Integritetsinformation

1. Personuppgiftsansvarig och kontakt

Peregrin AB är personuppgiftsansvarig för de egna ändamål och medel som hör till konto, autentisering, säkerhet, drift, support, betalning, rättslig dokumentation och missbruksförebyggande.

Kontakta oss på support@lomia.se vid integritetsfrågor eller för att utöva dina rättigheter.

2. Privata omsorgsytor och ansvar

Den huvudansvariga bestämmer varför en privat omsorgsyta används, vilket relevant innehåll som läggs in och vilka personer som bjuds in. Peregrin AB behandlar omsorgsinnehållet för att leverera den användarstyrda lagrings- och samordningstjänsten och återanvänder det inte för annonser, orelaterad analys, profilering, modellträning, diagnos eller behandlingsrekommendationer.

Den huvudansvarigas behörighetsintyg och bidragsgivares användningsgodkännande dokumenterar instruktioner och ansvar, men är inte i sig omsorgstagarens samtycke. Lomia kontrollerar normalt inte identitet, släktskap, fullmakt eller ställföreträdarskap. Den huvudansvariga ansvarar för att det finns lagligt stöd innan uppgifter om en annan person samlas in eller delas.

3. Uppgifter vi behandlar

• Konto och säkerhet: namn, e-post, språk, lösenordshash, sessioner, verifiering, återställning, säkerhetshändelser och IP-adress vid säkerhetskontroller.
• Omsorgstagare och relationer: namn, kommun, porträtt, relationer, roller, inbjudningar, behörigheter och uppgift om avliden.
• Samordningsinnehåll: kalender, uppgifter, inköp, transport, meddelanden, kontakter, dokument, ekonomi, familjestöd, senare-i-livet-planering och annat användarinnehåll.
• Hälso- och omsorgsinnehåll: exempelvis mediciner, hälsodagbok, välmående/status, sömn, måltider, omsorgsprofil, hjälpmedel och anteckningar. Sådant innehåll kan vara känsliga personuppgifter om hälsa.
• Filer och privata poster: uppladdade dokument, bilder, ljud och användarlagrade lösenords- eller kodposter.
• Teknik och loggar: enhets- och webbläsaruppgifter, begränsade driftloggar, leverans- och åtkomsthändelser.
• Betalning: plan, abonnemang, faktura- och transaktionsreferenser, skatteuppgifter och betalningsstatus. Stripe tar emot betalningsmetod och faktureringsuppgifter.
• Support och e-post: kontaktadress, ärendeinnehåll och nödvändiga meddelanden om konto, inbjudningar, säkerhet och betalning.

4. Varifrån uppgifterna kommer

Uppgifter lämnas av dig, den huvudansvariga och andra inbjudna personer, skapas när tjänsten används eller kommer från Stripe när betalningar hanteras. En familjeskapad omsorgstagarinloggning är produktåtkomst, inte en verifiering av personens identitet eller rättsliga samtycke.

5. Ändamål och rättslig grund

Vi skickar inte marknadsföring utan en separat bedömd grund. Vi använder inte uppgifter för automatiserade beslut med rättslig eller liknande betydande effekt.

6. Hälsoinformation och icke-medicinskt syfte

Lomia samlar, organiserar och visar det som behöriga användare själva skriver in. Tjänsten kan visa datum, medelvärden och förändringar jämfört med samma persons tidigare poster för att hjälpa familjen att formulera frågor till vård eller omsorg.

Lomia diagnostiserar inte, bedömer inte medicinsk normalitet, rekommenderar inte behandling, triagerar inte brådska, övervakar inte kontinuerligt och skickar inte fysiologiska larm. Att syftet är icke-medicinskt gör inte att uppgifter om hälsa upphör att vara känsliga personuppgifter.

7. Mottagare och leverantörer

• Peregrin AB och Scaleway: drift, API, databas och lagring i Sverige och Nederländerna.
• Cloudflare: DNS, TLS, skydd och leverans av den publika webbplatsen och nätverkstrafik.
• Microsoft 365/Graph: leverans av kontorelaterad e-post.
• Stripe: kassa, betalning, skatt, faktura, återbetalning och abonnemang.
• Behöriga konto- och familjemedlemmar: innehåll enligt de roller och behörigheter som den huvudansvariga har satt.
• Myndigheter och rådgivare: endast när lag kräver det eller när det behövs för rättsliga anspråk.

Vi säljer inte personuppgifter. Nya analys-, AI-, transkriptions- eller marknadsföringsleverantörer kräver ny bedömning och information innan de får omsorgsinnehåll.

8. Behandling utanför EU/EES

Produktens primära drift och databas finns i Sverige och Nederländerna. Cloudflare, Microsoft och Stripe ingår i internationella koncerner och kan behandla vissa konto-, nätverks-, e-post- eller betalningsuppgifter utanför EU/EES. När en sådan överföring sker ska den stödjas av ett giltigt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skydd där det behövs. Kontakta oss för aktuell information om ett visst flöde.

9. Lagringstid och radering

• Konto och vanligt kontoinnehåll raderas eller avidentifieras när en giltig kontoradering kan genomföras. Delat innehåll kan finnas kvar för andra behöriga medlemmar.
• Omsorgsinnehåll finns kvar så länge omsorgsytan används eller tills behörig person raderar det. En omsorgsyta utan kvarvarande medlem kan rensas som föräldralös.
• Versionsbundna användningsgodkännanden raderas med kontot. Behörighetsintyg raderas med omsorgsytan; om endast den som intygade raderas kopplas personens identifierare bort medan version och tid kan finnas kvar för övriga medlemmar.
• Sessioner och verifierings- eller återställningsposter rensas när de löper ut. Vissa säkerhets- och åtkomsthändelser sparas i 24 månader.
• Frikopplade betalnings- och bokföringsposter sparas till den konservativa gränsen den 1 januari i raderingsåret plus åtta år. Behandlade webhookposter sparas i 90 dagar.
• En onboarding-draft som sparas i webbläsaren löper ut efter 24 timmar.
• Krypterade återställningsbackuper sparas i högst sex månader och används endast för återställning. Raderingar slår igenom när respektive säkerhetskopia löper ut.

Ånger eller uppsägning raderar inte automatiskt konto eller innehåll. Begär radering separat i appens inställningar.

10. Dina rättigheter

Du kan, beroende på situationen, begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling som grundas på berättigat intresse. Där behandling grundas på samtycke kan det återkallas utan att tidigare behandling blir olaglig.

Använd export- och raderingsfunktionerna i appens inställningar eller mejla support@lomia.se. Vi kan behöva kontrollera identitet och behörighet och måste ta hänsyn till andra personer i en delad omsorgsyta. Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY).

11. Säkerhet

Vi använder behörighetskontroller, personliga konton, krypterad transport, åtkomstbegränsning, säkerhetsloggning och andra tekniska och organisatoriska skydd anpassade till riskerna. Ingen tjänst kan garantera absolut säkerhet. Kontakta oss omedelbart om du misstänker obehörig åtkomst.

12. Ändringar och version

Vi uppdaterar informationen när behandling, leverantörer eller lagkrav ändras. Väsentliga ändringar får en ny version och kommuniceras i rimlig tid. När användningsregler för omsorgsinnehåll ändras kan appen kräva ett nytt aktivt godkännande.