Integritetspolicy

Senast uppdaterad: 20 oktober 2026

Detta är den gällande versionen. Texten är framtagen på svenska. En engelsk översättning finns för bekvämlighets skull, men vid avvikelse är det den svenska texten som gäller.

1. Personuppgiftsansvar

Tayori HB, org.nr 969708-0167, Gjutformsgatan 1, 216 48 Limhamn, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: contact@betweenshift.com

2. Personuppgifter, ändamål och rättslig grund

Konto, innehåll och kommunikation

Vi behandlar dina konto- och profiluppgifter, inlägg, bilder, chattar, röstmeddelanden, följare, följförfrågningar, blockeringar, aktivitet och inställningar för att tillhandahålla BetweenShift. Det omfattar också notiser, quiz, betyg och bokningar. Lösenord sparas i oläsbar form. Behandlingen grundas på vårt avtal med dig (artikel 6.1 b GDPR).

Följande gäller för synlighet och åtkomst:

  • Profilen: Användarnamn, yrke, medlemsår, antal följare och inlägg, märken, profilbild, profiltext och taggar är synliga för alla inloggade medlemmar, även vid privat konto. Du kan också hittas i medlemssökningen. År i yrket, arbetslivserfarenhet, region och onlinestatus visas vid privat konto bara för godkända följare, utom för mentorer. Hela den uppladdade profilbilden kan visas, även utanför din beskärning.
  • Bilder: Profilbilder och bilder i inlägg kan öppnas utanför appen av den som har bildens webbadress. Bilder och ljud i chattar har begränsad åtkomst.
  • Arbetsplats: Uppgiften är frivillig och visas inte på profilen. Offentliga konton kan hittas genom arbetsplatsfiltret; för primärvård, kommunal vård och privat verksamhet omfattar filtret samma kategori i hela landet. Vi visar också medlemsantal per sjukhus, även när antalet är ett. Det kan göra en person identifierbar tillsammans med annan information. Sjukhusstatistiken grundas på vårt berättigade intresse av att visa medlemsfördelningen (artikel 6.1 f).
  • Anonymitet: Anonyma inlägg och måendedelningar är fortfarande kopplade till ditt konto hos oss, och BetweenShift och Supabase har teknisk åtkomst till kopplingarna. Författaren till ett anonymt inlägg kan visas för behörig administratör vid granskning av en anmälan eller omprövning; åtkomsten loggas. Innehållet kan också göra dig igenkännbar. Utanför trygga platser kan reaktioner visa din identitet även om du svarat anonymt, utom i trådar som du själv startat anonymt.
  • Chattar: Deltagarna kan se meddelanden och läsaktivitet. Nytillkomna gruppmedlemmar kan läsa tidigare meddelanden. BetweenShift och Supabase har teknisk åtkomst, men vi tar bara del av meddelanden som anmäls. Då granskas en kopia av text eller bild, inte röstinspelningens ljud. Moderatorer ser avsändare och anmälare. För Dagens mående gäller särskilda regler nedan.
  • Närvaro och notiser: Aktivitet registreras även om du döljer din onlinestatus. Pushnotiser kan innehålla användarnamn och tekniska identifierare, men inte meddelande- eller inläggstext. Notiser inne i appen kan däremot innehålla textutdrag. Om du stänger av notiser i telefonen kan pushidentifieraren finnas kvar och leveransbehandling fortsätta utan att notisen visas.

Mående och hälsouppgifter

Incheckningar innehåller din skattning av dagen, känsloord, energinivå, om du arbetat, eventuell dagbokstext och ditt yrke vid tillfället. Yrkesuppgiften används endast för Kollegors mående. Hälsouppgifterna behandlas med ditt uttryckliga samtycke enligt artikel 9.2 a GDPR. De olika användningarna är:

  • Egna incheckningar: Dina uppgifter visas bara för dig om du inte aktivt delar dem. Separat samtycke krävs för måendehistorik och personliga sammanställningar.
  • Övergripande statistik: Känsloord sammanställs för appens medlemmar. Fritext och arbetsplats ingår inte. Statistiken visas först vid minst fem deltagare och avrundas för att minska identifieringsrisken. Behandlingen grundas på berättigat intresse (artikel 6.1 f) tillsammans med samtycket till hälsodatabehandlingen.
  • Kollegors mående: Med separat uttryckligt samtycke används nya incheckningars skattning, känsloord och yrkesgrupp i gruppstatistik. Den visas först vid minst tio deltagare och tio incheckningar. Statistiken innehåller inte namn, arbetsplats eller dagbokstext. Både denna och den övergripande statistiken stannar i appen och lämnas inte till regioner eller andra utomstående.
  • Dagens mående: Du bekräftar varje delning. Den omfattar skattning, känsloord, energi, datum och hela eventuell dagbokstext och visas utan namn i högst sju dagar från incheckningens datum. Med samtycke till Kollegors mående kan delningen även visas under din yrkesgrupp, om minst tio medlemmar har synliga delningar där. Delning förutsätter samtycke till måendehistoriken. Svar visas bara för mottagaren och den som skrivit svaret. Vid anmälan kan administratörer läsa innehållet och, för ett svar, tillhörande incheckning, men modereringsvyn visar inte deltagarnas identitet.

Sammanställning och dold identitet minskar identifieringsrisken men garanterar inte anonymitet. Undvik uppgifter som identifierar patienter eller andra personer.

Du kan återkalla samtycken under Sekretess och dataskydd. Återkallar du samtycket till hälsodata eller Kollegors mående räknas berörda incheckningar bort ur statistiken. Pågående delningar upphör vid nästa publiceringstillfälle, inom 20 minuter, om du slutar dela eller återkallar samtycke till hälsodata eller måendehistorik. Återkallar du enbart samtycket till Kollegors mående slutar delningen visas under yrkesgruppen men kan finnas kvar i Dagens mående. Att sluta visa en delning är inte samma sak som att radera den; se avsnitt 4.

Skriver du om din egen hälsa i ett inlägg eller svar, till exempel i forumet Hälsa eller i en trygg plats, används uppgifterna för att visa inlägget så som du valt och för moderering (uppgifter som du själv offentliggjort, artikel 9.2 e).

Mentorer, sessioner och betalningar

För mentorsansökningar behandlar vi yrke, erfarenhet, motivering, ansökningsvideo och granskningsresultat för att bedöma ansökan (artikel 6.1 b). Videon innehåller ansikte och röst, är åtkomstbegränsad och används inte för biometrisk identifiering.

Namn samlas in för alla mentorsansökningar. För legitimationsyrken och skyddad yrkestitel kontrollerar vi namn och personnummer hos Socialstyrelsen och kontrollerar dubbla konton. Detta grundas på vårt berättigade intresse av korrekta behörigheter och att motverka missbruk (artikel 6.1 f samt 3 kap. 10 § dataskyddslagen). Namn och personnummer lagras krypterat och visas inte för andra medlemmar. Kontrollerna kan upprepas under mentorskapet.

Vi behandlar boknings-, kalender-, sessions- och betalningsuppgifter samt invändningar och betyg för att tillhandahålla och administrera mentorssessioner (artikel 6.1 b). Invändningar visas för mentorn. Betygskommentarer är tillgängliga för dig, mentorn och administratörer vid granskning; andra medlemmar ser bara sammanställda betyg. Sessionsaktivitet registreras för debitering och återbetalning utan att meddelandena läses.

Apple och Google hanterar medlemsköp. RevenueCat administrerar prenumerationer med ditt användar-id. Vi behandlar prenumerationsstatus och köphändelser, men sparar inte kortnummer eller säkerhetskoder.

Mentorsbetalningar hanteras av Stripe. Ditt betalningssätt sparas på mentorns Stripe-konto medan betalningen är oavslutad. Mentorn får begränsade betalningsuppgifter som självständigt personuppgiftsansvarig. Vi skickar konto- och sessionsidentifierare, inte namn eller e-postadress. Kortet tas normalt bort när betalningen är reglerad eller avskriven, sessionen avslutats utan betalning, en ofullständig bokning avbrutits eller berört konto raderats. Kortet tas också bort om bokningen varit obekräftad i 30 dagar. Vi sparar belopp, betalningsreferenser, betalningsstatus och dokumentation av ditt debiteringsgodkännande. Mentorer lämnar identitets- och bankuppgifter direkt till Stripe; vi får uppgifter om kontots betalningsfunktioner och registrerar uttag.

Support, säkerhet och övrig administration

  • Support: Kontaktuppgifter och ärendeinnehåll används för att hantera din fråga (artikel 6.1 b), eller för att uppfylla våra skyldigheter när du utövar dina rättigheter (artikel 6.1 c).
  • Feedback och inbjudningar: Feedback, frivilliga svar vid uppsägning, kopplingen mellan inbjudare och inbjuden samt uppgifter om den inbjudnas första betalning används för förbättringar och uppföljning av inbjudningar och belöningar (berättigat intresse, artikel 6.1 f). Inbjudaren ser antal, inte identiteter.
  • Utskick: E-postadresser på väntelista och utskickslista behandlas med samtycke (artikel 6.1 a). Du kan när som helst begära att bli borttagen.
  • Moderering och säkerhet: Anmälningar, rapporterat innehåll, beslut, omprövningar och administratörsåtgärder behandlas för att motverka missbruk och hantera ärenden (artikel 6.1 f), samt när lagen kräver det (artikel 6.1 c). Anmälarens identitet visas inte för den anmälde.
  • Teknisk drift: IP-adress, enhets- och installationsuppgifter, inloggningshändelser, pushidentifierare och felloggar används för drift, säkerhet och felsökning (artikel 6.1 f). Felrapporter kan kopplas till ditt användar-id, men användarskrivet innehåll rensas bort. Uppgifterna används inte för marknadsföring eller personprofilering. Vissa inställningar och uppgifter om avbrutna bokningar lagras enbart på telefonen.
  • Dokumentation och lagkrav: Vi dokumenterar godkännanden, samtyckesval och åldersintyganden för att kunna visa vad du har valt (artiklarna 6.1 c och f). Bokföring, transaktionsunderlag och tillämplig DAC7-rapportering behandlas för rättsliga förpliktelser (artikel 6.1 c).

3. Mottagare och överföringar utanför EU/EES

Vi använder Supabase för databas och lagring, Cloudflare för webbdrift och e-postvidarebefordran, Sentry för felrapportering, Expo för pushnotiser och appuppdateringar, Brevo för appens e-post, Google Workspace för e-posthantering, EmailOctopus för väntelista och utskick samt RevenueCat för prenumerationshantering.

Apple och Google hanterar abonnemang som självständigt personuppgiftsansvariga och levererar pushnotiser. Stripe hanterar mentorsbetalningar; berörd mentor får betalningsuppgifter enligt avsnitt 2. Socialstyrelsen får uppgifter för behörighetskontroller och Skatteverket för tillämplig DAC7-rapportering. Uppgifter kan lämnas till Polisen eller IVO vid misstanke om brott eller när lagen kräver det, med tillämpligt rättsligt stöd.

Vår databas och primära fillagring finns inom EU. Våra leverantörer och deras underleverantörer kan också behandla uppgifter utanför EU/EES. För Cloudflare, Sentry, Expo, Stripe och Google används Data Privacy Framework, ramverket för dataskydd mellan EU och USA, vid överföring till certifierade mottagare i USA. Supabase, bland annat vid behandling i USA och Singapore, samt RevenueCat använder EU-kommissionens standardavtalsklausuler. Överföringar till EmailOctopus i Storbritannien stöds av kommissionens beslut om adekvat skyddsnivå. Du kan kontakta oss för information och kopior av skyddsåtgärderna.

När appen hämtar nyheter, valutakurser eller kontrollerar internetanslutningen får externa tjänster din IP-adress. Öppnar du en extern webbsida gäller också dess integritetspolicy, och den kan använda egna kakor.

4. Lagring, radering och dina rättigheter

Huvudregeln är att uppgifter sparas medan du har ett konto och raderas när kontot tas bort. Följande undantag och särskilda tider gäller:

  • Konto och säkerhet: Obekräftade konton raderas efter 24 timmar. Ursprungliga registreringsuppgifter finns kvar i inloggningskontot tills kontot raderas, även om profilen ändras. Inloggningsloggar sparas i 180 dagar, även efter kontoradering. Säkerhetskopior sparas högst 30 dagar.
  • Innehåll och chattar: Citat i andras svar och textutdrag i notiser kan finnas kvar efter att originalet raderats. Notiser finns kvar tills de raderas eller något berört konto tas bort. Att lämna en grupp- eller sessionschatt raderar inte dina meddelanden. Borttagna inläggsbilder raderas inom två dygn; vid kontoradering raderas chattfiler senast nästa natt. Rapporterade kopior omfattas av reglerna för moderering.
  • Mående: Incheckningar sparas tills du raderar dem eller kontot. Delade kopior och svar sparas lika länge, även efter att delningen slutat visas. Vid radering upphör visningen inom 20 minuter; därefter sker schemalagd rensning. När du återkallar samtycket till hälsodata kan du välja att behålla tidigare incheckningar; de räknas då inte med i någon statistik.
  • Mentorsansökningar: Ansökan och video sparas tills kontot raderas; videon kan raderas tidigare på begäran. Namn och personnummer sparas redan när du lämnar formulärsteget, även utan inskickad ansökan, och raderas vid avslag eller kontoradering. Kontrollmejl till och från Socialstyrelsen raderas när svaret registrerats.
  • Bokningar och betalningar: Boknings-, betalnings-, invändnings- och genomförda bokningars godkännandeuppgifter kan finnas kvar efter kontoradering, utan direkt kontokoppling men med Stripes referenser. RevenueCats köpuppgifter raderas inte genom att BetweenShift-kontot raderas. Bokföringsunderlag sparas enligt lag, normalt i sju år efter det kalenderår då räkenskapsåret avslutades.
  • Moderering: Beslut sparas normalt i 24 månader från beslutet eller från att åtgärden upphörde. Permanenta avstängningar och uppgifter om spärrar kan finnas kvar så länge kontot finns. Beslutskopior av dolda inlägg raderas sju dagar efter avslutad omprövningsfrist och eventuell omprövning. Rapporterade chattkopior raderas när avsändarens eller anmälarens konto raderas. I Dagens mående rensas granskningskopior av svar efter 90 dagar och anmälningar av delningar med den delade kopian. Vissa anmälningar saknar för närvarande automatisk tidsbaserad gallring. Administratörsloggen och vissa avstängningsuppgifter sparas utan tidsgräns, även efter kontoradering, för säkerhet och uppföljning.
  • Quiz, feedback och support: Quizvinnarnas användarnamn och profilbild visas för andra medlemmar i sju dagar. Quizsvar och lottningsuppgifter raderas 90 dagar efter att quizet stängt; uppgift om vinst sparas med kontot. Feedback raderas efter hantering, medan en begränsad logguppgift finns kvar. Svar vid uppsägning sparas tills kontot raderas. Supportärenden sparas så länge ärendet kräver det.

Appens kontoradering kan vara spärrad medan mentorssessioner, betalningar eller invändningar är oavslutade eller under sju dagar efter en betald, avslutad session. Misslyckad betalning kan hindra kontoradering tills den reglerats eller skrivits av efter 14 dagar. Det begränsar inte din rätt att kontakta oss och få en begäran om radering enligt GDPR prövad.

Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet enligt GDPR samt invända mot behandling som grundas på berättigat intresse. Du kan när som helst återkalla samtycke utan att det påverkar lagligheten av tidigare behandling.

Kontakta support@betweenshift.com. Vi svarar normalt inom en månad och informerar dig inom den tiden om en förlängning behövs enligt GDPR. Appens dataexport är ett hjälpmedel och omfattar inte alla uppgifter som kan ingå i din rätt till tillgång; kontakta oss för en fullständig begäran. Exportens fillänkar kan öppnas av den som har dem under sju dagar. Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY.