Privacy Policy

This policy distinguishes between the processing of personal data relating to you as a user of our app/health service (“end user”) and the processing of personal data relating to you as a representative of a company that is in contact with us, for example in connection with the purchase of our services or the booking of a demonstration (“business contact”).

Who is responsible for my personal data?

The data controller is Wellr AB, corporate registration number 556857-1995, with the address Ringvägen 100, 118 60 Stockholm.

Where can I ask questions about how my personal data is handled?

You are always welcome to contact us at dataskydd@wellr.se.

Who can access my personal data?

Wellr engages data processors for the operation, technical support and maintenance of our IT solutions, as well as for sending emails and newsletters. These data processors may process your personal data and are, through agreements, obligated to process the data only in accordance with our instructions. We place high demands on security and confidentiality and regularly verify that our data processors comply with these requirements.

We may also disclose your personal data to a public authority when we are legally required to do so or in connection with suspected criminal activity. For business contacts only, we may share contact details with social media platforms and advertising networks for audience matching, as described in the marketing section below.

Do you transfer my personal data to third countries?

We strive to process end users’ personal data within the EU/EEA. If, in exceptional cases, personal data is transferred to a country outside the EU/EEA, we ensure that the transfer takes place in accordance with the GDPR and with appropriate safeguards, such as the European Commission’s standard contractual clauses.

We never sell your personal data. We only share information with third parties for digital marketing to business contacts as described in the marketing section, or otherwise when this is explicitly stated in this policy.

What rights do I have as a data subject?

Right of access

You have the right to know what personal data we process about you. You can contact us at any time to access the data in the form of a register extract that states the purposes of the processing, categories of personal data, categories of recipients, storage periods, the source of the data, and whether any automated decision-making takes place based on the data. If you request access, we may ask for additional information in order to handle the request efficiently and to ensure that the personal data is provided to the correct person.

Right to rectification

If the personal data we process about you is incorrect, you have the right to request that it be rectified. Within the scope of the stated purpose, you also have the right to complete any incomplete personal data. As a user of our app/health service, you can change most of your personal data directly via My Pages.

Right to erasure

In certain cases, you have the right to have your stored personal data deleted. As a user of our app/health service, you can delete all stored personal data by going to My pages and deleting your profile. We may have the right to refuse or postpone a deletion request when legal obligations require us to retain certain personal data.

Right to object to certain processing

När vi använder berättigat intresse som rättslig grund för en behandling har du rätt att invända. Efter en sådan invändning måste vi kunna visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter. I annat fall får vi endast behandla personuppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt att återkalla samtycke

När vi använder ditt samtycke som rättslig grund för en behandling har du rätt att när som helst återkalla samtycket. Beroende på behandlingens ändamål kan ett återkallat samtycke påverka din tillgång till eller användning av vissa funktioner i vår app/hälsotjänst.

Rätt att invända mot direktmarknadsföring

Du har alltid rätt att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Invändningen omfattar även analys av personuppgifter, så kallad profilering, som utförs för direktmarknadsföringsändamål. Direktmarknadsföring omfattar alla typer av utgående marknadsföringsåtgärder, till exempel via post, e-post och SMS. Marknadsföring som följer av att du aktivt söker information om våra tjänster eller använder våra tjänster, till exempel produktrekommendationer och liknande erbjudanden, betraktas inte som direktmarknadsföring.

Rätt till dataportabilitet

När vi använder ditt samtycke eller fullgörandet av ett avtal med dig som rättslig grund har du rätt att få personuppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig. En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan genomföras automatiserat.

Rätt till begränsning av behandling

I vissa fall har du rätt att begära att vår behandling av dina personuppgifter begränsas, till exempel om du anser att uppgifterna är felaktiga och vill att behandlingen begränsas medan vi utreder detta, eller om du har invänt mot behandlingen.

Behandling av personuppgifter som användare av appen/hälsotjänsten (slutanvändare)

För att kunna ge dig information om hur din hälsa utvecklas och vilka behov du kan ha behöver vi tillgång till information som du lämnar i appen/hälsotjänsten eller ger Wellr tillstånd att importera. Vissa uppgifter krävs för att skapa och administrera ditt konto. Det är frivilligt att tillhandahålla hälsodata, men sådana uppgifter krävs för att vi ska kunna ge dig en individuellt anpassad hälsoprofil. Du bestämmer själv om du vill tillhandahålla eller importera hälsodata och vilka typer av uppgifter du vill göra tillgängliga. Om du vill kan du ansluta Apple HealthKit eller Google Health Connect och ge Wellr tillstånd att importera utvalda hälso- och träningsdata.

De uppgifter som du lämnar eller ger Wellr tillstånd att importera behandlas för att tillhandahålla en individuellt anpassad hälsoprofil, en personlig hälsoplan, hälsosammanställningar, trender, sömn- och aktivitetsstatistik, mål, uppföljning av framsteg och träningshistorik. Detta utgör en del av det avtal som du ingår som användare när du skapar ett konto i appen. Behandling av konto- och tjänsteuppgifter är därför nödvändig för att vi ska kunna fullgöra vår del av avtalet.

Hälsodata kan omfatta fysisk aktivitet, träningspass, steg, aktiv energi, distans, antal våningar, puls, vilopuls, sömnlängd, sömnstadier, kost, vikt, BMI och liknande uppgifter om hälsa och välbefinnande. Sådana uppgifter utgör särskilda kategorier av personuppgifter enligt GDPR. Wellr behandlar dessa uppgifter endast när du aktivt väljer att lämna dem eller uttryckligen ger Wellr tillstånd att importera dem genom Apple HealthKit eller Google Health Connect, och med stöd av ditt uttryckliga samtycke. Du kan när som helst stoppa framtida import genom att ändra de relevanta behörigheterna. Du kan återkalla samtycket till vår fortsatta behandling genom att radera din profil eller kontakta oss.

Vi delar inte dina personuppgifter med din arbetsgivare eller andra externa parter i identifierbar form, utom i de fall som beskrivs i denna policy, till exempel nödvändig behandling hos personuppgiftsbiträden, rättsliga krav och information som du medvetet gör synlig genom att delta i en tävling.

I vissa fall sammanställer vi statistik med hänsyn till din arbetsgivares intresse av att förstå det allmänna hälsoläget bland sina anställda. Statistiken som delas med arbetsgivaren innehåller inte uppgifter som direkt identifierar dig som individ. Wellr vidtar åtgärder för att minska risken för indirekt identifiering, bland annat genom krav på minsta gruppstorlek och genom att inte rapportera resultat på nivåer där enskilda personer kan urskiljas. Om du inte vill att dina uppgifter ska ingå i statistik som delas med din arbetsgivare kan du stänga av denna funktion i appen under Inställningar.

Om du har synpunkter på hur Wellr AB behandlar dina personuppgifter, vill klaga på något vi gör eller i övrigt har frågor om vårt dataskyddsarbete kan du kontakta vårt dataskyddsombud på dataskydd@wellr.se.

Du har alltid rätt att klaga på vår behandling direkt till Integritetsskyddsmyndigheten. Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet i Sverige. Du kan läsa mer om hur du lämnar in ett klagomål eller kontaktar IMY via kontaktuppgifterna på myndighetens webbplats.

Så samlar vi in och använder personuppgifter i appen/hälsotjänsten (slutanvändare)

Vi samlar in dina personuppgifter på flera sätt och för olika ändamål, bland annat:

1. När du registrerar ett konto eller använder våra tjänster

Vi samlar in personuppgifter när du använder eller interagerar med våra tjänster, bland annat när du registrerar ett konto hos Wellr och när du ber oss att anpassa våra tjänster. Personuppgifterna kan omfatta namn, profilbild, användarnamn och lösenord, e-postadress, födelsedatum och kön.

2. När du registrerar eller ger tillstånd till import av tränings- och hälsodata

Tränings- och hälsodata omfattar uppgifter som du lämnar eller ger Wellr tillstånd att importera om fysisk aktivitet, träningspass, steg, aktiv energi, distans, antal våningar, puls, vilopuls, sömnlängd, sömnstadier, kostvanor, kostbegränsningar, träningsmål, livsstil, livshändelser, längd, vikt, kroppsmått, konditionsnivå, BMI och liknande uppgifter om ditt fysiologiska tillstånd, din aktivitet och ditt välbefinnande.

Vi samlar in dessa uppgifter för att tillhandahålla och anpassa funktioner och tjänster efter dina intressen och mål, bland annat hälsosammanställningar, rapportering och analys, måltidsförslag, träningsplaner, uppföljning av mål och framsteg, träningshistorik, måltidsplanering och produktrekommendationer.

3. När du använder eller interagerar med en bärbar eller annan ansluten enhet

Vi samlar även in personuppgifter, inklusive tränings- och hälsodata, när du använder en internetansluten enhet, till exempel en aktivitetsmätare, smartklocka eller annan bärbar produkt som du väljer att integrera med tjänsterna.

Särskild information om Apple HealthKit och Google Health Connect

Om du väljer att ansluta Wellr till Apple HealthKit eller Google Health Connect kan Wellr få tillgång till de typer av hälso- och träningsdata som du uttryckligen godkänner i enhetens inställningar.

Beroende på vilka behörigheter du beviljar kan detta omfatta:

antal steg;
sömnlängd och sömnstadier;
förbrukad aktiv energi;
gång- och löpdistans;
antal våningar du har gått uppför;
puls och vilopuls; samt
träningspass, inklusive träningstyp, start- och sluttid, varaktighet, distans, aktiv energi och genomsnittlig puls.

Wellr får inte tillgång till träningsrutter eller platsinformation genom dessa integrationer.

De importerade uppgifterna överförs på ett säkert sätt till Wellr och används för användarnära funktioner såsom personliga hälsosammanställningar, trender, sömn- och aktivitetsstatistik, mål, uppföljning av framsteg och träningshistorik. Stegdata kan även användas för utmaningar, tävlingar, topplistor och belöningar som du väljer att delta i. Andra importerade hälsovärden omvandlas inte till steg, Wellr-poäng eller tävlingsresultat om detta inte tydligt har meddelats dig.

Om du beviljar bakgrundsåtkomst till hälsodata kan Wellr regelbundet synkronisera de uppgifter som du har godkänt medan appen inte är öppen. Detta håller din personliga statistik, dina mål och dina framsteg i utmaningar uppdaterade. Bakgrundsåtkomst är frivillig och kan återkallas via enhetens inställningar för Health Connect eller Hälsa.

Du bestämmer vilka typer av uppgifter Wellr får tillgång till. Du kan när som helst ändra eller återkalla behörigheter i Apple Hälsa eller Google Health Connect. Om du återkallar en behörighet stoppas framtida insamling från den aktuella integrationen, men uppgifter som redan har importerats till Wellr raderas inte automatiskt. Tidigare importerade uppgifter sparas enligt lagringsreglerna nedan och kan raderas genom att du raderar ditt Wellr-konto eller använder en tillgänglig funktion för dataradering.

Hälsodata som hämtas från Apple HealthKit eller Google Health Connect:

säljs inte;
används inte för reklam eller marknadsföring;
används inte som underlag för beslut om anställning, försäkring, kredit eller liknande;
delas inte med din arbetsgivare i identifierbar form, med undantag för information som du medvetet gör synlig genom att delta i en tävling enligt beskrivningen nedan; och
delas endast med tjänsteleverantörer när det är nödvändigt för att tillhandahålla Wellr och då under lämpliga krav på personuppgiftsbehandling och sekretess.

Wellr kan använda aggregerad och integritetsskyddad information för arbetsgivares rapportering om hälsa och välbefinnande i enlighet med skyddsåtgärderna i denna policy, inklusive minsta tillåtna gruppstorlekar och användarens möjlighet att välja bort sådan behandling.

Särskild information om tävlingar i appen

Det kommer från tid till annan att vara möjligt att delta i tävlingar i appen. I vissa typer av tävlingar är ditt namn och dina aktiviteter, till exempel steg, synliga för andra deltagare. Det finns även tävlingar där endast ditt namn visas och dina aktiviteter är dolda för andra deltagare. I tävlingsbeskrivningen, som du kan läsa innan du väljer att delta, anges tydligt vilka uppgifter som kommer att vara synliga.

Om du ändrar dig efter att ha gått med i en tävling och inte längre vill delta kan du lämna tävlingen och avsluta ditt deltagande. Dina resultat försvinner då från tävlingen.

Behandling av personuppgifter i samband med tävlingar sker endast om du väljer att delta och grundas på ditt samtycke. Du kan när som helst avsluta ditt deltagande genom att lämna tävlingen i appen eller kontakta oss.

Vi delar inte dina tävlingsrelaterade steg eller aktiviteter med externa parter för deras egna ändamål. Sådana uppgifter kan dock behandlas av nödvändiga tjänsteleverantörer eller lämnas ut när lag kräver det, enligt denna policy.

Så samlar vi in och använder personuppgifter för digital annonsering och marknadsföring (endast företagskontakter)

Om du är företagskontakt kan vi använda dina kontaktuppgifter, till exempel e-postadress, namn och telefonnummer, för att rikta relevant information och erbjudanden via externa plattformar såsom Meta (Facebook och Instagram), LinkedIn och Google. Uppgifterna hashas innan de skickas för matchning och raderas därefter av plattformen.

Behandlingen grundas på Wellrs berättigade intresse av att marknadsföra våra tjänster till relevanta företagskontakter. Du kan när som helst invända mot behandlingen genom att kontakta oss. De externa plattformarna behandlar även personuppgifter som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer.

Cookies and content from other services on wellr.se

wellr.se uses no cookies or similar technologies that need your consent, and we don't measure visits with analytics or marketing tools. That's why there is no cookie banner.

Some parts of the site load content from other services, which then see your IP address: images from Sanity, maps from OpenFreeMap, Esri and Amazon Web Services, and videos from Vimeo (only when you press play).

Hur skyddas mina personuppgifter?

Vi använder IT-system för att skydda personuppgifternas konfidentialitet, integritet och tillgänglighet. Vi har infört särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olaglig eller obehörig behandling, till exempel obehörig åtkomst, förlust, förstöring eller skada. Endast personer som behöver behandla dina personuppgifter för att vi ska kunna uppfylla ändamålen i denna policy har tillgång till dem.

För att ge dig en tydlig bild av hur vi arbetar för att din information ska vara trygg hos oss, följer här några av våra viktigaste säkerhetsåtgärder:

All information krypteras: All datatrafik mellan din enhet (mobil eller webb) och våra servrar krypteras (med HTTPS/TLS 1.3) så att ingen obehörig kan läsa av den. När din information, exempelvis känslig hälsodata, väl är sparad i våra databaser skyddas den ytterligare genom stark kryptering (AES).
Säker lagring i Sverige: Din data lämnar aldrig Sverige. Våra servrar och säkerhetskopior lagras på dygnet-runt-övervakade datacenter i Stockholm och Falkenberg hos vår driftspartner GleSYS, som är certifierad enligt den internationella säkerhetsstandarden ISO 27001.
Strikt åtkomstkontroll: Utöver att vi minimerar vilka som har tillgång till systemen, krävs det flera säkerhetssteg för våra utvalda tekniker att logga in. Viss personlig hälsodata är dessutom av så känslig karaktär att vi har valt att helt dölja den för din arbetsgivare – den är endast kopplad till din personliga profil.
Smarta brandväggar och skyddssystem: Vi använder avancerade övervakningssystem och brandväggar (bland annat Fail2Ban) som kontinuerligt analyserar trafik och automatiskt blockerar misstänkt aktivitet och eventuella överbelastningsattacker.
Täta säkerhetskopior: För att förhindra att information går förlorad vid tekniska problem tar vi krypterade säkerhetskopior (backuper) på alla databaser varje timme.
Regelbundna oberoende säkerhetstester: För att alltid ligga steget före låter vi regelbundet oberoende säkerhetsexperter genomföra så kallade penetrationstester. De testar våra applikationer för att upptäcka och hjälpa oss åtgärda eventuella sårbarheter innan de kan utnyttjas.

Hur länge sparar vi dina personuppgifter?

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål som de samlades in för. Exempelvis gäller följande:

Kontouppgifter sparas så länge ditt konto är aktivt och raderas normalt när du raderar din profil.
Hälso- och träningsdata som importeras från Apple HealthKit eller Google Health Connect eller registreras manuellt sparas så länge ditt konto är aktivt, tills du raderar de berörda uppgifterna via en tillgänglig raderingsfunktion eller tills du raderar ditt konto, med förbehåll för eventuell lagstadgad lagringstid.
Uppgifter som rör tävlingar sparas under tävlingen och i 60 dagar därefter, varefter de raderas eller anonymiseras.
Uppgifter om företagskontakter sparas så länge det finns en affärsrelation eller ett berättigat intresse av att upprätthålla kontakten och raderas därefter enligt våra lagringsrutiner.

I vissa fall kan vi behöva spara uppgifter under en längre tid om det krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vad innebär det att Integritetsskyddsmyndigheten är tillsynsmyndighet?

Integritetsskyddsmyndigheten ansvarar för att övervaka tillämpningen av dataskyddslagstiftningen. Den som anser att ett företag behandlar personuppgifter felaktigt kan lämna in ett klagomål till myndigheten.