Integritetspolicy för Blodtrycksloggen

1. Personuppgiftsansvarig

Nelma Holding AB
Org.nr 556874-8031
Igelbäcksvägen 15
174 62 Sundbyberg
Sverige
E-post: kontakt@nelma.se

Vi är personuppgiftsansvariga för den behandling som sker när du använder appen Blodtrycksloggen och när du besöker eller kontaktar oss via nelma.se.

2. Vad den här policyn gäller

Policyn beskriver hur vi behandlar personuppgifter i:

• appen Blodtrycksloggen (iOS och Android)
• webbplatsen nelma.se
• e-post till kontakt@nelma.se

Blodtrycksloggen är en loggbok för hemblodtryck. Den ställer inte diagnos, ger inte behandlingsråd och är inte en del av din journal. Om du delar en rapport med vården gäller mottagarens egna regler för hur de tar emot och sparar underlaget.

3. Kort sammanfattning

• Dina blodtrycksvärden, puls, anteckningar och eventuellt namn sparas lokalt på din telefon. Vi tar inte del av dem.
• Du behöver inget konto och loggar inte in.
• Appen hämtar en lista över anslutna vårdcentraler från våra servrar. Själva valet av vårdcentral stannar på telefonen.
• Vi samlar in anonym användningsstatistik via Aptabase (EU) för att förstå hur appen används. Den innehåller inte mätvärden, namn eller vilken vårdcentral du valt.
• Du kan radera mätningarna i appen eller avinstallera appen.

4. Uppgifter som stannar på din telefon

Följande sparas i en lokal databas på enheten och skickas inte till oss:

• blodtryck (övertryck och undertryck), puls, tidpunkt, morgon/kväll och anteckning
• valfritt namn som kan visas på rapporten
• målvärden, mätprotokoll och om första dagen ska räknas bort från snittet
• vald vårdcentral (id) så att rapporten kan visa rätt namn och logotyp
• inställningar för påminnelser, utseende och biometriskt app-lås
• om du har sett välkomstflödet och hur du svarat på frågan om appbetyg

Rättslig grund: behandlingen behövs för att tillhandahålla appen du valt att använda (artikel 6.1 b GDPR). Blodtryck och puls är hälsouppgifter (artikel 9 GDPR). Vi behandlar dem bara lokalt på din enhet, för att du själv ska kunna logga, se snitt och skapa en rapport. Genom att skriva in värdena ger du ett uttryckligt samtycke till den behandlingen (artikel 9.2 a). Du kan när som helst sluta använda appen och radera uppgifterna.

5. Uppgifter vi tar emot

5.1 Användningsstatistik (Aptabase)

Appen skickar anonyma händelser till Aptabase, som lagrar data i EU. Exempel:

• att appen öppnats, och ungefär hur många mätningar som finns (antal, inte värdena)
• vilken skärm som visats (översikt, registrera, rapport, inställningar)
• att en mätning sparats, redigerats, raderats eller exkluderats från snitt
• att en rapport delats (PDF eller CSV och vald period – inte innehållet)
• att en inställning ändrats (till exempel ”påminnelser” eller ”vårdcentral” – inte det nya värdet)
• att onboarding slutförts och om påminnelser slogs på
• appversion och teknisk information som operativsystem

Vi skickar inte blodtrycksvärden, puls, anteckningar, namn, e-post eller vilken vårdcentral du valt.

Aptabase skapar ett tillfälligt sessionsunderlag genom att hasha bland annat IP-adress och webbläsar-/appinformation tillsammans med en salt som byts varje dygn. Syftet är att räkna användning utan att kunna följa dig över flera dagar. Enligt Aptabase sparas analysdata i upp till fem år.

Rättslig grund: berättigat intresse av att förstå hur appen används och att förbättra den (artikel 6.1 f GDPR). Du kan invända genom att mejla kontakt@nelma.se. Eftersom statistiken är utformad för att inte kunna kopplas till en person kan vi i praktiken inte radera just dina analyshändelser i efterhand.

5.2 Lista över vårdcentraler

Appen hämtar periodvis en lista med namn och logotyp för anslutna vårdcentraler från api.nelma.se. Anropet innehåller inte ditt namn, dina mätvärden eller vilken mottagning du valt.

Våra servrar kan i vanliga drift- och säkerhetsloggar tillfälligt se tekniska uppgifter som IP-adress, tidpunkt och enhetens user agent. De används för att driva och skydda tjänsten, inte för att profilera dig.

Rättslig grund: berättigat intresse av att visa rätt mottagningar i appen och att skydda tjänsten (artikel 6.1 f).

5.3 E-post

Om du mejlar oss behandlar vi din e-postadress, meddelandet och eventuella bilagor för att kunna svara. Samma sak gäller om du använder kontaktknappen i appen.

Rättslig grund: berättigat intresse av att hantera support (artikel 6.1 f), och i vissa fall att fullgöra en rättslig förpliktelse.

5.4 Webbplatsen nelma.se

Webbplatsen är en enkel informationssida. Vi använder inga marknadsföringscookies i appen. Om webbplatsen senare får mätverktyg eller cookies uppdaterar vi den här policyn.

6. När du själv delar en rapport

Om du väljer Dela som PDF eller CSV öppnas telefonens delningsmeny. Då skickas filen till den tjänst du väljer, till exempel Filer, Mail eller 1177. Vi tar inte emot rapporten.

Filen kan innehålla namn, vårdcentral, mätvärden, snitt och graf – alltså hälsouppgifter. Mottagaren (till exempel din vårdcentral eller 1177) blir ansvarig för hur de behandlar underlaget enligt sina egna regler. Alla mottagningar tar inte emot bilagor i 1177.

7. Påminnelser, biometri och betyg

• Påminnelser är lokala notiser på din telefon. De skickas inte till vårdcentralen eller till oss.
• Biometriskt app-lås (Face ID, Touch ID eller motsvarande) sköts av operativsystemet. Vi tar inte emot fingeravtryck eller ansiktsdata.
• Om du tackar ja till att betygsätta appen öppnas App Stores eller Google Plays egna recensionsfunktion. Apple och Google behandlar det enligt sina villkor.

8. Mottagare

Vi säljer inte dina uppgifter. Mottagare som kan behandla uppgifter för vår räkning eller som en följd av att du använder appen:

9. Överföring utanför EU/EES

Hälsouppgifterna lämnar inte din telefon via oss. Analysdata lagras i EU. Om du själv delar en rapport till en tjänst utanför EU/EES sker det på ditt initiativ.

10. Hur länge sparas uppgifterna?

• På telefonen: tills du raderar dem eller avinstallerar appen.
• E-post: så länge ärendet kräver, därefter radering eller arkivering om vi måste spara underlaget.
• Serverloggar: under en begränsad tid för drift och säkerhet.
• Användningsstatistik: enligt Aptabase, upp till fem år.

11. Dina rättigheter

Du har enligt GDPR rätt att:

• få information om och tillgång till de personuppgifter vi behandlar
• begära rättelse
• begära radering
• begära begränsning
• invända mot behandling som grundas på berättigat intresse
• i vissa fall få ut uppgifter i ett portabelt format
• återkalla samtycke för hälsouppgifter i appen, genom att radera dem och sluta använda appen

Eftersom mätvärdena bara finns på din telefon är det i första hand där du utövar rättigheterna:

• Rensa all historik i Inställningar tar bort sparade mätningar.
• Avinstallera appen tar bort den lokala databasen.
• En exporterad PDF eller CSV raderar du där du sparat den.

Vi kan inte läsa, rätta eller lämna ut dina mätvärden från våra servrar, eftersom vi inte har dem. För e-post och frågor om analys, kontakta kontakt@nelma.se. Vi kan behöva bekräfta din identitet om begäran gäller uppgifter vi faktiskt har, till exempel ett mejl du skickat.

12. Säkerhet

Mätvärdena lagras lokalt på enheten. Du kan slå på biometriskt app-lås. När du delar en rapport lämnar uppgifterna telefonen via den kanal du valt – använd bara mottagare du litar på.

13. Barn

Appen är inte riktad till barn. Vi samlar inte medvetet in uppgifter om barn.

14. Ändringar

Om vi ändrar hur appen behandlar uppgifter uppdaterar vi den här policyn och datumet högst upp. Vid väsentliga ändringar informerar vi i appen eller på nelma.se när det är rimligt.

15. Klagomål

Du kan alltid kontakta oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

16. Kontakt

Nelma Holding AB
kontakt@nelma.se