Integritetspolicy

Pocusera är personuppgiftsansvarig för behandlingen av dina personuppgifter inom plattformen Pocusera.

Frågor om personuppgifter, registerutdrag eller invändningar besvaras av oss på support@pocusera.se. Vi svarar normalt inom en arbetsdag och åtgärdar rättighetsbegäranden inom de tidsfrister som GDPR föreskriver (som regel inom en månad).

Vi delar in de uppgifter som plattformen samlar in i sex kategorier:

Kontouppgifter

• Namn och e-postadress
• Lösenord (lagras endast i krypterad form; vi ser aldrig din klartext)
• Eventuella inställningar för tvåfaktor och passkey
• Tilldelad roll (användare, handledare eller admin) och organisationsmedlemskap
• Tidsstämpel för senaste inloggning och, om du startar kontoradering, tidsstämpel för begäran

Utbildningsdata

• Loggade undersökningar med pseudonymt case-id, modalitet, indikation, fri-textfynd, datum och status
• Tilldelade utbildningsmallar och vilken version du arbetar mot
• Handledar-bedömningar med bildkvalitet och tolkning (skala 1-5), kommentar samt beslut (godkänd, behöver göras om eller avvisad)

Filer (bilder och klipp)

• Alla mediafiler krypteras innan de lagras.
• Filer som du laddar upp får inte visa patientuppgifter. För bilder från bildbiblioteket, filer eller appens kamera väljer du Maska eller Ladda upp innan de skickas. DICOM skickas direkt från apparaten till servern. Vid inskick intygar du att inga patientuppgifter syns.
• Känslig bildmetadata tas bort i enheten. Filvalda MP4/MOV-klipp med godkänd H.264- eller HEVC-profil kan skickas som original över TLS. Ljud, GPS, tider och andra uppgifter i videofilens behållare kan då nå uppladdningskantens och mottagningens arbetsminne. Servern tar bort ljud och känslig metadata innan den rensade videon krypteras och lagras; inget råoriginal sparas. Appkamerans klipp och andra godkända klipp som inte skickas som original rensas i enheten före överföring. Metadata inuti videoströmmen kan i båda vägarna nå arbetsminnet och tas bort vid serverns omkodning. DICOM rensas separat på servern. Under övergången till den nya DICOM-mottagningen mellanlagras källfilen krypterat före bearbetning. Webbuppladdningens rensning före lagring gäller inte den äldre DICOM-vägen.
• Redigerar du en bild efter uppladdningen finns den tidigare versionen kvar i lagringens versionshistorik och i säkerhetskopior under lagringstiden.

Händelselogg

• Skrivande och känsliga läs-operationer loggas så att vi och du kan utreda missbruk, intrång och felaktiga åtgärder.
• Loggraderna innehåller bland annat IP-adress, user-agent och en referens till vem som utförde åtgärden.
• För kontaktformuläret loggar vi inte din e-postadress i klartext.

Buggrapporter

• Beskrivningen du själv skriver och den relativa sida där felet inträffade; alla värden i sidans frågeparametrar maskeras före lagring.
• Teknisk kontext: skärmstorlek, pixelförhållande, tema, språk, tidszon, webbläsaridentifikation och appversion.
• Rapporten kopplas till ditt konto, din organisation och din roll samt tidsstämplas. Systemadministratörer får en kopia via e-post för att kunna felsöka och följa upp. Skriv aldrig patientuppgifter i rapporten.

Tekniska uppgifter

• Sessionscookies som håller dig inloggad
• Felrapporter som skickas till vår error-tracking när webbläsaren upptäcker en avvikelse (PII och hemligheter rensas innan de skickas)
• Cookie-fri webbanalys i hela tjänsten (publika sidor och inloggat läge) - ingen individspårning
• Räknare som hjälper oss skydda plattformen från brute force och missbruk

Vår behandling stödjer sig på följande rättsliga grunder i GDPR artikel 6:

• Artikel 6.1.b - Avtal. Vi behöver behandla dina kontouppgifter, utbildningsdata och uppladdade filer för att leverera tjänsten du registrerat dig för. Utan dessa uppgifter finns det helt enkelt ingen tjänst att leverera.
• Artikel 6.1.f - Berättigat intresse. Vi behandlar händelselogg, tekniska säkerhetsuppgifter och buggrapporter med stöd av vårt och dina handledares berättigade intresse av att plattformen är säker, spårbar, pålitlig och möjlig att felsöka. Du har alltid rätt att invända mot behandling som sker på denna grund - kontakta oss så gör vi en intresseavvägning.
• Artikel 6.1.a - Samtycke. Om vi i framtiden inför behandlingar som kräver samtycke (till exempel marknadsföringsutskick eller analytics som använder cookies/lokal lagring för spårning) ber vi om ditt aktiva samtycke innan behandlingen påbörjas.

För hälso- och utbildningsrelaterade uppgifter gäller dessutom GDPR artikel 9. Pocusera är ett utbildningsverktyg, inte ett vårdsystem. Identifierbara patientuppgifter får inte föras in i tjänsten. Det kravet och den tekniska dataminimeringen garanterar inte att lagrat material saknar sådana uppgifter - se mer i avsnittet om Användarvillkor.

Du har följande rättigheter enligt GDPR. Vi har byggt plattformen så att du kan utöva de flesta direkt i appen.

• Rätt till tillgång (artikel 15). Du kan när som helst exportera dina uppgifter via Inställningar → Konto → Exportera mina data. Du får en ZIP med all utbildningsdata, dina inskickade buggrapporter inklusive teknisk metadata samt kopior av dina bilder och klipp. Nedladdningslänken är giltig i 7 dagar.
• Rätt till rättelse (artikel 16). Du redigerar dina profiluppgifter direkt i appen. För uppgifter du inte själv kan ändra, kontakta oss.
• Rätt till radering (artikel 17). Du raderar ditt konto via Inställningar → Konto → Radera mitt konto. Vi skickar en bekräftelselänk till din e-post. När du bekräftat startar en 24-timmars grace-period - du kan när som helst avbryta under den tiden. Efter grace-perioden raderas ditt konto, dina filer och dina buggrapporter. Kopior i databasens säkerhetskopior raderas automatiskt inom 12 veckor och krypterade kopior av dina filer inom 60 dagar. En anonymiserad referens behålls i händelseloggen eftersom rättsligt spårbarhetskrav kräver att den består.
• Rätt till begränsning (artikel 18). Kontakta support@pocusera.se. Vi pausar relevant behandling medan ett invändnings- eller rättelseärende utreds.
• Rätt till dataportabilitet (artikel 20). Samma exportflöde som rätten till tillgång. Formatet är maskinläsbart och kan importeras till annat utbildningssystem som stödjer det.
• Rätt att invända (artikel 21). Du har rätt att invända mot behandling som vi grundar på berättigat intresse. Kontakta oss så gör vi en ny intresseavvägning.
• Rätt att inte bli föremål för automatiserat beslutsfattande (artikel 22). Pocusera fattar inga automatiserade beslut som har rättsliga eller liknande betydande effekter på dig. Handledare läser och bedömer dina undersökningar manuellt.

Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se. Vi hoppas så klart att du kontaktar oss först så vi får möjlighet att rätta till det.

För att leverera tjänsten anlitar vi följande underbiträden. Alla har skrivit personuppgiftsbiträdesavtal (DPA) med oss och behandlar dina uppgifter enligt våra instruktioner.

• Resend - leverans av transaktionsmail (bekräftelser, exportlänkar, handledar-notifieringar). EU-region.
• Sentry - error-tracking och prestanda-spårning för att kunna åtgärda buggar snabbt. EU-region. PII och hemligheter rensas innan de lämnar appen.
• Plausible - cookie-fri webbanalys i hela tjänsten (publika sidor och inloggat läge). Self-hosted i EU. Ingen fingerprinting, ingen individspårning.
• Cloudflare R2 - extern krypterad säkerhetskopia av databasen, hos en annan leverantör än servern. EU-region.
• Hetzner - drift av servern och av objektlagringen för bilder och klipp, som krypteras innan de lagras. EU-region.
• Cloudflare Turnstile - bot-skydd på kontaktformuläret. Token-baserad verifiering; ingen personlig information delas utöver tekniska request-data (IP, user-agent) som krävs för att avgöra om besökaren är en bot.

Vi tar inte in nya underbiträden utan att uppdatera denna lista. Om vi byter underbiträde eller lägger till nya som hanterar dina uppgifter publicerar vi förändringen här och, om förändringen är materiell, via in-app banner och e-post.

Vi sparar uppgifter bara så länge det behövs för ändamålet, eller så länge det krävs enligt lag.

• Kontouppgifter - sparas så länge ditt konto är aktivt. Om du inte loggar in på 365 dagar skickar vi en påminnelse via e-post. Om kontot fortfarande är inaktivt 60 dagar efter påminnelsen raderas det automatiskt enligt GDPR artikel 5.1.e (data-minimering).
• Utbildningsdata och filer - sparas så länge ditt konto är aktivt. Vi raderar dem inte automatiskt efter en viss tid eftersom du ska kunna referera tillbaka till din loggbok genom hela utbildningen.
• Buggrapporter - databasrapporten sparas tills en systemadministratör har slutfört triagen och raderar den, men raderas alltid automatiskt när rapportörens konto raderas. E-postkopian behålls i systemadministratörernas inbox endast tills ärendet är färdigbehandlat och raderas därefter enligt supportinboxens rutin.
• Händelselogg - sparas i 730 dagar som standard, sedan rensas de automatiskt. Loggen kan inte ändras eller raderas i efterhand.
• Backuper - databasen säkerhetskopieras löpande och säkerhetskopiorna sparas i upp till 12 veckor. När en fil raderas, av dig eller automatiskt, finns en krypterad kopia kvar i lagringens versionshistorik i upp till 60 dagar. Därefter raderas den automatiskt. Kopiorna går inte att öppna i tjänsten och används bara för att återställa data efter ett driftfel.
• Kontaktformulär - innehållet skickas via e-post till support-inboxen och sparas där enligt vår support-policy. Vi sparar inte en separat databaskopia av meddelandet och din e-postadress lagras inte i klartext i händelseloggen.
• Inaktiva exportfiler - data-export-ZIP och portfolio-PDF tas bort 7 dagar efter att de genererats. Du får alltid generera nya om du behöver.

Vi skyddar din data med flera lager:

• Uppladdade filer krypteras innan de lagras.
• Tvåfaktor är obligatoriskt för handledare och admin och valfritt för användare. Passkey stöds som komplement eller alternativ till lösenord.
• Händelseloggen kan inte ändras eller raderas i efterhand.
• Plattformen är skyddad mot brute force, missbruk och vanliga webbattacker.

Fullständiga säkerhetsdetaljer finns på Säkerhet.

Vi använder så få cookies som möjligt och ingen för spårning.

Funktionella cookies (krävs för att tjänsten ska fungera)

• Sessionscookie - håller dig inloggad.
• CSRF-skydd för formulärinskick.
• Språkval - minns vilket språk du har valt (när fler språk stöds).

Funktionell webblagring

• Om du är handledare eller admin och sparar en filtervy i granskningsloggen lagras vyns namn och de valda filtren - vilket kan inkludera sökord, aktör-id eller entitets-id du filtrerar på - lokalt i din webbläsare, skopat till ditt konto och din aktiva organisation. Själva vyerna lagras bara lokalt och synkas aldrig till servern. När du sedan applicerar en vy hamnar filtren i sidans adress och skickas till servern precis som när du filtrerar manuellt.

Analytics

• Vår webbanalys i hela tjänsten är cookie-fri och använder inte fingerprinting eller annan terminallagring. Om vi i framtiden inför analytics som placerar cookies eller använder lokal lagring för spårning lägger vi till en cookie-banner som ber om aktivt samtycke först.

Tracking

• Vi använder inga spårnings-cookies. Det finns ingen Google Analytics, ingen Facebook Pixel, inga ad-nätverk och inga retargeting-pixlar på Pocusera.

Vi behandlar dina personuppgifter inom EU/EES.

• Vår databas, fillager och backuper finns alla i EU-regioner.
• Resend, Sentry och Plausible drivs i EU-regioner enligt avtal.
• Cloudflare Turnstile är ett globalt nätverk där en del tekniska request-data (IP, user-agent) kan passera servrar utanför EU för bot-verifiering. Cloudflare har lämpliga överföringsmekanismer på plats (standardavtalsklausuler).

Om vi i framtiden behöver flytta delar av tjänsten utanför EU kommer vi att uppdatera denna policy och säkerställa att överföringen sker med en giltig laglig grund enligt GDPR kapitel V (till exempel standardavtalsklausuler eller adekvansbeslut).

När vi gör materiella ändringar i denna policy informerar vi dig via in-app banner och e-post minst 30 dagar innan ändringen träder i kraft. Mindre justeringar (stavning, förtydliganden, nya underbiträden inom samma kategori) uppdaterar bara Senast uppdaterad-datumet utan separat notis.

Du hittar alltid den senaste versionen på den här sidan. Historiska versioner kan begäras från support@pocusera.se.

Har du frågor om hur vi behandlar dina personuppgifter, vill begära ett registerutdrag eller utöva någon av dina rättigheter enligt GDPR? Hör av dig så hjälper vi dig. Vi svarar normalt inom en arbetsdag och slutför rättighetsbegäranden inom de tidsfrister som dataskyddsförordningen kräver.

• E-post: support@pocusera.se

Du kan också lämna in ett klagomål till tillsynsmyndigheten utan att gå via oss först. I Sverige är det Integritetsskyddsmyndigheten (IMY), imy.se. Vi uppskattar dock om du kontaktar oss innan så vi får möjlighet att rätta till eventuella missförstånd.