Integritetspolicy

Happihem är byggt med integritet som grundprincip. Det är en förutsättning för digital teknik inom vård och omsorg. Därför har vi från dag ett fattat medvetna beslut om var data lagras, vad vi samlar in och hur vi skyddar de som använder plattformen.

Denna policy beskriver hur Careots AB (org.nr 559485-3938) behandlar personuppgifter i tjänsten Happihem. Den gäller webbtjänsten på happihem.com, appen Happihem Medarbetare för personal och appen Happigram för närstående. Avsnitt 11 beskriver särskilt hur appen Happigram hanterar dina uppgifter.

1. Vem som ansvarar för dina uppgifter

Rollerna skiljer sig åt mellan de två delarna av tjänsten. Det avgör vem du vänder dig till med en begäran.

Webbtjänsten och personalappen. Här behandlar vi personuppgifter på uppdrag av den arbetsplats eller vårdgivare som använder tjänsten. Arbetsplatsen är personuppgiftsansvarig och Careots AB är personuppgiftsbiträde. Behandlingen styrs av det personuppgiftsbiträdesavtal som tecknats med verksamheten. Är du anställd och vill utöva dina rättigheter vänder du dig i första hand till din arbetsgivare.

Appen Happigram. Här är Careots AB personuppgiftsansvarig för ditt konto, ditt innehåll, din prenumeration och leveransen av häftet. Du vänder dig direkt till oss.

2. Integritet som designprincip

Happihem är byggt enligt principen privacy by design. Integritetsskydd är inte ett tillägg utan en del av arkitekturen. Det innebär att vi:

• Bara samlar in de uppgifter som krävs för att tjänsten ska fungera.
• Aldrig säljer personuppgifter och delar dem aldrig med tredje part utöver det som beskrivs i denna policy.
• Använder aldrig marknadsförings- eller annonscookies inne i den inloggade tjänsten. Inloggade användare profileras aldrig för annonsering.
• Använder ett integritetsvänligt analysverktyg (PostHog) för att förstå hur tjänsten används och förbättra den. Det aktiveras först efter ditt samtycke till statistik, kopplar händelser till ett pseudonymt användar-ID (aldrig din e-post eller ditt namn) och används aldrig för annonsering. Se avsnitt 4 och 6.
• På de publika marknadsföringssidorna använder vi även Metas verktyg för att mäta och optimera annonsering, men endast efter ditt aktiva samtycke. Se avsnitt 5.
• Håller uppladdade foton hos en enda leverantör i Sverige, plus tryckeriet när ett häfte ska tryckas. Se avsnitt 9.
• Utvärderar varje ny funktion utifrån dess påverkan på användarnas integritet innan den lanseras.

3. Vilka uppgifter vi behandlar

Vi behandlar enbart de personuppgifter som krävs för att tillhandahålla tjänsten:

• Kontouppgifter: namn och e-postadress som du anger vid registrering, samt en profilbild om du lägger till en.
• Arbetsplatsanknytning: vilken arbetsplats och eventuell organisation du tillhör. Gäller webbtjänsten.
• Familjeanknytning: vilken familj du tillhör och din relation till familjemedlemmen i omsorgen. Gäller appen.
• Användargenererat innehåll: aktiviteter, kommentarer, foton, bildtexter och material du skapar eller laddar upp.
• Leverans- och prenumerationsuppgifter: leveransadress, vald plan, betalstatus och betalningshistorik. Gäller appen, se avsnitt 11.
• Besöksdata på publika marknadsföringssidor: IP-adress, webbläsarinformation och händelser som sidvisningar och konverteringar. Detta sker endast efter ditt samtycke och beskrivs i avsnitt 5 och 6.
• Användnings- och händelsedata: hur tjänsten används, till exempel vilka funktioner du använder och åtgärder du utför, kopplat till ett pseudonymt användar-ID. Detta samlas in med vårt analysverktyg först efter ditt samtycke till statistik och beskrivs i avsnitt 4 och 6.
• Fel- och kraschdiagnostik: teknisk information när något går fel, se avsnitt 11.

Vi samlar inte in personnummer, hälsouppgifter om boende eller andra känsliga personuppgifter.

4. Cookies och samtycke

Detta avsnitt gäller webbplatsen happihem.com. Apparna använder inga cookies och ingen reklamidentifierare.

Vi delar in cookies i tre kategorier: strikt nödvändiga(som krävs för att tjänsten ska fungera), statistik(som mäter hur tjänsten används så att vi kan förbättra den) och marknadsföring (som används på publika sidor för annonsering och konverteringsmätning). Statistik- och marknadsföringscookies sätts endast om du aktivt samtycker via cookiebannern.

Strikt nödvändiga cookies kräver inget samtycke enligt EU:s ePrivacy-direktiv. Marknadsföringscookies sätts först efter att du klickat Acceptera i cookiebannern. Du kan när som helst ändra dina inställningar:

5. Marknadsföring och Meta-pixeln

På Happihems publika marknadsföringssidor (startsidan, prissidan, sidan för närstående och liknande) använder vi Metas verktyg för att mäta resultatet av våra annonser i Facebook och Instagram. Vi använder dem inte inne i den inloggade tjänsten och inte i apparna.

• Meta-pixeln (i webbläsaren): registrerar händelser som sidvisning och intresseanmälan så att vi kan mäta effekten av annonser.
• Conversions API (server till server): skickar samma händelser direkt från vår server till Meta. Vi delar din e-postadress i hashad form (SHA-256) tillsammans med teknisk information som IP-adress för att Meta ska kunna matcha händelsen mot rätt annonsvisning.

Den rättsliga grunden är samtycke enligt artikel 6.1a GDPR. Du kan när som helst återkalla ditt samtycke via knappen ovan, varpå Meta-cookies inte längre sätts och inga nya händelser skickas.

Meta-pixeln innebär en överföring av personuppgifter till Meta Platforms Ireland Limited och vidare till USA. Överföringen sker inom ramen för EU-US Data Privacy Framework (DPF), som EU-kommissionen har bedömt ger en adekvat skyddsnivå. Meta är certifierat under DPF. Vi och Meta är gemensamt personuppgiftsansvariga (joint controllers) för insamlingen via pixeln, enligt EU-domstolens praxis (Fashion ID).

Vi laddar aldrig Meta-pixeln för inloggade användare och vi delar inga uppgifter om boende, anhöriga eller patienter med Meta.

6. Var data lagras och vem som behandlar den

Tjänstens kärndata, allt du skapar och allt om dina boende, lagras på servrar i Sverige, hos svenska leverantörer.

• Databas och applikationsserver: driftas på svensk infrastruktur via Glesys AB, med datacenter i Sverige.
• Fillagring: uppladdade filer och bilder lagras på Glesys objektlagring i Sverige.
• Säkerhetskopior: dagliga krypterade säkerhetskopior lagras i Sverige.
• Tryckeri: när ett Happigram ska tryckas skickar vi det färdiga häftet som en PDF till vårt tryckeri, tillsammans med mottagarens namn och leveransadress. PDF:en innehåller familjens foton och hälsningar. Tryckeriet behandlar uppgifterna som personuppgiftsbiträde åt oss, enbart för att trycka och posta häftet, och får inte använda dem för något annat. Behandlingen sker i Sverige. Se avsnitt 9 för hur överföringen går till.
• Produkt- och webbanalys: PostHog, som vi använder för att förstå hur tjänsten används och förbättra den. Data lagras inom EU (PostHog Cloud EU, Frankfurt). Insamlingen är cookielös och anonym fram till ditt samtycke till statistik. Efter samtycke kopplas händelser till ett pseudonymt användar-ID. Vi skickar aldrig e-post, namn eller uppgifter om boende till PostHog, och IP-adresser lagras inte. PostHog, Inc. är ett amerikanskt bolag, se noten om tredjelandsöverföring nedan.
• Fel- och kraschdiagnostik: Sentry, som vi använder för att upptäcka och åtgärda tekniska fel i webbappen, API:t och apparna. Felrapporter lagras i Sentrys EU-region. Sentrys leverantör är ett amerikanskt bolag som i vissa fall kan få supportåtkomst till uppgifterna, vilket skyddas av standardavtalsklausuler.
• E-postutskick: Brevo (Sendinblue SAS) för nyhetsbrev och engagemangsutskick, Scaleway SAS för transaktionsmejl som verifiering, lösenordsåterställning och inbjudningar. Båda behandlar uppgifterna inom EU/EES som personuppgiftsbiträden.
• Betalning: Stripe, se avsnitt 11.
• Push-aviseringar: Apple och Google via Expo, se avsnitt 11.
• Botskydd: Cloudflare Turnstile vid registrering och lösenordsåterställning.

Överföringar utanför EU/EES sker i följande avgränsade fall: marknadsföring via Meta (avsnitt 5, kräver ditt samtycke), betalningshantering via Stripe, leverans av push-aviseringar via Apple och Google, botskydd via Cloudflare, samt eventuell supportåtkomst till analysdata hos PostHog och till felrapporter hos Sentry. Dessa skyddas av EU-kommissionens standardavtalsklausuler eller EU-US Data Privacy Framework. Inga foton och inga hälsouppgifter om boende lämnar EU/EES.

7. Nyhetsbrev och e-postutskick

Vi skickar nyhetsbrev, introduktionsmejl och påminnelser via Brevo. För dessa utskick delas ditt namn och din e-postadress med Brevo, som behandlar uppgifterna som personuppgiftsbiträde åt oss och enbart inom EU/EES.

Du kan när som helst avregistrera dig från utskicken via länken i sidfoten i varje mejl. Introduktions- och systemutskick som behövs för att du ska kunna komma igång med tjänsten kan dock skickas även därefter.

8. AI och tredjepartstjänster

Webbtjänsten använder AI-tjänster för att generera aktivitetsförslag, stödmaterial och bilder. Vid användning av dessa funktioner kan delar av den text du skriver skickas till AI-leverantörer för bearbetning.

• Inga personuppgifter om boende eller patienter ska matas in i AI-funktionerna. De är utformade för att hantera aktivitetsbeskrivningar, inte känslig information.
• AI-leverantörerna lagrar inte data från Happihem för egen träning eller andra ändamål.
• Appen Happigram använder inte AI-funktionerna. Dina familjefoton skickas aldrig till en AI-tjänst.

9. Så går tryckningen till

Det här avsnittet beskriver den enda gång dina foton lämnar vår egen infrastruktur.

När månadens Happigram har låsts sätter vi samman ett färdigt häfte som en PDF. Den innehåller de foton och hälsningar familjen lagt till, mottagarens namn samt leveransadressen, som trycks i häftets adressfönster.

PDF:en läggs i ett separat, åtkomstskyddat utrymme på vår svenska objektlagring. Tryckeriet får ett mejl med tidsbegränsade nedladdningslänkar som slutar fungera efter sju dagar. Vi lämnar inte ut några inloggningsuppgifter och tryckeriet har ingen åtkomst till plattformen i övrigt.

Tryckeriet får: mottagarens namn, leveransadressen och häftets innehåll. Tryckeriet får inte: din e-postadress, ditt lösenord, dina betaluppgifter, familjens kommentarer i appen eller något om andra familjer än de vars häften ingår i månadens leverans.

10. Rättslig grund

11. Appen Happigram

Appen Happigram låter dig ta del av och bidra till ett Happigram, ett månatligt häfte i digital och tryckt form för din familjemedlem i omsorgen. I appen behandlar vi följande uppgifter:

• Kontouppgifter: namn och e-postadress som du anger vid registrering, samt en profilbild om du väljer att lägga till en.
• Foton och bildtexter: bilder du lägger till via kameran eller ditt bildbibliotek, med eventuella bildtexter och meddelanden. Bilderna lagras på svensk objektlagring (avsnitt 6) och skickas till tryckeriet när häftet ska tryckas (avsnitt 9).
• Uppgifter om din familjemedlem: endast förnamn och vilken enhet personen tillhör, enligt principen om dataminimering. Vi samlar inte in efternamn, personnummer eller hälsouppgifter om boende.
• Leveransadress: den postadress dit häftet ska skickas. Adressen används enbart för att trycka och leverera, och trycks i häftets adressfönster.
• Prenumerationsuppgifter: din plan, betalstatus och betalningshistorik, speglat från Stripe.
• Aviseringar: om du tillåter push-aviseringar lagrar vi en enhetsspecifik aviseringstoken för att kunna skicka notiser. Aviseringar levereras via Apples respektive Googles push-tjänster samt Expo.
• Användningsanalys: om du aktivt tillåter analys i slutet av introduktionen eller under Konto och Integritet samlar PostHog in appstarter, namn på besökta skärmar och händelser för utförda funktioner. Händelserna kopplas till ditt pseudonyma användar-ID. Vi skickar aldrig namn, e-post, kommentarer, bildtexter, bilder, sökningar eller uppgifter om boende till PostHog.
• Fel- och kraschdiagnostik: Sentry tar automatiskt emot felrapporter om appen kraschar eller ett oväntat tekniskt fel inträffar. En rapport kan innehålla en stackspårning, appversion, operativsystem, enhetstyp, tekniskt apptillstånd och pseudonyma installations- eller sessionsidentifierare. Sentry är konfigurerat för att inte skicka namn, e-postadress, användar-ID, användarskapat innehåll, fullständiga webbadresser eller begäransinnehåll, skärmbilder eller vyhierarkier. Felrapporter lagras i Sentrys EU-region och sparas i högst 90 dagar.

Behörigheter. Appen ber om åtkomst till kameran och bildbiblioteket enbart när du aktivt lägger till ett foto. Vi läser aldrig ditt bildbibliotek i bakgrunden. Du kan när som helst återkalla behörigheterna i enhetens inställningar.

Betalning. Prenumerationen hanteras av Stripe. Dina kort- och betaluppgifter matas in direkt i Stripes betalningsformulär och når aldrig Happihems servrar. Vi lagrar endast ett kundnummer hos Stripe och din prenumerationsstatus. Stripe agerar självständig personuppgiftsansvarig för betalningshanteringen.

Analys endast efter samtycke. Användningsanalysen är avstängd från början och aktiveras först när du själv slår på den i slutet av introduktionen eller under Konto och Integritet. Valet sparas på din enhet och kan ändras när som helst under Konto och Integritet. Appen samlar inte in någon reklamidentifierare, som IDFA eller Google Advertising ID, och vi spårar dig inte mellan appar eller webbplatser. Analysdata lagras inom EU enligt avsnitt 6.

Obligatorisk kraschrapportering. Fel- och kraschdiagnostiken är alltid aktiv när appen används och kan inte stängas av i appen. Den används endast för att upptäcka, utreda och åtgärda tekniska fel samt för att följa appens stabilitet, aldrig för reklam eller produktanalys. Behandlingen grundas på vårt berättigade intresse av att tillhandahålla en säker och tillförlitlig tjänst.

Bilder på andra personer, inklusive barn. Foton i ett Happigram föreställer ofta andra än den som laddar upp dem, till exempel barnbarn och den boende själv. Den som laddar upp ansvarar för att de avbildade, eller deras vårdnadshavare eller företrädare, godkänt att bilden delas i familjen och trycks. Vi visar bilderna endast för familjens medlemmar och skickar dem endast till tryckeriet. Anser du att en bild på dig eller ditt barn inte borde finnas i tjänsten, kontakta privacy@happihem.com så tar vi bort den.

Åldersgräns. Du behöver vara minst 13 år för att skapa ett konto och delta i en familj. Den åldern följer dataskyddslagen, som utnyttjar GDPR:s möjlighet att sänka huvudregeln om 16 år. För att teckna en prenumeration och stå som betalare behöver du vara 18 år, eftersom ett abonnemang är ett bindande avtal. Se § 4 i användarvillkoren för Happigram.

12. Hur länge vi sparar uppgifter

13. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära raderingav dina uppgifter ("rätten att bli glömd").
• Begära dataportabilitet: få ut dina uppgifter i ett maskinläsbart format.
• Invända mot behandling som grundas på berättigat intresse.
• Begära begränsning av behandlingen.
• Återkalla ett samtycke du lämnat, utan att det påverkar behandling som redan skett.

För att utöva dina rättigheter, kontakta oss på privacy@happihem.com. Vi besvarar din begäran inom 30 dagar.

Gäller din begäran uppgifter i webbtjänsten, där din arbetsgivare är personuppgiftsansvarig, vidarebefordrar vi den till arbetsgivaren.

Du kan begära att vissa uppgifter raderas utan att avsluta kontot. På sidan Radera vissa uppgifter i Happihem finns instruktioner, exempel på uppgifter som kan raderas och information om vad vi behöver behålla.

Radera ditt konto och dina uppgifter

Du kan när som helst radera ditt konto och dina personuppgifter. I mobilappen gör du det direkt under Konto och sedan Radera konto. Raderingen sker omedelbart och kräver ingen kontakt med oss.

Fullständiga instruktioner och information om vilka uppgifter som raderas eller behålls finns på sidan Radera ditt Happihem-konto.

Vid radering tas ditt namn, din e-postadress, din profilbild och det innehåll du laddat upp bort. Familjer som du ensam administrerar tas bort för alla medlemmar och aktiva prenumerationer avslutas. Ett Happigram som redan gått till tryck kan inte återkallas. Vissa uppgifter sparas en begränsad tid för att uppfylla rättsliga krav, se avsnitt 12.

Du kan även begära radering via e-post till privacy@happihem.com, från din registrerade e-postadress. Vi bekräftar raderingen inom 30 dagar.

14. Dataskydd i praktiken

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• All trafik krypteras med TLS (HTTPS).
• Lösenord lagras med säker hashning.
• Åtkomstkontroll säkerställer att du bara når data som tillhör din arbetsplats eller din familj.
• Dagliga krypterade säkerhetskopior skyddar mot dataförlust. Säkerhetskopiorna är skrivskyddade och kan inte ändras i efterhand.
• Mjuk radering (soft delete) används. Borttagen data markeras som raderad och rensas permanent efter en rimlig tidsperiod.
• Foton skalas ned på din telefon före uppladdning och passerar aldrig ett innehållsleveransnätverk eller någon extern bildtjänst.

15. Ändringar av denna policy

Denna policy kan komma att uppdateras. Vid väsentliga ändringar meddelas registrerade användare via e-post. Den senaste versionen finns alltid tillgänglig på denna sida.

16. Kontakt

Careots AB, org.nr 559485-3938.

• Dataskydd och GDPR: privacy@happihem.com
• Support: support@happihem.com
• Allmänna frågor: hej@happihem.com

Careots AB är personuppgiftsansvarig för appen Happigram och personuppgiftsbiträde för webbtjänsten, se avsnitt 1.

Om du inte är nöjd med hur vi hanterar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.