Den här integritetspolicyn beskriver hur Portway (Solidary Solutions AB, "vi") behandlar personuppgifter: dels om dig som besöker portway.se eller kontaktar oss, dels om patienter, deltagare och anställda vars uppgifter en vård- eller hälsoverksamhet hanterar i Portway.

Vem som ansvarar för uppgifterna

För uppgifter som en verksamhet lägger in eller samlar in via Portway (beställningar, bokningar, hälsoformulär, sjukfrånvaro) är verksamheten personuppgiftsansvarig och Portway personuppgiftsbiträde. Behandlingen styrs av ett personuppgiftsbiträdesavtal mellan verksamheten och oss, och verksamheten är den du i första hand vänder dig till med frågor om dina uppgifter.

För uppgifter om dig som besöker webbplatsen, bokar en demo eller kontaktar oss är Portway personuppgiftsansvarig.

Information Vi Samlar In

Vi samlar in flera typer av information från och om användare av våra tjänster:

Personuppgifter: namn, e-postadress, telefonnummer och, när en tjänst kräver det, personnummer.
Hälsouppgifter: svar i hälsoformulär, provvärden som verksamheten registrerar, uppgifter om sjukfrånvaro och de beställningar och bokningar som gäller dig. Dessa behandlas bara på uppdrag av din verksamhet.
Tekniska uppgifter: IP-adress, webbläsare och enhet i serverloggar, samt cookie-fri besöksstatistik. Vi använder inga spårningscookies.

Hur Vi Använder Din Information

Vi kan använda den information vi samlar in för olika ändamål, inklusive:

Att tillhandahålla, underhålla och förbättra våra tjänster.
Att behandla och hantera dina bokningar och möten.
Att kommunicera med dig om din användning av våra tjänster, uppdateringar och annan information.
Att förbättra vår webbplats, tjänster och användarupplevelse.
För säkerhetsändamål och för att upptäcka bedrägeri eller olagliga aktiviteter.

Datadelning och Utlämnande

Vi kan dela dina personuppgifter i följande situationer:

Med vårdgivare för att underlätta dina bokningar och tjänster.
Med de leverantörer (underbiträden) som listas nedan, som behandlar uppgifterna för vår räkning och inte för egna ändamål.
För att följa tillämpliga lagar, förordningar eller rättsliga processer.
I samband med en affärstransaktion som en fusion, förvärv eller försäljning av tillgångar.

Underbiträden

Uppgifterna lagras och behandlas inom EU. Vi använder följande leverantörer:

Vercel: webbplatsen och appens gränssnitt, Stockholm.
Railway: API, databas och uppladdade filer, inom EU.
Resend: leverans av e-post, till exempel bokningsbekräftelser och formulärutskick.
46elks: SMS-påminnelser och SMS-utskick, Sverige.
Sentry: felrapportering, EU (Tyskland). Personuppgifter maskas innan rapporten skickas.
Vercel Analytics: cookie-fri besöksstatistik för den publika webbplatsen.

Datasäkerhet

All överföring är krypterad. Uppgifterna lagras på krypterade diskar hos leverantörerna, personnummer krypteras dessutom på fältnivå i databasen, och åtkomst till hälsouppgifter styrs per roll och loggas. Ingen metod för överföring eller lagring är helt säker, men det här är vad vi gör och kan visa.

Hur länge uppgifterna sparas

Uppgifter som en verksamhet hanterar i Portway sparas så länge personuppgiftsbiträdesavtalet med verksamheten anger, och raderas eller anonymiseras på verksamhetens begäran. Därutöver gäller fasta gallringstider:

Notiser i appen: 90 dagar efter att de lästs, annars 365 dagar.
Formulärinbjudningar som gått ut obesvarade: mottagarens namn och e-post tas bort 90 dagar efter sista svarsdag.
Meddelanden via kontaktformuläret: 365 dagar.
Logg över plattformsadministratörers åtgärder: 24 månader.
Inloggningslänkar: 7 dagar efter att de gått ut.

Dina Rättigheter Enligt GDPR

Du har rätt att:

Rätten att få tillgång till, uppdatera eller radera dina personuppgifter.
Rätten till rättelse om din information är felaktig eller ofullständig.
Rätten att invända mot vår behandling av dina personuppgifter.
Rätten till begränsning av behandling av dina personuppgifter.
Rätten till dataportabilitet.
Rätten att återkalla samtycke.

Så använder du dina rättigheter

Vänd dig till den verksamhet som behandlar dina uppgifter i Portway, eller till oss på hej@portway.se. Vi kan ta fram en fullständig kopia av allt som lagras om en e-postadress, och radera eller anonymisera uppgifterna, normalt inom 30 dagar. Formulärsvar som ingår i avidentifierad gruppstatistik behålls utan koppling till dig.

Cookies

Webbplatsen sätter inga spårningscookies. Appen använder de cookies som krävs för att du ska förbli inloggad.

För mer information om cookies, se vår Cookie-policy.

Ändringar av Denna Integritetspolicy

Vi kan uppdatera vår integritetspolicy från tid till annan. Vi kommer att meddela dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet för "Senast uppdaterad" högst upp i denna integritetspolicy.

Kontakta Oss

Om du har frågor om den här integritetspolicyn, kontakta oss på hej@portway.se.