Integritetspolicy

1. Personuppgiftsansvarig

Nelma Holding AB
Org.nr 556874-8031
Igelbäcksvägen 15
174 62 Sundbyberg
Sverige
E-post: kontakt@blodtrycksloggen.se

Vi är personuppgiftsansvariga för den behandling som sker när du använder appen Blodtrycksloggen och när du besöker eller kontaktar oss via blodtrycksloggen.se.

2. Vad den här policyn gäller

Policyn beskriver hur vi behandlar personuppgifter i:

• appen Blodtrycksloggen för iOS och Android
• webbplatsen blodtrycksloggen.se
• e-post till kontakt@blodtrycksloggen.se

Blodtrycksloggen är en loggbok för hemblodtryck. Den ställer inte diagnos, ger inte behandlingsråd och är inte en del av din journal. Om du delar en rapport med vården gäller mottagarens egna regler för hur underlaget tas emot och sparas.

3. Kort sammanfattning

• Dina blodtrycksvärden, puls, anteckningar och eventuellt namn sparas lokalt på din telefon. Vi tar inte del av dem.
• Du behöver inget konto och loggar inte in.
• Appen hämtar en lista över anslutna vårdcentraler från våra servrar. Själva valet av vårdcentral stannar på telefonen.
• Vi samlar in anonym användningsstatistik via Aptabase i EU. Den innehåller inte mätvärden, namn eller vald vårdcentral.
• Du kan radera mätningarna i appen eller avinstallera appen.

4. Uppgifter som stannar på din telefon

Följande sparas i en lokal databas på enheten och skickas inte till oss:

• blodtryck, puls, tidpunkt, morgon eller kväll samt anteckning
• valfritt namn som kan visas på rapporten
• målvärden, mätprotokoll och inställning för periodens första dag
• vald vårdcentral så att rapporten kan visa rätt namn och eventuell logotyp
• inställningar för påminnelser, utseende och biometriskt applås
• om du sett välkomstflödet och hur du svarat på frågan om appbetyg

Rättslig grund är att behandlingen behövs för att tillhandahålla appen du valt att använda (artikel 6.1 b GDPR). Blodtryck och puls är hälsouppgifter (artikel 9 GDPR). Vi behandlar dem bara lokalt på din enhet så att du kan logga, se snitt och skapa en rapport. Genom att skriva in värdena ger du uttryckligt samtycke till behandlingen (artikel 9.2 a). Du kan när som helst radera uppgifterna och sluta använda appen.

5. Uppgifter vi tar emot

5.1 Användningsstatistik via Aptabase

Appen skickar anonyma händelser till Aptabase, som lagrar data i EU. Exempel:

• att appen öppnats och ungefär hur många mätningar som finns, men inte värdena
• vilken skärm som visats
• att en mätning sparats, redigerats, raderats eller exkluderats
• att en rapport delats, format och vald period, men inte innehållet
• att en inställning ändrats, men inte det nya värdet
• att introduktionen slutförts och om påminnelser slogs på
• appversion och teknisk information som operativsystem

Vi skickar inte blodtrycksvärden, puls, anteckningar, namn, e-post eller vilken vårdcentral du valt. Aptabase skapar ett tillfälligt sessionsunderlag genom att hasha bland annat IP-adress och teknisk information med en salt som byts varje dygn. Enligt Aptabase sparas analysdata i upp till fem år.

Rättslig grund är vårt berättigade intresse av att förstå och förbättra appen (artikel 6.1 f). Du kan invända genom att mejla oss. Eftersom statistiken inte kan kopplas till en person kan vi i praktiken inte radera just dina analyshändelser i efterhand.

5.2 Lista över vårdcentraler

Appen hämtar periodvis namn och eventuell logotyp för anslutna vårdcentraler från api.nelma.se. Anropet innehåller inte ditt namn, dina mätvärden eller vilken mottagning du valt. Våra servrar kan i drift- och säkerhetsloggar tillfälligt se IP-adress, tidpunkt och teknisk information. Rättslig grund är berättigat intresse av att visa rätt mottagningar och skydda tjänsten (artikel 6.1 f).

5.3 E-post

Om du mejlar oss behandlar vi din e-postadress, meddelandet och eventuella bilagor för att kunna svara. Rättslig grund är berättigat intresse av att hantera support (artikel 6.1 f), och i vissa fall att fullgöra en rättslig förpliktelse.

5.4 Webbplatsen blodtrycksloggen.se

Webbplatsen är en informationssida och använder inga marknadsföringscookies. Vanliga drift- och säkerhetsloggar kan innehålla tekniska uppgifter som IP-adress, tidpunkt och user agent. Om webbplatsen senare får mätverktyg eller cookies uppdaterar vi policyn.

6. När du själv delar en rapport

När du väljer att dela som PDF eller CSV öppnas telefonens delningsmeny. Filen skickas då till den tjänst du väljer, exempelvis Filer, Mail eller 1177. Vi tar inte emot rapporten. Filen kan innehålla namn, vårdcentral, mätvärden, snitt och graf. Mottagaren ansvarar för sin behandling av underlaget. Alla mottagningar tar inte emot bilagor i 1177.

7. Påminnelser, biometri och betyg

• Påminnelser är lokala notiser och skickas inte till vårdcentralen eller oss.
• Biometriskt applås sköts av operativsystemet. Vi tar inte emot fingeravtryck eller ansiktsdata.
• Om du väljer att betygsätta appen öppnas Apple eller Googles recensionsfunktion enligt deras villkor.

8. Mottagare

Vi säljer inte dina uppgifter. Följande mottagare kan behandla uppgifter:

9. Överföring utanför EU/EES

Hälsouppgifterna lämnar inte din telefon via oss. Analysdata lagras i EU. Om du själv delar en rapport till en tjänst utanför EU/EES sker det på ditt initiativ.

10. Hur länge sparas uppgifterna?

• På telefonen: tills du raderar dem eller avinstallerar appen.
• E-post: så länge ärendet kräver, därefter radering eller nödvändig arkivering.
• Serverloggar: under en begränsad tid för drift och säkerhet.
• Användningsstatistik: enligt Aptabase, upp till fem år.

11. Dina rättigheter

Du har enligt GDPR rätt att:

• få information om och tillgång till personuppgifter vi behandlar
• begära rättelse, radering eller begränsning
• invända mot behandling som grundas på berättigat intresse
• i vissa fall få ut uppgifter i ett portabelt format
• återkalla samtycke för hälsouppgifter genom att radera dem och sluta använda appen

Eftersom mätvärdena bara finns på din telefon utövar du i första hand rättigheterna där. Rensa historiken i Inställningar, avinstallera appen eller radera exporterade filer där de sparats. Vi kan inte läsa, rätta eller lämna ut mätvärden från våra servrar eftersom vi inte har dem. För e-post och frågor om analys, kontakta kontakt@blodtrycksloggen.se.

12. Säkerhet

Mätvärdena lagras lokalt på enheten. Du kan slå på biometriskt applås. När du delar en rapport lämnar uppgifterna telefonen via den kanal du valt – använd bara mottagare du litar på.

13. Barn

Appen är inte riktad till barn. Vi samlar inte medvetet in uppgifter om barn.

14. Ändringar

Om vi ändrar hur appen behandlar uppgifter uppdaterar vi policyn och datumet högst upp. Vid väsentliga ändringar informerar vi i appen eller på webbplatsen när det är rimligt.

15. Klagomål

Du kan alltid kontakta oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.

16. Kontakt

Blodtrycksloggen
kontakt@blodtrycksloggen.se