Integritetspolicy

**Integritetspolicy för Helovio **

Version 1.1. Gäller från och med 1 september 2026

Helovio respekterar din integritet och skyddar dina personuppgifter. Den här integritetspolicyn beskriver hur Helovio AB, organisationsnummer 559586-1054, Norra Strandgatan 4, 252 20 Helsingborg (Helovio, vi, oss eller vår) behandlar personuppgifter när du använder Helovios tjänster.

Helovio är personuppgiftsansvarig för den behandling av personuppgifter som sker i vår app, i vår kundrelation och i samband med våra tjänster, om inget annat anges nedan.

1. När policyn gäller

Denna integritetspolicy gäller när du skapar eller använder ett Helovio-konto, tecknar abonnemang, kontaktar vår kundservice eller beställer och använder en hälsokontroll, ett blodprov eller en MR-undersökning via Helovio.

Vårdgivare, kliniker och laboratorier som medverkar i en hälsoundersökning kan i vissa delar behandla dina personuppgifter som egna personuppgiftsansvariga, exempelvis när de ansvarar för vård, medicinska bedömningar eller patientjournaler. Deras behandling omfattas då av deras egna skyldigheter och information.

2. Personuppgifter vi behandlar

Beroende på hur du använder tjänsten kan Helovio behandla namn, personnummer, telefonnummer, adress, e-postadress och kontouppgifter; uppgifter om abonnemang, beställningar, betalningar och kundserviceärenden; uppgifter som du själv registrerar i appen, exempelvis mål, träningsdata och kostuppgifter; uppgifter om bokning, provtagning och undersökning; hälsouppgifter såsom resultat från blodprov eller MR-undersökning, läkarutlåtanden och rekommendationer; tekniska uppgifter såsom IP-adress, enhetstyp, operativsystem, appversion och logginformation; samt uppgifter som krävs för identitetskontroll, exempelvis information om genomförd BankID-verifiering.

Hälsouppgifter är känsliga personuppgifter och behandlas med särskilt höga krav på skydd.

3. Varför vi behandlar dina uppgifter

Helovio behandlar personuppgifter för att skapa och administrera ditt konto; tillhandahålla, utveckla och följa upp abonnemang och digitala tjänster; hantera beställningar av hälsokontroller, blodprov och MR-undersökningar; samordna bokning, remisshantering och kontakt med anslutna vårdgivare, kliniker och laboratorier när det krävs för tjänsten; tillgängliggöra hälsodata och rekommendationer i appen; hantera betalningar, kundservice, klagomål och rättsliga anspråk; förebygga obehörig åtkomst, bedrägerier och missbruk; samt uppfylla skyldigheter enligt lag.

Helovio kan också ge individuell coachning och använda AI-baserade funktioner för individanpassad vägledning inom exempelvis träning, kost, återhämtning och långsiktig hälsa. Sådan behandling av hälsouppgifter sker endast när du har lämnat ett separat, uttryckligt samtycke.

Helovios AI-funktioner är ett stöd för vägledning och rekommendationer. De fattar inte medicinska beslut, ställer inte diagnoser och ersätter inte bedömning av legitimerad hälso- och sjukvårdspersonal.

Helovio använder inte hälsouppgifter för att träna publika eller generella AI-modeller. När en extern AI- eller IT-leverantör behandlar uppgifter för Helovios räkning sker det enligt avtal som begränsar behandlingen till Helovios dokumenterade instruktioner.

4. Kommunikation och marknadsföring

Helovio kan skicka servicekommunikation som är nödvändig för att tillhandahålla tjänsten, exempelvis information om konto, betalning, bokning, säkerhet eller ändringar i tjänsten.

Marknadsföring, nyhetsbrev och erbjudanden kan skickas via epost eller i appen. Du kan när som helst tacka nej till sådan kommunikation genom avregistreringslänken i utskicket eller genom att kontakta oss.

5. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av olika rättsliga grunder beroende på syftet. Avtal används när behandlingen är nödvändig för att skapa konto, tillhandahålla abonnemang, hantera en beställning eller ge kundservice. Rättslig förpliktelse används när behandlingen krävs för att uppfylla lagkrav, exempelvis bokföringsskyldighet. Berättigat intresse används när behandlingen är nödvändig för att förbättra säkerheten, förebygga missbruk, hantera och försvara rättsliga anspråk eller utveckla tjänsten på ett sätt som inte väger tyngre än din rätt till integritet.

Uttryckligt samtycke används när du frivilligt väljer att dela hälsouppgifter med en coach eller använda Helovios AI-baserade funktioner. Samtycket inhämtas separat från villkoren och kan återkallas när som helst.

Tillämplig hälso- och sjukvårdslagstiftning används när behandling av uppgifter är nödvändig för vård, medicinsk bedömning, remisshantering eller journalföring hos ansvarig vårdgivare.

6. Mottagare av personuppgifter

Helovio säljer eller hyr aldrig ut dina personuppgifter eller hälsouppgifter.

Vi kan dela personuppgifter med anslutna vårdgivare, kliniker och laboratorier som utför eller medverkar i hälsokontroller, blodprov och MR-undersökningar; leverantörer av IT-drift, molntjänster, kommunikation, säkerhet, BankID-relaterade tjänster och kundsupport; betalleverantörer; coacher och leverantörer av AI-funktioner, men endast när du har lämnat uttryckligt samtycke och endast för det specificerade ändamålet; samt myndigheter, domstolar eller andra mottagare när vi är skyldiga enligt lag eller behöver skydda Helovios rättigheter.

Coacher får endast tillgång till de uppgifter som krävs för den valda tjänsten. När en leverantör behandlar uppgifter för Helovios räkning ingår vi personuppgiftsbiträdesavtal och ställer krav på lämpliga säkerhetsåtgärder.

7. Överföring utanför EU och EES

Om personuppgifter överförs till ett land utanför EU eller EES säkerställer Helovio att överföringen sker i enlighet med gällande dataskyddslagstiftning, exempelvis genom EU-kommissionens beslut om adekvat skyddsnivå eller genom standardavtalsklausuler med kompletterande skyddsåtgärder när det krävs.

8. Hur länge vi sparar uppgifter

Kontouppgifter och hälsoprofil i Helovio-appen sparas så länge ditt konto är aktivt. När kontot raderas raderas eller anonymiseras uppgifterna normalt inom 30 dagar, om inte fortsatt lagring krävs enligt lag eller för att hantera ett rättsligt anspråk.

Kundserviceärenden sparas i högst 24 månader efter att ärendet avslutats, om inte längre lagring krävs för ett rättsligt anspråk. Åtkomstloggar som avser patientuppgifter sparas i minst fem år. Uppgifter om betalningar och transaktioner sparas enligt bokföringslagens krav.

Patientjournaler hanteras av ansvarig vårdgivare enligt tillämplig patientdatalagstiftning och bevaras i minst tio år efter den senaste anteckningen i journalen.

9. Säkerhet

Helovio vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter och hälsouppgifter mot obehörig åtkomst, förlust, förändring och annan otillåten behandling.

Skyddsåtgärderna omfattar bland annat behörighetsstyrning, loggning, säker identifiering, tvåfaktorsautentisering och BankID. Endast personer som behöver tillgång till uppgifter för sitt arbete och som har rätt behörighet får behandla dem.

10. Dina rättigheter

Du har rätt att begära tillgång till de personuppgifter Helovio behandlar om dig, begära rättelse av felaktiga eller ofullständiga uppgifter, begära radering när förutsättningarna för det är uppfyllda, begära begränsning av behandlingen i vissa situationer, invända mot behandling som grundas på berättigat intresse, begära dataportabilitet när rätten gäller, återkalla samtycke och lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Om du är patient hos ansvarig vårdgivare kan du även begära information om åtkomst till din patientjournal, inklusive loggutdrag i enlighet med tillämplig lagstiftning.

Vissa uppgifter kan inte raderas om Helovio eller ansvarig vårdgivare måste bevara dem enligt lag, exempelvis bokföringsregler eller regler om patientjournaler.

11. Cookies och liknande teknik

Helovio kan använda cookies och liknande teknik på webbplatser och i digitala tjänster för att säkerställa funktion, förbättra användarupplevelsen och analysera användningen av tjänsten. När samtycke krävs för cookies eller liknande teknik inhämtas det separat i enlighet med gällande regler.

12. Ändringar av policyn

Helovio kan uppdatera denna integritetspolicy vid behov, exempelvis när våra tjänster, vår behandling av personuppgifter eller gällande lagstiftning förändras. Vid väsentliga ändringar informerar vi dig i appen eller via e-post innan ändringen börjar gälla.

13. Kontakt

Om du har frågor om denna integritetspolicy, vill utöva dina rättigheter eller vill återkalla ett samtycke kan du kontakta Helovio via appen eller på feedback@helovio.com.

Personuppgiftsansvarig: Helovio AB. Organisationsnummer: 559586-1054. E-post: feedback@helovio.com