Integritetspolicy

Senast uppdaterad: maj 2025

Introduktion till Mia Health

Mia Health är en mjukvarutjänst bestående av mobil- och webbapplikationer som ägs, drivs och utvecklas av Mia Health AS (adress Krambugata 2, 7011 Trondheim, Norge, org.nr. 918343814) (nedan "vi", "oss" eller "Mia Health"), ett norskt aktiebolag. Vi tar din integritet på allvar. Vi kommer att sträva efter att hålla dina personuppgifter privata och säkra.

Denna integritetspolicy beskriver hur Mia Health, i egenskap av personuppgiftsansvarig, hanterar personuppgifter som vi samlar in eller tar emot genom ditt besök på vår webbplats, www.miahealth.no, och din användning av Mia Healths mobilapplikation (nedan kallade"Tjänsterna").

Mia Health är ett norskt bolag, vilket innebär att vi är skyldiga att behandla dina personuppgifter i enlighet med den norska personuppgiftslagen från 2018 och EU:s allmänna dataskyddsförordning 2016/679 (GDPR), oavsett var du som användare av Tjänsterna befinner dig i världen. Om du är bosatt utanför EES kan du ha ytterligare eller kompletterande rättigheter enligt nationella eller lokala dataskyddslagar. I sådana fall kommer vi att informera dig om dessa rättigheter så långt det är möjligt och underlätta utövandet av dessa rättigheter.

Det är viktigt att du läser denna Integritetspolicy och förstår hur vi samlar in, lagrar och på annat sätt behandlar dina personuppgifter. Du rekommenderas att regelbundet läsa igenom denna Integritetspolicy för att ta del av eventuella uppdateringar som gjorts på grund av lagändringar, ändringar i vår praxis eller av andra skäl. Vi kommer att meddela dig om vi gör några väsentliga ändringar i sekretesspolicyn.

Vi behandlar dina personuppgifter för att kunna tillhandahålla våra Tjänster fullt ut och för att förbättra dem.

Vi lagrar information som du tillhandahåller och som samlas in när mobilapplikationen används.
Vi använder denna information för att ge dig uppskattningar av ditt fysiska tillstånd och utvärdera dina prestationer.
Vi delar anonymiserad och pseudonymiserad information med våra personuppgiftsbiträden för att förbättra våra produkter, för analysändamål och för att tillhandahålla kundsupport till våra användare.
Om du väljer att koppla ditt konto till en organisation kan vi komma att begära att du delar personuppgifter för statistiska ändamål (anonymiserade) till den organisation du är kopplad till. I varje enskilt fall kommer vi att informera dig om vilka personuppgifter som delas och be om ditt samtycke. Du kan när som helst återkalla detta samtycke.
Om du väljer att koppla ditt konto till ett personuppgiftsbiträde kan vi komma att begära att du delar personuppgifter med det relevanta personuppgiftsbiträdet. I varje enskilt fall kommer vi att informera dig om vilka personuppgifter som delas och be om ditt samtycke. Du kan när som helst återkalla detta samtycke.
Vi tillåter endast våra tredjepartsleverantörer att använda den information som vi delar med dem för vad som är absolut nödvändigt för att utföra den tjänst de tillhandahåller oss.
Dina aktivitetsdata och beräknade hälsorisker kan ingå i anonymiserad statistik. Detta används för att dokumentera effekten av våra tjänster.

Utöver de fall som nämns i denna integritetspolicy kommer vi inte att dela, publicera, sälja eller på annat sätt avslöja några av dina personuppgifter till tredje part utan att du uttryckligen ber oss att göra det. Nedan hittar du detaljerad information om vår behandling av dina personuppgifter.

Vilken information vi behandlar samt syftet med och den rättsliga grunden för behandlingen

Kontoinformation vid registrering och användning av Tjänsterna

För att kunna registrera dig som användare i Mia Healths mobilapplikation måste du registrera ett minimum av information som kan identifiera dig. Dessa är namn, e-postadress och lösenord. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra vårt avtal om att leverera Tjänsterna till dig.

Hälsodata i Mia Health

Med hjälp av de uppgifter du delar med dig av kommer vi att kunna beräkna olika parametrar och insikter om din hälsa och aktivitetsnivå. På grund av detta kommer vi att samla in, behandla och lagra information från våra användare som utgör medicinska uppgifter/hälsouppgifter, definierade som särskilda kategorier av personuppgifter enligt GDPR och annan dataskyddslagstiftning, vilket beskrivs närmare i detta avsnitt.

När du registrerar dig i Mia Health måste du som användare fylla i följande uppgifter:

Födelsedatum, kön, längd och vikt: Vi behandlar dessa personuppgifter för att kunna tillhandahålla personliga beräkningar om nödvändig aktivitetsnivå samt för att uppskatta din hälsorisk.
Hjärtfrekvens i vila och maximal hjärtfrekvens: Vi behandlar denna information för att kunna göra en uppskattning av din pågående utveckling av kondition, hälsorisk och nödvändig aktivitetsnivå. Du kan antingen ange den här informationen manuellt eller så kan den hämtas från en av dina anslutna enheter.

Vidare kommer vi genom Mia Health att behandla medicinska/hälsouppgifter såsom beräkningar av maximal syreupptagningsförmåga och konditionsålder som härrör från en kombination av insamlade uppgifter från anslutna enheter, fysiologiska uppgifter som du har lämnat till oss samt manuellt registrerade aktiviteter. Hälsoinformation som behandlas av oss genom denna tjänst kan inkludera följande:

VO2max: Med hjälp av uppgifter som du delar med oss beräknar vi din maximala syreupptagningsförmåga. Vi använder detta för att fastställa din fitnessålder och ge dig tips och råd om hälsa och livsstil.
Fitnessålder: Denna parameter används som en referens till din fysiska kondition i förhållande till hälsorisker.

Denrättsliga grunden för behandlingen av dina hälsouppgifter är ditt uttryckliga samtycke till behandlingen. Du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten i behandlingen innan samtycket återkallades. Observera att om du inte samtycker till att vi behandlar sådana personuppgifter i Mia Health kommer det att innebära att vi inte kan tillhandahålla alla de funktioner och tjänster som Mia Health har att erbjuda dig.

Övrig aktivitet i Mia Health

Vi behandlar personuppgifter om dig genom din allmänna användning av mobilapplikationen Mia Health. Det kan vara information som du delar med dig av i olika funktioner i mobilapplikationen, till exempel i chatt och feed/area för event och tävlingar. Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra vårt avtal om att tillhandahålla Tjänsterna till dig.

Uppgifter om enhet

Vissa åtgärder som vidtas i appen, t.ex. inloggning och uppgradering till en betalversion, utlöser insamling av data om din enhet. Detta inkluderar information som din enhetstyp och -modell och vilken programvaruversion du använder. Vi använder denna information för att förbättra våra produkter och för att ge bättre kundsupport till våra användare. Den rättsliga grunden är att behandlingen är nödvändig för att tillvarata Mia Healths berättigade intressen för ovan nämnda ändamål, och att de berättigade intressena inte åsidosätts av dina rättigheter och friheter.

Teknisk information och loggdata

När du använder våra portallösningar kommer vi att samla in information som din dator/mobil/surfplatta eller webbläsare skickar till oss. Detta kan inkludera din IP-adress, enhetsinformation, webbläsarinformation samt information om vilka sidor du besöker, tid och varaktighet för besöken och annan statistik. Vi gör detta för att kunna förbättra våra produkter. Den rättsliga grunden är att behandlingen är nödvändig för att tillvarata Mia Healths berättigade intressen för detta ändamål, och att de berättigade intressena inte åsidosätts av dina rättigheter och friheter.

Anslutna enheter

När du väljer att ansluta en pulsmätare eller annan sensor till Tjänsten kommer vi att samla in information från dessa enheter till ditt konto hos oss. Dessa uppgifter kommer att behandlas för samma ändamål som de du manuellt anger i vår produkt. Läs mer om behandlingen av denna information i avsnittet om "Hälsodata i Mia Health".

För Huawei Health läser vi av kontinuerliga hjärtfrekvensmätningar som används för att beräkna AQ.

Kommunikation med oss

Om du kontaktar oss, antingen via e-post, telefon eller vår supporttjänst på hemsidan, kommer vi att behandla dina personuppgifter såsom ditt namn, e-postadress, telefonnummer, prenumerationsinformation och annan information som du väljer att dela med dig av till oss. Den rättsliga grunden är vårt berättigade intresse av att besvara dina förfrågningar.

Vi kan komma att kontakta dig med viktig information, nyhetsbrev, marknadsföring eller annan information. Syftet är att ge dig information som är relevant för din prenumeration, t.ex. felmeddelanden, ändringar m.m. Syftet med att skicka marknadsföring och nyhetsbrev till dig är att marknadsföra nya uppdateringar och tips om våra Tjänster. All marknadsföring skickas i enlighet med den norska marknadsföringslagen, enligt vilken vi endast får skicka marknadsföring till dig via elektroniska kommunikationskanaler, såsom e-post och SMS, om du uttryckligen har samtyckt till detta eller om utskicket kan baseras på vår befintliga kundrelation med dig, jfr 15 § första och tredje stycket marknadsföringslagen.

Denrättsliga grunden för att kontakta dig med viktig information, marknadsföring eller annan information är därför ditt uttryckliga samtycke eller vårt berättigade intresse av att skicka denna information till dig.

Cookies/Informationscookies

Cookies är små mängder data som kan innehålla en unik identifierare som kan lagras på din enhet. Vissa av dessa cookies är beständiga, vilket innebär att de kommer att fortsätta att lagras på din elektroniska enhet under en begränsad tid efter att du har lämnat vår webbplats. Sessionscookies raderas så snart du lämnar webbplatsen.

Vi använder cookies för att samla in information och kontrollera tillgången till våra tjänster. Vi använder både nödvändiga och funktionella cookies för dessa ändamål. Du kan ställa in din enhet så att den avvisar vår användning av cookies, men observera att du kan förlora åtkomsten till delar av våra tjänster där vi använder nödvändiga eller funktionella cookies.

Den rättsliga grunden för vår användning av cookies som innebär behandling av dina personuppgifter, t.ex. IP-adress och besökstid, är ditt uttryckliga samtycke. För strikt nödvändiga cookies är den rättsliga grunden vårt berättigade intresse av att visa en funktionell webbplats och mobilapplikation.

Datalagring och hur vi delar och gör personuppgifter tillgängliga

Allmän information om utlämnande av personuppgifter till tredje part

Vi lämnar inte ut dina personuppgifter till andra om du inte samtycker till delningen eller om det finns en rättslig grund för delningen. Exempel på sådana grunder är att det är nödvändigt för att fullgöra ett avtal med dig, att vi har en rättslig förpliktelse som kräver att vi lämnar ut dina personuppgifter eller att det kan motiveras utifrån våra berättigade intressen att dela informationen.

Personuppgiftsbiträden

Vi använder oss av externa underleverantörer (personuppgiftsbiträden) för teknisk support, för datalagring och säkerhet samt för bokföring och redovisning. Personuppgiftsbiträdena kan ha tillgång till dina personuppgifter. I sådana fall har vi ingått databehandlingsavtal för att skydda informationssäkerheten i alla skeden av behandlingen.

Våra personuppgiftsbiträden kan vara belägna utanför EU/EES. Vi kommer endast att överföra personuppgifter utanför EU/EES om det finns en rättslig grund för överföringen enligt kapitel V i dataskyddsförordningen. Du kan få reda på vilken grund som används för överföringen om du kontaktar oss. Vi kommer alltid att välja datalagring inom EU/EES när detta är möjligt.

Vi använder följande personuppgiftsbiträden för datalagring, dataanalys, marknadsföring, betalning, webinarier och livechattlösningar:

Hubspot används för kundtjänst/support för våra kunder och användare.
https://legal.hubspot.com/privacy-policy
Amazon Web Services används som en molnlösning för våra tjänster.
https://aws.amazon.com/privacy/
Google Analytics används för statistisk analys av trafiken i våra tjänster.
https://policies.google.com/privacy
Firebase används för distribution av våra mobila applikationer och tillhörande teknisk analys samt användningsanalys.
https://firebase.google.com/support/privacy/
Apple App Store för nedladdning av applikationer och betalning av prenumerationer
https://www.apple.com/legal/privacy/data/en/app-store/
Google Play Store för nedladdning av applikationer och betalning av prenumerationer
https://policies.google.com/privacy?hl=en-US
Stripe som betalningslösning på vår webbplats, utanför appen.
https://stripe.com/privacy
Meta Pixel används, med uttryckligt samtycke, för marknadsförings- och analysändamål.
https://www.facebook.com/privacy/policy
Amplitude för att analysera användaraktivitet i appen.
https://amplitude.com/privacy
Branch för att spåra och analysera hur användare navigerar från externa länkar.
https://branch.io/policies/privacy-policy/
Microsoft Teams för webbseminarier
https://privacy.microsoft.com/en-gb/privacystatement#mainenterpriseservicesmodule

Anslutning till ett företag eller en organisation

Om du blir inbjuden av ett företag eller en organisation att delta i deras kampanj på Mia Health kommer du att bli ombedd att dela med dig av dina personuppgifter. Vi kommer då att informera dig om vilka uppgifter som delas och hur de används, och du kommer att behöva ge ditt samtycke innan uppgifterna delas. Du kan när som helst sluta dela data i delningscentret i mobilapplikationen. Vi rekommenderar att du kontaktar företaget eller organisationen direkt för att få mer information om deras behandling av dina personuppgifter.

Anknytning till ett personuppgiftsbiträde

Om du blir inbjuden av en terapeut, utbildare eller annan person som tillhandahåller personlig uppföljning att delta i deras uppföljningstjänst hos Mia Health kommer du att bli ombedd att dela dina personuppgifter. Vi kommer då att informera dig om vilken information som delas och hur den används, och du kommer att behöva ge ditt samtycke innan personuppgifter delas. Du kan när som helst stoppa delningen av dina personuppgifter i delningscentret i mobilapplikationen. Vi rekommenderar att du kontaktar personuppgiftsbiträdet direkt för mer information om deras behandling av dina personuppgifter.

Anslutning till ett forskningsprojekt

Om du blir inbjuden av ett forskningsprojekt att delta i deras studier som administreras via Mia Healths plattform kommer du att bli ombedd att dela med dig av dina personuppgifter. Vi kommer då att informera dig om vilka personuppgifter som delas och du kommer att behöva ge ditt samtycke innan personuppgifterna delas. Beroende på den specifika studien kan du också behöva underteckna separata avtal direkt med forskningsorganisationen. För delning av dina personuppgifter via Mia Health kan du när som helst avsluta delningen i delningscentret i mobilapplikationen. Vi rekommenderar att du kontaktar forskningsinstitutionen direkt för mer information om deras behandling av dina personuppgifter.

Bevarande och lagring (radering) av personuppgifter

Vi kommer inte att lagra dina personuppgifter längre än vad som är nödvändigt för att uppfylla syftet med behandlingen och våra lagstadgade skyldigheter. Exempelvis kommer personuppgifter som vi behandlar med stöd av ditt samtycke att raderas om du återkallar ditt samtycke. Personuppgifter som vi behandlar för att fullgöra ett avtal med dig kommer att raderas när avtalet har fullgjorts och alla skyldigheter som följer av avtalsförhållandet har uppfyllts, såsom lagstadgade skyldigheter avseende bokföring, uppföljning av kundförhållandet avseende reklamationer etc. Uppgifter som behandlas på grund av en rättslig förpliktelse kommer att raderas så snart vi inte längre är skyldiga att lagra uppgifterna.

Säkerhet vid behandling

All behandling av personuppgifter är säkrad med erforderliga tekniska och organisatoriska åtgärder. Vi hanterar information konfidentiellt och ser till att den är korrekt, tillgänglig och hanteras i enlighet med informationens känslighetsgrad. Vi genomför nödvändiga riskbedömningar för behandlingen av personuppgifter och begränsar tillgången till personuppgifter till den personal eller tredje part som ska behandla uppgifterna för vår räkning. Dessa parter är föremål för sekretessförpliktelser.

Dina rättigheter och förfrågningar

Du har följande rättigheter i förhållande till de personuppgifter som vi behandlar om dig:

Tillgång: Du har rätt till information om vilka personuppgifter vi har lagrat om dig och rätt att få tillgång till dessa personuppgifter.
Rättelse och radering: De uppgifter vi har om dig måste vara korrekta och uppdaterade. Om du upptäcker ett fel uppmanar vi dig att kontakta oss så att informationen kan rättas till. Du kan också kontakta oss om du vill att dina uppgifter ska raderas.
Begränsning av behandling: Du har en generell rätt att be oss stoppa behandlingen av dina personuppgifter, till exempel om du anser att vi behandlar personuppgifter om dig på ett olagligt sätt och du inte vill att vi raderar personuppgifterna i enlighet med våra rutiner förrän frågan har klarlagts.
Dataportabilitet: För uppgifter som du har lämnat till oss och som är nödvändiga för att fullgöra ett avtal med oss och som behandlas automatiskt (dvs. inte manuellt av oss) kan du begära att dina personuppgifter lämnas ut eller överförs till en annan leverantör i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet).
Rätt att görainvändningar: Du har rätt att invända mot vår behandling av dina personuppgifter om detta kan motiveras av särskilda omständigheter från din sida.
Rätt att klaga: Om du inte håller med om hur vi behandlar dina personuppgifter har du rätt att klaga till en tillsynsmyndighet. I Norge är detta den norska dataskyddsmyndigheten. Du bör dock kontakta oss först så att vi kan klargöra eventuella oklarheter.
Behandling på grundval av samtycke: Om vi behandlar personuppgifter med stöd av ditt samtycke kan du när som helst återkalla ditt samtycke. Det enklaste sättet att göra detta är att använda den metod som angavs när du gav ditt samtycke eller genom att kontakta oss.

Om du har några frågor eller funderingar kring behandlingen av dina personuppgifter, eller om du vill utöva någon av dina dataskyddsrättigheter, vänligen kontakta vårt dataskyddsombud. Observera att vi kan komma att be dig att verifiera din identitet innan vi svarar på sådana förfrågningar : privacy@miahealth.no. För frågor om tillgång till, rättelse, radering och begränsning av behandling av dina personuppgifter, vänligen kontakta privacy@miahealth.no.

Vi är skyldiga att underlätta fullgörandet av dina rättigheter kostnadsfritt och inom 30 dagar. Om det tar längre tid än så kommer du att underrättas om detta.