Juridik

Integritetspolicy

Den här policyn förklarar hur CHUTEX SAS ("CHUTEX") behandlar dina personuppgifter när du använder webbplatsen, butiken, CHUTEX-appen, våra uppkopplade produkter och, i Frankrike, trygghetstjänsten Chutex Care. Den följer förordning (EU) 2016/679 (GDPR) och den franska dataskyddslagen. Senast uppdaterad: 24 oktober 2026.

Dernière mise à jour : 25 août 2026

1. Vem som ansvarar för dina uppgifter

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, är personuppgiftsansvarig i normalfallet: webbplats, butik, app, uppkopplade produkter och support.

Har du ett aktivt Chutex Care-avtal är CHUTEX CARE, personuppgiftsansvarig för uppgifterna i det avtalet (larm, position, personer att underrätta). CHUTEX SAS tillhandahåller då appen, driften och den tekniska supporten för dess räkning. När avtalet upphör blir CHUTEX SAS personuppgiftsansvarig igen; CHUTEX CARE behåller bara de handlingar som måste sparas (fakturor, larmhistorik).

Kontakt för dataskydd: contact@chutex-innovation.com

2. Uppgifter vi behandlar

Beroende på vilka tjänster du använder behandlar vi:

webbplats och butik: identitet, kontaktuppgifter, leverans- och fakturaadresser, beställningar och betalningsreferenser (betalningen hanteras av Mollie; vi sparar inga kortnummer), navigeringsdata enligt dina cookieval;
konto och app: telefonnummer, namn, e-post, språk, inställningar, kopplade enheter, tekniska uppgifter (telefonmodell, appversion, notis-ID);
mätningar av välbefinnande från uppkopplade produkter, beroende på produkt: puls, syrenivå, temperatur, steg, sömn, variabilitet, vikt och kroppssammansättning, uppskattat blodtryck och glukos, EKG-kurva;
tjänsten Chutex Care (Frankrike): larm, armbandets 4G-position, hemadress och åtkomstuppgifter, personer att underrätta;
samtal med Aria, AI-assistenten: text och röst och, bara om du har tillåtit det, delar av ditt hälsoområde;
visuell hälsokontroll (Chutex Vision), när den är öppen för dig: foton och videor utan ljud, svar i frågeformuläret; bilderna stannar på våra servrar i Frankrike och ingen extern AI-modell tar emot dem för närvarande;
support: e-post, formulär, returfoton och de kontakter att underrätta som du anger (du försäkrar att du har deras medgivande).

3. Hälsouppgifter

Mätningar av välbefinnande, larm, positionen för en person som följs och vissa svar eller bilder i appen kan avslöja uppgifter om hälsa. Det är uppgifter om hälsa enligt GDPR (artikel 9): vi behandlar dem med ditt uttryckliga samtycke eller, vid ett larm, för att skydda ett grundläggande intresse, med skärpta skyddsåtgärder.

Chutex erbjuder tjänster för välbefinnande och prevention. De ställer inga diagnoser, ersätter inte medicinsk rådgivning och är inte medicintekniska produkter. Uttrycket "hälsouppgifter" kommer från dataskyddsrätten; det gör inte tjänsten medicinsk.

4. Memory

Tjänsten Memory (försäljningen är stängd för tillfället) kommer att drivas av ett separat bolag under bildande. Så länge det inte finns är CHUTEX SAS personuppgiftsansvarig för uppgifterna om de personer som har tillgång.

dina samtal med Aria i skrift och per telefon, transkriptionerna och de minnen du bekräftar;
ljudinspelningen av dina samtal, bara om du har tillåtit den i inställningarna;
de uppgifter om din livssituation som du lämnar och, med din tillåtelse, vissa uppgifter från ditt hälsoområde;
texterna och bilderna i din bok samt dina leverans- och fakturauppgifter.

Uppgifterna används för att tillhandahålla tjänsten. Minnen kan avslöja känsliga uppgifter: de behandlas bara med ditt uttryckliga samtycke, som du kan ändra när som helst. De säljs inte, lämnas inte ut och används inte för reklam. Du kan se, rätta, ta bort eller exportera dem.

Samtalen med Aria behandlas av OpenAI (USA), se avsnitt 8.

5. Väntelistor: Memory, Chutex Sport och Chutex Physio

På dessa tjänsters sidor kan du lämna din e-postadress för att få veta när de öppnar. CHUTEX SAS är personuppgiftsansvarig för behandlingen, som bygger på ditt samtycke.

din e-postadress och den valda tjänsten;
språk, marknad och formulärets sida, texten i den samtyckesruta du kryssade i, dess version och datum;
datum för din anmälan och i förekommande fall din förnyade anmälan.

Uppgifterna används bara för att skicka ett enda e-postmeddelande den dag tjänsten öppnar: ingen annan kommunikation, ingen marknadsföring, inget utlämnande. Din IP-adress används bara, i minnet och i 10 minuter, för att begränsa missbruk av anmälningar: den sparas inte.

Du kan när som helst återkalla ditt samtycke och få din adress raderad genom att skriva till contact@chutex-innovation.com.

6. Ändamål och rättslig grund

Varje behandling vilar på en rättslig grund. Där samtycke krävs kan du återkalla det när som helst utan att tidigare behandling påverkas.

Fullgörande av avtal: konto och inloggning, beställningar, leverans, fakturering, kundtjänst, drift av appen och de uppkopplade produkterna, trygghetstjänsten Chutex Care.
Samtycke: appens hälsouppgifter som delas med Aria, telefonens position, notiser, cookies och spårare som inte är nödvändiga, marknadsföring, väntelistor, Memory.
Berättigat intresse: systemsäkerhet, bedrägeriförebyggande, aggregerad statistik, hantering av klagomål.
Grundläggande intresse: nödlarm för en Care-mottagare som inte kan kommunicera.
Rättslig förpliktelse: fakturering, bokföring, skatt, besvarande av begäranden om utövande av rättigheter och av förfrågningar från behöriga myndigheter.

7. Mottagare och personuppgiftsbiträden

Dina uppgifter är bara tillgängliga för behöriga personer hos CHUTEX och CHUTEX CARE och för följande leverantörer, som bara får det deras uppdrag kräver:

Free Pro (Istres, Frankrike), servern som hyser databasen och appen, driven för vår räkning av INFORMATIQUE DOM;
Mollie (Nederländerna), betalning; Shopify, butik (ersätts av vårt eget orderregister); Revolut, bank; Pennylane (Frankrike), bokföring för Chutex Care;
Sendcloud och transportörer, leverans; partnernas marknadsplatser (via Mirakl), när du beställer hos dem: de ansvarar för sin egen behandling och skickar oss det som behövs för leveransen;
Brevo och Resend, e-post; SMSmode, sms; Microsoft 365, supportens e-postlåda;
Expo, Apple och Google, notiser; Twilio och ElevenLabs, samtal och röst;
OpenAI (USA), assistenten Aria och Memory, och webbplatsens reklampixel om du godkänner reklam;
Lulu (USA), tryckning av Memory-böcker; Lefu (Kina), beräkning av kroppssammansättning för Vita-vågen;
Wherever SIM, armbandets SIM-kort; beaconDB, Google och OpenStreetMap, positionering och kartor;
Google Analytics, PostHog och TikTok, besöksmätning och reklam, bara om du godkänner motsvarande kategori; Cloudflare, tekniskt skydd;
de personer du har angett, räddningstjänster och samarbetspartner för insatser, bara för ett larm eller en insats.

Dina uppgifter säljs inte och lämnas inte ut till tredje part för deras egen marknadsföring.

8. Drift och överföringar utanför Europeiska unionen

Uppgifter lagrade i Frankrike hos Free Pro (Istres), en driftleverantör certifierad som Hébergeur de Données de Santé (HDS).

Vissa leverantörer finns, eller behandlar uppgifter, utanför unionen. USA: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. Kina: Lefu, för Vita-vågen (kön, ålder, längd, vikt och impedanser vid en vägning, skickas från våra servrar utan namn, e-postadress eller konto-ID).

Anrop till OpenAI går till dess globala gränssnitt, med lagring hos leverantören avstängd. Inget europeiskt projekt utan lagring (zero retention) är i drift för närvarande. Hälsokontext skickas bara om du har tillåtit det, och bilder från den visuella hälsokontrollen skickas inte till någon extern modell.

Kapitel V i GDPR kräver lämpliga skyddsåtgärder för dessa överföringar (beslut om adekvat skyddsnivå, ramverket mellan EU och USA eller standardavtalsklausuler). De är ännu inte dokumenterade för varje leverantör, särskilt Lefu: vi arbetar med att stärka dem. Bor du utanför unionen överförs dina uppgifter från ditt land till Frankrike och GDPR gäller för dem. Webbplatsens typsnitt och bilder lagras hos CHUTEX: ingen extern mät-, reklam- eller typsnittstjänst anropas före ditt cookieval.

9. Lagringstider

Det här är de tider våra system tillämpar. En automatisk daglig rensning raderar uppgifter som har överskridit lagringstiden för sin kategori.

Konto och app: Sparas så länge kontot är aktivt. Efter en begäran om radering (i appen eller via e-post) anonymiseras kontot och tillhörande uppgifter raderas inom högst en månad, med undantag för det som lagen kräver att vi sparar (fakturor, bevis för larm).
Beställningar och fakturor: 10 år (bokföringskrav).
Mätningar av välbefinnande: 5 år från mätningen, eller tills ditt konto raderas om det sker tidigare.
Position och råa dataramar från 4G-armbandet: 5 år från registreringen.
Trygghetslarm och tillhörande uppgifter: 5 år efter att larmet har avslutats.
Användning av webbplats och app, notiser: 5 år från registreringen.
Loggar: Åtkomstloggar för känsliga uppgifter: 5 år. Webbserverns loggar: 14 dagar. Applikationsloggar: begränsade i storlek, och äldre loggar ersätts löpande.
Engångskoder för inloggning: högst 7 dagar; 3 timmar efter att de har använts.
Bevis för dina samtycken: Så länge samtycket gäller, därefter 5 år.
Bilder från den visuella hälsokontrollen: 365 dagar från att bilderna togs; 7 dagar för en avbruten session; radering på begäran.
Säkerhetskopior: Krypterade kopior av databasen sparas i 8 dagar: en raderad uppgift försvinner inom den tiden.
Meddelanden till supporten: Sparas så länge din begäran och garantiärendet hanteras; raderas på din begäran inom en månad.
Marknadsföring: 3 år från senaste kontakten, eller tills du återkallar samtycket.
Väntelistor: Tills öppningsmeddelandet för tjänsten har skickats, därefter radering; högst 3 år efter senaste anmälan.
Cookies: Du får frågan om ditt val på nytt senast 13 månader efter att det registrerades. Spårare som placeras efter samtycke följer cookiepolicyn.
Memory: Minnen och samtal: tills du raderar dem eller ditt konto. Ljud: sparas inte som standard; med ditt medgivande högst 365 dagar. Ersatta bokutkast: 30 dagar.

10. Säkerhet

kryptering av trafiken på webbplatsen och i appen (TLS); armbandets 4G-förbindelse till våra servrar är inte krypterad;
rollbaserad åtkomst, engångskod via sms för inloggning;
loggning av åtkomst till känsliga uppgifter;
daglig krypterad säkerhetskopia av databasen, veckovis återställningstest; ingen kopia utanför driftplatsen för närvarande;
bilder från den visuella hälsokontrollen är krypterade;
personuppgiftsbiträdesavtal med våra leverantörer; för vissa pågår arbetet med att stärka dem;
rutin för säkerhetsincidenter, med anmälan till tillsynsmyndigheten och information till de berörda när lagen kräver det.

11. Dina rättigheter

Du har följande rättigheter avseende dina personuppgifter:

tillgång: få veta om vi behandlar uppgifter om dig och få en kopia;
rättelse av felaktiga eller ofullständiga uppgifter;
radering, i de fall som lagen anger;
begränsning av behandlingen i vissa fall;
invändning, särskilt mot marknadsföring, utan att behöva ange skäl;
dataportabilitet för de uppgifter du har lämnat;
återkallelse av samtycke när som helst;
anvisningar om vad som ska hända med dina uppgifter efter din död (Frankrike).

För att utöva dina rättigheter: formuläret "Dina dataskyddsrättigheter" (länk i webbplatsens sidfot), appens profilmeny (inklusive radering av konto), e-post till contact@chutex-innovation.com eller brev till LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Vi svarar inom en månad, förlängningsbart med två månader vid komplexa ärenden. Vi kan be om legitimation om det finns rimliga skäl att tvivla på din identitet.

Du kan lämna in ett klagomål till tillsynsmyndigheten för dataskydd i ditt land. I Sverige: Integritetsskyddsmyndigheten, www.imy.se. I Frankrike: CNIL, www.cnil.fr.

12. Minderåriga, cookies och uppdateringar

Våra tjänster är inte avsedda för minderåriga utan målsmans tillstånd. Tror du att ditt barn har lämnat uppgifter till oss, skriv till oss och begär radering.

Användningen av cookies och spårare beskrivs i cookiepolicyn: strikt nödvändiga spårare kräver inte ditt samtycke, övriga beror på ditt val.

Vi uppdaterar policyn när våra tjänster eller regelverket ändras; datumet för senaste uppdateringen står överst på sidan. Policyn lyder under fransk rätt.