Integritetspolicy

Personuppgiftsansvaret delas mellan Xebra och kliniken utifrån vad uppgifterna gäller:

Xebra Development AB är personuppgiftsansvarig

för ditt konto och din identitet i QALMA (namn och personnummer från BankID, eller verifierat telefonnummer, e-postadress och valt språk), för inloggning, sessioner och teknisk säkerhet, för händelseloggar som skyddar plattformen, och för den kontakt du har med oss som leverantör av tjänsten.

Kliniken du bokar hos är personuppgiftsansvarig

för de personuppgifter som behandlas inom din vård hos kliniken: dina bokningar, din journal, meddelanden mellan dig och kliniken, och uppgifter om betalningar hos kliniken. Varje klinik ser bara sina egna patienter. För den behandlingen är Xebra personuppgiftsbiträde och agerar bara på klinikens instruktion, enligt ett personuppgiftsbiträdesavtal.

Vill du veta hur en viss klinik behandlar dina vårduppgifter, eller utöva dina rättigheter kring dem, vänder du dig till kliniken. Resten av den här policyn beskriver den behandling som Xebra ansvarar för.

Som ansvarig för ditt konto och plattformen behandlar Xebra:

Identitets- och kontouppgifter

namn och personnummer från din BankID-legitimering (eller ett verifierat telefonnummer där en klinik tillåter det), e-postadress och valt språk. Ett konto gäller i hela QALMA, oavsett hur många kliniker du bokar hos.

Inloggnings- och sessionsuppgifter

uppgifter som behövs för att logga in dig säkert och hålla dig inloggad, till exempel sessionskakor och den tillfälliga koppling som binder en pågående BankID-inloggning till din webbläsare. Vi lagrar aldrig dina BankID-koder, säkerhetskoder eller tokens.

Teknisk information och loggar

IP-adress, grov enhets- och webbläsarinformation och tidsstämplar, som behövs för drift, felsökning, säkerhet och för att stoppa missbruk (till exempel hastighetsbegränsning av inloggningsförsök).

Supportkontakt

det du skriver till oss när du kontaktar Xebra om tjänsten.

Uppgifter som hör till din vård hos en klinik – vad du bokat, din journal, era meddelanden och dina betalningar – behandlar vi för klinikens räkning som biträde. Vilka uppgifter det är avgör kliniken.

För att ge dig ett konto och en fungerande tjänst

vi skapar och sköter ditt konto, loggar in dig och visar dina bokningar, meddelanden och kvitton. Rättslig grund: att fullgöra avtalet med dig (våra allmänna villkor).

För säkerhet och för att skydda plattformen

vi loggar och begränsar åtkomst, upptäcker och stoppar missbruk och för de händelseloggar som visar vem som gjort vad. Rättslig grund: vårt berättigade intresse av en säker tjänst, och i vissa fall rättslig förpliktelse.

För att följa lag

till exempel bokföringsregler för betalningar och skyldigheter att besvara begäranden från dig. Rättslig grund: rättslig förpliktelse.

För support

för att svara dig och lösa problem. Rättslig grund: berättigat intresse, eller att fullgöra avtalet.

Du loggar in med BankID. Själva BankID-legitimeringen sker genom vår leverantör Idura (tidigare Criipto), som förmedlar BankID. Från legitimeringen får vi ditt namn och personnummer, som vi använder för att koppla bokningar och journal till rätt person. Vi tar aldrig emot eller lagrar dina BankID-säkerhetskoder.

Vi planerar att även kunna erbjuda inloggning med e-postadress eller personnummer tillsammans med ett lösenord. Den inloggningen ger inte samma starka legitimering som BankID och ger inte personal- eller administratörsbehörighet.

Vi säljer aldrig dina uppgifter. Vi delar dem bara när det behövs för att driva tjänsten, och då med leverantörer som behandlar uppgifter på vårt uppdrag (personuppgiftsbiträden) under avtal. De leverantörer vi anlitar är:

Google Cloud

drift, databas och lagring, i regionen europe-north2 (Stockholm).

Cloudflare

leverans och skydd av webbplatsen (nätverk och brandvägg).

Amazon Web Services (Amazon SES)

utskick av e-post, i regionen eu-north-1 (Stockholm).

Idura (tidigare Criipto)

förmedling av BankID vid inloggning.

Stripe

betalningar. Vid en betalning är kliniken säljare och betalningen går via klinikens eget Stripe-konto. Stripe behandlar betaluppgifter även som självständigt personuppgiftsansvarig för att följa lag (till exempel mot penningtvätt).

46elks

utskick av SMS. (Planerad; tas i bruk när SMS aktiveras.)

Whereby

videobesök i webbläsaren. (Planerad; tas i bruk när videobesök aktiveras.)

Anthropic (Claude API)

AI-funktionerna (assistenten och utkast till anteckningar). Anthropic (Anthropic, PBC) behandlar texten i USA; se avsnittet om var uppgifterna behandlas.

Vi kan också lämna ut uppgifter till en myndighet när lag kräver det. Om Xebra skulle gå upp i eller slås samman med ett annat bolag kan uppgifter föras över som en del av det, med fortsatt skydd enligt den här policyn.

Dina uppgifter behandlas i huvudsak inom EU/EES: drift, databas och lagring hos Google Cloud i Stockholm (europe-north2) och e-post via Amazon SES i Stockholm (eu-north-1). Ett undantag är AI-funktionerna: text som behandlas av vår AI-leverantör Anthropic (Claude API) behandlas i USA. Den överföringen skyddas av Anthropics personuppgiftsbiträdesavtal med EU:s standardavtalsklausuler (SCC). Vi minimerar vad som skickas (aldrig personnummer, bara det en uppgift kräver), och enligt Anthropics kommersiella villkor används uppgifterna inte för att träna deras modeller.

Videobesök är ännu inte aktiverat. När funktionen tas i bruk sker själva videosamtalet i din webbläsare genom en separat leverantör. Vi uppdaterar den här policyn med var de uppgifterna behandlas innan funktionen aktiveras.

Vi sparar uppgifter så länge de behövs för ändamålet, och därefter bara så länge lag kräver det.

Journal

sparas enligt patientdatalagen, minst 10 år efter den senaste anteckningen. Journalen ansvarar kliniken för. Om du avslutar ditt konto inaktiveras din person, men journalen finns kvar så länge lagen kräver. Om kliniken slutar använda QALMA övergår klinikens uppgifter (inklusive journalen) till ett skrivskyddat arkivläge och sparas så länge lagen kräver.

Underlag för betalningar

sparas så länge bokföringslagen kräver, normalt 7 år.

Konversationer med AI-assistenten

sparas i 90 dagar.

Övriga uppgifter – kontouppgifter sedan ett konto avslutats, bokningshistorik som inte är journal, samt tekniska loggar och händelseloggar – sparar vi bara så länge de behövs för ändamålet och därefter så länge lag kräver, varefter de raderas eller anonymiseras.

E-post och SMS från tjänsten innehåller aldrig hälsouppgifter. Gäller ett meddelande något om din vård står det bara att du har ett nytt meddelande och att du kan logga in för att läsa det.

Xebra skickar ingen marknadsföring till dig. En klinik kan skicka information eller erbjudanden, men bara till patienter som själva har samtyckt till det hos den kliniken, och varje sådant utskick går att avregistrera sig från.

QALMA har AI-funktioner som kliniken kan använda i sitt arbete: diktering i journalen, utkast till journalanteckningar, och en assistent för personalen. Assistenten och utkasten drivs av Anthropics Claude API (Anthropic, PBC, USA) via Vercel AI SDK. Vi skickar bara det en uppgift kräver, aldrig personnummer, och enligt Anthropics kommersiella villkor används uppgifterna inte för att träna leverantörens modeller. AI-funktionerna är i första hand tillgängliga för klinikens administratörer. Diktering kräver dessutom en separat tjänst för tal-till-text; vilken leverantör som används är ännu inte bestämd.

Spelas ett besök in för att skapa ett utkast till journalanteckning krävs ditt samtycke först. Inspelningen raderas efter att anteckningen signerats, om inte kliniken valt att spara den. AI:n signerar aldrig en anteckning; det gör alltid en behandlare.

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få veta vilka uppgifter vi behandlar om dig och få en kopia (tillgång),
• få felaktiga uppgifter rättade och ofullständiga kompletterade (rättelse),
• få uppgifter raderade när det finns grund för det (radering),
• begära att behandlingen begränsas,
• invända mot behandling som sker med stöd av berättigat intresse,
• få ut vissa uppgifter i ett maskinläsbart format och flytta dem (dataportabilitet),
• återkalla ett samtycke du lämnat, utan att det påverkar det som skett dessförinnan.

Vill du utöva en rättighet som gäller ditt konto eller plattformen kontaktar du Xebra (se Kontakt). Gäller det uppgifter i din vård hos en klinik – din journal, dina bokningar eller era meddelanden – vänder du dig till kliniken, som är ansvarig för dem. Observera att rätten att radera journaluppgifter är begränsad av patientdatalagen.

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder. Varje klinik är avskild i databasen så att en klinik aldrig når en annan kliniks patienter. Åtkomst begränsas till det som behövs, journalläsningar loggas, och den som öppnar en journal måste vara starkt legitimerad. All trafik är krypterad.

Vi använder bara de kakor som behövs för att tjänsten ska fungera: att hålla dig inloggad, komma ihåg ditt språkval och binda en pågående BankID-inloggning till din webbläsare. Vi använder inte kakor för marknadsföring eller spårning.

Vi kan uppdatera den här policyn. Den senaste versionen finns alltid här, med datumet för senaste ändring högst upp. Vid större ändringar informerar vi dig på lämpligt sätt.

Om du anser att vi behandlar dina personuppgifter fel kan du klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige: imy@imy.se, Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, www.imy.se. Vi vill gärna att du hör av dig till oss först så att vi kan försöka reda ut det.

Personuppgiftsansvarig för konto och plattform är Xebra Development AB (org.nr 559595-1129), Kratsbodavägen 44D, 168 79 Bromma. Kontakta oss i dataskyddsfrågor på info@xebra.dev.