Integritetspolicy

1. Vilka vi är (personuppgiftsansvarig)

Tillsa (”vi”, ”oss”) drivs av Kim Isaksson, en enskild näringsidkare i Sverige. För frågor om integritet, kontakta: support@tillsa.app.

2. Vad tjänsten är

Tillsa är ett verktyg för vårdsamordning för familjer med barn med särskilda eller komplexa vårdbehov. Det hjälper en familj och dess vårdgivare att hålla en gemensam, korrekt bild av barnets dagliga vård (scheman, mediciner, vitalvärden, överlämningar, besök, förråd). Tillsa är inte en medicinteknisk produkt och ger inte medicinsk rådgivning — se våra användarvillkor.

3. Vilka uppgifter vi behandlar

Eftersom tjänsten samordnar ett barns vård behandlar vi nödvändigtvis hälsorelaterade uppgifter om ett barn (en minderårig), som anges av familjen och deras vårdgivare. Detta omfattar:

— Barnets hälsouppgifter — vitalvärden (t.ex. puls, SpO₂, temperatur), mediciner och doser, syrgasanvändning, vårduppgifter, symtom och anteckningar i överlämningar, besök. Detta är ”särskild kategori” av uppgifter enligt artikel 9 i GDPR.

— Vårdgivar- och kontouppgifter — vårdgivares namn, kontoägarens e-post och (för teamkonton) en gemensam teaminloggning. Attribution av vem som loggade vad, och när.

— Betaluppgifter — hanteras av Stripe (se §6). Vi lagrar inte ditt kortnummer.

— Tekniska uppgifter — minimal driftdata som behövs för att köra appen (t.ex. prenumerationstoken för push-notiser på den enhet du aktiverar notiser på).

— Vi kör inte tredjeparts-annonsering eller beteendespårande analys.

4. Vem uppgifterna gäller, och familjens roll

Kontoägaren och vårdgivarna anger uppgifter om barnet. Barnet är en registrerad person som inte själv kan samtycka; föräldern eller vårdnadshavaren som äger kontot agerar för barnets räkning.

5. Rättslig grund för behandlingen

— För barnets hälsouppgifter förlitar vi oss på uttryckligt samtycke från kontoägaren (förälder eller vårdnadshavare) vid registrering, som villkor enligt artikel 9.2 a för behandling av känsliga uppgifter — i kombination med att behandlingen är nödvändig för att tillhandahålla den samordningstjänst familjen efterfrågat (art. 6.1 b, fullgörande av avtal).

— För betalning är behandlingen nödvändig för att fullgöra prenumerationsavtalet (art. 6.1 b) och för att uppfylla rättsliga och bokföringsmässiga skyldigheter (art. 6.1 c).

6. Var dina uppgifter lagras, och vem som behandlar dem

Vi håller antalet tredje parter till ett minimum:

— Supabase — vår databas- och autentiseringsleverantör. Dina uppgifter lagras inom EU.

— Stripe — hanterar prenumerationsbetalningar. Stripe kan behandla vissa uppgifter utanför EU (t.ex. USA) enligt egna skyddsåtgärder; vi ser eller lagrar aldrig dina fullständiga kortuppgifter.

— Push-notiser — levereras via egenhostad web-push (VAPID). Notisleverans dirigerar inte dina uppgifter genom en tredjeparts push-leverantör (ingen Firebase eller OneSignal).

Vi säljer inte dina uppgifter och delar dem inte med någon annan än leverantörerna ovan, utom där lagen kräver det.

7. Överföringar till tredjeland

Dina kärnuppgifter (databas, autentisering) stannar inom EU. Det huvudsakliga undantaget är Stripe för betalningar, som kan innebära överföringar utanför EU enligt Stripes egna skyddsåtgärder (t.ex. standardavtalsklausuler).

8. Hur länge vi sparar uppgifter, och din rätt till radering

— Vi raderar inte automatiskt familjens uppgifter när du stänger av en funktion (t.ex. döljer ett vitalvärde men behåller historiken) eller när en prenumeration upphör (appen blir skrivskyddad, men uppgifterna bevaras så att ni inte förlorar ett barns vårdhistorik).

— Denna lagring är ett produktsäkerhetsval, inte en vägran att radera. Du kan när som helst begära fullständig radering av familjens uppgifter genom att kontakta oss, och vi raderar dem (din rätt till radering enligt artikel 17), med undantag endast för uppgifter vi måste behålla av rättsliga eller bokföringsmässiga skäl (t.ex. fakturaunderlag).

9. Dina rättigheter (GDPR)

Du har rätt att: få tillgång till dina uppgifter; rätta dem; radera dem (§8); exportera dem (dataportabilitet); begränsa eller invända mot behandling; och återkalla samtycke. Kontakta support@tillsa.app. Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY) — imy.se.

10. Säkerhet

Uppgifter skyddas med radnivåsäkerhet (varje familj kommer endast åt sina egna uppgifter), krypteras under överföring och åtkomst är begränsad.

11. Barn

Tillsa används av vuxna (föräldrar, vårdnadshavare och vårdgivare) för att samordna vård för ett barn. Det är inte avsett att användas av barn, och vi skapar inte medvetet konton för minderåriga som användare.

12. Ändringar i denna policy

Vi kan uppdatera policyn; väsentliga ändringar meddelas kontoägare. ”Senast uppdaterad”-datumet återspeglar aktuell version.

13. Kontakt

Kim Isaksson — support@tillsa.app.