Integritetspolicy för Medikament
Medikament hjälper dig att hålla ordning på mediciner och doser, själv eller i en delad medicinlista. Här beskriver vi vilka personuppgifter som behandlas, varför och vilka val och rättigheter du har.
Personuppgiftsansvarig och kontakt
Anna Hakkarainen är personuppgiftsansvarig för behandlingen i tjänsten. Frågor om integritet och begäranden enligt GDPR skickas till anna@rebelmania.se.
Vilka uppgifter behandlas och varför?
| Uppgifter | Ändamål |
|---|---|
| Mediciner, former, dosering, scheman, dosettstatus, tagna doser, statusmarkeringar och egna påminnelsetexter | Skapa och visa medicinlistan, planera dosetten, registrera dosintag och synka listan. |
| Namn eller initial, färg, medlemskap och beständigt användar-id | Styra behörighet och visa vem som gjort en ändring i en delad lista. |
| E-postadress och autentiseringsuppgifter | Endast när du skyddar kontot med e-post: verifiering, inloggning och återställning. |
| Medicinfoton som du själv väljer | Hjälpa medlemmarna i listan att känna igen medicinen. |
| Sökord i läkemedelsregistret | Hitta produktinformation. Sökningen görs utan din inloggningstoken och kan annars använda appens lokala register. |
| IP-adress, tidpunkt och tekniska loggar | Säkerhet, drift, felsökning och begränsning av missbruk. |
Konto, lagring och delning
När du skapar eller öppnar en medicinlista skapas ett Supabase-konto. Om du väljer att fortsätta utan e-post är kontot pseudonymt, inte anonymt: det har fortfarande ett beständigt användar-id och tjänsteleverantören kan behandla IP-adress och tekniska loggar. E-post är frivillig men behövs för kontoåterställning och inloggning på en ny enhet.
Appens lokala medicindata krypteras på telefonen med en enhetsbunden nyckel. Medicinlistan synkas till Supabase för delning och återställning. Produktionsdatabasen ligger i Supabases EU-region i Irland. Medicinfoton lagras i en privat lagringsyta och kan bara nås av behöriga medlemmar i samma lista.
Alla medlemmar i en delad medicinlista kan läsa och ändra listans hälsodata. Dela därför bara inbjudningskoden med en person du litar på. Endast listans ägare kan se eller byta koden, ta bort en medlem eller överlåta ägarskapet.
Rättslig grund och hälsouppgifter
Vanliga konto- och tjänsteuppgifter behandlas för att tillhandahålla den tjänst du begär. Säkerhets- och driftloggar behandlas med stöd av ett berättigat intresse av att skydda och driva tjänsten. Uppgifter om medicinering och dosintag är hälsouppgifter. Sådana uppgifter behandlas med ditt uttryckliga samtycke. Du kan återkalla samtycket genom att radera kontot och sluta använda tjänsten; återkallelsen påverkar inte behandling som redan har skett lagligt.
Leverantörer och överföringar
- Supabase tillhandahåller autentisering, databas, fillagring och tekniska loggar som personuppgiftsbiträde.
- STRATO hostar den här informationswebbplatsen och kan behandla vanliga webbserverloggar.
- Apple och Google distribuerar appen och behandlar uppgifter enligt sina egna villkor. Medikament använder lokalt schemalagda notiser och skickar inga push-token.
Databasen är placerad inom EU. Leverantörer kan anlita underbiträden eller behandla begränsade uppgifter utanför EU/EES. Då ska laglig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler, användas enligt leverantörens dataskyddsvillkor.
Lagringstid och radering
- Medicindata sparas så länge kontot och medlemskapet finns eller tills uppgifterna raderas.
- Ett pseudonymt konto utan e-post kan inte återställas om enheten eller sessionen förloras. Pseudonyma konton som aldrig fått en medicinlista kan rensas efter 30 dagar.
- Vid kontoradering tas autentiseringskontot, medlemskapet och användarens medicinfoton bort. Delade medicin- och dosfakta som andra medlemmar behöver kan behållas, men kopplingen till den raderade användarens initial tas bort.
- Lokala uppgifter ligger kvar tills appens data raderas eller appen avinstalleras. Begränsade säkerhetskopior och tekniska loggar kan finnas kvar under leverantörernas ordinarie retentionstid.
Säkerhet och dataminimering
Listor avgränsas med behörighetsregler i databasen. Lokala data krypteras, foton ligger privat och låsskärmsnotiser är generiska utan medicinnamn eller dosering. Appen blockerar skärmdumpar medan den är öppen på iOS och Android. Medikament innehåller inga annons- eller analys-SDK:er och använder inte uppgifterna för profilering eller automatiserade beslut.
Dina rättigheter
Du kan ha rätt att få information och tillgång till dina uppgifter, rätta fel, begära radering eller begränsning, invända mot viss behandling och få ut uppgifter i ett strukturerat format. Kontakta anna@rebelmania.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.
Barn
Medikament riktar sig inte till barn. Kontakta oss om du tror att ett barn har lämnat personuppgifter utan nödvändig behörighet.
Ändringar
Om policyn ändras uppdateras datumet högst upp. Väsentliga ändringar kommuniceras i appen eller genom annan lämplig kanal.