Integritetspolicy

1.Personuppgiftsansvarig

NexaHealth AB är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten. Organisationsnummer och postadress kompletteras innan publicering.

Frågor om behandlingen besvaras på hej@nexahealth.se.

2.Vilka uppgifter vi behandlar

Vi samlar in så få uppgifter som möjligt och endast sådana som behövs för att kunna leverera tjänsten.

• Namn och e-postadress, för att kunna leverera beställningen och kommunicera med dig
• Personnummer, eftersom laboratoriet kräver det för att kunna koppla provsvar till rätt person
• Telefonnummer, om du väljer att lämna det
• Beställningsuppgifter: vilken nivå, vilket betalningssätt och när köpet gjordes
• Provsvar och svar i hälsoenkäten, vilka utgör uppgifter om hälsa
• Teknisk information om ditt besök, om du samtyckt till mätning

3.Särskilt om uppgifter om hälsa

Provsvar och enkätsvar är känsliga personuppgifter enligt dataskyddsförordningen. De behandlas endast med ditt uttryckliga samtycke och för att kunna leverera det du beställt.

Uppgifter om hälsa lagras skilt från övriga kunduppgifter. Åtkomst är begränsad till de medarbetare som behöver den för att utföra sitt arbete, och varje åtkomst loggas.

Vi delar aldrig uppgifter om hälsa med arbetsgivare, försäkringsbolag eller annan tredje part utan att du uttryckligen begärt det. Om du ber oss hjälpa dig vidare till en vårdgivare delas underlaget med den vårdgivaren, men bara efter att du godkänt det i det enskilda fallet.

4.Rättslig grund

Behandlingen av namn, kontaktuppgifter och beställningsuppgifter sker för att fullgöra avtalet med dig.

Behandlingen av uppgifter om hälsa sker på grundval av ditt uttryckliga samtycke. Du kan återkalla samtycket, vilket innebär att vi upphör att behandla uppgifterna för framtiden.

Mätning av hur sajten används sker endast om du samtyckt till det i samtyckesrutan.

5.Hur länge vi sparar uppgifter

Beställningsuppgifter sparas så länge det krävs enligt bokföringslagen.

Provsvar sparas så länge du har ett aktivt konto, eftersom värdet i att kunna jämföra mot tidigare mätningar förutsätter historik. Du kan begära att de raderas tidigare.

Uppgifter i kontaktformulär raderas när ärendet är avslutat.

6.Dina rättigheter

Du har rätt att få veta vilka uppgifter vi behandlar om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot behandling och att få ut dina uppgifter i ett maskinläsbart format.

Begäran görs till hej@nexahealth.se. Vi besvarar den inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten.

7.Personuppgiftsbiträden

Vi anlitar leverantörer för drift, betalning och laboratorieanalys. Samtliga behandlar uppgifter på vårt uppdrag och enligt biträdesavtal.

Vilka leverantörer som anlitas för betalning och provtagning är öppna punkter i uppdraget och anges här innan publicering.