Integritetspolicy

Den verksamhet som använder Friskvårdskoll bestämmer vilka uppgifter som registreras om sina kunder och sin personal, och är personuppgiftsansvarig för dem. Vi behandlar de uppgifterna för verksamhetens räkning som personuppgiftsbiträde, enligt verksamhetens instruktioner och dessa villkor.

För uppgifter om den som kontaktar oss eller skapar ett konto hos oss är vi själva personuppgiftsansvariga.

Konto och inloggning:

• e-postadress och lösenord i krypterad form, samt namn om det anges
• vilken verksamhet och vilken roll kontot har, och vilka platser det är tilldelat
• inbjudningar till personal, med den e-postadress inbjudan gäller

Uppgifter i en registrerad order, som verksamheten fyller i:

• kundens namn, e-postadress och eventuellt telefonnummer
• leverantör, orderreferens, belopp, behandling, orderdatum och eventuellt sista giltighetsdag
• plats, anteckningar och om uppgifterna har kontrollerats mot leverantörens ordermejl
• händelser för ordern, till exempel registrering, kontroll, inlösen, makulering och rättelse, med vem som utförde åtgärden och när

Personnummer och uppgifter om hälsa efterfrågas inte och ska inte registreras. Behandlingen anges som en tjänstebeteckning, inte som en journaluppgift.

För att verksamheten ska kunna administrera friskvårdsordrar, kunna hitta rätt kund vid besöket, säkerställa att en order bara löses in en gång och ha en spårbar historik över vad som hänt med en order.

Åtkomst styrs av roll och plats: personal ser de platser de är tilldelade, ägare och ansvariga ser hela verksamheten. En verksamhet kan inte se en annan verksamhets uppgifter. Kontrollen görs i databasen, inte bara i gränssnittet.

Vi anlitar underleverantörer för drift av databas, inloggning och webbhotell. När betalning aktiveras hanterar Paddle köpet av programvaran och är då självständigt ansvarig för de uppgifter som behövs för betalning, kvitto och moms. Vi tar inte emot fullständiga kortuppgifter.

Uppgifter om en order och dess historik finns kvar så länge verksamheten har ett konto, eftersom historiken är själva syftet med tjänsten. Vi anger ingen bestämd gallringstid här förrän den är beslutad tillsammans med verksamheternas behov och bokföringskrav. Verksamheten kan begära att kontot och dess uppgifter tas bort.

Du har rätt att begära tillgång till, rättelse av eller radering av dina uppgifter, och att invända mot behandling. Gäller det uppgifter som en salong eller klinik registrerat om dig, vänd dig i första hand till den verksamheten. Du kan också vända dig till Integritetsskyddsmyndigheten.

Vi gör inga anspråk på någon certifiering eller något godkännande enligt dataskyddsreglerna.

Kontaktväg anges på kontaktsidan. Kontakt