Användarvillkor

Genom att logga in eller på annat sätt använda Pocusera accepterar du dessa villkor och vår Integritetspolicy. Om du inte accepterar villkoren ska du inte använda tjänsten.

Villkoren utgör ett bindande avtal mellan dig ("användaren") och Pocusera. Om du registrerar konto i tjänst av en arbetsgivare bekräftar du att du har behörighet att ingå avtalet för din egen del.

Pocusera är avsett som utbildnings- och kompetensdokumentationssystem för POCUS-träning. Produkten används för pseudonymiserad loggning av utbildningsundersökningar, uppladdning och import av media som användaren har granskat, med teknisk dataminimering, formativ handledarbedömning, progress mot utbildningsmål och portfolio-export. Produkten är inte avsedd för diagnos, prevention, övervakning, prediktion, prognos, behandling eller lindring av sjukdom, skada eller funktionsnedsättning, och ska inte användas som beslutsstöd för vård av en enskild patient. Produkten ersätter inte journalsystem, PACS, DICOM-arkiv eller medicinskt informationssystem.

Pocusera är invite-only. Konto skapas genom att en administratör eller handledare skickar dig en inbjudningslänk. Det finns ingen publik registrering, och vi accepterar inte spontana sign-ups.

När du tar emot en inbjudan ska du:

• Sätta ett unikt lösenord och förvara det säkert.
• Aktivera tvåfaktor (TOTP) om din roll kräver det. Tvåfaktor är obligatoriskt för handledare och admin.
• Förvara dina recovery-koder på en säker plats. De visas en gång vid setup.
• Aldrig dela inloggningsuppgifter med någon annan, varken kollega eller systemadministratör.

Du ansvarar för all aktivitet som sker via ditt konto. Om du misstänker att någon obehörig fått åtkomst, byt lösenord omedelbart och kontakta support@pocusera.se.

Pocusera är ett utbildningsverktyg. Det medför ett par grundregler som inte är förhandlingsbara:

• Ingen identifierbar patientdata. Du får inte ladda upp bilder, klipp eller fri-textinformation som kan identifiera en enskild patient. Det omfattar - men begränsas inte till - personnummer, samordningsnummer, namn, klinikens patient-id, ansikten, tatueringar, identifierande märken och datum/tider som tillsammans med annan information kan identifiera personen.
• Pseudonymisera case-id. Använd interna case-id som "Case 12" eller "FAST-2026-04-08-A" - aldrig "Anna Andersson" eller "Pat nr 198501XX-XXXX".
• Granska materialet. För bilder från bildbiblioteket, filer eller appens kamera väljer du Maska eller Ladda upp innan de skickas. Välj Maska för att beskära eller dölja identifierande detaljer i appens editor. Klipp skickas direkt när du väljer dem eller avslutar en inspelning och kan inte maskas i appen. Granska därför ett befintligt klipp innan du väljer det och säkerställ att inga patientuppgifter syns innan du börjar spela in. Senare förhandsvisning och intyg sker efter uppladdningen. Intyget krävs för att skicka in undersökningen, men fördröjer inte uppladdningen av klippet. DICOM skickas direkt från apparaten till servern. Vid inskick intygar du att inga patientuppgifter syns. Känslig bildmetadata tas bort i enheten. Filvalda MP4/MOV-klipp med godkänd H.264- eller HEVC-profil kan skickas som original över TLS. Ljud, GPS, tider och andra uppgifter i videofilens behållare kan då nå uppladdningskantens och mottagningens arbetsminne. Servern tar bort ljud och känslig metadata innan den rensade videon krypteras och lagras; inget råoriginal sparas. Appkamerans klipp och andra godkända klipp som inte skickas som original rensas i enheten före överföring. Metadata inuti videoströmmen kan i båda vägarna nå arbetsminnet och tas bort vid serverns omkodning. DICOM rensas separat på servern. Under övergången till den nya DICOM-mottagningen mellanlagras källfilen krypterat före bearbetning. Webbuppladdningens rensning före lagring gäller inte den äldre DICOM-vägen. Det är extra skydd, men tjänsten anonymiserar inte bilder eller klipp automatiskt, och ansvaret ligger på dig som laddar upp.
• Vi blockerar uppenbara identifierare. Plattformen blockerar fri-textfält som innehåller svenska personnummer och samordningsnummer. Det här är ett skyddsnät, inte en garanti - det ersätter inte ditt ansvar att inte skriva in patientidentifierande information.

Om du av misstag laddar upp en bild med identifierande information ska du omedelbart radera den via loggboken och kontakta support@pocusera.se så hjälper vi dig städa upp.

Du äger det innehåll du laddar upp och loggar i Pocusera - dina undersökningar, dina kommentarer, dina filer. Pocusera är en förvaltare av innehållet, inte ägare.

Genom att använda tjänsten ger du Pocusera en begränsad, icke-exklusiv licens att lagra, bearbeta och visa ditt innehåll för dig och för de handledare som tilldelats granska dina undersökningar. Licensen är strikt begränsad till det som behövs för att leverera tjänsten och upphör när du raderar innehållet eller ditt konto.

Vi använder inte ditt innehåll för marknadsföring, vidareförsäljning, träning av maskininlärningsmodeller eller andra ändamål utan ditt uttryckliga samtycke.

Plattformen, varumärket Pocusera, koden, utbildningsmallarnas struktur, kursmaterial och dokumentation tillhör Pocusera. Du får använda allt detta inom ramen för dessa villkor men inte:

• kopiera, omfördela eller publicera material utan vårt skriftliga medgivande,
• reverse-engineering, dekompilering eller demontering av plattformen,
• ta bort eller dölja varumärkesmärkningar och upphovsrätts-notiser.

Feedback du delar med oss (förslag på förbättringar, buggrapporter, idéer) får vi använda fritt utan ersättning eller attribution.

Du får inte använda Pocusera för att:

• ladda upp eller dela material som inkräktar på tredje parts rättigheter eller bryter mot lag,
• försöka få obehörig åtkomst till andra användares konton, organisationer eller data,
• störa tjänsten genom DDoS, scraping i stor skala, port-scanning eller andra attacker,
• introducera skadlig kod, virus eller trojaner i plattformen,
• kringgå rate-limiting, säkerhetsbarriärer eller behörighetskontroller,
• automatisera interaktion med tjänsten på ett sätt som inte uttryckligen tillåts.

Om du upptäcker en sårbarhet - rapportera den i stället, läs avsnittet om ansvarsfull disclosure i vår Säkerhet.

Pocusera levereras som best-effort. Vi har ingen formell SLA. Det innebär att vi gör vad vi kan för att hålla tjänsten uppe, men vi kan inte garantera en specifik upptid och betalar inte ut kompensation vid driftstörningar.

Underhållsfönster aviseras minst 24 timmar i förväg via in-app banner. Akuta säkerhetsåtgärder kan dock genomföras omedelbart - vi informerar i efterhand om det händer.

Använd inte Pocusera för tidkritiska arbetsflöden där en driftstörning kan påverka patientvård eller andra beslut med hög tidskänslighet.

Pocusera tillhandahålls i befintligt skick ("as is"). Inom ramen för vad lag tillåter friskriver vi oss från alla underförstådda garantier om lämplighet för särskilt ändamål, säljbarhet eller frånvaro av fel.

Vi är inte ansvariga för medicinska beslut. Pocusera är ett utbildningsverktyg. Du och din arbetsgivare ansvarar för kliniska bedömningar och beslut om enskilda patienter. Inga bilder eller bedömningar i Pocusera ska användas som underlag för diagnos eller behandling av en patient.

Vårt totala ansvar gentemot dig under en 12-månadersperiod är begränsat till det belopp du eller din organisation betalat oss under samma period (eller noll kronor om du använder tjänsten utan kostnad).

Vi ansvarar inte för indirekta skador, följdskador, utebliven vinst eller dataförluster utöver det vi rimligen kunnat förutse. Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet.

Vi kan stänga av ditt konto vid materiella brott mot dessa villkor. För icke-akuta överträdelser ger vi dig 7 dagars varsel med möjlighet att rätta beteendet innan avstängning träder i kraft.

Vid akuta säkerhetsfrågor - till exempel misstänkt intrång, upptäckta patientidentifierande uppgifter som måste tas bort omedelbart eller pågående angrepp från ditt konto - kan vi stänga av kontot direkt och informera dig i efterhand.

En avstängning är inte detsamma som radering. Dina data finns kvar i 90 dagar efter avstängning innan de hanteras enligt vår vanliga radering-policy.

Du kan när som helst radera ditt konto via Inställningar → Konto → Radera mitt konto. Du får en bekräftelselänk via e-post (giltig i 24 timmar). När du bekräftat startar en 24-timmars grace-period under vilken du kan ångra dig. Efter grace-perioden raderas kontot och dina filer hard-delete; audit-trailen behålls med en tombstone-referens.

Pocusera kan välja att avveckla tjänsten med minst 90 dagars förvarning. I så fall får du möjlighet att exportera dina data via det vanliga export-flödet innan stängning.

Vi kan komma att uppdatera dessa villkor. Materiella ändringar notifieras via e-post och in-app banner minst 30 dagar innan de träder i kraft. Mindre ändringar (språkliga justeringar, förtydliganden) träder i kraft direkt och syns via Senast uppdaterad-datumet på den här sidan.

Om du inte accepterar nya villkor kan du när som helst radera ditt konto enligt avsnittet om avslut.

Svensk lag tillämpas på dessa villkor och på alla tvister som uppstår i samband med dem.

Vi vill alltid lösa tvister i samförstånd först. Kontakta oss på support@pocusera.se så försöker vi nå en överenskommelse direkt. Tvister som inte kan lösas i samförstånd avgörs av Stockholms tingsrätt som första instans.

Konsumenter har också rätt att lämna in klagomål till Allmänna reklamationsnämnden (ARN), arn.se, om tvisten faller inom dess kompetensområde.

Har du frågor om dessa villkor, vill begära förtydliganden eller anser att något bör formuleras om? Hör av dig så går vi igenom det med dig. Vi siktar på att svara inom en arbetsdag. Större ändringar i villkoren förhandlas inte individuellt, men vi tar gärna emot återkoppling som kan förbättra texten för alla användare i framtida revisioner.

• E-post: support@pocusera.se

För säkerhetsrelaterade frågor, läs avsnittet om ansvarsfull disclosure i vår Säkerhet.