Integritetspolicy

Senast uppdaterad: 16 oktober 2026 · Version 3.6

Den här policyn beskriver hur Lipio Health AB behandlar dina personuppgifter när du besöker lipio.se, registrerar dig i appen app.lipio.se eller får vård via tjänsten. Vi följer dataskyddsförordningen (GDPR, EU 2016/679), patientdatalagen (PDL 2008:355), patientsäkerhetslagen (PSL 2010:659) och annan tillämplig svensk vårdlagstiftning.

1. Personuppgiftsansvarig och kontakt

Lipio Health AB, org.nr 559478-1113
Folkvisegatan 22, 422 39 Hisings Backa
Telefon: 010-808 57 67
E-post: info@lipio.se
Webbplats: lipio.se · App: app.lipio.se

Lipio Health AB är vårdgivare i den mening som avses i PDL och är registrerad i Inspektionen för vård och omsorgs (IVO) vårdgivarregister med IVO-ID Ve-VGR-2026-00282958 (registrerat 5 maj 2026, verksamhetsnamn Lipio Health).

2. Dataskyddsombud

För frågor om personuppgiftsbehandling, registerutdrag eller klagomål kan du kontakta vårt dataskyddsombud via dpo@lipio.se. Dataskyddsombudet svarar normalt inom 30 dagar.

3. Vilka uppgifter behandlas och varför

3.1 Identitets- och kontaktuppgifter

Namn och personnummer hämtas vid inloggning med BankID. Telefonnummer samlas in via hälsoformuläret innan första bedömning, och e-postadressen hämtas från kortbetalningen när du betalar. Vi använder dem för att kunna nå dig i ditt ärende, till exempel när vårdteamet har svarat dig. Mejlet säger bara att du har fått svar och innehåller aldrig hälsoinformation.

Om ett steg i ditt ärende blir liggande, till exempel bilder, en betalning eller ett svar från vårdteamet som du inte har läst på ett dygn, kan vi skicka en påminnelse per sms till ditt mobilnummer. Sms:et säger bara att ditt ärende hos Lipio väntar och innehåller aldrig hälsoinformation. Vi skickar inte reklam per sms utan att du först har sagt ja till det.

• Rättslig grund: avtal (GDPR art. 6.1 b) och rättslig skyldighet (art. 6.1 c, PDL).
• Lagring: så länge kontot finns + den lagstadgade tiden (se punkt 7).

3.2 Hälsouppgifter (känslig data)

Längd, vikt, BMI, sjukhistoria, mediciner, allergier, hälsoformulärsvar, mätvärden, foton, journalanteckningar, recept, biverkningsrapporter och meddelanden i appens chatt.

• Rättslig grund: nödvändigt för att tillhandahålla hälso- och sjukvård (GDPR art. 9.2 h, PDL).
• Lagring: minst 10 år enligt PDL 3 kap. 17 §.

3.3 Uppgifter från Apple Hälsa och Health Connect

I Lipio-appen kan du välja att koppla Apple Hälsa (iPhone) eller Health Connect (Android). Appen frågar först, och du kan när som helst stänga av kopplingen i appens Profil eller i telefonens inställningar.

• Steg läses i telefonen och visas på appens startsida. Stegen skickas aldrig till Lipio.
• Vikt, om du slår på Synka vikt från Hälsa: vikter du loggar i Apple Hälsa eller Health Connect, till exempel från en smartvåg, läggs till i din viktlogg hos Lipio, högst en per dag. De behandlas sedan som övriga hälsouppgifter enligt punkt 3.2.
• Sömn, om du slår på Dela sömn med vårdteamet: för varje natt delas summan av tid i sängen och sovtid och, om din klocka mäter det, djupsömn, REM-sömn, lätt sömn och vaken tid. Inga enskilda mätpunkter eller klockslag under natten. Ditt vårdteam ser sömnen när de följer din behandling. Stänger du av delningen raderas sömnuppgifterna hos Lipio.

Uppgifter från Apple Hälsa och Health Connect används bara för din vård hos Lipio. De används aldrig för reklam eller marknadsföring, och de säljs eller lämnas aldrig ut till andra.

• Rättslig grund: ditt uttryckliga samtycke när du slår på kopplingen (GDPR art. 9.2 a). Vikter som förts in i viktloggen blir en del av underlaget för din vård (art. 9.2 h, PDL).
• Lagring: vikter enligt punkt 3.2. Sömn tills du stänger av delningen eller kontot avslutas.

3.4 Betalningsuppgifter

Stripe-customer-id, prenumerationsstatus och betalningssätt. Lipio lagrar inte själva kortuppgifterna; de behandlas av Stripe.

• Rättslig grund: avtal (art. 6.1 b) och bokföringsskyldighet (art. 6.1 c, bokföringslagen).
• Lagring: 7 år enligt bokföringslagen 7 kap. 2 §.

3.5 Tekniska uppgifter

IP-adress, enhetstyp, sidvisningar, prestanda och felsökningsdata. På app.lipio.se används Cloudflare Web Analytics för anonym besöksstatistik först efter att du gett samtycke i cookie-bannern.

På lipio.se mäter vi utan cookies. Vi registrerar sidvisningar, klick på knappar och hur långt ner på sidan besökare läser, i aggregerad form och utan att spara någon identifierare som följer dig mellan besök. Därför visas ingen cookie-banner på lipio.se, och vi har inga annons- eller spårningstaggar från tredje part där.

• Rättslig grund: berättigat intresse (art. 6.1 f) för säkerhet och felsökning. För analyser: samtycke (art. 6.1 a).
• Lagring: upp till 2 år.

3.6 Källspårning (attribution)

Kommer du till oss via en länk med kampanjuppgifter, till exempel från en annons, skickas uppgifterna i länken (utm-parametrar: källa, kampanj och annons) med när du loggar in med BankID. Skapar du ett konto sparas de på kontot, så att vi kan se vilka kampanjer som leder till att människor blir patienter. Det sker utan cookie, och uppgifterna lämnas aldrig ut till annonsplattformar eller andra.

Om du gett samtycke sparas dessutom en cookie (lipio_attribution, 30 dagar) med utm-parametrar och hänvisande webbplats. Vid registrering kopplas värdet till ditt konto.

• Rättslig grund: berättigat intresse (art. 6.1 f) för kampanjuppgifterna i länken, samtycke (art. 6.1 a) för cookien.
• Lagring: kopplas till patientraden vid registrering, raderas när kontot anonymiseras.

4. Mottagare av uppgifter (personuppgiftsbiträden)

Vi delar uppgifter med följande underleverantörer som behandlar uppgifter för Lipios räkning enligt personuppgiftsbiträdesavtal (PuB-avtal). Listan uppdateras vid förändringar.

Uppgifter delas också med myndigheter när det krävs enligt lag (t.ex. IVO, Socialstyrelsen, Försäkringskassan eller domstol). Patientuppgifter lämnas aldrig ut till tredje part i marknadsföringssyfte.

5. Överföring till tredje land

Huvuddelen av behandlingen sker inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) och kompletterande tekniska och organisatoriska skyddsåtgärder.

6. Lagringstid

• Journalhandlingar: minst 10 år från senaste anteckningen (PDL 3 kap. 17 §).
• Bokföringsmaterial: 7 år (bokföringslagen 7 kap. 2 §).
• Konto- och kontaktuppgifter (icke-medicinska): så länge kontot är aktivt + 12 månader.
• Tekniska loggar och åtkomstloggar: upp till 2 år.
• Marknadsförings-/attribution-cookies: 30 dagar i webbläsaren, kopplas till konto vid registrering.

7. Säkerhet

Patientuppgifter lagras krypterade (AES-256-GCM) i en EU-baserad databas. All kommunikation sker över TLS. Åtkomst för vårdpersonal sker via inloggad session med rollbaserad behörighet. Varje åtkomst till patientdata loggas och kan begäras ut av patienten enligt PDL 8 kap. 5 §.

8. Dina rättigheter

• Tillgång (art. 15): begär ett registerutdrag med all data vi har om dig. Patient kan exportera direkt från appens profil.
• Rättelse (art. 16): begär att felaktiga uppgifter rättas.
• Radering (art. 17): avsluta kontot och få icke-medicinska uppgifter raderade. Journal bevaras enligt PDL i minst 10 år. Se Radera ditt konto för hur du gör och vad som händer.
• Begränsning (art. 18): begär att behandlingen begränsas medan en invändning utreds.
• Dataportabilitet (art. 20): få ut dina egenrapporterade uppgifter i maskinläsbart format.
• Invändning (art. 21): invänd mot behandling som vi grundar på berättigat intresse.
• Återkalla samtycke (art. 7): ta tillbaka samtycke som getts t.ex. för cookies eller marknadsföring. Påverkar inte lagligheten av tidigare behandling.
• Logguttag (PDL 8 kap. 5 §): se vem inom vården som tagit del av din journal.

Begäran skickas till dpo@lipio.se. Vi svarar utan onödigt dröjsmål och senast inom 30 dagar.

9. Klagomål

• Dataskydd: till Integritetsskyddsmyndigheten (IMY), imy.se.
• Vården: till Inspektionen för vård och omsorg (IVO), ivo.se/beratta-for-ivo, eller till patientnämnden i din region.
• Konsumentfrågor: till Allmänna reklamationsnämnden (ARN), arn.se.

10. Ändringar

Vi uppdaterar policyn när tjänsten eller lagstiftningen förändras. Senaste versionen finns alltid på den här sidan. Vid väsentliga ändringar informerar vi inloggade användare i appen.