GDPR & Dataskydd – Eric’s Hälsohörna
Senast uppdaterad: 9 december 2025
På denna sida beskriver jag hur jag, inom ramen för Eric’s Hälsohörna, behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR). Syftet är att du tydligt ska förstå vilka uppgifter som samlas in, varför de behandlas, hur de lagras samt vilka rättigheter du har.
Personuppgiftsansvarig
Personuppgiftsansvarig för den behandling som beskrivs här är:
Eric’s Hälsohörna / ELU Consulting
Västra Hållstavägen 30
761 72 Norrtälje, Sverige
E-post: info@ericshalsohorna.se
Förhållande till butikens Integritetspolicy (Shopify)
Denna sida är ett tillägg som beskriver hur jag hanterar personuppgifter kopplade till hälsocoachning, tester och analysarbete. För behandling av personuppgifter i samband med köp i webbshoppen (betalningar, leveranser, cookies m.m.) hänvisas även till butikens ordinarie Integritetspolicy som tillhandahålls via Shopify.
Vilka personuppgifter behandlas?
Vilka personuppgifter som behandlas beror på hur du kommer i kontakt med mig. De uppgifter som kan förekomma är till exempel:
- Grundläggande kontaktuppgifter – namn, e-postadress, telefonnummer, adress.
- Boknings- och kunduppgifter – information du lämnar vid bokning av konsultation, köp av tjänster eller tester.
- Kommunikation – innehåll i e-post, meddelanden och anteckningar från våra kontakter.
- Hälsorelaterad information – uppgifter som du frivilligt delar i samband med hälsocoachning, till exempel symtom, livsstil, kostvanor, laboratorieresultat och testdata.
- Teknisk information – t.ex. IP-adress och användningsdata i den mån det behövs för att tillhandahålla tjänster eller skydda säkerhet (se även Shopify/Integritetspolicy).
Jag samlar inte in medicinska journaler från vårdgivare och ställer inga medicinska diagnoser. All rådgivning sker inom ramen för hälsocoachning och funktionellt välmående.
Ändamål med behandlingen
Personuppgifter behandlas endast när det finns ett tydligt syfte. Vanliga ändamål är:
- Att kunna erbjuda bokad hälsocoachning, rådgivning och uppföljning.
- Att tolka och förklara testresultat som du frivilligt delar (t.ex. fettsyraprofiler, födoämnesreaktioner, andra funktionella tester).
- Att kunna skicka material, sammanfattningar och rekommendationer som du bett om.
- Att hantera kundservice, frågor och löpande kommunikation.
- Att uppfylla rättsliga förpliktelser, till exempel bokföringskrav.
När det gäller hälsorelaterad information sker all behandling enbart med ditt uttryckliga samtycke och endast i den omfattning som behövs för den coachning eller analys du efterfrågat.
Rättslig grund
Den behandling av personuppgifter som sker inom Eric’s Hälsohörna baseras främst på:
- Avtal – när du köper en tjänst, test eller bokar rådgivning behöver vissa uppgifter behandlas för att kunna uppfylla avtalet.
- Samtycke – framför allt vid behandling av känsligare uppgifter, som hälsorelaterad information och testdata, som du frivilligt lämnar.
- Rättslig förpliktelse – till exempel viss lagring av uppgifter för bokföring.
- Berättigat intresse – till exempel för att kunna följa upp kundrelationer på ett rimligt sätt eller förbättra tjänsterna, utan att kränka din integritet.
Hantering av testdata och hälsouppgifter
Om du väljer att dela laboratorieresultat, tester eller andra hälsouppgifter med mig används dessa endast för att:
- ta fram en helhetsbild av din hälsa ur ett funktionellt perspektiv
- ge individuell rådgivning, förklaringar och förslag på livsstilsförändringar
- följa upp utveckling över tid om du själv önskar det
Jag sparar inte mer information än nödvändigt och aldrig längre än vad som behövs för det syfte du har godkänt. Du kan när som helst be om att få dina uppgifter raderade, med undantag för det som enligt lag måste sparas (t.ex. viss bokföringsinformation).
Användning av AI-verktyg (t.ex. ChatGPT)
I vissa fall använder jag AI-baserade verktyg som stöd för:
- att strukturera information och anteckningar
- att förtydliga mönster i anonymiserade testdata
- att formulera skriftliga förklaringar och rekommendationer
- Bildframtagning
- Redigering av skrivna texter
När sådana verktyg används delas aldrig direkt identifierande information. Det betyder att jag inte lämnar ut:
- fullständigt namn
- adress
- personnummer
- e-post, telefonnummer eller andra direkta kontaktuppgifter
- fotografier eller andra uppgifter som tydligt kan kopplas till dig som person
Endast anonymiserade värden (t.ex. siffror från testresultat), generella symtombeskrivningar eller abstrakta exempel kan förekomma i sådana sammanhang. Syftet är att kvalitetssäkra analys och förklaringar utan att avslöja din identitet.
Molnlagring och ”workspace”
För att kunna arbeta strukturerat och erbjuda hög kvalitet använder jag ett säkert, molnbaserat arbetsutrymme (”workspace”) för att lagra:
- coachningsanteckningar
- sammanställningar och analyser
- dokument du själv valt att dela
- relevanta e-post- eller chattkonversationer kopplade till vårt samarbete
Molntjänsterna som används är utvalda för att uppfylla gällande krav på säkerhet och dataskydd. Uppgifterna lagras inte i fler system än nödvändigt och delas inte med tredje part utöver de tjänsteleverantörer som krävs för att jag ska kunna driva verksamheten (t.ex. bokningssystem, e-post eller labb för tester).
Mottagare av personuppgifter
Personuppgifter kan lämnas ut till:
- Tekniska tjänsteleverantörer – t.ex. e-posttjänster, molnlagring, bokningssystem.
- Laboratorier eller testleverantörer – när du beställer tester som kräver sådan hantering.
- Bokförings- eller ekonomitjänster – i den mån det krävs för att uppfylla lagliga skyldigheter.
Uppgifter lämnas inte vidare för försäljning eller marknadsföring till tredje part utanför Eric’s Hälsohörna, och aldrig utan rättslig grund eller ditt uttryckliga samtycke.
Lagringstid
Personuppgifter sparas endast så länge det behövs för de ändamål som beskrivs ovan, eller så länge som krävs enligt lag. Exempel:
- Coachningsunderlag och anteckningar sparas endast så länge det är relevant för vår pågående kontakt eller uppföljning.
- Bokföringsrelaterad information kan behöva lagras i upp till sju år enligt svensk lag.
När uppgifter inte längre behövs raderas de eller anonymiseras.
Dina rättigheter enligt GDPR
Som registrerad har du flera rättigheter enligt GDPR. Du kan:
- Begära tillgång till de personuppgifter som finns lagrade om dig.
- Begära att felaktiga uppgifter rättas.
- Begära att uppgifter raderas (med vissa undantag, t.ex. lagstadgad bokföring).
- Begära att behandlingen begränsas i vissa situationer.
- Invända mot viss behandling som baseras på berättigat intresse.
- Begära dataportabilitet för sådana uppgifter du lämnat med samtycke eller avtal som grund.
Om behandlingen grundas på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av den behandling som skett innan samtycket drogs tillbaka.
Klagomål
Om du anser att dina personuppgifter behandlas i strid med gällande dataskyddsregler har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller motsvarande tillsynsmyndighet i det land där du bor. Du är också varmt välkommen att kontakta mig direkt först, så försöker vi reda ut eventuella frågor eller missförstånd.
Kontakt
Om du vill utöva dina rättigheter eller har frågor kring hur jag hanterar dina personuppgifter kan du kontakta mig på:
E-post: info@ericshalsohorna.se
Adress: Västra Hållstavägen 30, 761 72 Norrtälje, Sverige
Jag svarar så snart som möjligt och alltid inom den tid som krävs enligt tillämplig lagstiftning.