Information om personuppgiftsbehandling
Denna information uppdaterades den 14 juli 2026.
Innehållsförteckning
- Inledning
- Personuppgiftsansvarig
- Behandling av dina personuppgifter
- Dina rättigheter
- Vem kan ta del av dina personuppgifter?
- Arthro som personuppgiftsbiträde
- Överföring till tredje land
- Hur skyddar vi dina personuppgifter?
- Ändringar
- Hur kommer du i kontakt med oss?
1. Inledning
Vi värnar om din integritet och denna information har utformats för att informera dig om hur Arthro Therapeutics AB (”Arthro”, ”Bolaget”, ”vi”, ”oss”) behandlar dina personuppgifter på ett lagligt, ändamålsenligt och säkert sätt och vilka rättigheter du har när du använder vår digitala vårdtjänst Joint Academy, när du eller det företag eller organisation du företräder efterfrågar eller köper våra tjänster och/eller produkter, när du eller det företag eller organisation du representerar tillhandahåller oss era tjänster och produkter, när du besöker vår webbplats www.jointacademy.com, när du söker jobb hos oss eller i övrigt är i kontakt med oss.
Arthro tecknar också avtal med vårdgivare, fristående legitimerade fysioterapeuter och anställda som önskar ansluta sig till Joint Academy, den digitala mjukvaruplattform genom vilken du kan komma i kontakt med behandlare online (”Joint Academy” eller ”Tjänsten”). När aktörer som ansluter sig till Tjänsten, men som inte är anställda eller agerar på uppdrag av Arthro (”Externa Aktörer”), behandlar Arthro dina personuppgifter i rollen som personuppgiftsbiträde. Du kan läsa mer om hur vi behandlar dina personuppgifter i dessa situationer i punkt 6 nedan.
Om du har några frågor eller vill göra någon rättighet gällande är du välkommen att kontakta oss enligt kontaktinformationen i punkt 10 nedan.
2. Personuppgiftsansvarig
Arthro Therapeutics AB, org.nr 556941-9210, med adress Stortorget 29, 211 34 Malmö, är personuppgiftsansvarig för den behandling av personuppgifter som sker i enlighet med denna information, med undantag för vad som föreskrivs i punkt 6 nedan, då Arthro agerar som personuppgiftsbiträde.
3. Behandling av dina personuppgifter
I tabellen nedan kan du läsa mer om vår behandling av dina personuppgifter när Arthro är personuppgiftsansvarig, bland annat i samband med att du använder Joint Academy, utifrån de ändamål vi har identifierat. Vi beskriver ändamålet med behandlingen, dvs. varför vi behandlar dina personuppgifter. För varje ändamål framgår även vilka kategorier av personuppgifter vi kan komma att behandla för att uppnå ändamålet, vilken eller vilka lagliga grunder vi baserar behandlingen på och hur länge vi behandlar uppgifterna.
| Ändamål | Kategorier av personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| För att kunna tillhandahålla Joint Academy och andra tjänster du som kund har efterfrågat. | Kontaktuppgifter, såsom namn, e-postadress och adress. Uppgifter om din hälsa och behandlingsändamål. Faktureringsuppgifter. Uppgifter om ditt köp. Inloggningsuppgifter till vår webbplats. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. I den mån behandlingen omfattar uppgifter om din hälsa är den nödvändig för att tillhandahålla hälso- och sjukvård. | Under avtalstiden och därpå följande 12 månader. |
| För att verifiera och kontrollera personuppgifter i enlighet med krav för att erhålla ersättning från regioner. | Uppgifter från Statens Personadressregister, såsom hemadress, kommun och region. | Rättslig förpliktelse. | Tio år. |
| För att kunna administrera vår avtalsrelation med dig eller det bolag/organisation du representerar avseende tjänster och/eller produkter ni tillhandahåller oss. | Kontaktuppgifter, såsom namn, e-postadress och adress. Faktureringsuppgifter. Uppgifter om vårt köp. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Under tiden vi har en aktiv affärsrelation med er och 12 månader efter senaste köpet. |
| För att kunna tillhandahålla Joint Academys gruppfunktioner och kontrollera efterlevnaden av Arthros Allmänna villkor. | Profilinformation såsom profilbild och presentationstext inkluderar uppgifter såsom ålder, kön och hälsotillstånd. Uppgifter om aktivitet i appen såsom inlägg, gillamarkeringar och kommentarer. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. För uppgifter om hälsa som du själv lämnar inom ramen för gruppfunktionerna baseras behandlingen på ditt uttryckliga samtycke, som inhämtas innan du går med i en grupp. Du kan när som helst ta tillbaka ditt samtycke. | Under tiden vi har en aktiv affärsrelation med er och 12 månader efter senaste köpet. Data anonymiseras eller raderas inom 90 dagar på begäran, eller när användaren avslutar sitt konto. |
| För att vi ska kunna fullgöra vårt vårdgivaransvar när vi tillhandahåller vård genom Joint Academy, inklusive journalföring. | Uppgifter om hälsa och behandling. | Rättslig förpliktelse jämförd med artikel 9.2 h GDPR och patientdatalagen (2008:355). Behandlingen är nödvändig för att tillhandahålla hälso- och sjukvård och för att fullgöra vår lagstadgade journalföringsskyldighet. | Journalhandlingar bevaras i enlighet med patientdatalagen i minst tio år efter det att den sista uppgiften fördes in i handlingen. |
| För att bedriva forskning avseende hur behandlingen kan förbättras och effektiviseras. | Kontaktuppgifter, såsom namn, e-postadress och adress. Hälsouppgifter. |
Uttryckligt samtycke. Du kan när som helst ta tillbaka ditt samtycke, genom att ändra dina inställningar. | Under den tid som den aktuella forskningen pågår. |
| För att efterleva lagkrav, såsom bokföringslagen eller lag (2021:890) om skydd för personer som rapporterar om missförhållanden. | Faktureringsuppgifter. Uppgifter om ditt köp. Information som framgår av en rapport som inkommer till oss. |
Rättslig förpliktelse. | Sju år. Information i rapporter lagras i max två år från det att ett uppföljningsärende har avslutats. |
| För att tillvarata och bevaka Bolagets rättsliga intressen. | Kontaktuppgifter, såsom namn och e-postadress. Korrespondens. Uppgifter om köp/avtalet mellan oss. Information som framgår av ansökningshandlingar, såsom personnummer, foto, arbetstitel, nuvarande och tidigare arbetsplatser, CV, information om hälsa (om du har inkluderat sådana uppgifter i din ansökan), intyg, betyg, referenser och liknande. |
Bolaget baserar sådan behandling på Bolagets berättigade intresse av att bevaka och tillvarata sin rätt i samband med en eventuell tvist. | Till dess att eventuell tvist är avslutad. |
| För att kunna marknadsföra våra tjänster och/eller produkter samt verksamhet genom t.ex. utskick, hemsida, särskilda erbjudanden och via sociala medier. | Kontaktuppgifter, såsom namn, e-postadress och adress. Uppgifter om köp. Uppgifter om din enhet, exempelvis IP-adress, när du besöker vår webbplats. Eventuella användarnamn på sociala medier. |
För sådan behandling av dina personuppgifter använder vi den lagliga grunden berättigat intresse, där vårt berättigade intresse är att kunna marknadsföra våra tjänster/produkter och vår verksamhet. | 12 månader efter senaste köpet. |
| För att kunna tillhandahålla kundservice. | Kontaktuppgifter, såsom namn, e-postadress och adress. Uppgifter om köp. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Två år. |
| För att möjliggöra allmän kund- och leverantörsvård (kvalitetsarbete, statistik, marknads- och kund/leverantörsanalys, samt affärs-, metod- och produktutveckling). | Uppgifter om köp. Postadress. |
Behandlingen sker med stöd av vårt berättigade intresse av att utveckla verksamheten. | Tio år från dagen för uppdragets slutförande. |
| För att du som besöker vår hemsida ska kunna använda hemsidan på avsett sätt. | Uppgifter om din enhet, exempelvis IP-adress, som samlas in genom cookies när du besöker vår webbplats. | Samtycke. Du kan när som helst ta tillbaka ditt samtycke, genom att ändra dina inställningar. | Beror på typen av cookie. Läs mer om vilka cookies vi använder i vår Cookie Policy. |
| För att kunna administrera och genomföra en effektiv rekryteringsprocess samt för att nyanställa efter avslutad rekrytering. | Namn, personnummer, adress, kontaktuppgifter, foto, yrkestitel, nuvarande och tidigare arbetsplats, CV och andra ansökningshandlingar, information om hälsotillstånd (för det fall du uppger sådan uppgift) samt intyg, betyg, vitsord, omdömen och liknande. | Behandlingen sker med intresseavvägning som laglig grund, där Bolagets berättigade intresse är att kunna utvärdera dina meriter och personliga egenskaper i samband med beslut om rekrytering. | Tills rekryteringsprocessen är avslutad och tjänsten är tillsatt samt två år därefter. Om du samtycker till det kan vi spara dina ansökningshandlingar för kommande rekryteringar. |
Vi behandlar endast personuppgifter som är nödvändiga för att uppnå ändamålen och endast under den tid som är nödvändig för att uppnå ändamålen. Exakt vilka personuppgifter vi behandlar om dig beror på hur du som är kund eller leverantör till oss har kommit i kontakt med oss och vilken/vilka av våra tjänster och/eller produkter vi tillhandahåller dig eller det företag du representerar, eller vilken/vilka av era tjänster och/eller produkter som du eller det företag du representerar tillhandahåller oss.
För att möjliggöra för Arthro att uppfylla de rättsliga förpliktelser som följer av tillämplig lag eller för att kunna bevaka vårt rättsliga intresse kan vi komma att spara personuppgifterna under en längre tid än vad som anges ovan. Personuppgifterna sparas dock aldrig längre än vad som är nödvändigt eller lagstadgat för respektive syfte.
Utöver de personuppgifter du själv lämnar till oss, eller som vi samlar in från dig, kan vi också komma att samla in personuppgifter från tredje part. Dessa tredje parter varierar från tid till annan men inkluderar bland annat leverantörer av adressuppgifter från offentliga register.
När du blir ombedd att lämna personuppgifter kan du välja att inte göra detta. För det fall du väljer att inte ange uppgifter som är nödvändiga kan det leda till att vi inte kan fullgöra våra åtaganden gentemot dig.
4. Dina rättigheter
Du har rätt att få information om den behandling av dina personuppgifter som vi utför. Här följer en sammanställning av de rättigheter som du kan göra gällande genom att kontakta oss.
Rätt till tillgång
Du har rätt att kostnadsfritt begära information om den behandling som vi genomför avseende dina personuppgifter. Du har även rätt att få en kopia av de personuppgifter vi behandlar om dig. Denna begäran ska inges skriftligen till oss med förtydligande om vilken information du önskar ta del av samt innehålla information om ditt namn samt undertecknas av dig. Vi kommer att besvara din förfrågan så snart vi kan. Om vi inte kan uppfylla dina önskemål om tillgång till de uppgifter din begäran avser, lämnar vi en motivering till detta. Kopian av dina personuppgifter skickas till din folkbokföringsadress såvida inte annat skriftligen överenskommits med dig.
Rätt till rättelse
Bolaget har huvudansvaret för att de personuppgifter vi behandlar är korrekta. Om du meddelar oss att de personuppgifter som du lämnat inte längre är korrekta, kommer vi snarast att rätta, blockera eller radera sådana personuppgifter.
Rätt till radering
Du har rätt att begära att vi, utan onödigt dröjsmål, raderar dina personuppgifter. Personuppgifter ska raderas i följande fall:
- om personuppgifterna inte längre är nödvändiga för det ändamål de samlades in för;
- om du återkallat ditt samtycke och behandlingen endast grundar sig på samtycke som laglig grund;
- om behandling sker för direktmarknadsföring och du motsätter dig att dina personuppgifter behandlas för detta ändamål;
- om du motsätter dig behandling av personuppgifter som sker efter en intresseavvägning och ditt intresse väger tyngre än vårt;
- om dina personuppgifter inte har behandlats i enlighet med tillämpliga dataskyddsregler; eller
- om radering krävs för att uppfylla en rättslig skyldighet.
Det kan finnas skyldigheter som hindrar oss från att omedelbart radera samtliga dina personuppgifter. Dessa skyldigheter följer av tillämplig lagstiftning inom t.ex. bokföring. Om vissa personuppgifter inte kan raderas på grund av lagkrav kommer vi att informera dig om detta samt tillse att personuppgifterna endast kan användas i syfte att uppfylla sådana legala skyldigheter och inte för några andra syften.
Rätt till begränsning
Du har rätt att begära att Bolaget tillfälligt ska begränsa behandlingen av dina personuppgifter. En sådan begränsning kan begäras i följande fall:
- om du anser att de personuppgifter vi har om dig inte är korrekta och att du i samband med det begärt rättelse;
- när den behandling som utförs av dina personuppgifter inte är förenlig med tillämpliga dataskyddsregler, men du ändå inte vill att dina personuppgifter ska raderas utan i stället begränsas; och
- när vi inte längre behöver dina personuppgifter för ändamålen med vår behandling men då vi behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk.
Om du har invänt mot behandlingen av dina personuppgifter får användningen av personuppgifterna begränsas under tiden som utredning sker. Vid begränsning av dina personuppgifter kommer vi endast att lagra dina personuppgifter och vid ytterligare behandling inhämta ditt samtycke.
Rätt till dataportabilitet
Du har rätt att, för det fall vi behandlar dina personuppgifter med ditt samtycke eller för att fullgöra en avtalsförpliktelse med dig, kräva att vi tillhandahåller samtliga personuppgifter som vi behandlar avseende dig och som behandlas på ett automatiserat sätt, i ett maskinläsbart format. Detta kan till exempel vara en Excelfil eller en CSV-fil. Om det är tekniskt möjligt har du också rätt att begära att vi överför dina personuppgifter till en annan personuppgiftsansvarig.
Rätt till invändning
Du har rätt att invända mot vår behandling av dina personuppgifter om behandlingen sker med stöd av vårt berättigade intresse. Vi kommer i dessa fall att be dig specificera vilken behandling du invänder mot. Om du invänder mot någon behandling kommer vi endast att fortsätta med behandlingen av dina personuppgifter om vi har berättigade intressen till behandlingen och dessa väger tyngre än dina intressen. Vi kommer även alltid att informera dig om detta.
Rätt att återkalla samtycke
Om du har lämnat samtycke till behandling av dina personuppgifter bestämmer du själv om och när du vill återkalla ditt samtycke till den behandling av personuppgifter som du frivilligt samtyckt till. Det kan du göra genom att kontakta oss.
Rätt att lämna in ett klagomål
Om du har klagomål på Bolagets behandling av personuppgifter kan du vända dig till oss, på [email protected], och till den svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) och framföra klagomålet. Kontaktuppgifterna är följande:
Webbplats: https://www.imy.se/
Telefon: 08-657 61 00
E-post: [email protected]
Postadress: Box 8114, 104 20 Stockholm
5. Vem kan ta del av dina personuppgifter?
Endast de personer på Bolaget som behöver tillgång till dina personuppgifter för att utföra sina arbetsuppgifter får tillgång till personuppgifterna.
För att tillhandahålla vissa av våra tjänster anlitar vi utvalda tredje parter. Delning av dina personuppgifter till sådana utvalda tredje parter sker för att uppnå samma ändamål och med samma lagliga grunder som personuppgifterna samlades in för och med stöd av. Bolaget vidtar tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att dina personuppgifter hanteras på ett säkert sätt. Vi har listat de kategorier av mottagare som dina personuppgifter kan delas med:
Leverantörer och underleverantörer: Bolaget använder tredjepartsleverantörer för att hantera delar av verksamheten, t.ex. bolag som arbetar med teknisk support, drift av IT-system och marknadsföring. Vi kan komma att dela personuppgifter med dessa leverantörer i samband med att de utför tjänster på uppdrag av oss. När vi använder oss av sådana leverantörer ingår vi ett personuppgiftsbiträdesavtal med dem och vidtar andra lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett sätt som överensstämmer med denna information. Se nedan en sammanställning över underleverantörerna som vi använder:
| Under-leverantör | Tjänst | Plats för behandling | Beskrivning |
|---|---|---|---|
| Amazon Web Services, Inc. | Molntjänster och infrastruktur. | EU (Irland, eu-west-1) | Tillhandahåller hosting, objektlagring, innehållsleverans, autentiseringstjänster och e-postleverans. |
| Twilio Inc. | Video-, röst- och SMS-kommunikation. | USA (global infrastruktur) | Behandlar video- och ljudströmmar vid konsultationer mellan patient och behandlare, SMS-kommunikation med behandlingsrelaterat innehåll samt samtalsmetadata. |
| Braze, Inc. | Kundengagemang och meddelanden. | EU (Frankfurt, fra-01) | Behandlar behandlingsstatus, kursframsteg, hälsorelaterade preferenser och kommunikationspreferenser för leverans av pushnotiser, e-post och SMS. |
| Segment.io (Twilio Inc.) | Analys och datapipeline. | USA (global infrastruktur) | Samlar in och vidarebefordrar behandlingsrelaterade beteendehändelser, inklusive genomförda aktiviteter, tidsbokningar och kursframsteg. |
| Honeybadger Industries LLC | Felspårning och övervakning. | USA (delstaten Washington) | Tar emot applikationsfelloggar och stackspårningar som kan innehålla hälsorelaterad information, användaridentifierare och teknisk metadata. |
| Functional Software, Inc. (Sentry.io) | Felspårning och övervakning. | USA (San Francisco) | Tar emot felmeddelanden, stackspårningar, användarkontext (användar-ID, namn, sessionsdata), enhetsinformation och kraschrapporter. |
| Stripe, Inc. | Betalningshantering. | USA (global infrastruktur) | Behandlar namn, e-postadresser, faktureringsadresser, betalningsmetoder (tokeniserade), prenumerationsuppgifter och transaktionsuppgifter. Uppfyller PCI-DSS. |
| Finansiell ID-Teknik BID AB | Elektronisk identifiering (BankID). | Sverige (Stockholm) EU/EES | Driver den svenska BankID-tjänsten. Behandlar svenska personnummer, fullständiga namn, autentiseringstoken och transaktionsdata för identitetsverifiering. |
| Scrive AB (eID Hub) | API-integration för BankID. | Sverige (EU/EES) | Tillhandahåller API-integration för BankID-autentisering. Behandlar svenska personnummer, namn och autentiseringstransaktionsdata. |
| Google LLC (Firebase Cloud Messaging) | Pushnotiser (Android). | USA (global infrastruktur) | Behandlar enhetstoken, notisinnehåll (påminnelser om bokade tider, aktivitetsuppmaningar) och patientidentifierare för leverans av notiser på Android. |
| Apple Inc. | Pushnotiser (iOS). | USA (global infrastruktur) | Behandlar enhetstoken, notisinnehåll (påminnelser om bokade tider, aktivitetsuppmaningar) och patientidentifierare för leverans av notiser på iOS. |
| Adjust GmbH | Mobil attribution och marknadsföringsanalys. | Tyskland (Berlin) EU/EES | Behandlar enhetsidentifierare, annons-ID (IDFA/GAID), attributionsparametrar och data om marknadsföringskampanjer. |
| Mixpanel, Inc. | Produktanalys. | USA (San Francisco) | Behandlar användaridentifierare, e-postadresser, telefonnummer och sammanslagning av användarprofiler för produktanalys och identitetsmatchning mellan enheter. |
| Salesforce EMEA Limited | CRM- och faktureringsplattform. | EU | Behandlar behandlaridentifierare (namn, e-post, land, språk), vårdgivarnamn, affiliatedata, behandlares kontostatus samt anställnings- och faktureringsuppgifter. |
| Google LLC (Google Workspace) | Samarbete, fillagring och användaradministration. | USA (global infrastruktur) | Tillhandahåller samarbetsverktyg, dokumentredigering, fillagring och användaradministration. Kan behandla person- och hälsorelaterade uppgifter i anställdas dokument och kommunikation. |
| OpenAI, L.L.C. | AI-tjänster. | EU/USA (regionala slutpunkter) | Behandlar anonymiserade/pseudonymiserade patientmeddelanden för att tillhandahålla AI-assisterade funktioner. Erbjuder regionala slutpunkter inom EU; regleras av undertecknat personuppgiftsbiträdesavtal. Kunddata används inte för modellträning. |
Banker och samarbetspartners: Bolaget delar dina personuppgifter med andra självständigt personuppgiftsansvariga såsom banker och samarbetspartners. Dessa mottagare hanterar och ansvarar självständigt för behandling av dina personuppgifter.
Bolag inom koncernen: Arthro kan komma att dela dina personuppgifter med andra bolag inom koncernen, om det är nödvändigt för att uppfylla ändamål som framgår av denna information.
Sociala medier: Bolaget använder sig av sociala medier. Vid användning av sociala medier samlas dina personuppgifter in och behandlas av dessa företag. Se respektive företags integritetspolicy för mer information.
Myndigheter: Vi kommer även att lämna ut dina personuppgifter till myndigheter, som exempelvis Skatteverket, om det krävs enligt lag, myndighetsbeslut eller beslut av domstol eller om vi rimligen anser att utlämnandet är nödvändigt för att skydda våra rättigheter.
Bolaget vidtar i samband med delning av dina personuppgifter tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras på ett säkert och tryggt sätt. Våra utvalda tredje parter kommer endast att behandla dina personuppgifter på sätt och för ändamål som följer av denna information.
Bolaget kommer inte att sälja dina personuppgifter till tredje part om vi inte först har fått ditt godkännande. Vi kan komma att överföra dina personuppgifter till en köpare/investerare eller potentiell köpare/investerare i samband med omstrukturering, försäljning eller annan överlåtelse av samtliga eller delar av Bolagets aktier, tillgångar eller vår verksamhet i övrigt. Vid sådan överföring kommer vi att vidta åtgärder för att säkerställa att den mottagande parten behandlar dina personuppgifter på ett sätt som överensstämmer med denna information.
6. Arthro som personuppgiftsbiträde
Arthro erbjuder vårdgivare, fristående legitimerade fysioterapeuter och anställda möjlighet att ansluta sig till Tjänsten. Om sådana Externa Aktörer inte är anställda av Arthro är Arthro inte ansvarig vårdgivare och därmed inte heller personuppgiftsansvarig för de uppgifter som samlas in inom ramen för vårdkontakten. För mer information om vårdgivarens behandling av dina personuppgifter när Arthro inte är ansvarig vårdgivare hänvisar vi därför till vårdgivarens personuppgiftspolicy.
För att Externa Aktörer ska kunna komma i kontakt med dig via Tjänsten behöver Arthro behandla vissa av dina personuppgifter. Arthro gör detta i rollen som personuppgiftsbiträde, inte som vårdgivare. Arthros behandling av personuppgifter i egenskap av personuppgiftsbiträde sker alltid i enlighet med ett skriftligt personuppgiftsbiträdesavtal med den personuppgiftsansvarige. Arthro behandlar aldrig sådana uppgifter utanför ramen för avtalet eller de instruktioner som den personuppgiftsansvarige har meddelat.
Arthro kan komma att behandla de kategorier av personuppgifter som anges nedan när Arthro agerar som personuppgiftsbiträde åt Externa Aktörer. Den lagliga grunden för behandlingen av dina personuppgifter, liksom ändamålen med behandlingen och lagringstiden, fastställs av den personuppgiftsansvarige (t.ex. den anslutna vårdgivaren eller ditt försäkringsbolag) och framgår av dennes integritetspolicy. Arthro behandlar i egenskap av personuppgiftsbiträde aldrig dina personuppgifter för egna ändamål och fastställer inte själv den lagliga grunden.
| Ändamål | Kategorier av personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| För att kunna tillhandahålla tjänster du som kund har efterfrågat. | Kontaktuppgifter, såsom namn, e-postadress och adress. Uppgifter om din hälsa och behandlingsändamål. Faktureringsuppgifter. Uppgifter om ditt köp. Inloggningsuppgifter till vår webbplats. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Under avtalstiden och därpå följande 12 månader. |
| För att verifiera och kontrollera personuppgifter i enlighet med krav för att erhålla ersättning från regioner. | Uppgifter från Statens Personadressregister, såsom hemadress, kommun och region. | Rättslig förpliktelse. | Tio år. |
| För att kunna administrera vår avtalsrelation med dig eller det bolag/organisation du representerar avseende tjänster och/eller produkter ni tillhandahåller oss. | Kontaktuppgifter, såsom namn, e-postadress och adress. Faktureringsuppgifter. Uppgifter om vårt köp. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Under tiden vi har en aktiv affärsrelation med er och 12 månader efter senaste köpet. |
| För att kunna tillhandahålla app-tjänstens gruppfunktioner och kontrollera efterlevnaden av Arthros Allmänna villkor. | Profilinformation såsom profilbild och presentationstext inkluderat uppgifter såsom ålder, kön och hälsotillstånd. Uppgifter om aktivitet i appen såsom inlägg, gillamarkeringar och kommentarer. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Under tiden vi har en aktiv affärsrelation med er och 12 månader efter senaste köpet. Data anonymiseras eller raderas inom 90 dagar på begäran, eller när användaren avslutar sitt konto. |
| För att vi ska kunna fullgöra vårt vårdgivaransvar, inklusive journalföring. | Uppgifter om hälsa och behandling. | Samtycke och rättslig förpliktelse. Du kan när som helst ta tillbaka ditt samtycke genom att ändra dina inställningar men detta förändrar inte att vi enligt lag är skyldiga att spara uppgifterna för journalföring. | Till dess att samtycke återkallas med undantag för journalföring, för vilken uppgifterna lagras i tio år. |
| För att bedriva forskning avseende hur behandlingen kan förbättras och effektiviseras. | Kontaktuppgifter, såsom namn, e-postadress och adress. Hälsouppgifter. |
Samtycke. Du kan när som helst ta tillbaka ditt samtycke, genom att ändra dina inställningar. | Under den tid som den aktuella forskningen pågår. |
| För att efterleva lagkrav, såsom bokföringslagen eller lag (2021:890) om skydd för personer som rapporterar om missförhållanden. | Faktureringsuppgifter. Uppgifter om ditt köp. Information som framgår av en rapport som inkommer till oss. |
Rättslig förpliktelse. | Sju år. Information i rapporter lagras i max två år från det att ett uppföljningsärende har avslutats. |
| För att tillvarata och bevaka Bolagets rättsliga intressen. | Kontaktuppgifter, såsom namn och e-postadress. Korrespondens. Uppgifter om köp/avtalet mellan oss. Information som framgår av ansökningshandlingar, såsom personnummer, foto, arbetstitel, nuvarande och tidigare arbetsplatser, CV, information om hälsa (om du har inkluderat sådana uppgifter i din ansökan), intyg, betyg, referenser och liknande. |
Bolaget baserar sådan behandling på Bolagets berättigade intresse av att bevaka och tillvarata sin rätt i samband med en eventuell tvist. | Till dess att eventuell tvist är avslutad. |
| För att kunna marknadsföra våra tjänster och/eller produkter samt verksamhet genom t.ex. utskick, hemsida, särskilda erbjudanden och via sociala medier. | Kontaktuppgifter, såsom namn, e-postadress och adress. Uppgifter om köp. Uppgifter om din enhet, exempelvis IP-adress, när du besöker vår webbplats. Eventuella användarnamn på sociala medier. |
För sådan behandling av dina personuppgifter använder vi den lagliga grunden berättigat intresse, där vårt berättigade intresse är att kunna marknadsföra våra tjänster/produkter och vår verksamhet. | 12 månader efter senaste köpet. |
| För att kunna tillhandahålla kundservice. | Kontaktuppgifter, såsom namn, e-postadress och adress. Uppgifter om köp. |
Fullgörande av avtal med dig eller det bolag/organisation du representerar. | Två år. |
| Token för att kunna autentisera dig som användare av Tjänsten. | Kontaktuppgifter, såsom namn och e-postadress. Uppgifter om din enhet, exempelvis IP-adress. |
Samtycke. Du kan när som helst ta tillbaka ditt samtycke, genom att ändra dina inställningar. | Till dess att samtycke återkallas. |
Om du genom ditt försäkringsbolag har hänvisats till en läkare eller fysioterapeut som erbjuder vård genom Joint Academy, är ditt försäkringsbolag personuppgiftsansvarigt för den behandling av dina personuppgifter som sker i samband med försäkringsärendet. För mer information om försäkringsbolagets behandling av dina personuppgifter hänvisar vi dig därför till försäkringsbolagets personuppgiftspolicy.
Arthro kan i sin roll som personuppgiftsbiträde anlita underleverantörer (underbiträden) för att utföra delar av behandlingen, exempelvis drift av IT-system. Detta sker alltid med skriftligt tillstånd från den personuppgiftsansvarige. Arthro säkerställer att underbiträden åläggs samma dataskyddsskyldigheter som Arthro har gentemot den personuppgiftsansvarige.
Om du vill utöva dina rättigheter (t.ex. rätten till tillgång, rättelse, radering eller dataportabilitet) avseende personuppgifter som behandlas på uppdrag av en extern vårdgivare eller ett försäkringsbolag, ska du i första hand vända dig till den som är personuppgiftsansvarig för behandlingen. Du kan också vända dig direkt till Arthro. Vi bistår den personuppgiftsansvarige med att hantera sådana begäranden i den mån det krävs.
Om Arthro i sin roll som personuppgiftsbiträde får kännedom om en personuppgiftsincident som rör personuppgifter som behandlas för den personuppgiftsansvariges räkning, underrättar Arthro den personuppgiftsansvarige om incidenten utan onödigt dröjsmål. Den personuppgiftsansvarige ansvarar därefter för en eventuell anmälan till Integritetsskyddsmyndigheten (IMY) och för information till de registrerade.
När Arthros uppdrag som personuppgiftsbiträde upphör raderar eller återlämnar Arthro samtliga personuppgifter som har behandlats för den personuppgiftsansvariges räkning, om inte fortsatt lagring krävs enligt lag.
7. Överföring till tredje land
Som huvudregel behandlar Bolaget dina personuppgifter inom EU/EES. Vi kan dock komma att överföra dina personuppgifter till land utanför EU/EES, om någon av våra leverantörer eller samarbetspartners befinner sig där. I ett sådant tredje land gäller inte GDPR. Det innebär att du inte automatiskt har samma rättigheter och skydd för dina personuppgifter som GDPR garanterar. Bolaget skyddar dina personuppgifter genom att antingen basera överföringen på beslut från EU-kommissionen om adekvat skyddsnivå, genom det s.k. Data Privacy Framework, eller på att vi vidtar lämpliga säkerhetsåtgärder, såsom att ingå EU-kommissionens standardavtalsklausuler i kombination med tekniska och organisatoriska skyddsåtgärder, för att säkerställa att dina personuppgifter är fortsatt skyddade. Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens hemsida här. Mer information om standardavtalsklausuler hittar du här.
Vi genomför en riskbedömning innan en överföring sker och vi vidtar tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. Vi överför så få personuppgifter som möjligt och anonymiserar om möjligt uppgifterna innan överföring. För närmare information om vilka skyddsåtgärder vi vidtar i det enskilda fallet, vänligen kontakta oss.
Sociala medier: När du besöker, förekommer på eller på annat sätt använder Bolagets kanaler på sociala medier samlas dina personuppgifter också in och behandlas av det företag som äger respektive socialt medium. I samband med att dessa företag mottar dina personuppgifter via Bolagets kanaler kan personuppgifterna överföras till bland annat USA. Här listar vi de sociala medier Bolaget har kanaler på.
Facebook och Instagram: Genom att använda tjänsterna behandlas dina personuppgifter av företaget Meta Platforms Ireland Ltd. Du kan läsa mer om personuppgiftsbehandlingen här. För att läsa mer om tjänsternas överföring till tredje land och om standardavtalsklausulerna kan du läsa mer här.
LinkedIn: Genom att använda tjänsterna behandlas dina personuppgifter av företaget Microsoft Corporation. Du kan läsa mer om Microsofts behandling här och om deras överföringar till tredje land här.
TikTok: Genom att använda tjänsten behandlas dina personuppgifter av företagen TikTok Technology Limited och TikTok Information Technologies UK Limited. Du kan läsa mer om personuppgiftsbehandlingen samt tjänstens överföring till tredje land här.
YouTube: Genom att använda tjänsten behandlas dina personuppgifter av företaget Google LLC. Du kan läsa mer om personuppgiftsbehandlingen samt tjänstens överföring till tredje land här.
8. Hur skyddar vi dina personuppgifter?
För att skydda din personliga integritet, upptäcka, förhindra och begränsa risk för angrepp etc., vidtar Arthro en rad tekniska och organisatoriska informationssäkerhetsåtgärder. Arthro vidtar även åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, missbruk, avslöjande, förändringar och förstörelse. Vi tillser att åtkomst till dina personuppgifter endast ges till personal som behöver det för fullgörandet av sina arbetsuppgifter samt att de iakttar konfidentialitet.
9. Ändringar
Vi förbehåller oss rätten att ändra i denna information när vi bedömer att det är nödvändigt. Sådana ändringar är framförallt påkallade vid eventuella lagändringar, vid vägledande uttalanden eller rekommendationer från tillsynsmyndighet eller andra organ som utger yttranden med anledning av tillämpliga dataskyddsregler. Vidare kommer denna information att uppdateras när det behövs med anledning av ändringar i vår verksamhet. Om vi vidtar större ändringar gällande hur vi behandlar dina personuppgifter, informeras du om detta innan ändringen börjar gälla.
10. Hur kommer du i kontakt med oss?
Om du har frågor med anledning av denna information eller gällande behandling av dina personuppgifter, önskar göra en begäran i enlighet med denna information eller om du vill anmäla överträdelse av denna information m.m. är du välkommen att kontakta oss via e-postadressen [email protected].