Question 1

Användaravtal - www.kry.se

Accepted Answer

### 1. Tillämplighet, omfattning m.m.
1.1
Dessa avtalsvillkor gäller mellan KRY International AB, org.nr. 556967-0820, ("KRY International") och den kund/patient som registrerar sig som kontoinnehavare ("Kontoinnehavaren") avseende KRY International's tillhandahållande av konto ("Konto") och tillhörande tjänster på den tekniska plattformen för Kontoinnehavare och vårdgivare (”Vårdgivaren”) som KRY International tillhandahåller genom applikationer för iOS och Android (“Appen”) samt på webbplatsen www.kry.se.

1.2
Genom Appen kan enskilda personer boka tid hos en legitimerad yrkesutövare, exempelvis en läkare, för att erhålla en vårdkontakt i form av ett videomöte, samt inhämta information kring olika sjukdomar och dess symptom. Kontoinnehavaren kan även innan dess att videomötet startar publicera en skriftlig beskrivning av patientens symptom under det individuella Kontot. När videomötet startar kan Kontoinnehavaren beskriva sitt sjukdomstillstånd för läkaren, som i sin tur kan vidta en okulär undersökning och därefter ställa diagnos och föreslå behandlingsåtgärder.

1.3
KRY International är endast en teknisk tjänsteförmedlare av den vård som ges av Vårdgivaren till Kontoinnehavaren, och KRY International ska inte i något avseende ses som vårdgivare. Det avtal som ingås mellan Kontoinnehavaren och KRY International är därför endast att bedöma som ett tjänsteavtal avseende tillhandahållande av en teknisk lösning. Till förtydligande anges att KRY International således inte bär något som helst ansvar för de undersökningar eller andra medicinska tjänster (eller kvaliteten därav) som utförs inom ramen för ett möte.

1.4
Kontoinnehavaren träffar avtal med KRY International genom att skapa ett Konto, vid namn ”mina sidor” enligt vid var tid gällande anvisningar på Appen (”Avtalet”). Avtalet ska anses ingånget när Kontoinnehavaren har registrerat Konto i Appen. Genom sådan registrering accepterar Kontoinnehavaren således dessa avtalsvillkor.

1.5
Kontoinnehavaren ansvarar för att de kontaktuppgifter som lämnas vid Avtalets ingående är korrekta och förbinder sig att under hela avtalstiden hålla sin profil på Appen uppdaterad och aktuell. Eventuella ändringar ska meddelas Kry International utan dröjsmål via telefon till nummer +46 8 22 77 07.

1.6
Dessa avtalsvillkor, samt instruktioner, policys och övrig information kring tjänsten finns tillgänglig i Appen.

1.7
Följande bestämmelser gäller inte om Kontoinnehavaren kommer att tillhandahållas tjänster via Appen som en del av t.ex. abonnemang, hälsoprogram via arbetsgivare, såsom en del av ersättnings- och förmånssystem:6.1 och 6.2 (avbokning av videomöte med rätt till återbetalning)Andra meningen i 9.2 (rätt att säga upp avtalet med rätt till återbetalning)Tredje meningen i 10.1 (force majeure med rätt till återbetalning)

### 2. Allmänt om Konto och Appen
2.1
Tecknande av Avtal och registrering av Konto och efterföljande inloggning kräver att kunden/patienten förfogar över ett BankID för identifikation och är minst sexton (16) år gammal.

2.2
Kontoinnehavaren ansvarar för varje handling som företas vid användning av Kontot. Ett Konto får endast nyttjas av den användare som Kontot registrerats på och får inte överlåtas eller upplåtas till någon annan. En vårdnadshavare har dock rätt att använda tjänsten och Kontot för barns räkning, under förutsättning att barnet är under arton (18) år. KRY International ansvarar inte för utomståendes missbruk av Konto eller för konsekvenser och eventuella skador därav.

2.3
Kontoinnehavaren ansvarar för att Konto används i enlighet med Avtalet, andra villkor som anges i Appen samt vid var tid gällande rätt. Kontoinnehavaren ansvarar ensam för den information som denne publicerar på eller via Appen och är således ensam ansvarig för innehållet däri.

2.4
Genom att öppna Konto i Appen, bekräftar och accepterar Kontoinnehavaren de tekniska specifikationer, förutsättningar och begränsningar i Appen som framgår av KRY International's vid var tid gällande tjänste- och produktbeskrivningar avseende Appen, vilka finns tillgängliga i Appen.

2.5
Genom att öppna Konto i Appen, bekräftar och accepterar Kontoinnehavaren att de angivna kontaktuppgifterna kan användas av KRY International för att kontakta Kontoinnehavaren via mail- och notisutskick med information och erbjudanden. Kontoinnehavaren har rätten att avregistrera sig specifikt för denna kommunikation. KRY International är skyldig att, utan dröjsmål, bifalla Kontoinnehavarens förfrågan då denna registreras hos KRY International.

2.6
Innehåll som publiceras eller tillhandahålles av KRY International i Appen utgör ett komplement till den medicinska rådgivningen som Vårdgivaren ger och är inte avsett att användas i stället för en läkares bedömning, diagnos eller behandling för någon sjukdom. Användning av Appen är endast ett komplement till den gängse vården, och är avsett som ett hjälpmedel för Vårdgivare att tillhandahålla effektiv vård till sina patienter. KRY International bär inte i något avseende ansvar som Vårdgivare.

2.7
Med hänsyn till tjänstens tekniska utformning är Appen och tjänsten begränsad till vissa specifika sjukdomsslag, som vid var tid anges i Appen

### 3. Priser och betalning
3.1
Priser och avgifter för videomöte med Vårdgivare via Appen, och samtliga eventuella övriga tillämpliga priser framgår vid var tid gällande prislista, vilket tillhandahålls i Appen innan dess att möte med Vårdgivare inbokas.

3.2
Betalning för videomöte via Appen sker i förtid innan mötet påbörjas. Kontoinnehavare kan inte påbörja videomöte med Vårdgivaren innan dess att betalning erlagts.

### 4. KRY International's ansvar
4.1
Med de begränsningar som anges i denna punkt 4, ansvarar KRY International för att Appen:a) är tillgänglig enligt punkt 4.3 - 4.6 nedan; ochb) lagrar och tillhandahåller Kontoinnehavarens symptombeskrivning och annan information som Kontoinnehavaren eller Vårdgivaren laddar upp.

4.2
KRY International ansvarar för att hålla sådan uppsikt över och sådant ansvar för Appen som följer av lag (2002:562) om elektronisk handel och andra informationssamhällets tjänster samt lag (2005:59) om distansavtal och avtal utanför affärslokaler. KRY International ansvarar inte för förlust av data.

4.3
KRY International ansvarar inte för innehåll som länkats till eller från Appen.

4.4
KRY International har som målsättning att Appen kontinuerligt ska ha hög tillgänglighet. Kontoinnehavare ska tillhandahållas en rimlig möjlighet att kunna besöka Kontot och Appen under dygnets alla timmar. Kontoinnehavaren kan boka in tidsbestämt möte med Vårdgivaren i enlighet med de tidsbokningsmöjligheter som tillhandahålls på Appen via bokningssystemet. Kontoinnehavare kan boka ett möte en viss bestämd dag och tid eller ett drop-in möte på de lediga tiderna i bokningssystemet. Appen inklusive videomöten tillhandahålls enligt ovan, med avräkning för tillåtna avbrott såsom, men inte begränsat till, planerat och i Appen aviserat underhåll eller avbrott.

4.5
KRY International ansvarar inte för avbrott i tillgängligheten som orsakas av:a) fel i Kontoinnehavarens hårdvara/utrustning, anslutande nätverk, Kontoinnehavarens programvara eller fel i programvara som utgör tredjepartsprodukt och som KRY International, trots att KRY International på ett fackmannamässigt sätt försökt åtgärda eller kringgå, ej kan avhjälpa;b) annan omständighet som Kontoinnehavaren ansvarar för enligt Avtalet;c) virus eller annat angrepp på säkerheten som trots att KRY International på ett fackmannamässigt sätt vidtagit skyddsåtgärder; ellerd) omständighet som utgör force majeure enligt punkt 10 nedan.

4.6
KRY International ansvarar endast för driften av Appen infattande tillhandahållande av videomöten mellan Kontoinnehavare och Vårdgivare samt därmed tillhörande tjänster, såsom lagring av information och annan information som tillhandahålls i Appen av KRY International. KRY International ansvarar inte för vård, information eller rekommendation som Vårdgivaren ger Kontoinnehavaren i videomöte eller i skrift via Appen.

4.7
Avbrott eller fel i Appens tillgänglighet ska anmälas utan dröjsmål till KRY International kundtjänst via telefon på +46 8 22 77 07 (kl. 9.00 – 17.00 under vardagar med undantag för svenska helgdagar).

4.8
Fel ska i första hand åtgärdas genom felavhjälpning, om detta kan ske utan oskälig kostnad eller olägenhet för KRY International. KRY International har rätt att på egen bekostnad avhjälpa felet under förutsättning att detta kan ske inom skälig tid och utan väsentlig olägenhet för Kontoinnehavaren. Om avhjälpande inte kan ske har Kontoinnehavaren rätt till skäligt prisavdrag och, med nedanstående begränsningar, ersättning för eventuell styrkt, direkt skada.

4.9
KRY International ansvarar inte för fel som beror på Kontoinnehavaren eller något förhållande som Kontoinnehavaren ansvarar för. KRY International ansvarar vidare inte för någon form av personskada eller andra följder, som kan vara ett resultat, direkt eller indirekt, av användning eller felanvändning av information som ges, presenteras i eller hänvisas till i Appen. KRY International's ansvar är under alla omständigheter begränsat till ansvar för styrkt, direkt skada och till ett maximalt belopp motsvarande tolv tusen (12 000) kronor. KRY International svarar således inte för följdskador, utebliven vinst, utebliven förväntad besparing och/eller andra indirekta skador.

### 5. Immateriella rättigheter m.m.
5.1
Äganderätt, upphovsrätt och alla övriga rättigheter till KRY International's varumärke, firma, och Appen samt samtliga dokument som används och/eller tillhandahålles av KRY International i Appen, såsom men inte begränsat till dessa allmänna kundvillkor, tillhör KRY International (eller i förekommande fall KRY International's licensgivare) med ensamrätt. KRY International förbehåller sig således den exklusiva rätten att använda ovanstående material. All kopiering, ändring, överlåtelse och/eller annan användning av KRY International's material som inte uttryckligen tillåts enligt Avtalet eller KRY International's instruktioner från tid till annan är förbjuden. Kontoinnehavaren bekräftar och accepterar att otillåten användning av KRY International's immateriella rättigheter kan, utöver att utgöra brott mot Avtalet, vara brottsligt. KRY International's förbehåller sig rätten att vidta rättsliga åtgärder vid händelse av sådan otillåten användning av KRY International's immateriella rättigheter.

5.2
Eventuella immateriella rättigheter som uppkommer som ett resultat av KRY International's tillhandahållande av Appen och/eller andra tjänster åt Kontoinnehavaren, ska tillfalla KRY International med ensamrätt. Sådan ensamrätt inkluderar en rätt att fritt ändra, vidareöverlåta och vidareupplåta sådant resultat.

### 6. Avbeställning av videomöte
6.1
Kontoinnehavare kan avbeställa/ångra inbokat videomöte kostnadsfritt fram till och med 24 timmar innan dess att videomötet ska äga rum. Om avbeställning sker enligt ovan ska betalning som erlagts för videomötet återbetalas inom 14 dagar.

6.2
Kontoinnehavaren samtycker till att denne inte har någon avbeställnings-/ångerrätt till beställning av drop-in videomötestider samt vid de tillfällen då Kontoinnehavare ställer in inbokat möte senare än 24 timmar innan dess att mötet ska äga rum. Vid sådana tillfällen äger Kontoinnehavaren inte rätt till återbetalning av erlagt belopp för videomötet.

### 7. Otillåten användning och information
7.1
KRY International ser allvarligt på all otillåten användning av Kontot och Appen i strid med dessa allmänna villkor och/eller KRY International's vid var tid gällande policys angående säkerhet, etik m.m. Det är bland annat inte tillåtet att filma konsultationer med vårdpersonal eller att på något sätt sprida sådant material. KRY International kommer proaktivt att vidta åtgärder mot konstaterad eller förutsedd otillåten användning av Kontot, Appen etc.

7.2
Kry International förbehåller sig rätten att, med eller utan föregående varning eller meddelande härom till Kontoinnehavaren, när som helst och utan ansvar för eventuella konsekvenser, ta bort information som Kontoinnehavaren laddat upp till Appen, stänga av Kontoinnehavarens Konto eller vidta andra åtgärder i händelse av (i) väsentligt brott mot dessa allmänna villkor, (ii) missbruk av Kontot eller eller Appen i strid med dessa allmänna villkor, såsom bokning av orimligt antal eller onödiga videokonsultationer eller kontakter, (iii) orsakar skada, förödmjukar, hotar, trakasserar, spammar, vilseleder, eller kränker integriteten eller på annat sätt orsakar skada för någon Vårdgivare eller dess personal, eller andra representanter för Kry International eller något av dess koncernbolag, (iv) hackar, utövar phishing bedrägeri, laddar ned eller kopierar innehåll som inte hör till Kontoinnehavaren, (v) legala skyldigheter, (vi) gör intrång i tredje parts immateriella rättigheter, eller (vii) annars för att säkerställa säkerheten och skyddet för patienter, personal, vår verksamhet och tillgångar, tillförlitlighet och/eller renommé av Appen och vårt varumärke. Vårdgivaren kan också instruera Kry International att stänga av Kontoinnehavare från att boka konsultationer eller annars interagera med Vårdgivaren genom Appen, om de upptäcker olämpligt och/eller oacceptabelt beteende eller användning som beskrivs ovan i detta avsnitt. Kry International kommer i sådana fall att stänga av Kontoinnehavaren. Vid misstanke om sådant agerande har Kry International dessutom rätt att säga upp Avtalet enligt punkt 8.2 nedan.

7.3
Om Kontoinnehavaren brutit mot Avtalet eller gällande rätt, eller använt Appen på olagligt eller otillåtet sätt, är Kontoinnehavaren skyldig att ersätta och hålla KRY International skadeslöst från all skada som KRY International orsakas härav (inklusive men inte begränsat till ombudsarvode, rättegångskostnader och alla anspråk från tredje part).

7.4
KRY International kan inte tillhandahålla sådan information om Kontoinnehavaren som Vårdgivaren är personuppgiftsansvarig för enligt gällande rätt, och som Vårdgivaren motsätter sig eller inte kan publicera i Appen.

### 8. Avtalstid och uppsägning
8.1
Avtalet gäller tillsvidare från och med den tidpunkt Kontoinnehavaren registrerat ett Konto hos KRY International. Kontoinnehavare har alltid rätt att säga upp Avtalet till omedelbart upphörande. Sker sådant upphörande ska KRY International skyndsamt ta bort det avslutade Kontot samt avlägsna all tillhandahållen och lagrad information relaterad till Kontoinnehavaren.

8.2
KRY International har rätt att säga upp Avtalet till omedelbart upphörande om Kontoinnehavaren bryter eller med sannolika skäl förefaller bryta mot dessa avtalsvillkor eller annan bestämmelse i Avtalet och inte inom trettio (30) dagar från skriftligt påpekande därom vidtar rättelse. Vid sådan uppsägning stängs Kontoinnehavarens Konto av, varefter Avtalet automatiskt upphör att gälla. Information angående Kontoinnehavaren som lagrats ska även skyndsamt tas bort.

8.3
Kontoinnehavare som har avstängts från Konto i enlighet med denna punkt har inte rätt att återregistrera eller registrera nytt Konto utan att särskilt tillstånd erhållits av KRY International.

### 9. Utveckling och villkorsändring
9.1
KRY International förbehåller sig rätten att förändra omfattning och funktion av Konto och Appen. Produkt- och tjänsteutveckling kan exempelvis, men inte enbart, avse layout, innehåll, tjänsten eller funktionalitet och kan innebära att Avtalet påverkas. Sådana förändringar kommer att meddelas via Appen och/eller e-post. Vid var tid gällande allmänna kundvillkor kan erhållas i Appen.

9.2
Kontoinnehavaren äger rätt att säga upp Avtalet till omedelbart upphörande för det fall KRY International's förändring av Appen eller Avtalet är till väsentlig nackdel för Kontoinnehavaren och äger vid sådan uppsägning rätt till återbetalning av eventuellt förutbetalt belopp avseende inbokat men ej genomfört videomöte.

### 10. Force Majeure
10.1
KRY International ersätter inte skada till följd av strejk, eldsvåda, myndighetsutövning, arbetstvister, olyckshändelser, fel eller försening av underleverantör, driftstopp i allmänna kommunikationssystem eller annan omständighet utanför KRY International's kontroll och som KRY International skäligen inte förväntas räkna med och vars följder KRY International inte skäligen kunnat undvika eller övervinna. För det fall omständighet i enlighet med denna punkt kvarstår under en period som överstiger en (1) månad har part rätt att säga upp Avtalet med omedelbar verkan. Kontoinnehavaren har under sådana omständigheter rätt till återbetalning av förutbetalt belopp för inbokat men ej genomfört videomöte.

### 11. Meddelanden
11.1
Kontoinnehavaren ska uppge den e-postadress och telefonnummer till vilken Kontoinnehavaren önskar att KRY International från tid till annan ska sända bekräftelse, påminnelse och andra meddelanden. Kontoinnehavaren är skyldig att utan dröjsmål meddela KRY International om förändringar i sina kontaktuppgifter. Uppsägning eller andra meddelanden ska ske genom e-post.

11.2
Meddelandet ska anses ha kommit mottagaren tillhanda;a) om avsänt med e-post, sms eller telefax: när mottagandet behörigen bekräftats,b) om avsänt med rekommenderat brev: två arbetsdagar efter avlämnande för postbefordran, ellerc) om avlämnat med bud: vid överlämnandet.

### 12. Personuppgifter
12.1
För information om hur KRY International hanterar och behandlar Kontoinnehavares personuppgifter så hänvisas till KRY International's integritetspolicy. I integritetspolicy finns detaljerad information om KRY International's personuppgiftshantering, inklusive tydliga instruktioner om Kontoinnehavares rättigheter samt hur dessa rättigheter kan utövas.

### 13. Övrigt
13.1
Kontoinnehavaren får ej överlåta Avtalet samt rättigheter och/eller skyldigheter till följd av Avtalet till annan part.

13.2
KRY International har rätt att anlita underleverantör för fullgörandet av sina förpliktelser enligt Avtalet.

### 14. Tvist
14.1
För Avtalet ska svensk rätt äga tillämpning. Tvist med anledning av Avtalet ska avgöras av allmän domstol med Stockholms tingsrätt som första instans.

Question 2

Personvernerklæring - www.kry.no

Accepted Answer

### 1. Innledning
Hos Kry arbeider helsepersonell side om side med teknisk personell for å utvikle og levere helsetjenester. Hos Kry setter vi deg som enkeltperson og pasient alltid først, og denne personvernpolicyen («Personvernpolicy») forklarer hvordan vi behandler dine personopplysninger når du oppsøker helsetjenester eller lignende tjenester fra oss («Tjenester»).

Vi forklarer nærmere i denne personvernpolicyen hvordan Kry fungerer for deg som «bruker» og «pasient» og hvem som er ansvarlig for behandling av dine personopplysninger, som utføres i forbindelse med din bruk av Tjenestene.

Vi beskriver hvilke personopplysninger om deg som behandles når du bruker tjenestene, hvordan vi behandler personopplysningene, og hvorfor. Vi beskriver det rettslige grunnlaget for vår behandling og hvilke eksterne parter som kan behandle personopplysninger om deg for at vi skal kunne tilby deg Tjenestene.

Du får også informasjon om dine rettigheter i forbindelse med behandlingen av dine personopplysninger og om hva du kan gjøre for å utøve disse rettighetene.

### 2. Hvem er ansvarlig for behandlingen av personopplysninger?
Anvendelse av Appen uten å søke legehjelp
Kry International AB, organisasjonsnr. 556967-0820 («Kry International»), som er morselskapet i Kry-gruppen, eier og stiller den tekniske plattformen «Kry» og applikasjonen («Appen») til rådighet, og er behandlingsansvarlig for personopplysningene som du registrerer i Appen, helt frem til du innleder kontakten med en leverandør av helsetjenester for medisinske råd og oppfølging.

Når du søker helsetjenester fra Kry, er det utelukkende etablerte leverandører av helsetjenester som er ansvarlige for å levere helsetjenester, inkludert behandling av personopplysninger som utføres i forbindelse med din bruk av Tjenestene.

I praksis betyr dette at så snart du begynner å dele informasjon om din helse via Appen, overføres ansvaret for dine personopplysninger til Leverandøren av helsetjenester.

Helsetjenester via appen
I Norge er det Kry Internationals heleide datterselskap Digital Medical Supply Norway AS, organisasjonsnr. 918 106 030, som leverer helsetjenestene i Tjenestene («Leverandør av helsetjenester»), med mindre annet er tydelig opplyst til deg i forbindelse med din bruk av Tjenestene.

Leverandør av helsetjenester er behandlingsansvarlig for behandling av personopplysninger som utføres i forbindelse med din bruk av helsetjenestene. I forbindelse med helsetjenester opptrer Kry International, i egenskap av behandler av personopplysninger, kun som leverandør av den tekniske plattformen og den tilknyttede tjenesten. Dette betyr at dine personopplysninger kun behandles i henhold til anvisningene fra Leverandøren av helsetjenester.

I tilfelle en annen leverandør av helsetjenester slutter seg til Kry-plattformen og behandler dine personopplysninger i forbindelse med din bruk av Tjenestene, vil vi informere deg når du bruker Tjenestene slik at du alltid vet hvilken leverandør av helsetjenester som er behandlingsansvarlig for dine personopplysninger.

Kontaktopplysninger til behandlingsansvarlig
Kry International
Box 3468
SE-103 69 Stockholm, Sverige

Digital Medical Supply Norway AS.
Strandgata 19
0152 Oslo, Norge

Hvis du har spørsmål eller kommentarer angående behandlingen av dine personopplysninger i forbindelse med din bruk av Tjenestene, er du alltid velkommen til å kontakte oss og/eller vårt personvernombud gjennom å sende en e-post til privacy@kry.no.

### 3. Hvor henter vi dine personopplysninger som behandles når du bruker Tjenestene?
3.1. Personopplysninger som er registrert gjennom din brukerkonto i Appen
Kry International og Leverandøren av helsetjenester behandler dine personopplysninger, som du registrerer gjennom kontoen, som navn, personnummer, adresse og e-postadresse når du åpner en brukerkonto hos oss, og deretter eventuell informasjon som du registrerer når du bruker Appen.

I tillegg kan vi samle inn og behandle følgende informasjon automatisk:

i) teknisk informasjon, inkludert IP-adresse, påloggingsinformasjon, type og versjon av operativsystem og enhet, tidsinnstillinger, språkinnstillinger, informasjonskapsler o.l.;

ii) informasjon om Tjenestene vi leverer til deg, samt tastetrykk.

Informasjon om vår bruk av informasjonskapsler finnes også i Krys retningslinjer for informasjonskapsler.

Vi kaller disse kategoriene av personopplysninger, som du oppgir når du laster ned og bruker Appen, «Brukerdata» nedenfor.

3.2. Personopplysninger til og fra Leverandøren av helsetjenester
Når du ønsker å motta helsetjenester fra oss, blir du bedt om å dele data knyttet til din fysiske og/eller mentale helse. Du gjør dette i hovedsak ved å fylle ut skjemaet med relevante symptomer i Appen.

Denne informasjonen kan omfatte, men er ikke begrenset til, informasjon om at du lider av en sykdom, din sykehistorie eller din fysiologiske eller medisinske tilstand. Leverandøren av helsetjenester som du kommer i kontakt med ved å bruke Tjenestene, kan også overføre personopplysninger om deg for å tilby helsetjenester og følge opp de helsetjenestene du har mottatt innenfor rammen av Tjenestene.

Personopplysninger knyttet til din helse som Leverandøren av helsetjenester bruker for å levere helsetjenester, omtales nedenfor som «Pasientdata».

3.3. Personopplysninger fra tredjeparter, inkludert andre leverandører av helsetjenester
Dine personopplysninger kan også bli oppdatert og behandlet av oss som pasientdata basert på de helsetjenestene du har mottatt fra andre leverandører av helsetjenester som ikke er knyttet til Kry.

I tilfelle disse dataene anses som relevante for levering av helsetjenester innenfor rammen av Tjenestene, kan de lagres og behandles av Leverandøren av helsetjenester og legges inn i din pasientjournal av legen som behandler deg.

### 4. Hvor lagres dine personopplysninger?
Appen er en teknisk plattform som er utviklet av Kry International og som også eies og kontrolleres av Kry International. Appen utvikles og kvalitetssikres kontinuerlig.

De fleste av dine personopplysninger som vi samler inn når du bruker Tjenestene, lagres ikke på din smarttelefon eller nettbrett. I stedet lagres disse personopplysningene av Kry International, i infrastruktur som leveres av en av Kry Internationals underleverandører.

Personopplysningene håndteres og lagres hovedsakelig innen EU/EØS, og ingen sensitive personopplysninger, for eksempel informasjon om din helse, lagres utenfor EU/EØS i forbindelse med din bruk av Tjenestene.

Leverandøren av helsetjenester er forpliktet til å føre pasientjournaler når Tjenestene utføres, og relevante pasientdata føres i et pasientjournalsystem (spesielt utviklet for å oppfylle kravene i gjeldende lovgivning) på anmodning fra Leverandøren av helsetjenester.

Personopplysningene i din pasientjournal håndteres og lagres innenfor EU/EØS.

### 5. Hvorfor behandles personopplysninger når du bruker Kry?
5.1. Kry Internationals behandling av dine brukerdata
Kry International behandler dine brukerdata (som beskrevet over i avsnitt 3.1) for følgende formål:

i) for å behandle din søknad eller avslutte din brukerkonto i Appen,

ii) for å gi deg tillatelse til å logge deg inn og benytte din brukerkonto,

iii) for å bekrefte din identitet og alder,

iv) for å føre riktige og oppdaterte opplysninger om deg,

v) for at du skal kunne ha tilsyn med og administrere pågående helsesaker,

vi) for å håndtere dine valg av innstillinger og betalingsinformasjon, og

vii) for på andre måter å kunne levere Tjenestene til deg i henhold til våre Generelle vilkår.

Det rettslige grunnlaget for å behandle dine brukerdata er at det er nødvendig for å oppfylle vår kontrakt, som utgjør våre Generelle vilkår, for det formål å kunne levere tjenestene, inkludert det å gjøre det mulig for Leverandøren av helsetjenester å gi god helsebehandling i forbindelse med din bruk av Tjenestene.

5.2. Leverandøren av helsetjenesters levering av helsetjenester
Leverandøren av helsetjenester behandler pasientdata (som beskrevet over i avsnitt 3.2) med det formål å levere Tjenestene til deg i form av helsetjenester og andre nødvendige behandlinger eller råd i forbindelse med at selve helsetjenesten leveres.

Som en Leverandør av helsetjenester reguleres vår forretningsvirksomhet av nasjonal lovgivning. Vi behandler derfor dine personopplysninger i samsvar med gjeldende lov.

Behandlingen av dine pasientdata som er nødvendig for å levere Tjenestene, er også nødvendig for å oppfylle andre juridiske forpliktelser for Leverandøren av helsetjenester. Dette innbefatter at våre leger fører pasientjournaler, som Leverandøren av helsetjenester er forpliktet til å oppbevare i et angitt tidsrom.

Leverandøren av helsetjenester benytter også Kry International for å sikre kvaliteten på og utvikle Tjenestene. På denne måten kan Kry International behandle (arbeide teknisk med og å lagre) sensitive personopplysninger om deg for å sikre en høy kvalitet i helsebehandlingen og leveringen av helsetjenester innenfor Tjenestene i henhold til gjeldende lovgivning.

Denne behandlingen av dine sensitive personopplysninger skjer uavhengig av Kry International og i henhold til anvisninger fra Leverandøren av helsetjenester.

Anonymiserte data som ikke utgjør personopplysninger, kan deles av Leverandøren av helsetjenester med KRY International med sikte på å utvikle Tjenestene og utvikle vår forretningsvirksomhet.

5.3. Levering av støttetjenester i forbindelse med din bruk av Tjenestene
Kry International og helsetjenesten kan kommunisere med deg som bruker av Tjenestene. Dette omfatter blant annet å svare på henvendelser og undersøke klager og forhold som gjelder brukerstøtte (inkludert teknisk støtte) gjennom våre støttetjenester på telefon eller på digitale kanaler.

Avhengig av dine omstendigheter kan du dele ytterligere brukerdata og pasientdata, som vi deretter behandler for å kunne hjelpe deg å bruke Tjenestene på best mulig måte.

Kry International og Leverandøren av helsetjenesten gir brukerstøtte som beskrevet over som en del av Tjenestene (dvs. som er nødvendig for å oppfylle kontrakten med deg og KRY International).

I den grad støttetjenestene er knyttet til helsebehandling eller behandling av pasientdata (eller sensitive personopplysninger om deg), skjer behandlingen for å yte helsetjenester som en del av Tjenestene og for å sikre helsetjenester av høy kvalitet.

Behandlingen av dine personopplysninger i forbindelse med støttetjenester kan også finne sted for at Leverandøren av helsetjenester skal kunne oppfylle sine juridiske forpliktelser i henhold til gjeldende lovgivning på helseområdet (se også avsnitt 5.5 nedenfor).

5.4. For å kunne markedsføre produkter og tjenester og forbedre din brukeropplevelse
Kry International behandler noen av dine brukerdata (som beskrevet over i avsnitt 3.1) for følgende formål: direkte markedsføring til deg på e-post eller gjennom tekstmeldinger, eller andre lignende elektroniske kommunikasjonskanaler, for eksempel i forbindelse med kampanjer og tilbud i samarbeid med Kry Internationals partnere.

Dette omfatter analyser om deg som Kry-bruker og hvordan du bruker Tjenestene (for eksempel hvilke nettsider du har besøkt, og hvilke nettsøk du har gjort) og din historikk basert på kontakten din med Leverandøren av helsetjenester. Analysen vår omfatter også informasjon om alderen din og bostedet ditt.

Kry International bruker informasjon om din bruk av Tjenestene for disse formålene på grunnlag av sin legitime interesse i å forbedre brukeropplevelsen i Appen.

Informasjonen om deg som bruker benyttes også til markedsføringsformål. Det sendes markedsføring til deg på e-post på grunnlag av ditt samtykke, som du når som helst kan trekke tilbake i samsvar med avsnitt 9 nedenfor.

5.5. For å oppfylle juridiske forpliktelser
Kry International og Leverandøren av helsetjenester kan behandle dine brukerdata og pasientdata (som beskrevet over i avsnitt 3.1–3.2) ettersom det er nødvendig for å oppfylle deres juridiske forpliktelser som angitt i vedtekter, rettskjennelser eller beslutninger fra offentlige myndigheter.

I den grad pasientdata er relevante, baserer Kry International og Leverandøren av helsetjenester seg også på å levere helsetjenester som en del av Tjenestene og for å sikre helsetjenester av høy kvalitet.

Ellers lagrer vi og behandler dine personopplysninger i det omfang som er nødvendig for å kunne oppfylle våre juridiske forpliktelser og krav.

5.6. For å kunne evaluere, utvikle og forbedre kvaliteten på Tjenestene
Kry International og Leverandøren av helsetjenester kan behandle dine brukerdata for å utvikle og forbedre Tjenestene og IT-systemene som brukes til å levere Tjenestene.

Dette gjøres på grunnlag av våre legitime interesser i å stadig forbedre sikkerheten og behandlingen av personopplysninger, og for å gjøre Appen mer brukervennlig, for eksempel ved å endre brukergrensesnittet for å forenkle informasjonsflyten, eller for å utheve funksjoner som ofte benyttes av brukerne.

Vi behandler bare sensitive personopplysninger om deg for å kunne tilby Tjenestene (dvs. for å kunne oppfylle en kontrakt mellom deg og Kry International) og for å kunne sikre helsetjenester av høy kvalitet og yte helsetjenester i henhold til gjeldende lovgivning.

All annen utvikling av våre Tjenester foregår ved hjelp av anonymiserte data.

### 6. Hvor lenge oppbevarer vi dine personopplysninger?
Vi behandler dine personopplysninger kun så lenge som nødvendig for formålene med behandlingen av den aktuelle informasjonen, i henhold til avsnitt 5 over. Dette betyr så lenge det er nødvendig for å kunne gi god helsebehandling eller for på annen måte å kunne yte Tjenestene, eller for å oppfylle de juridiske forpliktelsene som påhviler oss.

Leverandøren av helsetjenester har plikt til å oppbevare pasientjournaler i tilknytning til helsemøter med deg i et angitt tidsrom. Vi har ellers rutiner for hvordan vi lagrer eller anonymiseres personopplysninger for å sikre at dine personopplysninger alltid er tilstrekkelige og relevante for vår fortsatte levering av Tjenestene.

Din brukerdata blir slettet eller anonymisert senest seks (6) måneder fra det tidspunktet du lukket din brukerkonto hos oss, forutsatt at det ikke er nødvendig å lagre personopplysninger for at vi skal kunne oppfylle våre juridiske forpliktelser eller dersom informasjonen er nødvendig på annen måte for å håndheve rettslige krav.

Etter at formålet med informasjonen er oppnådd, blir all informasjon som ikke er nødvendig for oppfyllelse og utvikling av Tjenestene, eller for å sikre kvalitet, anonymisert og lagret, eller slettet automatisk.

Brukerdata som er lagret på grunnlag av ditt samtykke, slettes av oss dersom du trekker tilbake ditt samtykke. Du kan lese mer i avsnitt 9 om hvordan du utøver din rett til å trekke tilbake ditt samtykke.

### 7. Tredjeparter som dine personopplysninger kan bli delt med når du bruker Tjenestene
7.1. Kry Internationals underleverandører
For at vi skal kunne tilby deg Tjenestene, bruker vi enkelte tredjepartsleverandører som behandler personopplysninger i enkelte tilfeller. De eksterne leverandørene er hovedsakelig Amazon Web Services, Inc (driftsleverandør), Pridok AS (leverandør av system for pasientjournal) og Zendesk (verktøy for kundetjenester og support).

De eksterne leverandørene jobber bare på anmodning fra Kry International og/eller Digital Medical Supply Norway AS, og behandler bare personopplysninger (i egenskap av databehandler) i henhold til anvisninger.

Kry International benytter også tjenester fra leverandører som arbeider selvstendig, og som på denne måten selv er ansvarlig for behandling av dine personopplysninger, for eksempel leverandører av betalingsløsninger. Når det er aktuelt, vil du bli bedt om å inngå separate avtaler direkte med disse leverandørene.

Vi ber deg om å være oppmerksom på at denne personvernpolicyen ikke gjelder behandlingen av personopplysninger som finner sted ved hjelp av disse leverandørene. For informasjon om hvordan andre leverandører behandler dine personopplysninger, ta kontakt med disse leverandørene.

7.2. Leverandør av helsetjenesters underleverandører
Leverandøren av helsetjenester fører pasientjournaler i samsvar med gjeldende lovgivning i forbindelse med levering av helsetjenester innenfor rammen av Tjenestene.

Pasientjournalene lagres i pasientjournalsystemer utenfor Appen hos en tredjepartsleverandør av vertstjenester, på anmodning fra Leverandøren av helsetjenester og i henhold til anvisninger fra Leverandøren av helsetjenester.

Leverandøren av helsetjenester er ansvarlig for alle personopplysninger (pasientdata) som er lagret i pasientjournaler.

7.3. Arbeidsgivere og forsikringsselskaper
Hvis du er blitt henvist til oss av din forsikringsgiver, for å behandle din spesifikke sak, kan vi gi informasjon til din forsikringsgiver om at du har benyttet Tjenestene og om din helsetilstand, inkludert kopier av din pasientjournal.

En slik overføring av dine personopplysninger som beskrevet over, utføres av oss i slike tilfeller på forespørsel fra din forsikringsgiver, ettersom vi er behandlingsansvarlig for personopplysninger.

Med andre ord krever dette at du har inngått en avtale med forsikringsgiveren din eller på annen måte uttrykkelig samtykket til behandling overfor din forsikringsgiver.

Denne personvernpolicyen gjelder ikke behandling av personopplysninger som er utført av din forsikringsgiver. Hvis du vil ha mer informasjon om hvordan forsikringsgiveren din behandler personopplysninger, må du ta kontakt med forsikringsgiveren.

Hvis du har blitt henvist til oss av din arbeidsgiver, fungerer vi som behandlingsansvarlig for personopplysninger. Vi oppgir ikke sensitive personopplysninger til din arbeidsgiver, det vil si informasjon om din helse, inkludert hvorvidt du har brukt Tjenestene eller ikke.

### 8. Overføringer til tredjeland
Kry International og Leverandøren av helsetjenester benytter IT-leverandører til driftstjenester utenfor EU/EØS. Dette betyr at Kry International og Leverandøren av helsetjenester vil overføre dine personopplysninger utenfor EU/EØS, for tiden til USA.

Overføringer av personopplysninger skjer imidlertid bare i ekstraordinære tilfeller til land utenfor EU/EØS, og bare forutsatt at overføringen er lovlig i henhold til gjeldende personvernlovgivning om sikring av personvernet i mottakerland med henvisning til:

i) Europakommisjonens beslutning om tilstrekkelig nivå av sikkerhet;

ii) bruk av Europakommisjonens standard kontraktklausuler for overføringer til tredjeparter;

iii) at mottakeren er dekket av Privacy Shield-reglene og dermed av kravet om et tilstrekkelig nivå av sikkerhet (gjelder overføringer til USA); eller

iv) andre gjeldende beskyttelsestiltak for å oppfylle gjeldende personvernlovgivning.

### 9. Dine rettigheter som registrert i Appen og som bruker av Tjenestene
Du har rett til å motta informasjon om hvilke personopplysninger om deg som vi behandler, for hvilket formål de behandles, om slike personopplysninger er blitt overført til et tredjeland, og hvilke parter som har mottatt dine personopplysninger.

For å avklare dette kan du til enhver tid til å kontakte oss for å:

Be om tilgang til, og informasjon om, de personopplysningene som behandles i sammenheng med din bruk av Appen og/eller Tjenestene;

Be oss om å rette opp eventuelle feil i informasjonen om deg;

Be oss om at dine personopplysninger blir slettet (imidlertid ber vi deg her om å bemerke at Leverandører av helsetjenester har visse lovfestede forpliktelser til å lagre personopplysninger, særlig i tilknytning til pasientdata, inkludert det å føre pasientjournaler i forbindelse med bruken av Tjenestene). På anmodning fra deg vil alle pasientdata som vi ikke har en juridisk forpliktelse til å oppbevare, bli slettet;

Be oss om å begrense behandlingen av dine personopplysninger når du mener at disse dataene er uriktige; at vår behandling er ulovlig; eller at vi ikke lenger trenger å behandle disse dataene for et bestemt formål med mindre vi ikke er i stand til å slette data på grunn av en juridisk plikt eller annen plikt, eller fordi du ikke ønsker at vi skal slette dem;

Protestere mot behandlingen av dine personopplysninger når den rettslige begrunnelsen for vår behandling av dine personopplysninger, er vår legitime interesse. Vi vil rette oss etter din anmodning med mindre vi har tungtveiende legitime grunner til behandlingen som overstyrer dine interesser og rettigheter, eller dersom vi må fortsette å behandle dataene for å opprettholde, utøve eller forsvare et rettslig krav;

Dersom vi bruker dine personopplysninger på grunnlag av ditt samtykke, har du når som helst rett til å trekke tilbake ditt samtykke, uten kostnader. Dette inkluderer også dersom du ønsker å velge bort markedsføringsmeldinger. Bemerk at Kry International og Leverandøren av helsetjenester håndterer dine personopplysninger i forbindelse med ulike formål (både som en teknisk leverandør av Appen, men også som en Leverandør av helsetjenester). Tilbaketrekking av samtykke påvirker ikke Leverandøren av helsetjenesters plikt til å føre pasientjournaler, eller behandle dine personopplysninger i samsvar med gjeldende lovgivning; eller

Be om at dine personopplysninger flyttes til en annen behandlingsansvarlig for personopplysninger, i den utstrekning du har levert dem, i et elektronisk format som vanligvis brukes for å kunne overføre dem til en annen part (retten til dataportabilitet).

Dersom du ønsker å kontakte oss angående noen av punktene over, oppfordrer vi deg til å sende en e-post til privacy@kry.no.

### 10. Rett til å levere en klage til tilsynsmyndigheten
Med denne personvernpolicyen håper vi oppriktig at vi har gjort det klart for deg hvordan vi håndterer dine personopplysninger. Dersom du fortsatt har spørsmål, må du gjerne kontakte oss.

Vi ønsker også å informere deg om at hvis du mener at behandlingen av dine personopplysninger er uriktig eller ikke i samsvar med juridiske krav, har du rett til å levere en klage til den relevante tilsynsmyndigheten.

Privacy Notice

Användaravtal - www.kry.se

Personvernerklæring - www.kry.no