För oss på BrainSafe AB ("BrainSafe") är din personliga integritet mycket viktig. Vårt mål är att du ska känna dig trygg med vår behandling av dina personuppgifter.
Brainsafe är personuppgiftsansvarig för vår behandling av dina personuppgifter och vi vill med detta integritetsmeddelande visa hur vi säkerställer att dina personuppgifter hanteras i enlighet med tillämplig lagstiftning.
För att underlätta och göra det så enkelt som möjligt för dig att förstå hur och varför vi använder dina personuppgifter har vi sammanfattat det viktigaste avseende vår behandling i detta avsnitt. Fullständig information om vår behandling hittar du här.
Om du har några frågor om detta integritetsmeddelande, vår användning av dina personuppgifter eller om du vill använda dig av dina rättigheter är du välkommen att kontakta oss via kontaktuppgifterna nedan.
Detta integritetsmeddelande beskriver vår användning av dina personuppgifter när du som patient använder vår mobilapplikation ("App"). Det är helt frivilligt att använda vår App och dela med dig av dina personuppgifter. Appen är avsedd för användare som är 15 år eller äldre.
De personuppgifter vi samlar in om dig är huvudsakligen de uppgifter som du själv lämnar ifrån dig vid registrering och användning av vår App. Det rör sig om kön, födelsedatum, dominant hand, vikt, längd, medicinsk historik och information gällande ev. tidigare hjärnskakningar.
Utöver det samlar Appen automatiskt in teknisk data som behövs för att driva och underhålla den: en push-notistoken från Firebase Cloud Messaging (FCM), grundläggande enhets- och appmetadata (appversion, operativsystem, enhetsmodell, språk), krasch- och felrapporter samt produktanalyshändelser inklusive maskerade skärminspelningar. Textfält och bilder maskeras automatiskt i inspelningar i produktionsbyggen.
Vi använder dina personuppgifter för att på bästa sätt kunna tillhandahålla dig de produkter och tjänster vi erbjuder. Dina personuppgifter används för följande övergripande ändamål:
Vi använder inte dina personuppgifter i något annat oförenligt syfte och sparar dem bara så länge som de är nödvändiga för något av ovan angivna syften.
Vi kan i vissa fall komma att lämna ut dina personuppgifter till IT-leverantörer eller företag som vi samarbetar med för att tillhandahålla våra produkter och tjänster.
Vi kommer inte att sälja dina personuppgifter till någon annan.
Du har rätt att få information om vilka personuppgifter vi använder om dig och vad vi gör med dem samt till viss del kontroll över dina uppgifter. Du har därför rätt att i vissa fall få ut dina uppgifter eller att få dem rättade, raderade, blockerade eller flyttade. Du har även rätt att invända mot vissa typer av användning av dina uppgifter eller återkalla ditt samtycke till att de används. Om du tycker att vi använt dina uppgifter på ett otillåtet sätt har du alltid rätt att klaga hos Datainspektionen. Om du vill veta mer om dina rättigheter kan du läsa mer här.
Vi har rätt att vid behov ändra detta integritetsmeddelande. När vi gör ändringar som inte enbart är språkliga eller redaktionella kommer du att få tydlig information om ändringarna och vad de innebär för dig innan de börjar gälla.
Om vi behöver ditt samtycke för att kunna genomföra ändringarna och du inte godtar dessa har du rätt att säga upp avtalet med oss innan ändringarna träder i kraft.
Om du har några frågor om detta integritetsmeddelande, vår användning av dina personuppgifter eller om du vill använda dig av dina rättigheter är du välkommen att kontakta oss.
BrainSafe AB, org. nr. 559240-5897
Postadress: Maltgatan 9, 120 79 Stockholm
Besöksadress: Maltgatan 9, 120 79 Stockholm
E-post: dpo@brainsafe.se
Webbplats: https://brainsafe.se/
BrainSafe AB, org. nr. 559240-5897 ("Brainsafe"), är personuppgiftsansvarig för användningen av dina personuppgifter i enlighet med detta integritetsmeddelande och ansvarar för att användningen sker i enlighet med tillämplig lagstiftning.
Vi använder dina personuppgifter för följande övergripande ändamål. För varje ändamål kan du läsa vilka personuppgifter vi använder för att uppnå ändamålet, på vilket sätt vi använder personuppgifterna och hur länge vi kommer att behandla personuppgifterna för det aktuella ändamålet.
Vad vi gör. Vi samlar in personuppgifter om dig för att kunna registrera dig som användare av Appen och för att tillhandahålla och administrera våra tjänster enligt användarvillkoren. Vi behöver till exempel veta vem vi ingår avtalet med och skapa och möjliggöra inloggning till Appen.
Personuppgifter.
Rättslig grund. Vi har rätt att använda dina uppgifter för fullgörande av vårt avtal med dig. Dina känsliga personuppgifter behandlar vi med stöd av ditt samtycke.
Lagringstid. Uppgifterna sparas under hela avtalsförhållandet.
Vad vi gör. Vi sammanställer aggregerad statistik som visar hur många hjärnskakningar som har skett på lagnivå, händelseförloppen av hur skadan har skett samt rehabiliteringen, för att tillhandahålla lagledaren denna information. Vi sammanställer även aggregerad statistik om alla användare av vår App som visar bland annat andel hjärnskakningar på idrottsnivå samt hur lång tid det har tagit med rehabilitering, för att kunna tillhandahålla idrottsförbunden information för kartläggning av hjärnskakningar inom idrotten, samt till akademin för forskning. Denna statistik kommer även på sikt att presenteras på vår hemsida.
Personuppgifter.
Rättslig grund. Ditt samtycke.
Lagringstid. Personuppgifterna kommer att sparas tills syftet med dessa är uppfyllt. Du kan alltid be oss avregistrera dig. Vi kommer då att sluta behandla dina personuppgifter för detta syfte.
Vad vi gör. Utifall att vi i samarbete med akademin för forskning vill göra vidare studier inom hjärnskakningar, vill vi kontakta dig för att du ska kunna registrera in ny data.
Personuppgifter.
Rättslig grund. Ditt samtycke.
Lagringstid. Personuppgifterna kommer att sparas tills syftet med dessa är uppfyllt. Du kan alltid be oss avregistrera dig. Vi kommer då att sluta behandla dina personuppgifter för detta syfte.
Vad vi gör. Vi kan komma att tillhandahålla fler tjänster relaterade till hjärnskakningar och andra vanligt förekommande skador och kan i de fallen det är relevant, erbjuda dig dessa.
Personuppgifter.
Rättslig grund. Ditt samtycke.
Lagringstid. Personuppgifterna kommer att sparas tills syftet med dessa är uppfyllt. Du kan alltid be oss avregistrera dig. Vi kommer då att sluta behandla dina personuppgifter för detta syfte.
Vad vi gör. Vi kan komma att kontakta dig för att be dig svara på frågor om hur du upplevde användandet av Appen. Detta för att utveckla Appen och säkerställa kvaliteten.
Personuppgifter.
Rättslig grund. Ditt samtycke.
Lagringstid. Personuppgifterna kommer att sparas tills syftet med dessa är uppfyllt. Du kan alltid be oss avregistrera dig. Vi kommer då att sluta behandla dina personuppgifter för detta syfte.
Vad vi gör. Om Brainsafe ska omstruktureras, till exempel delas upp i flera olika verksamheter, eller om en utomstående part önskar förvärva Brainsafe eller vår kunddatabas, kommer Brainsafe att överföra dina och andra användares personuppgifter till det övertagande bolaget. Det bolaget kommer i sådana fall att fortsätta använda dina personuppgifter för samma syften som de vi angett i detta integritetsmeddelande om du inte får annan information i samband med överlåtelsen.
Personuppgifter.
Rättslig grund. Vi har rätt att använda dina uppgifter med stöd av en intresseavvägning, eftersom vi bedömer att vårt intresse av att möjliggöra en förvärvs- eller omstruktureringsprocess överväger ditt intresse av skydd för dina personuppgifter. Det förutsätter dock att det övertagande bolaget bedriver liknande verksamhet som Brainsafe.
Lagringstid. Om Brainsafe upphör att existera, t.ex. genom en fusion, likvidation eller konkurs, kommer vi att radera dina personuppgifter, såvida vi inte behöver spara dem för att uppfylla lagkrav. Om Brainsafe förvärvas av ett övertagande bolag eller delas upp i samband med en omstrukturering kommer vi fortsätta spara och använda dina personuppgifter enligt villkoren i detta integritetsmeddelande, om du inte får annan information i samband med överlåtelsen.
Vad vi gör. Om det uppstår en tvist har vi rätt att använda dina uppgifter i syfte att fastställa, försvara eller göra gällande det rättsliga anspråket.
Personuppgifter.
Rättslig grund. Vi har rätt att använda dina uppgifter med stöd av en intresseavvägning.
Lagringstid. Uppgifterna sparas under hela avtalsförhållandet och upp till 12 månader från det att avtalet sades upp. Uppgifterna får sparas längre om de behövs för att fastställa, försvara eller göra gällande ett rättsligt anspråk.
Vad vi gör. Vi levererar push-notiser till din enhet om ditt konto och din rehabplan. Vi samlar in kraschloggar och felrapporter för att kunna åtgärda buggar i Appen. Vi använder en produktanalystjänst för att förstå hur Appen används och förbättra den — detta inkluderar händelsedata i appen, nätverksmetadata och skärminspelningar där textfält och bilder maskeras automatiskt i produktionsbyggen.
Personuppgifter.
Rättslig grund. Fullgörande av avtal (push-notiser kopplade till ditt konto). Berättigat intresse (kraschrapportering för att hålla Appen säker och stabil; produktanalys för att förstå användningen och förbättra Appen).
Lagringstid. Push-token raderas när du loggar ut eller avinstallerar Appen. Krasch- och felloggar sparas upp till 90 dagar. Produktanalyshändelser sparas upp till 12 månader. Sessionsinspelningar sparas upp till 30 dagar.
De personuppgifter vi samlar in om dig är huvudsakligen de uppgifter som du själv lämnar ifrån dig vid registrering i och användning av vår App. Det rör sig om kön, födelsedatum, dominant hand, vikt, längd, medicinsk historik och information gällande ev. tidigare hjärnskakningar. De uppgifter vi hämtar in från coachportalen är ditt namn och e-postadress.
All information vi lämnar ut till lag, idrottsförbund eller forskningspartners är på aggregerad nivå, och vi säkerställer alltid att dataunderlaget är tillräckligt stort för att garantera allas anonymitet.
För att driva Appen anlitar vi följande personuppgiftsbiträden som agerar på vårt uppdrag under skriftliga personuppgiftsbiträdesavtal:
Vi säljer inte dina personuppgifter och delar dem inte med någon annan part för ändamål utanför vad som beskrivs i detta integritetsmeddelande.
Vår egen behandling av dina personuppgifter sker i Sverige. Vi använder oss dock av underleverantörer för att leverera våra tjänster. Dessa underleverantörer ligger huvudsakligen inom EU/EES där GDPR gäller, men vi har även underleverantörer i länder utanför EU/EES.
När dina personuppgifter överförs till ett land utanför EU/EES säkerställer vi att personuppgifterna fortsätter att vara skyddade och att överföringen sker på ett lagligt sätt enligt vad som närmare anges nedan.
Vi överför uppgifter till en mottagare i Sri Lanka. Vi har ingått EU-kommissionens standardavtalsklausuler för överföring av personuppgifter till land utanför EU/EES med denna mottagare. Du finner standardavtalsklausulerna här.
Kraschrapporter och push-notistokens behandlas av Google i USA i samband med Firebase Crashlytics och Firebase Cloud Messaging. Vi tillämpar EU-kommissionens standardavtalsklausuler och Googles kompletterande åtgärder för denna överföring.
Vi är skyldiga att säkerställa att dina personuppgifter används i enlighet med lag och att dina rättigheter får genomslag.
Du kan när som helst kontakta oss om du vill använda dig av dina rättigheter. Du finner våra kontaktuppgifter här.
Vi är skyldiga att besvara din begäran om att utöva dina rättigheter inom en månad från det att du hörde av dig. Om din begäran är komplicerad, eller om det har kommit in ett stort antal förfrågningar till oss, har vi rätt att förlänga tiden med två månader till.
Om vi anser att vi inte kan göra det du vill att vi ska göra är vi skyldiga att senast inom en månad från det att vi tog emot din begäran meddela dig varför vi inte kan göra det du vill att vi ska göra och informera dig om att du har rätt att klaga hos tillsynsmyndigheten.
All information, kommunikation och samtliga åtgärder som vi genomför är kostnadsfria för dig. Om det du begär är uppenbart ogrundat eller orimligt har vi dock rätt att ta ut en administrativ avgift för att ge dig informationen eller genomföra efterfrågad åtgärd, eller vägra att tillmötesgå din begäran.
Du har rätt att begära ett registerutdrag över vår användning av dina personuppgifter. Du har även rätt att kostnadsfritt få en kopia av de personuppgifter som vi använder. För eventuella ytterligare kopior har vi rätt att ta ut en administrationsavgift. Om du gör en begäran i elektroniskt format, t.ex. via e-post, kommer vi att ge dig informationen i ett allmänt använt elektroniskt format.
Vi kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som vi upptäcker är felaktiga, ofullständiga eller missvisande. Du har även rätt att komplettera med ytterligare uppgifter om något relevant saknas.
Du har rätt att begära att vi tar bort dina personuppgifter om det inte längre finns ett godtagbart skäl till att vi använder dem. Radering ska därför ske om:
Det kan dock finnas krav i lag eller andra starkt vägande skäl som gör att vi inte omedelbart kan radera dina personuppgifter. Vi kommer då att sluta använda dina personuppgifter för andra syften än att följa lagstiftningen eller som inte är nödvändig av något annat starkt vägande skäl.
Du har rätt att begära begränsning av vår behandling när:
Du har rätt att invända mot sådan användning av dina personuppgifter som vi gör med stöd av en intresseavvägning eller av allmänt intresse. Om du invänder mot sådan användning kommer vi enbart att fortsätta användningen om vi har viktiga skäl till att fortsätta användningen som väger tyngre än dina intressen.
Om du inte vill att vi använder dina personuppgifter för direkt marknadsföring har du alltid rätt att invända mot sådan användning genom att höra av dig till oss. När vi har mottagit din invändning kommer vi att upphöra med att använda personuppgifterna i detta marknadsföringssyfte.
Du har rätt till dataportabilitet. Det innebär en rätt att få ut en del av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att få överföra dessa uppgifter till en annan personuppgiftsansvarig. Du har endast rätt till dataportabilitet när användningen av dina personuppgifter är automatiserad och vi grundar vår användning på ditt samtycke eller på ett avtal mellan dig och oss. Det innebär att du till exempel har rätt att få ut och överföra alla personuppgifter du matat in för att skapa ditt användarkonto hos oss.
Du har rätt att inge eventuella klagomål på vår användning av dina personuppgifter till Datainspektionen.