Din integritet är vår prioritet

01.Information vi samlar in

Pediary samlar endast in den information som krävs för att tillhandahålla vår hälsouppföljningstjänst. Dagboken finns på din telefon och lämnar den bara om det är du som kopplar ihop en andra telefon eller slår på automatisk säkerhetskopiering:

• Profiler för barn och vuxna (namn, födelsedatum, valfritt foto, fysiska uppgifter och medicinskt kort om du anger dem)
• Hälsohändelser (temperatur, mediciner, symtom, mätningar av blodtryck och puls, blodsockervärden med insulin, kolhydrater, ketoner och behandlade känningar, anteckningar), laboratorieprov och vårddokument, med de sidor du fotograferar eller skannar och texten som har lästs från de sidorna

02.Hur vi använder din information

Din data används på din enhet, och på de telefoner du själv kopplar ihop med synkroniseringen, för att:

• Lagra och visa din familjs hälsojournaler på telefonen, och hålla dem i takt med den andra telefonen om du har slagit på synkroniseringen
• Läsa texten på sidorna i laboratorieprov och vårddokument, för att föreslå värden och datum som du själv kontrollerar och bekräftar innan de sparas. Läsningen sker helt på telefonen: på iPhone med systemets textigenkänning och, på modeller som har stöd för den, med Apple Intelligence, som också arbetar på telefonen; på Android med ML Kit, Googles bibliotek för skanning och textigenkänning, som också arbetar på telefonen. Ingen sida och ingen text skickas till Pediary, Apple eller Google för att läsas. ML Kit skickar bara teknisk statistik till Google (telefonmodell, appversion, inställningar för läsningen, felkoder), utan bilder och utan text. På Android lämnar appen över ord som har lästs fel till den stavningskontroll som är vald i telefonens inställningar, för att rätta dem. Stavningskontrollen ingår i tangentbordsappen (till exempel Gboard) och följer den appens regler
• Generera hälsorapporter och sammanfattningar på din enhet för läkarbesök, inklusive blodtrycksrapporten för läkaren, som även innehåller ett utdrag ur det medicinska kortet (diagnoser, allergier, medicinska anteckningar), och blodsockerdagbokens PDF till diabetesläkaren
• Skicka lokala medicinpåminnelser via enhetsaviseringar
• Exportera data i standardformat (PDF, JSON och, för blodtrycket och blodsockret, CSV) för manuell delning

Om du kontaktar oss för teknisk support via e-post kan vi endast hjälpa till med appproblem. Vi har inte tillgång till din hälsodata och du kommer behöva skicka skärmdumpar eller exporter manuellt om det är nödvändigt för att lösa ett problem.

03.Datalagring och säkerhet

Var dagboken finns:

Pediary lagrar dina uppgifter på din enhet. Ingen Pediary-server tar emot din dagbok: vi driver inga servrar som håller familjernas uppgifter. Om du själv slår på dem finns det två funktioner som skickar ut data från telefonen, och i båda fallen går den genom ditt eget personliga molnutrymme: synkronisering mellan två telefoner och automatisk säkerhetskopiering. Avsnittet ”Synkronisering och säkerhetskopiering” förklarar båda.

• Dagboken stannar på telefonen, skyddad av telefonens eget lås, utan något separat lösenord att komma ihåg
• Lagring på enheten i appens privata katalog (/data/data/net.pediary.android/)
• Ingen Pediary-server tar emot din dagbok: allt som når oss är anonym, aggregerad användningsstatistik och de meddelanden du väljer att skriva till oss från appen
• Fullständig kontroll: uppgifterna lämnar telefonen bara om du kopplar ihop en andra telefon eller slår på automatisk säkerhetskopiering

04.Synkronisering och säkerhetskopiering

Pediary fungerar utan att något kopplas ihop och helt utan konto. Men om du vill kan du koppla ihop upp till fyra telefoner per profil, till exempel din, den andra förälderns och mor- eller farföräldrarnas, och hålla samma dagbok uppdaterad; eller så kan du slå på automatisk säkerhetskopiering. Det är två skilda funktioner, båda avstängda från början, och var och en slås på enbart i appens inställningar.

Vad som lämnar telefonen:

Synkroniseringen skickar ut profilen, barnets eller den vuxnes (namn, födelsedatum, kön och foto), dagbokens händelser, inklusive blodtrycksmätningarna och blodsockervärdena, med de foton och röstanteckningar du har bifogat, tillväxtmätningar och utvecklingsmilstolpar, påminnelser och behandlingar, det medicinska kortet, läkarkatalogen, utvecklingarna, listan över introducerade livsmedel, laboratorieproven och vårddokumenten, med de fotograferade eller skannade sidorna och texten som har lästs från de sidorna. Den automatiska säkerhetskopieringen skickar ut hela exportarkivet, alltså samma uppgifter plus dina appinställningar. Så länge du inte slår på någon av dem lämnar dagboken inte telefonen.

Till vilken tjänst den går:

Filerna läggs i en mapp inne i ditt eget personliga molnutrymme, det du väljer när du kopplar ihop telefonerna: Google Drive (Google Ireland Limited), Dropbox (Dropbox International Unlimited Company) eller Microsoft OneDrive (Microsoft Ireland Operations Limited). Ingen Pediary-server tar emot dem. Ditt förhållande till molntjänsten är mellan dig och den tjänsten, och dess villkor och integritetspolicy gäller: policies.google.com/privacy för Google, dropbox.com/privacy för Dropbox, privacy.microsoft.com för Microsoft. Med Google Drive kan Pediary bara se de filer som appen själv har skapat. Med OneDrive gäller däremot behörigheten du ger hela ditt OneDrive, eftersom Microsoft inte tillåter att den begränsas till en mapp som sedan delas med en annan telefon, och Microsofts skärm talar om det för dig. Pediary arbetar i vilket fall bara i sin egen mapp.

Synkroniseringen är krypterad, och nycklarna stannar på telefonerna:

Allt som synkroniseringen lägger i molnet krypteras på telefonen innan det skickas i väg. Nycklarna som öppnar det stannar på de ihopkopplade telefonerna och laddas aldrig upp någonstans: varken molntjänsten eller Pediary kan läsa det du har skrivit.

Hur länge filerna ligger kvar, och vem som raderar dem:

Filerna ligger kvar i ditt molnutrymme tills du raderar dem. Om du kopplar isär telefonerna töms den delade mappen. Vi kan inte radera något åt dig, eftersom vi inte har tillgång till ditt molnutrymme och inte ens vet vad det innehåller.

Filerna kan ligga utanför Europeiska unionen:

Molnutrymmet väljer du, och de tre tjänsterna förvarar filerna i sina egna datacenter, som också kan ligga utanför Europeiska unionen. Pediary bestämmer inte var: valet av tjänst, och därmed av plats, är ditt, och skyddsåtgärderna för överföringen är de som den tjänst du valt erbjuder.

Så raderar du verkligen allt:

I appens inställningar kopplar du isär telefonerna och stänger av den automatiska säkerhetskopieringen; sedan raderar du Pediary-mappen från ditt molnutrymme och tömmer även tjänstens papperskorg, eftersom många tjänster behåller raderade filer en tid; till sist avinstallerar du appen från alla ihopkopplade telefoner. Det som de andra telefonerna redan har laddat ner stannar på de telefonerna, och bara de som använder dem kan radera det.

05.När du skriver till oss från appen

Från appen kan du skicka ett meddelande till oss, till exempel för att berätta vad som hjälper dig eller vad som saknas. Att skriva till oss är frivilligt: gör du det inte skickas ingenting.

• Vad som når oss: texten du skriver, tillsammans med appens version, språket och telefonens system (iOS eller Android). Vi skickar inte barnets namn och inga identifierare för telefonen eller ditt konto.
• Vart det går: till en server hos Aruba S.p.A. i Italien, leverantören som driftar vår webbplats. Telefonens IP-adress syns i de tekniska loggar som Aruba för som webbhotell, inte i vårt meddelandearkiv.
• Vem som läser det: bara vi.
• Hur länge det sparas: vi raderar det efter 90 dagar.
• Varför vi behandlar det: för att du själv skickar det till oss, för att följa upp det du skriver och förbättra appen.

Om du vill att ett av dina meddelanden raderas innan 90 dagar har gått, skriv till privacy@pediary.net och ange dagen du skickade det och texten: vi behöver båda för att hitta det, eftersom meddelandet inte bär ditt namn.

06.Android-appbehörigheter

Pediary Android-appen begär endast de behörigheter som krävs för kärnfunktionalitet. Nedan följer en fullständig redovisning av alla behörigheter och varför de behövs:

• INTERNET: Används för att skicka anonym, aggregerad användningsstatistik (till exempel vilka funktioner som används), endast med ditt uttryckliga förhandssamtycke, så att vi förstår hur appen används och var vi ska fokusera våra insatser: den innehåller ingen personlig eller hälsorelaterad information och kan inte identifiera dig. Den används också av de två funktioner som du själv slår på, synkronisering mellan två telefoner och automatisk säkerhetskopiering, för att nå ditt eget personliga molnutrymme. Den används även för att skicka de meddelanden du väljer att skriva till oss från appen. Slutligen använder ML Kit, Googles bibliotek som läser laboratorieprov och vårddokument, den för att skicka den tekniska statistik som beskrivs i avsnitt 2 till Google, utan bilder och utan text. Om du inte slår på någon av de två funktionerna, inte samtycker till statistiken, inte skriver till oss och inte läser in laboratorieprov eller vårddokument använder appen inte nätverket alls. Du kan när som helst återkalla ditt samtycke eller behörigheten i inställningarna.
• POST_NOTIFICATIONS: Används för att skicka medicinpåminnelser som du uttryckligen ställer in. Du kan inaktivera aviseringar i dina enhetsinställningar när som helst. Vi skickar INTE kampanj- eller marknadsföringsaviseringar.
• VIBRATE: Ger haptisk feedback för medicinpåminnelseaviseringar. Förbättrar tillgängligheten och säkerställer att du inte missar viktiga påminnelser.

Behörigheter vi INTE begär:

• Platsåtkomst (vi spårar aldrig din plats)
• Kamera eller fotobibliotek (förutom när du uttryckligen väljer att lägga till ett foto eller fotografera en sida av ett laboratorieprov eller ett vårddokument)
• Kontakter eller telefonåtkomst
• SMS eller samtalsloggar
• Mikrofon
• Bluetooth eller NFC

07.Android-datalagringsdetaljer

Hur din data lagras på Android:

• Lokal databas: Hälsojournaler lagras i en krypterad Room-databas på din enhets interna lagring, endast åtkomlig av Pediary-appen.
• Appdatamapp: Belägen i appens privata katalog (/data/data/net.pediary.android/), oåtkomlig för andra appar eller användare utan root-åtkomst.
• Avinstallationsbeteende: När du avinstallerar appen raderas ALL data automatiskt av Android. Om du inte har en kopia, antingen en manuell export eller den automatiska säkerhetskopieringen, finns det inget sätt att få tillbaka den.
• Ingen återställning från oss: vi har inte dina uppgifter, så vi kan inte återställa dem om du förlorar telefonen eller avinstallerar appen. Om du hade slagit på den automatiska säkerhetskopieringen ligger kopian i ditt eget personliga molnutrymme, och du återställer den därifrån själv.
• Android automatisk säkerhetskopiering: Vi deltar INTE i Androids automatiska säkerhetskopieringssystem, så dina hälsouppgifter hamnar inte i Googles molnsäkerhetskopior utan att du bestämt det. Pediarys egen säkerhetskopiering är något annat och den slår du på själv: den laddar upp samma ZIP-arkiv som den manuella exporten till ditt personliga molnutrymme, och det arkivet har inget lösenord.

08.Datadelning

Vi säljer ALDRIG din data. Och till din dagbok har vi inte ens tillgång.

Ingen Pediary-server tar emot, bevarar eller överför din familjs hälsojournaler. Om du slår på synkroniseringen krypteras det du skriver på telefonen och passerar genom ditt eget personliga molnutrymme, medan nycklarna stannar på de ihopkopplade telefonerna.

Endast du kontrollerar om du vill dela data:

Hur du delar data:

• Exportfunktion: exportera dina hälsojournaler i PDF- eller JSON-format, och blodtrycksmätningarna och blodsockervärdena även i CSV, och dela med vårdgivare
• Ditt val: bestäm vad du vill visa för läkaren, vad du vill skicka, vad du vill dela
• Automatiskt bara om du slår på det: så länge du inte kopplar ihop en andra telefon skickar appen ingenting av sig själv. När telefonerna väl är ihopkopplade når det du skriver de andra ihopkopplade telefonerna på egen hand, vilket är hela poängen; du kan koppla isär dem när du vill

09.Dina rättigheter och kontroll

Du har fullständig kontroll över din data:

• Åtkomst: Exportera all din data när som helst
• Korrigering: Redigera eller uppdatera alla hälsojournaler
• Radering: Radera specifika journaler eller en hel profil permanent
• Portabilitet: Exportera data i standardformat (JSON, PDF och, för blodtrycket och blodsockret, CSV)
• Samtycke: Välj att delta/avanmäla dig från valfria funktioner

10.Barns integritet

Pediary är designad för föräldrar att spåra sina barns hälsa och, från version 3.1.0, även hälsan hos vuxna i familjen. Om du skapar en profil för en annan vuxen, till exempel en mor- eller farförälder som du tar hand om, be först personen om samtycke: hälsouppgifter är känsliga personuppgifter. För barnens profiler följer vi COPPA (Children's Online Privacy Protection Act) och liknande internationella regleringar:

• Förälder/vårdnadshavares samtycke krävs för alla barnprofiler
• Ingen direkt marknadsföring till barn
• Inga sociala funktioner eller offentlig delning av barndata
• Föräldrakontroller för all dataåtkomst och delning

11.Internationell efterlevnad

Pediary följer internationella integritetsregleringar:

• GDPR (EU): Full efterlevnad av dataskyddsrättigheter
• CCPA (Kalifornien): Kaliforniska invånares integritetsrättigheter respekteras
• PIPEDA (Kanada): Kanadensiska integritetsprinciper följs
• LGPD (Brasilien): Brasiliansk dataskyddsefterlevnad

12.Datalagring

Uppgifterna finns på din telefon, och i de kopior du själv väljer att göra:

• Data existerar så länge appen är installerad på din enhet
• Avinstallering av appen raderar ALL data från den telefonen; de kopior du redan har lagt i ditt molnutrymme ligger kvar där tills du raderar dem
• Vi har inga kopior, säkerhetskopior eller molnlagring av dina uppgifter, utom de meddelanden du väljer att skriva till oss från appen, som vi sparar i 90 dagar: i övrigt är de enda kopior som finns dina, på dina telefoner och i ditt eget personliga molnutrymme
• Ha alltid en färsk kopia, exporterad för hand eller via den automatiska säkerhetskopieringen, så att en borttappad telefon inte tar dagboken med sig

13.Cookie-policy och spårningsteknik

Pediary är engagerad i transparens om de tekniker vi använder på vår webbplats (www.pediary.net).

Vi använder INTE spårningscookies:

Vår webbplats använder INTE spårningscookies eller tredjeparts JavaScript-spårare (inget Google Analytics, ingen Facebook Pixel). Trafikstatistik tas fram av vår webbhotellsleverantör (Aruba) från serverloggarna, enligt beskrivningen nedan.

Tekniska cookies (strikt nödvändiga):

Den enda tekniken vi använder är en Service Worker för Progressive Web App (PWA) funktionalitet, som cachar statiska resurser (typsnitt, bilder, CSS, JavaScript) lokalt i din webbläsare för att möjliggöra offlineåtkomst och förbättra laddningshastighet. Detta anses vara 'strikt nödvändigt' enligt GDPR och ePrivacy-direktivet och kräver inte uttryckligt samtycke.

• Syfte: Möjliggöra offlinefunktionalitet och snabbare sidladdning
• Lagrad data: Statiska webbplatstillgångar (bilder, typsnitt, stilmallar, skript)
• Varaktighet: Hanteras av din webbläsares cacheinställningar
• Tredjepartsdata: Google Fonts cachas lokalt; ingen data skickas till Google efter initial nedladdning

Webbläsarens lokala lagring:

Vi kan använda webbläsarens localStorage för att komma ihåg ditt språkval. Detta spårar eller identifierar dig inte och kan rensas från dina webbläsarinställningar när som helst.

Juridisk efterlevnad:

• GDPR artikel 6(1)(f): Legitimt intresse för strikt nödvändiga cookies
• ePrivacy-direktivet artikel 5(3): Undantag för tekniskt nödvändiga cookies
• CCPA: Ingen personlig information samlas in eller säljs genom webbplatscookies

Din integritet på vår webbplats:

När du besöker www.pediary.net för vår webbhotellsleverantör (Aruba) vanliga serverloggar och tar fram aggregerad, anonym statistik: antal besök, visade sidor och ungefärligt ursprungsland. Vi använder detta enbart för att förstå vår publik och var vi ska fokusera våra insatser. Vi skapar inga profiler och identifierar inte enskilda besökare.

Framtida förändringar:

Om vi i framtiden inför cookies eller spårningstekniker som kräver samtycke kommer vi att uppdatera denna cookiepolicy, införa en lämplig samtyckesbanner och meddela användarna minst 30 dagar innan ändringen träder i kraft.