Integritetspolicy
Här står hur vi behandlar personuppgifter om dig som använder Casper, är kontaktperson hos en kund eller har kontaktat oss.
1. Vem policyn gäller
- Användare av tjänsten.
- Kontaktpersoner hos våra kunder.
- Personer som kontaktar oss, till exempel för en demo, eller anmäler intresse som Founding clinician eller till väntelistan.
Uppgifter om patienter behandlar vi på uppdrag av vårdgivaren, som är personuppgiftsansvarig. Den behandlingen styrs av personuppgiftsbiträdesavtalet med vårdgivaren och beskrivs i Säkerhet och data. Är du patient och vill veta mer, eller vill utöva dina rättigheter, ska du vända dig till din vårdgivare.
2. Personuppgiftsansvarig och kontakt
Nordic Tech House AB, org.nr 559087-0811, Brännkyrkagatan 59 B, Lgh 1502, 118 22 Stockholm, är personuppgiftsansvarig för behandlingen i den här policyn. Kontakt i dataskyddsfrågor: support@casper.med.
3. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Namn, e-post, titel, yrkesroller, organisation, inloggningsuppgifter | Att skapa och administrera ditt konto och ge dig tillgång till rätt funktioner | Avtal (art. 6.1 b), eller berättigat intresse när avtalet är tecknat av din arbetsgivare (art. 6.1 f) |
| Val och inställningar, till exempel tema, journalsystem och godkända villkorsversioner | Att tjänsten ska fungera som du har valt och att kunna visa vilka villkor som har godkänts | Avtal, berättigat intresse |
| Säkerhets- och händelseloggar: tidpunkt, konto-id, händelsetyp och IP-adress | Säkerhet, att upptäcka och utreda obehörig åtkomst och att felsöka | Berättigat intresse, rättslig förpliktelse (art. 6.1 c) |
| Räknare för hur funktioner används, utan innehåll | Att mäta kvalitet och förbättra tjänsten | Berättigat intresse |
| Korrespondens med oss, till exempel supportärenden | Att besvara frågor och ge support | Berättigat intresse |
| Faktureringsuppgifter | Att fakturera och bokföra | Avtal, rättslig förpliktelse (bokföringslagen) |
| Namn, e-post och organisation vid demoförfrågan | Att boka och genomföra demo | Berättigat intresse |
| Namn, e-post, yrkesroll, journalsystem och ditt meddelande vid intresseanmälan | Att kontakta dig om en plats som Founding clinician eller när vi öppnar för fler | berättigat intresse |
Vi säljer aldrig personuppgifter och använder dem inte för reklam från tredje part.
4. Hur länge vi sparar uppgifterna
| Uppgift | Sparas |
|---|---|
| Kontouppgifter | Så länge kontot finns, därefter i 90 dagar |
| Säkerhetsloggar | 12 månader |
| Räknare för hur funktioner används | 24 månader. De innehåller inga uppgifter om patienter. |
| Supportärenden | 24 månader efter att ärendet har avslutats |
| Bokföringsunderlag | 7 år, enligt bokföringslagen |
| Demoförfrågningar | 12 månader |
| Intresseanmälningar | Till 12 månader efter lansering, om du inte har blivit kund. Du kan när som helst be oss ta bort dem. |
5. Vilka som får del av uppgifterna
- Våra leverantörer, som behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Det gäller drift och databas (Supabase, Vercel och Amazon Web Services) och e-post (Resend).
- Uppgifterna lagras inom EU.
- När en leverantör har koppling till ett land utanför EU/EES skyddas eventuella överföringar av EU-kommissionens standardavtalsklausuler eller av ett beslut om adekvat skyddsnivå, till exempel EU–US Data Privacy Framework.
- Myndigheter, när vi är skyldiga enligt lag att lämna ut uppgifter.
6. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig och få en kopia
- få felaktiga uppgifter rättade
- få uppgifter raderade, när de inte längre behövs eller behandlingen saknar grund
- begära att behandlingen begränsas
- invända mot behandling som grundar sig på berättigat intresse
- få ut uppgifter du själv har lämnat i ett maskinläsbart format
Kontakta oss på support@casper.med. Om du är missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
8. Ändringar
Ändringar i sak meddelar vi i tjänsten innan de börjar gälla.