Integritetspolicy

1. Introduktion

Caire ("vi", "oss" eller "vår") tillhandahåller en plattform för planering, schema, medarbetarapp, besöksregistrering och dokumentation inom hemtjänst och omsorg. Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder Caires webbplats, dashboard, mobilapp och tillhörande tjänster.

2. Personuppgiftsansvarig och roller

Caire (EirTech AB) är personuppgiftsansvarig för personuppgifter som vi själva samlar in, till exempel kontaktförfrågningar, webbplatsdata, betaintresse och kundrelationer. När Caire används av en hemtjänst- eller omsorgsorganisation är organisationen normalt personuppgiftsansvarig för uppgifter om medarbetare, kunder, schema, besök och vårddokumentation. Caire behandlar då uppgifterna som personuppgiftsbiträde enligt avtal och dokumenterade instruktioner.

3. Behandling av personuppgifter

Vi behandlar personuppgifter i enlighet med:

• Dataskyddsförordningen (GDPR)
• Socialtjänstlagen (SoL) och annan tillämplig omsorgslagstiftning
• Tillämpliga sekretessbestämmelser inom socialtjänst och omsorg
• Personuppgiftsbiträdesavtal och dokumenterade instruktioner från våra kunder

När Caire är personuppgiftsbiträde behandlar vi endast personuppgifter för att tillhandahålla, säkra och supportera tjänsten enligt kundens instruktioner.

4. Insamlade och behandlade uppgifter

Beroende på hur din organisation använder Caire kan följande kategorier av personuppgifter behandlas. Vissa uppgifter kommer från organisationens dashboard och visas i appen; andra uppgifter skapas när du använder appen.

• Kontakt- och kontouppgifter, till exempel namn, e-postadress, telefonnummer, roll och organisation.
• Inloggnings- och användaridentifierare, till exempel Clerk-användar-ID, sessionsinformation och behörigheter.
• Enhetsuppgifter som behövs för appfunktioner, till exempel push-token, enhetsidentifierare och operativsystem.
• Schema- och besöksuppgifter, till exempel arbetspass, rutter, kundbesök, adress, planerade insatser och tidsregistrering.
• Kund- och omsorgsuppgifter som din organisation tillhandahåller i Caire, inklusive uppgifter som kan omfattas av sekretess eller räknas som känsliga personuppgifter.
• Besöksdokumentation som anteckningar, avvikelser och annan fritext som medarbetare registrerar.
• Platsdata, inklusive exakt position, när appen används för incheckning, utcheckning eller annan besöksverifiering.
• Foton som användaren aktivt bifogar till besöksdokumentation.
• Ljud från röstanteckningar som användaren aktivt spelar in för transkribering till text.
• NFC-/chipdata när organisationen använder NFC för besöksverifiering, till exempel att en tagg eller ett chip har lästs vid rätt plats.

5. Mobilappen

Caire-appen är avsedd för medarbetare hos organisationer som använder Caire. Appen kräver ett konto från arbetsgivaren eller organisationen.

• Appen använder Clerk för inloggning. Inloggningssessionen lagras i skyddad lagring på enheten.
• Schema, kundbesök och köade registreringar kan sparas lokalt i appen så att medarbetaren kan arbeta även vid tillfälligt dålig uppkoppling.
• Platsdata används endast när appen behöver verifiera ett besök eller en registrering. Caire använder inte appen för kontinuerlig spårning av medarbetare.
• Foton, röstanteckningar och fritext skapas bara när användaren aktivt väljer att dokumentera på det sättet.
• Röstanteckningar kan skickas till en tal-till-text-tjänst för transkribering och sparas därefter som textanteckning i organisationens system.
• Pushnotiser används för appfunktioner som schemaändringar, meddelanden och relevanta arbetsflöden.
• Om biometriskt app-lås används sker kontrollen lokalt via iOS eller Android. Caire får inte åtkomst till biometriska data.
• Om NFC används läser appen tagg- eller chipinformation för att verifiera besöket. Appinloggningen sker fortsatt via det personliga arbetskontot.

6. Ändamål med behandlingen

Personuppgifter behandlas för att:

• Tillhandahålla Caires dashboard, mobilapp och relaterade tjänster.
• Autentisera användare, hantera behörigheter och skydda konton.
• Visa schema, rutter, kundbesök och arbetsuppgifter för medarbetare.
• Registrera incheckning, utcheckning, tidsåtgång och besöksverifiering.
• Möjliggöra vård- och omsorgsdokumentation enligt organisationens instruktioner.
• Skicka nödvändiga pushnotiser och meddelanden kopplade till arbetet.
• Felsöka, ge support, förebygga missbruk och säkerställa drift och säkerhet.
• Förbättra och utveckla tjänsten på ett sätt som är förenligt med avtal och dataskyddsregler.

7. Lagring och säkerhet

Caire använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och manipulation. Uppgifter lagras inte längre än vad som behövs för ändamålen eller vad kundens instruktioner, avtal och tillämplig lag kräver.

• Data överförs krypterat mellan appen, dashboarden och Caires tjänster.
• Kund- och driftdata lagras inom EU/EES när Caire ansvarar för driftmiljön.
• Lokala appkopior används för offlinefunktioner och rensas från appen vid utloggning.
• På iOS kan enhetens egen säkerhetskopia innehålla appdata tills säkerhetskopian förnyas. På Android är appens lokala databas avsedd att undantas från säkerhetskopiering.
• Vård- och omsorgsdokumentation lagras enligt den personuppgiftsansvariga organisationens dokumentations- och gallringsregler.

8. Underbiträden och leverantörer

Caire använder leverantörer som hjälper oss att drifta, säkra och leverera tjänsten. Dessa leverantörer får endast behandla personuppgifter för de ändamål som krävs för tjänsten.

• Clerk för inloggning, användarhantering och autentisering.
• Moln- och driftleverantörer för hosting, databaser, lagring och säker drift.
• Apple Push Notification service, Firebase Cloud Messaging och Expo för pushnotiser.
• Tal-till-text-leverantör för transkribering när röstanteckningar används.
• Support-, säkerhets- och driftverktyg som behövs för att övervaka och underhålla tjänsten.

9. Ingen annonsering eller spårning

Caire säljer inte personuppgifter och använder inte mobilappen för annonsering, annonsmätning eller spårning mellan appar och webbplatser. Appen använder personuppgifter för appfunktionalitet, säkerhet, support och tjänstens drift.

10. Dina rättigheter

Som registrerad har du rättigheter enligt GDPR. Vilken part du ska kontakta beror på vilken behandling frågan gäller.

• Du kan begära tillgång till dina personuppgifter.
• Du kan begära rättelse av felaktiga uppgifter.
• Du kan i vissa fall begära radering eller begränsning av behandling.
• Du kan invända mot viss behandling när reglerna ger en sådan rätt.
• Du kan i vissa fall begära dataportabilitet.
• Om uppgifterna behandlas av din arbetsgivare eller omsorgsorganisation i Caire ska begäran normalt riktas till den organisationen.
• Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

11. Kontakt

För frågor om Caires behandling av personuppgifter eller denna policy kan du kontakta oss. För frågor om vård-, kund- eller arbetsgivaruppgifter som hanteras i appen ska du i första hand kontakta din arbetsgivare eller den omsorgsorganisation som är personuppgiftsansvarig.

E-post: info@caire.se
Telefon: 0734-177 166
Adress: Tändkulevägen 33, 13151 Nacka