Integritetspolicy‍ ‍

Bakgrund

Denna integritetspolicy ("Policyn") beskriver hur Vilya Health AB ("Vilya Health", "vi", "oss"), organisationsnummer 559593-5296, behandlar personuppgifter. Policyn förklarar hur vi säkerställer att dina personuppgifter samlas in, används, lagras, skyddas och i övrigt behandlas säkert och i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, "GDPR") och tillämplig kompletterande svensk lagstiftning (tillsammans "Dataskyddsreglerna"). Vilya Health är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna Policy. Vilya Health behandlar alla dina personuppgifter konfidentiellt. Vår legitimerade personal omfattas av en lagstadgad tystnadsplikt enligt patientsäkerhetslagen (2010:659). Blodprover och annan provtagning utförs av en extern provtagningsleverantör. Vilya Health tar emot dina provsvar och använder dem för att ge individanpassad kostrådgivning.

Definitioner

I denna Policy avses med "Personuppgifter" varje upplysning som avser en identifierad eller identifierbar fysisk person, till exempel namn, adress, personnummer, födelsedatum, betalkortsnummer, e-postadress och telefonnummer. Med "Särskilda kategorier av personuppgifter" avses personuppgifter av särskilt känslig natur, inklusive uppgifter om hälsa, såsom blodprovsresultat och information om sjukdom eller hälsorelaterade kosttillstånd. Med "Behandling" avses varje åtgärd som vidtas med personuppgifter, såsom insamling, registrering, lagring, användning, överföring eller radering, på det sätt som beskrivs i denna Policy.

Ändamål med behandlingen

Vilya Health behandlar personuppgifter endast för de specifika ändamål som anges nedan. Det övergripande ändamålet är att göra det möjligt för Vilya Health att erbjuda sina kunder kost- och provtagningstjänster. Personuppgifter behandlas huvudsakligen för att: tillhandahålla personanpassade tjänster; kommunicera med kunder; säkerställa och utveckla vår service till kunder; hantera bokningsförfrågningar; administrera kundaktiviteter och evenemang; marknadsföra våra tjänster och, där det är tillåtet, våra samarbetspartners tjänster; för statistiska ändamål; och utveckla vår verksamhet.

Kategorier av personuppgifter vi behandlar

Vilya Health behandlar personuppgifter som rör våra kunder, potentiella kunder och samarbetspartners. De personuppgifter vi kan komma att behandla omfattar: namn; födelsedatum och personnummer; adress; telefonnummer; e-postadress; kundnummer; uppgifter om hälsa, inklusive blodprovsresultat och information om sjukdom; och information om specialkoster. Personuppgifter kan lämnas till oss direkt av dig när du interagerar med oss eller besöker vår webbplats www.vilyahealth.com. Provsvar tas emot från den externa provtagningsleverantör som utför och analyserar dina prover.

Hur länge lagras dina personuppgifter?

Personuppgifter lagras endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in enligt denna Policy.

Patientjournaler: uppgifter som omfattas av journalföringsskyldigheten i patientdatalagen (2008:355), inklusive hälsouppgifter och provsvar, bevaras i minst 10 år efter den sista anteckningen, i enlighet med den lagen.

Bokföringsmaterial: uppgifter som krävs enligt bokföringslagen (1999:1078) bevaras i 7 år.

Övriga kunduppgifter: som huvudregel lagras övriga personuppgifter inte längre än 12 månader efter kundrelationens upphörande. Där det är nödvändigt för att uppfylla rättsliga förpliktelser eller för att fastställa, göra gällande eller försvara rättsliga anspråk kan vi bevara personuppgifter under en längre period. Personuppgifter lagras aldrig längre än vad som är nödvändigt eller krävs enligt lag för varje ändamål.

Hur skyddar vi dina personuppgifter?

För att skydda din integritet och för att upptäcka, förhindra och begränsa risken för obehörig åtkomst, missbruk, röjande, ändring och förstöring vidtar Vilya Health lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive åtkomstkontroller och säker lagring av patientjournaler i enlighet med tillämplig hälso- och sjukvårdslagstiftning.

Dina rättigheter

Du har rätt att få information om vår behandling av dina personuppgifter. Nedan följer en sammanfattning av de rättigheter du kan utöva genom att kontakta oss. Kontaktuppgifter finns i slutet av denna Policy. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

Rätt till tillgång

Du har rätt att kostnadsfritt begära information om den behandling vi utför avseende dina personuppgifter och att få en kopia av de personuppgifter vi behandlar om dig. Vänligen lämna en sådan begäran skriftligen och ange vilken information du önskar få.

Rätt till rättelse

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade och att få ofullständiga personuppgifter kompletterade. Om du meddelar oss att personuppgifter du har lämnat inte längre är korrekta kommer vi att rätta dem så snart som möjligt.

Rätt till radering

Du har rätt att begära att Vilya Health raderar dina personuppgifter utan onödigt dröjsmål. Personuppgifter ska raderas i följande fall: om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in; om du återkallar ditt samtycke och behandlingen enbart grundar sig på samtycke; om behandlingen sker för direktmarknadsföring och du invänder mot den; om du invänder mot behandling som grundar sig på en intresseavvägning och dina intressen väger tyngre än våra; om personuppgifterna inte har behandlats i enlighet med Dataskyddsreglerna; eller om radering krävs för att uppfylla en rättslig förpliktelse. Vissa rättsliga förpliktelser kan hindra oss från att omedelbart radera alla dina personuppgifter. I synnerhet måste patientjournaler bevaras enligt patientdatalagen (2008:355) och bokföringsmaterial enligt bokföringslagen (1999:1078). Där personuppgifter inte kan raderas av sådana skäl säkerställer vi att de endast används för att uppfylla den relevanta rättsliga förpliktelsen och inte för något annat ändamål.

Rätt till begränsning

Du har rätt att begära att Vilya Health tillfälligt begränsar behandlingen av dina personuppgifter: medan vi kontrollerar riktigheten av personuppgifter som du anser är felaktiga; om behandlingen är olaglig men du begär begränsning i stället för radering; och om vi inte längre behöver personuppgifterna för ändamålen med behandlingen, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till dataportabilitet

Där vi behandlar dina personuppgifter med stöd av ditt samtycke eller för att fullgöra ett avtal med dig, och behandlingen sker automatiserat, har du rätt att få de personuppgifter som rör dig i ett strukturerat, allmänt använt och maskinläsbart format. Där det är tekniskt möjligt har du också rätt att få personuppgifterna överförda direkt till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling som grundar sig på Vilya Healths berättigade intressen. Om du invänder kommer vi endast att fortsätta behandlingen om vi kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter. Om du invänder mot behandling för direktmarknadsföring kommer vi alltid att upphöra med sådan behandling utan undantag.

Rätt att återkalla samtycke

Där behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla detta samtycke genom att kontakta oss.

Rätt att lämna klagomål

Du har rätt att lämna klagomål avseende vår behandling av dina personuppgifter till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY). Läs mer på www.imy.se.

Delning av personuppgifter

För att uppfylla våra förpliktelser gentemot dig och för att tillhandahålla våra tjänster delar Vilya Health dina personuppgifter med vissa utvalda mottagare, såsom: vår externa provtagningsleverantör, som utför provtagning och analys av blod och andra prover; leverantörer av IT-, drift- (hosting) och journalsystemtjänster; leverantörer av betal- och bokföringstjänster; och myndigheter, där så krävs enligt lag. Där en mottagare behandlar personuppgifter för vår räkning ingår vi ett personuppgiftsbiträdesavtal i enlighet med artikel 28 i GDPR och vidtar tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna hanteras säkert och i enlighet med denna Policy. Vi säljer inte dina personuppgifter.

Överföringar utanför EU/EES

Vilya Health behandlar och lagrar alla personuppgifter inom EU/EES, och inga personuppgifter överförs till länder utanför EU/EES. Skulle detta ändras i framtiden kommer vi att säkerställa att en adekvat skyddsnivå garanteras, till exempel genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller genom Europeiska kommissionens standardavtalsklausuler, och vi kommer att uppdatera denna Policy i enlighet därmed.

Cookies

Vår webbplats www.vilyahealth.com använder cookies och liknande tekniker. Information om vilka cookies vi använder, deras ändamål och hur du kan hantera dem finns i vår separata cookieinformation på webbplatsen.

Ändringar av denna Policy

Vilya Health kan komma att uppdatera eller ändra denna Policy från tid till annan. Den senaste versionen finns alltid tillgänglig på vår webbplats. Vid väsentliga ändringar som berör dig kommer vi att informera dig, till exempel via e-post eller genom ett meddelande på webbplatsen.

Så kontaktar du oss

Om du har några frågor om denna Policy eller vår behandling av dina personuppgifter, eller vill utöva dina rättigheter, vänligen kontakta oss på gayanenutrition@gmail.com. Vår postadress är Bodalsvägen 12, 181 36 Lidingö, Sverige.

Senast uppdaterad: 20 juli 2026