Integritetspolicy

The Patient Company AB
Organisationsnummer: 559217-8031
Kontakt i dataskyddsfrågor: johannes@hlthy.se

För frågor om dina rättigheter enligt GDPR, registerutdrag eller radering – mejla adressen ovan. Vi svarar normalt inom 30 dagar.

När du besöker eller interagerar med hlthy.se kan vi behandla följande:

• Kontakt- och bokningsuppgifter som du själv anger via kontaktformulär eller demobokning: namn, klinikens namn, e-post, telefonnummer och eventuellt meddelande.
• Kommunikation som du skickar till oss via e-post eller chatt på sajten.
• Teknisk information om ditt besök: IP-adress (anonymiserad i mätverktyg), enhetstyp, webbläsare, operativsystem, referenskälla, besökta sidor och tidsstämplar.
• Cookies och liknande tekniker – se avsnitt 6.

Vi samlar inte medvetet in känsliga personuppgifter via hlthy.se.

Vi behandlar dina uppgifter för följande ändamål och med följande rättsliga grund (GDPR art. 6):

• Hantera demobokningar, offertförfrågningar och kontaktförfrågningar – för att kunna svara dig och, i förekommande fall, ingå avtal. Rättslig grund: åtgärder inför avtal (art. 6.1 b) samt vårt berättigade intresse (art. 6.1 f) av att besvara förfrågningar.
• Skicka information om HLTHY till befintliga kunder och leads som visat intresse. Rättslig grund: berättigat intresse (art. 6.1 f). Du kan när som helst avregistrera dig.
• Drift, säkerhet och förbättring av sajten – felsökning, statistik, skydd mot missbruk. Rättslig grund: berättigat intresse (art. 6.1 f).
• Webbanalys och marknadsföring via cookies (Google Analytics, Google Ads). Rättslig grund: ditt samtycke (art. 6.1 a) via vår cookiebanner.
• Uppfylla rättsliga skyldigheter såsom bokföringslagen. Rättslig grund: rättslig förpliktelse (art. 6.1 c).

• Lead- och kontaktuppgifter: så länge dialogen är aktiv och därefter upp till 24 månader, om vi inte blir kund – då gäller kundavtalets villkor.
• E-postkorrespondens: normalt upp till 24 månader.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Webbanalys (Google Analytics): 14 månader på användar- och händelsenivå. Aggregerad statistik kan sparas längre.
• Cookies: se avsnitt 6 för respektive lagringstid.

Vi delar dina uppgifter med följande tjänsteleverantörer som behandlar uppgifter för vår räkning. Samtliga är bundna av person­uppgifts­biträdes­avtal:

• Calendly, Inc. (USA) – bokningsverktyg för demos. Mottar namn, e-post och bokningstid.
• Intercom, Inc. (USA / EU) – chattfunktion på sajten. Mottar chattmeddelanden, e-post och teknisk besöksdata.
• Google Ireland Limited – Google Analytics 4 och Google Ads för webbanalys och annonsmätning. Mottar pseudonymiserad besöksdata (endast om du gett samtycke; annars cookielösa pings i Consent Mode v2).
• Vår driftleverantör för hosting av sajten.

För överföringar till tredje land (utanför EU/EES), t.ex. USA, sker överföringen med stöd av EU-kommissionens standardavtalsklausuler (SCC) och/eller EU-US Data Privacy Framework där mottagaren är certifierad. Vi lämnar inte ut uppgifter till andra tredje parter utan att det är nödvändigt eller krävs enligt lag.

Vi använder cookies för att sajten ska fungera, för statistik och för marknadsföring. Vid ditt första besök visar vi en cookiebanner där du kan acceptera eller neka icke-nödvändiga cookies. Du kan när som helst ändra ditt val genom att rensa cookies för hlthy.se i din webbläsare.

Vi använder Google Consent Mode v2 (advanced). Det innebär att om du nekar samtycke skickas inga cookies för annonsering eller analys – men anonyma, cookielösa pings kan skickas till Google för aggregerad statistik. Ingen personlig profil byggs upp av nekade besök.

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Tillgång – få ett registerutdrag över vilka uppgifter vi behandlar om dig.
• Rättelse – få felaktiga uppgifter korrigerade.
• Radering ("rätten att bli glömd") – i de fall vi inte är skyldiga att spara uppgifterna enligt lag.
• Begränsning av behandling.
• Invändning mot behandling som vi gör med stöd av berättigat intresse, inklusive direktmarknadsföring.
• Dataportabilitet – få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Återkalla samtycke där behandlingen sker med stöd av samtycke.

Kontakta oss på johannes@hlthy.se för att utöva dina rättigheter.

Du har också rätt att lämna klagomål till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY).

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och otillåten ändring. Det inkluderar bland annat kryptering i transit (TLS), åtkomstkontroller och loggning. Endast personal som behöver uppgifterna för sitt arbete har tillgång till dem.

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi aktivt – i övrigt gäller den version som ligger publicerad här. Datum för senaste uppdatering visas högst upp.

Frågor om denna policy eller hur vi hanterar dina personuppgifter? Mejla johannes@hlthy.se.