Personuppgiftspolicy för Tandem Health

Tandem Healths personuppgiftspolicy

1. Introduktion och kontaktuppgifter

1.1 Syftet med personuppgiftspolicyn

Hos Tandem Health AB ("Tandem" / "Vi"), värdesätter vi din integritet. Syftet med denna personuppgiftspolicy är attGDPR"), som behandlas i ett separat dokument.

1.2 Personuppgiftsansvarig och dataskyddsombud

Tandem Health AB är registrerat hos Bolagsverket med org. nr. 559444-6857 och har sitt huvudkontor på Kungsklippan 12, 112 25 Stockholm, Sverige. Tandem är personuppgiftsansvarig i enlighet med GDPR för den personuppgiftsbehandling som beskrivs i denna information. På Tandem har vi utsett ett dataskyddsombud (DPO) som du kan kontakta om du har frågor om hur vi behandlar dina personuppgifter och/eller om du vill utöva de rättigheter du har avseende dina personuppgifter. Du kan kontakta vårt dataskyddsombud på dpo@tandemhealth.ai.

2. Behandling av personuppgifter

I enlighet med principen omminimering av data'Vi strävar efter att endast samla in och använda personuppgifter som är relevanta och absolut nödvändiga för de ändamål för vilka de ska behandlas.

2.1 Vilka personuppgifter samlar vi in om dig

Om du är en prospektTandem samlar in följande kategorier av personuppgifter:
- Identifieringsuppgifter: för- och efternamn, befattning etc.  
- Kontaktuppgifter: postadress, e-postadress, telefonnummer etc.

Om du är en KlientTandem samlar in följande kategorier av personuppgifter:
- Identifieringsuppgifter: förnamn, efternamn, företagsnamn, internnummer,  
- Kontaktuppgifter: postadress (fakturerings- och leveransadress), e-postadress, telefonnummer etc.
- Professionella uppgifter: Personnummer, HSA-ID, momsregistreringsnummer etc.
- Finansiell information: betalnings- och faktureringsuppgifter såsom IBAN-nummer, kreditkortsnummer etc.
- Andra uppgifter som du sannolikt kommer att meddela oss spontant, i synnerhet när du begär support.

2.2 Varför och med vilken rättslig grund vi behandlar dina uppgifter

Inom ramen för vår relation kan Tandem komma att behandla dina personuppgifter för följande ändamål och med stöd av följande rättsliga grunder:

Ändamål med behandlingen
Rättslig grund för behandling
Om du är ett prospekt
Utskick av kommersiell prospektering på elektronisk väg
Berättigat intresse (artikel 6.1 f i GDPR) att marknadsföra sina produkter och tjänster.
Organisation/deltagande i evenemang för affärsutveckling och för att bygga upp kundrelationer
Berättigat intresse (artikel 6.1 f i GDPR) att utveckla och förbättra kundnöjdhet och förtroende.

Om du är en kund:
Hantering av kundsupport
Fullgörande av ett avtal (artikel 6.1 b i GDPR)
Manag
Fullgörande av ett avtal (artikel 6.1 b i GDPR).
Förberedelse och hantering av avtal
Berättigat intresse (artikel 6.1 f i GDPR) att hantera sina avtalsförhållanden.
Hantering av fakturor
Fullgörande av ett avtal (artikel 6.1 b i GDPR).
Hantering av kontaktförfrågningar och e-post
Berättigat intresse (artikel 6.1 f i GDPR) att hantera sin korrespondens och svara på kontaktförfrågningar.
Aggregerad användningsanalys
Berättigat intresse (artikel 6(1)(f) GDPR) att utveckla och förbättra våra tjänster.
Organisation/deltagande i evenemang för affärsutveckling och för att bygga upp kundrelationer
Berättigat intresse (artikel 6.1 f i GDPR) att utveckla och förbättra kundnöjdhet och förtroende.

Hantering av potentiella förlikningar och tvister
Berättigat intresse (artikel 6.1 f i GDPR) att skydda och försvara sina rättsliga intressen.
Hantering av förfrågningar om att utöva rättigheter avseende personuppgifter
Rättslig förpliktelse (artikel 6.1 c i GDPR).

3. Lagring av uppgifter

Dina personuppgifter kommer inte att lagras i en form som gör det möjligt att identifiera dig under längre tid än vad som är nödvändigt för de ändamål för vilka de ska behandlas. Med förbehåll för att det finns lagstadgade eller föreskrivna skyldigheter som kräver lagring under en längre period, lagras dina personuppgifter under de perioder som anges nedan:

Registrerade personer
Period för bevarande av uppgifter
P  
3 år från datumet för din senaste kontakt
C‍
5 år från det att vårt avtalsförhållande upphörde

4. Mottagare av personuppgifter

Inom Tandem får endast personer som är behöriga på grund av sina arbetsuppgifter eller funktioner få tillgång till de personuppgifter som behandlas, och detta strikt inom ramen för deras respektive attribut och utförandet av dessa arbetsuppgifter och funktioner.

Dina personuppgifter kan komma att lämnas ut till våra personuppgiftsbiträden (t.ex. våra tekniska tjänsteleverantörer), med strikt beaktande av de syften som eftersträvas och endast i de fall det visar sig nödvändigt för att de senare ska kunna fullgöra sina uppdrag. Dessa tredjepartsföretag har inte rätt att dela med sig av den information som kan komma att lämnas till dem eller att använda den för något annat ändamål.

Tandem har säkerställt att dess förhållande till dessa tredjepartsföretag anges i varje avtal för att säkerställa en adekvat säkerhetsnivå för dina uppgifter.

Slutligen kan dina personuppgifter komma att lämnas ut till behörig tredje part

5. Överföringar av personuppgifter till länder utanför EU/EES

Dina personuppgifter kan komma att överföras till tredje land utanför Europeiska unionen. I sådana fall vidtar vi systematiskt alla lämpliga åtgärder för att kontrollera och, om nödvändigt, garantera att mottagarna av uppgifterna följer en adekvat skyddsnivå som motsvarar de europeiska bestämmelserna, särskilt genom att underteckna standardavtalsklausuler som antagits av Europeiska kommissionen.

6. Dina rättigheter

I enlighet med dataskyddsförordningen har du följande rättigheter när det gäller dina personuppgifter:

- Rätt till information - Du som registrerad har rätt att få information om hur vi behandlar dina personuppgifter. Vi informerar dig genom denna policy och genom att besvara dina frågor.  

- Rätt till tillgång - Du som registrerad har rätt att få en bekräftelse från oss om vi behandlar dina personuppgifter, tillgång till personuppgifterna och viss information om själva behandlingen (t.ex. syftet med behandlingen).  

- Rätt till rättelse - Du som registrerad har rätt att få felaktiga personuppgifter om dig rättade av oss utan onödigt dröjsmål, samt rätt att komplettera ofullständiga uppgifter.  

- Rätt till radering (Rätten att bli bortglömd)- Du som registrerad har rätt att få dina personuppgifter raderade under vissa omständigheter. Rätten till radering gäller inte om behandlingen är nödvändig för att utöva rätten till yttrandefrihet och informationsfrihet, för att fullgöra en rättslig förpliktelse som kräver behandling enligt unionsrätten eller medlemsstaternas nationella rätt som vi omfattas av, eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Rätten till radering kan, beroende på grunden för din begäran, också begränsas om uppgifterna fortfarande är nödvändiga för ändamålet eller om det finns tvingande berättigade skäl för behandlingen som åsidosätter din rätt till radering enligt artikel 21.1 i GDPR. Rätten till radering gäller dock alltid vid behandling för direktmarknadsföring efter invändning enligt artikel 21.2 i GDPR.  

- Rätt till begränsning av behandling - Du som registrerad har rätt att kräva att behandlingen av dina personuppgifter begränsas. Rätten till begränsning av behandlingen gäller om du bestrider uppgifternas korrekthet, om behandlingen är olaglig, om uppgifterna inte längre behövs för ändamålen men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk. Rätten gäller även i avvaktan på kontroll av vilken parts skäl som väger tyngst om du har invänt mot behandlingen i enlighet med artikel 21.1 GDPR.  

- Rätt att göra invändningar - Du som registrerad har rätt att invända mot behandling som grundar sig på allmänt intresse, myndighetsutövning eller berättigat intresse. I en sådan situation upphör behandlingen om det inte finns tvingande berättigade skäl som väger tyngre än dina intressen eller om syftet med behandlingen är att fastställa, göra gällande eller försvara rättsliga anspråk. Behandling för direktmarknadsföring upphör om du invänder mot sådan behandling.  

- Rätt till dataportabilitet - Du som registrerad har rätt att i vissa fall få ut de uppgifter som du har lämnat till oss och få uppgifterna överförda till en annan personuppgiftsansvarig. Rätten finns när vi behandlar personuppgifter automatiskt och baserat på ditt samtycke eller på ett avtal.  

- Automatiserat beslutsfattande - Du, som registrerad, har rätt att inte bli föremål för automatiserat beslutsfattande som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Rätten föreligger inte om det är nödvändigt för att fullgöra ett avtal, om det är tillåtet enligt unionsrätten eller en medlemsstats nationella rätt som är tillämplig på oss, eller om det grundar sig på

- Rätt att inge klagomål - Du som registrerad har enligt artikel 77 i GDPR rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen strider mot förordningen. Du hittar mer information och formulär för klagomål på webbplatsen för de nationella dataskyddsmyndigheterna.

Som nämnts ovan, om du vill utöva dina rättigheter avseende dina personuppgifter, vänligen kontakta oss:
- Via e-post, på dpo@tandemhealth.ai ;
- Per post, till följande adress: Tandem Health AB - Attn: Dataskyddsombud - Kungsklippan 12, 112 25 Stockholm, Sverige.

7. Automatiserat beslutsfattande

Dina personuppgifter kommer inte utsättas för automatiserat beslutsfattande som kan få rättsliga följder eller på liknande sätt påverkar din situation i betydande grad

8. Säkerhetsåtgärder

Vi är fast beslutna att säkerställa sekretess, integritet, tillgänglighet och säkerhet för dina personuppgifter. I enlighet med GDPR strävar vi efter att genomföra lämpliga tekniska och organisatoriska åtgärder för att garantera den säkerhetsnivå som är mest lämplig i förhållande till de risker som uppstår vid behandlingen av dina personuppgifter. Vi vidtar också åtgärder för att så långt som möjligt förhindra förlust, oavsiktlig förstörelse, ändring eller obehörig åtkomst till dina personuppgifter.

9. Uppdateringar av personuppgiftspolicy

Tandem Health arbetar kontinuerligt med att förbättra våra tjänster. Därför kan vi komma att uppdatera denna information. När vi gör ändringar i policyn kommer vi att publicera den uppdaterade versionen på vår webbplats och ange datum för den senaste uppdateringen. Vid uppdateringar av väsentlig betydelse för behandlingen av dina personuppgifter informerar vi om detta via e-post eller ett meddelande på vår webbplats i enlighet med gällande lagstiftning. Besök gärna denna sida regelbundet för att hålla dig informerad om hur vi behandlar dina personuppgifter. Informationen uppdaterades senast den 1 september 2024.

10. Kontakta oss

Hittar du inte svar på dina frågor i informationen i tidigare avsnitt är du varmt välkommen att höra av dig till vårt dataskyddsombud på dpo@tandemhealth.ai.