Integritetspolicy

MediVakt bevakar apotekens lagerstatus för läkemedel och meddelar dig när ett läkemedel du följer finns i lager. Vilket läkemedel en person följer kan avslöja uppgifter om hälsa. Vi behandlar därför dina bevakningar som känsliga personuppgifter och samlar in så lite som möjligt.

Personuppgiftsansvarig

MediVakt är personuppgiftsansvarig för behandlingen. Kontakta oss på medivakt@svaneland.net för frågor om personuppgifter eller för att utöva dina rättigheter.

Vilka uppgifter vi behandlar

• Din e-postadress (för inloggning och för att skicka varsel).
• Dina bevakningar: valt läkemedel och förpackning, en ungefärlig plats (ort, postnummer eller avrundade koordinater) och vald sökradie.
• Tekniska uppgifter för att driva tjänsten säkert: en hashad version av sessions-token, en hashad version av din IP-adress, webbläsarens user-agent och – om du aktiverar pushvarsel – en push-prenumeration från din webbläsare.
• Begränsade tekniska loggar för felsökning. Vi loggar aldrig ett läkemedelssök tillsammans med din e-postadress eller andra identifierare.

Ändamål och rättslig grund

• Tillhandahålla kontot och bevakningstjänsten – rättslig grund: fullgörande av avtal (dataskyddsförordningen art. 6.1 b).
• Behandla bevakningar som kan avslöja hälsa – rättslig grund: ditt uttryckliga samtycke (art. 9.2 a). Du lämnar samtycket när du skapar en bevakning och kan när som helst återkalla det genom att radera bevakningen eller kontot.
• Skicka pushvarsel – rättslig grund: ditt samtycke (art. 6.1 a), som du ger i webbläsaren och kan återkalla när som helst.
• Säker drift, rate-limiting och missbruksskydd – rättslig grund: berättigat intresse (art. 6.1 f).

Vad vi inte samlar in

• Receptinformation
• Personnummer eller BankID-uppgifter
• Journaluppgifter eller diagnos
• Kontinuerlig eller exakt positionshistorik
• Exakt antal förpackningar hos ett apotek

Hur länge vi sparar uppgifterna

• Konto, bevakningar och notisinställningar: så länge du har ett konto.
• Vid radering av kontot tas dina personuppgifter bort omedelbart.
• Inloggningslänkar: gäller i 15 minuter och kan bara användas en gång.
• Tekniska loggar: kort tid, därefter raderas de.

Mottagare och tredje parter

• one.com – skickar våra e-postmeddelanden (får din e-postadress och meddelandets innehåll).
• Webbläsarens push-tjänst (Apple, Google eller Mozilla) – levererar pushvarsel om du aktiverar det.
• OpenStreetMap – kartbrickorna hämtas därifrån när du öppnar kartan, vilket avslöjar vilket område du tittar på.
• FASS – vår källa för lagerstatus. Vi skickar inga personuppgifter dit; vi frågar bara efter lagerstatus per förpackning och geografiskt område.

Vi säljer aldrig dina uppgifter och använder dem inte för annonsprofilering. Uppgifterna lagras på server inom EU/EES.

Cookies och lokal lagring

Vi använder en nödvändig inloggningscookie (mv_session, HttpOnly, Secure, SameSite=Lax). Webbläsarens lokala lagring används för små bekvämligheter, till exempel att komma ihåg att du stängt installations-tipset. Inga cookies för spårning eller annonser.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet samt att invända mot behandling. Du kan när som helst återkalla lämnade samtycken. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Så raderar du dina uppgifter

Gå till Konto och välj “Radera konto”, eller mejla oss på medivakt@svaneland.net. Radering tar bort ditt konto, dina bevakningar, dina notisinställningar och tillhörande historik.

Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas i tjänsten. Datumet högst upp visar när policyn senast ändrades.

Kontakt

medivakt@svaneland.net