GDPR
Er data är er – inte vår
Kort sagt: ert företag äger och ansvarar för uppgifterna. livo.health tillhandahåller verktyget. Vi kan inte se era brukare, anhöriga eller deras vårduppgifter, och era dokument sparas i en Google Drive som ägs av ert företag.
Ni är ansvariga
Ert företag är personuppgiftsansvarigt. livo.health är personuppgiftsbiträde och behandlar bara uppgifter på ert uppdrag.
Vi ser inte era brukare
Databasen själv stoppar oss från att läsa brukare, anhöriga, medicin, besök, meddelanden, avvikelser, GPS och löner.
Dokument hos er
Avtal, lönespecar och rapporter sparas i en mapp i er egen Google Drive. Ni bestämmer, och ni kan stänga av när ni vill.
Var finns uppgifterna?
- Dokument – i er företagsägda Google Drive-mapp. Vi har ingen egen kopia.
- Planering (besök, schema, uppgifter) – måste ligga i appens skyddade databas för att appen ska fungera. Den är krypterad och lagras inom EU. Varje rad är låst till rätt företag och roll. Samma lås gäller oss.
- Supportåtkomst – bara om er verksamhetsadmin själv trycker "Ge support åtkomst". Den gäller i 2 timmar, kan stängas direkt och loggas så att ni ser när den använts.
Vanliga frågor
Kan livo.health läsa våra brukares uppgifter?
Nej. Spärren sitter i databasen, inte bara i appen. Inte heller våra AI-assistenter kommer åt uppgifterna, eftersom de arbetar med samma behörighet som den som är inloggad.
Undantaget är demoföretagen, som bara innehåller påhittade personer.
Vad krävs när man loggar in första gången?
Alla måste bekräfta att de läst hur personuppgifter hanteras. Personal och admin bekräftar också tystnadsplikt enligt socialtjänstlagen och offentlighets- och sekretesslagen, att patientdatalagen gäller och att de bara öppnar det som behövs i arbetet. Verksamhetsadmin godkänner personuppgiftsbiträdesavtalet.
Om villkoren ändras måste alla godkänna igen.
Vilka rättigheter har brukare och anhöriga?
Rätt till registerutdrag, rättelse, radering (när lagen tillåter), begränsning och invändning. Begäran görs till vårdföretaget, som är ansvarigt. Vi hjälper företaget att ta fram och radera uppgifterna.
Hur länge sparas uppgifterna?
Så länge avtalet gäller och så länge lagen kräver, till exempel dokumentationsplikt inom socialtjänsten. Positioner från personalens pass raderas efter 24 timmar. När avtalet upphör lämnas uppgifterna ut till er och raderas sedan hos oss.
Vilka underbiträden används?
Molndrift och databas inom EU, Google (Drive, kartor, kalender, AI via Google Cloud) och Firebase för notiser. Alla omfattas av avtal enligt GDPR.