Webbplatsens sekretesspolicy
Senast uppdaterad: 14 juli 2026
Vitala Integritetspolicy
Senast uppdaterad: 05.09.2024
Allmän Information
Denna Integritetspolicy (härefter benämnd "Integritetspolicyn") gäller för alla användare av webbplatsen https://www.vitala.health (härefter benämnd "Webbplatsen"). Användning av Webbplatsen innebär att du accepterar villkoren i Integritetspolicyn. Om du inte accepterar villkoren, vänligen sluta använda Webbplatsen.
Detta meddelande beskriver hur vi behandlar data inom Vitala. Vänligen granska det noggrant. Om du behöver information om hur dina data behandlas i Care Portal, vänligen läs Care Portals Integritetspolicy. Om du vill veta hur dina data behandlas i Applikationen, vänligen läs Applikationens Integritetspolicy. I detta dokument finner du en beskrivning av de allmänna principerna på vilka Vitala opererar.
Vitala-koncernen
Vitala-koncernen (härefter benämnd "Vitala-koncernen") består av följande bolag:
(a) Aasa Health AB, org.nr 559116-7936, med adress Ola Hanssonsgatan 4, lgh 1004, 112 52 Stockholm, Sverige (härefter benämnd "Vitala Europe");
(b) Vitala Health Inc., belägen på 16192 Coastal Highway, Lewes, Delaware 19958, EIN 38-4243867, info@vitala.health (härefter benämnd "Vitala US").
Vitala-koncernen representeras av Vitala Europe när representation av Vitala-koncernen är nödvändig. Vitala Europe är representant för Vitala US i Europa.
För skyldigheter och representation gentemot klient eller användare ansvarar det bolag inom Vitala-koncernen som har ådragit sig dessa skyldigheter eller på vilket skyldigheterna vilar.
Vitala-koncernen är del av en företagsgrupp som har ett berättigat intresse av att överföra personuppgifter inom den egna koncernen för interna administrativa syften, inklusive behandling av klienters och anställdas personuppgifter (data överförs inom Vitala-koncernen till ett bolag beläget i ett tredjeland enligt GDPR – Vitala US).
IMPRESSUM
Webbplatsen drivs av Vitala Europe.
E-postadress för allmänna förfrågningar: info@vitala.health
E-postadress för att rapportera olagligt innehåll: info@vitala.health E-postadress till Dataskyddsombudet på Vitala Europe: gdpr@vitala.health
E-postadress till Privacy Officer på Vitala US: privacy@vitala.health
Ledning för Vitala Europe:
**** Petter Aasa, VD
Ledning för Vitala US:
**** Petter Aasa, VD
Varumärken som förvaltas av Vitala Europe: Vitala
PERSONUPPGIFTER
1. Vem är personuppgiftsansvarig?
Personuppgiftsansvarig avser den enhet eller person som fastställer ändamålen, villkoren och medlen för behandlingen av personuppgifter.
| Ändamål med behandlingen | Vem är personuppgiftsansvarig? |
|---|---|
| Rekrytering | Vitala Europe |
| Anställning | Vitala Europe |
| Bokföring | Vitala US för klienter från USA. Vitala Europe i övriga fall. |
| Marknadsföring och försäljning | Vitala US för verksamhet i USA. Vitala Europe i övriga fall. |
| Kontact | Vitala US för verksamhet i USA. Vitala Europe i övriga fall. |
| Undersökningar | Vitala Europe |
| Krav | Vitala US för verksamhet i USA. Vitala Europe i övriga fall. |
| Klagomål | Vitala US för verksamhet i USA. Vitala Europe i övriga fall. |
Viktigt meddelande: För CP- och appanvändare i USA är personuppgiftsansvarig Vitala US. Utförlig information finns i den relevanta integritetspolicyn. För andra CP- och appanvändare är personuppgiftsansvarig Vitala Europe. Utförlig information finns i den relevanta integritetspolicyn.
2. Frågor och kontaktinformation
Om du har några frågor eller funderingar efter att ha läst detta dokument, tveka inte att kontakta oss.
Vi uppskattar din återkoppling
E-postadress till Dataskyddsombudet på Vitala Europe: gdpr@vitala.health
E-postadress till Dataskyddsombudet på Vitala US:
3. Dataskyddsombud
Vitala Europe har utsett ett Dataskyddsombud, fru Beata Marek ("DPO"). Du kan kontakta vårt DPO via e-post på gdpr@vitala.health
4. Vilka personuppgifter kan vi samla in och varför?
För att göra meddelandet mer begripligt kommer vi att referera till den registrerade som "du". För enklare kommunikation kommer vi att fortsätta skriva "vi" när det gäller den personuppgiftsansvarige.
| Ändamål med behandlingen | Rekrytering |
|---|---|
| Rättslig grund | Article 6.1.a of the GDPR |
| Datakälla | Vi kan samla in data direkt från dig. I vissa fall kan data erhållas från andra källor, exempelvis om du hänvisas till oss av en rekryteringsbyrå eller annan förmedlingsbyrå (denna enhet kan tillhandahålla oss personuppgifter om dig). |
| Omfattning av data | Data som erhållits vid rekryteringsstadiet, inklusive bland annat: namn, efternamn, kön, e-postadress, utbildning och andra uppgifter som vanligtvis och lagligt erhålls vid rekrytering. Vi reserverar oss för att vi inte genomför några aktiviteter som kan leda till diskriminering och det är inte vår avsikt att behandla data i sådan omfattning och på sådant sätt. Om vi får tag på sådan data som kan leda till diskriminering eller mer data än vad vi behöver eller begär, kommer vi omedelbart att radera dessa uppgifter och vi kommer inte att dra negativa slutsatser för dig. |
| Datakategorier | Framtida anställda eller medarbetare |
| Tidsperiod | Från och med det att du ger samtycke tills samtycket återkallas (primärt syfte). Efter denna period har vi rätt att arkivera information om när och för vad du gav samtycke. Även om rekryteringsprocessen är avslutad behåller vi denna data för att etablera, utreda eller försvara rättsliga krav för att visa behandlingsaktiviteter relaterade till det samtycke du gav (sekundärt syfte). Data raderas efter en period av 10 år. |
| Ändamål med behandlingen | Anställning |
|---|---|
| Rättslig grund | Artikel 6.1.b GDPR. Data som behandlas i samband med fullgörandet av avtalet. Artikel 6.1.c GDPR. Data som behandlas i enlighet med arbetsrättsliga bestämmelser. |
| Datakälla | Vi kan samla in data direkt från dig. I vissa fall kan data erhållas från andra källor, exempelvis om du hänvisas till oss av en rekryteringsbyrå eller annan förmedlingsbyrå (denna enhet kan tillhandahålla oss personuppgifter om dig). |
| Omfattning av data | Data som erhållits vid anställningsstadiet, inklusive: namn, efternamn, kön, e-postadress, utbildning och andra lagligt krav på grund av anställning. Vi reserverar oss för att vi inte genomför några aktiviteter som kan leda till diskriminering och det är inte vår avsikt att behandla data i sådan omfattning och på sådant sätt. Om vi får tag på sådan data som kan leda till diskriminering eller mer data än vad vi behöver eller begär, kommer vi omedelbart att radera dessa uppgifter och vi kommer inte att dra negativa slutsatser för dig. |
| Datakategorier | Anställda eller medarbetare |
| Tidsperiod | Från det att vi erhåller data relaterad till hantering av anställdas processer tills den lagliga grunden för behandling av data upphör. Arbetsrättsliga regler ålägger oss skyldigheter gällande datalagring, inklusive lagring av information relaterad till anställning. |
| Ändamål med behandlingen | Bokföring |
|---|---|
| Rättslig grund | För Vitala Europe: Artikel 6.1.b GDPR. Data som behandlas i samband med fullgörandet av avtalet. Artikel 6.1.c GDPR. Data som behandlas i enlighet med skatterättsliga bestämmelser |
| Datakälla | Data erhållen från dig i samband med bokföringstjänster, inklusive beräkningar eller avstämningar (beroende på typ av transaktion). |
| Omfattning av data | Finansiella uppgifter, uppgifter för skatteavstämningar. |
| Datakategorier | Kunddata, anställdas data, medarbetares data. |
| Tidsperiod | Från det att vi mottar data för bokföringsändamål tills den lagliga grunden för behandling av data upphör. Skatteregler ålägger oss skyldigheter gällande datalagring, inklusive lagring av information om utfärdade fakturor eller accepterade förpliktelser. |
| Ändamål med behandlingen | Marknadsföring och försäljning |
|---|---|
| Rättslig grund | För Vitala Europe: Artikel 6.1.a GDPR. Artikel 6.1.f GDPR. För Vitala US: Vi förlitar oss på ditt samtycke eller samlar in data baserat på legitima intressen. Att tillhandahålla data är frivilligt, men nödvändigt för att uppnå det syfte som anges i samtyckesmeddelandet. Samtycke kan ges genom att klicka på kryssrutan som innehåller villkoren för det beviljade samtycket eller genom att klicka på knappen som indikerar godkännande av villkoren för det givna samtycket. Samtycke kan återkallas när som helst. Ingen avgift tas ut för detta. Förklaring av legitimt intresse: Legitima intresset är att vi kan samla in data från offentligt tillgängliga källor om dig för att nå dig med information. Vid första kontakt informerar vi alltid om att vi har fått din data och vill erhålla samtycke för ytterligare aktiviteter och kommunikation. Vi marknadsför eller säljer inte aktivt till personer som inte har gett sitt samtycke. Dessutom omfattar våra intressen endast företag som kan vara intresserade av de tjänster vi tillhandahåller. Med detta i åtanke behandlas inga uppgifter om barn eller minderåriga. |
| Datakälla | Vi kan samla in data direkt från dig. I vissa fall kan data erhållas från andra källor. Vi kommer att informera dig om vi erhåller några data om dig från andra källor. |
| Omfattning av data | Data som vanligtvis accepteras för genomförande av marknadsförings- och försäljningsaktiviteter, såsom namn, efternamn, e-postadress, arbetsplats osv. |
| Datakategorier | Potentiella kunder, kunder. |
| Tidsperiod | Från det att du ger oss samtycke tills du återkallar det (primärt syfte). Efter denna period kan vi behandla information om när och för vad du gav samtycke, samt vilken information som gavs till dig och hur, för att etablera, utreda eller försvara rättsliga krav. Data raderas efter en period av 10 år (sekundärt syfte). |
| Ändamål med behandlingen | Kontakt |
|---|---|
| Rättslig grund | För Vitala Europe: Artikel 6.1.f GDPR. För Vitala US: Vi förlitar oss på ditt samtycke eller samlar in data baserat på legitima intressen. Förklaring av legitimt intresse: Vårt legitima intresse är att hjälpa den person som vänder sig till oss för stöd. |
| Datakälla | All data som tillhandahålls av dig för att kontakta oss. Om du kontaktar oss för att etablera samarbete, har vi rätt att ringa tillbaka till dig. |
| Omfattning av data | De uppgifter som tillhandahålls oss för kontakt är vanligtvis namn, efternamn, företagsnamn, e-postadress, telefonnummer. |
| Datakategorier | Personer som vill kontakta oss (för detta ändamål lämnade de sina kontaktuppgifter, t.ex. i kontaktformulär). |
| Tidsperiod | Från det att du kontaktar oss tills vi ger dig ett svar (primärt syfte). Vi kan dock ha långvarig korrespondens, så vi raderar endast korrespondensen efter 10 år. Vi behåller tillgång till tidigare meddelanden för att förstå arten av kontakten, de diskuterade ämnena, eller för att återuppta kommunikationen efter ett längre uppehåll med ny information utan att duplicera tidigare tillhandahållen information (sekundärt syfte). |
| Ändamål med behandlingen | Undersökningar |
|---|---|
| Rättslig grund | Artikel 6.1.a GDPR. |
| Datakälla | Vi kan samla in data direkt från dig. |
| Omfattning av data | Data som erhållits vid undersökningsstadiet. |
| Datakategorier | Personer som deltar i undersökningen. |
| Tidsperiod | Personuppgifter kommer att behandlas från det att du ger samtycke tills samtycket återkallas (primärt syfte). Efter denna period har vi rätt att arkivera information om när och för vad du gav samtycke. Även om undersökningsprocessen är avslutad, behåller vi denna data för att etablera, utreda eller försvara rättsliga krav för att visa behandlingsaktiviteter relaterade till det samtycke du gav (sekundärt syfte). Data raderas efter en period av 10 år. |
| Ändamål med behandlingen | Krav |
|---|---|
| Rättslig grund | För Vitala Europe: Artikel 6.1.c GDPR. För Vitala US: Data som behandlas för att etablera, driva eller försvara rättsliga krav. |
| Datakälla | Vi kan samla in data direkt från dig. I vissa fall kan data erhållas från andra källor, inklusive data från kontor, domstolar, juridiska företrädare, parter i ärendet osv. som tillhandahålls oss. |
| Omfattning av data | Data som behövs för att etablera, driva eller försvara rättsliga krav. Det kan inkludera rekryteringshistorik, anställningshistorik, avstämningshistorik, kommunikationshistorik, serviceimplementerings- och leveranshistorik, historik över åtgärder vidtagna av oss och dig (t.ex. inom ramen för beviljat samtycke). |
| Datakategorier | Jobbkandidater, medarbetare, anställda, kunder, personer som ger samtycke till behandling, personer vars data behandlas i samband med de behandlingsprocesser som antagits av Vitala Group. |
| Tidsperiod | Från det att ett krav etableras eller en kravprocess initieras tills den nödvändiga perioden för handläggning av kravet - alla uppgifter som är föremål för arkivering kan behandlas för att hantera detta behandlingssyfte. Data raderas när de lagstadgade preskriptionsperioderna för krav löper ut eller när ärendet avslutas slutgiltigt. Vi har rätt att behålla information utöver denna period om när, i samband med vad, och vem som var inblandad, vad resultatet var och, om tillämpligt, detaljer om förfarandet - om det inte rör sig om förfaranden där domen raderas, i vilket fall data raderas i rätt tid. |
| Ändamål med behandlingen | Klagomål |
|---|---|
| Rättslig grund | För Vitala Europe: Artikel 6.1.b GDPR. För Vitala US: Data som behandlas för att genomföra klagomålsprocessen. |
| Datakälla | Vi kan samla in data direkt från dig. I vissa fall kan data erhållas från andra källor, inklusive data från kontor, domstolar, juridiska företrädare, parter i ärendet osv. som tillhandahålls oss. |
| Omfattning av data | Data som behövs för att genomföra klagomålsprocessen. Det kan inkludera data du tillhandahåller oss och data som vi fastställer baserat på det klagomålsförfarande som har lämnats in. |
| Datakategorier | Jobbkandidater, medarbetare, anställda, kunder, personer som ger samtycke till behandling, personer vars data behandlas i samband med de behandlingsprocesser som antagits av Vitala Group. |
| Tidsperiod | Från det att ett klagomål lämnas in tills klagomålshanteringen är slutförd (primärt syfte). Efter denna period har vi rätt att arkivera information om när, i samband med vad, och hur klagomålet har hanterats och för vem, för att etablera, utreda eller försvara rättsliga krav (sekundärt syfte). |
Viktig information: Tabellen nedan presenterar information som inte omfattar data som behandlas inom Care Portal eller data som behandlas inom Applikationen. Information om behandlingsmetoder kan hittas i integritetspolicyn som gäller för den specifika lösningen.
5. Samtycke som rättslig grund för databehandling
Samtycke är frivilligt. Du kan när som helst återkalla ditt samtycke. Vänligen notera att om du återkallar ditt samtycke kommer vi inte längre att behandla den data som är kopplad till fortsatt behandling, men vi har rätt att behålla information för att etablera, utreda eller försvara rättsliga krav baserat på det samtycke som har lämnats, inklusive när du har gett och senare återkallat ditt samtycke.
6. Dina rättigheter
Om du är bosatt i USA tillämpar vi de relevanta reglerna. Din begäran måste besvaras inom 45 dagar. Vitalas svar på en sådan begäran måste ges inom 45 dagar efter mottagandet (med en eventuell fördröjning på 45 dagar vid begäran). Om Vitala som personuppgiftsansvarig avvisar begäran, har konsumenten rätt att överklaga detta beslut, och Vitala måste ge instruktioner om hur man fortsätter med överklagandeprocessen. Vi har 60 dagar på oss att svara på sådana överklaganden.
Dina rättigheter inkluderar:
- Rätten att veta vem som behandlar personuppgifter, för vilket syfte och varför.
Du har blivit informerad om detta i punkt 1-5 ovan.
- Rätten att få tillgång till de personuppgifter som en organisation innehar utan kostnad och att få en kopia i ett tillgängligt format. Vi tillhandahåller tillgång till data inom de gränser och möjligheter som lagen tillåter. Du kan även kontakta oss för att verifiera vilka specifika data vi behandlar.
- Rätten att motsätta sig att en organisation behandlar personuppgifter utan samtycke, om det inte finns ett högre prioriterat allmänt intresse. Rätten att när som helst motsätta sig direktmarknadsföring, dvs. marknadsföring som skickas direkt till mottagaren. Annonser och erbjudanden från Vitala Group eller ett av koncernföretagen riktas endast till personer som har gett sitt samtycke
- Rätten att få felaktiga, ofullständiga eller osanna uppgifter rättade när de behandlas av en organisation.
**** Du kan kontrollera och be oss om vilka data vi behandlar när som helst. Vi uppmuntrar dig att uppdatera din information.
- Rätten att få uppgifter raderade, även kallad rätten att bli glömd. Denna rätt gäller om en persons data inte längre behövs eller behandlas olagligt.
**** Vi har rätt att neka radering av data om vi behöver dessa uppgifter för att försvara krav och tvister. Vi har lämnat detaljerade beskrivningar av de fall och den tid vi behandlar data för att etablera, utreda eller försvara rättsliga krav.
- Rätten att flytta data avser när personuppgifter används av ett företag efter samtycke eller avtal. I så fall kan data återlämnas eller överföras till ett annat företag på individens begäran. Detta kallas rätten till "dataportabilitet".
Inom de gränser som lagen och tekniska möjligheter tillåter kommer vi att försöka hjälpa till. Vi förbehåller oss att det i vissa fall kan vara omöjligt att överföra data - t.ex. om du vill att samtycket som lämnats till oss tillsammans med den information vi har samlat (t.ex. från en undersökning) ska överföras till en annan enhet osv.
- Rätten att bli informerad om förlust av personuppgifter innebär att en organisation som innehar personuppgifter måste informera Integritetsskyddsmyndigheten och/eller Dataskyddsmyndigheten (beroende på registreringsort) om eventuella personuppgiftsincidenter som medför risk för individens integritet. Om incidenten medför hög risk för en individ måste individen också informeras personligen.
Vitala Group har implementerat en process för hantering av dataintrång eller integritetsöverträdelser, inklusive bedömning av påverkan av sådana intrång, i enlighet med ENISA riktlinjer. Detta gör att vi kan avgöra om ett dataintrång är av hög, medelhög eller låg allvarlighetsgrad. Vi utreder även integritetsöverträdelser och vidtar lämpliga åtgärder efter att ha bedömt påverkan av intrånget, inklusive dess allvarlighetsgrad.
- Rätten att lämna in klagomål till tillsynsmyndigheten.
**** Om du är bosatt i Europa tillämpas GDPR på dig. Dessutom, om du vill lämna ett klagomål angående Vitala Europe, till vilken vi överför personuppgifter som vi angav i punkt 8, kan du göra det. Utan att det påverkar andra administrativa eller rättsliga åtgärder, har varje registrerad rätt att lämna ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de är stadigvarande bosatta, där de arbetar, eller där den påstådda överträdelsen äger rum, om den registrerade anser att behandlingen av deras personuppgifter strider mot förordning (EU) 2016/679 från Europaparlamentet och rådet av den 27 april 2016 om skydd av fysiska personer vid behandling av personuppgifter och om det fria flödet av sådana uppgifter, samt upphävande av direktiv 95/46/EG (allmän dataskyddsförordning - här kallad " GDPR"). Tillsynsmyndigheten för Aasa Health AB är Integritetsskyddsmyndigheten. Mer information hittar du här:
https://www.imy.se/en/individuals/forms-and-e-services/file-a-gdpr-complaint/
7. Mottagare av data
Vi kan dela din personliga information med följande kategorier av individer/enheter:
Affärspartners och leverantörer: Vi delar personuppgifter med ett begränsat antal partners, tjänsteleverantörer och andra personer/enheter som hjälper till att driva vår verksamhet (“ Affärspartners”). Vi kan särskilt anlita tredje part för att underlätta våra tjänster, tillhandahålla tjänster å vår vägnar, utföra tjänsterelaterade funktioner eller hjälpa oss att analysera hur våra tjänster används. Våra affärspartners är kontraktuellt förpliktade att skydda dina personuppgifter och att använda dem endast för det begränsade syfte för vilket de delas. Affärspartners användning av personuppgifter kan inkludera, men är inte begränsad till, tillhandahållande av tjänster som datalagring, IT-tjänster, kundtjänst och betalningshantering.
Våra rådgivare: Vi kan dela dina personuppgifter med tredje parter som tillhandahåller rådgivningstjänster till Vitala, inklusive men inte begränsat till våra advokater, revisorer, redovisningskonsulter och banker (tillsammans kallade “ Rådgivare”). Personuppgifter delas endast med rådgivare om Vitala har ett legitimt affärsintresse av att dela sådana uppgifter.
Tredje parter enligt din instruktion eller samtycke: Du kan instruera Vitala att dela dina personuppgifter med tredje parter. På din begäran och samtycke kan vi dela sådana personuppgifter med de tredje parter du identifierar.
Tredje parter enligt affärsöverföringar: Vid omorganisation, sammanslagning, försäljning, joint venture, överlåtelse, överföring eller annan disposition av hela eller delar av Vitalas företagsenhet, tillgångar eller aktier (inklusive i samband med eventuell konkurs eller liknande förfaranden), kan vi dela dina personuppgifter med en tredje part.
Regering och rättsliga myndigheter: Om det är rimligt och nödvändigt, kan vi dela dina personuppgifter för att (i) efterleva rättsliga processer eller verkställbara statliga begärningar, eller som annars krävs enligt lag; (ii) samarbeta med tredje parter i utredningar av handlingar eller underlåtenheter som bryter mot denna integritetspolicy eller villkoren; eller (iii) vidta rättsliga åtgärder mot någon som kan bryta mot villkoren eller som kan orsaka avsiktlig eller oavsiktlig skada eller störningar av Vitalas eller tredje parts rättigheter eller egendom, inklusive andra användare av våra tjänster.
8. Profilering
Vi utför inte profilering av personuppgifter. Vi använder inte automatiserade program.
9. Överföring av data till tredjeländer
Överföring av data till tredjeländer sker på grundval av de avtal vi har tecknat. Enligt GDPR bestämmelser måste varje fall av överföring av personuppgifter till ett tredjeland (utanför EES) baseras på en lämplig rättslig grund för databehandling. En av de mekanismer genom vilka företag överför personuppgifter utanför EES är artikel 45 i GDPR. Europakommissionen har befogenhet att avgöra, baserat på artikel 45 i GDPR, om ett land utanför EU erbjuder en adekvat nivå av dataskydd. Det andra sättet är artikel 46.2.c i GDPR, så kallade Standard Contractual Clauses (SCC).
SCC är mallkontrakt som Europakommissionen har godkänt för användning och tillåtit deras tillämpning genom att utfärda relevanta beslut i detta avseende. Nedan följer de enheter vi samarbetar med och den lämpliga rättsliga grunden för dataöverföring:
| Namn | Beskrivning |
|---|---|
| Twilio Inc. | SMS-utskickssystem Överföring utanför EES (telefonnummer och förnamn) Artikel 45 i GDPR: EU-U.S. Data Privacy Framework. Vidare: Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework DPA: https://www.twilio.com/en-us/legal/data-protection-addendum Säkerhet: https://www.twilio.com/en-us/legal/security-overview Kontaktuppgifter: privacy@twilio.com |
| Peaberry Software, Inc. | E-postutskickssystem Överföring utanför EES (e-post, telefon och förnamn) Artikel 46.2.c i GDPR DPA: https://customer.io/wp-content/uploads/2023/10/Customer.io-Data-Processing-Agreement-2023-1.pdf Säkerhet: https://customer.io/legal/security/ Kontaktuppgifter: gdpr@customer.io |
| Hubspot Inc. | Kundtjänstsystem Överföring utanför EES (CP- och appanvändardata: e-post, telefon och förnamn) Artikel 46.2.c i GDPR DPA: https://legal.hubspot.com/dpa Säkerhet: https://legal.hubspot.com/security Kontaktuppgifter: privacy@hubspot.com |
10. Icke-diskriminering
Inga företag inom Vitala Group behandlar personlig data i strid med statliga eller federala lagar som förbjuder olaglig diskriminering av konsumenter. Vitala diskriminerar inte mot konsumenter för att de utövar sina rättigheter enligt lag, såsom att neka tjänster eller förmåner.
12. Försäljning eller delning av personlig information
Inga företag inom Vitala Group säljer din personliga data. När det gäller överföring av personlig data inom gruppen förklarar vi att åtkomst till personlig data kan vara begränsad till ett team från Vitala Europe till Vitala US.
12a. RB2B Webbplatsanalys
Vi använder RB2B (som drivs av Retention.com, Inc.), ett verktyg för identifiering av företagsbesökare (B2B), för att bättre förstå vilka organisationer som besöker vitala.health och för att förbättra webbplatsens prestanda och relevans.
Omfattning. RB2B-skriptet körs endast för besökare vars IP-adress är registrerad i USA. Besökare från EU/EES, Storbritannien och andra regioner utesluts av RB2B baserat på IP-verifiering.
Behandlade uppgifter. För besökare inom omfattningen kan RB2B behandla: IP-adress, besökta sidor, hänvisande sida, enhets- och webbläsarinformation samt — för en delmängd av besök som RB2B matchar mot sin B2B-databas — professionella kontaktuppgifter såsom namn, arbetsrelaterad e-postadress, företag, titel och LinkedIn-profil. RB2B identifierar inte privatpersoner och matchar inte privata (icke-affärsmässiga) e-postadresser.
Syfte och rättslig grund. Vi använder denna information för berättigade affärsintressen (art. 6.1 f GDPR där så är tillämpligt): att mäta räckvidd bland vårdorganisationer, förbättra webbplatsen och möjliggöra relevant B2B-uppföljning. RB2B agerar som självständig personuppgiftsansvarig för de identifieringsuppgifter som lagras i deras egen databas.
Så fungerar det. Du kan läsa en detaljerad beskrivning här: https://support.rb2b.com/en/articles/8891294-how-does-rb2b-work. Cookies som skriptet sätter listas här: https://support.rb2b.com/en/articles/9307610-what-cookies-does-rb2b-store-on-a-visitor-s-device.
Dina val — opt-out. Du har rätt att när som helst välja bort RB2B-identifiering:
- Besök https://app.retention.com/optout och ange din e-postadress; eller
- Skicka e-post till support[at]retention.com från den adress du vill ta bort och ange att du återkallar samtycke till försäljning/delning av dina personuppgifter. Du kan ge en annan person i uppdrag att skicka begäran åt dig. Uppgifter i opt-out-mejlet används endast för att behandla begäran.
Du kan även kontakta oss på privacy@vitala.health så vidarebefordrar vi din opt-out-begäran till RB2B.
13. Begränsning av användning eller avslöjande av känslig personlig information:
Vi samlar i allmänhet inte in känslig personlig information som krävs enligt lag eller som är resultat av avtal eller tillhandahållande av tjänster.
14. Dataminimering
Vi samlar endast in och använder data som är adekvat, relevant och begränsad till vad som rimligen är nödvändigt för att uppnå det angivna syftet.
15. Syftesbegränsning
Observera att Vitala inte behandlar personlig data för syften som inte är rimligen nödvändiga eller förenliga med de specifika syften för vilka personlig data behandlas. Personlig data behandlas inte för några ytterligare syften än de som anges i sekretesspolicyn (som gäller för Vitala-aktiviteter).
Viktig information: För CP- och appanvändare i USA är dataansvarig Vitala US. Detaljerad information kan hittas i den relevanta sekretesspolicyn. För andra CP- och appanvändare är Vitala Europe dataansvarig. Detaljerad information kan hittas i den relevanta sekretesspolicyn.
16. Säkerhetskrav
Vitala Group har etablerat rimliga administrativa, tekniska och fysiska skyddsåtgärder för att skydda konfidentialiteten, integriteten och tillgången på personlig data. Vi vidtar rimliga åtgärder för att skydda personlig data från obehörig åtkomst. Vitala Group genomför periodiska bedömningar av databehandlingsaktiviteter.
Vitala Group förstår vikten av datakonfidentialitet och säkerhet. Vi använder en kombination av rimliga fysiska, tekniska och administrativa säkerhetskontroller för att (i) upprätthålla säkerheten och integriteten av din personliga data; (ii) skydda mot hot eller faror mot säkerheten eller integriteten av din personliga data; och (iii) skydda mot obehörig åtkomst till eller användning av sådan information i vår besittning eller kontroll som kan orsaka väsentlig skada för dig.
Även om Vitala Group använder rimliga säkerhetskontroller, KAN VI INTE GARANTERA ELLER LOVAR ATT SÅDANA TEKNIKER KOMMER ATT FÖRHINDRA OBEMÖRDAD ÅTÅKSTILLGÅNG TILL DIN PERSONLIGA DATA. VITALA KAN INTE GARANTERA SÄKERHETEN ELLER INTEGRITETEN AV PERSONLIG DATA SOM ÖVERFÖRS ÖVER INTERNET, OCH DET FINNS INGEN GARANTI FÖR ATT DIN PERSONLIGA DATA INTE KOMMER ATT ÅTKOMMAS, UTLÄMNAS, ÄNDRA ELLER FÖRSTÖRAS GENOM BROTT MOT NÅGON AV VÅRA FYSISKA, TEKNISKA ELLER ADMINISTRATIVA SKYDDSÅTGÄRDER. DU TAR RISKEN ATT OBEMÖRDAD ÅTÅKSTILLGÅNG ELLER ANVÄNDNING, HÅRDVARU- ELLER PROGRAMVARUFEL OCH ANDRA FAKTORER KAN KOMPROMETTERA SÄKERHETEN FÖR DIN PERSONLIGA DATA VID NÅGON TID. VI GÖR VARJE ANSTÄNGNING FÖR ATT SÄKERSTÄLLA ATT SÅDANA SITUATIONER INTE FÖREKOMMER.
17. Samtyckeskrav
Att ge samtycke är fritt och frivilligt. Du kan dra tillbaka ditt samtycke när som helst. Du kan kontakta oss och ditt samtycke kommer att dras tillbaka. Uppmärksamhet: Återkallande av samtycke innebär inte att din data kommer att raderas. Vi har beskrivit att vi har rätt att behandla data för att fastställa, driva eller försvara juridiska krav (t.ex. för att kunna bevisa när och vad du har samtyckt till).
18. Sekretesslagar i USA delstater
Kalifornien: Om du är en bosatt i Kalifornien har du rättigheter enligt California Consumer Privacy Act of 2018 (CCPA), som ändrats av California Privacy Rights Act of 2020 (CPRA), hädanefter kallad CCPA.
Colorado: Om du är bosatt i Colorado gäller Colorado Privacy Act (CPA).
Connecticut: Om du är bosatt i Connecticut gäller Connecticut Data Privacy Act (CTDPA).
Delaware: Om du är bosatt i Delaware gäller Delaware Personal Data Privacy Act (DPDPA).
Florida: Om du är bosatt i Florida gäller Florida Digital Bill of Rights (FDBR).
Indiana: Vi behandlar inte personlig data av 100,000 Indiana-bor. Om så är fallet, kommer reglerna att tillämpas enligt Indiana Consumer Data Protection Act (ICDPA).
Iowa: Vi behandlar inte personlig data av 100,000 Iowa-bor. Om så är fallet, kommer reglerna att tillämpas enligt Iowa Consumer Data Protection Act (ICDPA).
Minnesota: Vi behandlar inte personlig data av 100,000 Minnesota-bor. Om så är fallet, kommer reglerna att tillämpas enligt Minnesota Consumer Data Privacy Act (HF 4757 / SF 4782).
Montana: Vi behandlar inte personlig data av 50,000 Montana-bor. Om så är fallet, kommer reglerna att tillämpas enligt Montana Consumer Data Protection Act (ICDPA).
New Hampshire: Vi behandlar inte personlig data av 35,000 New Hampshire-bor. Om så är fallet, kommer reglerna att tillämpas enligt SB255.
New Jersey: Vi behandlar inte personlig data av 100,000 New Jersey-bor. Om så är fallet, kommer reglerna att tillämpas enligt SB332.
Oregon: Vi behandlar inte personlig data av 100,000 Oregon-bor. Om så är fallet, kommer reglerna att tillämpas enligt Oregon Consumer Privacy Act.
Tennessee: Tenn. Code § 47-18-2107: Om en säkerhetsincident inträffar som hotar säkerheten, konfidentialiteten eller integriteten av personlig data, vilket inkluderar namn, efternamn, personnummer, vidtar Vitala som databehandlare lämpliga åtgärder för att informera dataansvarig så snart som möjligt, dock högst 45 dagar. Detta kan till exempel ske när krypteringsnyckeln för data erhålls, avslöjas eller används utan tillstånd. Meddelande till en konsument från HP som dataansvarig kanske inte är verkställbart om HP är föremål för Gramm-Leach-Bliley Act (GLBA) eller Health Information Portability and Accountability Act (HIPAA). Reglerna tillämpas lämpligt. Vi behandlar inte personlig data av 175,000 Tennessee-bor. Om så är fallet, kommer reglerna att tillämpas enligt Tennessee Information Protection Act (TIPA).
Texas: Om du är bosatt i Texas har du rättigheter enligt Texas Data Privacy and Security Act (TDPSA).
Utah: Vi behandlar inte personlig data av 100,000 Utah-bor. Om så är fallet, kommer reglerna att tillämpas enligt Utah Consumer Privacy Act (UCPA).
Virginia: Vi behandlar inte personlig data av 100,000 Virginia-bor. Om så är fallet, kommer reglerna att tillämpas enligt Virginia Consumer Data Protection Act (VCDPA).
COOKIES
Du kan hantera ditt samtycke till cookies genom inställningarna i verktyget på webbplatsen.
Du kan läsa om vilka specifika cookies som är kopplade till RB2B-skriptet här: https://support.rb2b.com/en/articles/9307610-what-cookies-does-rb2b-store-on-a-visitor-s-device
SLUTBESTÄMMELSER
19. Uppdateringar av Sekretesspolicy
Vi kan ändra denna sekretesspolicy från tid till annan. Det dokument som visas på webbplatsen gäller. Om du inte godkänner de föreslagna ändringarna bör du sluta använda webbplatsen. Vi har ingen skyldighet att skicka meddelanden om ändringar på webbplatsen. Om du använder webbplatsen efter det att ändringsdatumet trätt i kraft kommer du att vara bunden av de uppdaterade villkoren i sekretesspolicyn.
20. Sekretesspolicyns språk
Vi vill påpeka att sekretesspolicyn är tillgänglig på engelska och andra språk. För andra språk använder vi maskinöversättning från engelska. Maskinöversättning kanske inte är perfekt, så i fall av tvist om tolkning ska engelska (källspråket för översättningen) gälla. Observera att vi alltid prioriterar våra användares välbefinnande och inga bestämmelser kommer att tolkas till nackdel för konsumenten enligt lagens mening.
21. Ansvarsfriskrivning
Innehållet och materialet på webbplatsen är förberett med omsorg. Ingen av företagen inom Vitala Group kan dock garantera korrektheten, fullständigheten och aktualiteten av innehållet och materialet på webbplatsen.
Ingen av företagen inom Vitala Group är ansvarig, särskilt för innehåll och material som inte är deras egendom.
När det gäller tjänster som tillhandahålls av företagen inom Vitala Group och som kan innebära lagring av kunddata (hosting-tjänster), övervakar inget av företagen inom Vitala Group den överförda data eller lagrad information, och de undersöker inte omständigheter som tyder på olaglig aktivitet. Detta påverkar dock inte företagens skyldigheter att acceptera rapporter om olaglig information, ta bort eller blockera användningen av sådan information i enlighet med lagregler, särskilt DSA.
Vid kännedom om rättsliga överträdelser kommer olaglig information att tas bort omgående, och inget av företagen inom Vitala Group ska hållas ansvarigt för detta.
22. Ansvar för länkar
Webbplatsen kan innehålla hyperlänkar till tredje parts webbplatser. Vi kontrollerar inte informationen som finns där eftersom vi inte uppdaterar dessa webbplatser och är inte ansvariga för dem. Leverantörerna av dessa webbplatser är alltid ansvariga för innehållet på sidorna som länkarna leder till.
Vitala Europe gör ansträngningar för att kontrollera innehållet i länkar som läggs till på webbplatsen. Utan specifika indikationer på rättsliga överträdelser kan vi dock inte förväntas övervaka innehållet på sidorna som webbplatsen hänvisar till kontinuerligt. Om du märker en överträdelse, vänligen informera oss.
23. Ansvar för skador eller förlorade vinster
Varje företag inom Vitala Group är inte ansvarigt för skador eller förlorade vinster relaterade till användningen av webbplatsen inom de gränser som tillåts enligt lag i största möjliga utsträckning. I fall där sådan ansvarighet är tillämplig, ska beloppet av detta ansvar vara 1 EUR om inte begränsningen inte kan tillämpas.
I inget fall är webbplatsen riktad mot konsumenter och är enbart riktad mot vuxna individer som, i samband med deras affärs- eller yrkesverksamhet, kan fatta affärsbeslut.
Om något av företagen inom Vitala Group ansvar inte kan begränsas helt, ska varje företag inom Vitala Group endast vara ansvarigt för faktiska skador som uppkommit i samband med användningen av webbplatsen (det är inte ansvarigt för förlorade vinster).
Inget av företagen inom Vitala Group är skyldiga att betala något skadestånd för tillfälliga eller följdskador, exemplariska skador, skador för moraliska förluster och sekundära skador, skador på grund av förlust av vinster eller skador som orsakas av förlust av data eller driftstörningar som uppstår till följd av användningen eller oförmågan att använda webbplatsen, oavsett om krav baseras på garanti, kontrakt, skadeståndsrätt eller annan rättslig teori, och oavsett om något av företagen inom Vitala Group har informerats om möjligheten till sådana skador.
24. Begränsningar av användning av webbplatsen
Om du använder webbplatsen får du inte delta i handlingar som strider mot lag och god sed, inklusive (a) dölja information om varumärken; (b) kränka upphovsrätt; (c) dölja ursprunget till information; (d) skapa överdriven belastning på webbplatsen; (e) injicera skadlig kod; (f) skanna webbplatsens sårbarheter utan att informera Vitala Europe; (g) kringgå säkerheten; (h) göra kopior av webbplatsen eller dess delar; (i) lägga upp falsk eller vilseledande information om webbplatsen eller på webbplatsen; (j) överföra eller försöka överföra skadlig programvara som virus, trojaner, maskar, tidsbomber eller andra datorprogram som syftar till att förstöra, störa, fånga eller annektera någon information, system, webbplats eller kränka immateriella rättigheter eller andra; (k) använda automatiserade system för att samla in eller söka information på webbplatsen.
Du får inte använda webbplatsen på ett sätt som kan påverka webbplatsens prestanda eller funktion negativt eller hindra åtkomst till webbplatsen.
25. Tillämplig lag
Denna sekretesspolicy regleras av och tolkas i enlighet med Sveriges lagar. Eventuella tvister eller krav kan väckas av konsumenten och tas upp inför domstolen som har jurisdiktion över konsumentens hemvist. En tvist kan också väckas på grund av Vitalas Europas registrerade kontor.
Vi är öppna för alla användares och kunders behov. Därför, vänligen kontakta oss först innan du bestämmer dig för att vidta rättsliga åtgärder. Vi tror att vi kommer att kunna hitta en vänlig lösning på situationen.