Integritetspolicy

Vilka personuppgifter som behandlas på celesteomsorg.se, varför, hur länge och vilka rättigheter du har.

Personuppgiftsansvarig

Celeste Omsorg AB (under bildande) är personuppgiftsansvarig för den behandling som beskrivs här. Organisationsnumret läggs till när registreringen är klar.

Frågor om personuppgifter, och begäran om att använda dina rättigheter, skickar du till poyan@celesteomsorg.se.

Vi behandlar personuppgifter när du skickar kontaktformuläret, när du ber om att få quizresultatet eller överklagandemallen mejlad och, i begränsad omfattning, när du besöker sajten. Artiklarna som anges nedan finns i EU:s dataskyddsförordning, förordning (EU) 2016/679 (GDPR).

Kontaktformuläret

Kontaktformuläret finns på startsidan och på sidorna För fastighetsägare och För kommuner.

Uppgifter. Din e-postadress, din roll (anhörig eller boende, fastighetsägare, kommun eller annat) och ditt meddelande. Namn och telefonnummer är frivilliga. Vi ser också från vilken sida du skickade formuläret. E-postadressen och meddelandet behövs för att vi ska kunna svara.

Vad som händer. Uppgifterna mejlas till poyan@celesteomsorg.se och sparas som en rad i Celestes kalkylark. Du får ett bekräftelsemejl.

Ändamål. Att besvara din förfrågan och följa upp den.

Rättslig grund. Berättigat intresse (artikel 6.1 f). Vårt berättigade intresse är att kunna svara på och följa upp de förfrågningar som skickas till oss.

Kontaktformuläret är inte avsett för uppgifter om hälsa. Skriv därför inte sådana uppgifter i meddelandet.

LSS-quizet

Quizet ställer frågor om bland annat funktionsnedsättning, stödbehov, boende och om det finns ett LSS-beslut. Kommun anger du om du vill. Resultatet räknas fram i din webbläsare och visas på skärmen. Det är vägledning och inget beslut. Väljer du att inte få resultatet mejlat skickas inga svar till oss.

Om du vill få resultatet mejlat. Då anger du din e-postadress och kryssar i en ruta med texten: ”Jag samtycker till att Celeste Omsorg behandlar mina svar, även uppgifter om funktionsnedsättning och stödbehov, för att skicka resultatet till mig och kontakta mig om det.” Utan kryss skickas inget.

Vad som händer. Resultatet mejlas till dig. En notis med din e-postadress, dina svar om funktionsnedsättning, stödbehov och LSS-beslut, kommunen om du har angett den och resultatet mejlas till poyan@celesteomsorg.se. Samma uppgifter sparas som en rad i Celestes kalkylark.

Ändamål. Att skicka resultatet till dig och kontakta dig om det.

Rättslig grund. Ditt samtycke (artikel 6.1 a). Svaren kan vara uppgifter om hälsa, och för dem bygger behandlingen på ditt uttryckliga samtycke (artikel 9.2 a). Du kan när som helst återkalla samtycket, till exempel genom att mejla poyan@celesteomsorg.se (artikel 7.3). Det påverkar inte lagligheten av den behandling som skett innan du återkallade samtycket.

Överklagandemallen

Uppgifter. Ditt namn och din e-postadress, för vem överklagandet gäller (dig själv, ditt barn, en annan anhörig eller någon du företräder, till exempel som god man eller förvaltare), vilken insats beslutet gäller, personkrets, beslutsdatum, kommun och två fritexter om kommunens beslut och om personens behov. Fritexterna kan innehålla uppgifter om hälsa, även om någon annan än du.

Samtycke. Innan mallen skickas kryssar du i en ruta med texten: ”Jag samtycker till att Celeste Omsorg behandlar mina svar, även uppgifter om funktionsnedsättning och stödbehov, för att skicka mallen till mig och kontakta mig om det.” Utan kryss skickas inget.

Om du fyller i för någon annan. Du ska ha rätt att lämna uppgifterna om den personen, till exempel som vårdnadshavare, god man eller förvaltare, eller med personens tillåtelse.

Vad som händer. Mallen mejlas till dig. En notis med uppgifterna mejlas till poyan@celesteomsorg.se. I notisen är fritexterna kortade. Alla uppgifter, även fritexterna i sin helhet, sparas som en rad i Celestes kalkylark.

Ändamål. Att skicka mallen till dig och kontakta dig om den.

Rättslig grund. Samtycke (artikel 6.1 a) och, för uppgifter om hälsa, uttryckligt samtycke (artikel 9.2 a). Du kan när som helst återkalla samtycket (artikel 7.3). Det påverkar inte lagligheten av den behandling som skett innan du återkallade samtycket.

Var uppgifterna lagras och hur länge

Uppgifterna från kontaktformuläret, quizet och mallen finns i e-post och i ett kalkylark hos Google Workspace (domänen celesteomsorg.se) och i Resends utskickslogg. Kalkylarket fylls i automatiskt när du skickar formuläret, och bara Celeste har åtkomst till det. Inget annat system används.

Förfrågningar och leads raderas senast 12 månader efter den sista kontakten med dig. Återkallar du ditt samtycke raderar vi de uppgifter som bygger på samtycket (artikel 17.1 b).

Resend sparar mejlen och utskicksloggen i 30 dagar och raderar dem sedan. Resends säkerhetskopior sparas i 7 dagar.

Besöksstatistik

Vi använder Vercel Web Analytics för att se hur många som besöker sajten och vilka sidor som visas. Verktyget använder inga kakor. Besökare räknas med hjälp av en kod (en så kallad hash) som skapas utifrån det inkommande anropet. Koden gäller i ett dygn och återställs sedan automatiskt, så samma besökare kan inte följas mellan olika dagar eller mellan olika webbplatser.

För varje sidvisning sparas tidpunkt, vilken sida som visades, hänvisande sida, vissa parametrar i adressen, ungefärlig plats (land, region och ort, beräknad utifrån IP-adressen), operativsystem, webbläsare, typ av enhet och skriptets version. IP-adressen finns inte med bland de uppgifter som sparas.

När någon har skickat kontaktformuläret, quizet eller mallen räknas det som en händelse: ”kontakt”, ”quiz” eller ”mall”. Händelsen innehåller inga uppgifter från formuläret, bara att ett skick lyckades.

Rättslig grund. Berättigat intresse (artikel 6.1 f). Vårt berättigade intresse är att förstå hur sajten används så att vi kan förbättra den.

Drift och säkerhet

Sajten och formulärfunktionerna drivs av Vercel. Funktionerna körs i Vercels region Stockholm (arn1). Vercel behandlar besökares IP-adresser, och ungefärlig plats som beräknas utifrån dem, i loggar och för säkerhet, till exempel för att upptäcka och stoppa attacker. Vercel gör det delvis för egna ändamål, och för den behandlingen gäller Vercels integritetspolicy.

Vid misstänkt automatiserad trafik kan Vercel visa en säkerhetskontroll som prövar att trafiken kommer från en riktig webbläsare. När kontrollen är klar sparas en nödvändig säkerhetskaka, _vcrcs, i webbläsaren. Den gäller i cirka en timme, och under den tiden visas sidorna utan ny kontroll.

Formulärfunktionerna använder också din IP-adress för att begränsa hur många gånger samma adress kan skicka formulären per minut. För den kontrollen hålls adressen bara i funktionens arbetsminne. Vi sparar den inte.

Typsnitten ligger på sajtens egen server. Sajten hämtar alltså inga typsnitt från Google Fonts.

Rättslig grund. Berättigat intresse (artikel 6.1 f). Vårt berättigade intresse är att kunna driva sajten säkert och skydda formulären mot missbruk.

Kakor och lagring i webbläsaren

Sajten använder inga kakor för statistik eller marknadsföring, och sajtens egen kod sparar inget i din webbläsare. Den enda kaka som kan förekomma är Vercels säkerhetskaka _vcrcs, som beskrivs under Drift och säkerhet.

Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation får uppgifter lagras i eller hämtas från en besökares utrustning bara om besökaren får information om ändamålet och samtycker. Samtycke behövs inte för lagring eller åtkomst som behövs för att överföra ett elektroniskt meddelande, eller som är nödvändig för att tillhandahålla en tjänst som besökaren uttryckligen har begärt.

Vår bedömning är att sajten inte behöver be om samtycke enligt den bestämmelsen. Säkerhetskakan sätts bara när Vercel kontrollerar trafiken, och den behövs för att du ska kunna fortsätta använda sajten efter kontrollen. Besöksstatistiken använder inga kakor och sparar inget i din webbläsare. Därför visar vi ingen kakbanner.

Mottagare och överföring till länder utanför EU

Tre leverantörer behandlar uppgifterna för vår räkning, som personuppgiftsbiträden:

Vercel Inc. (USA) driver sajten och formulärfunktionerna och tar fram besöksstatistiken. Vercel Inc. är certifierat under EU-US Data Privacy Framework.

Plus Five Five, Inc. (USA), som driver e-posttjänsten Resend, skickar mejlen från kontaktformuläret, quizet och mallen. Resend lagrar uppgifterna i USA. Bolaget är certifierat under EU-US Data Privacy Framework, och Resends personuppgiftsbiträdesavtal innehåller EU-kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/914).

Google Cloud EMEA Limited (Irland) tillhandahåller Google Workspace, som vi använder för e-post och för kalkylarket med förfrågningar (Google Formulär och Google Kalkylark). Google kan behandla uppgifterna i alla länder där Google eller Googles underbiträden har anläggningar. För överföringar till USA använder Google EU-US Data Privacy Framework, där Google LLC är certifierat. För överföringar till andra länder utan beslut om adekvat skyddsnivå gäller enligt Googles personuppgiftsbiträdesavtal standardavtalsklausuler mellan Google och Googles underbiträden.

Enligt EU-kommissionens genomförandebeslut (EU) 2023/1795 säkerställer USA en adekvat skyddsnivå för personuppgifter som överförs från EU till organisationer som finns på förteckningen för EU-US Data Privacy Framework (artikel 45 i dataskyddsförordningen). EU-kommissionens standardavtalsklausuler är en sådan lämplig skyddsåtgärd som anges i artikel 46.2 c. Länkar till leverantörernas avtal finns längst ned på sidan, och du kan också mejla oss för att få en kopia av skyddsåtgärderna.

Vi säljer aldrig uppgifterna och använder dem inte för reklam.

Dina rättigheter

Tillgång. Du har rätt att få veta om vi behandlar uppgifter om dig och i så fall få ta del av dem och av information om behandlingen (artikel 15).

Rättelse. Du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade (artikel 16).

Radering. Du har rätt att få uppgifter raderade, till exempel när de inte längre behövs eller när du återkallar ditt samtycke (artikel 17).

Begränsning. Du har rätt att begära att behandlingen begränsas, till exempel medan vi kontrollerar om en uppgift är riktig (artikel 18).

Invändning. Du har rätt att av skäl som gäller din särskilda situation invända mot behandling som bygger på berättigat intresse, det vill säga kontaktformuläret, besöksstatistiken och driften (artikel 21).

Dataportabilitet. Du har rätt att få ut uppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att föra över dem till någon annan. Rätten gäller uppgifter som vi behandlar med stöd av ditt samtycke, alltså från quizet och mallen (artikel 20).

Återkalla samtycke. Du kan när som helst återkalla ett samtycke (artikel 7.3).

Klagomål. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter i strid med dataskyddsförordningen (artikel 77). Mer information finns på imy.se.

Mejla poyan@celesteomsorg.se när du vill använda dina rättigheter. Vi svarar inom sju arbetsdagar. Själva åtgärden, till exempel ett utdrag eller en radering, genomför vi utan onödigt dröjsmål och senast inom den tid som artikel 12.3 anger: en månad från att vi tog emot din begäran. Tiden får i vissa fall förlängas med två månader, och då får du veta det och varför inom den första månaden.

Ändringar i policyn

Vi uppdaterar policyn när behandlingen ändras. Den aktuella versionen finns alltid på den här sidan. Villkoren för att använda sajten, quizet och mallen finns på sidan Villkor och ansvar.

Frågor om hur vi behandlar personuppgifter? Mejla poyan@celesteomsorg.se.