INTEGRITETSPOLICY

Inledning
Leva Med Lipödem vill att du skall känna dig trygg när du lämnar dina personuppgifter till företaget. I syfte att värna och förvalta det förtroende du ger Leva med Lipödem när du lämnar dina personuppgifter till företaget, har Leva med Lipödem upprättat en dataskyddspolicy. Syftet med denna policy är att förklara hur Leva med Lipödem samlar in och använder dina personuppgifter. Policyn beskriver också vilka rättigheter du har gentemot Leva med Lipödem som företag, och hur du kan göra dessa rättigheter gällande. Policyn följer de krav som Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (GDPR) ställer på Leva med Lipödem som företag.

Vem är ansvarig för de uppgifter vi samlar in?
Jenny Borg är personuppgiftsansvarig för företagets behandling av personuppgifter.

Vad är en personuppgift och vad är en behandling av en sådan?
Vad som utgör en personuppgift och vad som skall anses utgöra en behandling av en personuppgift definieras i artikel 4 av EU:s dataskyddsförordning (GDPR). I korthet är en personuppgift varje upplysning som avser en identifierad eller identifierbar fysisk person. Sådana upplysningar kan bestå av telefonnummer, gatuadresser, namn, personnummer, organisationsnummer för enskild firma, kundnummer eller fotografier där personer går att känna igen. En behandling av personuppgifter är en åtgärd beträffande personuppgifter, oavsett om de utförs automatiserat eller ej.
I klarspråk utgör en behandling av en personuppgift i princip all hantering av en sådan personuppgift, det kan röra sig om insamling, lagring, registrering, organisering, överföring och radering av uppgiften.

Rättsligt stöd för behandling av dina personuppgifter
För att Leva med Lipödem skall få behandla dina personuppgifter måste det enligt artikel 6 dataskyddsförordningen (GDPR) finnas en rättslig grund för en sådan åtgärd. Detta innebär att någon av nedanstående punkter måste vara uppfyllda för att Leva med Lipödem skall kunna få behandla dina personuppgifter.

• Leva med Lipödem får behandla dina personuppgifter om du samtyckt till att de behandlas för ett eller flera specifika ändamål. (s.k. samtycke)

• Leva med Lipödem får behandla dina personuppgifter om behandlingen är nödvändig för att fullgöra ett avtal i vilket du är part i eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås. (s.k. fullgörande av avtal)

• Leva med Lipödem får behandla dina personuppgifter om sådan behandling är nödvändig för Leva med Lipödem för att kunna fullgöra en rättslig förpliktelse som åvilar Leva med Lipödem som personuppgiftsansvariga. (s.k. rättslig förpliktelse)

• Leva med Lipödem får behandla dina personuppgifter efter en intresseavvägning mellan berättigade intressen att behandla personuppgifterna å ena sidan och din integritet å andra sidan. (s.k. berättigat intresse)

Villkor för samtycke till behandling av personuppgifter
Enligt artikel 7 i dataskyddsförordningen (GDPR) skall Leva med Lipödem som personuppgiftsansvariga kunna visa att du har samtyckt till behandling av dina personuppgifter. Leva med Lipödem kommer därför alltid vara tydliga och informera dig när Leva med Lipödem begär åtkomst till personuppgifter som grundar sig på samtycke. En fråga om samtycke till behandling av personuppgifter kommer alltid att vara tydlig och inte dolt bland annan avtalstext eller annan information till dig. Du har när som helst rätt att återkalla ditt samtycke.

Ändamål med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen
De personuppgifter Leva med Lipödem samlar in kommer normalt från dig i samband med att du använder Leva med Lipödems tjänster/initierar ett köp. De personuppgifter Leva med Lipödem behandlar är kopplade till de typer av tjänster Leva med Lipödem utför. För fullföljande av ett köpeavtal kan sådana uppgifter bestå av namn, titel, kontaktuppgifter, personnummer, gatuadress, telefonnummer, mailadress, organisationsnummer (alt. personnummer för enskild firma).
Uppgifterna kan bestå av vilka tjänster kunden har beställt, hur kunden använder dem, lösenord och annan information som kunden lämnat till Leva med Lipödem vid kontakt med företaget. Leva med Lipödem behandlar dina uppgifter för att kunna fullgöra sina uppdrag i förhållande till dig som kund/användare. Leva med Lipödem behandlar dina personuppgifter för att kunna identifiera dig som kund/användare för att utföra företagets tjänster i enlighet med Leva med Lipödems avtal med dig. Leva med Lipödem sparar aldrig personuppgifter längre än nödvändigt. Vissa personuppgifter slänger Leva med Lipödem direkt medan andra kan behöva sparas en längre tid för att kunna bemöta eventuella klagomål. Personuppgifter med koppling till Leva med Lipödems kunduppdrag sparas som längst i tio år efter avslutat uppdrag för att kunna bemöta eventuella klagomål till dess att preskriptionstiden enligt preskriptionslag (1981:130) löpt ut.

Skyddet av dina personuppgifter
Då Leva med Lipödem är mån om att skydda dina personuppgifter och din integritet använder Leva med Lipödem IT-system som skyddar sekretessen, integriteten och tillgången till dina behandlade personuppgifter. Endast de som behöver ha tillgång till dina personuppgifter för att kunna fullfölja Leva med Lipödem’s uppdrag gentemot dig kommer att ha tillgång till uppgifterna. Leva med Lipödem kommer inte heller att dela eller sälja vidare dina personuppgifter till tredje part.

Dina rättigheter
Du har enligt dataskyddsförordningen (GDPR) rätt att veta vad Leva med Lipödem gör med dina personuppgifter, varför Leva med Lipödem behandlar dem, under vilken tidsperiod Leva med Lipödems behandling av dina personuppgifter pågår, vilka som får ta del av personuppgifterna och vilka konsekvenser behandlingen får. Nedan kommer dina rättigheter presenteras närmare och mer detaljerat för att du skall känna dig så trygg som möjligt när du lämnar dina personuppgifter till Leva med Lipödem. För att göra någon av de uppräknade rättigheterna gällande kan du när som helst kontakta Leva med Lipödem. Kontaktuppgifter hittar du längst ned i dataskyddspolicyn.

Din rätt till tillgång till behandlade personuppgifter
Enligt artikel 15 i dataskyddsförordningen (GDPR) har du rätt till tillgång till dina behandlade personuppgifter. Du har även rätt att få en bekräftelse på huruvida personuppgifter som rör dig håller på att behandlas. I sådant fall har du även rätt att få information kring ändamålen med behandlingen, de kategorier av personuppgifter behandlingen gäller och om det är möjligt skall du också få veta den förutsedda period under vilken personuppgifterna kommer att lagras, och om det inte är möjligt skall du få veta de kriterier som används för att fastställa denna period. I rätten till tillgång till dina behandlade personuppgifter ingår också rätten att förses med en kopia av de uppgifter som är under behandling, ett så kallat registerutdrag.

Din rätt till rättelse av personuppgifter
Enligt artikel 16 dataskyddsförordningen (GDPR) har du rätt att få felaktiga personuppgifter som rör dig rättade. Du har även rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.

Din rätt till radering av personuppgifter (s.k. rätt att bli bortglömd)
Enligt artikel 17 dataskyddsförordningen (GDPR) har du rätt till att utan onödigt dröjsmål få dina personuppgifter raderade om något av kriterierna i artikel 17 är uppfyllda. Exempel på sådana situationer är om personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats, samtycket till behandlingen av personuppgifterna återkallas, om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas på sådant sätt, om personuppgifterna har behandlats på ett olagligt sätt i strid mot dataskyddsförordningen eller om du motsätter dig behandling efter att vi gjort en intresseavvägning och det inte finns berättigade skäl som väger tyngre än ditt intresse. Leva med Lipödem får dock fortsätta att behandla dina uppgifter, trots att du har motsatt dig behandlingen, om Leva med Lipödem har tvingande berättigade skäl för behandlingen som överväger integritetsintresset.

Din rätt till begräsning av behandling av personuppgifter
Enligt artikel 18 dataskyddsförordningen (GDPR) har du rätt till att av Leva med Lipödem som personuppgiftsansvariga kräva att behandlingen av dina personuppgifter begränsas om något av alternativen i artikeln är tillämplig. Exempel på sådana situationer kan vara att du bestrider personuppgifternas korrekthet, att behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av dess användning eller att Leva med Lipödem som personuppgiftsansvariga inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Leva med Lipödems anmälningsskyldighet gentemot mottagare till personuppgifter rörande rättelser, radering eller begräsning av behandlade personuppgifter
Enligt artikel 19 dataskyddsförordningen (GDPR) har Leva med Lipödem som personuppgiftsansvarig en skyldighet att underrätta mottagare till vilken personuppgifterna har lämnats ut om eventuella rättelser eller radering av personuppgifter eller begränsningar av behandling som skett i enlighet med artiklarna 16, 17.1 och 18, om inte detta visar sig vara omöjligt eller medföra en oproportionell ansträngning. Leva med Lipödem som personuppgiftsansvarig skall informera dig om dessa mottagare på din begäran.

Din rätt till dataportabilitet
Enligt artikel 20 dataskyddsförordningen (GDPR) skall du som har fått dina personuppgifter registrerade hos Leva med Lipödem ha rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta, om behandlingen grundar sig på att du lämnat samtycke till behandlingen eller om behandlingen behövs för att Leva med Lipödem skall kunna tillhandahålla de varor eller tjänster till dig enligt det avtal du ingått med Leva med Lipödem.

Rättigheter gällande automatiserat individuellt beslutsfattande, inbegripet profilering
Enligt artikel 22 dataskyddsförordningen har du som fått dina personuppgifter registrerade hos Leva med Lipödem en rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Din rätt till information om en personuppgiftsincident
Enligt artikel 34 dataskyddsförordningen har du som har fått dina personuppgifter registrerade hos Leva med Lipödem en rätt till att utan onödigt dröjsmål bli informerad av Leva med Lipödem som personuppgiftsansvariga om en personuppgiftsincident om denna sannolikt leder till en hög risk för fysiska personers rättigheter och friheter. En personuppgiftsincident definieras i artikel 4.12 dataskyddsförordningen (GDPR) som en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats.

Din rätt till att göra invändningar
Enligt artikel 21 dataskyddsförordningen (GDPR) har du som fått dina personuppgifter registrerade hos Leva med Lipödem en rätt till att göra invändningar på viss behandling av personuppgifter. Vilka invändningar som kan göras har beskrivits ovan. Hur du kan gå tillväga för att invända mot behandling av personuppgifter beskrivs nedan.

Hur du gör dina rättigheter gällande
Om du anser att Leva med Lipödem har behandlat dina personuppgifter i strid med Europa– parlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (GDPR) bör du anmäla det till Leva med Lipödem omgående. Du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Skadestånd
Om du har lidit skada på grund av att dina personuppgifter behandlats i strid med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (GDPR) kan du ha rätt till skadestånd. Anser du att sådan skadeståndsgrundande skada föreligger kan du begära skadestånd från Leva med Lipödem eller väcka talan om skadeståndsskyldighet i allmän domstol. En begäran om skadestånd från Leva Med Lipödem skall göras skriftligen till info@levamedlipodem.se. Din begäran om skadestånd från Leva med Lipödem skall klart och tydligt beskriva varför du begär skadestånd av Leva med Lipödem samt innehålla uppgift om vem du är. Ange därför ditt namn, personnummer, e-post, telefonnummer och adress i din skrivelse.

Återkallande av samtycke
Som nämnt ovan har du när som helst rätt att återkalla avgivet samtycke till behandling av personuppgifter. Du kan återkalla ditt avgivna samtycke genom att kontakta Leva med Lipödem brevledes, via e-post eller telefon. Våra kontaktuppgifter hittar du längst ned i vår dataskyddspolicy.

Direktmarknadsföring
Du har en rätt till att välja att inte bli kontaktad av Leva med Lipödem för direktmarknadsföring. Om du inte längre vill bli kontaktad av Leva med Lipödem i sådant syfte skall du kontakta Leva med Lipödem brevledes, via e-post eller telefon. I ditt meddelande om att inte längre bli kontaktad av Leva med Lipödem för direktmarknadsföring skall det tydligt framgå vem du är. Ange därför ditt namn, personnummer, e-post, telefonnummer och adress samt att du vill bli avregistrerad från direktmarknadsföring.

Begäran om tillgång till dina behandlade personuppgifter
Som nämnt ovan i punkt 8 har du en rätt till att få information om vilka personuppgifter tillhörande dig som Leva med Lipödem behandlar. Du har även rätt att få information kring ändamålen med behandlingen. En begäran om sådan information skall göras till Leva med Lipödem skriftligen och undertecknas av dig samt innehålla uppgift om vem du är. Ange därför ditt namn, personnummer, e-post, telefonnummer och adress i din skrivelse.

Begäran om rättelse eller radering av personuppgifter
Som nämnt ovan i punkt 10 har du rätt till att begära radering eller rättelse av behandlade personuppgifter. Vill du göra denna rätt gällande kan du kontakta Leva med Lipödem brevledes, via e- post eller telefon.

Ändringar i vår datapolicy
Leva med Lipödem kan komma att göra ändringar i dataskyddspolicyn. För att ta del av Leva med Lipödems senaste version besök hemsidan: https://levamedlipodem.se.

Kontaktuppgifter
Personuppgiftsansvarig på Leva Med Lipödem är Jenny Borg (info@levamedlipodem.se).