Integritetspolicy för Care Tracker, utgiven av Stella Care ApS

1. Introduktion

Denna integritetspolicy (”Integritetspolicyn”) beskriver hur dina personuppgifter behandlas i samband med användningen av

Care Tracker (”Appen”), inklusive tillhörande tjänster, webbplats och webbshop, som tillhandahålls av Stella Care ApS (”Stella Care”, “vi”, “oss” eller “vår”).

Stella Care är personuppgiftsansvarig för de personuppgifter som vi behandlar om dig när du exempelvis är kund hos oss, prenumererar på vårt nyhetsbrev, kontaktar oss eller besöker vår webbplats.

Personuppgiftsansvarig:
Stella Care ApS, utgivare av Care Tracker
Adress: Kalkbrænderiløbskaj 6A, 2100 Köpenhamn Ø, Danmark
CVR-nr: 34472416
E-post: [email protected]
Telefon: +45 42 42 90 60

Om du har frågor om vår behandling av personuppgifter är du välkommen att kontakta oss.

2. När samlar vi in personuppgifter?

Vi behandlar personuppgifter i följande situationer:

När du är kund hos oss eller representerar en kund.
När du köper eller använder Care Tracker.
När du representerar en leverantör eller samarbetspartner.
När du anmäler dig till vårt nyhetsbrev.
När du kontaktar oss via e-post, formulär eller telefon.
När du besöker vår webbplats eller webbshop.
När du använder vår app eller våra digitala tjänster.

3. Vilka personuppgifter behandlar vi?

Beroende på din relation till oss behandlar vi bland annat följande kategorier av personuppgifter:

Kunder och kundrepresentanter

namn,
kontaktuppgifter, exempelvis e-post och telefonnummer,
faktureringsuppgifter,
betalningsuppgifter,
orderhistorik,
service- och supporthistorik,
information om köpta produkter och abonnemang.

Användare av Care Tracker

namn eller användaridentifiering,
kontaktuppgifter, exempelvis e-post och telefonnummer,
enhetsinformation,
app- och systeminställningar,
larm- och statusinformation,
GPS-position och platsdata,
batteristatus,
tekniska loggar,
historik kopplad till användning av enheten och appen.

Anhöriga, administratörer eller kontaktpersoner

namn,
kontaktuppgifter, exempelvis e-post och telefonnummer,
relation till användaren,
larmmottagarinställningar,
information som du själv anger i appen eller i kontakt med support.

Nyhetsbrevsmottagare

namn,
e-post,
information om samtycke,
preferenser,
öppnings- och klickdata, om detta används.

Besökare på webbplatsen

IP-adress,
enhetsinformation,
webbläsarinformation,
logguppgifter,
cookie-data,
information om hur webbplatsen används.

Leverantörer och samarbetspartner

namn,
kontaktuppgifter, exempelvis e-post och telefonnummer,
befattning,
arbetsgivare,
avtals- och leveransinformation.

Personer som kontaktar oss

namn,
kontaktuppgifter, exempelvis e-post och telefonnummer,
information som du själv lämnar i samband med din förfrågan,
supporthistorik.

4. Varifrån samlar vi in personuppgifter?

Vi samlar in personuppgifter från följande källor:

Direkt från dig – exempelvis när du skapar ett konto, lägger en beställning, kontaktar vår support, anmäler dig till vårt nyhetsbrev eller på annat sätt lämnar uppgifter till oss.
Automatiskt via våra tjänster – exempelvis GPS-position, larm- och statusdata, tekniska loggar, enhetsinformation och användningsdata som genereras när Care Tracker-enheten eller appen används.
Från tredje part – exempelvis när en anhörig, kontaktperson eller organisation registrerar uppgifter om en användare av Care Tracker i appen, eller när vi mottar uppgifter från betalningsförmedlare i samband med köp. Vi informerar dig om behandlingen i enlighet med tillämplig dataskyddslagstiftning, inklusive när personuppgifter inte har samlats in direkt från dig.
Via vår webbplats – exempelvis genom cookies och liknande tekniker, i den utsträckning du har samtyckt till detta eller är strikt nödvändigt.

5. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

När du är kund hos oss

Vi behandlar personuppgifter för att:

kunna kommunicera med dig,
hantera beställningar,
leverera produkter och tjänster,
hantera betalning och fakturering,
ge kundservice och support,
dokumentera avtal och köp,
uppfylla rättsliga skyldigheter.

När du använder Care Tracker

Vi behandlar personuppgifter för att:

tillhandahålla Care Tracker-lösningen,
möjliggöra GPS-positionering,
visa enhetens status i appen,
hantera larm och notiser,
göra det möjligt för anhöriga eller behöriga användare att följa relevant information,
optimera batteri- och enhetsfunktioner,
ge kundservice och support,
förbättra stabilitet, säkerhet och användarupplevelse.

Care Tracker är utvecklad för att skapa trygghet för personer med demens och deras anhöriga. Behandling av platsdata och larmdata sker endast i den utsträckning det är nödvändigt för att leverera tjänsten och de funktioner som användaren eller kunden har valt.

När du är anhörig, administratör eller kontaktperson

Vi behandlar personuppgifter för att:

möjliggöra administration av Klockan via Appen,
hantera larm och notiser,
möjliggöra åtkomst till GPS-position och platsdata,
ge kundservice och support,
dokumentera larmmottagarinställningar och kontaktuppgifter.

När du anmäler dig till nyhetsbrev

Vi behandlar personuppgifter för att:

skicka nyheter, vägledning och information om våra produkter och tjänster,
anpassa innehåll efter dina intressen, om detta är relevant,
dokumentera ditt samtycke.

Du kan när som helst avregistrera dig från nyhetsbrevet via länken i e-postmeddelandet eller genom att kontakta oss.

När du besöker vår webbplats

Vi behandlar personuppgifter för att:

tillhandahålla webbplatsen och dess funktioner,
säkerställa drift och säkerhet,
analysera användning och förbättra webbplatsen,
anpassa innehåll och marknadsföring, om du har samtyckt till detta.

Vi använder cookies. Aktuell version av cookiepolicyn är tillgänglig på vår webbplats:
Cookiepolicy

När du representerar en leverantör eller samarbetspartner

Vi behandlar personuppgifter för att:

kunna kommunicera med dig,
hantera avtal och samarbeten,
administrera leveranser,
uppfylla rättsliga skyldigheter,
dokumentera samarbetet.

När du kontaktar oss

Vi behandlar personuppgifter för att:

besvara din förfrågan,
ge kundservice och support,
dokumentera kommunikationen,
förbättra vår kundservice.

Vi kan i särskilda fall spela in telefonsamtal, exempelvis vid akuta händelser där det finns behov av att dokumentera förloppet. Om ett samtal spelas in informeras du i början av samtalet.

Inspelningar sparas normalt i högst trettio (30) dagar, om det inte finns ett konkret behov av längre lagring, exempelvis i samband med en tvist eller ett säkerhetsärende.

6. Rättslig grund

Vi behandlar personuppgifter på följande rättsliga grunder. Tabellen nedan ger en översikt över hur varje ändamål kopplas till sin rättsliga grund per kategori av registrerade. En närmare beskrivning av respektive grund följer därefter.

Kategori av registrerad

Ändamål

Rättslig grund (art. 6 GDPR)

Kund och kundrepresentant

Hantera beställningar, leverans, fakturering och abonnemang

Bokföring och skattelagstiftning

Administration av Klockan via Appen

GPS-positionering, larm och trygghetsfunktioner

Kundservice och support

Dokumentera kommunikation och supporthistorik

Dokumentation av larmmottagarinställningar och kontaktuppgifter

Akuta säkerhetssituationer

Förbättra tjänster och analysera användning

Avtal (art. 6.1 b)

Rättslig förpliktelse (art. 6.1 c)

Avtal (art. 6.1 b)

Berättigat intresse (art. 6.1 f)

Avtal (art. 6.1 b)

Vitala intressen (art. 6.1 d)

Berättigat intresse (art. 6.1 f)

Klockbärare (person som bär Care Tracker)

GPS-positionering, larm och trygghetsfunktioner

Akuta säkerhetssituationer

Teknisk support och felsökning

Förbättra tjänster och analysera användning

Berättigat intresse (art. 6.1 f)

Vitala intressen (art. 6.1 d)

Berättigat intresse (art. 6.1 f)

Anhörig, administratör och kontaktperson

Administration av Klockan via Appen

GPS-positionering, larm och trygghetsfunktioner

Kundservice och support

Dokumentera kommunikation och supporthistorik

GPS-positionering, larm och trygghetsfunktioner

Dokumentation av larmmottagarinställningar och kontaktuppgifter

Akuta säkerhetssituationer

Förbättra tjänster och analysera användning

Berättigat intresse (art. 6.1 f)

Vitala intressen (art. 6.1 d)

Berättigat intresse (art. 6.1 f)

Nyhetsbrevsmottagare

Utskick av nyhetsbrev och marknadsföring

Dokumentation av samtycke

Samtycke (art. 6.1 a)

Rättslig förpliktelse (art. 6.1 c)

Besökare på webbplatsen

Tillhandahålla webbplatsen och säkerställa drift

Icke-nödvändiga cookies och marknadsföring

Berättigat intresse (art. 6.1 f)

Samtycke (art. 6.1 a)

Leverantörer och samarbetspartner

Hantera avtal, leveranser och kommunikation

Kundservice och support

Dokumentera kommunikation och supporthistorik

Avtal (art. 6.1 b) eller berättigat intresse (art. 6.1 f)

Berättigat intresse (art. 6.1 f)

Avtal

När behandlingen är nödvändig för att ingå eller fullgöra ett avtal med dig, exempelvis vid köp, leverans, abonnemang, appanvändning och support. Denna grund gäller behandling av personuppgifter om den person som själv är avtalspart. I de fall personuppgifter behandlas om en tredje person, exempelvis den som bär en Care Tracker-enhet utan att själv ha ingått avtalet, stöds behandlingen på annan tillämplig rättslig grund.

Rättslig förpliktelse

När behandlingen är nödvändig för att uppfylla lagkrav, exempelvis bokföringsregler, konsumenträttsliga skyldigheter eller myndighetskrav.

Samtycke

När du har gett samtycke, exempelvis till nyhetsbrev, vissa cookies eller marknadsföring.

Du kan när som helst återkalla ditt samtycke. Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Berättigat intresse

När vi har ett berättigat intresse av att behandla personuppgifter, exempelvis för att:

besvara förfrågningar,
ge kundservice och support,
dokumentera kommunikation,
säkra våra system,
utveckla och förbättra våra tjänster,
analysera användning av webbplatsen,
förebygga missbruk eller driftstörningar.

Vi genomför alltid en dokumenterad intresseavvägning innan vi påbörjar behandling med stöd av berättigat intresse. I avvägningen beaktar vi bland annat behandlingens art och omfattning, den registrerades rimliga förväntningar samt vilka skyddsåtgärder vi vidtar. Du har rätt att invända mot behandling som grundas på berättigat intresse.

Vitala intressen

I undantagsfall kan behandling ske med stöd av artikel 6.1 d i GDPR, om det är nödvändigt för att skydda intressen som är av grundläggande betydelse för den registrerades eller en annan fysisk persons liv. Denna grund tillämpas restriktivt och används endast i akuta situationer där ingen annan rättslig grund kan åberopas, exempelvis vid en allvarlig och oförutsedd händelse kopplad till en Care Tracker-användares fysiska säkerhet.

7. Särskilt om platsdata och GPS-enheter

Care Tracker använder GPS- och positionsdata för att kunna visa var enheten befinner sig och för att möjliggöra trygghetsfunktioner, exempelvis larm, notiser och platsöversikt.

Vi behandlar platsdata endast när det är nödvändigt för att tillhandahålla Care Tracker-tjänsten, ge support, säkerställa funktionalitet eller uppfylla relevanta skyldigheter.

Tillgång till platsdata begränsas till behöriga personer och system.

8. Särskilt om användare med demens eller nedsatt beslutsförmåga

Care Tracker används ofta i situationer där en person med demens eller nedsatt beslutsförmåga bär en GPS-enhet.

Det är viktigt att användningen sker med respekt för användarens värdighet, integritet och rättigheter.

När Stella Care är personuppgiftsansvarig och klockbärarens personuppgifter samlas in via kunden (den anhörige), uppfyller Stella Care sin informationsplikt enligt artikel 14 GDPR genom att tillhandahålla denna Integritetspolicy, som beskriver behandlingen av klockbärarens personuppgifter. Stella Care uppmanar kunden att informera klockbäraren om behandlingen och tillhandahåller på begäran informationsmaterial som kunden kan använda för detta ändamål. Om klockbäraren inte kan ta emot eller förstå informationen på grund av nedsatt beslutsförmåga, bör kunden i möjligaste mån informera klockbärarens eventuella legala ställföreträdare eller närmaste anhöriga.

9. Personuppgiftsbiträden

Vi använder personuppgiftsbiträden som behandlar personuppgifter för vår räkning.

Vi ingår personuppgiftsbiträdesavtal med dessa leverantörer för att säkerställa att personuppgifter behandlas i enlighet med GDPR och våra instruktioner.

En översikt över våra huvudsakliga personuppgiftsbiträden kan fås genom att kontakta oss, se avsnitt 18.

I vissa fall behandlar Stella Care personuppgifter uteslutande på instruktion från en kund, exempelvis en anhörig, kommun eller annan organisation. I sådana fall agerar Stella Care som personuppgiftsbiträde och kunden eller organisationen är personuppgiftsansvarig. Den personuppgiftsansvarige ansvarar för att informera den registrerade om behandlingen, för att hantera rättighetsbegäranden samt för att säkerställa att det finns en giltig rättslig grund för behandlingen.

Om du kontaktar oss direkt med en begäran om rättigheter och vi agerar personuppgiftsbiträde, kommer vi i möjligaste mån att vidarebefordra din begäran till den relevanta personuppgiftsansvariga och informera dig om detta.

10. Utlämning av personuppgifter

Vi kan lämna ut personuppgifter till andra mottagare när det är nödvändigt.

Det kan exempelvis vara:

IT-leverantörer, exempelvis leverantörer av molnlagring, databashantering och systemdrift,
hosting- och driftleverantörer som tillhandahåller serverinfrastruktur och datalagring,
leverantörer av support- och kundserviceverktyg, exempelvis ärendehanteringssystem,
betalningsförmedlare,
transportörer,
leverantörer av e-post- och nyhetsbrevsplattformar,
professionella rådgivare, exempelvis revisorer eller juridiska rådgivare,
offentliga myndigheter, om vi är rättsligt skyldiga att lämna ut uppgifter.

Vid akuta händelser kan vi i särskilda fall lämna ut relevant information till anhöriga, kontaktpersoner, kommun, vårdgivare, polis eller annan relevant aktör, om det är nödvändigt för att skydda en persons säkerhet.

11. Överföring till tredje land

I vissa fall kan personuppgifter överföras till mottagare utanför EU/EES, exempelvis om vi använder externa IT-leverantörer eller molntjänster med servrar i tredje land. Sådan överföring sker endast om det finns en giltig överföringsmekanism enligt GDPR, exempelvis:

beslut om adekvat skyddsnivå från EU-kommissionen,
EU-kommissionens standardavtalsklausuler,
andra relevanta skyddsåtgärder enligt GDPR, exempelvis EU-US Data Privacy Framework,

Du kan kontakta oss om du vill få mer information om eventuella tredjelandsöverföringar, vilka specifika leverantörer som berörs och de skyddsåtgärder som används. Vi tillhandahåller på begäran en uppdaterad förteckning över leverantörer i tredje land och tillämpade överföringsmekanismer.

12. Lagring av personuppgifter

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som uppgifterna samlades in för och för att uppfylla lagkrav.

Kategori av personuppgift

Lagringstid

Kommentar

Kund- och avtalsuppgifter (beställningar, leverans, fakturering, abonnemang)

Under kundrelationen/avtalsförhållandet samt upp till trettiosex (36) månader därefter

För att hantera eventuella reklamationer och rättsliga krav, om inte längre lagring krävs enligt lag

Bokföringsmaterial

Sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades

I enlighet med bokföringslagen (1999:1078)

Supportärenden och kommunikationshistorik

Upp till tjugofyra (24) månader efter att ärendet avslutats

Uppgifter som avser rättsliga anspråk kan sparas i upp till trettiosex (36) månader från avtalets upphörande

Kontaktuppgifter och larmmottagarinställningar

Under kundrelationen samt upp till trettiosex (36) månader därefter

För att dokumentera att samtycke har funnits och hanterats korrekt

Tekniska loggar

Upp till nittio (90) dagar

Längre lagring kan ske vid utredning av specifik incident

GPS-historik (platsdata)

Upp till sex (6) månader från registreringstillfället

Görs tillgänglig i Appen under denna period

GPS-data kopplad till larm/säkerhetshändelse

Upp till tolv (12) månader från händelsedatumet

Vid pågående rättsligt förfarande som längst trettiosex (36) månader

Kvarvarande GPS-historik vid avtalets upphörande

Raderas senast trettio (30) dagar efter att abonnemanget upphört

Anonymiseras eller raderas när abonnemanget upphör

Larm- och händelseloggar

Under kundrelationen samt upp till trettiosex (36) månader därefter

För att hantera eventuella rättsliga krav

Cookie-data (nödvändiga och icke-nödvändiga)

I enlighet med respektive cookies livslängd

Framgår av cookieinformationen på webbplatsen

Samtycken till icke-nödvändiga cookies

Upp till tjugofyra (24) månader efter att samtycket lämnades

För att dokumentera att giltigt samtycke har inhämtats

Uppgifter för analys och tjänsteförbättring

Raderas senast trettio (30) dagar efter att kundrelationen har upphört

Anonymiseras eller raderas när kundrelationen upphör

När lagringsperioden löper ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

13. Dina rättigheter

Nedan beskrivs de rättigheter du har som registrerad avseende de personuppgifter som behandlas av oss. Om du vill utöva någon av dina rättigheter kan du kontakta oss via de kontaktuppgifter som anges i avsnitt 18.

Du har rätt att:

Tillgång till dina personuppgifter (registerutdrag) – du har rätt att få ett utdrag över de personuppgifter som vi behandlar om dig samt information om hur och varför behandlingen sker.
Rättelse – du har rätt att få felaktiga eller ofullständiga personuppgifter rättade eller kompletterade.
Radering – du har rätt att under vissa omständigheter få dina personuppgifter raderade, exempelvis om du har återkallat ditt samtycke och det inte finns någon annan rättslig grund för behandlingen, eller om uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in.
Begränsning av behandling– du har rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis om du bestrider uppgifternas riktighet eller om du har invänt mot behandling som grundas på berättigat intresse. Observera att en begränsning av behandling kan påverka vår möjlighet att tillhandahålla tjänsten.
Invändning – du har rätt att invända mot behandling som grundas på berättigat intresse. Vi kommer i sådana fall att upphöra med behandlingen om vi inte kan visa att det finns tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter.
Dataportabilitet – du har rätt att få ut de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig. Denna rätt gäller när behandlingen grundas på samtycke eller avtal och sker automatiserat.
Återkalla samtycke – om behandlingen grundas på ditt samtycke har du rätt att när som helst återkalla samtycket. Om du meddelar oss att du inte längre samtycker till behandlingen kommer vi omgående att upphöra med den. Återkallandet påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades.

Om du vill utöva någon av dina rättigheter kan du kontakta oss på nedanstående e-postadress. Utövandet av dina rättigheter är kostnadsfritt. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en (1) månad från det att vi mottagit begäran. Om begäran är komplex eller om vi har mottagit ett stort antal begäranden kan svarstiden förlängas med ytterligare två (2) månader, varvid vi informerar dig om förlängningen och skälen till den inom den första månaden.

Vi kan behöva verifiera din identitet innan vi hanterar din begäran, för att säkerställa att personuppgifter inte lämnas ut till obehöriga.

Om du anser att vår behandling av dina personuppgifter inte sker i enlighet med tillämplig dataskyddslagstiftning har du rätt att inge klagomål till behörig tillsynsmyndighet. Mer information om detta finns i avsnitt 16.

Om vi behandlar personuppgifter som personuppgiftsbiträde för en annan personuppgiftsansvarig, kan vi behöva hänvisa din begäran till den relevanta personuppgiftsansvariga.

14. Automatiserat beslutsfattande och profilering

Care Tracker använder automatiserade processer för att leverera tjänstens kärnfunktioner. Care Tracker genererar automatiserade larm och push-notiser baserade på klockbärarens GPS-position och rörelsedata, exempelvis när klockbäraren lämnar ett förinställt geografiskt område (s.k. geofence-larm) eller när Klockan registrerar att klockbäraren befinner sig utanför ett förväntat område. Dessa automatiserade larm riktar sig till den anhörige (kunden) och utgör ett verktyg för mänsklig bedömning och uppföljning – de fattar inga beslut som rättsligt eller på liknande sätt påverkar klockbäraren automatiskt.

15. Säkerhet

Vi skyddar personuppgifter genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Det kan exempelvis omfatta:

åtkomstbegränsning,
behörighetsstyrning,
kryptering där det är relevant,
loggning,
säker drift och hosting,
rutiner för hantering av incidenter,
interna riktlinjer och utbildning.

Vi genomför riskbedömningar av vår behandling och anpassar säkerhetsåtgärderna efter behandlingens karaktär, omfattning och risk. Vi genomför konsekvensbedömningar avseende dataskydd (DPIA) i enlighet med artikel 35 GDPR för behandlingsaktiviteter som sannolikt medför en hög risk för fysiska personers rättigheter och friheter, inklusive den systematiska GPS-spårning som sker inom ramen för Care Tracker-tjänsten.

16. Klagomål till tillsynsmyndighet

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till den behöriga tillsynsmyndigheten.

I Sverige är tillsynsmyndigheten:
Integritetsskyddsmyndigheten, IMY
www.imy.se

Du kan också kontakta den danska dataskyddsmyndigheten, eftersom Stella Care är etablerat i Danmark:
Datatilsynet
www.datatilsynet.dk

Vi uppskattar om du kontaktar oss först, så att vi har möjlighet att besvara dina frågor och åtgärda eventuella problem.

17. Ändringar i denna Integritetspolicy

Vi kan uppdatera denna Integritetspolicy när det är nödvändigt, exempelvis vid ändringar i våra tjänster, tekniska lösningar, rättsliga krav eller behandlingar.

Den senaste versionen finns alltid tillgänglig på vår webbplats.

18. Kontaktinformation

Om du har frågor om denna Integritetspolicy, vill utöva någon av dina rättigheter, eller i övrigt vill kontakta oss i ett dataskyddsrelaterat ärende, är du välkommen att kontakta oss:

E-post: [email protected]
Adress: Stella Care ApS, Kalkbrænderiløbskaj 6A, 2100 Köpenhamn Ø, Danmark
Telefon: +45 42 42 90 60

Senest uppdaterad: 2026-05-26