Integritetspolicy

Omsio Care Systems (Not a Startup AB, org.nr 559566-4250) är personuppgiftsansvarig för behandlingen i Omsio Hemma.

Kontakt i dataskyddsfrågor: support@omsio.se

Observera att ansvarsförhållandet skiljer sig från Omsios verksamhetssystem. I Omsio Hemma bestämmer vi själva ändamål och medel för behandlingen. Därför är vi personuppgiftsansvariga och ingen verksamhets personuppgiftsbiträde. Om ni väljer att koppla er familj till en organisation (till exempel en konsulentverksamhet) blir den organisationen en egen, självständig personuppgiftsansvarig för det den tar emot, med egen rättslig grund och egen informationsskyldighet. Vi är inte deras biträde och de är inte våra.

Kontouppgifter. E-postadress, och namn om ni anger det. Vid inloggning med Google tar vi emot e-postadress och kontoidentifierare från Google.

Familj och medlemmar. Familjens namn, visningsnamn eller smeknamn per medlem, roll (vuxen eller barn) och födelsedatum. Födelsedatum är obligatoriskt för barn, eftersom frågorna anpassas efter ålder. Vi kan inte ställa åldersanpassade frågor utan att veta åldern. Fram till den 19 september 2026 sparade vi också vilken figur och vilka tillbehör var och en valt i appen. Uppgiften används inte längre. Den finns kvar i databasen tills medlemmen tas bort eller kontot raderas, och raderas då helt efter 30 dagar, tillsammans med medlemmens rad. Ett barn som loggar in för första gången får i stället ett platshållarvärde för figur, som inte visas någonstans.

Personnummer (frivilligt). Personnummer kan anges för barn när en placering kräver det. Fältet är frivilligt, används aldrig för att identifiera eller autentisera någon, och ligger bakom vår strängaste åtkomstnivå. Behandlingen stödjer sig på 2 kap. 5 § dataskyddslagen.

Incheckningar: uppgifter om hälsa. Svaren på frågorna i incheckningen, tidpunkt, vilken version av frågebanken som användes, den beräknade indikationen (från lätt till tung), och om incheckningen gjordes av personen själv eller av en vuxen åt ett yngre barn. Detta är särskilda kategorier av personuppgifter (uppgifter om hälsa) enligt artikel 9 GDPR och behandlas därefter.

Sammanräknade svar per fråga. Vi kommer att räkna ihop hur en fråga besvaras per åldersgrupp, över minst tio familjer bakom varje fråga, följdfråga och joker, och minst fem bakom varje enskild andel, för att se att frågorna fungerar för den ålder de är skrivna för. Fritextsvar räknas aldrig med. Svaren räknas bara med om man väljer att slå på det, en medlem i taget, och valet går att ändra när som helst. Man gör det själv under Inställningar i appen, och för ett barn under 13 år gör en vuxen i familjen det på barnets sida under Familj. Från 13 år bestämmer den unga själv och behöver då en egen inloggning. Saknas en sådan skickar en vuxen i familjen en länk från den ungas sida under Familj. Ingen på Omsio kommer att se en enskild familjs svar.

Barnets egna kommentarer. Fritext som ett barn eller en ung person skriver till sin incheckning. Under 13 år kan de vuxna i familjen läsa den. Från 13 år är den privat som förval.

Telefonnummer. Används enbart för att skicka SMS-länken när ett äldre barn ska ta över sitt eget konto. Numret raderas tillsammans med inbjudan.

Teknisk driftdata. Serverloggar från inloggning och API-anrop, som innehåller IP-adress och tidpunkt, för säkerhet och felsökning.

Uppgifter du själv skickar via formulär på webbplatsen. Om du kontaktar oss eller bokar en demo behandlar vi det du fyller i: e-postadress, och i förekommande fall namn, verksamhet, roll och ditt meddelande. Dessa uppgifter hamnar i vårt kundregister hos HubSpot (se avsnitt 6) och används för att svara dig och för att hålla ordning på kontakten. Vi profilerar dig aldrig med dem, och de kopplas aldrig till någon incheckning. Rättslig grund är berättigat intresse av att kunna besvara den som hör av sig (artikel 6.1 f). Skriv aldrig uppgifter om någons hälsa i ett kontaktformulär. Det är fel väg för sådant.

Vi samlar inte in: platsdata, kontakter, foton, reklamidentifierare eller betalningsuppgifter. Appen innehåller inga tredjepartsverktyg för analys, spårning eller kraschrapportering. Förbudet är inbyggt i appens krav och kontrolleras när appen byggs: bygget stoppar om det bryts.

Den här webbplatsen är ett undantag, och det enda. omsiohemma.se mäter besök med Google Analytics om du säger ja. Avsnitt 7 beskriver vad som mäts, vad Google ser även om du säger nej, och där finns knappen för att ändra dig.

För att kunna tillhandahålla tjänsten: artikel 6.1 b (avtal). Konto, familj, medlemmar, inbjudningar och inloggning. Utan dessa uppgifter finns ingen tjänst att leverera.

För incheckningar och allt som rör mående: artikel 6.1 a och artikel 9.2 a (uttryckligt samtycke). Uppgifter om hälsa kräver ett eget, uttryckligt samtycke utöver den vanliga rättsliga grunden. Vi har prövat och förkastat övriga undantag i artikel 9.2: vi bedriver inte hälso- och sjukvård, har ingen författningsreglerad uppgift och har ingen yrkesutövare med tystnadsplikt anställd. Uttryckligt samtycke är därför den grund vi stödjer oss på, och den kan när som helst återkallas.

För sammanräknade svar per fråga: artikel 6.1 a och 9.2 a. Ett eget, uttryckligt samtycke för just den här användningen, skilt från samtycket till själva incheckningen. Varje medlem lämnar det för sig och kan ta tillbaka det när som helst.

För delning med en organisation: artikel 6.1 a och 9.2 a. En koppling upprättas aldrig automatiskt. Den kräver ett aktivt godkännande från en vuxen i familjen med rätt att lämna det, och vi loggar vem som samtyckte och när.

För säkerhet och drift: artikel 6.1 f (berättigat intresse). Serverloggar, för att upptäcka missbruk och kunna felsöka. Vår bedömning är att intresset av en säker tjänst väger tyngre än det begränsade intrång loggning innebär.

För sammanräknad användningsstatistik: artikel 6.1 f (berättigat intresse). Hur tjänsten används över alla familjer, till exempel hur många incheckningar som görs en vecka, räknar vi ihop för att kunna driva och förbättra tjänsten. Vår bedömning är att det intresset väger tyngre än det begränsade intrång en sammanräknad siffra utan svarsinnehåll innebär.

För barn under 13 år lämnas samtycket av vårdnadshavare. Från 13 år hanterar barnet sina egna kommentarer själv. Att återkalla ett samtycke påverkar inte lagligheten av det som redan behandlats.

Det här är den viktigaste delen av policyn, och den viktigaste egenskapen hos produkten.

• Barnet ser sina egna veckor. Inga siffror, inga poäng, inget omdöme. Uträknade värden lämnar aldrig servern till en barnenhet. Spärren sitter i databasen, under allt ett gränssnitt gör.
• Vuxna i familjen ser familjens trend. Alla rader ser likadana ut, inklusive den vuxnas egen. Incheckningen är något hela familjen gör.
• De vuxna i familjen kan läsa svaren. Under 13 år gäller det både svaren och det barnet skriver med egna ord. Från 13 år är egna ord privata som förval, och den unga kan dela en text i taget och ta tillbaka det. Svaren kan den unga från 13 år stänga av för en vuxen i taget. Att något delats inom familjen innebär aldrig att det delas vidare.
• En kopplad organisation ser trenden och anteckningar på trendnivå. Enskilda svar och barnets egna kommentarer ingår aldrig i en koppling. Organisationen kan inte begära eller avtala sig till utökad åtkomst. Familjen kan återkalla hela kopplingen när som helst, och då upphör åtkomsten.
• Omsio-personal kommer att se svaren sammanräknade per fråga, över minst tio familjer. Det gäller bara de medlemmar som sagt ja till det. Ingen enskild familjs svar ingår. Avsnitt 2 och 3 beskriver vad som räknas och på vilken grund.

Ingen automatisk riskbedömning och inga larm. Omsio Hemma analyserar inte svar för att upptäcka risk, sätter inga riskflaggor och skickar inga varningar till vuxna eller till professionella. Incheckningen beter sig exakt likadant oavsett hur svaren ser ut. Ingenting om ett barns svar går att utläsa ur hur appen uppför sig.

Omsio Hemma är inte en larmtjänst och inte avsedd för akuta situationer. Vid akut fara, ring 112. För stöd finns BRIS på 116 111 och sjukvårdsrådgivningen på 1177.

Omsio Hemma är inte en medicinteknisk produkt. Tjänsten ställer inga diagnoser, gör inga bedömningar av vårdbehov och ersätter inte kontakt med vården.

Vi använder inte era uppgifter för att träna AI-modeller och analyserar inte svaren med AI. Vi säljer inga uppgifter och bedriver ingen marknadsföring baserad på hur någon mår.

För webbplatsen omsiohemma.se anlitar vi:

• Vercel: drift av webbplatsen, och av webbapplikationen på app.omsiohemma.se
• HubSpot: kundregister för det du skickar via formulären på omsiohemma.se. HubSpots spårningsskript finns inte på webbplatsen: formulären skickas till HubSpot från vår egen server, så din webbläsare pratar aldrig med dem. Används inte i appen.
• Google: besöksstatistik med Google Analytics för de som samtyckt till det (avsnitt 7). Google Analytics används aldrig i appen.
• Cloudflare: skräppostskydd (Turnstile) på formulären. Skyddet laddas först när du öppnar en sida med ett formulär, och Cloudflare tar då emot din IP-adress för att kunna avgöra om du är en människa. Används inte i appen.

För appen driftas databas och inloggning av Supabase i Stockholm (regionen eu-north-1). Utöver det anlitar vi följande. Den fullständiga förteckningen står i appens integritetspolicy.

• 46elks: utskick av SMS för barnets kontolänk
• Resend: utskick av e-post, till exempel inloggningslänkar
• OneSignal: leverans av påminnelsen om att det är dags att checka in, för de som har slagit på den. OneSignal ligger i USA och tar emot ett konto-id för att kunna nå rätt enhet. Ingen incheckning, inget svar och ingen anteckning lämnar oss den vägen, och påminnelsen bär en fast mening som är densamma för alla.
• Google: inloggning för de som väljer "Fortsätt med Google".
• Apple: inloggning för de som väljer "Fortsätt med Apple".

Samtliga är personuppgiftsbiträden och behandlar uppgifter enbart på våra instruktioner enligt personuppgiftsbiträdesavtal. Incheckningar, svar och anteckningar lagras inom EU/EES. I den mån en leverantör innebär överföring till tredje land sker den med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler.

Det här avsnittet gäller enbart omsiohemma.se, den här webbplatsen. Appen på app.omsiohemma.se innehåller inga analysverktyg och inga kakor utöver de som krävs för att hålla er inloggade. Vi räknar samman hur tjänsten används över alla familjer, till exempel hur många incheckningar som görs en vecka, och ingen sådan siffra beskriver en enskild familj.

Vad vi vill mäta. Hur många som besöker sidorna, vilka sidor de läser och ungefär varifrån de kommer. Vi använder Google Analytics 4 till det. Syftet är att förstå om någon hittar hit. Vi känner aldrig igen enskilda personer.

Konkret registreras tre saker: sidvisningar (vilken sida, när), hur långt ner på sidan du läser (en gång, när ungefär 90 procent passerats) och klick på länkar som leder bort från omsiohemma.se, det vill säga till appen på app.omsiohemma.se, till omsio.se eller till Integritetsskyddsmyndighetens webbplats. Klick mellan sidorna här på omsiohemma.se räknas som vanliga sidvisningar. Vi mäter ingenting du skriver. Det finns formulär på webbplatsen (kontakt och demobokning), men vi mäter varken vad du skriver i dem eller att du skickat dem. Det du fyller i går sin egen väg, beskriven i avsnitt 2 och 6, och passerar aldrig Google Analytics.

Rättslig grund: samtycke (artikel 6.1 a GDPR samt 9 kap. 28 § lagen om elektronisk kommunikation). Ingen kaka sätts och ingen statistik samlas in förrän du aktivt tackar ja. Vi tolkar inte tystnad, scrollning eller fortsatt läsning som ett ja.

Det här händer innan du svarat, och om du säger nej. Själva mätskriptet laddas ner från Googles server när sidan öppnas, även om du inte har svarat och även om du tackar nej. Det innebär att Google tar emot din IP-adress och vilken sida du besökte. Det går inte att hämta en fil från någon utan att de ser vem som frågar. Däremot sätts ingen kaka, sparas ingen identifierare och skickas ingen mätning om ditt besök. Skriptet startar i nekat läge (Googles "Consent Mode") och byter läge först om du säger ja.

Skriptet laddas före ditt svar för att vi ska kunna kontrollera att mätningen är rätt installerad.

Uppgifter som behandlas om du säger ja. Ett slumpmässigt kak-id, IP-adress (som Google kortar av innan den lagras), vilka sidor du besöker, tidpunkt, ungefärlig plats på stads- eller regionnivå, samt webbläsare och enhetstyp. Vi har stängt av Googles annonsfunktioner: inga uppgifter används för annonsering, remarketing eller för att bygga en profil om dig.

Överföring till tredje land. Google Ireland Limited är personuppgiftsbiträde och behandlingen kan innebära överföring till USA. Den sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och standardavtalsklausuler. Kakan löper ut efter 13 månader, och statistiken i Google Analytics gallras efter 14 månader.

Att ändra dig. Ditt val sparas lokalt i din webbläsare och går att ta tillbaka när som helst. Det ska vara lika enkelt att säga nej sedan som det var att säga ja:

Ändra ditt val av kakor

Incheckningar sparas i 24 månader, räknat rullande från varje incheckning. Äldre rader raderas automatiskt. Tjänstens löfte handlar om en trend över ungefär tolv veckor, och 24 månader ger god marginal och är ändå en verklig begränsning.

Vid borttagen medlem, raderat konto eller raderad familj markeras uppgifterna som raderade direkt och blir otillgängliga i tjänsten. Efter 30 dagar raderas de oåterkalleligt. Fönstret finns för att en radering ska gå att ångra, även när en familj är oense om den.

Vi behåller ingen anonymiserad kopia. I en grupp så liten som en familj går anonymiserad mådedata realistiskt att återidentifiera, och värdet av att spara den uppväger inte risken.

Kontouppgifter sparas så länge kontot finns. Serverloggar sparas i högst 90 dagar. Samtyckesloggen (vem som samtyckte till en koppling och när) sparas så länge det behövs för att kunna visa att behandlingen varit laglig.

Ni har rätt att:

• få veta vilka uppgifter vi behandlar och få en kopia av dem
• få felaktiga uppgifter rättade
• få uppgifter raderade
• begära att behandlingen begränsas
• invända mot behandling som stödjer sig på berättigat intresse
• få ut uppgifter i ett maskinläsbart format och flytta dem (dataportabilitet)
• när som helst återkalla ett samtycke, både till incheckningar och till en koppling till en organisation

Kontakta support@omsio.se. Vi svarar inom en månad.

Om ni anser att vi behandlar personuppgifter felaktigt har ni rätt att klaga till Integritetsskyddsmyndigheten (IMY).

All trafik är krypterad i transit. Åtkomst till data styrs av radnivåsäkerhet i databasen, oberoende av vad gränssnittet råkar visa, vilket innebär att ett barn med ett eget konto inte kan komma åt mer genom att gå förbi appen. Födelsedatum och personnummer ligger bakom en strängare nivå än övriga uppgifter, och uträknade värden är spärrade från barnklienter på databasnivå.

Vi har gjort en konsekvensbedömning avseende dataskydd samt en barnkonsekvensbedömning innan tjänsten togs i bruk med skarpa uppgifter.

Ändras policyn i något väsentligt informerar vi i appen innan ändringen börjar gälla. Utvidgas behandlingen på ett sätt som kräver det, ber vi om ett nytt samtycke. Vi tolkar inte tystnad som ja.