2025-11-10

Integritetspolicy

Curoflow värdesätter din personliga integritet. I denna integritetspolicy informerar vi dig om hur vi hanterar de personuppgifter vi samlar in eller erhåller via vår webbplats och på andra sätt. Curoflow Technology AB, org. nr. 559123-3654, (‘Curoflow’) är personuppgiftsansvarig.

Vi behandlar alltid dina personuppgifter i enlighet med gällande dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen 2016/679 (‘GDPR’). För information om vilka cookies vi använder på vår webbplats, se vår cookiepolicy.

Vems och vilka personuppgifter behandlar vi?

Vi behandlar dina personuppgifter i följande fall:

  • När du är kontaktperson hos kund eller annan intressent i samband med att vi utför uppdrag inom vår konsultverksamhet, eller som vi behandlar när uppdraget förbereds, utförs eller administreras. Detta inkluderar även kontaktpersoner hos potentiella kunder, andra rådgivare eller personer som vi önskar att kommunicera med för att informera om våra tjänster.
  • När du är kontaktperson för en till oss potentiell kund eller i annat ärende kontaktar oss via kontaktformulär på vår webbplats, eller direkt till de mejladresser Curoflow har angivet som sina. Detta inkluderar även andra rådgivare eller personer som vi önskar att kommunicera med för att informera om våra tjänster.
  • När du är leverantör, samarbetspartner eller annan part som utför, eller kan komma att utföra, tjänster åt oss.
  • När du anmäler dig och/eller deltar i något av våra evenemang, seminarium eller liknande.
  • När du besöker vår webbplats och, i förekommande fall, kontaktar oss via vårt kontaktformulär eller anmäler dig till vårt nyhetsbrev.

Personuppgifterna omfattar vanligtvis namn, kontaktuppgifter och titel, men i förekommande fall även bankuppgifter. Vi behandlar dessa personuppgifter för att utföra och administrera kontakten med dig, för att tillvarata dina eller våra intressen, hantera leverantörsförhållanden samt för redovisnings- och faktureringsändamål. Därutöver kan uppgifterna utgöra underlag för intern marknads- och klientanalys och statistik, riskhantering och för metod- och affärsutveckling. Personuppgifterna kan även komma att användas för marknadsföringsåtgärder.

I samband med evenemang och seminarium kan vi komma att behandla uppgifter om allergier och matpreferenser samt, i vissa fall, bilder och inspelat material på plats. Vi behandlar personuppgifterna för att kunna anordna evenemang och seminarier, besvara din förfrågan om kontakt och/eller för marknadsföringsändamål. På vår webbplats använder vi även cookies för att optimera webbplatsbesökares upplevelse, se vår Cookiepolicy för mer information.

Personuppgifterna härrör från dig själv eller din arbetsgivare, medan andra uppgifter kan uppkomma inom ramen för utförande av våra tjänster. I förekommande fall samlar vi in och lagrar personuppgifter från externa källor som offentliga bolags- och adressregister, sökbara och offentliga webbplatser och/eller från kreditupplysningsföretag.

Vems och vilka personuppgifter behandlar vi?

Vi behandlar dina personuppgifter i följande fall:

  • När du är kontaktperson hos kund eller annan intressent i samband med att vi utför uppdrag inom vår konsultverksamhet, eller som vi behandlar när uppdraget förbereds, utförs eller administreras. Detta inkluderar även kontaktpersoner hos potentiella kunder, andra rådgivare eller personer som vi önskar att kommunicera med för att informera om våra tjänster.
  • När du är kontaktperson för en till oss potentiell kund eller i annat ärende kontaktar oss via kontaktformulär på vår webbplats, eller direkt till de mejladresser Curoflow har angivet som sina. Detta inkluderar även andra rådgivare eller personer som vi önskar att kommunicera med för att informera om våra tjänster.
  • När du är leverantör, samarbetspartner eller annan part som utför, eller kan komma att utföra, tjänster åt oss.
  • När du anmäler dig och/eller deltar i något av våra evenemang, seminarium eller liknande.
  • När du besöker vår webbplats och, i förekommande fall, kontaktar oss via vårt kontaktformulär eller anmäler dig till vårt nyhetsbrev.

Personuppgifterna omfattar vanligtvis namn, kontaktuppgifter och titel, men i förekommande fall även bankuppgifter. Vi behandlar dessa personuppgifter för att utföra och administrera kontakten med dig, för att tillvarata dina eller våra intressen, hantera leverantörsförhållanden samt för redovisnings- och faktureringsändamål. Därutöver kan uppgifterna utgöra underlag för intern marknads- och klientanalys och statistik, riskhantering och för metod- och affärsutveckling. Personuppgifterna kan även komma att användas för marknadsföringsåtgärder.

I samband med evenemang och seminarium kan vi komma att behandla uppgifter om allergier och matpreferenser samt, i vissa fall, bilder och inspelat material på plats. Vi behandlar personuppgifterna för att kunna anordna evenemang och seminarier, besvara din förfrågan om kontakt och/eller för marknadsföringsändamål. På vår webbplats använder vi även cookies för att optimera webbplatsbesökares upplevelse, se vår Cookiepolicy för mer information.

Personuppgifterna härrör från dig själv eller din arbetsgivare, medan andra uppgifter kan uppkomma inom ramen för utförande av våra tjänster. I förekommande fall samlar vi in och lagrar personuppgifter från externa källor som offentliga bolags- och adressregister, sökbara och offentliga webbplatser och/eller från kreditupplysningsföretag.

Rättslig grund för behandlingen

Behandlingen av kontaktpersoner, leverantörer, samarbetspartners eller andra intressenters personuppgifter sker när det är nödvändigt för oss för att vi ska kunna fullgöra vårt avtal med dig eller för att kunna vidta åtgärder innan avtal ingås.

Evenemang- och/eller seminariedeltagares och webbplatsbesökares personuppgifter behandlas för att uppfylla ett berättigat intresse, så som att bjuda in till evenemang eller utskick av nyhetsbrev, där vi bedömt att det berättigade intresset väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter (intresseavvägning).

Lagring av personuppgifter

Vi sparar personuppgifter under den period det är nödvändigt för det aktuella ändamålet för vilket vi behandlar uppgifterna. Vid behandling i samband med konsultuppdrag sparar vi personuppgifter i 30 dagar efter avslutat uppdrag. Leverantörers och samarbetspartners personuppgifter sparas i 30 dagar efter avslutat samarbete. Om du avanmäler dig från nyhetsbrev eller annan typ av kommunicering av våra tjänster kommer uppgifterna, till den del de sparats för sådana ändamål, att raderas. Efter deltagande i evenemang eller seminarium behåller vi de personuppgifter som behandlades för de angivna ändamålen personuppgifter i ett (1) år innan vi raderar dem. Vi vill dock uppmärksamma dig på att vid radering av dina personuppgifter för viss behandling kan vi komma att behålla personuppgifterna för andra ändamål, t.ex. om du fortfarande är kund eller leverantör.

Utlämning och överföring till länder utanför EU/EES

Curoflow kan anlita externa samarbetspartners och leverantörer att utföra uppgifter för vår räkning, t.ex. för att tillhandahålla IT-tjänster, CRM, marknadsföringsautomation, analyser eller statistik. Utförandet av dessa tjänster kan innebära att våra samarbetspartners, både inom och utanför EU/EES, får tillgång till personuppgifterna.

Samarbetspartners som hanterar personuppgifter för Curoflows räkning undertecknar alltid avtal med oss för att säkerställa en hög skyddsnivå för era personuppgifter. I förhållande till samarbetspartners utanför EU/EES vidtas dessutom särskilda skyddsåtgärder, t.ex. genom att vi ingår avtal som inkluderar standardavtalsklausuler för dataöverföring i enlighet med EU-kommissionens beslut (beslut 2021/914) som finns tillgängliga på EU-kommissionens hemsida.

Vi använder HubSpot, Inc. (USA) som plattform för CRM och marknadsföringsautomation. HubSpot behandlar personuppgifter såsom namn, e-postadress, företagsnamn och webbplatsbeteende (t.ex. sidbesök och formulärinlämningar) för Curoflows räkning i syfte att hantera kundrelationer och genomföra marknadsföringskommunikation. HubSpot agerar som personuppgiftsbiträde avseende uppgifter som lagras i vårt CRM, och som självständig personuppgiftsansvarig avseende data som samlas in via HubSpots spårningskod på vår webbplats.

Eftersom HubSpot är baserat i USA överförs personuppgifter till ett land utanför EU/EES. Denna överföring skyddas av standardavtalsklausuler antagna av EU-kommissionen (beslut 2021/914), som HubSpot ingår med sina kunder. HubSpots hosting-infrastruktur är certifierad enligt SOC 2 Type II och ISO 27001.

Mer information om hur HubSpot hanterar personuppgifter, inklusive en lista över HubSpots underbiträden, finns i HubSpots personuppgiftsbiträdesavtal på legal.hubspot.com/dpa.

Förtydligande: Denna integritetspolicy avser att beskriva det sätt vi hanterar personuppgifter från våra befintliga eller potentiella kunder, i huvudsak dig som besöker vår webbsida. De personuppgifter som hanteras inom Curoflows medicintekniska programvara och videotjänst (från privatpersoner, företag, vårdpersonal, administratörer och patienter) hanteras inom EU/EES utan risk för överföring utanför EU/EES.

Dina rättigheter

Nedan följer en lista över de rättigheter du har avseende vår behandling av dina personuppgifter. Rättigheterna är inte absoluta och en begäran om utövande av rättigheterna resulterar därför inte alltid i någon åtgärd.

Dina rättigheter i GDPR inkluderar:

  • Rätt till tillgång – Enligt artikel 15 GDPR har du rätt att få tillgång till dina personuppgifter samt viss information rörande behandlingen av dem. Den informationen framgår av detta dokument.
  • Rätt till rättelse – Enligt artikel 16 GDPR har du rätt att få felaktiga personuppgifter rättade samt att komplettera ofullständiga personuppgifter.
  • Rätt till radering – Under vissa omständigheter har du enligt artikel 17 GDPR rätt att få personuppgifterna raderade. Detta är den så kallade ‘rätten att bli bortglömd’.
  • Rätt till begränsning av behandling – Under vissa omständigheter har du enligt artikel 18 GDPR rätt att begränsa behandlingen som vi vidtar.
  • Rätt till dataportabilitet – Enligt artikel 20 GDPR har du rätt att få ut personuppgifterna (eller få dem överförda till en annan personuppgiftsansvarig) i ett strukturerat, allmänt använt och maskinläsbart format.
  • Rätt att göra invändningar – Enligt artikel 21 GDPR har du rätt att invända mot särskilda personuppgiftsbehandlingar.

Kontaktinformation

Kontakta oss på kontakt@curoflow.se om du har några frågor angående vår personuppgiftsbehandling eller önskar utöva dina rättigheter enligt ovan. Om du är missnöjd med vår behandling finns möjlighet att framföra klagomål hos Integritetsskyddsmyndigheten via www.imy.se. Du kan även vända dig till tillsynsmyndigheten i det land där du bor eller arbetar.

 

Boka demo

Vill du se hur Curoflow kan effektivisera er klinik?

Vi diskuterar gärna er vårdverksamhet och hur Curoflows olika funktioner skulle kunna effektivisera den. Skicka ett meddelande till oss så bokar vi in en demo av plattformen och berättar mer.

 

✓ GDPR-säkert.

✓ CE-märkt.

✓ ISO 27001-certifierat

✓ Ingen bindningstid