Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter i Vårdschemat är Jesper Flodin. Vid frågor om hur vi hanterar dina uppgifter kan du kontakta oss via e-post på privacy@vardschemat.se.

2. Vilka uppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter i samband med din användning av Vårdschemat:

Kontoinformation

• Namn och e-postadress
• Roll och personaltyp inom organisationen
• Kontoinloggningsuppgifter (lösenord lagras i krypterad form och är inte läsbart för någon, inklusive oss)
• Om du väljer att logga in med Google: ditt Google-konto-ID och profilbild

Enhetsinformation

Vid inloggning samlar vi in följande information om den enhet du använder:

• IP-adress
• Ungefärlig geografisk plats (stad och land)
• Webbläsartyp och version
• Operativsystem

Denna information används för att du ska kunna se och hantera dina aktiva inloggningssessioner, samt för att skydda ditt konto mot obehörig åtkomst.

Användningsinformation

Vi samlar in anonymiserad statistik om hur tjänsten används, till exempel:

• Vilka sidor som besöks
• Sidnavigeringar
• Besökets längd

Denna information är inte kopplad till ditt konto och kan inte användas för att identifiera dig personligen. Vi använder den enbart för att förbättra tjänsten.

Schemadata och granskningsloggar

Dina schemaläggningsposter (datum, tider, aktivitetstyper och godkännandestatus) lagras som en del av tjänstens kärnfunktionalitet. Alla ändringar i systemet loggas med tidsstämpel för spårbarhet och säkerhet.

3. Syfte och rättslig grund

Vi behandlar dina uppgifter för följande syften:

• Tillhandahålla tjänsten -- för att skapa, hantera och godkänna scheman för vårdpersonal, samt hantera användarkonton och behörigheter. Rättslig grund: fullgörande av avtal (Art. 6.1b GDPR).
• Säkerhet -- för att skydda tjänsten och ditt konto mot obehörig åtkomst, samt upprätthålla spårbarhet av ändringar. Rättslig grund: berättigat intresse (Art. 6.1f GDPR).
• Förbättring av tjänsten -- för att förstå hur tjänsten används och göra förbättringar. Rättslig grund: berättigat intresse (Art. 6.1f GDPR).

4. Lagringstid

• Kontoinformation -- lagras så länge ditt konto är aktivt. Vid radering av konto tas uppgifterna bort.
• Enhetsinformation -- lagras så länge inloggningssessionen är aktiv, som längst 30 dagar.
• Användningsstatistik -- anonymiserad data lagras för att analysera användningstrender.
• Granskningsloggar -- lagras i 90 dagar och rensas därefter automatiskt.

5. Var dina uppgifter lagras

Alla uppgifter lagras på en egen server inom EU. Kommunikationen mellan din enhet och servern är krypterad.

6. Delning med tredje part

Vi säljer aldrig dina personuppgifter. Följande tjänsteleverantörer behandlar delar av din data i samband med driften av Vårdschemat:

• Cloudflare -- tillhandahåller säkerhetsskydd och prestandaoptimering för tjänsten. Cloudflare behandlar din IP-adress och trafik som en del av denna process. Cloudflare är certifierat enligt EU-US Data Privacy Framework.
• Google -- om du väljer att logga in med ditt Google-konto delas grundläggande profilinformation (namn, e-postadress, profilbild) med oss via Googles inloggningstjänst.
• ip-api.com -- används för att avgöra ungefärlig geografisk plats (stad och land) baserat på din IP-adress vid inloggning. Ingen annan information delas med denna tjänst.

Inga personuppgifter delas med annonsörer eller andra tredje parter utöver de som anges ovan.

7. Cookies

Vårdschemat använder ett fåtal cookies som är strikt nödvändiga för att tjänsten ska fungera, till exempel för att hålla dig inloggad. Vi använder inga spårningscookies, reklamcookies eller tredjepartscookies.

Eftersom samtliga cookies är strikt nödvändiga för tjänstens funktion krävs inget separat samtycke enligt ePrivacy-direktivet.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Tillgång -- du har rätt att få veta vilka uppgifter vi har om dig.
• Rättelse -- du har rätt att få felaktiga uppgifter korrigerade.
• Radering -- du har rätt att begära att dina uppgifter raderas.
• Dataportabilitet -- du har rätt att få ut dina uppgifter i ett maskinläsbart format.
• Begränsning -- du har rätt att begära att behandlingen av dina uppgifter begränsas.
• Invändning -- du har rätt att invända mot behandling som grundas på berättigat intresse.

För att utöva dina rättigheter, kontakta oss på privacy@vardschemat.se.

Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter i strid med GDPR. Besök www.imy.se för mer information.

9. Kontakt

Vid frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss via e-post: privacy@vardschemat.se

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi användare via tjänsten. Datumet för den senaste uppdateringen anges överst i dokumentet.