YUMUUV-PLATTFORMENS
INTEGRITETSMEDDELANDE

Senast uppdaterat: 3 november 2026

Detta integritetsmeddelande beskriver hur yuMuuv OÜ (ett bolag bildat enligt estnisk lag med registreringsnummer 14636730 och registrerad adress Savi 4C, 50405 Tartu, Estland; ”YuMuuv”, ”vi”, ”oss” eller ”vår”) samlar in, använder eller på annat sätt behandlar och skyddar uppgifter om personer (”registrerade” eller ”du”) som använder vår webbplats på www.yumuuv.com och vår mobilapp (gemensamt ”YuMuuv-plattformen”), och som vi annars har kontakt med, bland annat när vi tillhandahåller våra tjänster via YuMuuv-plattformen. YuMuuv är personuppgiftsansvarig för dina personuppgifter. Du kan kontakta oss via e-post på info@yumuuv.com. Du kan även kontakta vårt dataskyddsombud på dpo@yumuuv.com.

YuMuuv ansvarar för att dina personuppgifter behandlas i enlighet med detta integritetsmeddelande och tillämplig dataskyddslagstiftning, särskilt den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”).

Den aktuella listan över tjänsteleverantörer som behandlar personuppgifter för vår räkning finns i vårt tillitscenter på https://trust.yumuuv.com. Mer information om hur vi behandlar arbetssökandes personuppgifter finns i bilagan i slutet av detta integritetsmeddelande.

1. PERSONUPPGIFTER VI SAMLAR IN OCH HUR VI ANVÄNDER DEM

Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person. Vi samlar vanligtvis in personuppgifter direkt från dig när du använder YuMuuv-plattformen. Vi kan även samla in personuppgifter genom integrationer med tredjepartsappar och aktivitetsenheter, till exempel Apple Health, Health Connect, Garmin, Polar, Suunto, Google Health (tidigare Fitbit) och Google Fit, om du har godkänt sådana integrationer.

1.1. Registrera ett konto för att få tillgång till våra tjänster

För att registrera ett konto och få tillgång till våra friskvårdstjänster via YuMuuv-plattformen ber vi dig att ange din e-postadress och välja ett lösenord. Om du väljer att registrera ett konto via en tredjepartsleverantör kan vi samla in personuppgifter som är kopplade till ditt konto hos den leverantören, till exempel ditt namn, din e-postadress, ditt språkval och din profilbild.

Den rättsliga grunden för denna behandling är att fullgöra avtalet med dig enligt våra användarvillkor (artikel 6.1 b i GDPR).

1.2. Använda våra friskvårdstjänster och andra funktioner

För att tillhandahålla våra friskvårdstjänster och andra funktioner, som att följa dina framsteg och ta fram aktivitetsrapporter, anordna och delta i utmaningar samt chatta med andra användare, behandlar vi de personuppgifter som krävs för den tjänst eller funktion du begär. Dessa uppgifter kan omfatta ditt namn, din e-postadress, din ålder, ditt kön, ditt språkval, uppgifter om din fysiska aktivitet (inklusive aktivitetstyp, datum och varaktighet, steg, distans, förbrända kalorier och aktivitetsrapporter) samt, om du väljer att delta i utmaningar som använder dem, din puls, vikt, längd, sömnuppgifter, vattenintag och kostregistreringar, de utmaningar du anordnar eller deltar i, företaget eller organisationen du tillhör, dina chattmeddelanden och andra uppgifter som du lämnar när du använder YuMuuv-plattformen. Den rättsliga grunden för denna behandling är att fullgöra avtalet med dig eller vårt berättigade intresse av att fullgöra avtalet med den juridiska person du företräder.

De flesta aktivitetsuppgifter vi behandlar, som steg, distans samt aktiviteternas typ och varaktighet, används bara för att beräkna dina resultat i utmaningar. Vi använder dem inte för att bedöma din hälsa eller ge hälsoråd. Om du väljer att delta i utmaningar som gäller kalorier, intensitetsminuter eller aktivitetsindex behandlar vi även din puls, vikt och längd tillsammans med din ålder och ditt kön för att beräkna dina resultat i dessa utmaningar. Om du väljer att delta i utmaningar som gäller sömn, vattenintag eller kost behandlar vi de sömnuppgifter och registreringar av vattenintag och kost som behövs för dem. Puls, vikt, längd och sömnuppgifter är uppgifter om din hälsa, vilket är en särskild kategori av personuppgifter, och registreringar av vattenintag och kost kan också vara det. Vi behandlar dem bara om du ger ditt uttryckliga samtycke i ett separat steg på YuMuuv-plattformen, och endast för dessa utmaningar. Du kan när som helst återkalla ditt samtycke i YuMuuv-plattformens inställningar. Vi slutar då att samla in dessa uppgifter.

Om du väljer att ansluta andra friskvårdsappar eller aktivitetsenheter till YuMuuv-plattformen samlar vi in de aktivitetsuppgifter som är kopplade till dem med ditt samtycke som grund. Du kan när som helst avsluta sådana integrationer, och därmed återkalla ditt samtycke, via YuMuuv-plattformen eller i appens eller enhetens inställningar.

När du deltar i utmaningar kan vissa aktivitetsuppgifter lämnas ut till andra användare i samma utmaning, inklusive arrangörerna. När du använder chatten är ditt visningsnamn och dina meddelanden synliga för de andra deltagarna i chatten. Din puls, vikt och längd visas aldrig för andra användare. Om organisationen som gav dig tillgång till YuMuuv-plattformen anordnar en utmaning som gäller kalorier, intensitetsminuter, aktivitetsindex, sömn, vattenintag eller kost och du väljer att delta, visas dina resultat på utmaningens topplista för övriga deltagare och arrangörer i den utmaningen.

1.3. Förfrågningar, demonstrationer och svar

Om du skickar en förfrågan till oss via YuMuuv-plattformen, till exempel för att boka en demonstration av våra tjänster, samlar vi in personuppgifter utifrån förfrågans innehåll, till exempel ditt namn, din e-postadress, den organisation du företräder, hur det föreslagna mötet ska genomföras, uppgifter om andra deltagare och annat innehåll i förfrågan. Vi spelar bara in en demonstration eller ett säljsamtal och skapar anteckningar från det om du godkänner inspelningen i början av samtalet.

Den rättsliga grunden för denna behandling är att vidta åtgärder innan vi ingår ett avtal med dig (eller, med stöd av vårt berättigade intresse, med den organisation du företräder), eller vårt berättigade intresse av att besvara förfrågningar om oss och våra tjänster. Den rättsliga grunden för att spela in ett samtal är ditt samtycke. Om din förfrågan gäller vår avtalsrelation grundas behandlingen på vår skyldighet att fullgöra avtalet.

1.4. Kundsupport

Om du kontaktar vår support via hjälpcentret, YuMuuv-plattformen eller e-post behandlar vi ditt namn, din e-postadress, organisationen du tillhör, innehållet i ditt ärende och de kontouppgifter som behövs för att lösa det. Den rättsliga grunden för denna behandling är att fullgöra avtalet med dig eller med den juridiska person du företräder, eller vårt berättigade intresse av att besvara ditt ärende.

1.5. Förbättra och utveckla YuMuuv-plattformen, även för säkerhetsändamål

För dessa ändamål kan vi behandla din IP-adress, information om de enheter du använder, e-post och annan kommunikation samt användnings-, navigerings-, analys- och logguppgifter som är kopplade till din användning av YuMuuv-plattformen. För att skydda YuMuuv-plattformen mot missbruk kan vi kontrollera den ungefärliga platsen för en IP-adress och om den tillhör en VPN. Vi samlar också in tekniska felrapporter, som kan innehålla en användaridentifierare. Vi kan även använda kakor och liknande teknik för dessa ändamål, enligt beskrivningen i vårt meddelande om kakor på https://yumuuv.com/cookie-notice.

Den rättsliga grunden för denna behandling är vårt berättigade intresse av att förstå våra partners och användares behov och önskemål för att förbättra YuMuuv-plattformen, bland annat genom analyser och genom att säkerställa YuMuuv-plattformens tillgänglighet och säkerhet.

1.6. Hantera avtals- och affärsrelationer

För att hantera våra avtals- och affärsrelationer, inklusive databaser över våra partners, kan vi behandla personuppgifter med stöd av vårt berättigade intresse av att upprätthålla sådana relationer. Det gäller främst namn och kontaktuppgifter till våra affärspartners företrädare samt vår korrespondens med dem. För detta ändamål kan vi även behandla information om våra företagskunders betalningar och transaktioner, till exempel abonnemangstyp, betalningssätt och bankkontouppgifter, som i begränsad utsträckning kan innehålla personuppgifter.

1.7. Kontakta företagsrepresentanter

Vi kan kontakta företrädare för organisationer som kan vara intresserade av våra tjänster och använda yrkesrelaterade kontaktuppgifter som namn, befattning, e-postadress till arbetet och yrkesprofil, som är offentligt tillgängliga eller som du har delat med oss. Den rättsliga grunden för denna behandling är vårt berättigade intresse av att marknadsföra våra tjänster till företag. Du kan när som helst invända, till exempel genom att svara på vårt meddelande eller använda avregistreringslänken, så slutar vi att kontakta dig.

1.8. Uppfylla våra rättsliga skyldigheter

För att uppfylla krav enligt tillämplig lag, till exempel bokförings- och skattelagstiftning, kan vi behandla dina personuppgifter med stöd av den lagbestämmelse som kräver att vi behandlar de aktuella uppgifterna. Detta gäller även personuppgifter om betalningar och transaktioner.

1.9. Direkt kommunikation

Om du på YuMuuv-plattformen väljer att ta emot pushnotiser och/eller e-post från oss kan vi skicka pushnotiser till dig och/eller använda din e-postadress för att skicka uppdateringar, erbjudanden och annat material. Den rättsliga grunden är ditt samtycke, som du när som helst kan återkalla för att sluta ta emot sådan kommunikation.

1.10. Fastställa, göra gällande och försvara rättsliga anspråk

Vid behov kan vi behandla dina personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk som uppstår till följd av eller i samband med rättsförhållandet mellan oss och dig (eller den organisation du företräder), med stöd av vårt berättigade intresse.

2. UTLÄMNANDE OCH ÖVERFÖRING AV PERSONUPPGIFTER

Vi gör vårt yttersta för att skydda dina personuppgifter och ställer alltid höga krav på säkerhet och konfidentialitet hos våra medarbetare och partners.

Vi kan lämna ut och dela vissa kategorier av dina personuppgifter:

  • med andra användare när du deltar i friskvårdsutmaningar eller använder chatten, inklusive utmaningarnas arrangörer;
  • med den organisation som gav dig tillgång till YuMuuv-plattformen, i den utsträckning som behövs för att administrera organisationens utmaningar;
  • med våra tjänsteleverantörer, som behandlar personuppgifter för vår räkning och enligt våra instruktioner, till exempel leverantörer av molnhosting (Amazon Web Services), e-postleverans (SendGrid), chatt i appen (Stream), pushnotiser (Google Firebase), kundsupport (Zendesk), felövervakning (Bugsnag) och IP-adressökningar (IPinfo), samt leverantörer av betaltjänster, IT-support, juridiska tjänster och redovisningstjänster. Den aktuella listan finns på https://trust.yumuuv.com. Vi kontrollerar och ansvarar även fortsättningsvis för användningen av dina personuppgifter i dessa fall;
  • med våra partners som tillhandahåller analys- och annonsverktyg på vår webbplats, enligt beskrivningen i vårt meddelande om kakor;
  • med myndigheter, om vi är skyldiga att lämna ut personuppgifter enligt tillämplig lag eller för att följa en laglig begäran från en myndighet; och
  • i samband med en fusion, ett förvärv eller en försäljning av vår verksamhet eller delar av den.

YuMuuv-plattformens driftmiljö finns inom Europeiska unionen: produktionssystemen körs i Amazon Web Services Stockholmsregion (Sverige), med säkerhetskopior i Frankfurtregionen (Tyskland).

Vissa av våra tjänsteleverantörer finns i, eller kan få åtkomst till uppgifter från, länder utanför Europeiska ekonomiska samarbetsområdet, särskilt USA. I sådana fall stödjer vi oss på ett beslut om adekvat skyddsnivå från Europeiska kommissionen, till exempel dataskyddsramen mellan EU och USA för leverantörer som är certifierade enligt den, eller på andra lämpliga skyddsåtgärder, som standardavtalsklausuler godkända av Europeiska kommissionen. Du kan kontakta oss för mer information om överföringar av dina personuppgifter via kontaktuppgifterna i början av detta integritetsmeddelande.

3. LAGRING AV DINA PERSONUPPGIFTER

Vi behandlar dina personuppgifter endast så länge det behövs för att uppfylla de ändamål som beskrivs ovan. Vi sparar dina kontouppgifter så länge ditt konto på YuMuuv-plattformen är kopplat till en kund hos YuMuuv, vanligtvis din arbetsgivare. Om ditt konto inte längre är kopplat till någon kund, till exempel för att du har lämnat organisationen eller dess avtal med oss har upphört, raderar vi det tillsammans med tillhörande uppgifter 12 månader senare, om det inte kopplas till en annan kund innan dess. Vi raderar en kundorganisations konto 12 månader efter att dess avtal med oss har upphört, eller tidigare om vi har kommit överens om det med organisationen. Om du själv raderar ditt konto raderar vi dess uppgifter inom 30 dagar. Uppgifter om puls, vikt, längd, sömn, vattenintag och kost raderas inom 30 dagar efter att kundavtalet har upphört. Raderade uppgifter kan finnas kvar i våra säkerhetskopior i upp till 30 dagar. Efter att ett avtal har upphört kan vi behålla arbetsrelaterade kontaktuppgifter till kundens företrädare och avtalshistoriken, enligt beskrivningen i avsnitt 1.6. Vi kan spara vissa personuppgifter längre om det behövs för att tillgodose våra berättigade intressen eller uppfylla skyldigheter enligt tillämplig lag.

Vi fastställer lämplig lagringstid utifrån personuppgifternas mängd, art och känslighet, den potentiella risken för skada vid obehörig användning eller obehörigt utlämnande, om vi kan uppnå behandlingens ändamål på annat sätt samt kraven i tillämplig lag.

När det inte längre är nödvändigt att spara dina personuppgifter för behandlingens ändamål raderas de permanent, om du inte instruerar oss på annat sätt och vi kommer överens om villkoren för en längre lagringstid.

4. DINA RÄTTIGHETER SOM REGISTRERAD

Genom att kontakta oss via kontaktuppgifterna i början av detta integritetsmeddelande kan du utöva dina rättigheter som registrerad i den utsträckning som tillämplig lag medger, bland annat följande:

  • Du kan begära tillgång till dina personuppgifter.
  • I den utsträckning som tillämplig lag medger kan du begära att vi rättar, uppdaterar, ändrar eller raderar dina personuppgifter. I vissa fall kan du även ha rätt att begränsa behandlingen och invända mot behandlingen av dina personuppgifter.
  • Om du begär att dina personuppgifter raderas bör du vara medveten om att vissa personuppgifter är absolut nödvändiga för att uppfylla de ändamål som anges i detta integritetsmeddelande, och att behandlingen av dem även kan krävas enligt tillämplig lag. Om personuppgifter raderas på din begäran behåller vi endast de kopior av informationen som behövs för att skydda våra eller tredje parters berättigade intressen, följa myndigheters förelägganden, lösa tvister, felsöka problem eller genomdriva avtal som du (eller den organisation du företräder) har ingått med oss. Sådana personuppgifter kan därför komma att inte raderas helt.
  • Du kan återkalla ditt samtycke när den rättsliga grunden för behandlingen är ditt samtycke. Att samtycket återkallas påverkar inte lagligheten i den behandling som utförts med stöd av samtycket innan det återkallades.
  • Du kan utöva din rätt till dataportabilitet. I vissa fall kan vi begränsa eller avslå din begäran om tillämplig lag kräver eller tillåter det, till exempel när det är nödvändigt för att skydda våra företagshemligheter eller annan konfidentiell information.
  • I den utsträckning som tillämplig lag medger kan du begära mer information om vårt berättigade intresse och varför vi anser att det väger tyngre än dina rättigheter och intressen, när den rättsliga grunden för behandlingen är vårt berättigade intresse.

Vi besvarar dina begäranden och lämnar ytterligare integritetsrelaterad information inom de tidsfrister som anges i tillämplig dataskyddslagstiftning. Vi kan be dig om ytterligare information för att verifiera din identitet innan vi hanterar din begäran.

Om du inte är nöjd med vårt svar eller är orolig för att dina integritetsrättigheter har kränkts har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i det EU-land där du bor eller arbetar eller där den påstådda överträdelsen ägde rum. I Estland är detta dataskyddsinspektionen (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. En lista över europeiska tillsynsmyndigheter finns på Europeiska dataskyddsstyrelsens webbplats här.

5. SÄKERHETSÅTGÄRDER

Vi vidtar rimliga tekniska och organisatoriska åtgärder (inklusive fysiska, elektroniska och administrativa åtgärder) för att skydda dina personuppgifter mot förlust, förstöring, missbruk och obehörig åtkomst eller obehörigt utlämnande.

Ingen metod för överföring via internet eller elektronisk lagring är helt säker. Även om vi gör alla rimliga ansträngningar för att skydda dina personuppgifter mot förlust, förstöring, obehörig åtkomst, missbruk eller obehörigt utlämnande kan vi inte fullt ut garantera säkerheten för dina personuppgifter.

6. UPPDATERINGAR AV DETTA INTEGRITETSMEDDELANDE

Vi kan uppdatera detta integritetsmeddelande från tid till annan. Om vi gör en väsentlig uppdatering meddelar vi dig via den e-postadress som du, eller det företag för vars räkning du använder våra tjänster, har lämnat till oss. Detta integritetsmeddelande uppdaterades senast det datum som anges vid ”Senast uppdaterat” ovan.

BILAGA: BEHANDLING AV ARBETSSÖKANDES PERSONUPPGIFTER

Denna bilaga beskriver hur dina personuppgifter behandlas om du söker en ledig tjänst hos oss, antingen på eget initiativ eller till följd av en riktad sökning som utförs av oss eller för vår räkning. I tillämpliga fall gäller den även praktikansökningar. Frågor som inte tas upp här, till exempel utlämnande och överföring av personuppgifter samt dina rättigheter, beskrivs i den allmänna delen av detta integritetsmeddelande.

1. Personuppgifter vi samlar in

Som din potentiella arbetsgivare samlar vi in dina personuppgifter på olika sätt, framför allt från dig under rekryteringsprocessen. Vi kan även få dina personuppgifter från rekryteringsföretag och, i den utsträckning som tillämplig lag medger, från andra tredje parter, till exempel offentliga databaser och rekryteringsportaler, dina utbildningsinstitutioner, tidigare arbetsgivare och de referenspersoner som anges i din ansökan.

Vi kan samla in följande personuppgifter som är nödvändiga för rekryteringsprocessen:

  • allmänna personuppgifter, till exempel ditt namn, personnummer, medborgarskap, kön, födelsedatum och födelseort samt kommunikationsspråk;
  • kontaktuppgifter, till exempel din e-postadress, bostadsadress och ditt telefonnummer;
  • information i din ansökan och ditt CV, till exempel din utbildning, dina språkkunskaper, tidigare arbetsgivare, befattningar och arbetsbeskrivningar, erfarenhet (inklusive start- och slutdatum för tidigare anställningar), utbildningar och intyg, den befattning, lön och de övriga förmåner du önskar samt, i tillämpliga fall, om du har eller behöver visum eller uppehållstillstånd;
  • andra uppgifter som samlas in under rekryteringsprocessen, till exempel processens status, information som utbyts under processen (särskilt vid intervjuer), rekommendationer och referenspersoner, färdighetstester och lämplighetsövningar (i förekommande fall) samt processens resultat och skälen till det.

Du kan också frivilligt lämna andra personuppgifter till oss i din ansökan eller under processen, men sådana ytterligare uppgifter krävs i allmänhet inte. Om du inte lämnar vissa personuppgifter som vi behöver för att vidta åtgärder för att ingå ett anställningsavtal (eller tjänsteavtal) med dig, kan det hända att vi inte kan ingå det avtalet.

2. Ändamål och rättsliga grunder

2.1. Vidta åtgärder innan vi ingår ett anställningsavtal (eller tjänsteavtal) med dig, även när du ansöker på eget initiativ, samt förhandla om och förbereda avtalet. Den rättsliga grunden är att vidta nödvändiga åtgärder för att ingå avtalet med dig (artikel 6.1 b i GDPR).

2.2. Tillgodose och skydda våra berättigade affärsintressen, till exempel att genomföra riktade sökningar efter potentiella medarbetare och bjuda in dig att ansöka, kontakta dig om din ansökan och rekryteringsprocessen, bedöma din ansökan och lämplighet för tjänsten, bland annat genom att verifiera de uppgifter du lämnat, genomföra färdighetstester och lämplighetsövningar (i förekommande fall) och kontakta dina referenspersoner, samt fastställa, göra gällande och försvara rättsliga anspråk. Den rättsliga grunden är vårt berättigade intresse (artikel 6.1 f i GDPR), som vi endast stödjer oss på när det väger tyngre än dina intressen och rättigheter.

2.3. Spara dina personuppgifter för att kontakta dig om lediga tjänster i framtiden. Den rättsliga grunden är ditt samtycke (artikel 6.1 a i GDPR), som du när som helst kan återkalla via kontaktuppgifterna i den allmänna delen av detta integritetsmeddelande. Återkallandet påverkar inte lagligheten i den behandling som utförts innan dess.

3. Lagring av dina personuppgifter

Vi sparar dina personuppgifter så länge det behövs för att uppnå de ändamål som beskrivs i denna bilaga. De flesta av dina personuppgifter sparas i upp till 1 år efter att rekryteringsprocessen har avslutats. I vissa fall kan de sparas längre för att skydda våra berättigade intressen, till exempel vid en rättslig tvist.

Om du anställs fortsätter dina personuppgifter att behandlas enligt de regler som gäller för anställdas personuppgifter, och du får relevant information när avtalet ingås. Om du inte blir utvald men vill att vi behåller dina uppgifter för framtida lediga tjänster sparar vi dem med stöd av ditt samtycke under den period som anges i samtycket.