Integritetspolicy

Vi samlar in och behandlar följande typer av personuppgifter:

• Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer.
• Analys- och användningsdata: IP-adress, enhetsinformation, surfbeteende (insamlat via Google Analytics och liknande verktyg).

En del av dessa uppgifter är nödvändiga för att tillhandahålla våra tjänster (till exempel för att skapa ett konto eller hantera dina förfrågningar). Om du väljer att inte lämna nödvändiga uppgifter kan du sakna åtkomst till vissa funktioner eller tjänster. Att lämna andra uppgifter (såsom uppgifter för marknadsföringsutskick) är frivilligt, och du kan när som helst avregistrera dig.

Pheno AB, org.nr 559499-9129, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Om du har frågor om denna integritetspolicy eller dina personuppgifter kan du kontakta oss:

• E-post: team@pheno.health
• Adress: Pheno AB, Döbelnsgatan 16B, 113 58 Stockholm, Sverige
• Webbformulär: https://www.pheno.health/contact

(Ange gärna ”Dataskydd” i ditt ärende.)

Pheno AB är registrerat i Sverige och är personuppgiftsansvarig för alla personuppgifter som behandlas via denna webbplats och plattform.

Enligt GDPR behandlar vi personuppgifter på följande rättsliga grunder:

• Samtycke – för marknadsföringsutskick och frivillig datainsamling.
• Berättigat intresse – för att förbättra våra tjänster, säkerhet och bedrägeribekämpning.
• Avtal – för att fullgöra serviceavtal.
• Rättslig förpliktelse – när lag kräver det.

Exempel:

• Identitets- och kontaktuppgifter: behandlas främst för att fullgöra serviceavtal (avtal) och, med ditt samtycke, för marknadsföring.
• Analys- och användningsdata: behandlas med stöd av vårt berättigade intresse av att förbättra webbplatsen och användarupplevelsen.

Vi använder de uppgifter vi samlar in för följande ändamål:

• För att tillhandahålla och förbättra våra tjänster – inklusive optimering av webbplatsens prestanda.
• Marknadsföring och kommunikation – för att skicka relevanta uppdateringar, erbjudanden och innehåll (med ditt samtycke).
• Analys och forskning – för att förstå användarbeteende och förbättra användarupplevelsen.
• Säkerhet och bedrägeribekämpning – för att upptäcka, utreda och förhindra obehörig åtkomst eller intrång.

Pheno Ligor är en frivillig funktion som bara nås via inbjudan (för närvarande ett pilotprojekt) där du tävlar mot vänner eller kollegor i privata ligor. Ingenting om dig visas i en liga förrän du själv har gått med i den.

• Vad andra spelare ser. Ett spelarnamn (alias) som du väljer, din följeslagare och din ring — aldrig ditt riktiga namn. Du väljer per liga hur mycket av ditt resultat som visas: poäng, placering och utveckling; placering och utveckling (standard); eller bara utveckling. I ligor med bio-ålder kan det omfatta skillnaden mellan din biologiska ålder (PhenoAge) och din faktiska ålder — aldrig den biologiska åldern i sig. I wearables-ligor kan det omfatta dina veckosummor för steg eller aktiva minuter, dagliga staplar och märket på din enhet. Provsvar, biomarkörer och andra hälsouppgifter delas aldrig.
• Rättslig grund. Ditt uttryckliga samtycke (GDPR artikel 9.2 a), som du lämnar separat för varje liga när du går med och som sparas tillsammans med versionen av texten du godkände. Du kan när som helst återkalla det genom att ändra din synlighet eller lämna ligan.
• ”Du mot alla”. Vi jämför ditt resultat anonymt med alla Pheno-medlemmar som tagit prov de senaste 24 månaderna, oavsett om de spelar eller inte. Bara du ser din egen placering. Ingen annans uppgifter eller placering visas någonsin, och jämförelsen visas inte alls förrän minst 100 medlemmar ingår.
• Ligachatt. Chatten är avstängd tills du slår på den för en liga. Meddelanden syns för de andra medlemmarna i ligan som använder chatten och filtreras inte. Alla medlemmar kan rapportera ett meddelande: ligans ägare ser vilket meddelande som rapporterats och varför (aldrig av vem), och Pheno får en avisering och kan ta bort det. Pushnotiser visar aldrig meddelandetext.
• Ligalänkar. Om du öppnar en ligalänk innan du loggat in sparar vi ligakoden i en förstapartscookie (pheno_league, 30 dagar) så att inbjudan väntar på dig efter inloggningen. Den innehåller inga personuppgifter och raderas när den använts.
• Anonyma länkräkningar. För att se om liginbjudningar fungerar räknar vi hur många gånger inbjudningssidorna öppnas och hur många registreringar eller inloggningar som startar därifrån, som en anonym summa per dag. Räkningen sparar ingen användare, liga, IP-adress eller cookie och kan inte kopplas till dig.

På vår marknadswebbplats (www.pheno.health) använder vi cookies och spårningstekniker såsom Google Analytics för att samla in anonymiserad användningsdata. Du kan hantera dina cookie-inställningar via din webbläsare.

I applikationen (app.pheno.health) använder vi inga cookies för annonsering eller tredjepartsanalys. Applikationen använder endast strikt nödvändiga cookies och lokal lagring som krävs för funktionalitet och säkerhet — till exempel inloggning och sessionshantering. Applikationen använder också Vercel Web Analytics och Speed Insights, som inte sätter några cookies och mäter sidvisningar och sidprestanda (se avsnitt 6). Den förstaparts-produktanalys som beskrivs i avsnitt 5a är separat och kan pausas när som helst.

Utöver de cookies som beskrivs ovan driver Pheno egen, intern produktanalys i applikationen. Den används enbart för att förstå hur plattformen används så att vi kan förbättra prestanda, åtgärda fel och prioritera nya funktioner. Den hålls helt åtskild från dina kliniska data, AI-samtal och din Pheno Score.

• Laglig grund. GDPR artikel 6.1 f — berättigat intresse att driva och förbättra produkten.
• Vad samlas in. Sessionsmetadata (en reducerad user-agent — webbläsarfamilj, operativsystem, enhetsklass — samt landskod, aldrig IP-adressen), routemallar för sidvisningar där dynamiska segment ersatts av platshållare som :id, samt en strikt tillåtlista av namngivna händelser (till exempel onboarding step started, result viewed, chat message sent) med endast bucketiserade egenskaper. Vi sparar aldrig texten i dina frågor, svar eller chattsvar.
• Vad samlas INTE in. Produktanalysen använder inga tredjeparts-analysverktyg, ingen sessionsinspelning, inga IP-adresser, inga query-strängar, inga kliniska data, inga biomarkörvärden och ingen fritext.
• Lagring. Råa rader raderas efter 90 dagar. Aggregerade sammanställningar (dagliga summor, retentionskohorter, trattsteg) sparas i upp till 24 månader och innehåller aldrig en användaridentifierare. En liten per-användar-sammanfattning sparas under kontots livstid och raderas när kontot tas bort.
• Avregistrering. Du kan när som helst pausa produktanalysen från Profil → Notiser → Pausa produktanalys. Inställningen träder i kraft omedelbart både i klienten och på servern, och inga ytterligare händelser registreras för ditt konto.
• Begäran om utdrag eller radering. Vid begäran via team@pheno.health exporterar (artikel 15/20) eller raderar (artikel 17) vi de analyselrader som hör till ditt konto. Aggregerade sammanställningar saknar identifierare och ingår därför inte i utdragen.

En intern, beskrivande sammanfattning kan genereras av denna metadata för att hjälpa vårt produktteam förstå användningsmönster. Sammanfattningen är endast beskrivande, används aldrig i kliniska beslut och visas aldrig för dig. Se Avsnitt 12. Automatiserat beslutsfattande eller profilering — denna sammanfattning ger inga rättsliga eller liknande betydande effekter.

När du skriver upp dig på väntelistan eller skapar ett konto sparar vi var du först kom ifrån, så att vi kan se vilka av våra egna inlägg och kampanjer som fungerar.

• Vad vi sparar. Kampanjmärkningarna i länken du följde (till exempel utm_source=instagram), den första sidan du landade på, den hänvisande webbplatsens adress utan frågesträng, tidpunkten för det första besöket och, om du väljer att svara, hur du hörde talas om Pheno. Ingen IP-adress, ingen enhetsidentifierare och inga hälsodata.
• Hur det förs vidare. Som standard följer märkningarna bara med i länken till appen och i den sessionscookie som inloggning med BankID redan behöver; inget extra sparas på din enhet. Endast om du godkänner ”Pheno attribution” i cookiebannern på www.pheno.health sätter vi dessutom en förstapartscookie (pheno_ft, 30 dagar) så att ett senare besök fortfarande kan kopplas till källan.
• Rättslig grund och delning. Vårt berättigade intresse av att mäta vår egen marknadsföring. Uppgifterna delas aldrig med annonsplattformar. De sparas tillsammans med ditt konto eller din väntelistepost och raderas eller exporteras med dem på begäran.

På vår marknadswebbplats (www.pheno.health) kan vi använda Meta-pixeln, ett verktyg från Meta, för att mäta hur väl våra annonser på Facebook och Instagram fungerar. Den används enbart för annonsmätning och körs bara om du godkänner den i cookiebannern. Utan ditt samtycke laddas Meta-pixeln inte alls.

• Laglig grund. Ditt samtycke (GDPR artikel 6.1 a).
• Vad skickas. Att du har besökt en sida på vår webbplats och att en anmälan till väntelistan har gjorts, tillsammans med de vanliga webbläsar- och cookie-identifierare som Meta samlar in (till exempel IP-adress, uppgifter om webbläsare och enhet samt Metas cookie-identifierare). Vi skickar inte ditt namn, din e-postadress, något du skriver i våra formulär eller några hälsouppgifter till Meta.
• Mottagare. Meta Platforms Ireland Ltd. Meta kan överföra uppgifter till Meta Platforms, Inc. i USA; sådana överföringar sker med stöd av EU–US Data Privacy Framework. Meta behandlar de uppgifter som tas emot enligt sin egen integritetspolicy.
• Återkalla samtycke. Du kan när som helst återkalla ditt samtycke under Cookieinställningar längst ned på webbplatsen. Därefter skickas inga fler händelser till Meta.

Meta-pixeln används inte i applikationen (app.pheno.health).

Vi säljer eller byter inte dina personuppgifter. Vi kan dock dela uppgifter med:

• Tjänsteleverantörer:
  • Drift, databas och fillagring – Supabase (databas, inloggning och fillagring, i Stockholm) och Vercel (drift av applikationen; applikationens serverfunktioner körs i Stockholm).
  • AI-behandling – Amazon Web Services: Amazon Bedrock för AI:n, begränsat till EU-regioner, och Amazon Transcribe för röstinmatning (Frankfurt, Tyskland).
  • Identifiering – Signicat, för inloggning med BankID.
  • E-post och sms – Postmark (e-post) och 46elks (sms, Sverige).
  • Betalningar – Stripe.
  • Drift och säkerhet – Sentry (felrapportering, EU-region; identifierande uppgifter tas bort ur felrapporterna innan de skickas), Upstash (begränsning av anropsfrekvens för att skydda tjänsten mot missbruk) samt Vercel Web Analytics och Speed Insights (cookiefri mätning av sidvisningar och sidprestanda).
  • Pushnotiser – om du slår på notiser levereras de via pushtjänsten i din webbläsare eller enhet (till exempel Google, Apple eller Mozilla).
  • Marknadswebbplatsen (www.pheno.health) – Vercel (drift), Usercentrics (cookiesamtycke) och, endast om du godkänner dem i cookiebannern, Google Analytics, Google Tag Manager, Google Ads och Meta-pixeln (se avsnitt 5c).
• Laboratorium: SYNLAB analyserar ditt blodprov. Remisser och provsvar utväxlas via Labportalen (Infosolutions, Sverige).
• Tjänster du själv kopplar in: om du kopplar en wearable eller träningstjänst (till exempel Oura, Garmin, Withings, Fitbit, WHOOP eller Strava) hämtar vi uppgifter från den med ditt tillstånd. Tjänsten hanterar de uppgifter den har enligt sin egen integritetspolicy; vi skickar inte dina resultat från Pheno till den.
• Apple Hälsa och Health Connect: Om du använder Pheno-appen på iPhone eller Android kan du välja att ansluta Apple Hälsa (HealthKit) eller Health Connect. Pheno läser då, men skriver aldrig, följande uppgifter från din telefon: steg, aktiva och totala kalorier, sömn (längd och sömnstadier), vilopuls, hjärtfrekvensvariabilitet, syremättnad, andningsfrekvens, VO2 max, vikt och kroppsfett. Vi läser bara de typer du godkänner i telefonens behörighetsfråga, och först när du trycker på Anslut i appen. Uppgifterna används enbart för att visa dem tillsammans med dina provsvar och i livsstilsdelen av din Pheno Score. De lagras i Stockholm som dina övriga hälsouppgifter, används aldrig för reklam, säljs aldrig och delas aldrig med tredje part. Du kan när som helst sluta dela i telefonens hälsoinställningar eller under Profil → Anslutna tjänster. Phenos användning av information från Health Connect följer Health Connects behörighetspolicy, inklusive kraven på begränsad användning (Limited Use). Uppgifter från Apple HealthKit används inte för reklam eller datautvinning och lämnas inte ut till tredje part.
• Andra spelare i Pheno Ligor: endast det du själv väljer att dela i de ligor du går med i, enligt avsnitt 4a.
• Myndigheter: om vi är skyldiga att göra det enligt lag.

Dessa tredje parter behandlar uppgifter enligt GDPR-förenliga avtal som säkerställer säkerhet och integritet.

Var dina uppgifter behandlas. Ditt konto och dina hälsouppgifter lagras i Stockholm, och AI-behandlingen sker i EU-regioner. Postmark, Stripe, Vercel och Google finns utanför EU/EES; överföringar till dem skyddas enligt avsnitt 11. Vid begäran till team@pheno.health berättar vi vilka leverantörer som behandlar dina personuppgifter och var.

Vi sparar personuppgifter så länge det är nödvändigt för det avsedda ändamålet eller så länge lag kräver. Lagringstiderna varierar:

• Marknadsföringsdata: tills användaren återkallar sitt samtycke.
• Kontodata: så länge användaren har ett aktivt konto.
• Chattmeddelanden i ligor: 12 månader, eller tills du raderar dem eller lämnar ligan.
• Ligaresultat och sluttabeller för säsonger: så länge ligan och ditt konto finns. Registret över dina samtycken i ligor sparas under kontots livstid.
• Analysdata: sparas i upp till 26 månader, varefter den anonymiseras.

Om vi inte kan ange en exakt lagringstid bestämmer vi den utifrån kriterier såsom relationens karaktär, uppgifternas känslighet och rättsliga krav. När tiden löpt ut raderar eller anonymiserar vi uppgifterna på ett säkert sätt.

Du har följande rättigheter avseende dina personuppgifter:

• Tillgång – begära en kopia av de personuppgifter vi har om dig.
• Rättelse – begära att felaktiga uppgifter rättas.
• Radering – begära radering (med förbehåll för rättsliga skyldigheter).
• Invändning – invända mot behandling för marknadsföringsändamål.
• Dataportabilitet – begära en strukturerad kopia av dina uppgifter för överföring.
• Återkalla samtycke – när som helst avregistrera dig från marknadsföring.

För att utöva någon av dessa rättigheter, kontakta oss på team@pheno.health eller via https://www.pheno.health/contact. Ange vilken rättighet du vill utöva och lämna uppgifter som hjälper oss att svara effektivt.

Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna klagomål till en tillsynsmyndighet, såsom Integritetsskyddsmyndigheten (IMY). Deras kontaktuppgifter finns på https://imy.se.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, ändring eller missbruk. Ingen onlinetjänst är dock helt säker, och vi uppmuntrar dig att vidta försiktighet när du delar personuppgifter.

Våra tjänster är inte avsedda för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om en minderårig har lämnat uppgifter till oss vidtar vi åtgärder för att radera dem.

Om vi överför uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi adekvat skydd genom:

• EU-kommissionens standardavtalsklausuler (SCC).
• Andra GDPR-förenliga mekanismer som säkerställer laglig gränsöverskridande behandling.

Du kan kontakta oss på team@pheno.health för mer information eller en kopia av relevanta skyddsåtgärder (t.ex. SCC) i tillämpliga fall.

Pheno Health Platform använder automatiserad behandling av dina personuppgifter för att ge dig personlig hälsoinformation. Närmare bestämt:

• Biomarkörsresultat. Varje blodprovsresultat visas mot det analyserande laboratoriets eget referensintervall (inom eller utanför intervallet) via en deterministisk regelmotor.
• Pheno Score och biologisk-åldersuppskattningar. Dessa beräknas utifrån dina biomarkörsresultat och dina demografiska uppgifter med dokumenterade formler. Metodbeskrivningen finns i vårt dokument om algoritmtransparens och kan begäras via team@pheno.health.
• AI-genererade livsstils- och kosttillskottsförslag. När du interagerar med AI:n används dina poängsatta resultat och samtalskontexten för att generera icke-preskriptiva livsstils- och kosttillskottsförslag. Dessa är utformade som utbildande vägledning, inte som klinisk diagnos eller behandlingsbeslut.

Position enligt artikel 22 GDPR. Behandlingen utgör profilering enligt artikel 4.4 GDPR, men den ger varken rättsliga effekter eller på liknande sätt betydande effekter för dig i den mening som avses i artikel 22.1. Resultaten är informativa och utbildande; de leder inte i sig till att du nekas en tjänst, en anställning, en försäkring eller något annat rättsligt betydelsefullt utfall. Vi delar inte individuella Pheno Scores, biologisk-åldersuppskattningar eller AI-samtalsinnehåll med arbetsgivare, försäkringsbolag eller andra tredje parter för beslutsfattande syften.

Laglig grund. Vid automatiserad behandling stödjer vi oss på (a) fullgörande av användaravtalet enligt vilket du får tjänsten (artikel 6.1 b) och (b) uttryckligt samtycke till behandling av hälsodata (artikel 9.2 a).

Skyddsåtgärder och dina rättigheter. Phenos automatiserade resultat är informativa och utbildande och granskas inte individuellt av en kliniker innan de visas för dig. Varje resultat kontrolleras mot säkra gränsvärden, och kritiska värden eskaleras för uppföljning. Du behåller rättigheterna som beskrivs i avsnitt 8 — inklusive rätten att få meningsfull information om logiken bakom behandlingen, framföra din ståndpunkt och bestrida resultat du anser felaktiga. Du kan också diskutera ett resultat med din läkare eller annan legitimerad vårdgivare. Kontakta team@pheno.health för att utöva någon av dessa rättigheter.

Om vår användning av automatiserat beslutsfattande förändras — till exempel om resultat någon gång används som grund för beslut med rättsliga eller på liknande sätt betydande effekter — uppdaterar vi denna integritetspolicy och inhämtar separat, frivilligt och informerat samtycke innan så sker.

Vi kan uppdatera denna integritetspolicy från tid till annan. Den senaste versionen finns alltid på https://www.pheno.health. Vi informerar användare om väsentliga ändringar.

För integritetsrelaterade frågor kan du kontakta oss:

• E-post: team@pheno.health
• Adress: Pheno AB, org.nr 559499-9129, Döbelnsgatan 16B, 113 58 Stockholm, Sverige
• Webbformulär: https://www.pheno.health/contact