# Säkerhet och dataskydd

Vardagslyftet är byggt för att en kommun ska kunna använda det. Det betyder så lite data som möjligt, allt inom EU och full insyn för den som är personuppgiftsansvarig.

## Roller

Ni som kund är personuppgiftsansvarig för era deltagare. Vi är personuppgiftsbiträde och behandlar uppgifterna enligt ett personuppgiftsbiträdesavtal som ingår i beställningen.

## Vad som sparas

Varje aktivitet består av typ, datum och tid. Inga steg, ingen puls, ingen position och inga kopplingar till klockor eller hälsoappar. Deltagaren väljer själv sitt visningsnamn.

## Var data finns

All data lagras hos Scaleway i Paris och e-post skickas från Scaleways tjänst i Frankrike. Inga amerikanska molntjänster finns i dataflödet. Push-notiser till mobilen innehåller bara en allmän text.

## Isolering och loggning

Varje arbetsplats är isolerad med radnivåsäkerhet i databasen. Varje administrativ åtgärd, varje visning av listan över deltagare och varje export loggas.

## Inloggning

Administratörer loggar in med tvåfaktorsautentisering eller med organisationens Microsoft Entra ID. Deltagare kan vara helt anonyma med smeknamn.

## Radering

Detaljerad data om en utmaning raderas automatiskt efter den tid ni väljer, och kvar blir bara statistik. Konton som inte används tas bort efter en period som ni bestämmer. Deltagare kan radera sitt konto själva.

## Tillgänglighet

Appen och administrationen följer WCAG 2.1 nivå AA, fungerar i ljust och mörkt läge och finns på svenska och engelska.

## Dokumentation

Ni får en beskrivning för dataskyddsombudet med registerförteckning, dataflöde, gallring, åtgärder och rutin vid incidenter, och en lista över underbiträden.

## Underbiträden

Bara dessa parter kan se personuppgifter om era deltagare:

- Scaleway SAS: Drift, databas och lagring (Frankrike, EU)
- Scaleway Transactional Email: E-post (Frankrike, EU)

Apple och Google levererar push-notiser till mobilen. De får bara en enhetstoken och en allmän text, aldrig namn eller aktiviteter.

Personuppgiftsbiträdesavtal: https://www.vardagslyftet.tech/personuppgiftsbitradesavtal.md

## Guider om ämnet

- [Friskvårdsapp och GDPR: vad dataskyddsombudet granskar](https://www.vardagslyftet.tech/guider/friskvardsapp-och-gdpr): Det här granskar dataskyddsombudet innan ni inför en friskvårdsapp: roller, vilka uppgifter som samlas in, hälsodata, rättslig grund, lagring och avtal.
- [Välja verktyg för en aktivitetsutmaning: checklista](https://www.vardagslyftet.tech/guider/valja-verktyg-for-aktivitetsutmaning): Checklista för att välja app eller verktyg för en aktivitetsutmaning på jobbet: deltagarnas upplevelse, vad som räknas, lag, dataskydd och pris.
- [Hälsoutmaning i kommunen: så når ni alla förvaltningar](https://www.vardagslyftet.tech/guider/halsoutmaning-i-kommunen): Så når en hälsoutmaning i kommunen eller regionen alla förvaltningar: förankring, medarbetare utan dator, skiftarbete, rättvisa lag och dataskydd.


---
Källa: https://www.vardagslyftet.tech/sakerhet-och-dataskydd