Integritetspolicy

Personuppgiftsansvarig

Psykolog Lundin (enskild firma), Andreas Lundin. Kontakt: andreas@psykologlundin.se.

Kontakt och bokning

På kontaktsidan väljer du själv kontaktväg och säkerhetsnivå. Om du ber mig ta kontakt samlar webbformuläret bara in ditt namn, vald kontaktväg och den mejladress eller det telefonnummer som behövs. Formuläret har inget fält för en egen beskrivning.

Kontaktbegäran går via webbplatsens driftleverantör Vercel och e-posttjänsten Resend till min inkorg hos One.com. Webbplatsen skapar ingen separat databaspost. Ämnesraden innehåller inte ditt namn och bara den kontaktuppgift som behövs för ditt val skickas. Läs mer i Resends integritetspolicy ↗.

Resend uppger att kunddata, däribland meddelandeinnehåll och leveransloggar, lagras i USA. Domänens sändningsregion är Irland, vilket innebär att mejlen skickas därifrån men inte att uppgifterna lagras inom EU. Överföringar till USA omfattas enligt Resend av EU–USA:s dataskyddsramverk och EU:s standardavtalsklausuler i företagets personuppgiftsbiträdesavtal. Resend anger 30 dagars lagringstid för mejl- och loggdata på Free-planen som används.

Om du vill skriva fritt kan du öppna Kaddios eget kontaktformulär. Det kräver ingen inloggning, och uppgifterna går direkt från din webbläsare till Kaddio utan att passera webbplatsens server eller Resend. När du skickar formuläret skapar Kaddio en klientpost och en delad chatt för kontakten. Det är inte samma sak som att vara inloggad eller att en journalanteckning har skapats. Om jag svarar innan du har fått en Kaddio-inbjudan går hela svaret till din vanliga e-post. För fortsatt kommunikation i Kaddios skyddade chatt får du en separat inbjudan. Kaddio anger i formuläret att det skickas krypterat och bara kan läsas av behörig mottagare. Vanlig e-post finns också som ett mindre skyddat alternativ; undvik personnummer och känsliga hälso- eller personuppgifter där.

Onlinebokningen på sidan Boka tid sker i Kaddios eget gränssnitt, inbäddat på webbplatsen. Uppgifterna du lämnar där går direkt till Kaddio. När en ny person bokar skapar Kaddio en klientpost med bland annat namn, kontaktuppgifter och bokningen. Det innebär inte att personen redan har loggat in. För klienter i pågående behandling lagras journaluppgifter i Kaddio enligt patientdatalagen.

Kaddio uppger att journal- och kommunikationsdata lagras inom EU/EES. Vissa stödtjänster, exempelvis SMS, BankID, bokningsbetalningar och automatiska mejl, kan använda underleverantörer utanför EU/EES. Kaddio uppger att EU:s standardavtalsklausuler används för sådana överföringar. Läs mer i Kaddios integritetspolicy ↗.

Konsultativa uppdrag

Om kontakten gäller ett konsultativt uppdrag som inte är hälso- och sjukvård för jag inte patientjournal. De personuppgifter som behövs för kontakt, avtal, bokning, fakturering och genomförande av uppdraget hanteras för att administrera och fullgöra det vi har kommit överens om samt för att uppfylla rättsliga skyldigheter, exempelvis bokföring.

Om arbetsgivaren eller en verksamhet betalar får betalaren som utgångspunkt bara den administrativa information som behövs för uppdraget och faktureringen. Om annan återkoppling ska ingå bestäms den i förväg och du får veta exakt vad den omfattar.

Uppgifter om ett konsultativt uppdrag sparas inte längre än de behövs för uppdraget eller måste bevaras enligt de regler som gäller, exempelvis för bokföring.

AI-assistenten

På startsidan kan du skriva en fråga med egna ord eller välja en färdig fråga. Bara den fråga du skickar just nu går via webbplatsens serverfunktion hos Vercel i Washington, D.C., USA, till Groq i USA, där en språkmodell formulerar svaret. Tidigare frågor eller annan samtalshistorik följer inte med. Webbplatsen har ingen egen databas där frågor eller svar sparas.

Assistenten är till för allmänna frågor om webbplatsens innehåll, praktiska frågor och hur jag arbetar. Du kan fråga med egna ord, men skriv inte namn, personnummer, kontaktuppgifter eller uppgifter som identifierar dig eller beskriver din egen eller någon annans hälsa. Om du vill berätta om din situation kan du i stället använda Kaddios skyddade formulär.

Innan en egen fråga skickas gör webbläsaren en lokal kontroll som kan uppmärksamma personnummer, kontaktuppgifter eller en personlig hälsobeskrivning. Kontrollen kan missa uppgifter och är därför inte ett fullständigt skydd. Vid en varning kan du redigera, välja Kaddio eller uttryckligen skicka frågan ändå. Om du väljer att skicka ändå går den aktuella texten vidare till Vercel och Groq. Formuleringar som ser ut att beskriva en akut situation får i stället ett statiskt svar med akuta kontaktvägar och skickas inte till Groq.

Groq-kontot har Zero Data Retention aktiverat. Enligt Groq lagras frågor och svar då inte i beständig lagring för driftsäkerhet eller missbruksgranskning. Groq använder ändå en automatisk promptcache i flyktigt minne. Den förfaller efter två timmar utan användning, kan inte stängas av och delas enligt Groq inte mellan organisationer. Teknisk användningsmetadata samlas alltid in men innehåller enligt Groq inte frågan eller svaret. Groqs personuppgiftsbiträdesavtal innehåller EU:s standardavtalsklausuler för överföring till USA.

Det kvarstående problemet ligger i Vercel-ledet. Den nuvarande Hobby-planen omfattas inte av Vercels personuppgiftsbiträdesavtal. Avtalet, som gäller Pro och Enterprise, förbjuder dessutom känsliga personuppgifter i kunddata. Det nuvarande AI-flödet har därför inte den avtalsram som behövs för personliga hälsouppgifter. Den lokala varningen, att ingen historik följer med och Groqs Zero Data Retention minskar exponeringen men löser inte avtalsfrågan.

Teknisk drift och missbruksskydd

För att skydda formulären och AI-assistenten mot automatiserade anrop behandlar webbplatsen en IP-adress och tidsstämplar tillfälligt. Uppgifterna ligger i minnet i en aktiv serverfunktion, normalt högst en timme, och förs inte till en separat databas. Vercel kan samtidigt behandla teknisk driftdata i sin amerikanska driftmiljö.

Feedback på chattens svar

Under varje svar kan du lämna en tumme upp eller ner och vid tumme ner välja ett färdigt skäl. Då skickas bara betyget, en fast svarskontext och det valda skälet via Resend till mig. Din fråga och AI-svaret skickas inte i feedbacken.

Labbet

I Labbet kan du lämna ett strukturerat omdöme om ett experiment. Då skickas experimentets id, ett färdigt betygsval och ett färdigt fokusval via Vercel och Resend till min inkorg. Formuläret frågar inte efter namn, mejladress eller en fri kommentar.

Besöksstatistik

Webbplatsen använder Vercel Web Analytics för aggregerad besöksstatistik, exempelvis sidvisningar, land och webbläsartyp. Tjänsten är cookiefri och webbplatsen sätter inga analyskakor på din enhet.

Rättslig grund

Kontaktförfrågningar som bara innehåller vanliga kontaktuppgifter och annan inledande administration som inte gäller frågor om hälso- och sjukvård, allmänna frågor till AI-assistenten utan känsliga personuppgifter, teknisk drift, cookiefri besöksstatistik och strukturerad webbplatsfeedback behandlas med stöd av berättigat intresse. Intresset är att kunna besvara förfrågningar, hantera inledande kontakt, driva och skydda webbplatsen samt förbättra dess innehåll. Uppgifterna begränsas till det som behövs för varje ändamål.

När en bokning eller kontakt gäller frågor om hälso- och sjukvård behandlas personuppgifter som behövs för kontakten, bokningen, patientadministrationen och vården som en uppgift av allmänt intresse enligt artikel 6.1 e GDPR. Hälsouppgifter behandlas med stöd av artikel 9.2 h och under yrkesmässig tystnadsplikt. Journalföring sker dessutom på grund av rättslig förpliktelse enligt artikel 6.1 c GDPR och patientdatalagen (SFS 2008:355).

AI-assistenten är inte avsedd för personliga hälsouppgifter. Om du trots varningen skickar sådana uppgifter ger valet att skicka ändå inte i sig det stöd som artikel 9 GDPR kräver och löser inte leverantörsavtalen. Detta är den kvarstående avvikelsen i AI-flödet. Använd Kaddios skyddade formulär om du vill beskriva din egen situation.

Lagringstid

En kontaktförfrågan som inte leder till vård sparas i upp till tolv månader efter vår senaste kontakt. Syftet är att kunna följa upp din förfrågan och göra det enklare för dig att återkomma. Uppgifterna raderas tidigare om de inte längre behövs eller om du begär det, såvida de inte måste bevaras av rättsliga skäl.

Strukturerad feedback från AI-assistenten och Labbet sparas i upp till tolv månader för att utvärdera webbplatsen. Därefter raderas feedbackmeddelandet.

Om kontakten leder till vård gäller inte tolvmånadersfristen. De uppgifter som behövs för patientadministration, säker åtkomst och journalhantering kan finnas kvar i Kaddio så länge de behövs för dessa ändamål. Journalhandlingar bevaras minst tio år efter den sista journaluppgiften. Det gör det också möjligt att hantera en tidigare vårdkontakt korrekt om du själv återkommer.

Dina rättigheter

Du kan begära tillgång till, rättelse av eller radering av personuppgifter och invända mot viss behandling. Vilka rättigheter som gäller beror på uppgifterna och den rättsliga grunden. Möjligheten att radera journaluppgifter begränsas av patientdatalagen. Kontakta mig på andreas@psykologlundin.se.

Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) ↗.