Privatlivspolitik

Happihem er bygget med privatliv som grundprincip. Det er en forudsætning for digital teknologi inden for sundhed og omsorg. Derfor har vi fra dag ét truffet bevidste valg om, hvor data opbevares, hvad vi indsamler, og hvordan vi beskytter dem, der bruger platformen.

Denne politik beskriver, hvordan Careots AB (svensk org.nr. 559485-3938) behandler personoplysninger i tjenesten Happihem. Den gælder webtjenesten på happihem.com, appen Happihem Medarbetare til personale og appen Happigram til pårørende. Afsnit 11 beskriver særskilt, hvordan appen Happigram håndterer dine oplysninger.

1. Hvem der er ansvarlig for dine oplysninger

Rollerne er forskellige i de to dele af tjenesten. Det afgør, hvem du henvender dig til med en anmodning.

Webtjenesten og personaleappen. Her behandler vi personoplysninger på vegne af den arbejdsplads eller den plejeleverandør, der bruger tjenesten. Arbejdspladsen er dataansvarlig, og Careots AB er databehandler. Behandlingen styres af den databehandleraftale, der er indgået med virksomheden. Er du ansat og vil udøve dine rettigheder, henvender du dig i første omgang til din arbejdsgiver.

Appen Happigram. Her er Careots AB dataansvarlig for din konto, dit indhold, dit abonnement og leveringen af hæftet. Du henvender dig direkte til os.

2. Privatliv som designprincip

Happihem er bygget efter princippet privacy by design. Beskyttelse af privatlivet er ikke en tilføjelse, men en del af arkitekturen. Det betyder, at vi:

• Kun indsamler de oplysninger, der kræves, for at tjenesten kan fungere.
• Aldrig sælger personoplysninger og aldrig deler dem med tredjeparter ud over det, der beskrives i denne politik.
• Aldrig bruger markedsførings- eller annoncecookies inde i den indloggede tjeneste. Indloggede brugere profileres aldrig til annoncering.
• Bruger et privatlivsvenligt analyseværktøj (PostHog) til at forstå, hvordan tjenesten bruges, og forbedre den. Det aktiveres først efter dit samtykke til statistik, knytter hændelser til et pseudonymt bruger-id (aldrig din e-mail eller dit navn) og bruges aldrig til annoncering. Se afsnit 4 og 6.
• På de offentlige markedsføringssider bruger vi også Metas værktøjer til at måle og optimere annoncering, men kun efter dit aktive samtykke. Se afsnit 5.
• Holder uploadede billeder hos én enkelt leverandør i Sverige plus trykkeriet, når et hæfte skal trykkes. Se afsnit 9.
• Vurderer hver ny funktion ud fra dens påvirkning af brugernes privatliv, før den lanceres.

3. Hvilke oplysninger vi behandler

Vi behandler kun de personoplysninger, der kræves for at levere tjenesten:

• Kontooplysninger: navn og e-mailadresse, som du angiver ved registrering, samt et profilbillede, hvis du tilføjer et.
• Arbejdspladstilknytning: hvilken arbejdsplads og eventuel organisation du tilhører. Gælder webtjenesten.
• Familietilknytning: hvilken familie du tilhører, og din relation til familiemedlemmet i omsorgen. Gælder appen.
• Brugergenereret indhold: aktiviteter, kommentarer, billeder, billedtekster og materiale, du skaber eller uploader.
• Leverings- og abonnementsoplysninger: leveringsadresse, valgt plan, betalingsstatus og betalingshistorik. Gælder appen, se afsnit 11.
• Besøgsdata på offentlige markedsføringssider: IP-adresse, browseroplysninger og hændelser som sidevisninger og konverteringer. Det sker kun efter dit samtykke og beskrives i afsnit 5 og 6.
• Brugs- og hændelsesdata: hvordan tjenesten bruges, for eksempel hvilke funktioner du bruger, og handlinger du udfører, knyttet til et pseudonymt bruger-id. Det indsamles med vores analyseværktøj først efter dit samtykke til statistik og beskrives i afsnit 4 og 6.
• Fejl- og nedbrudsdiagnostik: tekniske oplysninger, når noget går galt, se afsnit 11.

Vi indsamler ikke cpr-numre, helbredsoplysninger om beboere eller andre følsomme personoplysninger.

4. Cookies og samtykke

Dette afsnit gælder websitet happihem.com. Apperne bruger ingen cookies og ingen reklameidentifikator.

Vi inddeler cookies i tre kategorier: strengt nødvendige (som kræves, for at tjenesten kan fungere), statistik (som måler, hvordan tjenesten bruges, så vi kan forbedre den) og markedsføring (som bruges på offentlige sider til annoncering og konverteringsmåling). Statistik- og markedsføringscookies sættes kun, hvis du aktivt samtykker via cookiebanneret.

Strengt nødvendige cookies kræver ikke samtykke efter EU's ePrivacy-direktiv. Markedsføringscookies sættes først, efter at du har klikket Accepter i cookiebanneret. Du kan når som helst ændre dine indstillinger:

5. Markedsføring og Meta-pixlen

På Happihems offentlige markedsføringssider (forsiden, prissiden, siden til pårørende og lignende) bruger vi Metas værktøjer til at måle resultatet af vores annoncer på Facebook og Instagram. Vi bruger dem ikke inde i den indloggede tjeneste og ikke i apperne.

• Meta-pixlen (i browseren): registrerer hændelser som sidevisning og interessetilkendegivelse, så vi kan måle effekten af annoncer.
• Conversions API (server til server): sender de samme hændelser direkte fra vores server til Meta. Vi deler din e-mailadresse i hashet form (SHA-256) sammen med tekniske oplysninger som IP-adresse, så Meta kan matche hændelsen med den rigtige annoncevisning.

Retsgrundlaget er samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a. Du kan når som helst trække dit samtykke tilbage via knappen ovenfor, hvorefter Meta-cookies ikke længere sættes, og der ikke sendes nye hændelser.

Meta-pixlen indebærer en overførsel af personoplysninger til Meta Platforms Ireland Limited og videre til USA. Overførslen sker inden for rammerne af EU-US Data Privacy Framework (DPF), som Europa-Kommissionen har vurderet giver et tilstrækkeligt beskyttelsesniveau. Meta er certificeret under DPF. Vi og Meta er fælles dataansvarlige (joint controllers) for indsamlingen via pixlen efter EU-Domstolens praksis (Fashion ID).

Vi indlæser aldrig Meta-pixlen for indloggede brugere, og vi deler ingen oplysninger om beboere, pårørende eller patienter med Meta.

6. Hvor data opbevares, og hvem der behandler dem

Tjenestens kernedata, alt hvad du skaber, og alt om dine beboere, opbevares på servere i Sverige hos svenske leverandører.

• Database og applikationsserver: drives på svensk infrastruktur via Glesys AB med datacentre i Sverige.
• Filopbevaring: uploadede filer og billeder opbevares på Glesys objektlagring i Sverige.
• Sikkerhedskopier: daglige krypterede sikkerhedskopier opbevares i Sverige.
• Trykkeri: når et Happigram skal trykkes, sender vi det færdige hæfte som en PDF til vores trykkeri sammen med modtagerens navn og leveringsadresse. PDF'en indeholder familiens billeder og hilsner. Trykkeriet behandler oplysningerne som databehandler for os, udelukkende for at trykke og sende hæftet, og må ikke bruge dem til noget andet. Behandlingen sker i Sverige. Se afsnit 9 for, hvordan overførslen foregår.
• Produkt- og webanalyse: PostHog, som vi bruger til at forstå, hvordan tjenesten bruges, og forbedre den. Data opbevares inden for EU (PostHog Cloud EU, Frankfurt). Indsamlingen er cookiefri og anonym frem til dit samtykke til statistik. Efter samtykke knyttes hændelser til et pseudonymt bruger-id. Vi sender aldrig e-mail, navn eller oplysninger om beboere til PostHog, og IP-adresser opbevares ikke. PostHog, Inc. er et amerikansk selskab, se noten om tredjelandsoverførsel nedenfor.
• Fejl- og nedbrudsdiagnostik: Sentry, som vi bruger til at opdage og rette tekniske fejl i webappen, API'et og apperne. Fejlrapporter opbevares i Sentrys EU-region. Sentrys leverandør er et amerikansk selskab, der i visse tilfælde kan få supportadgang til oplysningerne, hvilket er beskyttet af standardkontraktbestemmelser.
• E-mailudsendelser: Brevo (Sendinblue SAS) til nyhedsbreve og engagementsudsendelser, Scaleway SAS til transaktionsmails som verificering, nulstilling af adgangskode og invitationer. Begge behandler oplysningerne inden for EU/EØS som databehandlere.
• Betaling: Stripe, se afsnit 11.
• Push-notifikationer: Apple og Google via Expo, se afsnit 11.
• Botbeskyttelse: Cloudflare Turnstile ved registrering og nulstilling af adgangskode.

Overførsler uden for EU/EØS sker i disse afgrænsede tilfælde: markedsføring via Meta (afsnit 5, kræver dit samtykke), betalingshåndtering via Stripe, levering af push-notifikationer via Apple og Google, botbeskyttelse via Cloudflare samt eventuel supportadgang til analysedata hos PostHog og til fejlrapporter hos Sentry. Disse er beskyttet af Europa-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. Ingen billeder og ingen helbredsoplysninger om beboere forlader EU/EØS.

7. Nyhedsbreve og e-mailudsendelser

Vi sender nyhedsbreve, introduktionsmails og påmindelser via Brevo. Til disse udsendelser deles dit navn og din e-mailadresse med Brevo, som behandler oplysningerne som databehandler for os og udelukkende inden for EU/EØS.

Du kan når som helst framelde dig udsendelserne via linket i bunden af hver mail. Introduktions- og systemudsendelser, der er nødvendige for, at du kan komme i gang med tjenesten, kan dog sendes også derefter.

8. AI og tredjepartstjenester

Webtjenesten bruger AI-tjenester til at generere aktivitetsforslag, støttemateriale og billeder. Når disse funktioner bruges, kan dele af den tekst, du skriver, blive sendt til AI-leverandører til behandling.

• Ingen personoplysninger om beboere eller patienter må indtastes i AI-funktionerne. De er udformet til at håndtere aktivitetsbeskrivelser, ikke følsomme oplysninger.
• AI-leverandørerne opbevarer ikke data fra Happihem til egen træning eller andre formål.
• Appen Happigram bruger ikke AI-funktionerne. Dine familiebilleder sendes aldrig til en AI-tjeneste.

9. Sådan foregår trykningen

Dette afsnit beskriver den ene gang, hvor dine billeder forlader vores egen infrastruktur.

Når månedens Happigram er låst, samler vi et færdigt hæfte som en PDF. Den indeholder de billeder og hilsner, familien har tilføjet, modtagerens navn samt leveringsadressen, som trykkes i hæftets adressevindue.

PDF’en lægges i et separat, adgangsbeskyttet område på vores svenske objektlagring. Trykkeriet får en mail med tidsbegrænsede downloadlinks, der holder op med at virke efter syv dage. Vi udleverer ingen loginoplysninger, og trykkeriet har ingen adgang til platformen i øvrigt.

Trykkeriet får: modtagerens navn, leveringsadressen og hæftets indhold. Trykkeriet får ikke: din e-mailadresse, din adgangskode, dine betalingsoplysninger, familiens kommentarer i appen eller noget om andre familier end dem, hvis hæfter indgår i månedens levering.

10. Retsgrundlag

11. Appen Happigram

Appen Happigram lader dig følge med i og bidrage til et Happigram, et månedligt hæfte i digital og trykt form til dit familiemedlem i omsorgen. I appen behandler vi følgende oplysninger:

• Kontooplysninger: navn og e-mailadresse, som du angiver ved registrering, samt et profilbillede, hvis du vælger at tilføje et.
• Billeder og billedtekster: billeder, du tilføjer via kameraet eller dit billedbibliotek, med eventuelle billedtekster og beskeder. Billederne opbevares på svensk objektlagring (afsnit 6) og sendes til trykkeriet, når hæftet skal trykkes (afsnit 9).
• Oplysninger om dit familiemedlem: kun fornavn og hvilken afdeling personen tilhører, efter princippet om dataminimering. Vi indsamler ikke efternavne, cpr-numre eller helbredsoplysninger om beboere.
• Leveringsadresse: den postadresse, hæftet skal sendes til. Adressen bruges udelukkende til at trykke og levere og trykkes i hæftets adressevindue.
• Abonnementsoplysninger: din plan, betalingsstatus og betalingshistorik, spejlet fra Stripe.
• Notifikationer: hvis du tillader push-notifikationer, gemmer vi et enhedsspecifikt notifikationstoken, så vi kan sende dem. Notifikationer leveres via Apples og Googles push-tjenester samt Expo.
• Brugsanalyse: hvis du aktivt tillader analyse i slutningen af introduktionen eller under Konto og Privatliv, indsamler PostHog appstarter, navne på besøgte skærme og hændelser for anvendte funktioner. Hændelserne knyttes til dit pseudonyme bruger-id. Vi sender aldrig navne, e-mail, kommentarer, billedtekster, billeder, søgninger eller oplysninger om beboere til PostHog.
• Fejl- og nedbrudsdiagnostik: Sentry modtager automatisk fejlrapporter, hvis appen går ned, eller der opstår en uventet teknisk fejl. En rapport kan indeholde et stakspor, appversion, styresystem, enhedstype, teknisk apptilstand og pseudonyme installations- eller sessionsidentifikatorer. Sentry er konfigureret til ikke at sende navn, e-mailadresse, bruger-id, brugerskabt indhold, fulde webadresser eller anmodningsindhold, skærmbilleder eller visningshierarkier. Fejlrapporter opbevares i Sentrys EU-region og gemmes i højst 90 dage.

Tilladelser. Appen beder om adgang til kameraet og billedbiblioteket kun, når du aktivt tilføjer et billede. Vi læser aldrig dit billedbibliotek i baggrunden. Du kan når som helst trække tilladelserne tilbage i enhedens indstillinger.

Betaling. Abonnementet håndteres af Stripe. Dine kort- og betalingsoplysninger indtastes direkte i Stripes betalingsformular og når aldrig Happihems servere. Vi gemmer kun et kundenummer hos Stripe og din abonnementsstatus. Stripe optræder som selvstændig dataansvarlig for betalingshåndteringen.

Analyse kun efter samtykke. Brugsanalysen er slået fra fra begyndelsen og aktiveres først, når du selv slår den til i slutningen af introduktionen eller under Konto og Privatliv. Valget gemmes på din enhed og kan ændres når som helst under Konto og Privatliv. Appen indsamler ingen reklameidentifikator som IDFA eller Google Advertising ID, og vi sporer dig ikke på tværs af apps eller websites. Analysedata opbevares inden for EU efter afsnit 6.

Obligatorisk nedbrudsrapportering. Fejl- og nedbrudsdiagnostikken er altid aktiv, når appen bruges, og kan ikke slås fra i appen. Den bruges kun til at opdage, undersøge og rette tekniske fejl samt følge appens stabilitet, aldrig til reklame eller produktanalyse. Behandlingen bygger på vores legitime interesse i at levere en sikker og pålidelig tjeneste.

Billeder af andre personer, herunder børn. Billeder i et Happigram viser ofte andre end den, der uploader dem, for eksempel børnebørn og beboeren selv. Den, der uploader, er ansvarlig for, at de afbildede, eller deres værger eller repræsentanter, har godkendt, at billedet deles i familien og trykkes. Vi viser kun billederne for familiens medlemmer og sender dem kun til trykkeriet. Mener du, at et billede af dig eller dit barn ikke bør findes i tjenesten, så kontakt privacy@happihem.com, så fjerner vi det.

Aldersgrænse. Du skal være mindst 13 år for at oprette en konto og deltage i en familie. Den aldersgrænse følger den svenske dataskyddslagen, som udnytter databeskyttelsesforordningens mulighed for at sænke hovedreglen om 16 år. For at tegne et abonnement og stå som betaler skal du være 18 år, fordi et abonnement er en bindende aftale. Se § 4 i brugervilkårene for Happigram.

12. Hvor længe vi gemmer oplysninger

13. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til at:

• Få indsigt i de personoplysninger, vi har om dig.
• Anmode om berigtigelse af urigtige oplysninger.
• Anmode om sletning af dine oplysninger ("retten til at blive glemt").
• Anmode om dataportabilitet: få dine oplysninger udleveret i et maskinlæsbart format.
• Gøre indsigelse mod behandling, der bygger på legitim interesse.
• Anmode om begrænsning af behandlingen.
• Trække et samtykke tilbage, som du har givet, uden at det påvirker behandling, der allerede har fundet sted.

For at udøve dine rettigheder skal du kontakte os på privacy@happihem.com. Vi besvarer din anmodning inden for 30 dage.

Vedrører din anmodning oplysninger i webtjenesten, hvor din arbejdsgiver er dataansvarlig, videresender vi den til arbejdsgiveren.

Du kan anmode om, at visse oplysninger slettes uden at lukke kontoen. På siden Slet visse oplysninger i Happihem (på svensk) findes vejledning, eksempler på oplysninger, der kan slettes, og information om, hvad vi er nødt til at beholde.

Slet din konto og dine oplysninger

Du kan når som helst slette din konto og dine personoplysninger. I mobilappen gør du det direkte under Konto og derefter Slet konto. Sletningen sker straks og kræver ingen kontakt med os.

Fuldstændig vejledning og information om, hvilke oplysninger der slettes eller beholdes, findes på siden Slet din Happihem-konto (på svensk).

Ved sletning fjernes dit navn, din e-mailadresse, dit profilbillede og det indhold, du har uploadet. Familier, som du alene administrerer, fjernes for alle medlemmer, og aktive abonnementer afsluttes. Et Happigram, der allerede er gået i tryk, kan ikke kaldes tilbage. Visse oplysninger gemmes i en begrænset periode for at opfylde retlige krav, se afsnit 12.

Du kan også anmode om sletning via e-mail til privacy@happihem.com fra din registrerede e-mailadresse. Vi bekræfter sletningen inden for 30 dage.

14. Databeskyttelse i praksis

Vi træffer tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger:

• Al trafik krypteres med TLS (HTTPS).
• Adgangskoder gemmes med sikker hashing.
• Adgangskontrol sikrer, at du kun når data, der tilhører din arbejdsplads eller din familie.
• Daglige krypterede sikkerhedskopier beskytter mod tab af data. Sikkerhedskopierne er skrivebeskyttede og kan ikke ændres bagefter.
• Blød sletning (soft delete) bruges. Fjernede data markeres som slettet og ryddes permanent efter en rimelig periode.
• Billeder skaleres ned på din telefon før upload og passerer aldrig et indholdsleveringsnetværk eller en ekstern billedtjeneste.

15. Ændringer af denne politik

Denne politik kan blive opdateret. Ved væsentlige ændringer får registrerede brugere besked på e-mail. Den nyeste version er altid tilgængelig på denne side.

16. Kontakt

Careots AB, svensk org.nr. 559485-3938.

• Databeskyttelse og GDPR: privacy@happihem.com
• Support: support@happihem.com
• Generelle spørgsmål: hej@happihem.com

Careots AB er dataansvarlig for appen Happigram og databehandler for webtjenesten, se afsnit 1.

Er du ikke tilfreds med, hvordan vi håndterer dine oplysninger, har du ret til at klage til det svenske datatilsyn Integritetsskyddsmyndigheten (IMY), www.imy.se.