Denne erklæringen skiller mellom behandling av personopplysninger om deg som bruker av appen/helsetjenesten vår («sluttbruker»), og behandling av personopplysninger om deg som representant for en virksomhet som er i kontakt med oss, for eksempel ved kjøp av tjenestene våre eller bestilling av en demonstrasjon («bedriftskontakt»).
Behandlingsansvarlig er Wellr AB, organisasjonsnummer 556857-1995, med adresse Ringvägen 100, 118 60 Stockholm, Sverige.
Du er alltid velkommen til å kontakte oss på dataskydd@wellr.se.
Wellr bruker databehandlere til drift, teknisk støtte og vedlikehold av IT-løsningene våre, samt til utsendelse av e-post og nyhetsbrev. Disse databehandlerne kan komme i kontakt med personopplysningene dine og er gjennom avtaler forpliktet til bare å behandle opplysningene i samsvar med instruksjonene våre. Vi stiller strenge krav til sikkerhet og konfidensialitet og kontrollerer regelmessig at databehandlerne overholder disse kravene.
Vi kan også utlevere personopplysningene dine til en offentlig myndighet når vi er pålagt å gjøre det ved lov eller i forbindelse med mistanke om straffbare forhold. Bare for bedriftskontakter kan vi dele kontaktopplysninger med sosiale medieplattformer og annonsenettverk for målgruppematching som beskrevet i markedsføringsavsnittet nedenfor.
Vi tilstreber å behandle sluttbrukeres personopplysninger innenfor EU/EØS. Hvis personopplysninger unntaksvis overføres til et land utenfor EU/EØS, sørger vi for at overføringen skjer i samsvar med GDPR og med egnede sikkerhetstiltak, for eksempel EU-kommisjonens standard personvernbestemmelser.
Vi selger aldri personopplysningene dine. Vi deler bare opplysninger med tredjeparter til digital markedsføring overfor bedriftskontakter som beskrevet i markedsføringsavsnittet, eller ellers når dette uttrykkelig fremgår av denne erklæringen.
Du har rett til å få vite hvilke personopplysninger vi behandler om deg. Du kan når som helst kontakte oss og få innsyn i opplysningene i form av en oversikt som angir formålene med behandlingen, kategorier av personopplysninger, kategorier av mottakere, oppbevaringsperioder, hvor personopplysningene ble innhentet fra, og om det forekommer automatiserte avgjørelser basert på personopplysningene. Hvis du ber om innsyn, kan vi be om ytterligere informasjon for å sikre effektiv behandling av forespørselen og at personopplysningene utleveres til riktig person.
Hvis personopplysninger vi behandler om deg er uriktige, har du rett til å be om at de rettes. Innenfor det angitte formålet har du også rett til å supplere ufullstendige personopplysninger. Som bruker av appen/helsetjenesten vår kan du endre de fleste personopplysningene dine direkte via Mine sider.
I enkelte tilfeller har du rett til å få lagrede personopplysninger slettet. Som bruker av appen/helsetjenesten vår kan du slette alle lagrede personopplysninger ved å gå til Mine sider og slette profilen din. Vi kan ha rett til å avslå eller utsette en anmodning om sletting når rettslige forpliktelser krever at vi oppbevarer enkelte personopplysninger.
Når vi bruker berettiget interesse som behandlingsgrunnlag, har du rett til å protestere. Etter en slik protest må vi kunne påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter. Ellers kan vi bare behandle personopplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Når vi bruker samtykket ditt som behandlingsgrunnlag, har du rett til å trekke tilbake samtykket når som helst. Avhengig av formålet med behandlingen kan tilbaketrekking av samtykke påvirke tilgangen din til eller bruken din av enkelte funksjoner i appen/helsetjenesten vår.
Du har alltid rett til å protestere mot at personopplysningene dine behandles for direkte markedsføring. Protesten omfatter også analyse av personopplysninger, såkalt profilering, som utføres for direkte markedsføringsformål. Direkte markedsføring omfatter alle typer utgående markedsføringsaktiviteter, for eksempel via post, e-post og SMS. Markedsføring som følger av at du aktivt søker informasjon om tjenestene våre eller bruker tjenestene våre, for eksempel produktanbefalinger og lignende tilbud, regnes ikke som direkte markedsføring.
Når vi bruker samtykket ditt eller oppfyllelse av en avtale med deg som behandlingsgrunnlag, har du rett til å få personopplysninger som gjelder deg og som du har gitt oss, overført til en annen behandlingsansvarlig. En forutsetning for dataportabilitet er at overføringen er teknisk mulig og kan utføres på en automatisert måte.
I enkelte tilfeller har du rett til å be om at behandlingen vår av personopplysningene dine begrenses, for eksempel hvis du mener at opplysningene er uriktige og ønsker at behandlingen begrenses mens vi undersøker dette, eller hvis du har protestert mot behandlingen.
For å kunne gi deg informasjon om hvordan helsen din utvikler seg og hvilke behov du kan ha, trenger vi tilgang til informasjon du oppgir i appen/helsetjenesten eller gir Wellr tillatelse til å importere. Enkelte opplysninger er nødvendige for å opprette og administrere kontoen din. Det er frivillig å oppgi helsedata, men slike opplysninger er nødvendige for at vi skal kunne gi deg en individuelt tilpasset helseprofil. Du bestemmer selv om du vil oppgi eller importere helsedata, og hvilke typer opplysninger du vil gjøre tilgjengelige. Hvis du ønsker det, kan du koble til Apple HealthKit eller Google Health Connect og gi Wellr tillatelse til å importere utvalgte helse- og treningsdata.
Opplysningene du oppgir eller gir Wellr tillatelse til å importere, behandles for å levere en individuelt tilpasset helseprofil, en personlig helseplan, helseoversikter, trender, søvn- og aktivitetsstatistikk, mål, fremdriftsoppfølging og treningshistorikk. Dette utgjør en del av avtalen du inngår som bruker når du oppretter en konto i appen. Behandling av konto- og tjenesteopplysninger er derfor nødvendig for at vi skal kunne oppfylle vår del av avtalen.
Helsedata kan omfatte fysisk aktivitet, treningsøkter, skritt, aktiv energi, distanse, antall etasjer gått opp, puls, hvilepuls, søvnvarighet, søvnstadier, kosthold, vekt, BMI og lignende opplysninger om helse og velvære. Slike opplysninger utgjør særlige kategorier av personopplysninger etter GDPR. Wellr behandler disse opplysningene bare når du aktivt velger å oppgi dem eller uttrykkelig gir Wellr tillatelse til å importere dem gjennom Apple HealthKit eller Google Health Connect, og på grunnlag av ditt uttrykkelige samtykke. Du kan når som helst stoppe fremtidig import ved å endre de relevante tillatelsene. Du kan trekke tilbake samtykket til vår fortsatte behandling ved å slette profilen din eller kontakte oss.
Vi deler ikke personopplysningene dine med arbeidsgiveren din eller andre eksterne parter i identifiserbar form, unntatt i tilfellene som er beskrevet i denne erklæringen, for eksempel nødvendig behandling hos databehandlere, rettslige krav og opplysninger du bevisst gjør synlige ved å delta i en konkurranse.
I enkelte tilfeller utarbeider vi statistikk på bakgrunn av arbeidsgiverens interesse i å forstå den generelle helsetilstanden blant de ansatte. Statistikken som deles med arbeidsgiveren, inneholder ikke opplysninger som direkte identifiserer deg som enkeltperson. Wellr iverksetter tiltak for å redusere risikoen for indirekte identifisering, blant annet krav til minste gruppestørrelse og ved ikke å rapportere resultater på nivåer der enkeltpersoner kan skilles ut. Hvis du ikke ønsker at opplysningene dine skal inngå i statistikk som deles med arbeidsgiveren, kan du slå av denne funksjonen i appen under Innstillinger.
Hvis du har synspunkter på hvordan Wellr AB behandler personopplysningene dine, ønsker å klage på noe vi gjør, eller på annen måte har spørsmål om hvordan vi arbeider med personvern, kan du kontakte personvernombudet vårt på dataskydd@wellr.se.
Du har alltid rett til å klage på behandlingen vår direkte til Integritetsskyddsmyndigheten. Integritetsskyddsmyndigheten (IMY) er tilsynsmyndighet i Sverige. Du kan lese mer om hvordan du sender inn en klage eller kontakter IMY via kontaktopplysningene på myndighetens nettsted.
Vi samler inn personopplysningene dine på flere måter og til ulike formål, blant annet:
Vi samler inn personopplysninger når du bruker eller samhandler med tjenestene våre, blant annet når du registrerer en konto hos Wellr og når du ber oss om å tilpasse tjenestene. Personopplysningene kan omfatte navn, profilbilde, brukernavn og passord, e-postadresse, fødselsdato og kjønn.
Trenings- og helsedata omfatter opplysninger du oppgir eller gir Wellr tillatelse til å importere om fysisk aktivitet, treningsøkter, skritt, aktiv energi, distanse, antall etasjer gått opp, puls, hvilepuls, søvnvarighet, søvnstadier, kostholdsvaner, kostholdsbegrensninger, treningsmål, livsstil, livshendelser, høyde, vekt, kroppsmål, fysisk form, BMI og lignende opplysninger om din fysiologiske tilstand, aktivitet og velvære.
Vi samler inn disse opplysningene for å levere og tilpasse funksjoner og tjenester basert på interessene og målene dine, blant annet helseoversikter, rapportering og analyse, måltidsforslag, treningsplaner, oppfølging av mål og fremdrift, treningshistorikk, måltidsplanlegging og produktanbefalinger.
Vi samler også inn personopplysninger, inkludert trenings- og helsedata, når du bruker en internettilkoblet enhet, for eksempel en aktivitetsmåler, smartklokke eller et annet bærbart produkt som du velger å integrere med tjenestene.
Hvis du velger å koble Wellr til Apple HealthKit eller Google Health Connect, kan Wellr få tilgang til de typene helse- og treningsdata som du uttrykkelig godkjenner i innstillingene på enheten din.
Avhengig av hvilke tillatelser du gir, kan dette omfatte:
Wellr får ikke tilgang til treningsruter eller posisjonsopplysninger gjennom disse integrasjonene.
De importerte opplysningene overføres på en sikker måte til Wellr og brukes til brukerrettede funksjoner som personlige helseoversikter, trender, søvn- og aktivitetsstatistikk, mål, fremdriftsoppfølging og treningshistorikk. Skrittdata kan også brukes til utfordringer, konkurranser, resultatlister og belønninger som du velger å delta i. Andre importerte helseverdier omregnes ikke til skritt, Wellr-poeng eller konkurranseresultater med mindre dette tydelig er opplyst til deg.
Hvis du gir tilgang til helsedata i bakgrunnen, kan Wellr regelmessig synkronisere opplysningene du har godkjent, mens appen ikke er åpen. Dette holder din personlige statistikk, målene dine og fremdriften i utfordringer oppdatert. Bakgrunnstilgang er valgfritt og kan trekkes tilbake gjennom enhetens innstillinger for Health Connect eller Helse.
Du bestemmer hvilke typer opplysninger Wellr får tilgang til. Du kan når som helst endre eller trekke tilbake tillatelser i Apple Helse eller Google Health Connect. Hvis du trekker tilbake en tillatelse, stopper fremtidig innsamling fra den aktuelle integrasjonen, men opplysninger som allerede er importert til Wellr, slettes ikke automatisk. Tidligere importerte opplysninger oppbevares i samsvar med lagringsreglene nedenfor og kan slettes ved å slette Wellr-kontoen din eller bruke en tilgjengelig funksjon for sletting av data.
Helsedata som innhentes fra Apple HealthKit eller Google Health Connect:
Wellr kan bruke aggregert og personvernssikret informasjon til arbeidsgiveres rapportering om helse og trivsel i samsvar med sikkerhetstiltakene i denne erklæringen, inkludert krav til minste gruppestørrelse og brukerens mulighet til å reservere seg.
Fra tid til annen vil det være mulig å delta i konkurranser i appen. I enkelte typer konkurranser vil navnet ditt og aktivitetene dine, for eksempel skritt, være synlige for andre deltakere. Det finnes også konkurranser der bare navnet ditt vises og aktivitetene dine er skjult for andre deltakere. Konkurransebeskrivelsen, som du kan lese før du velger å delta, angir tydelig hvilke opplysninger som vil være synlige.
Hvis du ombestemmer deg etter at du har blitt med i en konkurranse og ikke lenger ønsker å delta, kan du forlate konkurransen og avslutte deltakelsen. Resultatene dine vil da forsvinne fra konkurransen.
Behandling av personopplysninger i forbindelse med konkurranser skjer bare hvis du velger å delta, og er basert på samtykket ditt. Du kan når som helst avslutte deltakelsen ved å forlate konkurransen i appen eller kontakte oss.
Vi deler ikke konkurranserelaterte skritt eller aktiviteter med eksterne parter til deres egne formål. Slike opplysninger kan likevel behandles av nødvendige tjenesteleverandører eller utleveres når loven krever det, som beskrevet i denne erklæringen.
Hvis du er bedriftskontakt, kan vi bruke kontaktopplysningene dine, for eksempel e-postadresse, navn og telefonnummer, til å målrette relevant informasjon og tilbud gjennom eksterne plattformer som Meta (Facebook og Instagram), LinkedIn og Google. Opplysningene omdannes til hashverdier før de sendes til matching, og slettes deretter av plattformen.
Behandlingen er basert på Wellrs berettigede interesse i å markedsføre tjenestene våre overfor relevante bedriftskontakter. Du kan når som helst protestere mot behandlingen ved å kontakte oss. De eksterne plattformene behandler også personopplysninger som selvstendige behandlingsansvarlige i samsvar med sine egne personvernerklæringer.
Vi bruker IT-systemer til å beskytte personopplysningenes konfidensialitet, integritet og tilgjengelighet. Vi har innført særskilte sikkerhetstiltak for å beskytte personopplysningene dine mot ulovlig eller uautorisert behandling, for eksempel urettmessig tilgang, tap, ødeleggelse eller skade. Bare personer som trenger å behandle personopplysningene dine for at vi skal kunne oppfylle formålene i denne erklæringen, har tilgang til dem.
Vi oppbevarer personopplysningene dine så lenge det er nødvendig for formålene de ble samlet inn for. For eksempel gjelder følgende:
I enkelte tilfeller kan vi ha behov for å oppbevare opplysninger over lengre tid hvis dette kreves ved lov eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Integritetsskyddsmyndigheten er ansvarlig for å føre tilsyn med anvendelsen av personvernlovgivningen. Alle som mener at en virksomhet behandler personopplysninger feil, kan sende inn en klage til myndigheten.