Var datan finns
Databasen och servrarna står i Amsterdam. SMS skickas via 46elks i Sverige och AI-förslagen skrivs av Mistral i Frankrike.
Trygghet
Säkerhet och GDPR
Vilka uppgifter vi har, var de finns och hur länge.
Översikt
Principer för hantering
Vad vi sparar
Mobilnumret raderas 30 dagar efter besöket. Avregistreringar sparas som hash så länge kliniken använder tjänsten. Besöket med sin hash raderas efter 13 månader.
Roller
Kliniken är personuppgiftsansvarig och vi är personuppgiftsbiträde. Biträdesavtalet skrivs under innan första SMS:et.
AI och sekretess
En spärr stoppar svar som nämner behandlingar eller bekräftar att någon är patient. Alla omdömen syns på Google som vanligt. Svar på 1–3 stjärnor publiceras aldrig utan klinikens godkännande.
Skydd i tjänsten
Varje klinik ser bara sina egna uppgifter, och det kontrolleras i databasen. Nycklarna till Google-profilen lagras krypterade. Vår personal loggar in med tvåstegsverifiering, och kliniken ser en logg över vad som gjorts i kontot.
Googles regler
Samma länk skickas till alla som samtycker. Högst en påminnelse, inga belöningar och ingen filtrering av missnöjda patienter.
Underbiträden
Leverantörer vi använder
LeverantörSyftePlats
DigitalOcean, LLCDrift av tjänsten och databasenAmsterdam, Nederländerna (EU). Bolaget är amerikanskt; överföringsskydd med EU:s standardavtalsklausuler i deras personuppgiftsbiträdesavtal.
46elks ABSkicka SMS till patienterSverige
GatewayAPI (OnlineCity ApS)Reserv för SMS, används bara om 46elks inte fungerarEU (Danmark)
LettermintE-post till klinikens användare (inbjudan, nytt lösenord, rapporter)EU (Nederländerna)
Mistral AIFörslag på svar på omdömen. Får omdömets text och namnet som står på Google, aldrig patientens nummer.EU (Frankrike)
GoogleOmdömen och svar via Googles API:er. Inga patientuppgifter skickas.–
Dokument innan start
Läs våra utkast och integritetstexter. De ersätter inte klinikens egen juridiska granskning.