Integritetspolicy

Happihem är byggt med integritet som grundprincip. Det är en förutsättning för digital teknik inom vård och omsorg. Därför har vi från dag ett fattat medvetna beslut om var data lagras, vad vi samlar in och hur vi skyddar de som använder plattformen.

Denna policy beskriver hur Happihem, som tillhandahålls av Careots AB (org.nr 559485-3938), hanterar personuppgifter och skyddar din integritet.

1. Integritet som designprincip

Happihem är byggt enligt principen privacy by design. Integritetsskydd är inte ett tillägg utan en del av arkitekturen. Det innebär att vi:

• Bara samlar in de uppgifter som krävs för att tjänsten ska fungera.
• Aldrig säljer, delar eller gör personuppgifter tillgängliga för tredje part i marknadsföringssyfte.
• Inte använder spårning, analyscookies eller tredjepartsscript som profilerar våra användare.
• Utvärderar varje ny funktion utifrån dess påverkan på användarnas integritet innan den lanseras.

2. Vilka uppgifter vi behandlar

Vi behandlar enbart de personuppgifter som krävs för att tillhandahålla tjänsten:

• Kontouppgifter: namn och e-postadress som du anger vid registrering.
• Arbetsplatsanknytning: vilken arbetsplats och eventuell organisation du tillhör.
• Användargenererat innehåll: aktiviteter, kommentarer och material du skapar eller laddar upp.

Vi samlar inte in personnummer, hälsouppgifter om boende eller andra känsliga personuppgifter.

3. Cookies: bara det nödvändiga

Happihem använder enbart strikt nödvändiga cookies. Vi har inga analyscookies, reklamcookies eller tredjepartscookies.

Eftersom vi enbart använder strikt nödvändiga cookies krävs inget samtycke enligt EU:s ePrivacy-direktiv. Dessa cookies är en förutsättning för att tjänsten ska fungera.

4. Datalagring: Sverige och EU

All data i Happihem lagras på servrar i Sverige, hos svenska leverantörer. Det gäller databas, fillagring och säkerhetskopior.

• Databas och applikationsserver: driftas på svensk infrastruktur via Glesys AB, med datacenter i Sverige.
• Fillagring: uppladdade filer och bilder lagras på Glesys objektlagring i Sverige.
• Säkerhetskopior: dagliga krypterade säkerhetskopior lagras i Sverige.

Inga personuppgifter överförs till länder utanför EU/EES. Vi använder inga amerikanska molntjänster för lagring eller behandling av personuppgifter.

5. AI och tredjepartstjänster

Happihem använder AI-tjänster för att generera aktivitetsförslag, stödmaterial och bilder. Vid användning av dessa funktioner kan delar av den text du skriver skickas till AI-leverantörer för bearbetning.

• Inga personuppgifter om boende eller patienter ska matas in i AI-funktionerna. De är utformade för att hantera aktivitetsbeskrivningar, inte känslig information.
• AI-leverantörerna lagrar inte data från Happihem för egen träning eller andra ändamål.

6. Rättslig grund

Vi behandlar personuppgifter med stöd av följande rättsliga grunder enligt GDPR:

• Fullgörande av avtal (artikel 6.1b): för att tillhandahålla tjänsten till dig som registrerad användare.
• Berättigat intresse (artikel 6.1f): för att upprätthålla säkerhet och förbättra tjänsten.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av dina uppgifter ("rätten att bli glömd").
• Begära dataportabilitet: få ut dina uppgifter i ett maskinläsbart format.
• Invända mot behandling som grundas på berättigat intresse.

För att utöva dina rättigheter, kontakta oss på hej@happihem.com. Vi besvarar din begäran inom 30 dagar.

8. Dataskydd i praktiken

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• All trafik krypteras med TLS (HTTPS).
• Lösenord lagras med säker hashning. Vi kan aldrig se ditt lösenord.
• Åtkomstkontroll säkerställer att du bara kan nå data som tillhör din arbetsplats.
• Dagliga krypterade säkerhetskopior skyddar mot dataförlust.
• Mjuk radering (soft delete) används. Borttagen data markeras som raderad och rensas permanent efter en rimlig tidsperiod.

9. Ändringar av denna policy

Denna policy kan komma att uppdateras. Vid väsentliga ändringar meddelas registrerade användare via e-post. Den senaste versionen finns alltid tillgänglig på denna sida.

10. Kontakt

Personuppgiftsansvarig är Careots AB (org.nr 559485-3938).

Om du inte är nöjd med hur vi hanterar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.