Säkerhet och integritet
Omsio Hemma behandlar uppgifter om måendet hos barn och unga och de vuxna runt dem. Här står var uppgifterna ligger, vem som ser dem och vilka spärrar som skyddar dem.
Gränsen
Vem ser vad
Gränserna nedan gäller för alla familjer och verksamheter.
Vad barnet eller den unga möter
- Sina egna frågor och sina egna veckor, bredvid varandra
- Inga siffror, inga poäng, inget omdöme
- Egna ord, som från 13 år är privata tills den unga delar dem
- Samma app oavsett hur svaren ser ut
Vad en kopplad verksamhet ser
- Veckorna och anteckningarna på den nivån, för alla i familjen
- Aldrig enskilda svar eller det någon skrivit med egna ord
- Samma omfattning för alla verksamheter
- Ingenting alls efter att familjen återkallat kopplingen
Det ni ser
Ava, 14 årTrend, tolv veckorDe vuxna i familjen ser familjens trend, med sin egen rad bland de andras. En vuxen kan också öppna en vecka och läsa en medlems svar. Från 13 år kan den unga stänga av det för en vuxen i taget.
Konstruktionen
Spärrarna sitter i databasen
Det uträknade värdet bakom en veckas himmel skickas aldrig till ett barns enhet. Spärren sitter i databasen, under appen som ritar skärmen.
Frågebanken är versionerad. En publicerad fråga ligger fast, en ändring blir en ny version, och varje incheckning bär med sig vilken version den besvarade. Så går det alltid att se vilka frågor en trend bygger på.
Åtkomst styrs radvis i databasen: en förfrågan returnerar bara de rader den som frågar har rätt till.
Tre saker vi aldrig gör
Ingen automatisk riskbedömning
Vi analyserar inte svar för att upptäcka risk, sätter inga riskflaggor och skickar inga larm. Incheckningen beter sig exakt likadant oavsett hur svaren ser ut. Ingenting om ett barns mående går att utläsa ur hur appen uppför sig.
Ingen tredjepartsspårning i appen
Inga analysverktyg, ingen kraschrapportering, inga reklamidentifierare. Förbudet är ett krav i appens kodbas och kontrolleras när appen byggs. Bygget stoppar om något av det tar sig in.
Ingen AI på era svar
Vi tränar inga modeller på era uppgifter och analyserar inte svaren med AI. Vi säljer inga uppgifter och bedriver ingen marknadsföring baserad på hur någon mår.
Var uppgifterna finns
Underleverantörer, i sin helhet
Samtliga är personuppgiftsbiträden och behandlar uppgifter enbart på våra instruktioner, enligt personuppgiftsbiträdesavtal. Incheckningar, svar och anteckningar lagras inom EU/EES. Där en leverantör innebär överföring till tredje land sker den med stöd av EU:s beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler.
Supabase
Databas och inloggning. Driftas i Stockholm, regionen eu-north-1.
Vercel
Drift av webbapplikationen.
46elks
SMS för länken när ett äldre barn tar över sitt eget konto.
Resend
E-post, till exempel inloggningslänkar.
OneSignal
Påminnelsen om att det är dags att checka in, för den som har slagit på den. Ligger i USA och tar emot ett konto-id, aldrig ett svar eller en anteckning.
Inloggning för den som väljer Fortsätt med Google, och besöksstatistik här på omsiohemma.se för den som samtyckt. Aldrig i appen.
Apple
Inloggning för den som väljer Fortsätt med Apple.
HubSpot och Cloudflare
Kundregister respektive skräppostskydd för formulären på den här webbplatsen. Aldrig i appen.
Upphandling
Bra att veta från början
Omsio Hemma är inte certifierat enligt ISO 27001 och har inte penetrationstestats av en extern part. Kräver er upphandling något av det vill vi att ni vet det innan ni frågar.
Omsio Hemma är inte en medicinteknisk produkt. Tjänsten ställer inga diagnoser, gör inga bedömningar av vårdbehov och ersätter inte kontakt med vården. Den är heller inte en larmtjänst.
Hela behandlingen, med rättslig grund och lagringstider, står i integritetspolicyn.
Något som inte besvaras här?
Dataskyddsfrågor går till support@omsio.se. Ska ni granska oss inför en upphandling, hör av er så går vi igenom underlaget tillsammans.