Sist oppdatert: 9. september 2026

Denne personvernerklæringen forklarer hvordan Babyscreen Sweden AB («Babyscreen», «vi», «oss» eller «vår») behandler personopplysningene dine når du besøker nettsiden vår, kontakter oss, bestiller eller kjøper en tjeneste, bestiller et NIPT-prøvekit, registrerer en prøve, gjennomfører prøvetaking eller mottar andre tjenester fra Babyscreen.

Babyscreen tilbyr tjenester til kunder i Norge gjennom babyscreen.no, samtidig som Babyscreen Sweden AB er et svensk selskap og deler av tjenestene, blant annet laboratorieanalyse, administrasjon og medisinsk oppfølging, kan utføres i Sverige.

Personvernforordningen (GDPR) gjelder både i Sverige og Norge gjennom EU/EØS-samarbeidet. For helsehjelp som ytes av Babyscreen Sweden AB gjelder også relevant svensk helselovgivning. Dersom helsehjelp eller prøvetaking utføres av en selvstendig norsk helsevirksomhet, vil denne virksomheten i tillegg være underlagt relevant norsk helselovgivning og kan være selvstendig behandlingsansvarlig for sin behandling av personopplysninger.

Vi behandler først og fremst personopplysninger for å:

• administrere bestillinger, kjøp, betalinger og levering av prøvesett og andre tjenester;
• administrere NIPT-prosessen fra bestilling og prøvetaking til laboratorieanalyse, prøvesvar og eventuell medisinsk oppfølging;
• identifisere deg på en sikker måte og føre nødvendig pasientjournal når vi yter helsehjelp;
• kommunisere med deg og besvare spørsmål;
• administrere prøvetransport og logistikk;
• oppfylle våre rettslige forpliktelser som virksomhet og, der det er relevant, som helse- og laboratorievirksomhet;
• ivareta informasjonssikkerhet og forebygge misbruk;
• håndtere klager og rettslige krav.

Hvem er behandlingsansvarlig?

Babyscreen Sweden AB, organisasjonsnummer 559328-3418, er behandlingsansvarlig for behandlingen av personopplysninger som utføres av Babyscreen og som beskrives i denne personvernerklæringen.

Du kan kontakte oss på:

Babyscreen Sweden AB
Kyrkogatan 25
411 15 Göteborg
Sverige
E-post: info@babyscreen.no

Dersom du får utført prøvetaking, ultralyd eller annen helsehjelp hos en ekstern klinikk, lege, jordmor eller annen helsevirksomhet, kan denne virksomheten være selvstendig behandlingsansvarlig for opplysninger som behandles som en del av deres helsehjelp. I slike tilfeller gjelder også den aktuelle virksomhetens personvernerklæring.

Hvordan samler vi inn personopplysningene dine?

Vi samler først og fremst inn opplysninger direkte fra deg når du besøker nettsiden vår, fyller ut et skjema, bestiller en time, kjøper et prøvesett, registrerer eller aktiverer en test, kontakter kundeservice eller mottar en tjeneste fra oss.

Vi kan også motta personopplysninger fra:

• helsepersonell, klinikker eller prøvetakingssteder som deltar i gjennomføringen av tjenesten;
• laboratorier som analyserer prøven din;
• betalingsleverandører i forbindelse med betaling og tilbakebetaling;
• transport- og logistikkleverandører i forbindelse med levering og retur av prøvesett;
• samarbeidspartnere dersom du har kommet til Babyscreen gjennom en partner, henvisning eller særskilt samarbeidsløsning;
• tekniske systemer som registrerer nødvendige opplysninger om blant annet bestillingen, nettsiden eller sikkerheten i våre tjenester.

Hvilke personopplysninger behandler vi?

Avhengig av hvilken tjeneste du bruker, kan vi behandle:

• navn;
• adresse og leveringsadresse;
• telefonnummer og e-postadresse;
• fødselsnummer/personnummer eller fødselsdato når dette er nødvendig for sikker identifikasjon;
• bestillings-, booking-, betalings- og ordreinformasjon;
• valgt tjeneste og prøvetakingssted;
• ønsket eller gjennomført dato for prøvetaking;
• opplysninger om svangerskapet som er nødvendige for å gjennomføre den aktuelle undersøkelsen på en medisinsk forsvarlig måte;
• relevante opplysninger fra ultralydundersøkelse;
• opplysninger som kan påvirke kvaliteten eller muligheten til å gjennomføre en laboratorieanalyse;
• prøve-ID, laboratoriedata og analyseresultat;
• helseopplysninger og genetiske opplysninger som inngår i NIPT eller andre medisinske analyser;
• journalopplysninger og opplysninger om medisinsk oppfølging;
• kommunikasjon med kundeservice eller helsepersonell;
• IP-adresse, tidspunkt, kilde/nettside og andre tekniske opplysninger som er nødvendige for sikkerhet, funksjonalitet og dokumentasjon av brukerflyten;
• kampanje- eller henvisningsinformasjon, for eksempel hvilken samarbeidspartner eller kanal som førte deg til Babyscreen, når slik behandling er lovlig.

Opplysninger om helse og genetiske forhold er særlige kategorier av personopplysninger etter GDPR og har et særlig sterkt vern.

Slik behandles personopplysninger i NIPT-prosessen

1. Bestilling
Når du bestiller NIPT eller et NIPT-prøvesett, behandler vi kontaktopplysninger, bestillingsinformasjon og betalingsinformasjon som er nødvendig for å gjennomføre kjøpet og levere tjenesten.

2. Levering av prøvesett
Dersom et prøvesett sendes til deg i Norge, deler vi nødvendige kontakt- og leveringsopplysninger med transportleverandøren. Transportleverandøren skal ikke motta medisinske prøvesvar eller andre helseopplysninger som ikke er nødvendige for transportoppdraget.

3. Registrering og identifikasjon
Før analysen kan gjennomføres kan du måtte registrere prøven og oppgi opplysninger som er nødvendige for sikker identifikasjon, medisinsk vurdering og korrekt kobling mellom deg, prøven og analyseresultatet.

4. Ultralyd og prøvetaking
NIPT skal gjennomføres i samsvar med de medisinske og regulatoriske kravene som gjelder der undersøkelsen og prøvetakingen utføres.

Dersom prøvetakingen skjer i Norge, må den delen av tjenesten gjennomføres i samsvar med norsk regelverk for fosterdiagnostikk og av en virksomhet som har nødvendige godkjenninger for den aktuelle virksomheten.

Dersom prøvetaking og helsehjelp skjer ved en Babyscreen-klinikk eller annen helsevirksomhet i Sverige, gjelder svensk helselovgivning for denne delen av tjenesten.

Eksterne klinikker og helsepersonell kan være selvstendig behandlingsansvarlige for opplysningene de behandler i forbindelse med helsehjelpen de selv yter.

5. Transport til laboratoriet
Prøven merkes med nødvendige identifikatorer slik at den kan kobles sikkert til riktig pasient og analyse. Vi søker å begrense personidentifiserende informasjon på selve prøveforsendelsen til det som er nødvendig.

Prøven kan transporteres fra Norge til Sverige for laboratorieanalyse. Norge og Sverige er begge en del av EØS, og denne behandlingen innebærer derfor ikke i seg selv en overføring av personopplysninger til et tredjeland utenfor EØS.

6. Laboratorieanalyse
Relevant laboratorie- og helsepersonell behandler nødvendige opplysninger for å identifisere prøven, gjennomføre kvalitetskontroll, utføre analysen og produsere prøvesvaret.

7. Prøvesvar og medisinsk oppfølging
Prøvesvaret registreres og gjøres tilgjengelig for deg gjennom den løsningen som brukes for den aktuelle tjenesten. Varsel om at et svar er tilgjengelig kan sendes via e-post eller SMS.

Ved et avvikende resultat eller andre medisinske forhold som krever oppfølging, kan relevant helsepersonell kontakte deg og, dersom det er nødvendig og lovlig, bistå med videre medisinsk oppfølging eller henvisning.

Rettslig grunnlag for behandlingen

Bestilling, kjøp og levering

Vi behandler navn, kontaktopplysninger, leveringsinformasjon, valgt tjeneste, ordre- og betalingsinformasjon for å inngå og oppfylle avtalen med deg. Behandlingen skjer med grunnlag i GDPR artikkel 6 nr. 1 bokstav b.

Enkelte opplysninger må også behandles for å oppfylle rettslige forpliktelser, blant annet knyttet til regnskap og dokumentasjon. Denne behandlingen skjer med grunnlag i GDPR artikkel 6 nr. 1 bokstav c.

Gjennomføring av NIPT, laboratorieanalyse og annen helsehjelp

Når Babyscreen behandler helseopplysninger eller genetiske opplysninger som ledd i medisinsk diagnostikk, laboratorieanalyse, pasientoppfølging eller annen helsehjelp, skjer behandlingen fordi den er nødvendig for å yte helsehjelp og oppfylle våre rettslige forpliktelser.

Behandlingen bygger på GDPR artikkel 6 nr. 1 bokstav c og, der det er relevant, artikkel 6 nr. 1 bokstav b, sammenholdt med GDPR artikkel 9 nr. 2 bokstav h.

For helsehjelp som ytes av Babyscreen Sweden AB skjer behandlingen også i samsvar med relevant svensk helselovgivning, blant annet Patientdatalagen (2008:355) og annen gjeldende regulering av helsevirksomhet.

Når en norsk, selvstendig helsevirksomhet yter helsehjelp, er denne virksomheten ansvarlig for å behandle opplysningene i samsvar med blant annet norsk personopplysningslovgivning, helsepersonelloven, pasientjournalloven og annet relevant norsk regelverk.

Dersom vi i et særskilt tilfelle ønsker å behandle sensitive personopplysninger til et formål som ikke omfattes av grunnlaget for helsehjelp, vil vi innhente et uttrykkelig samtykke dersom dette er nødvendig etter GDPR.

Kommunikasjon og kundeservice

Vi behandler navn, e-postadresse, telefonnummer og øvrige opplysninger du gir oss når du kontakter oss.

For alminnelig kundeservice skjer behandlingen med grunnlag i vår berettigede interesse i å kunne kommunisere med kunder og personer som kontakter oss, jf. GDPR artikkel 6 nr. 1 bokstav f.

Dersom kommunikasjonen gjelder helsehjelp og inneholder helseopplysninger, behandles disse opplysningene i samsvar med det rettslige grunnlaget som gjelder for helsehjelpen.

Informasjonssikkerhet og forebygging av misbruk

Vi kan behandle tekniske opplysninger, IP-adresser, hendelseslogger og andre nødvendige opplysninger for å beskytte våre tjenester, pasientopplysninger og IT-systemer mot uautorisert tilgang, misbruk og sikkerhetshendelser.

Behandlingen skjer med grunnlag i våre berettigede interesser og våre rettslige forpliktelser knyttet til informasjonssikkerhet, jf. GDPR artikkel 6 nr. 1 bokstav f og, der det er relevant, bokstav c.

Klager og rettslige krav

Vi kan behandle navn, kontaktopplysninger, kommunikasjon, ordreopplysninger og andre opplysninger som er nødvendige for å undersøke og håndtere klager eller for å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Behandlingen skjer med grunnlag i GDPR artikkel 6 nr. 1 bokstav f. Dersom behandlingen også omfatter helseopplysninger eller andre særlige kategorier av personopplysninger som er nødvendige for rettslige krav, kan GDPR artikkel 9 nr. 2 bokstav f komme til anvendelse.

Markedsføring, analyse og sporingsverktøy

Opplysninger om graviditet, NIPT, genetiske undersøkelser, prøvesvar og øvrige helseopplysninger skal ikke brukes til målrettet markedsføring eller deles med annonseringsplattformer for slike formål.

Dersom vi bruker informasjonskapsler eller andre sporingsverktøy for analyse eller markedsføring på nettsiden, skjer dette i samsvar med gjeldende regler og, der det kreves, først etter at du har gitt samtykke.

Mer informasjon om informasjonskapsler og sporingsverktøy finnes i vår cookiepolicy.

Automatiserte anbefalinger i bookingløsningen

Vår bookingløsning kan bruke opplysninger som valgt tjeneste, kommune eller geografisk område for automatisk å finne og prioritere relevante klinikker, prøvetakingssteder eller neste steg i bestillingsprosessen.

Denne funksjonen brukes for å gjøre bookingprosessen enklere og anses ikke som en helautomatisert avgjørelse som har rettslige eller tilsvarende vesentlige konsekvenser for deg. Du kan kontakte oss dersom du ønsker hjelp eller et annet alternativ.

Hvor lenge lagrer vi personopplysningene dine?

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å lagre dem etter lov.

• Regnskapsopplysninger: Opplysninger som inngår i regnskapsmateriale lagres i den perioden som følger av svensk bokføringslovgivning, normalt til utgangen av det syvende året etter utgangen av det kalenderåret der det aktuelle regnskapsåret ble avsluttet.
• Pasientjournal hos Babyscreen Sweden AB: Journalhandlinger som omfattes av svensk Patientdatalag skal som hovedregel oppbevares i minst ti (10) år etter at siste opplysning ble ført inn i journalen.
• Journal hos ekstern norsk helsevirksomhet: Dersom en selvstendig norsk helsevirksomhet har ført journal i forbindelse med prøvetaking eller annen helsehjelp, fastsettes lagringstiden av den aktuelle virksomheten etter norsk regelverk.
• Bestillinger og leads som ikke resulterer i helsehjelp: Opplysningene lagres normalt i inntil tolv (12) måneder etter siste aktivitet, med mindre det finnes et annet lovlig behov for videre lagring.
• Kundeservice: Opplysninger fra alminnelig kommunikasjon lagres normalt i inntil ett (1) år etter at saken er avsluttet, dersom opplysningene ikke inngår i pasientjournal eller må lagres lenger av andre rettslige grunner.
• Sikkerhets- og systemlogger: Opplysninger lagres så lenge de er nødvendige for sikkerhet, feilsøking og dokumentasjon, normalt ikke lenger enn nødvendig for det aktuelle formålet.

Dersom det oppstår et krav, en tvist, myndighetssak eller annen rettslig prosess, kan relevante personopplysninger lagres så lenge det er nødvendig for å fastsette, gjøre gjeldende eller forsvare det aktuelle kravet.

Hvem kan få tilgang til personopplysningene dine?

Vi begrenser tilgangen til personopplysninger til personer og virksomheter som trenger opplysningene for å utføre sine oppgaver.

Vi kan dele nødvendige personopplysninger med følgende kategorier av mottakere:

• Laboratorier – blant annet iLab Medical AB og eventuelle andre laboratorier som benyttes for den aktuelle analysen.
• Klinikker, leger, jordmødre og prøvetakingssteder – når dette er nødvendig for prøvetaking, helsehjelp, medisinsk oppfølging eller henvisning.
• Journalsystemer og andre IT-leverandører – som behandler opplysninger for å drifte sikre systemer, pasientløsninger, nettsider og administrative systemer.
• Transport- og logistikkleverandører – for levering og retur av prøvesett og prøver.
• Betalingsleverandører – for å gjennomføre betaling, finansiering, tilbakebetaling og betalingsadministrasjon.
• Kommunikasjonsleverandører – for nødvendig utsendelse av e-post, SMS og andre meldinger.
• Regnskapsførere, revisorer og juridiske rådgivere – når det er nødvendig for å utføre deres oppdrag.
• Samarbeidspartnere – dersom du har kommet til Babyscreen gjennom en partner eller samarbeidskanal. Vi begrenser informasjonen til det som er nødvendig for det aktuelle samarbeidet. Prøvesvar eller andre medisinske opplysninger deles ikke med markedsførings- eller distribusjonspartnere med mindre det finnes et særskilt og lovlig grunnlag for dette.
• Myndigheter – dersom vi er rettslig forpliktet til å utlevere opplysninger eller dersom utlevering ellers er tillatt etter gjeldende lov.

En leverandør som behandler personopplysninger utelukkende på våre vegne skal være bundet av en databehandleravtale og kan bare behandle opplysningene etter våre dokumenterte instrukser.

En klinikk, helsevirksomhet, betalingsleverandør eller annen mottaker som selv bestemmer formålet med sin behandling, kan i stedet være selvstendig behandlingsansvarlig. I slike tilfeller gjelder mottakerens egne personvernregler for den behandlingen mottakeren utfører.

Overføring av personopplysninger mellom Norge og Sverige

Babyscreen Sweden AB og laboratorievirksomheten vår er etablert i Sverige. Personopplysninger og prøver fra norske kunder kan derfor behandles både i Norge og Sverige som en del av tjenesten.

Både Norge og Sverige er del av EØS. Overføring av personopplysninger mellom Norge og Sverige regnes derfor ikke som overføring til et tredjeland utenfor EØS.

Overføring utenfor EØS

Noen tekniske leverandører eller underleverandører kan i enkelte tilfeller behandle personopplysninger fra eller i land utenfor EØS.

Dersom personopplysninger overføres til et land utenfor EØS, sørger vi for at overføringen har gyldig grunnlag etter GDPR kapittel V. Dette kan blant annet være:

• EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå;
• EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC); eller
• annet gyldig overføringsgrunnlag etter GDPR.

Ved behov gjennomfører vi også vurderinger og supplerende sikkerhetstiltak for å sikre et tilstrekkelig beskyttelsesnivå.

Du kan kontakte oss dersom du ønsker mer informasjon om en konkret overføring eller hvilke garantier som benyttes.

Hvordan beskytter vi opplysningene dine?

Vi bruker organisatoriske og tekniske sikkerhetstiltak som er tilpasset opplysningenes art og risikoen ved behandlingen.

Dette omfatter blant annet:

• tilgangsstyring basert på arbeidsoppgaver og behov;
• begrensning av hvilke personopplysninger som behandles;
• sikker identifikasjon av pasienter og prøver;
• logging og kontroll av tilgang der dette er relevant;
• beskyttelse av kommunikasjon og lagring ved egnede tekniske sikkerhetstiltak;
• rutiner for håndtering av sikkerhetshendelser;
• taushetsplikt og konfidensialitetskrav for personell som behandler helseopplysninger.

Dine rettigheter

Du har flere rettigheter etter GDPR. Hvilke rettigheter som gjelder i en konkret situasjon avhenger blant annet av formålet og det rettslige grunnlaget for behandlingen.

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg og, dersom vi gjør det, få informasjon om behandlingen og en kopi av personopplysningene dine.

Rett til retting

Du har rett til å få uriktige personopplysninger om deg rettet og ufullstendige opplysninger komplettert.

Rett til sletting

Du kan i enkelte tilfeller be om at personopplysninger slettes.

Retten til sletting gjelder imidlertid ikke ubetinget. Vi kan være rettslig forpliktet til å beholde enkelte opplysninger, blant annet pasientjournaler, regnskapsmateriale og opplysninger som er nødvendige for rettslige krav.

Rett til begrensning

Du kan under visse omstendigheter be om at behandlingen av personopplysningene dine begrenses.

Rett til å protestere

Når behandlingen bygger på vår berettigede interesse etter GDPR artikkel 6 nr. 1 bokstav f, har du rett til å protestere mot behandlingen.

Vi vil da stanse behandlingen med mindre vi kan dokumentere tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Rett til dataportabilitet

Når behandlingen er automatisert og bygger på samtykke eller avtale, kan du i visse tilfeller ha rett til å få personopplysninger du selv har gitt oss utlevert i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å trekke tilbake samtykke

Dersom en behandling bygger på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som ble gjennomført før samtykket ble trukket tilbake.

Rettigheter knyttet til pasientjournal

Opplysninger som inngår i en pasientjournal er også regulert av særlige helserettslige regler.

Dette innebærer blant annet at retten til å få journalopplysninger rettet eller slettet ikke nødvendigvis er den samme som retten til retting og sletting av alminnelige personopplysninger etter GDPR.

Dersom forespørselen gjelder pasientjournalen din, vil vi derfor behandle forespørselen i samsvar med den helselovgivningen som gjelder for journalen.

Rett til å klage

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, ber vi deg gjerne kontakte oss først slik at vi kan undersøke saken.

Du har også rett til å klage til en kompetent personvernmyndighet.

Som person bosatt i Norge kan du blant annet kontakte Datatilsynet i Norge. Siden Babyscreen Sweden AB er etablert i Sverige kan du også kontakte Integritetsskyddsmyndigheten (IMY) i Sverige.

Personvern og NIPT

NIPT innebærer behandling av særlig beskyttede helseopplysninger og opplysninger knyttet til genetisk fosterdiagnostikk. Vi behandler slike opplysninger bare når det er nødvendig for å gjennomføre den bestilte undersøkelsen, oppfylle våre plikter innen helsehjelp og laboratorievirksomhet og ivareta pasientsikkerheten.

Prøvesvar og genetiske eller medisinske opplysninger skal ikke brukes til målrettet annonsering eller kommersiell profilering.

Tilgang til slike opplysninger skal være begrenset til helsepersonell, laboratoriepersonell og andre personer som har et saklig og rettslig behov for tilgang.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når virksomheten, tjenestene våre eller gjeldende regelverk endres.

Den til enhver tid gjeldende versjonen publiseres på nettsiden vår. Dersom en endring vesentlig påvirker hvordan vi behandler personopplysningene dine, vil vi informere deg på en egnet måte når dette kreves.

Kontakt oss om personvern

Dersom du har spørsmål om hvordan vi behandler personopplysninger eller ønsker å benytte en av rettighetene dine, kan du kontakte oss på:

Babyscreen Sweden AB
Organisasjonsnummer: 559328-3418
Kyrkogatan 25
411 15 Göteborg
Sverige
E-post: info@babyscreen.no