Integritetspolicy

Ansvar och kontakt

Anslutningskartan drivs av webbplatsens ägare. Det är en fristående tjänst och inte en officiell leverans från Inera. Frågor om integritet och hantering av uppgifter kan skickas via kontaktformuläret.

Anslutningsinformation

Tjänsten hämtar och visar teknisk anslutningsinformation från TAK om organisationer, system, tjänstekontrakt och logiska adresser. Sparade dagsbilder används för att visa förändringar över tid. Tjänsten hämtar inte patientjournaler eller innehållet i vårdens meddelanden via dessa anslutningar.

Den publika visualiseringen kan läsas utan inloggning. Tekniska anropsadresser kräver separat behörighet.

Google-integrationen TAK Data

TAK Data är namnet på Google-integrationen som används för Anslutningskartans dataflöde. Google Apps Script används i datahanteringen och Google Firestore används för lagring av anslutningsunderlag. Google-behörigheter används för att driva detta flöde, inte för att ge vanliga besökare åtkomst till administratörens Google-konto.

De behörigheter som begärs visas av Google när administratören godkänner åtkomsten. Uppgifter som integrationen får åtkomst till får endast användas för att hämta, lagra och tillhandahålla anslutningsunderlaget samt administrera och felsöka dataflödet. Google-kontouppgifter och åtkomstnycklar publiceras inte i visualiseringen.

Google-användardata säljs inte och används inte för annonsering eller träning av generella AI-modeller. Användning och överföring av uppgifter från Googles API:er ska följa Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Administratören kan återkalla integrationens åtkomst i Google-kontots anslutningar. Det stoppar åtkomst som bygger på godkännandet, men raderar inte automatiskt redan lagrade uppgifter. Servicekontots åtkomst till Firestore hanteras separat i Google Cloud.

Inloggning, säkerhet och kakor

Administrationen använder inloggning med ChatGPT. Webbplatsen får då användaridentifierare, e-postadress och, om tillgängligt, namn för att kontrollera behörighet. Administrativa åtgärder loggas med aktör, tidpunkt, åtgärd och resultat.

När tekniska adresser låses upp sparas en nödvändig behörighetskaka, tak_technical_access, i högst åtta timmar. Den kan tas bort genom att låsa åtkomsten igen. För att begränsa felaktiga lösenordsförsök lagras en hash av IP-adressen tillsammans med uppgifter om försöken.

Webbplatsens egen kod använder inte annonskakor eller besöksanalys. Drift- och inloggningsleverantörer kan behandla tekniska uppgifter, exempelvis IP-adress och anropsloggar, för att leverera och skydda tjänsten.

Kontaktmeddelanden och leverantörer

Om du använder kontaktformuläret skickas rubriken och meddelandet via FormSubmit till webbplatsens ägare. Uppgifterna används för att hantera din fråga. Skicka inte patientuppgifter, lösenord eller andra känsliga uppgifter i formuläret.

OpenAI Sites och Cloudflare används för webbplatsens drift och administration, Google för dataflöde och lagring, samt FormSubmit och e-postleverantören för kontaktmeddelanden. Dessa leverantörer behandlar uppgifter som behövs för respektive funktion. Behandling kan ske utanför EU/EES; leverantörernas villkor och integritetsinformation beskriver deras behandling.

Lagring och dina val

Dagsbilder sparas för historiska jämförelser. Administrativa loggar och säkerhetsuppgifter sparas för drift och felsökning. Någon automatisk gallringsfrist för dessa uppgifter är inte konfigurerad. Kontaktmeddelanden ligger i mottagarens e-post tills de raderas.

Kontakta webbplatsens ägare via kontaktformuläret om du vill veta vilka personuppgifter som behandlas om dig eller begära rättelse eller radering. Ange vilka uppgifter din begäran gäller. Du kan också framföra invändningar mot behandlingen eller begära att den begränsas. Om du anser att personuppgifter hanteras felaktigt kan du kontakta Integritetsskyddsmyndigheten (IMY).

Policyn uppdateras när hanteringen förändras. Datumet överst visar den senaste uppdateringen.