Integritetspolicy för MeWe&You

Version 2.0 – Uppdaterad den 1 oktober 2024

1. Syfte och allmänt

MeWe&You Health AB (org.nr. 559339-8505) ("MeWe&You", "Vi") behandlar personuppgifter i enlighet med Dataskyddsförordningen (GDPR). Denna policy förklarar hur vi samlar in, använder, delar och skyddar de personuppgifter vi behandlar om våra användare. Integritetspolicyn riktar sig till användare av tjänsten som tillhandahålls av MeWe&You Health AB via vår MeWe&You-app ("Appen") och via webbplatsen https://meweandyou.com ("Webbplatsen"). MeWe&You Health AB är ansvarig för behandlingen av personuppgifter du lämnar när du använder vår tjänst via appen och webbplatsen. För en mer detaljerad beskrivning av vår tjänst, se våra "Användarvillkor" ovan.

Vi vidtar alla nödvändiga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter från otillbörlig åtkomst, förändring eller förstörelse. Om du har frågor eller invändningar kring hur vi hanterar dina personuppgifter, vänligen kontakta vårt dataskyddsombud via e-post på hello@meweandyou.com.

2. Kontaktinformation

MeWe&You Health AB

Org. nr.: 559339-8505

c/o Luleå Science Park

Aurorum 1C

977 75 Luleå

E-post: hello@meweandyou.com

Dataskyddsombud: hello@meweandyou.com

3. Personuppgifter

MeWe&You Health AB behandlar de personuppgifter som du som användare anger i tjänsten. Kategorierna av personuppgifter som behandlas är:

- Kontaktuppgifter, såsom namn och e-postadress.

- Användardata, såsom ålder, klimakteriefas, symtom och välmående.

- Data relaterad till kundsupport, såsom konversationer med supporten.

Behandlingen av ovan nämnda data sker för följande ändamål:

- För att leverera tjänsten – Appen använder personuppgifter för att bättre hjälpa dig under klimakteriet.

- För att kontakta användare via e-post – Du kan ibland få nyhetsbrev med tips om klimakteriet och information om tjänsten. Du kan när som helst avregistrera dig från dessa.

- För att skapa marknadsinsikter – MeWe&You skapar statistik och marknadsinsikter baserat på anonymiserad information.

All behandling av data bygger på användarens uttryckliga samtycke.

3.1 Dina rättigheter

Du har följande rättigheter relaterade till de personuppgifter vi har om dig:

- Begära information om vilka personuppgifter vi behandlar om dig.

- Begära att felaktiga uppgifter om dig korrigeras.

- Begära att dina personuppgifter raderas under vissa omständigheter.

- Begära begränsning av behandlingen av dina personuppgifter.

- Begära överföring av personuppgifter till annan personuppgiftsansvarig (dataportabilitet).

- Invända mot behandling som bygger på vårt legitima intresse.

- Lämna klagomål till Datainspektionen eller annan dataskyddsmyndighet inom EU.

- När som helst återkalla ditt samtycke till behandlingen av dina personuppgifter.

Dina förfrågningar kan skickas till "hello@meweandyou.com", och en kopia av vårt register över dina personuppgifter kommer normalt att skickas inom en månad.

3.2 Insamling av information

MeWe&You Health AB samlar in anonymiserad information i appen via automatiserade datainsamlingsverktyg för att förbättra appen och skapa rapporter baserade på användardata. Denna information kan också användas för marknadsanalyser och affärsutveckling, i enlighet med vårt intresse av att analysera användningen av appen.

3.3 Lagring av användardata

Om en användare slutar använda appen lagras användarens data i sextio (60) dagar, varefter MeWe&You har rätt att radera materialet från sina servrar. På begäran kan all data raderas omedelbart efter avslutad tjänst. Användarens data kommer inte att raderas om nuvarande lagstiftning eller andra myndighetsbeslut hindrar MeWe&You från att göra så.

3.4 Lagring genom tredje part

För att driva MeWe&You behöver vi dela personuppgifter med externa tjänsteleverantörer som utför vissa uppgifter för vår räkning. De behandlar användardata och bidrar till leveransen av tjänsten, vilket görs i enlighet med denna integritetspolicy och för de specifika ändamål som beskrivs. Exempel på tjänsteleverantörer vi arbetar med är servrar från Firebase och användaranalys genom Google Analytics. Om en tredje part behandlar personuppgifter på våra vägnar (som Google) är den bunden av personuppgiftsbiträdesavtal samt säkerhets- och sekretesskrav som uppfyller GDPR och tillämplig dataskyddslagstiftning.

3.5 Överföring till tredje part utanför EU/EES

MeWe&You strävar efter att behandla dina personuppgifter inom EU/EES. I de fall där dina personuppgifter överförs utanför EU/EES till länder som saknar en adekvat skyddsnivå, kommer vi att vidta lämpliga säkerhetsåtgärder innan sådan överföring inleds. Exempel på sådana säkerhetsåtgärder inkluderar: EU-US Privacy Shield vid överföringar till USA eller ingående av Europeiska kommissionens standardavtalsklausuler.

3.6 Begäran om radering av personuppgifter

MeWe&You Health AB ger dig möjlighet att begära radering av dina personuppgifter i enlighet med GDPR och andra tillämpliga dataskyddslagar. För att begära radering, vänligen skicka ett e-postmeddelande till hello@meweandyou.com. Ange följande information för att vi ska kunna hantera din förfrågan:

• Ditt fullständiga namn.

• Den e-postadress som är kopplad till ditt konto.

• En kort beskrivning av din begäran.

När vi mottagit din begäran om radering kommer vi att:

1. Bekräfta mottagandet inom 5 arbetsdagar.

2. Påbörja processen att radera dina personuppgifter från våra system.

3. Informera dig när raderingen är slutförd eller om ytterligare information krävs.

Observera att vi kan behöva behålla vissa uppgifter om det krävs enligt lag eller andra regulatoriska krav. I sådana fall kommer vi enbart att behålla de nödvändiga uppgifterna och informera dig om varför.

4. Datasäkerhet

För åtkomst till appen krävs inloggning via Apple, Google eller med användarnamn och lösenord. Det är användarens ansvar att säkerställa att inloggningsuppgifterna hålls säkra. Inloggningsprocessen är helt krypterad, och ingen information skickas i okrypterad form.

5. Ändringsmeddelande

Vi kan komma att göra ändringar i denna integritetspolicy. Detta kan spegla:

- Förändringar i lagstiftning eller praxis.

- Förbättringar eller tillägg till tjänsten.

Vid betydande ändringar kommer vi att meddela dig utifrån vad som är lämpligt med hänsyn till omständigheterna, till exempel via webbplatsen, e-post eller appens notiser.

5.1 Ändringslogg

- Version 2.0 släppt den 1 oktober 2024

Privacy Policy for MeWe&You

Version 2.0 – Updated on October 1, 2024

1. Purpose and general

MeWe&You Health AB (company reg. no. 559339-8505) ("MeWe&You", "We") processes personal data in accordance with the General Data Protection Regulation (GDPR). This policy explains how we collect, use, share, and protect the personal data we process about our users. The Privacy Policy is directed to users of the service provided by MeWe&You Health AB through our MeWe&You app ("the App") and through the website https://meweandyou.com ("the Website"). MeWe&You Health AB is responsible for the processing of personal data you provide when using our service via the app and website. For more detailed information about our service, see our "Terms & Conditions" above.

We take all necessary technical and organizational security measures to protect your personal information from improper access, alteration, or destruction. If you have any questions or concerns about how we handle your personal information, please contact our Data Protection Officer at hello@meweandyou.com.

2. Contact information

MeWe&You Health AB

Company reg. no.: 559339-8505

c/o Luleå Science Park

Aurorum 1C

977 75 Luleå

Email: hello@meweandyou.com

Data Protection Officer: hello@meweandyou.com

3. Personal data

MeWe&You Health AB processes the personal data that you, as a user, provide to the service. The categories of personal data processed are:

- Contact information, such as name and email address.

- User data, such as age, menopause phase, symptoms, and well-being.

- Data related to customer support, such as conversations with support.

The above data is processed for the following purposes:

- To deliver the service – The App uses personal data to help you during menopause.

- To contact users via email – You may receive occasional emails with tips and information about the service. You can unsubscribe at any time.

- To create market insights – MeWe&You generates statistics and market insights based on anonymized information.

All of the above data processing relies on the user's explicit consent.

3.1 Your rights

You have the following rights concerning your personal data:

- Request information about what personal data we process about you.

- Request that any incorrect information about you be corrected.

- Request that your personal data be erased under certain circumstances.

- Request restriction of the processing of your personal data.

- Request to transfer your personal data to another controller (data portability).

- Object to processing based on our legitimate interest.

- File a complaint with the Swedish Data Protection Authority or another data protection authority within the EU.

- Withdraw your consent to the processing of your personal data at any time.

Requests can be sent to "hello@meweandyou.com", and a copy of our record of your personal data will generally be provided within one month.

3.2 Collection of information

MeWe&You Health AB collects anonymized information in the app through automated data collection tools to improve the app and create reports based on user data. This information may also be used for market and business development in line with our interest in analyzing app usage.

3.3 Storage of user data

If a user decides to stop using the app, their data will be stored for sixty (60) days, after which MeWe&You may delete the user's data from its servers. Upon request, all data will be deleted immediately after the termination of the agreement. User data will not be deleted if, due to current legislation or other authority decisions, MeWe&You is prevented from doing so.

3.4 Storage through third parties

To operate MeWe&You, we need to share personal data with external service providers in order to perform certain tasks on our behalf. They process user data and contribute to the delivery of the service, which is done in accordance with this privacy policy and the specific purposes described. Examples of service providers we work with include servers from Firebase and user analytics through Google Analytics. If a third party processes personal data on our behalf (such as Google), it is bound by data processing agreements and must meet security and confidentiality requirements that comply with GDPR and applicable privacy law.

3.5 Transfer to third parties outside the EU/EEA

MeWe&You strives to process your personal data within the EU/EEA. In cases where your personal data is transferred outside the EU/EEA to countries that do not have an adequate level of protection, we will take appropriate security measures before such a transfer is initiated. Examples of such security measures include: the EU-US Privacy Shield when transferring to the United States or entering into the European Commission's standard contractual clauses.

3.6 Requesting Data Erasure

MeWe&You Health AB allows you to request the erasure of your personal data in accordance with GDPR and other applicable data protection laws. To request data erasure, please send an email to hello@meweandyou.com. Include the following information to help us process your request:

• Your full name.

• The email address associated with your account.

• A brief description of your request.

Upon receiving your erasure request, we will:

1. Confirm receipt within 5 business days.

2. Initiate the process of erasing your personal data from our systems.

3. Notify you once the erasure is complete or if further information is required.

Please note that we may need to retain certain data if required by law or other regulatory obligations. In such cases, only the necessary data will be retained, and you will be informed of the reasons.

4. Data security

To access the app, login via Apple, Google, or with a username and password is required. It is the user’s responsibility to ensure that login information is kept secure. The login process is fully encrypted, and no information is transmitted in unencrypted form.

5. Amendment notice

We may make changes to this Privacy Policy. This may reflect:

- Changes in legislation or practice.

- Improvements or additions to the service.

If significant changes are made, we will notify you as appropriate given the circumstances, such as through the website, by email, or via in-app notifications.

5.1 Change log

- Version 2.0 released on October 1, 2024