Integritet & GDPR

Pratis är en samtalstjänst för äldre. För att samtalen ska bli personliga behandlar tjänsten vissa personuppgifter. Vi samlar bara in det som behövs, vi är öppna med vad som sparas, och viss information sparas aldrig — oavsett vad.

Detta är ett arbetsunderlag, inte en färdig juridisk text. Samtyckesmodellen vid nedsatt beslutsförmåga och hanteringen av särskilda kategorier granskas av dataskyddsjurist före publicering.

1. Personuppgiftsansvarig

Bolagsnamn, org.nr och adress fastställs före publicering.

Kontakt i dataskyddsfrågor: fastställs före publicering.

2. Uppgifter vi behandlar

För att skapa och föra samtalet:

  • Tilltalsnamn, ålder, ort, språk
  • Bakgrund i korthet, till exempel tidigare yrke
  • Familj användaren vill prata om — namn och relation
  • Intressen, viktiga platser, husdjur
  • Ton- och tempopreferenser
  • Undvik-lista — ämnen som ska väjas för
  • Berättelser användaren själv valt att spara
  • Abonnemang, förbrukning och debitering
  • Kontaktuppgifter för anhöriga och administratörer

Hälsokontext på hög nivå, till exempel ”minns nutid sämre”, behandlas endast om separat samtycke lämnats, används enbart för att anpassa samtalet och förs aldrig vidare.

3. Uppgifter som aldrig sparas

Följande särskilda kategorier sparas aldrig, hamnar aldrig i profilen eller livsboken och förs aldrig vidare till anhöriga eller efterlevande:

  • Hälsa, utöver den minimerade hälsokontexten i punkt 2
  • Religion eller livsåskådning
  • Politiska åsikter
  • Sexuell läggning

Sådana ämnen kan komma upp i ett samtal och möts med värme och respekt — men de stannar i samtalet. En teknisk persistensvakt hindrar att de skrivs till lagring, och regeln går inte att kringgå. Ett skydd finns även på databasnivå som skyddsnät.

4. Rättslig grund

Behandlingen vilar i huvudsak på samtycke. Hälsokontexten kräver uttryckligt samtycke och särskilt skydd. Livsboken kräver ett eget, skilt samtycke. Debiterings- och kontaktuppgifter kan även vila på fullgörande av avtal.

5. Samtycke vid nedsatt beslutsförmåga

När användaren inte kan lämna ett fullt informerat samtycke lämnas samtycke av en anhörig eller god man å användarens vägnar. Vi eftersträvar att användaren är delaktig så långt det är möjligt och att behandlingen alltid sker i användarens intresse.

Varje samtycke registreras: vem som samtyckt, för vem, när och till vilket ändamål — grundtjänst, hälsokontext eller livsbok.

6. Livsboken

  • Opt-in — av som standard, kräver aktivt val och eget samtycke
  • Begränsad — kategorierna i punkt 3 hamnar aldrig i livsboken
  • Delbar endast med samtycke

Livsboken kan när som helst stängas av, och sparade berättelser kan raderas.

7. Vem har åtkomst

  • Användaren — till sina egna uppgifter
  • Anhöriga och administratörer — enligt tilldelad åtkomstnivå
  • Vi som leverantör — endast för att driva och supporta tjänsten

Allt är inte automatiskt synligt för familjen; den äldres samtal har ett värde av privathet. Debiteringsinformation delas med alla involverade parter så att kostnader är transparenta.

8. Lagringstid och minimering

Vi sparar uppgifter så länge tjänsten används och samtycke finns, och raderar därefter enligt gallringsrutin. Vi sparar inte uppgifter ”för säkerhets skull”. Samtalstranskript sparas inte som standard.

9. Dina rättigheter

  • Få veta vilka uppgifter vi behandlar och få tillgång till dem
  • Få felaktiga uppgifter rättade
  • Få uppgifter raderade
  • Begränsa eller invända mot behandling
  • Få ut uppgifter i portabelt format
  • När som helst återkalla samtycke
  • Klaga hos Integritetsskyddsmyndigheten (IMY)

10. Radera all data

I anhörigvyn under Integritet & data finns ”Radera all data”. Den raderar allt om användaren, permanent — profil, sparade berättelser och livsbok. Gå till anhörigvyn.

11. Underbiträden och överföringar

Tjänsten använder externa leverantörer för bland annat språkmodell, röst och e-post. Med dessa finns personuppgiftsbiträdesavtal. Vi eftersträvar behandling inom EU/EES; överföringar till tredje land sker endast med giltig skyddsmekanism.

12. Efterlevande och portabilitet

Med samtycke kan livsboken lämnas vidare till familjen. Kategorierna i punkt 3 ingår aldrig i något som förs vidare. Om tjänsten i framtiden förs över till en annan enhet förs profil och sparade berättelser över på ett säkert och portabelt sätt — men aldrig kategorierna i punkt 3.

13. Ändringar

Vi kan uppdatera denna text. Väsentliga ändringar meddelas berörda parter i förväg. Version 0.1.