Wellobe är en del av Schibsted och som personuppgiftsansvarig är Schibsted Sverige ansvarig för behandlingen av dina personuppgifter. Att stärka människor i deras dagliga liv genom olika produkter och tjänster är kärnan i Schibsteds och Wellobes verksamhet. Det är mycket viktigt för oss att personuppgifter hanteras på ett säkert och ansvarsfullt sätt för att vi ska få och behålla våra användares förtroende för oss och de tjänster vi erbjuder. Wellobes personuppgifter rörande hälsa delas aldrig med andra varumärken inom Schibsted och behandlas enbart i syfte att tillhandahålla Wellobes tjänster.

Vi värnar våra användares integritet. Vi vet också att användning av personuppgifter är nyckeln till att leverera de produkter och tjänster som våra användare förväntar sig. Vi försöker vara helt öppna med vår hantering av personuppgifter. Vi försöker också att alltid upprätthålla en bra balans mellan våra användares integritet och Schibsteds kommersiella intressen.

Detta dokument sammanfattar vilka personuppgifter vi behandlar för att leverera Wellobes tjänster, inklusive vilka uppgifter som samlas in, varför vi samlar in dem, vem de kan delas med, vår lagliga grund för behandling, våra lagringstider för personuppgifter och hur du kan använda dina rättigheter i anslutning till dina personuppgifter. Om du har frågor eller funderingar kring Schibsteds behandling av personuppgifter kan du nå Schibsteds Privacy Team via detta kontaktformulär. Vi lovar att svara på alla frågor inom 30 dagar.

Du kan också lyfta eventuella problem eller klagomål hos den nationella tillsynsmyndigheten för integritetsskydd, Integritetskyddsmyndigheten.

Vi använder dina personuppgifter för nedanstående syften med tillämplig laglig grund och inställningar

Inom de tjänster som tillhandahålls av Wellobe, behandlar Schibsted personuppgifter för nedanstående syften. Vi behandlar dina personuppgifter antingen baserat på ditt samtycke, ett avtalsåtagande, ett berättigat intresse å Schibsteds vägnar eller baserat på rättsliga förpliktelser. Du hittar mer information om detta nedan.

Schibsted säkerställer att våra användare har kontroll över sina personuppgifter och erbjuder inställningar för behandling av personuppgifter, både på Wellobes sidor och mellan våra andra varumärken. Vi möjliggör för användare att hantera inställningarna för behandlingsaktiviteter inom alla våra tjänster gällande exempelvis marknadsföring och annonsering via detta gränssnitt. Alla andra behandlingsaktiviteter som utförs av våra tjänster nås via sidan för inställningar i Wellobes tjänst.

Kategorier av personuppgifter som behandlas av Schibsted inom Wellobes tjänster

I tabellen nedan ser du de kategorier av personuppgifter som Schibsted och Wellobe behandlar och källan till dessa.

Personuppgiftskategori	Beskrivning	Källa
Grundläggande profilinformation	Namn, adress, mejladress, födelsedatum, kön och annan information som du själv lägger in i ditt konto.	Direkt från användaren vid skapande eller uppdatering av ett Schibsted-konto och, när det är tillämpligt, från andra kontosidor inom Schibsted-familjen. I vissa fall använder vi tredjepartskällor som exempelvis Bisnode för att bekräfta och komplettera profilinformation.
Kontoinformation	Kontoaktivitet (t.ex. prenumeration eller att avsluta en prenumeration), personuppgiftsinställningar, supportfrågor, kontosäkerhetsdata (t.ex. lösenord).	Direkt från användaren, via register över interaktioner med kundtjänstmedarbetare och via verktyg som spårar individuellt användarbeteende.
Särskilda kategorier av personuppgifter (hälsodata)	Hälsodata som användaren registrerar frivilligt, inklusive typ av viktprogram/medlemskap, diettyp, vikt, BMI, längd, kroppsmått, viktmål, information om användare uppnått viktmålen eller ej, mat- och dryckesintag och motionsdata samt annan hälsodata som användaren registrerar. Användare kan också välja att importera data från deras Google Fit eller Apple HealthKit appar till deras Wellobe app, inklusive data om aktivitet/motion (ex. steg, förbrända kalorier eller träningspass).	Direkt från användaren eller eller från en tredjepartsapp som integrerats med Wellobe appen (Google Fit eller Apple HealthKit).
Betalning och finansiell information	Köphistorik och detaljer, utestående och erhållna betalningar, betalningsmetoder (t.ex. betalkortsinformation, bankinformation), folkbokföringsdata.	Direkt från användaren, via register över betalningsaktivitet, samt via tredjepartskällor såsom Bisnode för adressinformation samt kreditupplysningar när det finns ett sådant behov.
Användargenererat innehåll	Inlägg i gemensamma forum och återkoppling från användarundersökningar och användarbetyg.	Direkt från användaren.
Beteende och teknisk information	Enhetsidentifierare, kakídentifierare, nätverksidentifierare (IP-adress), besöks- och läshistorik och handlingar (klick och andra användarinteraktioner), samt uppgifter om hur användaren öppnat e-post och läst.	Direkt från användaren eller från användarens enhet.
IP-adresser	IP-adresser insamlade i syfte att tekniskt kunna tillhandahålla tjänsten och för att använda i loggar för säkerhetssyften.	Direkt från användaren eller från användarens enhet.
B2B-klientinformation	För våra företagskunder/partners och våra kontaktpersoner på företaget samlar vi in affärsroll, kontaktuppgifter och relaterade kontraktsdetaljer.	Direkt från kunden genom dennes kontakt med Wellobes eller Schibsteds representanter.

Behandling av hälsodata

För att tillhandahålla Wellobes tjänster, inklusive personliga viktprogram och dess relaterade mat-, dryck- och motionsloggning, behandlar Schibsted hälsoinformation som våra användare frivilligt registrerar och loggar. Detta inkluderar information så som vikt, BMI, kroppsmått, längd samt mat-, dryck- och motionsinformation och annan hälsodata som användarna registrerar. Vi behandlar också information om typ av viktprogram/medlemskap, diettyp, viktmål och viktresultat när vi tillhandahåller vår tjänst. Våra användare kan också välja att importera data från deras Google Fit eller Apple HealthKit appar till Wellobe appen, inklusive information om fysisk aktivitet.

Vi understryker att det är mycket viktigt för oss att vi behandlar våra användares personuppgifter på ett säkert och ansvarsfullt sätt för att vi ska få och behålla våra användares förtroende för oss och de tjänster vi erbjuder. I enlighet med tillämpliga personuppgiftsregler använder vi accepterade branschstandarder, teknologier och tillvägagångssätt, såsom kryptering vid överföring och vid datalagring, brandväggar, säkerhetsprogramvara etc., för att skydda integriteten av dina personuppgifter och förhindra obehörig åtkomst. Våra användares personuppgifter rörande hälsa delas aldrig med andra varumärken inom Schibsted och behandlas enbart i syfte att tillhandahålla Wellobes tjänster.

Hälsoinformationen vi behandlar i syfte att tillhandahålla våra tjänster baseras på samtycke från användaren. För att våra användare ska kunna använda våra tjänster, inklusive att skapa viktprogram och använda loggningsfunktionerna är det nödvändigt att användare samtycker till behandling av hälsoinformation. Samtycket kan emellertid återkallas närsomhelst genom att användaren kontaktar Wellobes kundtjänst och avslutar sitt medlemskap i enlighet med våra användarvillkor. Vi vill vänligen uppmärksamma om att vi inte har möjlighet att tillhandahålla tjänsten om ditt samtycke återkallas och din hälsoinformation raderas.

Vi behandlar också personuppgifter som typ av viktprogram/medlemskap och diettyp, tillsammans med viktprogramsinformation såsom vikt, BMI, längd, kroppsmått och loggad information inklusive mat-, dryck- och motionsdata, viktmål och viktresultat samt annan hälsodata som användarna registrerar, i syfte att förbättra våra tjänster och utveckla ny funktionalitet, som exempelvis vår matloggningsfunktion baserat på hur de flesta användare loggar deras mat. Sådan personuppgiftsbehandling sker aldrig i syfte att identifiera våra medlemmar på individnivå och utförs enbart i syfte att optimera våra tjänster och uppfylla våra användares förväntningar. Vi baserar denna personuppgiftsbehandling på samtycke från användaren att använda hälsoinformation för produktutvecklingssyften. Ett sådant samtycke kan återkallas närsomhelst på wellobe.se i Mina datainställningar.

Hur dina personuppgifter delas med andra parter

När Schibsted behandlar personuppgifter i samband med tillhandahållandet av Wellobes tjänster delas dessa uppgifter ibland med andra företag som utför aktiviteter å våra vägnar som tjänsteleverantörer och med andra personuppgiftsansvariga/partners.

Vi kan komma att dela dina personuppgifter med underleverantörer som behandlar dem å våra vägnar (personuppgiftsbiträden). Delning av personuppgifter med sådana personuppgiftsbiträden görs enlighet med personuppgiftsbiträdesavtal vilka bland annat hindrar personuppgiftsbiträdena från att använda uppgifterna för andra syften. Wellobe använder personuppgiftsbiträden såsom Amazon, Braze, Zuora, Snowflake, Amplitude, Zendesk och Google när vi levererar våra tjänster.

Vi kan också komma att dela dina personuppgifter med andra personuppgiftsansvariga vilket är företag som använder personuppgifterna för egna syften och har ett självständigt ansvar gentemot användaren för den personuppgiftsbehandling de genomför för de specifika syftena som personuppgifterna delas för. De har också fullt ansvar för de tredje parter som är inblandade i deras personuppgiftsbehandling. Personuppgiftsansvariga som vi delar personuppgifter med för att tillhandahålla Wellobes tjänster inkluderar samarbetspartners såsom Klarna. Personuppgifter delas endast i samband med att vi levererar Wellobes tjänster till dig. Förutsatt att användaren samtyckt till delning av personuppgifter med Google, delas beteendeinformation med Google när annonser från Wellobe levereras inom Googles annonsplattform och när effekten av sådan marknadsföring mäts.

Överföring av data utanför EU/EES

Vid de tillfällen då Schibsted är personuppgiftsansvarig och använder personuppgiftsbiträden som är lokaliserade utanför EU/EES, gör vi det endast i de fall där

Datalagring

Schibsted arbetar efter huvudregeln att vi bara behåller personuppgifter så länge som det är nödvändigt för att kunna genomföra det syfte för vilket personuppgifterna samlades in. Dessa syften måste ha kommunicerats till våra användare och måste, enligt gällande lagstiftning, ha en rättslig grund.

Som ett av våra berättigade intressen skapar vi dataset som är anonymiserade och använder dem för statistik- och analyssyften. Eftersom dessa anonymiserade dataset inte kan användas för att identifiera en enskild person anses de inte innehålla personuppgifter vilket innebär att lagringstiden inte har begränsats.

Användningen av kakor, pixlar och liknande spårningsteknik

När du besöker Schibsteds webbplatser eller använder våra tjänster, appar, meddelandesystem (exempelvis e-post) och verktyg kan Schibsted eller våra partners använda kakor, pixlar eller liknande spårningsteknik för att lagra information för olika ändamål såsom funktionalitet, analys, statistik, produktutveckling, rapportering, resultatmätning, annonsering, personalisering och marknadsföring.

Användningen av kakor och liknande spårningsteknik regleras i ePrivacy Direktivet (2002/58/EC) och dess svenska implementering, Lag (2022:482) om elektronisk kommunikation.

Vad är kakor, pixlar och liknande spårningsteknik?

Som de flesta digitala tjänsteleverantörer, använder vi teknik som egentligen är små textfiler som placeras på din dator, platta eller mobiltelefon (en “Enhet”) som tillåter oss att lagra viss information varje gång du besöker eller interagerar med våra webbplatser, tjänster, appar, meddelandesystem eller verktyg.

De specifika namnen och typerna av kakor, pixlar och annan liknande teknik som vi använder kan komma att ändras från tid till annan. För mer generell information om kakor och liknande spårningsteknik kan du besöka allaboutcookies.org .

För att du på ett lättare sätt ska förstå vår policy gällande kakor och liknande teknik har vi skapat en enkel översikt av använda termer och definitioner:

Kakor: små textfiler (vanligtvis bestående av bokstäver och siffror) som placeras i minnet hos din webbläsare eller i din Enhet när du besöker en webbplats eller läser ett meddelande. Kakor möjliggör för en webbplats att känna igen en specifik Enhet eller webbläsare. Det finns flera olika typer av kakor:

Kakor kan stängas av eller raderas genom verktyg som finns i de flesta webbläsare. De olika webbläsarna erbjuder olika val för att motverka möjligheter för webbplatser att placera och lagra kakor.

Pixlar: små grafiska bilder (också kända som “pixel tags” eller “clear GIFs”) som kan vara inkluderade på våra webbplatser, tjänster, appar, meddelandesystem eller verktyg. Pixlar kan användas för ett antal syften, inklusive att mäta våra webbplatsers effektivitet, för att bevaka hur många besökare våra webbplatser har och hur de navigerar på webbplatserna. Exempelvis när vi skickar e-post hjälper pixlar oss att se om du har öppnat e-posten eller ej, samt om du klickat på länkar för att mäta kampanjeffektivitet och förbättra olika funktionaliteter.

SDKer och mobila identifierare: när du använder tjänster från dina mobila Enheter, sker spårningen på ett tekniskt annorlunda sätt jämfört med när du surfar med din dator. Appar kan innehålla SDKer (software development kits) som samlar data om din Enhet eller användning av tjänsten. SDKer används oftast för att möjliggöra tredjeparts funktionaliteter i appen, såsom betalning. Mobila operativsystem (som Apple iOS och Android) skapar också mobila identifierare för din Enhet som i vissa fall kan användas som en unik identifierare för att samla in data om din aktivitet och användning av appen. Du kan kontrollera användningen av identifierare som tillhandahålls av plattformarna i dina Enhetsinställningar.

Liknande teknik för att lagra information: teknik som lagrar information i din webbläsare eller Enhet och som använder lokala enheter och lokal lagring såsom flashkakor, HTML5 kakor och andra metoder. Dessa tekniker kan fungera tvärs över dina webbläsare. I vissa fall kan användningen av dessa tekniker inte kontrolleras via webbläsaren utan kräver särskilda verktyg. Vi kan använda dessa tekniker för att lagra information i syfte att värna säkerheten för ditt konto eller för att upptäcka ovanliga webbplatsbeteenden i syfte att förhindra obehörig åtkomst till ditt konto samt för att utvärdera prestandan hos våra webbplatser, tjänster, appar eller verktyg.

Vi kan omväxlingsvis använda termerna “kakor” eller “liknande teknik” i vår kakpolicy för att beskriva den teknik vi använder för att lagra data i din webbläsare eller Enhet eller för att samla information som hjälper oss att identifiera dig som beskrivits ovan.

Dina val och vår användning av kakor och liknande teknik

På våra webbplatser erbjuder vi funktioner, tjänster, appar och verktyg som bara är tillgängliga om vi använder tekniken som nämns ovan. Vi inhämtar ditt samtycke till kakor första gången du som användare besöker våra hemsidor. När du har gett ditt samtycke, kan du ändra dina inställningar närsomhelst. Kakor och liknande teknik kan också oftast blockeras i webbläsarens inställningar eller i din mobila plattform. Om du blockerar spårning via webbläsaren kan det påverka viss funktionalitet på våra webbplatser eller innebära att vissa funktioner inte går att använda. Vi kan exempelvis komma att behöva efterfråga ditt lösenord mer ofta när du besöker våra webbplatser.

Samtycke till kakor avser användning av kakor och liknande teknik i den specifika tjänsten eller webbplatsen som du använder. Vi erbjuder även fler inställningar till inloggade användare för att styra hur data om dem kan användas, exempelvis för produktutveckling eller marknadsföringsändamål inom Schibsteds ekosystem av varumärken.

Vår användning av tekniken som listas ovan faller inom följande kategorier

1. Nödvändiga: Vi kan använda kakor eller annan liknande teknik som är nödvändig för att våra webbplatser, tjänster, appar och verktyg ska fungera. Detta inkluderar teknologier som ger dig åtkomst till våra webbplatser, tjänster, appar och verktyg samt teknologier som är nödvändiga för att motverka missbruk av våra tjänster och som förbättrar säkerheten. Detta gäller också kakor och liknande teknik som gör att funktionaliteter som varukorgar, sparade sökningar och liknande fungerar;

2. Analys och produktutveckling: Vi kan komma att använda kakor och annan liknande teknik som är användbar för att utvärdera prestandan hos våra webbplatser, tjänster, appar och verktyg. Detta inkluderar också analysarbete för att förstå hur besökare använder våra webbplatser eller för att förbättra innehållet på våra webbplatser och i våra tjänster, appar och verktyg;

3. Personalisering: Vi kan komma att använda kakor och annan liknande teknik för att vi ska kunna erbjuda dig förbättrad funktionalitet när du använder våra webbplatser, tjänster, appar och verktyg. Detta kan inkludera att identifiera dig när du loggar in i våra tjänster eller att komma ihåg de preferenser du uppgivit, dina intressen och vad du tidigare tittat på så att vi kan förbättra innehållet vi visar för dig på våra webbplatser;

4. Marknadsföring: Vi kan komma att använda kakor och annan liknande teknik för att anpassa marknadsföring i olika kanaler såsom e-post eller meddelanden i applikationer baserat på dina intressen och användning av våra tjänster. Vi kan också använda kakor och liknande teknik för att mäta och analysera resultatet av vår marknadsföring. Detta gäller både för marknadsföring via våra egna kanaler och via marknadsföring/annonsering på Metas och Googles plattformar för att förstå hur vi kan förbättra vår marknadsföring.

Schibsted arbetar med en pågående implementering av en uppdaterad version av samtycke till kakor. När denna implementation är färdig kommer du kunna finna en länk till dina inställningar för kakor vid botten av respektive webbplats eller i inställningar för relevant app. Där kommer du kunna ändra eller uppdatera dina val avseende användningen av kakor.

Dina rättigheter som användare och personuppgiftsägare

Dagens lagstiftning innehåller rättigheter för användare och behandlingen av deras personuppgifter. Vi vill hjälpa våra användare att få åtkomst till och kunna använda dessa rättigheter när Wellobes tjänst används. Tabellen nedan visar dig som användare dina rättigheter och hur du kan komma åt dem. Schibsted strävar efter att svara på alla förfrågningar relaterade till dessa rättigheter så snabbt som möjligt, men alltid inom 30 kalenderdagar.

Rättigheter för användare eller personuppgiftsägare	Hur tillgång tillhandahålls	Mer information
Rätten att bli informerad	Schibsted strävar efter att vara helt transparent i all behandling av personuppgifter. Information om personuppgiftsbehandlingen inom Wellobe ges i denna personuppgiftspolicy och alla dokument som är kopplade till den. Schibsted har också en generell personuppgiftspolicy som täcker alla andra tjänster under Schibsteds personuppgiftsansvar. Vi tillhandahåller kontinuerlig information i våra användargränssnitt om hur vi behandlar personuppgifter för att våra användare ska kunna vara fullt medvetna om vad vi gör med deras personuppgifter. Dessutom tillhandahåller vi information och utbildningsmaterial om vissa typer av personuppgiftsbehandling.	Personuppgiftspolicyn visas i alla våra tjänster och kommer visas när personuppgifter samlas in från individer och i andra sammanhang där vi tror att användare kan dra nytta av eller förvänta sig att hitta denna information.
Rätten till tillgång/rätten till dataportabilitet	Användare kan få tillgång till en fullständig elektronisk kopia av alla personuppgifter som Schibsted Sverige innehar om dem, inklusive personuppgifter som behandlas i Wellobes tjänster, via sina kontosidor i Schibsted-kontot.	Användare kan komma åt sina kontosidor i Schibsted-kontot här.
Rätten till rättelse	Profildetaljer kopplade till användarens Schibsted-konto kan ändras när som helst av användaren själv via kontosidorna i Schibsted-kontot. Om användare tror att Schibsted har annan information om dem som kan kräva rättelse kan användaren kontakta Schibsteds Privacy Team.	Användare i Sverige kan komma åt sina kontosidor i Schibsted-konto här. Användare i Sverige kan kontakta Schibsteds Privacy Team här.
Rätten till radering	Användare kan när som helst begära radering av sina personuppgifter som Schibsted Sverige innehar, inklusive de personuppgifter som behandlas i Wellobe, via kontosidorna i Schibsted-kontot. Användare som inte loggar in kan anonymisera (och därmed radera) sina personuppgifter genom att ta bort cookies från sin webbläsare eller radera Schibstedappen från sin mobila enhet. I vissa situationer kommer vi att behålla information och personuppgifter trots att användaren begärt radering. Detta motiveras antingen av rättsliga skyldigheter eller av säkerhets- och bedrägeriförebyggande syften.	Användare i Sverige kan komma åt sina kontosidor i Schibsted-konto här.
Rätten att begränsa behandlingen och rätten att invända mot behandling	Användare kan invända mot behandling av sina personuppgifter på följande sätt: - användare kan ändra sina val för användning av personuppgifter för produktförbättring, marknadsföring, kundservice och för kommunikation som nyhetsbrev och mejl via inställningssidorna för tjänsten eller tjänsterna som de använder. Användare kan också kontakta Schibsteds Privacy Team för att begära en begränsning eller göra invändningar mot någon annan form av behandling.	Inställningar för personuppgiftsbehandling i Wellobe finns här. Användare i Sverige kan kontakta Schibsteds Privacy Team med hjälp av detta kontaktformulär.
Rätten att undvika automatiserade beslut med juridiska eller liknande effekter	Schibsted Sverige tar inte automatiserade beslut om våra användare som har någon juridisk eller liknande effekt.	Om du har funderingar gällande potentiella automatiserade beslut som du tror påverkar dig på ett juridiskt eller liknande sätt, vänligen kontakta Schibsteds Privacy Team. Användare i Sverige kan använda detta kontaktformulär.

Utöver de inställningar som erbjuds i tabellen ovan kan du också styra vissa behandlingsaktiviteter som vi vidtar i Wellobe appen i din telefon. Detta inkluderar att kunna stänga på och av notiser. Användningen av dessa inställningar kan dock påverka möjligheterna för dig att få personaliserade notiser.

Särskilt om personuppgiftsbehandling avseende barn

Åldersgränsen för att bli medlem hos Wellobe är 18 år och vi önskar inte att behandla eller samla in personuppgifter om personer under 18 år.

Om barn har tillhandahållit oss personuppgifter, raderar vi dessa så fort som det kommer till vår kännedom att det rör sig om barns personuppgifter. Föräldrar kan kontakta oss enligt informationen nedan.

Kontakta Schibsted, dataskyddsombudet eller lämna in klagomål till dataskyddsmyndigheten

Schibsted och Wellobe tar skyddet för användarnas personuppgifter på stort allvar. Om du har en fråga eller ett klagomål kring hur vi behandlar dina personuppgifter så kan du kontakta Schibsteds Privacy Team, inklusive vårt dataskyddsombud via detta onlineformulär. Schibsted strävar efter att svara på alla förfrågningar så snabbt som möjligt, men alltid inom 30 kalenderdagar.

Om du är fortsatt missnöjd med vår behandling av personuppgifter, kan du när som helst kontakta den relevanta tillsynsmyndigheten, vanligtvis Integritetsskyddsmyndigheten i Sverige eller, för behandling av kakor, PTS med din fråga.

För enklare frågor rekommenderar vi att du använder de verktyg som finns i Schibsted-kontot för att begära åtkomst/portabilitet och begäran om radering av data, och för att korrigera eventuella felaktigheter i din Schibsted-kontoprofil.

Du kan när som helst ändra dina val för de vanligaste aktiviteterna som Schibsted använder dina personuppgifter till via inställningssidorna hos Wellobe. Om du av någon anledning inte kan använda de verktyg som finns i Schibsted-kontot eller vill begränsa eller invända mot personuppgiftsbehandling, kan du kontakta Schibsteds Privacy Team genom detta formulär.

Personuppgifts- och kakpolicy, Wellobe

Schibsted som personuppgiftsansvarig för dina personuppgifter