Integritetspolicy

Personuppgiftsansvarig

Kompass Samtal drivs av Gabriella Sture, enskild firma.

Kompass Samtal – Gabriella Sture

E-post: kontakt@kompassamtal.se

Jag är personuppgiftsansvarig för den behandling av personuppgifter som sker inom Kompass Samtals verksamhet.

Kompass Samtal erbjuder professionellt samtalsstöd och bedrivs som privat verksamhet utanför hälso- och sjukvården.

Vilka personuppgifter behandlas?

När du bokar och genomför ett samtal kan Kompass Samtal behandla:

• namn och kontaktuppgifter
• uppgifter som behövs för bokning och kommunikation
• uppgifter om bokade, genomförda och avbokade samtal
• uppgifter om betalning och transaktioner.

För att få tillgång till det digitala samtalet används Mobilt BankID för säker inloggning och identifiering.

Det du berättar under själva samtalet dokumenteras inte av Kompass Samtal. Jag för inga journaler och gör inga arbetsanteckningar om samtalens innehåll.

Om du frivilligt lämnar uppgifter om exempelvis hälsa eller andra personliga förhållanden i samband med kontakt eller bokning behandlas sådana uppgifter endast i den utsträckning det är nödvändigt och enligt de regler som gäller för sådan behandling.

Varför behandlas personuppgifterna?

Personuppgifter behandlas för att:

• administrera och genomföra din bokning
• kommunicera med dig om ditt samtal
• ge dig tillgång till det digitala samtalet
• möjliggöra säker inloggning med Mobilt BankID
• genomföra betalning
• uppfylla skyldigheter enligt lag, exempelvis bokföringsregler.

Personuppgifter som behövs för att boka och genomföra tjänsten behandlas med stöd av den rättsliga grund som gäller enligt GDPR, bland annat för att fullgöra avtal eller vidta åtgärder på begäran av dig innan ett avtal ingås.

Uppgifter som måste behandlas för att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringsregler, behandlas med stöd av rättslig förpliktelse.

Om särskilda kategorier av personuppgifter, exempelvis uppgifter om hälsa, behandlas gäller de ytterligare krav som följer av GDPR.

Samtalens innehåll

Kompass Samtal dokumenterar inte innehållet i samtalen.

Samtalen spelas inte in.

Kompass Samtal använder inte AI, automatisk transkribering eller automatisk sammanfattning av själva samtalen.

Det finns därför ingen ljud- eller videoinspelning av samtalen som sparas av Kompass Samtal.

Kaddio

Bokning och videosamtal sker via Kaddio.

Kaddio används av Kompass Samtal för:

• kalender och tidsbokning som integreras på webbplatsen
• säker inloggning med Mobilt BankID
• säkra videosamtal
• hantering av bokningar och tillhörande kommunikation.

Kompass Samtal är personuppgiftsansvarig för den behandling av personuppgifter som sker inom verksamheten. Kaddio behandlar personuppgifter för Kompass Samtals räkning enligt gällande personuppgiftsbiträdesavtal.

Kaddio uppger att personuppgifter som behandlas inom tjänsten i huvudsak hanteras inom EU/EES. Vissa behandlingar, bland annat kopplade till BankID, betalning samt automatiska e-post- och SMS-tjänster, kan innebära behandling hos leverantörer utanför EU/EES. Kaddio uppger att lämpliga skyddsåtgärder används vid sådana överföringar, bland annat EU-kommissionens standardavtalsklausuler.

Kaddio uppger att data i tjänsten krypteras och att deras Chat- och videotjänst är utformad för säker kommunikation.

Kompass Samtal använder inte Kaddios AI-funktioner för samtalen.

BankID

För att få tillgång till det digitala samtalet loggar du in med Mobilt BankID.

BankID används för säker autentisering och identifiering så att rätt person får tillgång till den digitala tjänsten.

Behandlingen av personuppgifter i samband med BankID sker inom ramen för de tjänster som används för att tillhandahålla BankID-inloggningen.

Kaddio uppger att BankID är en av de tjänster där en underleverantör utanför EU/EES kan vara involverad. Kaddio uppger att sådana överföringar sker med lämpliga skyddsåtgärder enligt GDPR.

Betalning

Betalning sker i samband med bokningen genom Stripe, integrerat med Kaddios bokningslösning.

Vilka betalningsalternativ som erbjuds bestäms av de betalningsmetoder som är aktiverade i Stripe och tillgängliga för verksamheten.

Kompass Samtal hanterar inte klientens fullständiga kortuppgifter.

Stripe behandlar personuppgifter i samband med betalning enligt Stripes egna villkor och integritetspolicy. Stripe kan behandla uppgifter som behövs för att genomföra och administrera betalningen, exempelvis namn, kontaktuppgifter, betalningsuppgifter, transaktionsbelopp, datum och betalningsstatus.

Stripe använder underleverantörer och har ett personuppgiftsbiträdesavtal samt mekanismer för internationella överföringar av personuppgifter enligt GDPR.

Hur länge sparas uppgifterna?

Personuppgifter sparas inte längre än vad som behövs för det ändamål de behandlas för eller vad som krävs enligt lag.

Uppgifter som omfattas av bokföringsregler sparas enligt de krav som gäller för bokföring.

Bokningsuppgifter som inte längre behövs för verksamheten gallras enligt Kompass Samtals rutiner, med undantag för uppgifter som måste sparas enligt lag.

Vilka får tillgång till uppgifterna?

Dina personuppgifter hanteras av Kompass Samtal och av de tjänsteleverantörer som behövs för verksamheten, exempelvis Kaddio och Stripe.

Dina personuppgifter lämnas inte vidare till tredje part för deras egen marknadsföring.

Dina rättigheter

Du har enligt GDPR bland annat rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till dina personuppgifter
• begära rättelse av felaktiga uppgifter
• i vissa fall begära radering eller begränsning av behandlingen
• invända mot viss behandling
• i vissa fall få ut dina personuppgifter i ett strukturerat format.

Vilka rättigheter som gäller beror bland annat på vilken rättslig grund behandlingen bygger på och om det finns en skyldighet enligt lag att spara vissa uppgifter.

Om du har frågor om hur dina personuppgifter hanteras eller vill utöva dina rättigheter är du välkommen att kontakta: kontakt@kompassamtal.se

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Säkerhet

Jag arbetar för att skydda dina personuppgifter mot obehörig åtkomst, förlust och annan otillåten behandling.

Klientuppgifter hanteras i de system som används för verksamheten och sparas inte i privata anteckningsappar eller andra system som inte är avsedda för klientuppgifter.

Cookies

Kompass Samtals webbplats sätter inga kakor när du kommer hit. Inga analys-, statistik- eller marknadsföringsverktyg laddas innan du själv har tagit ställning i rutan som visas vid ditt första besök.

Om du godkänner används Google Analytics 4 för besöksstatistik. Syftet är att kunna göra webbplatsen bättre. Verktyget visar på en sammanräknad nivå vilka sidor som besöks, hur besökare hittar hit, hur långt ned på sidan de läser, om de klickar vidare till bokningen och om kontaktformuläret skickas. Det registrerar inte vilka ämnesområden eller vilka frågor du har läst. Statistiken används inte för marknadsföring och kopplas inte till din bokning eller till innehållet i dina samtal. Google Analytics sätter då följande kakor:

• _ga – skiljer besökare åt så att återkommande besök inte räknas som nya. Lagras upp till två år.
• _ga_ följt av mät-id – håller reda på den pågående besökssessionen. Lagras upp till två år.

Google LLC är personuppgiftsbiträde för webbanalysen. Uppgifterna kan komma att behandlas utanför EU/EES, med de skyddsåtgärder som Google uppger enligt GDPR.

Om du nekar laddas Google Analytics inte alls, och inga kakor sätts. Ditt val sparas lokalt i din webbläsare och skickas inte vidare.

Google Search Console används för att följa hur webbplatsen syns i Googles sökresultat. Den bygger på uppgifter om söktermer och visningar som Google redan har, och sätter inga kakor hos dig som besökare.

Bokning, inloggning med Mobilt BankID, videosamtal och betalning sker hos Kaddio och Stripe, på deras egna webbadresser. Eventuella kakor som sätts där omfattas av Kaddios och Stripes egna villkor och sätts inte av den här webbplatsen.

Webbplatsen driftas av Netlify, som behandlar tekniska uppgifter som IP-adress i sina serverloggar för att kunna leverera och skydda webbplatsen. Den behandlingen är nödvändig för driften och bygger inte på samtycke.

Du kan när som helst ändra ditt val:

Ändringar i integritetspolicyn

Integritetspolicyn kan uppdateras om verksamheten, de system som används eller lagstiftningen förändras.

Den aktuella versionen finns alltid på Kompass Samtals webbplats.