Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter i DentSup är Ahmed Raouf. Bolagisering pågår; policyn uppdateras med bolagsuppgifter när ett bolag är registrerat.

Kontakt i dataskyddsfrågor: contact@dentsup.io.

Vilka uppgifter vi behandlar

Vi behandlar följande kategorier av uppgifter:

• Kontouppgifter: e-postadress och lösenord. Lösenordet lagras endast i hashad form av vår autentiseringsleverantör.
• Användningsuppgifter: inloggningstidpunkter, IP-adress, webbläsar- och enhetstyp samt teknisk logg- och felinformation.
• Innehåll du lägger in: uppladdade leverantörsfakturor (som kan innehålla namn på kontaktpersoner och referensnummer), lager- och beställningsuppgifter.
• Leverantörsinloggningar: användarnamn och lösenord till klinikens egna leverantörsportaler, som du väljer att lämna för att vi ska kunna hämta priser åt dig. Dessa lagras krypterat i ett separat valv och används endast för prisinhämtning och beställningsstöd.

DentSup är inte ett journalsystem och är inte avsett att behandla patientuppgifter.

Varför vi behandlar uppgifterna och rättslig grund

• För att tillhandahålla tjänsten – konto, fakturahantering, lager, prisjämförelse och export. Rättslig grund: fullgörande av avtal.
• För att drifta, säkra och felsöka tjänsten. Rättslig grund: berättigat intresse av en fungerande och säker tjänst.
• För att förstå hur tjänsten används och förbättra den (webbanalys). Rättslig grund: ditt samtycke, som du lämnar i cookierutan och kan återkalla när som helst.
• För att uppfylla bokföringslagens krav på bevarande av räkenskapsinformation. Rättslig grund: rättslig förpliktelse.

Cookies och lagring i webbläsaren

• En nödvändig sessionscookie som håller dig inloggad. Den kräver inget samtycke.
• En liten post i webbläsarens lagring som kommer ihåg ditt cookieval. Den är också nödvändig.
• Analyscookies (PostHog) som bara laddas om du godkänner dem i cookierutan. Godkänner du inte lagras inga analyscookies.

Du kan ändra eller återkalla ditt val när som helst via "Cookie-inställningar" längst ned på sidan, eller genom att rensa webbplatsdata i din webbläsare.

Vilka som får del av uppgifterna

Vi säljer aldrig dina uppgifter. Vi anlitar följande underbiträden som behandlar uppgifter för vår räkning:

• Supabase – databas, autentisering och fillagring. Uppgifterna lagras inom EU (Stockholm).
• Render – drift av applikationen. Servrar inom EU (Frankfurt).
• Sentry – insamling av tekniska felrapporter.
• PostHog – webbanalys (endast efter ditt samtycke). EU-baserad datalagring.
• Anthropic – AI-assisterad matchning av produktnamn mellan leverantörer. Behandling sker i USA; se avsnittet om överföring till tredjeland.

Med varje underbiträde finns eller upprättas ett personuppgiftsbiträdesavtal. Uppgifter kan även lämnas ut när lag kräver det.

Överföring till tredjeland

Vår leverantör för AI-assisterad produktmatchning (Anthropic) behandlar uppgifter i USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler via leverantörens biträdesavtal. Till matchningen skickas produkt- och radtext från fakturor, inte namn eller andra personuppgifter.

Hur länge vi sparar uppgifterna

• Kontouppgifter: så länge kliniken har ett aktivt konto och en kortare tid därefter.
• Fakturor och annan räkenskapsinformation: sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt bokföringslagen.
• Tekniska loggar och felrapporter: en begränsad tid, normalt högst några månader.
• Analysdata: i aggregerad form.

Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandlingen och dataportabilitet, samt att invända mot behandling som grundas på berättigat intresse. Har du lämnat samtycke kan du återkalla det när som helst utan att det påverkar behandlingen dessförinnan.

Kontakta oss på contact@dentsup.io för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar i denna policy

Vi kan uppdatera policyn. Vid väsentliga ändringar informerar vi dig innan de träder i kraft. Datumet för senaste ändring står högst upp.