Personuppgiftspolicy

Inledning

Vi åtar oss att skydda och respektera din integritet. Vi vill att du ska känna dig trygg när vi behandlar dina personuppgifter.

Denna personuppgiftspolicy beskriver hur ADDI Medical AB behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, använder våra kontaktformulär eller anmäler dig till information och utskick från oss.

Policyn gäller ADDI Medicals behandling av personuppgifter i samband med webbplatsen och våra egna kontakter med dig.

När Hope används av en vårdgivare, forskningshuvudman eller annan kund kan den organisationen vara personuppgiftsansvarig för den behandling som sker inom den aktuella vård-, forsknings- eller verksamhetsprocessen. Den behandlingen regleras separat och omfattas inte av denna webbplatspolicy.

  1. Vem ansvarar för behandlingen av dina personuppgifter?

ADDI Medical AB, org.nr 559066-1608 (”ADDI Medical”, ”vi”, ”vår”, ”oss”), är personuppgiftsansvarigt för den behandling av personuppgifter som beskrivs i denna policy.

Du är välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter:

ADDI Medical AB
Org.nr: 559066-1608
Svärdvägen 25A
182 33 Danderyd
E-post: info@addimedical.se

  1. Kontakt för dataskyddsfrågor

Om du har frågor specifikt om integritet eller behandling av personuppgifter kan du kontakta oss på:

privacy@addimedical.se

  1. Hur samlar vi in dina personuppgifter?

Uppgifter som du lämnar till oss

Vi behandlar personuppgifter som du själv väljer att lämna när du exempelvis:

  • kontaktar oss via e-post
  • använder ett kontaktformulär
  • ber oss kontakta dig
  • anmäler dig till nyhetsbrev eller andra utskick
  • kommunicerar med oss i andra frågor.

Uppgifter som samlas in när du använder webbplatsen

När du använder webbplatsen kan viss teknisk information behandlas för att webbplatsen ska kunna fungera säkert och korrekt.

Vi använder även Google Analytics för att samla in information om hur webbplatsen används. Den nuvarande webbplatsens integritetsinformation anger att cookies och Google Analytics används för statistik och analys av webbplatsens användning.

Mer information finns i vår cookiepolicy.

  1. Vilka typer av personuppgifter behandlar vi?

Beroende på hur du använder webbplatsen och kontaktar oss kan vi behandla följande kategorier av personuppgifter.

Kontaktuppgifter

Exempelvis:

  • namn
  • e-postadress
  • telefonnummer
  • organisation
  • arbetsgivare
  • befattning.

Meddelanden och kommunikation

Vi behandlar den information du lämnar när du kontaktar oss samt relevant information om kommunikationen, exempelvis tidpunkt, kontaktsätt och ärendets innehåll.

E-post och webbplatsens allmänna kontaktformulär är inte avsedda för känsliga personuppgifter eller patientinformation. Skicka därför inte uppgifter om hälsa eller andra känsliga personuppgifter via dessa kontaktvägar.

Teknisk information

När du använder webbplatsen kan tekniska uppgifter behandlas, exempelvis:

  • IP-adress
  • webbläsartyp
  • typ av enhet
  • operativsystem
  • tidpunkt för besöket
  • tekniska logguppgifter.

Uppgifter om hur webbplatsen används

Genom Google Analytics kan information behandlas om exempelvis:

  • vilka sidor du besöker
  • hur länge du använder webbplatsen
  • hur du navigerar mellan sidor
  • vilken typ av enhet och webbläsare du använder
  • från vilken webbplats eller kanal du kom till vår webbplats.
  1. Varför behandlar vi dina personuppgifter och vilken rättslig grund använder vi?

För att kommunicera med dig

När du kontaktar oss behandlar vi de uppgifter som behövs för att kunna ta emot, administrera och besvara din förfrågan.

Den rättsliga grunden är normalt vårt berättigade intresse av att kunna kommunicera med personer som kontaktar ADDI Medical och hantera inkommande förfrågningar.

Om kontakten sker inför eller inom ramen för ett avtal kan behandlingen i stället vara nödvändig för att vidta åtgärder inför eller fullgöra ett avtal.

För nyhetsbrev och annan direktmarknadsföring

När det krävs samtycke använder vi ditt samtycke för att skicka nyhetsbrev, information om våra tjänster, produktinformation eller inbjudningar till evenemang.

Du kan när som helst återkalla ditt samtycke eller avregistrera dig från våra marknadsföringsutskick.

Du har alltid rätt att invända mot behandling av personuppgifter för direktmarknadsföring.

För att tillhandahålla en säker och fungerande webbplats

Vi kan behandla tekniska uppgifter och logginformation för att:

  • tillhandahålla webbplatsens grundläggande funktioner
  • förebygga och upptäcka tekniska fel
  • upprätthålla informations- och IT-säkerhet
  • förebygga missbruk och obehörig åtkomst.

Den rättsliga grunden är vårt berättigade intresse av att tillhandahålla och skydda en säker och fungerande webbplats.

För webbanalys och statistik

Vi använder Google Analytics för att förstå hur webbplatsen används och för att förbättra webbplatsens innehåll, funktion och användarupplevelse.

När behandling av personuppgifter genom statistikcookies grundas på samtycke kan samtycket återkallas. Cookies kan även blockeras eller raderas genom inställningarna i din webbläsare.

För att skydda våra rättigheter och berättigade intressen

Vi kan behandla personuppgifter när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda ADDI Medicals rättigheter och legitima affärsintressen.

Den rättsliga grunden är normalt berättigat intresse eller, när det är tillämpligt, en rättslig skyldighet.

För att uppfylla rättsliga skyldigheter

Vi behandlar personuppgifter när detta är nödvändigt för att uppfylla en rättslig skyldighet som gäller för ADDI Medical, exempelvis skyldigheter enligt lag eller bindande beslut från domstol eller behörig myndighet.

  1. Hur länge sparar vi dina personuppgifter?

Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål för vilket uppgifterna behandlas.

Hur länge uppgifter behöver sparas beror därför på vilken typ av uppgift det gäller, varför vi behandlar den och vilka rättsliga krav som gäller.

Kontaktuppgifter och meddelanden

Uppgifter som lämnas när du kontaktar oss sparas så länge de behövs för att hantera och följa upp din förfrågan.

Om kommunikationen leder till ett kund-, leverantörs-, samarbets- eller annat avtalsförhållande kan relevanta uppgifter sparas längre i enlighet med våra skyldigheter och behov kopplade till avtalsförhållandet.

Direktmarknadsföring

Kontaktuppgifter som används för utskick behandlas så länge du önskar få utskicken eller till dess att du återkallar ditt samtycke eller invänder mot marknadsföringen.

Vi kan därefter behålla begränsad information som behövs för att säkerställa att du inte får utskick som du har motsatt dig.

Teknisk information

Tekniska loggar sparas endast så länge de behövs för drift, felsökning, informationssäkerhet och hantering av eventuella incidenter.

Webbanalys och cookies

Lagringstiden för cookies och uppgifter som behandlas för webbanalys beror på den aktuella cookie- och analyskonfigurationen.

Du kan se och hantera cookies som har lagrats på din enhet genom inställningarna i din webbläsare.

När uppgifter inte längre behövs raderas eller anonymiseras de, om de inte behöver sparas längre enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

  1. Vem kan få tillgång till dina personuppgifter?

Vi säljer inte dina personuppgifter.

Personuppgifter kan delas med följande kategorier av mottagare när det behövs.

Våra medarbetare

Behöriga medarbetare hos ADDI Medical kan få tillgång till personuppgifter när det behövs för deras arbetsuppgifter.

Åtkomsten begränsas till personer som behöver uppgifterna.

Tjänsteleverantörer

Vi använder externa leverantörer för exempelvis:

  • drift och hosting
  • IT och informationssäkerhet
  • e-post och kommunikation
  • webbplatsfunktioner
  • webbanalys
  • andra administrativa och tekniska tjänster.

När en leverantör behandlar personuppgifter för vår räkning agerar leverantören normalt som personuppgiftsbiträde och får endast behandla uppgifterna enligt våra instruktioner och tillämpligt personuppgiftsbiträdesavtal.

Professionella rådgivare

Personuppgifter kan vid behov delas med exempelvis juridiska, ekonomiska eller andra professionella rådgivare när detta är nödvändigt för att tillvarata våra rättigheter eller uppfylla våra skyldigheter.

Myndigheter och domstolar

Vi kan lämna personuppgifter till myndigheter, domstolar eller andra behöriga organ när vi är skyldiga att göra det enligt lag eller bindande beslut.

  1. Behandlas personuppgifter utanför EU/EES?

Vi strävar efter att personuppgifter ska behandlas inom EU/EES när det är möjligt.

Vissa av våra tjänsteleverantörer kan dock själva eller genom sina underleverantörer behandla personuppgifter i länder utanför EU/EES.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med tillämplig dataskyddslagstiftning.

Det kan exempelvis ske genom:

  • beslut från Europeiska kommissionen om adekvat skyddsnivå
  • Europeiska kommissionens standardavtalsklausuler
  • annan tillämplig och laglig överföringsmekanism.

När det krävs vidtar vi även kompletterande skyddsåtgärder.

Google Analytics kan innebära behandling av uppgifter av Google och dess underleverantörer utanför EU/EES. Sådan behandling omfattas av tillämpliga mekanismer för internationella överföringar.

Du kan kontakta oss på privacy@addimedical.se om du vill veta mer om vilka skyddsåtgärder som används vid en viss överföring.

  1. Vilka rättigheter har du?

Du har enligt dataskyddslagstiftningen ett antal rättigheter. Vilka rättigheter som gäller i ett visst fall beror bland annat på vilken behandling som sker och vilken rättslig grund vi använder.

Rätt till information och tillgång

Du har rätt att få information om hur vi behandlar dina personuppgifter och att begära tillgång till de personuppgifter som vi behandlar om dig.

Rätt till rättelse

Du har rätt att begära att felaktiga personuppgifter rättas och att ofullständiga uppgifter kompletteras när det är relevant för behandlingen.

Rätt till radering

Under vissa förutsättningar har du rätt att begära att dina personuppgifter raderas.

Rätten till radering är inte absolut. Vi kan i vissa situationer vara skyldiga eller ha rätt att fortsätta behandla uppgifterna, exempelvis för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning

Under vissa förutsättningar har du rätt att begära att behandlingen av dina personuppgifter begränsas.

Rätt att invända

Du har rätt att invända mot behandling som grundas på vårt berättigade intresse.

Om du invänder gör vi en bedömning av om vi har tvingande berättigade skäl att fortsätta behandlingen.

Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.

Rätt till dataportabilitet

När behandlingen grundas på ditt samtycke eller på avtal och sker automatiserat kan du under vissa förutsättningar ha rätt att få de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra uppgifterna till en annan personuppgiftsansvarig.

Rätt att återkalla samtycke

När behandlingen grundas på ditt samtycke kan du när som helst återkalla samtycket.

Ett återkallat samtycke påverkar inte lagligheten av behandling som genomförts innan samtycket återkallades.

Cookies kan även blockeras eller raderas genom inställningarna i din webbläsare.

Så utövar du dina rättigheter

Kontakta:

info@addimedical.se

eller

privacy@addimedical.se

Vi kan behöva säkerställa din identitet innan vi lämnar ut personuppgifter eller genomför vissa åtgärder.

  1. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis:

  • obehörig åtkomst
  • obehörigt röjande
  • förlust
  • förstöring
  • otillåten ändring
  • annan obehörig eller olaglig behandling.

Åtgärderna anpassas efter behandlingens art, omfattning, sammanhang och risker.

Om en personuppgiftsincident inträffar hanterar vi den enligt tillämplig dataskyddslagstiftning.

Om en personuppgiftsincident sannolikt medför en hög risk för berörda personers rättigheter och friheter informerar vi de berörda utan onödigt dröjsmål när detta krävs enligt dataskyddslagstiftningen.

  1. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.

Du har också rätt att lämna klagomål till en behörig dataskyddsmyndighet.

I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Du kan även ha rätt att vända dig till dataskyddsmyndigheten i det EU/EES-land där du bor eller arbetar eller där du anser att en överträdelse har skett.

  1. Länkar till andra webbplatser

Vår webbplats kan innehålla länkar till webbplatser som drivs av andra organisationer.

ADDI Medical ansvarar inte för hur dessa organisationer behandlar personuppgifter.

Vi rekommenderar att du läser integritetsinformationen på den webbplats du besöker.

  1. Ändringar i denna personuppgiftspolicy

Vi kan uppdatera denna personuppgiftspolicy när vår behandling av personuppgifter förändras eller när det behövs till följd av exempelvis förändringar i verksamheten, tekniken eller tillämpliga regler.

Den aktuella versionen finns alltid tillgänglig på webbplatsen.

Vid väsentliga förändringar informerar vi på lämpligt sätt när detta krävs eller bedöms relevant.

Denna personuppgiftspolicy är senast uppdaterad 2026-08-12.