1. Information om personuppgifter

Velixa AB, organisationsnummer 559303-73549, är personuppgiftsansvarig. Det innebär att vi ansvarar för behandlingen av de personuppgifter som vi samlar in och använder. Personuppgifter är uppgifter som kan användas för att identifiera dig, exempelvis namn, telefonnummer, adress och e-postadress. Genom att använda Velixas tjänster godkänner du vår dataskyddspolicy och hanteringen av dina personuppgifter. I vår integritetspolicy beskriver vi tydligt vilka typer av personuppgifter vi samlar in, varför vi behandlar dem och hur de används. Vi förklarar också dina rättigheter och valmöjligheter när det gäller hantering av dina uppgifter, så att du alltid kan känna dig trygg med hur vi skyddar din integritet.

2. Personuppgiftshantering hos Velixa

Hos Velixa behandlar vi personuppgifter som är nödvändiga för att tillhandahålla våra tjänster på ett säkert och effektivt sätt. Personuppgifter är information som kan kopplas direkt eller indirekt till dig som individ. Vi samlar in och behandlar uppgifter som du själv tillhandahåller när du registrerar ett användarkonto, såsom namn, personnummer, telefonnummer, adress och e-postadress. Under tiden du använder våra tjänster kan vi också behandla den information du anger eller genererar i samband med ditt användande av tjänsterna. Utöver detta samlar vi in vissa uppgifter automatiskt för att förbättra din upplevelse och vår service. Detta kan inkludera:

• Teknisk data såsom IP-adress, information om din enhet och dess operativsystem, språkinställningar, tidszon samt data relaterad till cookies och liknande teknologier.
• Användningsdata som visar hur våra tjänster används, exempelvis vilka funktioner som används mest, tid spenderad i tjänsten och interaktionsmönster.
• Hälsorelaterad information kopplad till de undersökningar som utförs, exempelvis bilddiagnostik, resultat, läkares kommentarer och andra journalanteckningar.

Vid kontakt med vår support kan du själv välja vilken information du lämnar.  Velixa säkerställer att endast relevant information som behövs för att lösa ditt ärende behandlas, och vi raderar omedelbart data som inte längre är nödvändig. Velixa arbetar aktivt för att skydda din integritet och behandlar alla personuppgifter enligt rådande lagstiftning och våra interna säkerhetsrutiner.

3. Vilka personuppgifter hanteras?

De personuppgifter vi samlar in om dig kan inkludera:

• Grundläggande uppgifter: Namn, adress, telefonnummer och e-postadress.
• Kundspecifik information: Uppgifter du lämnar vid kontakt med oss, exempelvis vid registrering av ett konto eller beställning av tjänster.

4. Syften och rättsliga grunder för behandling hos Velixa

Behandlingen av dina personuppgifter sker med noggrant övervägda syften och med stöd av olika rättsliga grunder, vilka säkerställer att hanteringen är förenlig med gällande lagstiftning. Nedan följer en beskrivning av de huvudsakliga ändamålen med behandlingen samt de rättsliga grunder som ligger till grund för vår hantering av dina uppgifter. Ett centralt syfte är att möjliggöra tillhandahållandet av våra tjänster. Detta innefattar bland annat att identifiera dig som kund, hantera dina beställningar och fakturor, samt att säkerställa att betalningar genomförs på ett korrekt sätt. Den rättsliga grunden för denna behandling utgörs av fullgörandet av det avtal som ingåtts mellan oss samt vårt berättigade intresse av att underhålla och förvalta kundrelationen på ett effektivt sätt. Vidare behandlar vi personuppgifter i syfte att kommunicera med dig rörande våra tjänster. Detta inkluderar utskick av information, exempelvis genom nyhetsbrev, samt insamling av kundfeedback via undersökningar för att förbättra och anpassa vårt erbjudande. Även denna behandling grundas på fullgörandet av avtalet mellan oss samt vårt berättigade intresse av att utveckla och optimera våra tjänster för att bättre möta dina behov. Utöver ovanstående sker behandling av personuppgifter för att säkerställa vår efterlevnad av gällande lagkrav. Detta innebär exempelvis att vi är skyldiga att lagra bokföringsmaterial och annan dokumentation som regleras av lagstiftning. Den rättsliga grunden för denna form av behandling är vår skyldighet att uppfylla de rättsliga förpliktelser som åligger oss enligt gällande lagar och regler. Genom att behandla dina personuppgifter för dessa ändamål säkerställer vi att vår hantering är förenlig med tillämpliga rättsliga krav och att dina uppgifter används på ett sätt som är transparent, korrekt och rättssäkert.

5. Insamling av personuppgifter

Velixa är djupt engagerat i att upprätthålla en hög nivå av integritet och säkerhet vid hanteringen av personuppgifter, i enlighet med gällande rättsliga ramverk och branschens strängaste standarder. Som leverantör av medicinska tjänster, med fokus på att erbjuda röntgenundersökningar online, kräver vår verksamhet en ansvarsfull och noggrann behandling av den information vi samlar in. Personuppgifter utgör data som direkt eller indirekt kan identifiera en individ, och vi behandlar dessa med största diskretion och professionalism. När du interagerar med våra tjänster, exempelvis genom att skapa ett användarkonto, registrerar vi personuppgifter som namn, personnummer, kontaktuppgifter och adress. Denna information är nödvändig för att säkerställa en korrekt leverans av våra tjänster, inklusive bokning och hantering av röntgenundersökningar. Vi kan även samla in information som tillhandahålls i samband med uppladdning av medicinska dokument eller annan hälsorelaterad data som är relevant för våra diagnostiska processer. Utöver detta inhämtar vi tekniska data som genereras vid ditt besök på vår plattform. Denna information kan omfatta din IP-adress, information om enhetens operativsystem, tidszon och språkinställningar, samt data relaterad till cookies och andra spårningsteknologier. Den tekniska informationen används för att förbättra våra tjänsters prestanda, säkerställa en användarvänlig upplevelse samt skydda vår plattform mot potentiella intrång och oegentligheter. En central del av vår verksamhet är hanteringen av känsliga personuppgifter, såsom hälsodata. Detta inkluderar resultat från röntgenundersökningar, medicinska utlåtanden och relaterad information som laddas upp eller genereras i samband med din användning av våra tjänster. Denna typ av data hanteras med största noggrannhet och under strikt säkerhetskontroll för att säkerställa att informationen endast används i det avsedda medicinska syftet.

Vid kontakt med vår kundsupport kan du själv avgöra vilken information du vill dela med oss. Vi behandlar endast de uppgifter som är absolut nödvändiga för att lösa ditt ärende och ser till att övrig information raderas omgående för att upprätthålla en hög nivå av dataskydd. För att förbättra våra tjänster och säkerställa en kontinuerlig utveckling av våra erbjudanden kan vi också använda anonymiserad och aggregerad data för forsknings- och analysändamål. Genom att identifiera trender och mönster i hur våra tjänster används kan vi optimera vår verksamhet och bidra till den medicinska forskningens framsteg. Velixa åtar sig att säkerställa att all behandling av personuppgifter sker med största respekt för din integritet och säkerhet. Vi använder avancerade tekniska lösningar och robusta organisatoriska rutiner för att skydda den information vi hanterar. Dessutom strävar vi efter att ständigt förbättra våra processer i linje med förändrade lagkrav och teknologiska innovationer. Som kund hos Velixa kan du känna dig trygg i vetskapen om att din information behandlas med den respekt och omsorg som krävs för att upprätthålla både din integritet och vår höga standard av professionalism och tillförlitlighet.

6. Lagring av personuppgifter

Vi behandlar och lagrar dina personuppgifter endast under den tidsperiod som är absolut nödvändig för att uppnå de ändamål för vilka uppgifterna samlades in. När dessa ändamål har uppfyllts och uppgifterna inte längre fyller något specifikt syfte, raderas de på ett säkert och permanent sätt. Eftersom olika kategorier av personuppgifter används för skilda ändamål – exempelvis för att hantera din bokning, genomföra röntgenundersökningar eller följa rättsliga skyldigheter – kan lagringstiden variera beroende på typ av uppgift. Vissa uppgifter måste bevaras under längre tid, exempelvis för att uppfylla krav i lagstiftning, medicinska dokumentationsregler eller av säkerhets- och revisionsskäl. Andra uppgifter, som inte längre har en relevant funktion, raderas omgående i enlighet med våra interna rutiner och gällande dataskyddslagstiftning. Genom att tillämpa dessa principer säkerställer vi att dina personuppgifter hanteras med respekt för både din integritet och rådande lagkrav, samtidigt som vi undviker att lagra information längre än nödvändigt.

7. Delning av personuppgifter

För att fullgöra våra åtaganden gentemot dig som kund och i enlighet med gällande lagar och förordningar kan det i vissa fall bli nödvändigt för Velixa att dela dina personuppgifter med tredje part. Sådan delning sker endast under strikta villkor och i enlighet med tillämpliga regler för dataskydd, där vi säkerställer att dina rättigheter och din integritet skyddas.

Personuppgifter kan komma att delas med följande aktörer:

1. Leverantörer och underleverantörer: Velixa samarbetar med noggrant utvalda leverantörer och underleverantörer som agerar som personuppgiftsbiträden. Dessa parter hanterar och behandlar personuppgifter uteslutande på våra vägnar och enligt våra specifika instruktioner. Exempelvis kan detta inkludera företag som tillhandahåller tekniska plattformar, diagnostiska tjänster eller administrativ support. Vi säkerställer att samtliga personuppgiftsbiträden omfattas av bindande avtal som reglerar hanteringen av personuppgifter i enlighet med gällande dataskyddslagstiftning.
2. Myndigheter: I vissa situationer kan Velixa vara skyldiga att dela personuppgifter med relevanta myndigheter, såsom exempelvis Skatteverket, om så krävs enligt tillämplig lagstiftning eller vid rättsliga förfrågningar. Detta kan innefatta uppgifter som behövs för bokföringsändamål, skattehantering eller vid rättsliga processer, såsom brottsutredningar. Vid sådana tillfällen begränsar Velixa delningen till den information som är strikt nödvändig för att uppfylla de lagstadgade kraven eller för att medverka i den aktuella rättsliga processen.

Vi vill särskilt betona att Velixa aldrig säljer personuppgifter till tredje part. Alla behandlingar och delningar av personuppgifter sker enbart för att säkerställa att våra tjänster kan levereras i enlighet med gällande rättsliga och avtalsmässiga krav. Velixa åtar sig att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstöring eller andra former av otillåten behandling i samband med delning med externa parter. Denna princip om delning av personuppgifter är en integrerad del av vårt arbete för att säkerställa transparens och trygghet i hanteringen av din information.

8. Dina rättigheter

I enlighet med GDPR (Dataskyddsförordningen) åtnjuter du som registrerad ett flertal rättigheter avseende dina personuppgifter, vilka du kan utöva under de omständigheter som anges nedan:

• Rätt till information: Du har rätt att begära detaljerad information om hur vi behandlar dina personuppgifter, inklusive syftet med behandlingen, de rättsliga grunderna samt vilka parter som kan komma att ta del av uppgifterna.
• Rätt till rättelse: Om du anser att de personuppgifter vi har om dig är felaktiga eller ofullständiga, har du rätt att begära att vi rättar eller kompletterar dessa.
• Rätt till radering: Under vissa förutsättningar kan du begära att dina personuppgifter raderas. Det gäller dock inte i fall där företagets rättsliga förpliktelser eller andra tvingande lagstadgade krav medger eller kräver fortsatt lagring av dina uppgifter.
• Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina personuppgifter begränsas, till exempel om du ifrågasätter uppgifternas korrekthet eller om behandlingen är olaglig men du inte önskar att uppgifterna raderas.
• Rätt till dataportabilitet: Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig om detta är tekniskt möjligt.
• Rätt att invända: Du har rätt att invända mot behandling av dina personuppgifter, särskilt när det gäller behandling som baseras på vårt berättigade intresse eller vid direktmarknadsföring. Om invändningen är berättigad kommer vi att stoppa den aktuella behandlingen.

För att utöva någon av dessa rättigheter, vänligen kontakta oss skriftligen. I din begäran om utövande av rättigheten ska du inkludera en kopia av en giltig ID-handling för att säkerställa din identitet.

9. Säkerhet

Velixa vidtar omfattande tekniska och organisatoriska säkerhetsåtgärder för att säkerställa skyddet av de personuppgifter vi hanterar. Dessa åtgärder syftar till att förhindra obehörig åtkomst, förlust, förändring eller spridning av personuppgifter, samt att säkerställa att behandlingen sker i enlighet med gällande dataskyddslagstiftning. Tillgången till system som innefattar personuppgifter är strikt begränsad och kontrollerad. Endast behörig personal, som genomgått lämplig säkerhetsutbildning och som har ett behov av tillgång för att utföra sina arbetsuppgifter, har rätt att komma åt dessa system. Vi säkerställer dessutom att alla personuppgifter som behandlas lagras på ett säkert sätt och att de inte kan nås eller manipuleras av obehöriga parter. För att ytterligare stärka skyddet vidtar Velixa också åtgärder såsom kryptering av data, användning av säkra kommunikationskanaler och implementering av strikta åtkomstkontroller för att hantera risker relaterade till säkerhetsöverträdelser eller dataintrång.

10. Cookies

Velixa använder cookies på vår webbplats för att optimera användarupplevelsen och samla in analytisk information. Cookies är små textfiler som lagras på användarens enhet och som möjliggör en mer skräddarsydd och effektiv interaktion med webbplatsen. Dessa cookies tillåter oss att:

• Analysera och förstå hur webbplatsen används, inklusive hur besökare navigerar och interagerar med olika funktioner.
• Förbättra webbplatsens funktionalitet genom att identifiera och åtgärda tekniska problem eller användarrelaterade hinder.
• Erbjuda användaren personligt anpassade tjänster och innehåll baserat på deras tidigare interaktioner och preferenser.

Användningen av cookies gör det möjligt för oss att tillhandahålla en mer effektiv och individualiserad service, samtidigt som vi kontinuerligt kan optimera vår webbplats för att bättre tillgodose våra användares behov.

11. Klagomål och skadestånd

Om du anser att behandlingen av dina personuppgifter sker i strid med gällande dataskyddsregler, är det av största vikt att du omedelbart meddelar oss om detta. Velixa strävar efter att upprätthålla de högsta standarderna för integritet och dataskydd, och vi tar alla klagomål på största allvar. Vi uppmuntrar dig att i första hand kontakta oss för att skriftligen framföra eventuella klagomål eller oro gällande vår behandling av dina personuppgifter.

I händelse av att du inte anser att ditt klagomål blivit tillfredsställande hanterat, eller om du anser att vi inte har agerat i enlighet med gällande dataskyddslagstiftning, har du rätt att inge ett formellt klagomål till relevant tillsynsmyndighet, i Sverige Datainspektionen (numera Integritetsskyddsmyndigheten, IMY). Myndigheten kommer att utvärdera klagomålet och kan vid behov inleda en utredning av vår personuppgiftsbehandling.

Vid en eventuell överträdelse av dataskyddsförordningen eller andra tillämpliga lagar som leder till skada för den registrerade, kan du vara berättigad till skadestånd. Om du lider ekonomisk eller ideell skada som en direkt följd av en felaktig behandling av dina personuppgifter, kan du ha rätt att begära ersättning för den skada du lidit. Skadeståndsanspråk kan framföras till Velixa genom en skriftlig begäran, där du specificerar de skador som uppstått som resultat av behandlingen. Om en överenskommelse inte kan nås genom dialog eller intern utredning, har du rätt att väcka talan om skadestånd vid behörig domstol. Vid en sådan talan kommer domstolen att pröva om skadeståndsanspråket är berättigat och, om så är fallet, fastställa skadans omfattning samt storleken på den ersättning som bör betalas. Vi är fast beslutna att följa alla tillämpliga dataskyddsregler och säkerställa att våra processer är förenliga med dessa. Skulle du ha några frågor eller funderingar angående hur dina personuppgifter behandlas, tveka inte att kontakta oss för vidare information.

12. Personuppgiftsansvarig

• Velixa AB är den personuppgiftsansvarige för behandling av dina personuppgifter. Det innebär att vi har det yttersta ansvaret för att säkerställa att all behandling av dina uppgifter sker i enlighet med gällande dataskyddslagstiftning, inklusive General Data Protection Regulation (GDPR) och svensk lagstiftning. Vi vidtar alla erforderliga åtgärder för att skydda dina rättigheter och förhindra att dina uppgifter behandlas på ett otillbörligt sätt.

Kontaktuppgifter

• För frågor, förfrågningar eller för att utöva dina rättigheter gällande dina personuppgifter, kan du nå oss på följande sätt:
• Adress:
  Stockkumla 9, 725 92 Västerås
• Telefon:
  076 020 12 60
• E-postadress:
  info@velixa.se