till preventiva åtgärder för att förbättra din hälsa. Profileringen är en del av produkten, och ansvaret för den ligger hos oss.

09. Dina rättigheter

Du har vissa rättigheter enligt dataskyddslagstiftningen (GDPR) när det gäller dina personuppgifter. Här är några viktiga saker att veta om dina rättigheter:

‍Rätt till information och rättelse: Du kan begära att få veta vilka personuppgifter vi har om dig och korrigera eventuella felaktigheter.
‍
Rätt till radering: Vi kommer att radera dina personuppgifter när de inte längre behövs eller om du begär det, förutsatt att det inte strider mot några lagar eller regler.
‍
Rätt att återkalla samtycke: Om du har gett oss ditt samtycke till att behandla dina personuppgifter, kan du när som helst återkalla det samtycket.
‍
Rätt till begränsning av behandling: Du kan begära att vi begränsar vår behandling av dina personuppgifter under vissa omständigheter, till exempel om du tror att uppgifterna är felaktiga.
‍
Rätt till dataportabilitet: Du har rätt att få dina personuppgifter i ett strukturerat och läsbart format och att överföra dem till en annan personuppgiftsansvarig.
‍
Hur du utövar dina rättigheter: Om du vill utöva någon av dina rättigheter kan du kontakta oss. Vi kommer att behandla din begäran så snabbt som möjligt och informera dig om skälen om vi inte kan tillmötesgå din begäran.

10. Kontaktuppgifter

Du är alltid välkommen att kontakta oss med frågor kring vår personuppgiftsbehandling eller vill utöva dina rättigheter!

Du når oss enklast genom följande mejladress: kontakt@wellbefy.se