Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Her Company AB (Ella), org.nr 559318-6199, Åvägen 16, 13549 Tyresö är personuppgiftsansvarig för de behandlingar av personuppgifter där vi bestämmer ändamålen och medlen för behandlingen. När du söker vård genom Ella är Her Company AB vårdgivare och ansvarar för behandlingen av personuppgifter inom vårdverksamheten.

Kontakt: hej@ella.se

Dataskyddsombud eller dataskyddskontakt: hej@ella.se

Denna policy gäller appen Ella, våra digitala vårdflöden, www.ella.se och tillhörande kommunikation.

2. Vad är Ella?

Ella är en digital tjänst för medicinsk viktbehandling med stöd inom kost och träning kopplat till viktbehandlingsresan Tjänsten kan omfatta digital bedömning, hälsodeklaration, granskning av läkare, receptövertagande eller ställningstagande till ny behandling, provtagning, behandlingsplan, recept och läkemedelsuppföljning, chatt, coachstöd, incheckningar samt stöd kring kost, rörelse, beteende och välmående.

Ett inskickat underlag innebär inte att behandling eller recept garanteras. Medicinska beslut fattas av behörig vårdpersonal. Ella är inte en akuttjänst.

3. Vilka personuppgifter behandlar vi?

Beroende på hur du använder tjänsten kan vi behandla:

• Identitets- och kontaktuppgifter: till exempel namn, personnummer, ålder, adress, telefonnummer, e-postadress och BankID-verifiering.
• Konto- och säkerhetsuppgifter: till exempel inloggningshändelser och inställningar.
• Hälsouppgifter: till exempel sjukdomshistorik, symtom, diagnoser, läkemedel, allergier, tidigare behandlingar, levnadsvanor, vikt, längd, midjemått, blodprovssvar, blodtryck, puls och målsättning.
• Reproduktiva uppgifter: uppgifter om menstruation, PMOS (tidigare PCOS), förklimakteriet och klimakteriet, graviditet, planerad graviditet, amning och andra förhållanden när de är relevanta för säker vård.
• Säkerhetssignaler: uppgifter om psykiskt mående, ätstörningsproblematik, alkohol, suicidrisk eller andra säkerhetssignaler när de efterfrågas i ett vårdflöde.
• Kliniska uppgifter: provsvar, remisser, behandlingsbeslut, dosering, receptinformation och medicinska uppföljningar.
• Dokument och bilder: dokument och bilder som du laddar upp, till exempel underlag som visar ett pågående recept vid receptövertag eller kroppsbilder.
• Kommunikation: kommunikation med vårdpersonal och coach samt svar i formulär och incheckningar.
• Privata reflektioner: reflektioner som du själv väljer att spara i Din resa i appen. En privat reflektion delas inte med coach eller vårdpersonal om du inte aktivt väljer att dela den. En delad kopia kan bevaras som vårdkommunikation och, när det krävs för god och säker vård, journalföras.
• Betalnings- och abonnemangsuppgifter: till exempel betalningsstatus, belopp, fakturauppgifter och transaktionsreferens. Fullständiga kortuppgifter hanteras normalt av betalningsleverantören, inte av Her Company AB.
• Teknisk information och användningsdata: till exempel IP-adress, enhet, operativsystem, appversion, språk, tidsstämplar, krascher och hur funktioner används. När du använder funktioner i appen som stöds av AI, behandlas även tekniska mätdata i form av tidsstämplar, anropsstatus samt beräkningsenheter (så kallade tokens för in- och utdata) av vår infrastrukturleverantör för att säkerställa systemets prestanda och korrekt resursfakturering.
• Samtycken: samtycken och val för analys, marknadsföring, spårning och kommunikation.

Vi kan få uppgifter direkt från dig, från BankID eller annan identifieringstjänst, från vårdpersonal och journalsystem, från laboratorier, recept- och läkemedelstjänster, betalningsleverantörer samt – när det är tillåtet och relevant – från andra vårdgivare eller register.

4. Varför behandlar vi uppgifterna?

4.1 Bedömning och vård

Vi behandlar uppgifter för att identifiera dig, bedöma om tjänsten och en behandling är säker och lämplig, ge vård, föra patientjournal, ordinera och följa upp behandling, hantera recept, provtagning och avvikelser samt kommunicera med dig om vården.

Rättslig grund: Främst rättslig förpliktelse och uppgift av allmänt intresse enligt artikel 6.1 c och e GDPR samt tillämplig vårdlagstiftning. Hälsouppgifter behandlas med stöd av artikel 9.2 h GDPR för hälso- och sjukvård och förvaltning av vårdtjänster. Samtycke är normalt inte den rättsliga grunden för nödvändig journalföring eller annan behandling som krävs för god och säker vård.

4.2 Konto, tjänst och support

Vi behandlar uppgifter för att kunna skapa och administrera ditt konto, tillhandahålla appens funktioner samt besvara dina supportärenden. Denna hantering gör vi för att kunna uppfylla vårt avtal med dig samt för att möta våra rättsliga förpliktelser. När det gäller teknisk felsökning och incidenthantering sker behandlingen med stöd av vårt berättigade intresse av att tillhandahålla en stabil och säker tjänst.

4.3 Betalning och abonnemang

Vi behandlar de uppgifter som behövs för betalning, administration av abonnemang, återbetalningar och hantering av eventuella betalningsfel. Detta gör vi för att kunna fullgöra vårt avtal med dig samt för att uppfylla vår rättsliga förpliktelse enligt tillämplig bokföringslagstiftning.

4.4 Kvalitet, säkerhet och utveckling

Vi behandlar uppgifter för patientsäkerhet, kvalitetssäkring, åtkomstkontroll, incidenthantering, statistik och förbättring av tjänsten. Beroende på det exakta ändamålet grundar sig detta på vår rättsliga förpliktelse (t.ex. systemloggar enligt patientdatalagen), uppgift av allmänt intresse eller vårt berättigade intresse av att utveckla verksamheten. När det är möjligt använder vi alltid aggregerade eller avidentifierade uppgifter.

Svaren i Ellas inledande frågeformulär används också i grupp för att följa upp och förbättra vården, patientresan, stödet och patientinformationen samt för verksamhetsstatistik. Det gäller till exempel hur mycket vikten påverkar dig, vad du vill uppnå, vad du har provat tidigare och hur du hittade Ella. Resultaten visas bara som antal och andelar för grupper om minst 10 personer, aldrig för en enskild person, och bara för personal med en särskild behörighet för uppföljning. Svar om vikt, längd, BMI, graviditet, sjukdomar, läkemedel och receptövertag samt fritextsvar ingår inte. Resultaten används aldrig för riktad marknadsföring, annonsering eller kontakt med enskilda. Behandlingen sker med samma rättsliga grund som vården (artikel 9.2 h GDPR) och patientdatalagens bestämmelser om uppföljning, utvärdering och kvalitetssäkring.

4.5 Marknadsföring och analys

Vi skickar marknadsföring endast när det är tillåtet och du kan när som helst avregistrera dig. Spårning eller åtkomst till din enhets annonsidentifierare används bara när ett uttryckligt samtycke har lämnats. Hälsouppgifter, medicinska sökord, journalanteckningar och privata reflektioner får aldrig användas för eller delas med externa parter för riktad marknadsföring eller kommersiell analys.

5. Automatisering och medicinska beslut

Ella kan använda regler och automatisering för att visa frågor, anpassa flöden, återanvända nyligen angivna mätvärden, skicka påminnelser och uppmärksamma vårdpersonal på svar som behöver granskas. Automatiseringen ersätter inte läkarens medicinska bedömning. Godkännande, avslag, behandlingsstart, dosering och recept fattas eller fastställs alltid av behörig vårdpersonal.

För att garantera din patientsäkerhet och motverka risken för felaktigheter i de underlag som AI-stödet genererar (så kallade hallucinationer), tillämpas alltid principen om mänsklig granskning. Det innebär att en legitimerad specialistläkare, annan vårdgivare eller din personliga coach alltid läser, kvalitetssäkrar och godkänner alla utkast eller analyser innan de används i din faktiska vård eller journalförs.

6. Vem kan få ta del av uppgifterna?

Endast personer som behöver uppgifterna för sitt arbete och har rätt behörighet får ta del av dem. Vi delar uppgifter med följande samarbetspartners som agerar personuppgiftsbiträden till oss:

• Journalsystem och vårdsystem: Webdoc (Kravia AB / Carasent) för lagring av patientjournaler och hantering av vårdflöden.
• Laboratorier och provtagningsaktörer: SYNLAB Sverige AB och Unilabs AB för hantering av remisser och analys av dina provsvar.
• Identifiering: Finansiell ID-Teknik BID AB (BankID) för säker digital identifiering av patienter.
• Ekonomi och bokföring: Rekonomista Group AB för hantering av bolagets lagstadgade bokföring, fakturauppgifter samt ekonomiska transaktionsdata.
• Betalningsleverantör: Stripe Payments Europe Ltd (Stripe) för säker hantering av betalningar, kortbetalningar, transaktionsreferenser och abonnemang. Fullständiga kortuppgifter krypteras och hanteras direkt av Stripe.
• Molnleverantör/hosting: Hetzner Online GmbH för säker lagring av appens databaser och drift av servrar.
• AI-stöd: Berget AI AB hjälper vårdteamet att läsa formulärsvar och skriva utkast. Uppgifterna skickas utan namn och personnummer (pseudonymiserat), behandlas strikt inom EU/EES och sparas eller lagras inte hos leverantören.
• Sms/pushnotiser: Apple och Google Cloud för att kunna skicka ut verifieringskoder, sms-påminnelser och pushnotiser i appen. (Ingen hälsodata eller journalinformation skickas i dessa kanaler).

Personuppgiftsbiträden får endast behandla uppgifter enligt våra strikta instruktioner och ska ge ett skydd som motsvarar kraven i denna policy och tillämplig lag.

Myndigheter (såsom eHälsomyndigheten vid receptförskrivning, IVO eller Socialstyrelsen) kan få del av uppgifter när vi har en lagstadgad skyldighet att lämna ut dem.

7. Överföring inom EU/EES

Vi behandlar och lagrar personuppgifter inom Sverige och EU/EES.

8. Hur länge sparas uppgifterna?

Patientjournaler ska enligt patientdatalagen bevaras i minst tio år efter att den sista uppgiften fördes in i journalen. Journaluppgifter kan därför inte raderas vid en kontoborttagning.

Andra uppgifter sparas bara så länge de behövs för sitt ändamål eller enligt lag:

• Bokföringsunderlag: sparas enligt tillämplig bokföringslagstiftning.
• Konto- och avtalsuppgifter: under avtalstiden och därefter så länge rättsliga krav kan göras gällande.
• Support- och säkerhetsloggar: under en begränsad tid utifrån funktionella behov och riskbedömning.
• Marknadsföringsuppgifter: tills du invänder eller samtycket återkallas.
• Privata reflektioner: tills du själv raderar dem eller kontot avslutas, förutsatt att de inte har delats och kommit att utgöra en del av vårdkommunikationen eller journalen.

9. Konto och borttagning av data

Du kan initiera borttagning av ditt konto direkt i appen under Profil och Radera ditt konto eller genom att kontakta hej@ella.se.

Vi raderar eller anonymiserar löpande de uppgifter som vi inte längre behöver eller enligt lagstiftning är skyldiga att bevara. Observera att journalhandlingar, logglistor och vissa bokföringsuppgifter enligt lag måste finnas kvar i våra system även efter att ditt konto har raderats. Att radera appen eller användarkontot avslutar inte automatiskt ett pågående betalabonnemang; detta måste sägas upp separat via den plattform där köpet gjordes.

10. Dina rättigheter

Du kan, beroende på omständigheterna, ha rätt till följande enligt GDPR och vårdlagstiftningen:

• Rätt till registerutdrag: Få information och kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering eller begränsning: Begära att dina uppgifter raderas eller att behandlingen begränsas när laglig grund för fortsatt lagring saknas.
• Rätt att invända: Invända mot behandling som grundas på ett berättigat intresse, samt när som helst invända mot direktmarknadsföring.
• Rätt till dataportabilitet: Få ut vissa uppgifter som du tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format.
• Återkalla samtycke: Återkalla ett lämnat samtycke utan att det påverkar lagligheten av behandlingen innan det återkallades.
• Rätt till utdrag: Som patient har du rätt att få information om och utdrag över den åtkomst (loggning) som skett av dina journaluppgifter enligt patientdatalagen.

Dessa rättigheter kan i vissa fall begränsas av tvingande skyldigheter i vård- och journalregler. En felaktig journaluppgift får till exempel normalt inte utplånas, men kan efter prövning rättas, spärras eller kompletteras på det sätt som tillämplig vårdlagstiftning föreskriver.

Om du vill utöva dina rättigheter kontaktar du oss via uppgifterna i Avsnitt 15.

11. Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder, bland annat behörighetsstyrning, loggning, kryptering där lämpligt, säker identifiering (BankID), uppföljning av åtkomst, säkerhetskopiering och sekretessåtaganden. Känsliga dokument ska alltid laddas upp direkt i tjänstens säkra och krypterade flöden i appen/portalen och får inte skickas via vanlig, okrypterad e-post.

12. Åldersgräns

Den medicinska viktbehandling som beskrivs i tjänsten är avsedd för personer som har fyllt 18 år. Ålder verifieras automatiskt i samband med elektronisk identifiering (BankID). Personer under 18 år kan inte gå vidare till medicinsk bedömning eller betalning i detta flöde.

13. Cookies och appbehörigheter

Ella.se använder endast strikt nödvändiga tekniska cookies som krävs för webbplatsens funktion. Ella använder inte marknadsförings- eller analyscookies i den nuvarande lösningen. Mer information finns i vår cookiepolicy.

Appen kan begära behörighet till exempelvis din enhets kamera eller bildbibliotek när du aktivt väljer att ladda upp ett dokument eller underlag i tjänsten. Behörigheten är alltid strikt kopplad till den specifika funktionen och du kan när som helst återkalla eller ändra dessa behörigheter i din telefons systeminställningar.

14. Ändringar

Vi kan komma att uppdatera denna policy när tjänsten, våra underleverantörer eller lagstiftningen ändras. Vid väsentliga ändringar informerar vi dig i god tid via appen, på webbplatsen eller via de kontaktuppgifter som du har lämnat till oss. Den aktuella och gällande versionen ska alltid finnas lätt tillgänglig i appen samt på ella.se/integritetspolicy.

15. Kontakt och klagomål

• Frågor och begäranden (allmän support): hej@ella.se
• Postadress: Her Company AB, Åvägen 16, 13549 Tyresö
• Dataskyddsfrågor: hej@ella.se (se även Avsnitt 1)

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen (GDPR) eller tillämplig vårdlagstiftning, har du rätt att lämna in ett klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) via deras hemsida: www.imy.se.