WellPD — Integritetspolicy — Europeiska ekonomiska samarbetsområdet
HUR EMPATICA BEHANDLAR DINA PERSONUPPGIFTER
Senast uppdaterad: 20 oktober 2026
1. Vilka vi är och vad denna Integritetspolicy omfattar
Denna integritetspolicy (”Integritetspolicyn”) förklarar hur Empatica behandlar personuppgifter – inklusive hälsouppgifter – om personer som köper och använder WellPD: den bärbara enheten Embrace Mini (”Enheten”), mobilapplikationen WellPD (”Appen”), Användarportalen och Prenumerationstjänsten (tillsammans ”Tjänsterna”).
Empatica är personuppgiftsansvarig för all behandling som beskrivs i denna Integritetspolicy: vi bestämmer varför och hur dina personuppgifter behandlas, och vi ansvarar för den behandlingen. Personuppgiftsansvarig för dina uppgifter är Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy, det bolag som du ingår avtal med enligt WellPD:s Allmänna villkor (”Empatica”, ”vi”, ”oss”). Andra bolag i Empatica-koncernen behandlar dina uppgifter för vår räkning, enligt beskrivningen i avsnitt 6.
Denna Integritetspolicy ska läsas tillsammans med WellPD:s Allmänna villkor och Bruksanvisningen. Den omfattar inte uppgifter som behandlas av din hälso- och sjukvårdspersonal: WellPD är en produkt som du köper och använder själv; ingen hälso- och sjukvårdspersonal tar emot dina uppgifter via WellPD om du inte själv exporterar en rapport och delar den (avsnitt 6(d)).
I denna Integritetspolicy avses med ”du” den person som innehar ett WellPD-konto och bär Embrace Mini.
2. Personuppgifter som vi behandlar
Identitets- och kontaktuppgifter – namn, födelsedatum (som tillsammans med Enhetens serienummer används för att logga in dig i Appen och för att kontrollera att du har fyllt 18 år), kön, post- och e-postadress, telefonnummer, den e-postadress och det lösenord som du använder för Användarportalen, språk och bosättningsland.
Hälsorelaterade uppgifter – fysiologiska signaler som registreras av din Enhet (till exempel rörelsedata från dess accelerometer; vilka signaler som registreras beror på Enhetens modell), bärtid, Parkinsonrelaterade mått som beräknas utifrån dessa signaler (poäng för tremor, bradykinesi och dyskinesi), sömn- och aktivitetsmått (inklusive tid då Enheten inte bärs eller tid med ”inga data”), den läkemedelsplan som du anger i Appen (läkemedelsnamn, doser och schema) och din läkemedelslogg (tagen, överhoppad, vid behov), det motoriska måttet WellMove och den dagliga PD-insiktstext som genereras utifrån dina registreringar, övervakningstid samt symtom och anteckningar som du registrerar. Hälsorelaterade uppgifter tillhör ”särskilda kategorier av personuppgifter” enligt dataskyddsförordningen (GDPR) och omfattas av ytterligare skydd.
Insikter – sammanfattningar, trender och tolkningar som genereras utifrån data från din Enhet och dina registreringar i Appen, vissa av dem automatiskt med hjälp av artificiell intelligens (avsnitt 5).
Order-, betalnings- och prenumerationsuppgifter – beställningar, leveransuppgifter, prenumerationsstatus, referens till betalningsmetod och transaktionsuppgifter (kortuppgifter samlas in och lagras av vår betaltjänstleverantör, Stripe, inte av Empatica – avsnitt 6(b)).
Enhetsuppgifter och tekniska uppgifter – serienummer för Embrace Mini, firmware- och appversion, telefonmodell och operativsystem, IP-adress, identifierare, Bluetooth- och anslutningsstatus, batteri, krasch- och diagnostikloggar, tidsstämplar, användningshändelser i Appen.
Användnings- och analysuppgifter – vilka skärmar du öppnar och vilka funktioner du använder i Appen och Användarportalen samt händelser vid parkoppling och introduktion, registrerade med en pseudonym identifierare.
Uppgifter om support och kommunikation – dina förfrågningar till kundsupporten, rapporter om oönskade händelser, enkätsvar, återkoppling och andra Användarbidrag samt våra uppgifter om kommunikationen med dig.
Marknadsföringsuppgifter – dina samtyckesval, din prenumerationsstatus för nyhetsbrev och din interaktion med våra meddelanden.
Vi behandlar inte uppgifter om barn: WellPD är avsett för vuxna som har fyllt 18 år (avsnitt 9).
3. Var uppgifterna kommer ifrån
Huvudsakligen från dig och din användning av Tjänsterna: det du anger vid köp och registrering, det som Embrace Mini registrerar medan du bär den och det som Appen och Användarportalen registrerar medan du använder dem. Vi tar också emot uppgifter från ett behörigt ombud som företräder dig, från din betaltjänstleverantör (betalningsbekräftelse) och från appbutikerna (köp- och installationsstatus). Om du kontaktar oss via sociala medier kan vi ta emot de uppgifter som dessa plattformar delar med oss.
4. Varför vi behandlar dina uppgifter och med vilken rättslig grund
Tabellen anger varje ändamål, de uppgifter som används och den rättsliga grund som gäller enligt dataskyddsförordningen; avsnitt 16 anger vad som dessutom följer av nationell rätt.
Ändamål | Uppgifter | Rättslig grund (dataskyddsförordningen) | Vad som händer om du inte lämnar uppgifterna |
|---|---|---|---|
Tillhandahållande av WellPD – försäljning och leverans av Embrace Mini, skapande och hantering av ditt konto och din prenumeration, parkoppling av Enheten, registrering och visning av dina mätningar, sömn, aktivitet, läkemedelslogg och Insikter, utskick av tjänstemeddelanden via e-post, sms, telefonsamtal eller push-notis (till exempel den påminnelse som vi skickar minst 7 dagar innan din prenumeration förnyas) | Identitets- och kontaktuppgifter, order-/betalnings-/prenumerationsuppgifter, enhetsuppgifter och tekniska uppgifter, hälsorelaterade uppgifter, Insikter | Fullgörande av avtalet med dig (art. 6(1)(b)); för hälsorelaterade uppgifter ditt uttryckliga samtycke (art. 9(2)(a)), som inhämtas i Appen innan Enheten registrerar data | Utan avtalsuppgifterna kan vi inte sälja eller leverera WellPD; utan ditt samtycke till behandling av hälsouppgifter kan Enheten inte registrera och Appen inte visa mätningar |
Kundsupport – besvarande av dina förfrågningar, felsökning, garantiärenden och returer | Identitets- och kontaktuppgifter, supportuppgifter, enhetsuppgifter och tekniska uppgifter samt – när det behövs för att hjälpa dig – hälsorelaterade uppgifter | Fullgörande av avtalet (art. 6(1)(b)); hälsouppgifter: ditt uttryckliga samtycke (art. 9(2)(a)) när du ber oss att titta på dina registreringar | Vi kanske inte kan lösa ditt ärende |
Produktsäkerhet och säkerhetsövervakning – övervakning av prestanda och säkerhet för Embrace Mini och Appen, utredning av incidenter, hantering av rapporter om oönskade händelser, korrigerande åtgärder, rapportering till myndigheter | Hälsorelaterade uppgifter, enhetsuppgifter och tekniska uppgifter, supportuppgifter, uppgifter om oönskade händelser | Fullgörande av rättsliga förpliktelser avseende medicintekniska produkter (art. 6(1)(c)); hälsouppgifter: art. 9(2)(i) (skäl av allmänt intresse på folkhälsoområdet – säkerhet och kvalitet hos medicintekniska produkter) | Obligatoriskt – vi kan inte undanta dig |
Regelefterlevnad och kvalitetsledning – dokumentation som krävs enligt lagstiftningen om medicintekniska produkter och vårt kvalitetsledningssystem, revisioner och inspektioner | Uppgifter om enhetsanvändning, kalibrerings- och valideringsdokumentation, hälsorelaterade uppgifter när dokumentationen kräver det | Rättslig förpliktelse (art. 6(1)(c)); art. 9(2)(i) | Obligatoriskt |
Informationssäkerhet – skydd av våra system, upptäckt och förebyggande av bedrägerier och säkerhetsincidenter, loggning av åtkomst | Enhetsuppgifter och tekniska uppgifter, konto- och användningsuppgifter | Vårt berättigade intresse av att hålla Tjänsterna och dina uppgifter säkra (art. 6(1)(f)) | Obligatoriskt för att Tjänsterna ska kunna drivas |
Förbättring av WellPD och forskning – analyser och forskning på pseudonymiserade uppgifter för att utvärdera och förbättra algoritmerna, utveckla nya funktioner och digitala biomarkörer samt stödja framtida regulatoriska och kliniska ansökningar | Hälsorelaterade uppgifter, enhetsuppgifter och användningsuppgifter i pseudonymiserad eller aggregerad form; demografiska uppgifter | Ditt samtycke (art. 6(1)(a)), och för hälsouppgifter ditt uttryckliga samtycke (art. 9(2)(a)) – som inhämtas separat i Appen | Frivilligt – du kan när som helst avstå eller återkalla ditt samtycke; WellPD fungerar på samma sätt |
Marknadsföring – nyheter om Empaticas produkter och tjänster, enkäter, utbildningsinnehåll, via e-post eller i Appen | Identitets- och kontaktuppgifter, marknadsföringspreferenser, interaktionsuppgifter | Ditt samtycke (art. 6(1)(a)) | Frivilligt |
Rättsliga anspråk – fastställande, utövande eller försvar av rättsliga anspråk | De uppgifter som tvisten gäller | Vårt berättigade intresse (art. 6(1)(f)); hälsouppgifter: art. 9(2)(f) | — |
Företagstransaktioner – bedömning och genomförande av fusioner, förvärv, finansiering eller försäljning av tillgångar | De uppgifter som transaktionen gäller | Vårt berättigade intresse (art. 6(1)(f)); hälsouppgifter som avser en identifierad eller identifierbar fysisk person kommer inte att delas | — |
Bokföring och skatt – fakturor, betalningar, lagstadgad dokumentation | Identitets-, order- och betalningsuppgifter | Rättslig förpliktelse (art. 6(1)(c)) | Obligatoriskt |
Samtycke. När det i tabellen anges att vi stöder oss på ditt samtycke ber vi om det separat i Appen eller på webbplatsen, med en tydlig beskrivning av vad du samtycker till. Att godkänna de Allmänna villkoren utgör inte ett samtycke. Du kan när som helst återkalla ditt samtycke i Appens inställningar eller genom att skriva till privacy@empatica.com; återkallelsen påverkar inte behandling som har utförts innan samtycket återkallades. Om du återkallar ditt samtycke till behandling av hälsouppgifter för tillhandahållandet av WellPD slutar Enheten att registrera och Appen att visa mätningar; du kan behålla ditt konto och exportera dina uppgifter (avsnitt 7).
Berättigade intressen. När vi stöder oss på våra berättigade intressen har vi bedömt att behandlingen är nödvändig och att dina intressen, rättigheter och friheter inte väger tyngre än vårt intresse. Du kan begära en sammanfattning av den bedömningen och du kan göra invändningar (avsnitt 7).
5. Insikter, artificiell intelligens och automatiserad behandling
Vissa Insikter genereras automatiskt, utan mänsklig granskning, av algoritmer – inklusive modeller för artificiell intelligens – som analyserar de data som registreras av din Enhet och de registreringar du gör i Appen. Appen märker AI-genererade Insikter som sådana. Insikterna är avsedda som information till dig: de utgör inte medicinsk rådgivning, och inga beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig fattas på automatiserad väg (art. 22 i dataskyddsförordningen). PD-insiktstexten tas fram på våra servrar av en språkmodell utifrån en sammanfattning av dina registreringar för perioden; modellen körs inom vår molninfrastruktur (Amazon Web Services), som agerar som vårt personuppgiftsbiträde och inte använder dina uppgifter för egna ändamål eller för att träna sina modeller. De genererade insikterna lagras tillsammans med ditt konto så att de förblir desamma varje gång du öppnar dem. Empatica använder inte dina uppgifter för att träna modeller som skulle kunna identifiera dig; modeller tränas på pseudonymiserade eller aggregerade uppgifter, och endast från användare som har samtyckt till forskning och förbättring (avsnitt 4).
6. Vem som tar emot dina uppgifter
Vi lämnar ut personuppgifter endast i den utsträckning som är nödvändig för de ändamål som anges i avsnitt 4.
(a) Empatica-koncernen. Empatica S.r.l. (Italien) driver WellPD-plattformen; Empatica, Inc. (USA) tillhandahåller drift av värdtjänster, teknisk support och kundvård; Global Kinetics UK Corporation Limited (Storbritannien) tillhandahåller support och kontoadministration för användare i Storbritannien; Empatica Care, Inc. (USA) säljer WellPD i USA. Personuppgiftsansvarig för dina uppgifter är Empatica S.r.l.; de övriga koncernbolagen agerar som dess personuppgiftsbiträden enligt det koncerninterna personuppgiftsbiträdesavtal som binder dem.
(b) Tjänsteleverantörer (personuppgiftsbiträden) som agerar enligt våra dokumenterade instruktioner: molnbaserade värdtjänster och lagring; identitets- och åtkomsthantering; övervakning och loggning av infrastruktur; ärendehantering för kundsupport; leverans av sms, e-post och push-notiser; betalningshantering (Stripe Payments Europe, Limited, Irland, som behandlar betalningsuppgifter i USA inom ramen för EU–U.S. Data Privacy Framework (ramen för dataskydd mellan EU och USA), med Europeiska kommissionens standardavtalsklausuler som reservlösning; Stripe agerar också som självständigt personuppgiftsansvarig, genom Stripe Technology Company, Limited, Irland, för sina egna rättsliga förpliktelser, såsom bedrägeriförebyggande åtgärder och kontroller mot penningtvätt, enligt sin egen integritetspolicy); frakt och logistik; skatteberäkning; enkäter; AI-infrastruktur (inom vår molnleverantör); revision och certifiering. Vår aktuella förteckning över tjänsteleverantörer, med uppgift om var de finns, publiceras på https://www.empatica.com/wellpd/privacy-policy/sub-processors och uppdateras när den ändras; du kan också begära den av oss.
(c) Myndigheter och tillsynsorgan – behöriga myndigheter för medicintekniska produkter (till exempel för rapportering inom ramen för säkerhetsövervakning), tillsynsmyndigheter, domstolar och brottsbekämpande myndigheter, när lagen kräver eller tillåter det, och begränsat till vad som är nödvändigt.
(d) Personer som du väljer att dela med. Du kan exportera en rapport från Appen eller Användarportalen och dela den med din hälso- och sjukvårdspersonal eller någon annan som du väljer. Vi skickar den inte för din räkning; när du har delat den ansvarar mottagaren för hur den används.
(e) Professionella rådgivare och efterträdare – revisorer, jurister och, vid en företagstransaktion, det förvärvande eller efterträdande bolaget, under sekretess och med likvärdiga skyddsåtgärder.
Vi säljer inte dina personuppgifter och vi delar dem inte med tredje parter för deras egen marknadsföring.
7. Dina rättigheter och hur du utövar dem
Beroende på vilken lag som gäller för dig (avsnitt 16) har du rätt att: få tillgång till dina personuppgifter och få en kopia av dem; få felaktiga uppgifter rättade; få dina uppgifter raderade (vi kan vara skyldiga att behålla uppgifter som lagstiftningen om medicintekniska produkter eller annan lag kräver att vi bevarar – i så fall informerar vi dig); begränsa behandlingen i de fall som lagen föreskriver; överföra de uppgifter som du har lämnat till oss, i ett maskinläsbart format, när behandlingen grundar sig på samtycke eller avtal och utförs automatiserat – Appen och Användarportalen har en exportfunktion; invända mot behandling som grundar sig på berättigade intressen och när som helst mot direktmarknadsföring; när som helst återkalla ditt samtycke; inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig; få information om internationella överföringar och en kopia av skyddsåtgärderna; och lämna in ett klagomål till den tillsynsmyndighet som anges i avsnitt 16.
Skriv till privacy@empatica.com eller använd integritetsinställningarna i Appen. Vi kan be dig att styrka din identitet. Vi svarar inom den tid som tillämplig lag föreskriver (en månad, som kan förlängas med ytterligare två månader i komplicerade fall) och kostnadsfritt, såvida inte en begäran är uppenbart ogrundad eller orimlig. Ett behörigt ombud kan utöva rättigheterna för din räkning med din skriftliga fullmakt.
Dataskyddsombud. Empatica S.r.l. har utsett ett dataskyddsombud (42 Law Firm S.r.l.), som kan kontaktas på privacy@empatica.com eller på postadressen i avsnitt 15.
8. Hur länge vi sparar dina uppgifter
Uppgifter/ändamål | Lagringstid |
|---|---|
Konto-, avtals- och prenumerationsuppgifter; mätningar, läkemedelslogg och Insikter | Under avtalets löptid och i 10 år därefter (preskriptionstiden för avtalsrättsligt ansvar), om inte en längre period krävs på grund av rättstvister, begäranden från behöriga myndigheter eller tillämplig lag. Du kan begära att uppgifterna raderas tidigare (avsnitt 7); vi raderar då det som ingen rättslig förpliktelse kräver att vi behåller |
Dokumentation för produktsäkerhet, säkerhetsövervakning och kvalitetsledning (inklusive de pseudonymiserade enhetsuppgifter som denna dokumentation kräver) | Under den period som lagstiftningen om medicintekniska produkter föreskriver – upp till 25 år efter pseudonymisering |
Forskning och förbättring (med ditt samtycke) | Pseudonymiserade uppgifter upp till 25 år efter pseudonymisering, om du inte återkallar ditt samtycke dessförinnan; anonymiserade uppgifter utan tidsbegränsning |
Marknadsföring | Tills du återkallar ditt samtycke eller gör invändningar och i alla händelser inte längre än 24 månader efter din senaste interaktion med våra meddelanden |
Säkerhetsloggar | 7 dagar till 1 år beroende på logg, om de inte behövs för att utreda en incident |
Supportärenden och rapporter om oönskade händelser | Support: 3 år efter att ärendet avslutats; rapporter om oönskade händelser: som för dokumentationen för säkerhetsövervakning ovan |
Rättsliga anspråk | Tills den tillämpliga preskriptionstiden löper ut |
Efter lagringstidens slut raderar vi uppgifterna på ett säkert sätt eller anonymiserar dem oåterkalleligt i enlighet med våra rutiner för lagring av uppgifter.
9. Barn
WellPD är avsett för vuxna som har fyllt 18 år och är inte avsett för barn. Vi behandlar inte medvetet personuppgifter om barn; om vi får kännedom om att vi har gjort det raderar vi dem.
10. Internationella överföringar
Empatica S.r.l. är etablerat i Italien; Empatica, Inc. och Empatica Care, Inc. i USA; Global Kinetics UK Corporation Limited i Storbritannien. Våra tjänsteleverantörer är verksamma i Europeiska ekonomiska samarbetsområdet (EES), USA och andra länder. Dina uppgifter lagras inom EES (AWS, Irland).
När dina personuppgifter överförs utanför EES använder vi Europeiska kommissionens standardavtalsklausuler (beslut 2021/914) tillsammans med bedömningar av överföringens konsekvenser, eller ett beslut om adekvat skyddsnivå. Empatica har vid varje tidpunkt ingångna standardavtalsklausuler med Empatica, Inc. Du kan begära en kopia av skyddsåtgärderna av oss (avsnitt 7).
11. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder som är anpassade till hälsouppgifternas känsliga natur, inom ramen för ett ledningssystem för informationssäkerhet som är certifierat enligt ISO/IEC 27001: kryptering vid överföring och lagring, pseudonymisering av forskningsdata, åtkomstkontroll och flerfaktorsautentisering, loggning och övervakning, säker utveckling, säkerhetskopiering och kontinuitetsplanering, utbildning av personal och sekretessåtaganden samt avtalsenliga säkerhetskrav på våra tjänsteleverantörer. Inget system är helt säkert; skydda din Enhet, din telefon och ditt lösenord till Användarportalen – den som har din Enhet och känner till ditt födelsedatum kan logga in i Appen – och meddela oss omedelbart om din Enhet förloras eller stjäls eller om du misstänker att ditt konto missbrukas.
12. Kakor och spårning
Appen och Användarportalen använder endast de tekniska kakor (cookies) och identifierare som är nödvändiga för att de ska fungera och, med ditt samtycke, analysverktyg. Våra webbplatser använder kakor, inklusive Google Analytics för marknadsföring, enligt beskrivningen i Empaticas cookiepolicy på https://www.empatica.com/legal/cookie_policy.
13. Länkar till tredje part
Tjänsterna kan innehålla länkar till webbplatser eller appar som tillhandahålls av tredje parter. Deras hantering av personuppgifter regleras av deras egna integritetspolicyer; vi ansvarar inte för dem.
14. Ändringar av denna Integritetspolicy
Vi kan uppdatera denna Integritetspolicy för att återspegla ändringar i lagstiftningen eller i Tjänsterna. Vi publicerar uppdateringar i Appen och på vår webbplats och uppdaterar datumet ”Senast uppdaterad”; vid väsentliga ändringar meddelar vi dig i förväg via e-post eller i Appen och ber, när lagen kräver det, på nytt om ditt samtycke.
15. Kontakt
privacy@empatica.com – Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (att: dataskyddsombudet).
16. Information till användare i Europeiska ekonomiska samarbetsområdet
Personuppgiftsansvarig: Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (momsregistreringsnummer IT07462810966). Lag: förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och nationell dataskyddslagstiftning. Tillsynsmyndighet: myndigheten i den medlemsstat där du har din vanliga vistelseort eller din arbetsplats eller där den påstådda överträdelsen har begåtts (förteckning på edpb.europa.eu/about-edpb/about-edpb/members_en); för Empatica S.r.l. är den ansvariga tillsynsmyndigheten den italienska Garante per la protezione dei dati personali. Överföringar: avsnitt 10 (standardavtalsklausuler/adekvat skyddsnivå). Språk: denna Integritetspolicy finns på danska, nederländska, engelska, finska, franska, tyska, italienska, norska, spanska och svenska, på sidan för ditt land som anges i de Allmänna villkoren (definitionen av ”Integritetspolicy”). Nationella bestämmelser. I Frankrike kan du ge oss instruktioner om vad som ska hända med dina uppgifter efter din död (artikel 85 i Loi Informatique et Libertés). I Italien kan en avliden persons rättigheter utövas av den som har ett eget intresse, som agerar för den avlidnes räkning eller av familjeskäl, om inte den avlidne har förbjudit det (artikel 2-terdecies i Codice in materia di protezione dei dati personali). I Spanien kan arvingar och personer med anknytning till den avlidne begära tillgång till, rättelse eller radering av den avlidnes uppgifter, om inte den avlidne har förbjudit det (artikel 3 i Ley Orgánica 3/2018).