Friskvårdsapp och GDPR: vad dataskyddsombudet granskar
Det här granskar dataskyddsombudet innan ni inför en friskvårdsapp: roller, vilka uppgifter som samlas in, hälsodata, rättslig grund, lagring och avtal.
6 min läsning
Säkerhet och dataskydd
Vardagslyftet är byggt för att en kommun ska kunna använda det. Det betyder så lite data som möjligt, allt inom EU och full insyn för den som är personuppgiftsansvarig.
Roller
Ni som kund är personuppgiftsansvarig för era deltagare. Vi är personuppgiftsbiträde och behandlar uppgifterna enligt ett personuppgiftsbiträdesavtal som ingår i beställningen.
Vad som sparas
Varje aktivitet består av typ, datum och tid. Inga steg, ingen puls, ingen position och inga kopplingar till klockor eller hälsoappar. Deltagaren väljer själv sitt visningsnamn.
Var data finns
All data lagras hos Scaleway i Paris och e-post skickas från Scaleways tjänst i Frankrike. Inga amerikanska molntjänster finns i dataflödet. Push-notiser till mobilen innehåller bara en allmän text.
Isolering och loggning
Varje arbetsplats är isolerad med radnivåsäkerhet i databasen. Varje administrativ åtgärd, varje visning av listan över deltagare och varje export loggas.
Inloggning
Administratörer loggar in med tvåfaktorsautentisering eller med organisationens Microsoft Entra ID. Deltagare kan vara helt anonyma med smeknamn.
Radering
Detaljerad data om en utmaning raderas automatiskt efter den tid ni väljer, och kvar blir bara statistik. Konton som inte används tas bort efter en period som ni bestämmer. Deltagare kan radera sitt konto själva.
Tillgänglighet
Appen och administrationen följer WCAG 2.1 nivå AA, fungerar i ljust och mörkt läge och finns på svenska och engelska.
Dokumentation
Ni får en beskrivning för dataskyddsombudet med registerförteckning, dataflöde, gallring, åtgärder och rutin vid incidenter, och en lista över underbiträden.
Underbiträden
Bara dessa parter kan se personuppgifter om era deltagare:
| Underbiträde | Uppgift | Plats |
|---|---|---|
| Scaleway SAS | Drift, databas och lagring | Frankrike, EU |
| Scaleway Transactional Email | E-post | Frankrike, EU |
Apple och Google levererar push-notiser till mobilen. De får bara en enhetstoken och en allmän text, aldrig namn eller aktiviteter.
Vill ni ha dokumentationen för dataskyddsombudet? Kontakta oss så skickar vi den.
Guider om ämnet
Alla guiderVälja verktyg för en aktivitetsutmaning: checklista
Checklista för att välja app eller verktyg för en aktivitetsutmaning på jobbet: deltagarnas upplevelse, vad som räknas, lag, dataskydd och pris.
5 min läsning
Hälsoutmaning i kommunen: så når ni alla förvaltningar
Så når en hälsoutmaning i kommunen eller regionen alla förvaltningar: förankring, medarbetare utan dator, skiftarbete, rättvisa lag och dataskydd.
5 min läsning
Starta er första utmaning i dag
Testa med tio kollegor i 30 dagar. När ni vill köra på riktigt beställer ni direkt i administrationen.