1. Inledning
Careflow ägs av Naber Labs AB.
Denna integritetsinformation beskriver vilka uppgifter Careflow kan hantera och vilket tekniskt stöd som finns. Ansvar, rättslig grund, underleverantörer och driftvillkor behöver dokumenteras för den aktuella användningen.
2. Information vi samlar in
2.1 Personuppgifter
Vi samlar in information som du direkt lämnar till oss, inklusive:
- Namn, e-postadress och kontaktuppgifter
- Företagsnamn och organisationsuppgifter
- Kontouppgifter (säkert hashade)
- Profilinformation och preferenser
2.2 Vårddata
Som ett hemtjänsthanteringssystem behandlar vi känslig vårddata inklusive:
- Klientinformation (namn, adresser, vårdbehov)
- Besöksdokumentation och vårdanteckningar
- Incidentrapporter och avvikelsehanteringsdata
- Tid- och närvaroregistreringar
- Medicinsk information relevant för vårdens utförande
2.3 Automatiskt insamlad information
- Enhetsinformation och webbläsartyp
- IP-adress och platsdata
- Användningsmönster och interaktionsdata
- Loggfiler och systemdiagnostik
3. Rättslig grund för behandling (GDPR)
Den personuppgiftsansvariga behöver fastställa och dokumentera rättslig grund för varje ändamål samt villkor för känsliga uppgifter. Följande är kategorier som behöver bedömas för den aktuella behandlingen:
- Avtalets fullgörande: För att tillhandahålla våra tjänster till dig
- Rättslig förpliktelse: För att uppfylla svenska vårdsregler
- Berättigat intresse: För att förbättra våra tjänster och säkerställa säkerhet
- Samtycke: Där det uttryckligen givits för specifika ändamål
4. Hur vi använder din information
Vi använder insamlad information för att:
- Tillhandahålla och underhålla tjänsten
- Hantera planering och dokumentation i hemtjänstverksamheten
- Kommunicera om kontot
- Ge underlag för verksamhetens uppföljning
- Hantera åtkomst och utvalda säkerhetshändelser
- Ta fram rapporter med de uppgifter och behörigheter som flödet omfattar
5. Datasäkerhet
Vi implementerar följande säkerhetsåtgärder:
- Kryptering: Utvalda känsliga textfält krypteras med AES-256-GCM. Äldre uppgifter kan behöva skrivas om.
- Åtkomstkontroll: Roll-, organisations- och tilldelningskontroller. MFA-krav är inaktiva.
- Aktivitetsloggning: Utvalda läsningar, ändringar och exporter loggas med aktör och tidpunkt.
- Infrastruktur: Dataplacering, trafikskydd, säkerhetskopior och återläsning behöver verifieras i den aktuella driftmiljön.
6. Datalagring
Verksamhetens dokumenterade beslut och tillämpliga regler styr bevarande och gallring. Beslutade frister och spärrar behöver anges för de aktuella handlingarna:
- Journaler och kundakter omfattas av verksamhetens bevarandebeslut.
- Loggars bevarande behöver anges uttryckligen.
- Kontoradering ersätter inte granskning av verksamhetens handlingar.
- Export och gallring kräver behörighet och aktuellt granskat urval.
7. Dina rättigheter enligt GDPR
Du kan begära att utöva dina rättigheter hos den personuppgiftsansvariga. Vilka rättigheter som gäller och eventuella undantag beror på den aktuella behandlingen:
- Åtkomst: Begär en kopia av dina personuppgifter
- Rättelse: Korrigera felaktiga eller ofullständiga uppgifter
- Radering: Begär radering av dina uppgifter (rätten att bli glömd)
- Begränsning: Begränsa behandlingen av dina uppgifter
- Portabilitet: Få dina uppgifter i ett strukturerat format
- Invändning: Invända mot behandling baserad på berättigat intresse
- Återkalla samtycke: Återkalla samtycke när som helst
8. Datadelning och överföringar
Vi säljer inte dina personuppgifter. Vi kan dela data med:
- Tjänsteleverantörer: Molnhosting, betalningshantering (Fortnox)
- Rättsliga krav: När det krävs enligt svensk lag
- Företagsöverlåtelser: Vid fusion eller förvärv
Skyddsåtgärder och avtal för eventuella överföringar utanför EU/EES behöver dokumenteras och verifieras innan överföring sker.
9. Cookies och spårning
Tjänsten använder cookies för inloggning och inställningar. Eventuella analysverktyg, val och samtyckeskrav behöver redovisas för den aktuella installationen; en allmän cookieinställning för alla externa verktyg utlovas inte.
10. Barns integritet
Vår tjänst är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn.
11. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy periodiskt. Vi meddelar dig om väsentliga ändringar via e-post eller genom vår plattform. Fortsatt användning efter ändringar innebär acceptans.
12. Kontakta oss
För integritetsrelaterade frågor eller för att utöva dina rättigheter:
Kontaktuppgifter, ansvarig organisation och eventuellt dataskyddsombud behöver anges i det aktuella avtalet.
Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten. IMY