Integritetspolicy

Vem som ansvarar

Meadow Arc i Sverige driver PhysioWorkplace och ansvarar för uppgifter om konton, webbplats, support, säkerhet och tjänsteadministration. Kontakta oss på support@physioworkplace.com.

För patientuppgifter som en klinik registrerar är kliniken normalt personuppgiftsansvarig och Meadow Arc personuppgiftsbiträde enligt tillämpligt kundavtal och personuppgiftsbiträdesavtal.

Uppgifter vi behandlar

Vi kan behandla kontakt- och kontouppgifter, arbetsplatsmedlemskap, autentiserings- och säkerhetshändelser, supportkommunikation, tjänsteanvändning, teknisk diagnostik samt fakturerings- och avtalsuppgifter.

Kliniska uppgifter eller patientuppgifter behandlas endast när en behörig klinik använder sådana produktfunktioner. Transaktionsmail ska inte innehålla kliniskt innehåll.

Varför vi använder uppgifterna

Vi använder uppgifter för att tillhandahålla och säkra tjänsten, autentisera användare, hantera arbetsplatsmedlemskap och inbjudningslänkar, skicka begärda konto- och återställningsmeddelanden, ge support, förebygga missbruk, uppfylla rättsliga skyldigheter och förbättra driftsäkerheten.

Rättslig grund kan vara avtal, berättigat intresse av att driva och skydda tjänsten, rättslig skyldighet eller samtycke när det krävs.

Leverantörer och överföringar

Vi använder utvalda leverantörer, bland annat Google Cloud och Firebase för applikationsinfrastruktur, Amazon Web Services för transaktionsmail och Cloudflare för nätverks- och åtkomstskydd.

Cloudflare Web Analytics ger oss aggregerade uppgifter om sidvisningar, hänvisande domän, enhet, land och prestanda för publika webbsidor och inbäddade publika resurser. Tjänsten använder inte cookies eller lokal lagring, registrerar inte frågeparametrar och skapar inte individuella besökarprofiler. Rapporterna är tillgängliga för oss i upp till sex månader.

Kliniska register och kliniskt innehåll behandlas och lagras primärt i Finland, med en separat krypterad återställningskopia i Sverige. Firebase Authentication behandlar kontoidentifierare och säkerhetsuppgifter för inloggning, bland annat e-postadress, IP-adress och information om webbläsare eller enhet, i USA. När behandling innebär internationell överföring använder vi tillämpliga avtalsmässiga och organisatoriska skyddsåtgärder.

Lagring och säkerhet

Vi sparar uppgifter endast under de tjänste-, säkerhets-, avtals- och rättsliga perioder som gäller. Tiderna skiljer sig mellan aktiva konton, revisionsunderlag, support, säkerhetskopior och raderade konton.

Vi använder åtkomstkontroller, kryptering, miljöseparering, övervakning och dokumenterade återställningsrutiner. Inget system kan garantera fullständig säkerhet.

Dina rättigheter

Beroende på tillämplig lag kan du begära tillgång, rättelse, radering, begränsning eller dataportabilitet, invända mot behandling och återkalla samtycke när samtycke används.

Om du kan logga in begär du en kopia av dina uppgifter via Dataexport under Inställningar. Där väljer du vilka konto- och arbetsplatsuppgifter som ska ingå; exporten blir tillgänglig i den inloggade tjänsten efter administrativ granskning och väntetid. Kontakta support@physioworkplace.com endast om du inte kan logga in. Support hjälper dig då att återfå åtkomst till ditt konto och avgör om Meadow Arc eller din klinik ansvarar för de begärda uppgifterna. Skicka inte hälsouppgifter eller id-handlingar via e-post. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.