Integritetspolicy

Version 2026-11-08 · Gäller Hälsoportalen på dynamiccode.com, webbutiken och appen Dynamic Code (app.dynamiccode.com)

1. Vem ansvarar för dina personuppgifter?

Onlinezon AB, organisationsnummer 559020-1470, Rönnowsgatan 8c, 252 25 Helsingborg, är personuppgiftsansvarig för behandlingen av dina personuppgifter i Hälsoportalen, webbutiken och appen Dynamic Code. Dynamic Code är ett varumärke som tillhör Onlinezon AB. I den här policyn betyder "vi" och "oss" Onlinezon AB.

Frågor om hur vi behandlar dina personuppgifter skickar du till support@dynamiccode.com.

2. Vilka uppgifter behandlar vi?

  • Identitet och kontakt: namn, e-postadress, telefonnummer, födelsedatum och kön. I Hälsoportalen loggar du in med ditt kundkonto i butiken, och vi får din e-postadress och ditt förnamn från Shopify. I appen kan du också logga in med Google, och då får vi namn och e-postadress från ditt Google-konto. Personnummer behandlas bara om du väljer att logga in med BankID i appen.
  • Beställningar, betalning och leverans: vilka tester du har köpt, leveransadress, orderuppgifter, betalningsmetod och transaktions-id. Inga fullständiga kortuppgifter lagras hos oss.
  • Prover och testresultat: resultatet av analysen av ditt salivprov, till exempel genetiska anlag (genotyper), samt resultat från snabbtester du registrerar i tjänsten. Genetiska uppgifter och uppgifter om hälsa är känsliga personuppgifter.
  • Hälsoprofil (frivillig): uppgifter du själv fyller i, till exempel livsstil, träning, sömn, stress, kost, allergier, sjukdomar, mediciner, skador, menscykel, längd, vikt och mål. Hälsoprofilen sparas bara om du har gett samtycke till det.
  • Råd och underlag som tjänsten tar fram: hälsopoäng, rekommendationer, tränings- och kostscheman och recept.
  • Samtycken: vilka samtycken du har gett eller återkallat, när, vilken version av villkoren det gällde, IP-adress och webbläsare.
  • Kommunikation: meddelanden till och från vår kundtjänst och de notiser vi skickar till dig.
  • Teknisk information: IP-adress, enhet, webbläsare, cookies, besökshistorik på webbplatsen och felrapporter. Statistik över hur tjänsten används samlas bara in om du har godkänt det i cookie-inställningarna.

Våra tjänster riktar sig till personer som har fyllt 18 år.

3. Varför behandlar vi uppgifterna och med vilken rätt?

  • Leverera tjänsten: analysera ditt prov och visa resultatet. Uppgifter: identitet, beställning, prov och testresultat. Rättslig grund: Avtal (art. 6.1 b). För genetiska uppgifter: ditt uttryckliga samtycke när du godkänner villkoren och aktiverar testet (art. 9.2 a)
  • Personliga råd utifrån din hälsoprofil, bland annat med AI. Uppgifter: hälsoprofil och testresultat. Rättslig grund: Ditt uttryckliga samtycke (art. 6.1 a och 9.2 a). Samtycket ges och återkallas i Hälsoportalen eller i appen.
  • Rådgivning från vår nutritionist. Uppgifter: testresultat och hälsoprofil. Rättslig grund: Ditt uttryckliga samtycke när du bokar (art. 6.1 a och 9.2 a)
  • Forskning och utveckling av tester. Uppgifter: prov och testresultat, pseudonymiserade. Rättslig grund: Endast med ditt separata, frivilliga samtycke. Frågan ställs när du aktiverar testet i appen. I Hälsoportalen tas inga nya forskningssamtycken emot just nu. Utan samtycke används dina uppgifter inte för forskning.
  • Köp, retur och reklamation i webbutiken. Uppgifter: kontakt-, order- och betalningsuppgifter. Rättslig grund: Avtal (art. 6.1 b)
  • Kontakt och notiser om tjänsten. Uppgifter: kontaktuppgifter. Rättslig grund: Avtal (art. 6.1 b)
  • Nyhetsbrev och erbjudanden. Uppgifter: e-postadress. Rättslig grund: Berättigat intresse (art. 6.1 f) att erbjuda dig som har köpt ett test liknande produkter och tjänster. Varje utskick innehåller en länk för att avregistrera sig, och du kan när som helst tacka nej. Hälsouppgifter och testresultat används aldrig för att rikta erbjudanden.
  • Statistik över användningen och marknadsföring med cookies i webbutiken. Uppgifter: teknisk information. Rättslig grund: Ditt samtycke i cookie-inställningarna (art. 6.1 a). Hälsouppgifter och testresultat används aldrig för detta.
  • Säkerhet, felsökning och att förebygga bedrägerier. Uppgifter: teknisk information, inloggningar och orderuppgifter. Rättslig grund: Berättigat intresse av en säker och fungerande tjänst (art. 6.1 f)
  • Bokföring. Uppgifter: orderuppgifter. Rättslig grund: Rättslig förpliktelse (art. 6.1 c), bokföringslagen

Du kan när som helst återkalla ett samtycke i Hälsoportalen, i appen eller genom att kontakta oss. Det påverkar inte behandling som redan har skett. Återkallar du samtycket till hälsodata sparar vi inga nya hälsouppgifter och använder inte din hälsoprofil för råd.

4. Så använder vi AI

Råd, hälsopoäng och scheman tas fram med hjälp av Googles AI-tjänst Vertex AI. Behandlingen sker i Googles datacenter inom EU. Till AI-tjänsten skickas dina testresultat samt ålder och kön. Har du gett samtycke till hälsodata skickas även din hälsoprofil. Namn, e-postadress och personnummer skickas aldrig. Enligt Googles villkor används uppgifterna inte för att träna Googles modeller.

Råden är vägledande och ersätter inte vård. Inga beslut som har rättsliga följder för dig, eller som på liknande sätt påverkar dig i betydande grad, fattas automatiskt.

5. Vem delar vi uppgifterna med?

Vi delar bara det som behövs för respektive syfte. Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden) får bara använda dem enligt våra instruktioner och är bundna av avtal med oss.

  • Laboratorium (SGS): Analyserar ditt salivprov. Laboratoriet får provet, analyskoden, provdatum och språk, inte ditt namn eller personnummer.
  • Google (Vertex AI, Firebase, Google Analytics): AI-analys inom EU, inloggning med Google-konto i appen och, med ditt samtycke, statistik
  • Idkollen: Legitimering med BankID, för dig som väljer det i appen
  • Rule.io och Twilio: Utskick av e-post och SMS
  • Cloudflare: Lagring av rapporter och filer samt nätverk och skydd för tjänsten
  • Grafana: Felövervakning (inom EU)
  • Shopify: Webbutik, beställningar och inloggning i Hälsoportalen. Hälsoportalen visas i butiken, och anrop till och från portalen, även testresultat och hälsouppgifter, går via Shopify.
  • Ongoing: Lager och leverans
  • Leveransföretag (bland annat PostNord, DHL och Bring): Leverans av beställningar
  • Betalningsleverantörer (Klarna, Stripe och Shopify Payments): Betalningar
  • Meta och Addrevenue: Marknadsföring och mätning av köp i webbutiken. Testresultat och hälsouppgifter delas inte med dem.
  • HostUp AB: Drift av servrar och databaser i Stockholm, Sverige. Utveckling och drift av plattformen sköts av Onlinezon AB.
  • Vår nutritionist: Rådgivning när du själv bokar och samtycker. Nutritionisten loggar in i vår plattform och ser där dina testresultat och din hälsoprofil. Uppgifterna skickas inte via e-post.
  • Din arbetsgivare (om arbetsgivaren betalar testet): Arbetsgivaren får aldrig dina testresultat eller hälsouppgifter.
  • Myndigheter: När vi är skyldiga enligt lag

6. Överföring utanför EU/EES

Vi behandlar i första hand uppgifterna inom EU/EES, och AI-analysen av dina hälsouppgifter sker inom EU. Vissa leverantörer (bland annat Google, Twilio och Cloudflare) är amerikanska bolag, och Shopify är ett kanadensiskt bolag. När uppgifter kan föras över utanför EU/EES skyddas de genom EU–US Data Privacy Framework, EU-kommissionens beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.

7. Hur länge sparar vi uppgifterna?

  • Testresultat, hälsoprofil och råd: 24 månader från ditt senaste testsvar. Därefter raderas eller avidentifieras uppgifterna. Du kan när som helst radera ditt konto tidigare.
  • Hälsoprofil för dig som inte har något testsvar: 24 månader från din senaste inloggning. Därefter raderas den. Kontot finns kvar.
  • Salivprovet: förstörs två veckor efter analysen, om du inte har samtyckt till forskning.
  • Bokföringsuppgifter: sju år enligt bokföringslagen.
  • Test som din arbetsgivare har betalat (B2B): sparas enligt avtalet mellan oss och arbetsgivaren.
  • Bevis på samtycken: så länge vi behöver kunna visa att samtycket gavs.
  • Kundkonto i butiken: så länge kontot är aktivt eller tills du begär radering.
  • Kundtjänstkorrespondens: tre år efter sista kontakten.
  • Webbstatistik: 26 månader, anonymiserad efter 14 månader.
  • Tekniska loggar: 90 dagar. Därefter raderas de automatiskt.

Raderar du ditt konto tas konto, profil, hälsoprofil, testresultat, råd och bokningar bort. Ett minimalt bevis om dina samtycken sparas (vilket samtycke, när och vilken version), utan namn eller kontaktuppgifter. Ordrar sparas för bokföringen den tid lagen kräver, men utan namn, adress, e-post och telefonnummer. En order som ännu inte har skickats behåller leveransuppgifterna så att den kan levereras. I Hälsoportalen begär du radering via kundservice.

8. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag), att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen, att invända mot behandling som grundas på berättigat intresse och att få ut uppgifter du har lämnat i ett maskinläsbart format (dataportabilitet). Du kan själv ladda ner dina uppgifter under Mina uppgifter i Hälsoportalen eller under Inställningar → Mina uppgifter i appen, eller kontakta support@dynamiccode.com. Vi svarar inom en månad.

Är du missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Hur skyddar vi uppgifterna?

Uppgifterna överförs krypterat. Åtkomst är begränsad till personer som behöver den i sitt arbete, och servrar och databaser nås bara via skyddade nätverk. Inträffar en personuppgiftsincident som innebär en risk för dig informerar vi dig och IMY enligt lag.

10. Cookies

Hälsoportalen visas i webbutiken och följer butikens cookie-inställningar. Statistik- och marknadsföringscookies används bara om du godkänner det i cookiebannern. Appen använder nödvändiga cookies och liknande tekniker för inloggning, språkval och felövervakning. Statistikcookies (Google Analytics) används där bara om du godkänner det, och du ändrar ditt val under "Cookie-inställningar" längst ner i appen.

11. Ändringar

Vi uppdaterar policyn när tjänsten eller lagen ändras. Aktuell version och datum står överst. Vid väsentliga ändringar informerar vi dig och ber dig godkänna den nya versionen när det krävs.