Integritetspolicy för AssistFai

1. Vem ansvarar för uppgifterna?

• Assistenter, annan personal, kunder som får assistans, företrädare och anhöriga: anordnaren är personuppgiftsansvarig. Vi är personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet, som är en del av kundavtalet med anordnaren. Frågor om uppgifterna ställer du i första hand till anordnaren.
• Kontaktpersoner hos anordnarna: vi är personuppgiftsansvariga för kundavtalet, supporten och faktureringen.
• Alla som använder AssistFai: vi är personuppgiftsansvariga för det vi behandlar för att hålla tjänsten säker, som inloggningar och säkerhetsloggar, och för plattformens egna administratörer.

2. Vilka uppgifter behandlas?

• Personal hos anordnarna: namn, personnummer, kontaktuppgifter, anställning, schema, tid, frånvaro, lön, skatt, bankkonto, kompetenser, uppgifter som Försäkringskassan kräver om assistenten och signaturer med BankID.
• Kunder som får assistans: namn, personnummer, beslut från Försäkringskassan och kommunen, schema, tid, journal, genomförandeplan, avvikelser och Lex Sarah-ärenden, kontaktuppgifter och dokument.
• Företrädare och anhöriga: namn, kontaktuppgifter och det de själva gör i kundportalen.
• Kontaktpersoner och administratörer: namn, kontaktuppgifter, kundavtal, fakturor och supportärenden.

3. Hälsouppgifter

Journal, genomförandeplan, avvikelser och sjukfrånvaro är hälsouppgifter. Anordnaren får behandla dem för att ge insatser enligt LSS och för sina skyldigheter som arbetsgivare (artikel 9.2 h och 9.2 b i dataskyddsförordningen). De sparas krypterade, bara den med behörighet kan läsa dem, varje läsning av journalen loggas och vår support läser aldrig journal, avvikelser, Lex Sarah-ärenden eller meddelanden.

4. Vem får del av uppgifterna?

• Anordnaren och de personer anordnaren ger behörighet. En kund ser bara det anordnaren öppnar i kundportalen, aldrig löner.
• Myndigheter och mottagare som anordnaren skickar till: Försäkringskassan, Skatteverket, kommuner, banken (lönefilen), Fora eller Pensionsvalet, och Fortnox eller Kivra om anordnaren ansluter dem.
• Våra underbiträden: Hetzner Online GmbH (servrar inom EU), Finansiell ID-Teknik BID AB (BankID), Apple och Google (aviseringar till appen) och OpenAI om anordnaren läser in ett schema från ett annat system — då byts namn mot koder innan texten lämnar våra servrar. E-post skickas från vår egen e-postserver och sms genom vår egen sms-tjänst.
• Myndigheter när lag kräver det.

Uppgifterna lagras och behandlas inom EU/EES. Aviseringar förmedlas av Apple och Google, och OpenAI kan behandla den kodade schematexten utanför EU/EES; det sker med de skyddsåtgärder som dataskyddsförordningen kräver. Vi säljer aldrig personuppgifter och lämnar inte ut dem för marknadsföring.

5. Hur länge sparas uppgifterna?

• Så länge anordnaren använder AssistFai, och enligt anordnarens instruktioner och lagens krav.
• Journalen gallras två år efter den sista anteckningen, om anordnaren inte måste spara den längre.
• Lex Sarah-ärenden sparas minst fem år efter att de avslutats.
• Lön och bokföring sparas så länge bokföringslagen kräver, till och med det sjunde året efter räkenskapsårets slut.
• Filer i papperskorgen raderas efter 30 dagar.
• När kundavtalet upphör raderar vi anordnarens uppgifter enligt personuppgiftsbiträdesavtalet; det lagen kräver sparas så länge kravet gäller.

6. Webben, appen och aviseringar

• Ingen spårning: AssistFai använder inga analys-, reklam- eller spårningsverktyg.
• Cookies: bara nödvändiga cookies för inloggningen, för webbläsare du har bekräftat och för dina egna val som språk och utseende.
• Appen sparar inloggningen i 30 dagar från senaste användning, låser med Face ID eller fingeravtryck helt på telefonen och sparar aviseringstoken om du tillåter aviseringar. Aviseringar om meddelanden nämner avsändaren, aldrig innehållet.

7. Dina rättigheter

Du har rätt att få veta vilka uppgifter som behandlas om dig och få en kopia, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandlingen och få ut uppgifter du själv lämnat i ett maskinläsbart format. Rätten att få uppgifter raderade gäller inte det som måste sparas enligt lag. För uppgifter som anordnaren ansvarar för vänder du dig till anordnaren; vi hjälper anordnaren att svara.

Är du missnöjd med hur uppgifterna behandlas kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

8. Säkerhet

All trafik är krypterad (HTTPS). Känsliga uppgifter och filer sparas krypterade, lösenord bara som hash, och en ny webbläsare bekräftas med en kod. Var och en ser bara det som behörigheten tillåter. För att hjälpa en anordnare kan vår support öppna anordnarens konto; det loggas, och supporten läser aldrig journal, avvikelser, Lex Sarah-ärenden eller meddelanden.

9. Kontakt och ändringar

Tizfai Technologies AB, org.nr 559284-7379, Kumminvägen 1, 611 46 Nyköping. E-post: info@tizfai.com. Vi publicerar ändringar här med nytt datum och versionsnummer, och meddelar anordnarna vid större ändringar.