Integritetspolicy för personal

1. Vem ansvarar?

Din arbetsgivare är normalt personuppgiftsansvarig för konto, behörighet och aktivitetslogg. Alvyri behandlar dessa uppgifter som biträde. Alvyri är självständigt ansvarigt för avgränsad supportkommunikation och egna drift- och säkerhetsloggar.

2. Uppgifter om dig

• Namn, kontaktuppgifter, yrkesroll, klinik- och organisationsmedlemskap.
• Personnummer för BankID, krypterat med AES-256-GCM och indexerat med separat saltad hash.
• BankID-, sessions-, IP-, klient- och inloggningsmetadata.
• Aktivitetslogg över bland annat patient- och journalläsning, ändring, signering, export och administration.
• Supportkommunikation som du själv skickar till Alvyri.

3. Varför och med vilken grund?

Arbetsgivaren behandlar uppgifterna för åtkomst, arbetsledning, spårbarhet och rättsliga skyldigheter enligt bland annat PDL. Alvyri behandlar egna drift- och supportuppgifter med berättigat intresse och för att uppfylla säkerhetskrav. Inga automatiserade beslut med rättslig eller motsvarande betydande effekt fattas om dig.

4. BankID och session

Personal loggar in med BankID via Idura ApS. E-post och lösenord används inte för personalinloggning i produktion. Iduras signerade resultat verifieras innan ditt konto slås upp. Sessionen låses efter 30 minuters inaktivitet och upphör senast efter åtta timmar utan ny autentisering.

5. Lagring

Kontouppgifter och krypterat personnummer bevaras medan kontot behövs. Sessionsdata upphör enligt sessionsreglerna. Aktivitetsloggar bevaras enligt arbetsgivarens lagliga instruktion och gallringsregel; Alvyri har ingen automatisk gallring av auditloggen. Backuper följer den dokumenterade sjudagarscykeln.

6. Mottagare

Relevanta mottagare är arbetsgivaren samt Supabase, Vercel och Idura. Resend och Twilio kan behandla kontakt- och leveransmetadata. Fullständig och aktuell roll- och underbiträdesbedömning finns i PBA.

7. Dina rättigheter

Vänd dig i första hand till arbetsgivaren för konto, behörighet och aktivitetslogg. För support- eller driftuppgifter som Alvyri ansvarar för: dataskydd@alvyri.com.

• Information och registerutdrag.
• Rättelse, begränsning och i tillämpliga fall radering eller invändning.
• Klagomål till Integritetsskyddsmyndigheten (IMY).

8. Kontakt och ändringar

Alvyri AB har inte utsett dataskyddsombud vid nuvarande omfattning. Dataskyddskontakt: dataskydd@alvyri.com, Alvyri AB, Årstaskogs väg 9A, 117 56 Stockholm. Väsentliga policyändringar meddelas i Tjänsten eller via registrerad kontaktväg.