Integritetspolicy
Så samlar, använder och skyddar Prevonia dina personuppgifter.
Senast uppdaterad: 27 juni 2026
1. Personuppgiftsansvarig
Prevonia är personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via vår webbplats, patientportal, läkarportal och relaterade tjänster.
För frågor om integritet eller för att utöva dina rättigheter, kontakta oss via kontaktformuläret på webbplatsen eller via den e-postadress som anges i ditt konto.
2. Vilka uppgifter vi samlar in
Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter och förbättra användarupplevelsen.
- Kontouppgifter: namn, e-postadress, telefonnummer och inloggningsuppgifter.
- Bokningar och vårdrelaterad kommunikation: meddelanden, bokningar och administrativ information kopplad till dina besök.
- Klinisk information: behandlas i läkarportalen enligt gällande regler för hälso- och sjukvård och med särskilda skyddsåtgärder.
- Betalningsuppgifter: betalningar hanteras av Stripe. Vi lagrar inte fullständiga kortnummer.
- Nyhetsbrev: e-postadress och samtyckesdatum om du prenumererar.
- Teknisk data: IP-adress, enhetsinformation och loggar för säkerhet och felsökning.
3. Ändamål och rättslig grund
Vi behandlar personuppgifter för att tillhandahålla vårdrelaterade och kommersiella tjänster, hantera bokningar, leverera provresultat, administrera medlemskap och kommunicera med dig.
Rättslig grund kan vara fullgörande av avtal, rättslig förpliktelse, berättigat intresse eller samtycke, beroende på typ av behandling.
4. Hur länge vi sparar uppgifter
Vi sparar personuppgifter så länge det krävs för ändamålet, enligt avtal, bokföringsregler och tillämplig lagstiftning inom hälso- och sjukvård.
Nyhetsbrevsprenumerationer sparas tills du avregistrerar dig eller vi inte längre har ett giltigt samtycke.
5. Delning och personuppgiftsbiträden
Vi delar personuppgifter med betrodda leverantörer som hjälper oss att driva tjänsten. Dessa behandlar uppgifter enligt avtal och endast efter våra instruktioner.
- Supabase: databas, autentisering och fillagring.
- Stripe: betalningar och prenumerationer.
- Resend: transaktionell e-post.
- Daily.co: videobesök.
- PostHog: anonymiserad analys för att förbättra tjänsten.
- Cloudflare Turnstile: bot-skydd på formulär.
6. Dina rättigheter
Enligt GDPR har du rätt att begära tillgång till, rättelse av, radering av eller begränsning av behandling av dina personuppgifter, samt att invända mot viss behandling och begära dataportabilitet.
Du kan när som helst återkalla samtycke som grundar sig på samtycke, utan att det påverkar lagligheten av behandling före återkallelsen.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen strider mot gällande regler.
7. Säkerhet och internationella överföringar
Vi använder tekniska och organisatoriska säkerhetsåtgärder, inklusive kryptering, åtkomstkontroll och loggning, för att skydda personuppgifter.
Vissa leverantörer kan behandla data utanför EU/EES. I sådana fall säkerställer vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler.