Denna policy skiljer mellan behandling av personuppgifter som rör dig som användare av vår app/hälsotjänst (”slutanvändare”) och behandling av personuppgifter som rör dig som företrädare för ett företag som har kontakt med oss, till exempel i samband med köp av våra tjänster eller bokning av en demonstration (”företagskontakt”).
Personuppgiftsansvarig är Wellr AB, organisationsnummer 556857-1995, med adress Ringvägen 100, 118 60 Stockholm.
Du är alltid välkommen att kontakta oss på dataskydd@wellr.se.
Wellr anlitar personuppgiftsbiträden för drift, teknisk support och underhåll av våra IT-lösningar samt för utskick av e-post och nyhetsbrev. Dessa personuppgiftsbiträden kan komma att behandla dina personuppgifter och är genom avtal skyldiga att endast behandla uppgifterna enligt våra instruktioner. Vi ställer höga krav på säkerhet och sekretess och kontrollerar regelbundet att våra personuppgiftsbiträden följer dessa krav.
Vi kan även lämna ut dina personuppgifter till en myndighet när vi är skyldiga att göra det enligt lag eller i samband med misstanke om brott. Endast för företagskontakter kan vi dela kontaktuppgifter med sociala medieplattformar och annonsnätverk för målgruppsmatchning enligt beskrivningen i marknadsföringsavsnittet nedan.
Vi strävar efter att behandla slutanvändares personuppgifter inom EU/EES. Om personuppgifter i undantagsfall överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.
Vi säljer aldrig dina personuppgifter. Vi delar endast uppgifter med tredje part för digital marknadsföring till företagskontakter enligt marknadsföringsavsnittet eller i övrigt när det uttryckligen framgår av denna policy.
Du har rätt att få veta vilka personuppgifter vi behandlar om dig. Du kan när som helst kontakta oss och få tillgång till uppgifterna i form av ett registerutdrag som anger ändamålen med behandlingen, kategorier av personuppgifter, kategorier av mottagare, lagringstider, varifrån uppgifterna har hämtats och om något automatiserat beslutsfattande sker med stöd av uppgifterna. Om du begär tillgång kan vi be om ytterligare information för att kunna hantera begäran effektivt och säkerställa att personuppgifterna lämnas till rätt person.
Om personuppgifter som vi behandlar om dig är felaktiga har du rätt att begära att de rättas. Inom ramen för det angivna ändamålet har du även rätt att komplettera ofullständiga personuppgifter. Som användare av vår app/hälsotjänst kan du ändra de flesta av dina personuppgifter direkt via Mina sidor.
I vissa fall har du rätt att få dina lagrade personuppgifter raderade. Som användare av vår app/hälsotjänst kan du radera alla lagrade personuppgifter genom att gå till Mina sidor och radera din profil. Vi kan ha rätt att neka eller senarelägga en begäran om radering när rättsliga skyldigheter kräver att vi sparar vissa personuppgifter.
När vi använder berättigat intresse som rättslig grund för en behandling har du rätt att invända. Efter en sådan invändning måste vi kunna visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter. I annat fall får vi endast behandla personuppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.
När vi använder ditt samtycke som rättslig grund för en behandling har du rätt att när som helst återkalla samtycket. Beroende på behandlingens ändamål kan ett återkallat samtycke påverka din tillgång till eller användning av vissa funktioner i vår app/hälsotjänst.
Du har alltid rätt att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Invändningen omfattar även analys av personuppgifter, så kallad profilering, som utförs för direktmarknadsföringsändamål. Direktmarknadsföring omfattar alla typer av utgående marknadsföringsåtgärder, till exempel via post, e-post och SMS. Marknadsföring som följer av att du aktivt söker information om våra tjänster eller använder våra tjänster, till exempel produktrekommendationer och liknande erbjudanden, betraktas inte som direktmarknadsföring.
När vi använder ditt samtycke eller fullgörandet av ett avtal med dig som rättslig grund har du rätt att få personuppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig. En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan genomföras automatiserat.
I vissa fall har du rätt att begära att vår behandling av dina personuppgifter begränsas, till exempel om du anser att uppgifterna är felaktiga och vill att behandlingen begränsas medan vi utreder detta, eller om du har invänt mot behandlingen.
För att kunna ge dig information om hur din hälsa utvecklas och vilka behov du kan ha behöver vi tillgång till information som du lämnar i appen/hälsotjänsten eller ger Wellr tillstånd att importera. Vissa uppgifter krävs för att skapa och administrera ditt konto. Det är frivilligt att tillhandahålla hälsodata, men sådana uppgifter krävs för att vi ska kunna ge dig en individuellt anpassad hälsoprofil. Du bestämmer själv om du vill tillhandahålla eller importera hälsodata och vilka typer av uppgifter du vill göra tillgängliga. Om du vill kan du ansluta Apple HealthKit eller Google Health Connect och ge Wellr tillstånd att importera utvalda hälso- och träningsdata.
De uppgifter som du lämnar eller ger Wellr tillstånd att importera behandlas för att tillhandahålla en individuellt anpassad hälsoprofil, en personlig hälsoplan, hälsosammanställningar, trender, sömn- och aktivitetsstatistik, mål, uppföljning av framsteg och träningshistorik. Detta utgör en del av det avtal som du ingår som användare när du skapar ett konto i appen. Behandling av konto- och tjänsteuppgifter är därför nödvändig för att vi ska kunna fullgöra vår del av avtalet.
Hälsodata kan omfatta fysisk aktivitet, träningspass, steg, aktiv energi, distans, antal våningar, puls, vilopuls, sömnlängd, sömnstadier, kost, vikt, BMI och liknande uppgifter om hälsa och välbefinnande. Sådana uppgifter utgör särskilda kategorier av personuppgifter enligt GDPR. Wellr behandlar dessa uppgifter endast när du aktivt väljer att lämna dem eller uttryckligen ger Wellr tillstånd att importera dem genom Apple HealthKit eller Google Health Connect, och med stöd av ditt uttryckliga samtycke. Du kan när som helst stoppa framtida import genom att ändra de relevanta behörigheterna. Du kan återkalla samtycket till vår fortsatta behandling genom att radera din profil eller kontakta oss.
Vi delar inte dina personuppgifter med din arbetsgivare eller andra externa parter i identifierbar form, utom i de fall som beskrivs i denna policy, till exempel nödvändig behandling hos personuppgiftsbiträden, rättsliga krav och information som du medvetet gör synlig genom att delta i en tävling.
I vissa fall sammanställer vi statistik med hänsyn till din arbetsgivares intresse av att förstå det allmänna hälsoläget bland sina anställda. Statistiken som delas med arbetsgivaren innehåller inte uppgifter som direkt identifierar dig som individ. Wellr vidtar åtgärder för att minska risken för indirekt identifiering, bland annat genom krav på minsta gruppstorlek och genom att inte rapportera resultat på nivåer där enskilda personer kan urskiljas. Om du inte vill att dina uppgifter ska ingå i statistik som delas med din arbetsgivare kan du stänga av denna funktion i appen under Inställningar.
Om du har synpunkter på hur Wellr AB behandlar dina personuppgifter, vill klaga på något vi gör eller i övrigt har frågor om vårt dataskyddsarbete kan du kontakta vårt dataskyddsombud på dataskydd@wellr.se.
Du har alltid rätt att klaga på vår behandling direkt till Integritetsskyddsmyndigheten. Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet i Sverige. Du kan läsa mer om hur du lämnar in ett klagomål eller kontaktar IMY via kontaktuppgifterna på myndighetens webbplats.
Vi samlar in dina personuppgifter på flera sätt och för olika ändamål, bland annat:
Vi samlar in personuppgifter när du använder eller interagerar med våra tjänster, bland annat när du registrerar ett konto hos Wellr och när du ber oss att anpassa våra tjänster. Personuppgifterna kan omfatta namn, profilbild, användarnamn och lösenord, e-postadress, födelsedatum och kön.
Tränings- och hälsodata omfattar uppgifter som du lämnar eller ger Wellr tillstånd att importera om fysisk aktivitet, träningspass, steg, aktiv energi, distans, antal våningar, puls, vilopuls, sömnlängd, sömnstadier, kostvanor, kostbegränsningar, träningsmål, livsstil, livshändelser, längd, vikt, kroppsmått, konditionsnivå, BMI och liknande uppgifter om ditt fysiologiska tillstånd, din aktivitet och ditt välbefinnande.
Vi samlar in dessa uppgifter för att tillhandahålla och anpassa funktioner och tjänster efter dina intressen och mål, bland annat hälsosammanställningar, rapportering och analys, måltidsförslag, träningsplaner, uppföljning av mål och framsteg, träningshistorik, måltidsplanering och produktrekommendationer.
Vi samlar även in personuppgifter, inklusive tränings- och hälsodata, när du använder en internetansluten enhet, till exempel en aktivitetsmätare, smartklocka eller annan bärbar produkt som du väljer att integrera med tjänsterna.
Om du väljer att ansluta Wellr till Apple HealthKit eller Google Health Connect kan Wellr få tillgång till de typer av hälso- och träningsdata som du uttryckligen godkänner i enhetens inställningar.
Beroende på vilka behörigheter du beviljar kan detta omfatta:
Wellr får inte tillgång till träningsrutter eller platsinformation genom dessa integrationer.
De importerade uppgifterna överförs på ett säkert sätt till Wellr och används för användarnära funktioner såsom personliga hälsosammanställningar, trender, sömn- och aktivitetsstatistik, mål, uppföljning av framsteg och träningshistorik. Stegdata kan även användas för utmaningar, tävlingar, topplistor och belöningar som du väljer att delta i. Andra importerade hälsovärden omvandlas inte till steg, Wellr-poäng eller tävlingsresultat om detta inte tydligt har meddelats dig.
Om du beviljar bakgrundsåtkomst till hälsodata kan Wellr regelbundet synkronisera de uppgifter som du har godkänt medan appen inte är öppen. Detta håller din personliga statistik, dina mål och dina framsteg i utmaningar uppdaterade. Bakgrundsåtkomst är frivillig och kan återkallas via enhetens inställningar för Health Connect eller Hälsa.
Du bestämmer vilka typer av uppgifter Wellr får tillgång till. Du kan när som helst ändra eller återkalla behörigheter i Apple Hälsa eller Google Health Connect. Om du återkallar en behörighet stoppas framtida insamling från den aktuella integrationen, men uppgifter som redan har importerats till Wellr raderas inte automatiskt. Tidigare importerade uppgifter sparas enligt lagringsreglerna nedan och kan raderas genom att du raderar ditt Wellr-konto eller använder en tillgänglig funktion för dataradering.
Hälsodata som hämtas från Apple HealthKit eller Google Health Connect:
Wellr kan använda aggregerad och integritetsskyddad information för arbetsgivares rapportering om hälsa och välbefinnande i enlighet med skyddsåtgärderna i denna policy, inklusive minsta tillåtna gruppstorlekar och användarens möjlighet att välja bort sådan behandling.
Det kommer från tid till annan att vara möjligt att delta i tävlingar i appen. I vissa typer av tävlingar är ditt namn och dina aktiviteter, till exempel steg, synliga för andra deltagare. Det finns även tävlingar där endast ditt namn visas och dina aktiviteter är dolda för andra deltagare. I tävlingsbeskrivningen, som du kan läsa innan du väljer att delta, anges tydligt vilka uppgifter som kommer att vara synliga.
Om du ändrar dig efter att ha gått med i en tävling och inte längre vill delta kan du lämna tävlingen och avsluta ditt deltagande. Dina resultat försvinner då från tävlingen.
Behandling av personuppgifter i samband med tävlingar sker endast om du väljer att delta och grundas på ditt samtycke. Du kan när som helst avsluta ditt deltagande genom att lämna tävlingen i appen eller kontakta oss.
Vi delar inte dina tävlingsrelaterade steg eller aktiviteter med externa parter för deras egna ändamål. Sådana uppgifter kan dock behandlas av nödvändiga tjänsteleverantörer eller lämnas ut när lag kräver det, enligt denna policy.
Om du är företagskontakt kan vi använda dina kontaktuppgifter, till exempel e-postadress, namn och telefonnummer, för att rikta relevant information och erbjudanden via externa plattformar såsom Meta (Facebook och Instagram), LinkedIn och Google. Uppgifterna hashas innan de skickas för matchning och raderas därefter av plattformen.
Behandlingen grundas på Wellrs berättigade intresse av att marknadsföra våra tjänster till relevanta företagskontakter. Du kan när som helst invända mot behandlingen genom att kontakta oss. De externa plattformarna behandlar även personuppgifter som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer.
Vi använder IT-system för att skydda personuppgifternas konfidentialitet, integritet och tillgänglighet. Vi har infört särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olaglig eller obehörig behandling, till exempel obehörig åtkomst, förlust, förstöring eller skada. Endast personer som behöver behandla dina personuppgifter för att vi ska kunna uppfylla ändamålen i denna policy har tillgång till dem.
För att ge dig en tydlig bild av hur vi arbetar för att din information ska vara trygg hos oss, följer här några av våra viktigaste säkerhetsåtgärder:
Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål som de samlades in för. Exempelvis gäller följande:
I vissa fall kan vi behöva spara uppgifter under en längre tid om det krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Integritetsskyddsmyndigheten ansvarar för att övervaka tillämpningen av dataskyddslagstiftningen. Den som anser att ett företag behandlar personuppgifter felaktigt kan lämna in ett klagomål till myndigheten.