Integritetspolicy

Senast uppdaterad: 20 oktober 2026 · Samma text som i Vieressa-appen.

1. Personuppgiftsansvarig

Here and Now Consulting Oy (FO-nummer: 3009606-6), Hamina, Finland. E-post: info@vieressa.fi

2. Uppgifter vi samlar in

Vi samlar in enbart uppgifter som är nödvändiga för att tillhandahålla Vieressa-videotelefontjänsten.

  • Kontouppgifter: användarnamn, e-post, lösenord (lagras krypterat), visningsnamn, språkinställning, profilbild. Valfritt — om du anger dem — riktiga namn (för-, mellan- och efternamn), telefonnummer och för enhetsanvändare (CLIENT-roll) födelsedatum för åldersanpassad vårdkontext. Dessa valfria fält krävs aldrig och kan tas bort när som helst.
  • Enhetsuppgifter: enhetsnamn, maskinvaru-ID, konfiguration, IP-adress och tilldelade kontakter. För native-installationer på mobila enheter lagras vid registreringen dessutom strukturerade maskinvaruuppgifter (tillverkare, modellidentifierare, eventuellt läsbart modellnamn, operativsystemversion och huruvida enheten är en simulator) för kompatibilitetskontroller, felsökning och för att skilja verkliga enheter från emulatorer i administratörsvyer. Vi lagrar även push-notistokens (Google FCM på Android), som endast används för att leverera aviseringar om inkommande samtal och larm, samt enhetens statussignaler såsom batterinivå och laddningstillstånd så att behöriga närstående och vårdare med ett ögonkast kan se om den närståendes enhet behöver uppmärksamhet.
  • Samtalsuppgifter: samtalsdeltagare, start- och sluttider, samtalslängd, samtalsrums-ID, avslutningsorsak. Gruppsamtal (upp till 4 deltagare i samma rum) lagrar samma fält per deltagare, länkade via ett gemensamt gruppsamtals-ID. Samtalets ljud och video spelas inte in.
  • Välmåendeanalys (planerad funktion, inte aktiv för närvarande): tjänsten genererar eller lagrar för närvarande inga samtalstranskriptioner eller välmåendepoäng. Om detta ändras kommer vi att uppdatera denna policy och be om ditt uttryckliga samtycke innan sådan behandling påbörjas.
  • Sessionsuppgifter: IP-adress, webbläsar-/enhetsinformation, inloggningstidpunkter.
  • Tekniska kakor: autentiseringstoken (funktionell, nödvändig) och språkinställning. Vi använder inga spårnings-, analys- eller reklamkakor. På webbplatsen www.vieressa.fi använder vi kakfri besöksstatistik från Plausible (servrar i EU), som inte lagrar kakor eller personuppgifter.
  • Profil- och familjebilder: profilbilder som du laddar upp och familjebilder som läggs till på din närståendes enhet lagras i privat lagring i Google Cloud (europe-north1, Finland) och nås via tidsbegränsade säkra URL:er. Bilderna raderas när de tas bort från tjänsten eller när kontot raderas.
  • Platsdata: när en CLIENT-enhet delar sin plats med webbläsartillstånd lagras dess senaste GPS-position (latitud, longitud, noggrannhet). Platsen visas för behöriga familjemedlemmar och vårdare av säkerhetsskäl. Vi sparar endast den senaste platsen, ingen historik. Du kan när som helst inaktivera platsdelning i webbläsarens inställningar.
  • Enhetstelemetri: hanterade enheter och IoT-enheter kan rapportera teknisk status (batteri, anslutning, firmware-version, konfigurationstillstånd). Telemetri används för enhetshantering och felsökning — inte för att spåra användaren. Endast administratörer och behöriga vårdare kan se den.
  • Interaktionshändelser: den äldre användarens vy skickar gränssnittshändelser (t.ex. vilken skärm som öppnades, vilken knapp som trycktes, tidsstämplar), som lagras kopplade till användaren och enheten. De används för att förbättra användbarheten. Inget meddelandeinnehåll eller tal lagras.
  • Microsoft Teams-koppling (valfritt; används ännu inte): om du väljer att koppla ditt Microsoft-arbets- eller skolkonto för att kunna ringa och ta emot samtal mellan Vieressa och Microsoft Teams, lagrar vi ditt Microsoft-objekt-ID, visningsnamn samt de åtkomst- och uppdateringstoken som Microsoft utfärdar åt oss å dina vägnar. Uppgifterna används enbart för att autentisera dig mot Microsofts Teams- och Azure Communication Services-tjänster, och tas bort när du kopplar bort länken eller raderar ditt konto. När Vieressa-tjänstens mobilapp är installerad på din enhet och du har kopplat ett Teams-konto registrerar appen en krypterad push-kanal hos Microsofts Azure Notification Hub så att inkommande Teams-samtal kan väcka appen även när den körs i bakgrunden eller skärmen är låst. Endast push-väckningens dirigeringsuppgifter (en enhetsspecifik token och ett anonymt samtals-ID) delas med Hub-tjänsten — samtalets ljud och video passerar aldrig genom denna kanal.
  • Prenumerations- och betalningsuppgifter: familjens tjänstenivå, datum för provperiod och faktureringsperiod, prenumerationens status samt de kund- och prenumerationsidentifierare som vår betalningsförmedlare Stripe utfärdar. Betalkortsuppgifterna anger du direkt till Stripe (Stripe Payments Europe Ltd., Irland), som behandlar dem som självständig personuppgiftsansvarig; vi ser eller lagrar aldrig kortnumret. Stripe får familjeadministratörens e-postadress och namn av oss för kvitton.
  • Supportkontakter: när du skriver till tuki@vieressa.fi eller info@vieressa.fi behandlar vi ditt namn, din e-postadress och meddelandets innehåll för att kunna svara dig. Meddelandena lagras i e-posttjänsten Google Workspace, och svarsutkast tas fram med AI-stöd via Anthropics tjänst Claude; en människa granskar och godkänner varje svar innan det skickas. Endast meddelandets innehåll och avsändarens namn förmedlas till AI-tjänsten, och tjänsten använder inte meddelandena för att träna sina modeller. Supportmeddelanden raderas senast 12 månader efter att ärendet avslutats. Skicka inte hälsouppgifter eller lösenord till supporten; ett meddelande som innehåller hälsouppgifter hanteras alltid av en människa. Rättslig grund: fullgörande av avtal och berättigat intresse (kundtjänst).

3. Rättslig grund för behandling

Vi behandlar uppgifter enligt: (a) Fullgörande av avtal (art. 6.1 b GDPR) — konto-, enhets-, samtals-, prenumerations- och betalningsuppgifter för att tillhandahålla och fakturera videotelefontjänsten; (b) Rättslig förpliktelse (art. 6.1 c GDPR) — bevarande av betalningsposter enligt bokföringslagen; (c) Berättigat intresse (art. 6.1 f GDPR) — sessions- och tekniska uppgifter för tjänstens säkerhet och förbättring; (d) Samtycke (art. 6.1 a GDPR) — för valfria e-postmeddelanden, som du kan återkalla när som helst.

Vieressa-tjänsten behandlar för närvarande inga särskilda kategorier av uppgifter (art. 9 GDPR). Om framtida funktioner inför hälsorelaterad behandling kommer vi att uppdatera denna policy och inhämta ditt uttryckliga samtycke i förväg.

4. Lagring av uppgifter

Kontouppgifter bevaras så länge ditt konto är aktivt; när du raderar ditt konto tas alla personuppgifter bort permanent inom 30 dagar. Samtalsposter bevaras så länge ditt konto är aktivt så att du kan komma åt din samtalshistorik. Röstmeddelanden raderas automatiskt 30 dagar efter inspelning. Inloggningssessioner återkallas automatiskt efter 90 dagars inaktivitet. Säkerhetsrevisionsloggar bevaras i 180 dagar och rensas sedan. HTTP-serverloggar bevaras separat enligt beskrivningen i avsnittet Serverloggar och säkerhet. Betalningstransaktioner och kvitton bevaras i Stripe och i vår bokföring under den tid som den finländska bokföringslagen kräver (sex år från räkenskapsperiodens slut), även efter att kontot raderats. Du kan begära radering när som helst via dina profilinställningar eller genom att kontakta oss.

Röstmeddelanden

Om du aktiverar röstmeddelanden i dina profilinställningar kan andra användare lämna ett kort ljud- eller videomeddelande när du inte svarar på ett samtal. Videomeddelanden transkriberas automatiskt till text för att stödja tillgänglighet. Funktionen är frivillig och behandlingen grundar sig på ditt uttryckliga samtycke (GDPR art. 6(1)(a)). Du kan återkalla samtycket när som helst genom att stänga av funktionen i profilen.

  • Bevarande: röstmeddelanden raderas automatiskt 30 dagar efter inspelning. Du kan också ta bort ett enskilt meddelande när som helst, vilket raderar det omedelbart.
  • Åtkomst: endast mottagaren kan lyssna på ett röstmeddelande. Familjemedlemmar och vårdare kan se i samtalshistoriken att ett meddelande finns, men kan inte lyssna utan mottagarens samtycke.
  • Lagring: meddelandena lagras i privat, krypterad lagring i Google Cloud (europe-north1, Finland). Uppspelning sker via kortlivade signerade länkar (2 minuters giltighetstid).
  • Återkallande av samtycke: när du stänger av funktionen kan nya meddelanden inte längre lämnas till dig. Redan inkomna meddelanden finns kvar tills du lyssnar på eller tar bort dem, eller tills 30-dagars bevarandetid löper ut.

5. Serverloggar och säkerhet

Våra servrar loggar varje HTTP-förfrågan: din fullständiga IP-adress, användaragent, tidsstämpel, begäransväg och svarskod. Loggar bevaras i 12 månader och raderas sedan automatiskt. Rättslig grund: berättigat intresse (GDPR art. 6.1 f, skäl 49) för nätverks- och informationssäkerhet, förebyggande av missbruk, incidenthantering och felsökning.

5. Dina rättigheter

Enligt GDPR har du rätt att: få tillgång till dina uppgifter (art. 15), rätta felaktiga uppgifter (art. 16), radera dina uppgifter (art. 17), begränsa behandlingen (art. 18), dataportabilitet (art. 20) och invända mot behandling (art. 21).

  • Du kan exportera alla dina personuppgifter när som helst från dina profilinställningar.
  • Du kan permanent radera ditt konto och alla tillhörande uppgifter från dina profilinställningar.

6. Internationella överföringar

Dina personuppgifter lagras inom EU. Applikationen, databasen och filerna (profilbilder, familjebilder och röstmeddelanden) finns i Google Cloud i regionen europe-north1 (Fredrikshamn, Finland). Videosamtal förmedlas via vår egen LiveKit-server i samma miljö; samtalsljud och samtalsvideo överförs inte utanför EU. Tjänstens e-post skickas via Google Workspace. När vädret visas skickar våra servrar en ungefärlig position (latitud och longitud avrundade till två decimaler, ungefär ett 1 km-rutnät) till Open-Meteo (open-meteo.com, EU-baserad) för att hämta en lokal prognos; inga kontoidentifierare överförs. Aviseringar om inkommande samtal till Android-appen levereras via Google Firebase Cloud Messaging. Firebase Cloud Messaging och Google Workspace är globala Google-tjänster; eventuella överföringar utanför EU grundar sig på EU–US Data Privacy Framework och vid behov standardavtalsklausuler. Endast en enhetsspecifik push-token och en kort utlösande payload (samtals-ID och uppringarens namn) skickas till aviseringstjänsten — samtalsljud och samtalsvideo passerar aldrig via den. Microsoft Teams-kopplingen används ännu inte. Om den tas i bruk routas autentisering och samtalssignalering via Microsoft Azure Communication Services och Microsoft Teams, och vi uppdaterar denna policy innan den tas i bruk. Betalningarna förmedlas av Stripe (Stripe Payments Europe Ltd., Irland); Stripe-koncernen är global, och eventuella överföringar utanför EU grundar sig på EU–US Data Privacy Framework och standardavtalsklausuler. Supportmeddelanden hanteras i Google Workspace, och svarsutkast tas fram med tjänsten Claude från Anthropic PBC (USA); överföringar utanför EU grundar sig på EU–US Data Privacy Framework och vid behov standardavtalsklausuler, och meddelandena används inte för att träna modeller.

7. Ändringar i denna policy

Vi meddelar dig om väsentliga ändringar i denna policy. Fortsatt användning efter meddelande utgör godkännande, och du kan bli ombedd att godkänna den uppdaterade policyn på nytt.

8. Kontakt

För integritetsärenden: info@vieressa.fi. Du kan också lämna klagomål till Finlands dataskyddsmyndighet (tietosuoja.fi).