Integritetspolicy
Senast uppdaterad: 2026-06-17
Den här policyn beskriver hur CuraFlow behandlar personuppgifter om dig som besökare på curaflow.se eller intressent (lead) — till exempel när du bokar en demo. Här är CuraFlow personuppgiftsansvarig.
Viktig avgränsning: Behandlingen av patientuppgifter i tjänsten är något annat. Där är kliniken personuppgiftsansvarig och CuraFlow personuppgiftsbiträde, och behandlingen regleras i ett personuppgiftsbiträdesavtal (DPA) mellan klinik och CuraFlow — inte i den här policyn. Hur patientuppgifter skyddas beskrivs på säkerhetssidan.
1. Personuppgiftsansvarig
[bolagsnamn], org.nr [org.nr], [adress]. Dataskyddskontakt: [kontakt-e-post].
2. Vilka uppgifter vi behandlar och varför
| Situation | Uppgifter | Ändamål | Rättslig grund (arbetsantagande) |
|---|---|---|---|
| Du bokar demo / kontaktar oss | Namn, klinik, e-post, telefonnummer, meddelande | Återkomma, boka demo, sälja och supporta | Berättigat intresse (art. 6.1 f) |
| Du besöker webbplatsen | Tekniska data (se cookies) | Driva och förbättra sajten, mäta | Samtycke / berättigat intresse |
| Nyhetsbrev (om sådant erbjuds) | E-post | Skicka information | Samtycke |
3. Dataminimering
Vi samlar bara in de uppgifter vi behöver för ändamålet. Vi bygger inga onödiga profiler om dig som besökare.
4. Var dina uppgifter behandlas
Vi strävar efter leverantörer med behandling inom EU. Vissa verktyg vi använder (till exempel för webbanalys, e-post eller demo-bokning) kan innebära överföring till länder utanför EU. Sådana överföringar skyddas i så fall av lämpliga skyddsåtgärder, till exempel standardavtalsklausuler (SCC).
5. Hur länge vi sparar uppgifterna
Vi sparar uppgifterna så länge det behövs för ändamålet, till exempel under en pågående dialog och en rimlig tid därefter, eller tills du ber oss radera dem.
6. Vilka som kan få del av uppgifterna
Uppgifterna kan behandlas av våra leverantörer (personuppgiftsbiträden) som hjälper oss att driva webbplats, e-post och säljverktyg. De får bara behandla uppgifterna enligt våra instruktioner.
7. Dina rättigheter
Enligt GDPR har du bland annat rätt att:
- få tillgång till dina uppgifter (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade,
- invända mot behandling och begära begränsning,
- få ut dina uppgifter (dataportabilitet),
- återkalla samtycke,
- klaga hos Integritetsskyddsmyndigheten (IMY).
Kontakta oss på [kontakt-e-post] för att utöva dina rättigheter.
8. Cookies
Hur vi använder cookies och liknande tekniker beskrivs på cookie-sidan.
9. Ändringar
Vi kan uppdatera policyn. Den senast uppdaterade versionen gäller och datumet anges överst.
10. Kontakt
[bolagsnamn] · [kontakt-e-post] · [adress]