Integritetspolicy | Neko Health

Information om personuppgiftsbehandling

Publicerat 1 juni 2026

Allmänt om våra tjänster

Neko Health AB, med organisationsnummer 559170–5396 ("Neko Health") och våra helägda kliniker i Sverige (som listas här) (var och en "Neko-kliniken") (gemensamt "vi" eller "oss") är engagerade i skyddet av dina personuppgifter. Neko Health och våra dotterbolag kallas gemensamt för "Neko-gruppen".

Vi värdesätter din personliga integritet och är angelägna om att hålla dig informerad och trygg i hur vi behandlar dina personuppgifter. Denna informationstext förklarar vilka personuppgifter vi samlar in och behandlar om dig, varför vi gör det, hur vi använder personuppgifterna och de åtgärder vi vidtar för att säkerställa efterlevnad av tillämpliga lagar. Den beskriver också dina rättigheter när det gäller dina personuppgifter. Du är välkommen att kontakta oss om du har frågor kring hur vi behandlar personuppgifter. Använd kontaktuppgifterna som du finner i slutet av denna informationstext under avsnittet "Kontakt".

Hur vi samlar in dina personuppgifter

Allmänt

Vi samlar i huvudsak in dina personuppgifter direkt från dig själv när du söker proaktiv vård hos oss, till exempel när du bokar en hälsoundersökning i patientappen, lämnar information till hälso- och sjukvårdspersonal, när du genomgår en hälsoundersökning eller när du besöker webbplatsen. Vi kommer även att samla in personuppgifter från tredje parter såsom bärbara enheter, smarta klockor och hälsobevakningsplattformar (som Apple Health), ("Tredjepartstjänster"), där du har valt att ansluta och importera data från sådana källor.

Om du hänvisats till oss av din arbetsgivare (för företagshälsovård), eller annan tredje part, samlar vi in dina personuppgifter från den parten, inklusive ditt namn, personnummer, kontaktuppgifter samt en kort beskrivning av anledningen till kontakten.

Sammanhållen journalföring

Neko-kliniken har direkt åtkomst till dina personuppgifter i andra vårdgivares journalsystem. Anledningen till att systemet för sammanhållen journalföring används är att säkerställa god vård. Tillgång till dina personuppgifter i systemet kräver alltid ditt samtycke, vilket du har möjlighet att lämna eller återkalla i patientappen eller i kontakt med oss.

Om vårdpersonalen bedömer att information hos en annan vårdgivare som görs tillgänglig genom sammanhållen journalföring behövs för att vi ska kunna ge dig god och säker vård kan informationen komma att dokumenteras även i din journal hos Neko-kliniken, vilket är i enlighet med patientdatalagen (2008:355) och allmän praxis inom hälso- och sjukvården.

Personuppgifter som vi använder i våra verksamheter

Vi samlar in och använder följande kategorier av personuppgifter om dig:

Betalningsinformation: såsom bank- och kontouppgifter, betalningsuppgifter.
Biometriska uppgifter: såsom fysiska egenskaper (t.ex. ansiktsbilder tagna med Neko Healths medicinska utrustning) och fysiologiska egenskaper (t.ex. data relaterad till din kropp, såsom bentäthet och organstorlek), som möjliggör unik identifiering av dig.
Bildmaterial: såsom bilder på dig tagna av Neko Healths sjukvårdsutrustning.
Chatthistorik: Dina frågor till Nekos hälsochatt samt de svar den genererar, samt dina betyg på chattens svar.
Demografiska uppgifter: såsom din ålder, kön och arvsanlag.
Fysiska attribut: såsom din längd, vikt och hudtyp.
Hälsouppgifter: såsom hudåkommor, blodtryck, blodprover, pulsvågsdata, biokemiska data, medicinsk historik, medicinskt tillstånd och medicinering.
Identitetsuppgifter: såsom namn, personnummer, skadenummer och lämnade samtycken.
Kommunikationsuppgifter: såsom kontaktuppgifter, dina preferenser vad gäller digitala nyhetsbrev och annan marknadskommunikation, samt i förekommande fall sådan kommunikation som skett med dig, inklusive sådana uppgifter som du lämnat i dina kontakter med vår kundsupport.
Ljud: såsom din röst vid en röstinspelning.
Patientjournaler: såsom anteckningar och kommentarer om din hälsovårdsstatus.
Tekniska uppgifter: såsom uppgifter om ditt användande av patientappen, vilken typ av enhet du har använt, online identifierare såsom IP-, MAC-adresser och cookies, inloggningsuppgifter, hänvisningstrafik, domännamn och tidpunkt eller motsvarande som lämnas av dig som webbplatsbesökare.
Transkriberingar och sammanfattningar: transkriberingar av dina konversationer med våra medicinska experter eller supportteam samt sammanfattningar av sådan information.
Tredjepartsdata: såsom aktivitet, steg, hjärtfrekvens, hjärtfrekvensvariabilitet, sömn, syremättnad i blodet, andningsfrekvens, kroppstemperatur och liknande mätvärden, som du har valt att importera från Tredjepartstjänster.
Uppgifter om livsstil: såsom uppgifter om du röker, snusar, dricker alkohol eller uppger annan information avseende ditt mående.

När och varför vi behandlar dina personuppgifter

Neko-klinikens användning av dina uppgifter

Hälsoundersökning med utrustning och verktyg som tillhandahålls av Neko Health

Vem som ansvarar: Neko-kliniken behandlar personuppgifter för att: (i) organisera och presentera information för vår personal för effektiv vård, (ii) genomföra och administrera bokade undersökningar och kommunicera med dig samt skicka dig utvärderingsformulär och liknande via email, sms och notifieringar, (iii) skapa automatiskt genererade sammanfattningar av dina läkarkonsultationer, och (iv) visa resultat och insikter i patientappen.

Om du har samtyckt till det kommer uppgifterna delas med Neko Health för testning och verktyg- och produktutveckling (se nedan samt separat information här).

Vad vi gör: Neko-kliniken behandlar personuppgifter från din bokning och hälsoundersökning för att leverera, hantera och säkerställa och förbättra kvaliteten på vårdtjänsterna, för att framställa statistik samt för att fullgöra journalföringsplikt och andra åligganden enligt patientdatalagen (2008:355).

Kategorier av personuppgifter:

Biometriska uppgifter
Bilduppgifter
Demografiska uppgifter
Fysiska attribut
Hälsouppgifter
Identitetsuppgifter
Kommunikationsuppgifter
Ljud
Patientjournaler
Uppgifter om livsstil
Tredjepartsdata
Transkriberingar och sammanfattningar

Rättslig grund: Allmänt intresse (artikel 6.1 e och, om särskilda kategorier av uppgifter behandlas, artikel 9.2 h) samt patientdatalagen (2008:355).

Journalföringsplikt sker med stöd i rättslig förpliktelse (artikel 6.1 (c) och 9.2 (h) i GDPR) samt patientdatalagen (2008:355).

Bevarandetid: Personuppgifter sparas för detta ändamål i tio (10) år från besöket. Sammanfattningen av din vårdkontakt sparas så länge du använder patientappen eller tills du har begärt att uppgifterna ska raderas.

Dela dina personuppgifter med andra vårdgivare på din begäran eller i samband med en fördjupad hälsoundersökning

Vem som ansvarar: Neko-kliniken ansvarar för delningen av dina personuppgifter för detta ändamål.

Vad vi gör: Om du har lämnat ditt uttryckliga samtycke kommer Neko-kliniken att dela dina personuppgifter med den vårdgivare du valt, till exempel för att denne ska kunna göra en fördjupad hälsoundersökning och visa resultat och information om dig i patientappen.

Neko-klinikerna kan dela dina personuppgifter med varandra, till exempel om du bokar en tid på en Neko-klinik men genomgår undersökningen på en annan Neko-klinik. Om dessa Neko-kliniker ligger i olika länder innebär detta att dina uppgifter överförs över gränserna.

När du lämnar ditt samtycke godkänner du även att Neko-kliniken lämnar ut dina patientuppgifter i enlighet med reglerna om sekretess i patientsäkerhetslagen (2010:659).

Kategorier av personuppgifter:

Biometriska uppgifter
Bildmaterial
Demografiska data
Fysiska attribut
Hälsodata
Patientjournaler

Rättslig grund: Samtycke (artikel 6.1 (a) i GDPR) eller allmänt intresse (artikel 6.1 (e) i GDPR).

Uttryckligt samtycke (artikel 9.2 (a) i GDPR) eller 9.2 (h) GDPR om särskilda kategorier av personuppgifter behandlas.

Observera att du har rätt att återkalla ditt samtycke när som helst.

Bevarandetid: Personuppgifter sparas för detta ändamål fram till att utlämnandet till vårdgivaren har genomförts.

Dela dina personuppgifter med Neko Health för Neko Healths testning och verktyg- och produktutveckling, samt för användning i samband med AI hälsochatt

Vem som ansvarar: Neko-kliniken ansvarar för delningen av dina personuppgifter för detta ändamål.

Vad vi gör: Om du har lämnat ditt uttryckliga samtycke kommer Neko-kliniken lämna ut dina personuppgifter till Neko Health för att (i) genomföra tester, utveckla och förbättra hälsovårdsutrustning samt förbättra verktyget för att generera automatiska sammanfattningar av dina hälsovårdsbesök, och (ii) tillhandahålla AI Hälsochatt till dig. För tydlighetens skull inhämtas separata samtycken för vart och ett av ovanstående ändamål.

När du lämnar ditt samtycke godkänner du även att Neko-kliniken lämnar ut dina patientuppgifter i enlighet med reglerna om sekretess i patientsäkerhetslagen (2010:659).

Kategorier av personuppgifter:

Biometriska uppgifter
Bildmaterial
Demografiska uppgifter
Fysiska attribut
Hälsouppgifter
Ljud
Patientjournaler
Transkriberingar och sammanfattningar

Rättslig grund: Samtycke (artikel 6.1 (a) i GDPR). Användningen av dina personuppgifter för ovan ändamål sker med stöd av ditt samtycke som du lämnar separat i patientappen.

Uttryckligt samtycke (artikel 9.2 (a) i GDPR). Särskilda kategorier av personuppgifter (till exempel uppgifter om din hälsa) kommer endast att användas för ovanstående ändamål med stöd av ditt uttryckliga samtycke.

Observera att du har rätt att återkalla ditt samtycke när som helst.

Bevarandetid: Personuppgifter sparas för detta ändamål fram till att utlämnandet till Neko Health har genomförts.

Neko Healths användning av dina uppgifter

Patientappen

Vem som ansvarar: Neko Health är personuppgiftsansvarig för personuppgifter som behandlas i patientappen, inklusive när du bokar en hälsoundersökning. Den Neko-klinik som utför undersökningen är ansvarig för behandlingen av dina personuppgifter i samband med besöket.

Vad vi gör: Neko Healths patientapp möjliggör bokning av hälsoundersökningar samt visning av resultat och insikter. Vi verifierar din identitet via BankID, skapar din profil för undersökningen och hanterar din bokning och profil. Dessutom låter vi dig välja vilken Neko-klinik du vill besöka och delar denna information med Neko-kliniken som utför din undersökning.

Kategorier av personuppgifter:

Betalningsinformation
Demografiska uppgifter
Fysiska attribut
Identitetsuppgifter
Kommunikationsuppgifter

Rättslig grund: Ingående av avtal (artikel 6.1 (b) i GDPR). Användningen av dina personuppgifter för ovan ändamål sker för att behandlingen är nödvändig för att ingå avtal om tillhandahållande av hälsoundersökningen.

Observera att du har rätt att återkalla ditt samtycke när som helst.

Bevarandetid: Personuppgifter sparas för detta ändamål i 24 månader från ditt senaste besök till Neko-kliniken och/eller användning av patientappen (beroende på vilket som är senast) som kan hänföras till samma ärende/vård.

Tredjepartstjänster

Vem som ansvarar: Neko Health är personuppgiftsansvarig för personuppgifter som behandlas inom ramen för funktioner som gör det möjligt för dig att importera data från Tredjepartstjänster.

Vad vi gör: Neko Healths patientapp gör det möjligt för dig att importera personuppgifter från Tredjepartstjänster i syfte att visa dem tillsammans med dina Neko Body Scan-resultat i appen, vilket gör det möjligt för dig att följa mätningar och förändringar i din hälsa över tid, samt göra sådan information tillgänglig för medicinsk personal inom Neko Health-koncernen som är involverad i din vård för samma ändamål. Behandlingen omfattar även underhåll och säkerställande av funktionens korrekta funktion.

Kategorier av personuppgifter:

Steg
Hjärtfrekvens och hjärtfrekvensvariabilitet
Sömn
Syremättnad i blodet
Andningsfrekvens
Kroppstemperatur
Övrig data som du har valt att importera

Rättslig grund: Samtycke (artikel 6.1 a i GDPR): användningen av dina personuppgifter för detta ändamål grundar sig på ditt samtycke som du lämnar via patientappen när du ansluter till den specifika Tredjepartstjänsten.

Uttryckligt samtycke (artikel 9.2 a i GDPR): särskilda kategorier av personuppgifter (såsom information om din hälsa) kommer endast att användas för ovanstående ändamål baserat på ditt uttryckliga samtycke som du lämnar via patientappen när du ansluter till den specifika Tredjepartstjänsten.

Observera att du när som helst har rätt att återkalla ditt samtycke.

Bevarandetid: Personuppgifter sparas för detta ändamål så länge ditt konto är aktivt eller tills du återkallar ditt samtycke.

AI Hälsochatt

Vem som ansvarar: Neko Health är personuppgiftsansvarig för personuppgifter som behandlas i samband med AI Health Chat.

Vad vi gör: Om du tillåter att AI Health Chat får tillgång till din information kommer funktionen att behandla dina personuppgifter för att besvara dina frågor och hjälpa din förståelse av din hälsoinformation. Dessutom kommer dina chattar samt eventuella omdömen du lämnar (tummen upp/tummen ned) att behandlas för att upprätthålla kontext inom och mellan konversationer (så att chatten kan hänvisa till sådant som tidigare har diskuterats), för att säkerställa att funktionen fungerar korrekt samt för att hjälpa oss förstå hur den kan förbättras. Observera att chatten tillhandahålls enbart i informations- och utbildningssyfte. Det utgör inte medicinsk rådgivning, diagnos eller behandlingsrekommendationer och är inte en medicinsk produkt enligt medicinteknisk lagstiftning. Den ersätter inte en konsultation med kvalificerad vårdpersonal.

Kategorier av personuppgifter:

Livsstilsdata
Demografiska uppgifter
Hälsodata
Identitetsuppgifter
Patientjournaler
Fysiska egenskaper
Bildmaterial
Transkriberingar och sammanfattningar
Tredjepartsdata
Chatthistorik

Rättslig grund: Samtycke (artikel 6.1 a i GDPR): användningen av dina personuppgifter för detta ändamål grundar sig på ditt samtycke som du lämnar via patientappen när du aktiverar AI Health Chat i appen.

Observera att du när som helst har rätt att återkalla ditt samtycke.

Bevarandetid: Personuppgifter sparas för detta ändamål så länge ditt konto är aktivt eller tills du återkallar ditt samtycke.

Testning och utveckling av medicinsk utrustning

Vem som ansvarar: Neko Health är personuppgiftsansvarig och ansvarar för personuppgifter som behandlas för testning och utveckling av medicinsk utrustning.

Vad vi gör: Om du har lämnat ditt uttryckliga samtycke kommer Neko Health använda dina personuppgifter för att genomföra tester för att utveckla, förbättra och optimera den medicinska utrustningen som du erbjudits hos Neko-kliniken.

Kategorier av personuppgifter:

Biometriska uppgifter
Bildmaterial
Demografiska uppgifter
Fysiska attribut
Hälsouppgifter
Patientjournaler
Uppgifter om livsstil

Rättslig grund: Samtycke (artikel 6.1 (a) i GDPR). Användningen av dina personuppgifter för ovan ändamål sker med stöd av ditt lämnade samtycke.

Uttryckligt samtycke (artikel 9.2 (a) i GDPR). Särskilda kategorier av personuppgifter (såsom information om din hälsa) kommer endast att användas för ovan ändamål med stöd av ditt uttryckliga samtycke.

Observera att du har rätt att återkalla ditt samtycke när som helst.

Bevarandetid: Personuppgifter sparas för detta ändamål under produkttestningen och fram till att utvecklingsarbetet hänförligt till sådana tester har avslutats. I praktiken är detta normalt under en period om 24 månader från ditt senaste besök till mottagningen och/eller användning av patientapplikationen (beroende på vilket som är senast) som kan hänföras till samma ärende/vård för vilket du lämnade ditt samtycke. Vid utgången av 24-månadersperioden kommer vi inte längre att använda dina personuppgifter för detta ändamål, såvida du inte lämnar ett förnyat samtycke enligt samma rutin som ovan.

Neko Health kommer vidare att pseudonymisera dina personuppgifter (dvs. dina personuppgifter ersätts med en pseudonym eller liknande) i den mån möjligt under testperioden, samt vidta åtgärder för att säkerställa att bilder av dig inte visas tillsammans med annan information som kan identifiera dig direkt.

Rapporter och statistik på aggregerad nivå (som inte innehåller några personuppgifter) kommer att sparas tillsvidare.

Testning och utveckling av verktyg

Vem som ansvarar: Neko Health är personuppgiftsansvarig och ansvarar för personuppgifter som behandlas för testning och utveckling av verktyg.

Vad vi gör: Om du har lämnat ditt uttryckliga samtycke, använder Neko Health dina personuppgifter för att utveckla, och förbättra verktyg, inklusive AI-baserade verktyg, som förbättrar vårdpersonalens arbete och ger dig mervärde och ytterligare insikter. Till exempel tillhandahåller Neko-kliniken automatiska sammanfattningar av dina vårdbesök, genererade av en stor språkmodell (LLM), Nekos hälsochatt, samt integrationer med Tredjepartstjänster som levereras via patientapplikationen.

Kategorier av personuppgifter:

Biometriska uppgifter
Bildmaterial
Demografiska uppgifter
Fysiska attribut
Hälsouppgifter
Ljud
Uppgifter om livsstil
Transkriberingar och summeringar
Tredjepartsdata
Chatthistorik
Och annan information som du delar med dig av under din vårdkontakt

Rättslig grund: Samtycke (artikel 6.1 (a) i GDPR). Användningen av dina personuppgifter för ovan ändamål sker med stöd av ditt samtycke som du lämnar separat i patientappen.

Observera att du har rätt att återkalla ditt samtycke när som helst.

Bevarandetid: Personuppgifter sparas för detta ändamål under utvecklingsarbetet. I praktiken är detta normalt under en period om tre (3) månader till tre (3) år från ditt senaste besök till mottagningen.

Neko Health kommer vidare att pseudonymisera dina personuppgifter (dvs. dina personuppgifter ersätts med en pseudonym eller liknande) i den mån möjligt under utvecklingsperioden, samt vidta åtgärder för att säkerställa att bilder av dig inte visas tillsammans med annan information som kan identifiera dig direkt.

Rapporter och statistik på aggregerad nivå (som inte innehåller några personuppgifter) kommer att sparas tillsvidare.

Kliniska studier

Vem som ansvarar: Neko Health är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med kliniska studier som du deltar i.

Vad vi gör: Dina personuppgifter kan komma att användas i kliniska studier inom ramen för forskarprojekt med syftet att främja innovation. Studierna är självfinansierade och genomförs av läkare i samarbete med andra ledande kliniker och institutioner. Dina personuppgifter som används inom ramen för de kliniska studierna är pseudonymiserade, dvs. ditt namn, personnummer och annan identifierbar information kommer att ersättas med ett kodnummer.

Kategorier av personuppgifter:

Biometriska uppgifter
Demografiska uppgifter
Fysiska attribut
Hälsouppgifter
Patientjournaler
Uppgifter om livsstil

Rättslig grund: Forskning i allmänhetens intresse (artikel 6.1 (e) i GDPR). Användningen av dina personuppgifter för ovan ändamål sker med stöd i att studierna ligger i allmänhetens intresse.

Allmänt intresse på folkhälsoområdet (artikel 9.2 (i) i GDPR). Särskilda kategorier av personuppgifter (såsom information om din hälsa) används med stöd i att studierna utgör ett allmänt intresse på folkhälsoområdet.

Bevarandetid: Personuppgifter sparas för detta ändamål i tio (10) år från det att studien avslutats.

Marknadsföring av våra tjänster och annan kommunikation

Vem som ansvarar: Neko Health är personuppgiftsansvarig för behandling av dina personuppgifter i syfte att marknadsföra våra tjänster.

Vad vi gör: Vi kan komma att kontakta dig för att marknadsföra våra tjänster om du har varit i kontakt med oss via patientapplikationen (t.ex. om du varit på väg att boka en tid men inte fullgjort din bokning). Vi kan även komma att följa upp din bokning med hjälp av kundundersökningar.

Kategorier av personuppgifter:

Identitetsuppgifter
Tekniska uppgifter

Rättslig grund: Samtycke (artikel 6.1 (a) i GDPR). Användningen av dina personuppgifter för ovan ändamål sker med stöd av ditt samtycke som du lämnar separat i patientappen.

Bevarandetid: Vi sparar dina uppgifter för detta ändamål upp till tolv (12) månader från ditt senaste besök till Neko-kliniken och/eller användning av patientappen (beroende på vilket som är senast).

Både Neko Health och Neko-klinikens användning av dina uppgifter

Interna utvecklingsändamål

Vem som ansvarar: Neko Health och Neko-kliniken är var för sig personuppgiftsansvariga och ansvarar för behandlingen av dina personuppgifter som är nödvändiga för utvecklingen av våra respektive verksamheter och tjänster.

Vad vi gör: Vi använder dina personuppgifter, om det är nödvändigt, för att utveckla vår egen verksamhet.

Kategorier av personuppgifter:

Relevanta kategorier av personuppgifter som är nödvändiga för utvecklingsändamålet. Generellt används endast aggregerad och statistisk information för detta ändamål.

Rättslig grund: Neko Health: Berättigat intresse (artikel 6.1 (f) i GDPR). Användningen av dina personuppgifter är nödvändig för att tillgodose våra berättigade intressen av att utveckla vår verksamhet och tjänster. Vi bedömer att vårt berättigade intresse väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade för detta ändamål.

Kontakta oss om du vill veta mer om hur vi har vägt dina intressen mot våra.

Neko-kliniker: Allmänt intresse (artikel 6.1 e och, om särskilda kategorier av uppgifter behandlas, artikel 9.2 h och patientdatalagen (2008:355)).

Bevarandetid: Personuppgifter sparas för detta ändamål fram tills att personuppgifterna har anonymiserats eller aggregerats.

Aktieöverlåtelser och liknande

Vem som ansvarar: Neko Health och Neko-kliniken kan, i begränsade fall, överföra dina personuppgifter enligt nedan. Mottagaren är personuppgiftsansvarig för sin egen insamling och användning av personuppgifter, om inget annat anges.

Vad vi gör: Vid en aktieöverlåtelse, verksamhetsöverlåtelse, sammanslagning, kapitalanskaffning eller liknande kommer vi, om nödvändigt, överföra dina personuppgifter till köpare, potentiella köpare, investerare och externa rådgivare.

Kategorier av personuppgifter:

Relevanta kategorier av personuppgifter som är nödvändiga för att fullgöra en aktieöverlåtelse eller liknande.

Rättslig grund: Berättigat intresse (artikel 6.1 (f) i GDPR). Användningen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att sälja aktier/verksamheten eller sammanslå verksamheten. Det är vår bedömning att det berättigade intresset väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade för detta ändamål, om köparen bedriver samma eller liknande typ av verksamhet.

Kontakta oss om du vill veta mer om hur vi har vägt dina intressen mot våra.

Fastställa, görande gällande och försvara rättsliga anspråk (artikel 9.2 (f) i GDPR). Särskilda kategorier av personuppgifter (såsom information om din hälsa) kommer endast att användas för detta ändamål om det är nödvändigt för att fastställa, göra gällande och försvara rättsliga anspråk.

Bevarandetid: Personuppgifter sparas för detta ändamål fram till dess att aktieöverlåtelsen eller liknande har ägt rum.

Göra gällande och försvara rättsliga anspråk

Vem som ansvarar: Neko Health och Neko-kliniken är var för sig personuppgiftsansvariga och ansvarar för behandlingen av dina personuppgifter som är nödvändiga för att göra gällande och försvara rättsliga anspråk.

Vad vi gör: Vi använder, om nödvändigt, dina personuppgifter för att hantera, försvara och utöva rättsliga anspråk och rättigheter, t.ex. i samband med en tvist eller domstolsprocess. För detta ändamål kan vi komma att dela dina uppgifter med motpart, externa rådgivare och myndigheter.

Kategorier av personuppgifter:

Relevanta kategorier av personuppgifter som är nödvändiga för att hantera, försvara och utöva rättsliga anspråk eller rättigheter i det specifika fallet.

Rättslig grund: Berättigat intresse (artikel 6.1 (f) i GDPR). Användningen av dina personuppgifter är nödvändig för att tillgodose våra berättigade intressen av att hantera, försvara och göra gällande rättsliga anspråk och rättigheter. Det är vår bedömning att det berättigade intresset väger tyngre än ditt intresse av att inte få dina personuppgifter behandlade för detta ändamål.

Bevarandetid: Personuppgifter sparas för detta ändamål fram till att produkttestningen och utvecklingsarbetet har avslutats (vilket närmare beskrivs i avsnittet testning och produktutveckling ovan), eller den längre period som är nödvändig för att hantera och försvara rättsliga anspråk eller tvister som uppstått under sådan 24-månadersperiod.

Ditt dokumenterade samtycke, inklusive ditt namn, kommer att sparas fram till att produkttestningen och utvecklingsarbetet har avslutats, och därefter för en ytterligare period om tio (10) år för att hantera, försvara och utöva rättsliga anspråk och rättigheter enligt GDPR.

Regelefterlevnad

Vem som ansvarar: Neko Health och Neko-kliniken är var för sig personuppgiftsansvariga och ansvarar för behandlingen av dina personuppgifter som är nödvändig för att fullgöra våra respektive bolagsrättsliga förpliktelser.

Vad vi gör: Vi kommer att, om nödvändigt, använda dina personuppgifter för att fullgöra våra rättsliga skyldigheter, t.ex. fullgöra dataskyddsrättsliga skyldigheter avseende registrerade individers rättigheter eller uppfylla bokföringsrättsliga regler.

Kategorier av personuppgifter:

Relevanta kategorier av personuppgifter som är nödvändiga för att fullgöra den rättsliga förpliktelsen.

Rättslig grund: Rättslig förpliktelse (artikel 6.1 (c) i GDPR). Användningen av dina personuppgifter för ovan ändamål sker för att fullgöra en rättslig förpliktelse.

Fastställande, utövande och försvar av rättsliga anspråk (artikel 9.2 f i GDPR om särskilda kategorier av personuppgifter behandlas).

Bevarandetid: Personuppgifter sparas för detta ändamål så länge som det krävs för att uppfylla den rättsliga förpliktelsen.

Vilka vi delar dina uppgifter med

Vi delar dina uppgifter endast om det är nödvändigt för att vi ska kunna tillhandahålla våra tjänster eller som annars redogörs för i denna information. Vi varken delar eller säljer dina personuppgifter i kommersiellt syfte.

Andra vårdgivare

Om du besöker en Neko-klinik delar vi dina personuppgifter via vårt system för enhetlig journalföring för att säkerställa högkvalitativ vård. Detta innebär att andra vårdgivare kan få direkt tillgång till dina personuppgifter i Neko-klinikens journalsystem med ditt samtycke, vilket du kan hantera eller återkalla genom att kontakta oss.

Inom Neko-gruppen

Vi kan dela dina personuppgifter inom Neko-gruppen. Hur och varför vi delar dina uppgifter beskrivs ovan.

Leverantörer

Vi delar dina personuppgifter med leverantörer som behandlar dem för vår räkning som personuppgiftsbiträden för att tillhandahålla tjänster till oss. Vi förblir ansvariga för behandlingen av dina personuppgifter. Leverantörer får inte använda dina personuppgifter för egna ändamål, och de är kontraktuellt och juridiskt skyldiga att skydda dem och är bundna av sekretess.

Vi överför personuppgifter till följande kategorier av leverantörer: (1) Externa rådgivare såsom advokatbyråer (2) Identifieringstjänster (3) IT-tjänsteleverantörer (4) Leverantörer av plattformar för kundsupport (5) Leverantörer av marknadskommunikation. Utöver detta samarbetar vi med betaltjänstleverantören Stripe, som huvudsakligen behandlar personuppgifter för vår räkning som personuppgiftsbiträde, men som även behandlar personuppgifter för vissa ändamål, inklusive regelefterlevnad, i egenskap av personuppgiftsansvarig. Läs mer i Stripes integritetscenter.

Samarbetspartners

Om du deltar i våra kliniska studier kommer dina personuppgifter att delas med de parter som genomför studierna tillsammans med oss (dvs. andra ledande kliniker och institutioner).

Övriga utlämnanden

Vi kan lämna ut dina personuppgifter för att fullgöra de rättsliga skyldigheter som åvilar Neko-kliniken som vårdgivare. Vi kan till exempel behöva lämna ut journaler till Inspektionen för vård och omsorg (IVO) vid tillsyn eller, andra myndigheter, eller till vårt försäkringsbolag om du anmäler en skada direkt till dem.

Om du föreskrivs läkemedel i samband med ditt besök hos oss överförs uppgifter om förskrivningen till eHälsomyndigheten där de behandlas enligt lagen om receptregister (1996:1156).

Var vi behandlar dina uppgifter

Dina personuppgifter kan överföras till och behandlas i länder utanför EU/EES (tredjeländer), inklusive de länder där Neko-gruppen bedriver verksamhet. I sådana fall vidtar vi lämpliga kontraktuella, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är likvärdig med den inom EU/EES.

Vi ser alltid till att det finns en giltig överföringsmekanism. Om EU-kommissionen inte har fattat något beslut om adekvat skyddsnivå för det berörda tredjelandet använder vi EU-kommissionens standardavtalsklausuler, som du hittar här. Vi vidtar också ytterligare tekniska och organisatoriska säkerhetsåtgärder när det är nödvändigt.

Dina rättigheter

Du har särskilda rättigheter när det gäller dina personuppgifter. Vi strävar efter att besvara din begäran inom en månad efter mottagandet. Vid komplexa eller många begäran kan vi behöva extra tid och kommer att meddela dig om orsakerna till eventuella förseningar. Om vi inte kan uppfylla din begäran kommer vi att informera dig och förklara varför.

För att behandla din begäran måste vi bekräfta din identitet, till exempel för att förhindra obehörig åtkomst eller felaktig radering av data. Vid behov kan vi begära ytterligare rimlig information för att bekräfta din identitet. Svarstiden börjar när din identitet har bekräftats.

För mer information om dina rättigheter, vänligen se relevant tillsynsmyndighets hemsida, såsom svenska Integritetsskyddsmyndighetens (IMYs) hemsida (www.imy.se).

Rätt till tillgång ("Den registrerades rätt till tillgång")

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, om så är fallet, att få en kopia av dem tillsammans med information om hur vi använder dem, förutsatt att detta inte skadar andras rättigheter och friheter. Ange i din begäran om du vill ha specifika uppgifter, till exempel av en viss typ eller från en viss period.

Rätt till rättelse

Du har rätt att begära rättelse eller komplettering av felaktiga, ofullständiga eller vilseledande personuppgifter. Efter att vi har uppdaterat dina uppgifter kommer vi att meddela mottagarna som vi har delat dem med, såvida detta inte är opraktiskt eller alltför betungande. På begäran kommer vi att informera dig om vem som har mottagit dina uppgifter.

Rätt att återkalla ditt samtycke

Du har rätt att när som helst återkalla ditt samtycke till att vi behandlar dina personuppgifter genom att ändra dina kontoinställningar i patientappen eller kontakta oss via kontaktuppgifterna nedan. Detta påverkar inte den behandling som redan har gjorts på grundval av ditt tidigare samtycke.

Rätt till radering ("rätten att bli bortglömd")

Du kan i vissa fall begära att dina personuppgifter raderas. Till exempel när vi inte längre behöver dem för det ursprungliga ändamålet eller om du invänder mot användningen enligt artikel 21 i GDPR och vi saknar tvingande skäl att fortsätta behandlingen. Det finns dock undantag från denna rättighet, till exempel om vi är skyldiga enligt lag att behålla dina uppgifter eller behöver dem för rättsliga anspråk.

Rätt att invända mot vår användning av dina personuppgifter

I vissa situationer har du rätt att invända mot vår användning av dina personuppgifter. När vi förlitar oss på berättigat intresse (artikel 6.1 (f) i GDPR) har du rätt att invända mot användningen av skäl som rör din specifika situation. Om vi inte kan motivera fortsatt användning kommer vi att sluta behandla dina uppgifter för det ändamålet. Vi kan emellertid fortfarande använda dem om det behövs för rättsliga anspråk.

Rätt att begära begränsning av dina personuppgifter

I vissa situationer kan du begära begränsning av dina personuppgifter, vilket innebär att du, åtminstone under en viss period, kan begära att vi begränsar vår användning av dem. Denna rättighet gäller i följande fall: (a) när du anser att dina uppgifter är felaktiga och medan vi bekräftar det, (b) när användningen av dem är obehörig, men du föredrar att vi lagrar dem istället för att radera dem, (c) om vi inte längre behöver dem för det ändamål för vilket vi samlade in dem, men du behöver dem för rättsliga anspråk, eller (d) om du har invänt mot behandlingen enligt artikel 21 i GDPR medan vi utvärderar våra skäl. Om begränsningen gäller får vi endast lagra dina uppgifter och använda dem för rättsliga anspråk.

Rätt till dataportabilitet

Du har rätt till dataportabilitet, vilket innebär att du kan få en kopia av de personuppgifter du har lämnat till oss i ett strukturerat, vanligt format. Om det är tekniskt möjligt kan du begära direkt överföring till en annan mottagare. Rätten till dataportabilitet gäller endast för personuppgifter som vi behandlar med stöd av ditt samtycke eller avtal.

Automatiserat individuellt beslutsfattande

Vi genomför inga automatiserade individuella beslutsfattanden som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Rätt att lämna in klagomål

Om du är missnöjd eller har frågor om hur vi hanterar dina personuppgifter, kontakta oss så löser vi problemet tillsammans. Du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten IMY eller tillsynsmyndigheten i det land där du bor, arbetar eller där du anser att ett avsteg från dataskyddsregelverket har skett.

Rätt till skadestånd

Om du har lidit materiell eller immateriell skada till följd av att vi har behandlat dina personuppgifter i strid med GDPR har du rätt att begära skadestånd.

Särskilda rättigheter enligt patientdatalagen (2008:355)

Du som patient har rätt till ytterligare information om dina rättigheter kopplat till Atriums användning av dina personuppgifter i enlighet med patientdatalagen (2008:355). Som regel kan du begära tillgång till dina journaler. Den ansvariga personen kommer att granska din begäran. Om det beslutas att journalen, eller delar av den, inte ska lämnas ut, kommer ärendet att hänskjutas till IVO för vidare granskning. Du kan också begära information om vem som har haft direkt och elektronisk tillgång till dina uppgifter.

Du kan även begära att dina journaler förstörs, helt eller delvis. IVO kan godkänna detta om det finns ett giltigt skäl, eller om journalen inte behövs för din vård och det inte finns något allmänintresse av att behålla den.

Om du motsätter dig att dina personuppgifter görs tillgängliga genom elektronisk åtkomst för den som arbetar vid en annan vårdenhet eller inom en annan vårdprocess inom Neko-gruppen har du i vissa fall rätt att begära att dina uppgifter spärras.

För ytterligare information, se särskild information hos respektive mottagning.

Kontakt

Om du har frågor rörande denna information, vår användning av dina personuppgifter eller om du önskar att utöva dina rättigheter, vänligen kontakta oss på:

Neko Health AB

E-post: dpo@nekohealth.com

Postadress: Svärdvägen 19, 182 33 Danderyd

Neko-klinikerna

Se listan över Neko-klinikerna i Sverige och kontaktuppgifter här.

Du kan även kontakta vårt dataskyddsombud på dpo@nekohealth.com.

Uppdatering av information

Vi uppdaterar periodvis denna informationstext för att spegla förändringar i hur vi använder personuppgifter, till exempel insamling av nya uppgifter, användning av uppgifter för andra ändamål eller delning av uppgifter med ytterligare mottagare. Datumet för den senaste uppdateringen anges högst upp i denna informationstext. Vid väsentliga förändringar kommer vi att meddela dig i förväg och förklara deras inverkan.