Personvernerklæring

Happihem er bygget med personvern som grunnprinsipp. Det er en forutsetning for digital teknologi innen helse og omsorg. Derfor har vi fra dag én tatt bevisste valg om hvor data lagres, hva vi samler inn og hvordan vi beskytter dem som bruker plattformen.

Denne erklæringen beskriver hvordan Careots AB (org.nr. 559485-3938) behandler personopplysninger i tjenesten Happihem. Den gjelder webtjenesten på happihem.com, appen Happihem Medarbetare for ansatte og appen Happigram for pårørende. Avsnitt 11 beskriver særskilt hvordan appen Happigram håndterer opplysningene dine.

1. Hvem som er ansvarlig for opplysningene dine

Rollene er forskjellige i de to delene av tjenesten. Det avgjør hvem du henvender deg til med en forespørsel.

Webtjenesten og ansattappen. Her behandler vi personopplysninger på oppdrag fra arbeidsplassen eller helse- og omsorgstjenesten som bruker tjenesten. Arbeidsplassen er behandlingsansvarlig og Careots AB er databehandler. Behandlingen styres av databehandleravtalen som er inngått med virksomheten. Er du ansatt og vil utøve rettighetene dine, henvender du deg i første omgang til arbeidsgiveren din.

Appen Happigram. Her er Careots AB behandlingsansvarlig for kontoen din, innholdet ditt, abonnementet ditt og leveringen av heftet. Du henvender deg direkte til oss.

2. Personvern som designprinsipp

Happihem er bygget etter prinsippet privacy by design. Personvern er ikke et tillegg, men en del av arkitekturen. Det betyr at vi:

• Bare samler inn de opplysningene som kreves for at tjenesten skal fungere.
• Aldri selger personopplysninger og aldri deler dem med tredjeparter utover det som beskrives i denne erklæringen.
• Aldri bruker markedsførings- eller annonseinformasjonskapsler inne i den innloggede tjenesten. Innloggede brukere profileres aldri for annonsering.
• Bruker et personvernvennlig analyseverktøy (PostHog) for å forstå hvordan tjenesten brukes og forbedre den. Det aktiveres først etter samtykket ditt til statistikk, knytter hendelser til en pseudonym bruker-ID (aldri e-posten eller navnet ditt) og brukes aldri til annonsering. Se avsnitt 4 og 6.
• På de offentlige markedsføringssidene bruker vi også Metas verktøy for å måle og optimalisere annonsering, men bare etter ditt aktive samtykke. Se avsnitt 5.
• Holder opplastede bilder hos én enkelt leverandør i Sverige, pluss trykkeriet når et hefte skal trykkes. Se avsnitt 9.
• Vurderer hver ny funksjon ut fra hvordan den påvirker brukernes personvern før den lanseres.

3. Hvilke opplysninger vi behandler

Vi behandler bare de personopplysningene som kreves for å levere tjenesten:

• Kontoopplysninger: navn og e-postadresse du oppgir ved registrering, samt et profilbilde hvis du legger til et.
• Arbeidsplasstilknytning: hvilken arbeidsplass og eventuell organisasjon du tilhører. Gjelder webtjenesten.
• Familietilknytning: hvilken familie du tilhører og relasjonen din til familiemedlemmet i omsorgen. Gjelder appen.
• Brukergenerert innhold: aktiviteter, kommentarer, bilder, bildetekster og materiale du lager eller laster opp.
• Leverings- og abonnementsopplysninger: leveringsadresse, valgt plan, betalingsstatus og betalingshistorikk. Gjelder appen, se avsnitt 11.
• Besøksdata på offentlige markedsføringssider: IP-adresse, nettleserinformasjon og hendelser som sidevisninger og konverteringer. Dette skjer bare etter samtykket ditt og beskrives i avsnitt 5 og 6.
• Bruks- og hendelsesdata: hvordan tjenesten brukes, for eksempel hvilke funksjoner du bruker og handlinger du utfører, knyttet til en pseudonym bruker-ID. Dette samles inn med analyseverktøyet vårt først etter samtykket ditt til statistikk og beskrives i avsnitt 4 og 6.
• Feil- og krasjdiagnostikk: teknisk informasjon når noe går galt, se avsnitt 11.

Vi samler ikke inn fødselsnummer, helseopplysninger om beboere eller andre særlige kategorier av personopplysninger.

4. Informasjonskapsler og samtykke

Dette avsnittet gjelder nettstedet happihem.com. Appene bruker ingen informasjonskapsler og ingen reklameidentifikator.

Vi deler informasjonskapsler inn i tre kategorier: strengt nødvendige (som kreves for at tjenesten skal fungere), statistikk (som måler hvordan tjenesten brukes slik at vi kan forbedre den) og markedsføring (som brukes på offentlige sider til annonsering og konverteringsmåling). Statistikk- og markedsføringskapsler settes bare hvis du aktivt samtykker via samtykkebanneret.

Strengt nødvendige informasjonskapsler krever ikke samtykke etter EUs ePrivacy-direktiv. Markedsføringskapsler settes først etter at du har klikket Godta i samtykkebanneret. Du kan når som helst endre innstillingene dine:

5. Markedsføring og Meta-pikselen

På Happihems offentlige markedsføringssider (forsiden, prissiden, siden for pårørende og lignende) bruker vi Metas verktøy for å måle resultatet av annonsene våre på Facebook og Instagram. Vi bruker dem ikke inne i den innloggede tjenesten og ikke i appene.

• Meta-pikselen (i nettleseren): registrerer hendelser som sidevisning og interessemelding slik at vi kan måle effekten av annonser.
• Conversions API (server til server): sender de samme hendelsene direkte fra serveren vår til Meta. Vi deler e-postadressen din i hashet form (SHA-256) sammen med teknisk informasjon som IP-adresse, slik at Meta kan matche hendelsen mot riktig annonsevisning.

Behandlingsgrunnlaget er samtykke etter GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket ditt via knappen over, hvorpå Meta-informasjonskapsler ikke lenger settes og ingen nye hendelser sendes.

Meta-pikselen innebærer en overføring av personopplysninger til Meta Platforms Ireland Limited og videre til USA. Overføringen skjer innenfor rammen av EU-US Data Privacy Framework (DPF), som EU-kommisjonen har vurdert gir et tilstrekkelig beskyttelsesnivå. Meta er sertifisert under DPF. Vi og Meta er felles behandlingsansvarlige (joint controllers) for innsamlingen via pikselen, etter EU-domstolens praksis (Fashion ID).

Vi laster aldri Meta-pikselen for innloggede brukere, og vi deler ingen opplysninger om beboere, pårørende eller pasienter med Meta.

6. Hvor data lagres og hvem som behandler dem

Tjenestens kjernedata, alt du lager og alt om beboerne dine, lagres på servere i Sverige, hos svenske leverandører.

• Database og applikasjonsserver: driftes på svensk infrastruktur via Glesys AB, med datasentre i Sverige.
• Fillagring: opplastede filer og bilder lagres på Glesys objektlagring i Sverige.
• Sikkerhetskopier: daglige krypterte sikkerhetskopier lagres i Sverige.
• Trykkeri: når et Happigram skal trykkes, sender vi det ferdige heftet som en PDF til trykkeriet vårt, sammen med mottakerens navn og leveringsadresse. PDF-en inneholder familiens bilder og hilsener. Trykkeriet behandler opplysningene som databehandler for oss, utelukkende for å trykke og sende heftet, og kan ikke bruke dem til noe annet. Behandlingen skjer i Sverige. Se avsnitt 9 for hvordan overføringen foregår.
• Produkt- og webanalyse: PostHog, som vi bruker for å forstå hvordan tjenesten brukes og forbedre den. Data lagres innenfor EU (PostHog Cloud EU, Frankfurt). Innsamlingen er uten informasjonskapsler og anonym fram til samtykket ditt til statistikk. Etter samtykke knyttes hendelser til en pseudonym bruker-ID. Vi sender aldri e-post, navn eller opplysninger om beboere til PostHog, og IP-adresser lagres ikke. PostHog, Inc. er et amerikansk selskap, se merknaden om tredjelandsoverføring nedenfor.
• Feil- og krasjdiagnostikk: Sentry, som vi bruker for å oppdage og rette tekniske feil i webappen, API-et og appene. Feilrapporter lagres i Sentrys EU-region. Sentrys leverandør er et amerikansk selskap som i enkelte tilfeller kan få supporttilgang til opplysningene, noe som er beskyttet av standard personvernbestemmelser.
• E-postutsendelser: Brevo (Sendinblue SAS) for nyhetsbrev og engasjementsutsendelser, Scaleway SAS for transaksjonspost som verifisering, passordgjenoppretting og invitasjoner. Begge behandler opplysningene innenfor EU/EØS som databehandlere.
• Betaling: Stripe, se avsnitt 11.
• Push-varsler: Apple og Google via Expo, se avsnitt 11.
• Botbeskyttelse: Cloudflare Turnstile ved registrering og passordgjenoppretting.

Overføringer utenfor EU/EØS skjer i disse avgrensede tilfellene: markedsføring via Meta (avsnitt 5, krever samtykket ditt), betalingshåndtering via Stripe, levering av push-varsler via Apple og Google, botbeskyttelse via Cloudflare, samt eventuell supporttilgang til analysedata hos PostHog og til feilrapporter hos Sentry. Disse er beskyttet av EU-kommisjonens standard personvernbestemmelser eller EU-US Data Privacy Framework. Ingen bilder og ingen helseopplysninger om beboere forlater EU/EØS.

7. Nyhetsbrev og e-postutsendelser

Vi sender nyhetsbrev, introduksjonspost og påminnelser via Brevo. For disse utsendelsene deles navnet ditt og e-postadressen din med Brevo, som behandler opplysningene som databehandler for oss og utelukkende innenfor EU/EØS.

Du kan når som helst melde deg av utsendelsene via lenken i bunnteksten i hver e-post. Introduksjons- og systemmeldinger som trengs for at du skal komme i gang med tjenesten, kan likevel sendes etter det.

8. KI og tredjepartstjenester

Webtjenesten bruker KI-tjenester for å generere aktivitetsforslag, støttemateriell og bilder. Når disse funksjonene brukes, kan deler av teksten du skriver, bli sendt til KI-leverandører for behandling.

• Ingen personopplysninger om beboere eller pasienter skal legges inn i KI-funksjonene. De er utformet for å håndtere aktivitetsbeskrivelser, ikke sensitiv informasjon.
• KI-leverandørene lagrer ikke data fra Happihem til egen trening eller andre formål.
• Appen Happigram bruker ikke KI-funksjonene. Familiebildene dine sendes aldri til en KI-tjeneste.

9. Slik foregår trykkingen

Dette avsnittet beskriver den ene gangen bildene dine forlater vår egen infrastruktur.

Når månedens Happigram er låst, setter vi sammen et ferdig hefte som en PDF. Den inneholder bildene og hilsenene familien har lagt til, mottakerens navn og leveringsadressen, som trykkes i heftets adressevindu.

PDF-en legges i et separat, tilgangsbeskyttet område på vår svenske objektlagring. Trykkeriet får en e-post med tidsbegrensede nedlastingslenker som slutter å virke etter sju dager. Vi gir ikke fra oss noen innloggingsopplysninger, og trykkeriet har ingen tilgang til plattformen for øvrig.

Trykkeriet får: mottakerens navn, leveringsadressen og innholdet i heftet. Trykkeriet får ikke: e-postadressen din, passordet ditt, betalingsopplysningene dine, familiens kommentarer i appen eller noe om andre familier enn dem hvis hefter inngår i månedens leveranse.

10. Behandlingsgrunnlag

11. Appen Happigram

Appen Happigram lar deg følge med på og bidra til et Happigram, et månedlig hefte i digital og trykt form for familiemedlemmet ditt i omsorgen. I appen behandler vi disse opplysningene:

• Kontoopplysninger: navn og e-postadresse du oppgir ved registrering, samt et profilbilde hvis du velger å legge til et.
• Bilder og bildetekster: bilder du legger til via kameraet eller bildebiblioteket ditt, med eventuelle bildetekster og meldinger. Bildene lagres på svensk objektlagring (avsnitt 6) og sendes til trykkeriet når heftet skal trykkes (avsnitt 9).
• Opplysninger om familiemedlemmet ditt: bare fornavn og hvilken avdeling personen tilhører, etter prinsippet om dataminimering. Vi samler ikke inn etternavn, fødselsnummer eller helseopplysninger om beboere.
• Leveringsadresse: postadressen heftet skal sendes til. Adressen brukes utelukkende til å trykke og levere, og trykkes i heftets adressevindu.
• Abonnementsopplysninger: planen din, betalingsstatus og betalingshistorikk, speilet fra Stripe.
• Varsler: hvis du tillater push-varsler, lagrer vi et enhetsspesifikt varslingstoken slik at vi kan sende varsler. Varsler leveres via Apples og Googles push-tjenester samt Expo.
• Bruksanalyse: hvis du aktivt tillater analyse på slutten av introduksjonen eller under Konto og Personvern, samler PostHog inn appstarter, navn på skjermer du besøker og hendelser for funksjoner du bruker. Hendelsene knyttes til den pseudonyme bruker-ID-en din. Vi sender aldri navn, e-post, kommentarer, bildetekster, bilder, søk eller opplysninger om beboere til PostHog.
• Feil- og krasjdiagnostikk: Sentry mottar automatisk feilrapporter hvis appen krasjer eller det oppstår en uventet teknisk feil. En rapport kan inneholde en stakksporing, appversjon, operativsystem, enhetstype, teknisk apptilstand og pseudonyme installasjons- eller øktidentifikatorer. Sentry er konfigurert til ikke å sende navn, e-postadresse, bruker-ID, brukerskapt innhold, fullstendige nettadresser eller forespørselsinnhold, skjermbilder eller visningshierarkier. Feilrapporter lagres i Sentrys EU-region og oppbevares i høyst 90 dager.

Tillatelser. Appen ber om tilgang til kameraet og bildebiblioteket bare når du aktivt legger til et bilde. Vi leser aldri bildebiblioteket ditt i bakgrunnen. Du kan når som helst trekke tilbake tillatelsene i innstillingene på enheten.

Betaling. Abonnementet håndteres av Stripe. Kort- og betalingsopplysningene dine legges inn direkte i Stripes betalingsskjema og når aldri Happihems servere. Vi lagrer bare et kundenummer hos Stripe og abonnementsstatusen din. Stripe opptrer som selvstendig behandlingsansvarlig for betalingshåndteringen.

Analyse bare etter samtykke. Bruksanalysen er avslått fra start og aktiveres først når du selv slår den på på slutten av introduksjonen eller under Konto og Personvern. Valget lagres på enheten din og kan endres når som helst under Konto og Personvern. Appen samler ikke inn noen reklameidentifikator, som IDFA eller Google Advertising ID, og vi sporer deg ikke på tvers av apper eller nettsteder. Analysedata lagres innenfor EU etter avsnitt 6.

Obligatorisk krasjrapportering. Feil- og krasjdiagnostikken er alltid aktiv når appen brukes, og kan ikke slås av i appen. Den brukes bare til å oppdage, undersøke og rette tekniske feil samt følge appens stabilitet, aldri til reklame eller produktanalyse. Behandlingen bygger på vår berettigede interesse i å tilby en sikker og pålitelig tjeneste.

Bilder av andre personer, også barn. Bilder i et Happigram viser ofte andre enn den som laster dem opp, for eksempel barnebarn og beboeren selv. Den som laster opp, er ansvarlig for at de avbildede, eller foresatte eller representanter for dem, har godkjent at bildet deles i familien og trykkes. Vi viser bildene bare for familiens medlemmer og sender dem bare til trykkeriet. Mener du at et bilde av deg eller barnet ditt ikke burde finnes i tjenesten, kontakt privacy@happihem.com så fjerner vi det.

Aldersgrense. Du må være minst 13 år for å opprette en konto og delta i en familie. Den aldersgrensen følger den svenske dataskyddslagen, som benytter GDPRs mulighet til å senke hovedregelen om 16 år. For å tegne et abonnement og stå som betaler må du være 18 år, siden et abonnement er en bindende avtale. Se § 4 i brukervilkårene for Happigram.

12. Hvor lenge vi lagrer opplysninger

13. Rettighetene dine

Etter GDPR har du rett til å:

• Få innsyn i personopplysningene vi har om deg.
• Be om retting av uriktige opplysninger.
• Be om sletting av opplysningene dine ("retten til å bli glemt").
• Be om dataportabilitet: få ut opplysningene dine i et maskinlesbart format.
• Protestere mot behandling som bygger på berettiget interesse.
• Be om begrensning av behandlingen.
• Trekke tilbake et samtykke du har gitt, uten at det påvirker behandling som allerede har skjedd.

For å utøve rettighetene dine, kontakt oss på privacy@happihem.com. Vi besvarer forespørselen din innen 30 dager.

Gjelder forespørselen din opplysninger i webtjenesten, der arbeidsgiveren din er behandlingsansvarlig, videresender vi den til arbeidsgiveren.

Du kan be om at enkelte opplysninger slettes uten å avslutte kontoen. På siden Slette enkelte opplysninger i Happihem (på svensk) finnes instruksjoner, eksempler på opplysninger som kan slettes og informasjon om hva vi må beholde.

Slette kontoen og opplysningene dine

Du kan når som helst slette kontoen din og personopplysningene dine. I mobilappen gjør du det direkte under Konto og deretter Slett konto. Slettingen skjer umiddelbart og krever ingen kontakt med oss.

Fullstendige instruksjoner og informasjon om hvilke opplysninger som slettes eller beholdes, finnes på siden Slette Happihem-kontoen din (på svensk).

Ved sletting fjernes navnet ditt, e-postadressen din, profilbildet ditt og innholdet du har lastet opp. Familier som du alene administrerer, fjernes for alle medlemmer, og aktive abonnementer avsluttes. Et Happigram som allerede har gått til trykk, kan ikke kalles tilbake. Enkelte opplysninger lagres en begrenset tid for å oppfylle rettslige krav, se avsnitt 12.

Du kan også be om sletting via e-post til privacy@happihem.com, fra den registrerte e-postadressen din. Vi bekrefter slettingen innen 30 dager.

14. Personvern i praksis

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte opplysningene dine:

• All trafikk krypteres med TLS (HTTPS).
• Passord lagres med sikker hashing.
• Tilgangskontroll sikrer at du bare når data som tilhører arbeidsplassen din eller familien din.
• Daglige krypterte sikkerhetskopier beskytter mot tap av data. Sikkerhetskopiene er skrivebeskyttet og kan ikke endres i ettertid.
• Myk sletting (soft delete) brukes. Fjernede data merkes som slettet og ryddes permanent bort etter en rimelig periode.
• Bilder skaleres ned på telefonen din før opplasting og passerer aldri et innholdsleveringsnettverk eller en ekstern bildetjeneste.

15. Endringer i denne erklæringen

Denne erklæringen kan bli oppdatert. Ved vesentlige endringer varsles registrerte brukere via e-post. Den nyeste versjonen er alltid tilgjengelig på denne siden.

16. Kontakt

Careots AB, org.nr. 559485-3938.

• Personvern og GDPR: privacy@happihem.com
• Support: support@happihem.com
• Generelle spørsmål: hej@happihem.com

Careots AB er behandlingsansvarlig for appen Happigram og databehandler for webtjenesten, se avsnitt 1.

Er du ikke fornøyd med hvordan vi håndterer opplysningene dine, har du rett til å klage til det svenske datatilsynet Integritetsskyddsmyndigheten (IMY), www.imy.se.