
Integritetspolicy
Senast uppdaterad: [2025-12-16]
1. Personuppgiftsansvarig
BioAge Nordic / Kunskapsplattan AB
Organisationsnummer: 556891.4625
Vi värnar om din personliga integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
2. Vilka personuppgifter vi samlar in
Vi kan komma att behandla följande personuppgifter:
-
Kontaktuppgifter: namn, e-postadress, telefonnummer
-
Kunduppgifter: köp, bokningar, betalningsinformation
-
Livsstilsrelaterade uppgifter som du själv lämnar
-
Hälsouppgifter, inklusive biologisk ålder och testresultat
-
Genetiska uppgifter (DNA) i samband med DNA-baserade tester
3. Ändamål med behandlingen
Personuppgifter behandlas för att:
-
tillhandahålla DNA-tester, analyser, kurser och coaching
-
analysera biologiskt åldrande och relaterade hälsomarkörer
-
kommunicera med dig före, under och efter leverans av tjänst
-
uppfylla avtal och rättsliga skyldigheter
-
förbättra våra tjänster och vår webbplats
-
skicka information och marknadsföring (endast med samtycke)
4. Laglig grund
Behandling sker med stöd av:
-
Uttryckligt samtycke (krav för hälsodata och genetiska uppgifter)
-
Avtal (för att kunna leverera köpta tjänster)
-
Rättslig förpliktelse (t.ex. bokföringslag)
-
Berättigat intresse (kundservice och verksamhetsutveckling)
Samtycke kan när som helst återkallas utan att det påverkar laglig behandling innan återkallelsen.
5. Behandling av hälsodata och genetiska uppgifter
Hälsodata och genetiska uppgifter är känsliga personuppgifter enligt artikel 9 i GDPR och behandlas med särskild försiktighet.
Sådan behandling sker:
-
endast efter uttryckligt och frivilligt samtycke
-
endast för angivna och godkända ändamål
-
med tekniska och organisatoriska säkerhetsåtgärder
Genetiska uppgifter används inte för:
-
försäkringsbedömningar
-
arbetsrelaterade beslut
-
automatiserat beslutsfattande med rättslig effekt
-
marknadsföring utan separat samtycke
6. DNA-tester och laboratorier utanför EU/EES
I samband med DNA-tester kan biologiskt provmaterial och tillhörande personuppgifter överföras till ackrediterade laboratorier utanför EU/EES, inklusive i USA.
Vid sådan överföring säkerställer vi att:
-
laboratoriet uppfyller höga krav på datasäkerhet och sekretess
-
EU-kommissionens standardavtalsklausuler (SCC) tillämpas
-
kompletterande skyddsåtgärder används i enlighet med GDPR
Överföring sker endast i den omfattning som krävs för analys, rapportering och kvalitetssäkring.
7. Delning av personuppgifter
Personuppgifter delas endast med betrodda parter när det krävs för att tillhandahålla våra tjänster, exempelvis:
-
laboratorier för testanalys
-
IT- och systemleverantörer
-
betalnings- och bokföringsleverantörer
Samtliga parter omfattas av personuppgiftsbiträdesavtal (DPA).
8. Lagringstid
Personuppgifter lagras endast så länge det är nödvändigt för ändamålet eller enligt gällande lagstiftning.
Hälsodata och genetiska uppgifter raderas, anonymiseras eller pseudonymiseras när de inte längre behövs.
9. Dina rättigheter
Du har rätt att:
-
begära tillgång till dina personuppgifter
-
få felaktiga uppgifter rättade
-
begära radering
-
invända mot behandling
-
begära begränsning
-
få dina uppgifter överförda (dataportabilitet)
Begäran skickas till: [din e-postadress]
10. Cookies
Vi använder cookies för funktion, statistik och marknadsföring. Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningar.
11. Klagomål och tillsyn
Om du anser att dina personuppgifter behandlas i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
