Careflow är fullt engagerade i GDPR-efterlevnad. Denna sida förklarar hur vi skyddar dina uppgifter och upprätthåller dina rättigheter enligt dataskyddsförordningen.
Vårt åtagande
Som ett svenskt företag som verkar inom vårdsektorn förstår vi den kritiska betydelsen av dataskydd. Careflow är byggt från grunden med integritet och säkerhet som kärnprinciper.
Databehandling
Rättslig grund för behandling
- Avtalets fullgörande: Behandling nödvändig för att tillhandahålla våra tjänster
- Rättslig förpliktelse: Efterlevnad av tillämpliga lagar
- Berättigat intresse: Förbättring och säkring av våra tjänster
- Samtycke: Marknadsföringskommunikation (där tillämpligt)
Dataplats
Regioner konfigureras för den aktuella installationen. Dataplaceringen för applikation, databas, bilagor, loggar och externa tjänster behöver dokumenteras och verifieras.
Dina rättigheter
Rätt till åtkomst
Begär en kopia av alla personuppgifter vi har om dig.
Rätt till rättelse
Korrigera felaktiga eller ofullständiga personuppgifter.
Rätt till radering
Begär radering av dina personuppgifter ("rätten att bli glömd").
Rätt till dataportabilitet
Få dina uppgifter i ett maskinläsbart format.
Rätt att invända
Invända mot behandling baserad på berättigade intressen.
Rätt att begränsa behandling
Begär begränsning av hur vi behandlar dina uppgifter.
Säkerhetsåtgärder
- AES-256-GCM för utvalda känsliga fält.
- Roll- och organisationsbaserade åtkomstkontroller.
- Tilldelningskontroller i personalens arbetsflöden.
- Loggning av utvalda läsningar, ändringar och exporter.
- Isolerat återläsningsprov med fiktiva uppgifter.
- Driftens skydd, övervakning och rutiner behöver verifieras.
Personuppgiftsbiträdesavtal
Vi tillhandahåller ett personuppgiftsbiträdesavtal (PBA) till alla kunder som uppfyller GDPR-kraven. Detta avtal beskriver våra skyldigheter som personuppgiftsbiträde och dina rättigheter som personuppgiftsansvarig.
Underbiträden
Aktuella underbiträden, regioner, ändringsrutiner och avtal behöver dokumenteras för installationen. Kontrollera särskilt:
Dataskyddsombud
För GDPR-relaterade frågor, kontakta vårt dataskyddsombud:
- E-post:
- dpo@careflow.dev
- Adress:
- Stockholm, Sverige
Lämna klagomål
Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).