mittSALIDI
1. Inledning

Denna integritetspolicy förklarar hur projektet SALIDI behandlar personuppgifter om besökare på webbplatsen, författare av berättelser och användare av tjänsten mySALIDI.

SALIDI är en informations- och stödplattform med fokus på inkontinens. Syftet är att tillhandahålla begriplig information, dela verkliga berättelser och hjälpa människor att tala öppnare om frågor som rör inkontinens.

Vi anser att skyddet av privatlivet och personuppgifter är en viktig del av SALIDI:s verksamhet.

Denna integritetspolicy förklarar särskilt:

- vilka personuppgifter vi kan behandla,
- för vilka ändamål vi behandlar dem,
- hur vi skyddar dem,
- med vilka vi kan dela dem,
- hur länge vi sparar dem,
- vilka rättigheter du har när det gäller behandlingen av dina personuppgifter.


2. Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för SALIDI:s verksamhet är:

Ján Takáč
Krakovská 1114/24
Ostrava-Hrabůvka
Czech Republic

E-postadress för frågor som rör skydd av personuppgifter:

info@salidi.eu

SALIDI drivs för närvarande av den fysiska personen Ján Takáč. Om projektets juridiska form eller ansvarig aktör förändras i framtiden kommer denna integritetspolicy att uppdateras i enlighet med detta.


3. Var denna integritetspolicy gäller

Denna integritetspolicy gäller särskilt för:

- de offentligt tillgängliga SALIDI-webbplatserna på salidi.eu och www.salidi.eu,
- tjänsten mySALIDI på my.salidi.eu,
- insändning av berättelser,
- e-postkommunikation,
- administrationen av SALIDI-projektet.

Den offentliga delen av SALIDI är tillgänglig utan registrering.

Tjänsten mySALIDI är avsedd för registrerade och autentiserade användare.


4. Vilka personuppgifter vi behandlar

Omfattningen av de uppgifter som behandlas beror på hur du använder SALIDI.

Det kan bland annat omfatta:

Uppgifter om användarkontot
- namn,
- e-postadress,
- lösenord som endast lagras i form av en säker hash,
- användargränssnittets språk,
- datum för skapande av kontot,
- information om verifiering av e-postadressen,
- tekniska uppgifter och token som används för verifiering av e-postadressen och återställning av lösenordet.

Uppgifter som lämnas frivilligt

Efter att ett konto har skapats kan användaren frivilligt lämna exempelvis:

- födelseår,
- land.

Dessa uppgifter är inte obligatoriska vid registreringen och lämnas frivilligt av användaren.

Uppgifter som rör inloggning via Google

Om en användare loggar in via Google kan vi bland annat behandla:

- namn,
- e-postadress,
- unik identifierare för Google-kontot,
- information som rör verifiering av e-postadressen.

SALIDI känner inte till och lagrar inte användarens lösenord till Google-kontot.

Uppgifter som rör berättelser

När en berättelse skickas in kan följande behandlas:

- författarens e-postadress,
- författarens namn eller annan beteckning, om författaren anger det,
- ålder, om författaren anger den,
- land, om författaren anger det,
- berättelsens titel,
- berättelsens text.

Författarens e-postadress publiceras inte.

Uppgifter i mySALIDI

I tjänsten mySALIDI kan användaren exempelvis registrera:

- använda produkter,
- produktstorlekar,
- antal produkter,
- lagernivå,
- produktförbrukning,
- användningsdatum,
- förbrukningshistorik.

Vissa av dessa uppgifter kan till sin natur avslöja information om användarens hälsotillstånd. Hälsouppgifter tillhör särskilda kategorier av personuppgifter enligt GDPR och omfattas av ett förstärkt skydd.


5. Skapande och användning av ett mySALIDI-konto

Vid registrering i mySALIDI lämnar användaren bland annat sitt namn, sin e-postadress och sitt lösenord.
Under registreringen måste användaren bekräfta att han eller hon har läst den aktuella versionen av denna integritetspolicy.

Systemet registrerar:

- att användaren har informerats om den aktuella versionen av integritetspolicyn,
- datumet för denna bekräftelse,
- den specifika version av integritetspolicyn som användaren har bekräftat.

Om en ny version av integritetspolicyn publiceras kan användaren behöva bekräfta den aktuella versionen innan tjänsten kan användas vidare.


6. Inloggning via Google

SALIDI gör det möjligt för användare att logga in med ett Google-konto.

När denna inloggningsmetod används använder vi Googles tjänst för att verifiera användarens identitet.

SALIDI känner inte till och lagrar inte användarens lösenord till Google-kontot.

Google kan behandla personuppgifter när tjänsten tillhandahålls enligt sina egna integritetsregler. Information om Googles behandling av personuppgifter enligt Googles villkor bör därför också beaktas.


7. Insändning av berättelser

SALIDI gör det möjligt för människor att dela sina egna erfarenheter av inkontinens genom berättelser.

När en berättelse skickas in måste författarens e-postadress anges. E-postadressen används bland annat för att kommunicera med författaren och vid behov verifiera författarens identitet vid en begäran om att ta bort berättelsen.

E-postadressen publiceras inte tillsammans med berättelsen.

Författaren behöver inte ange sitt riktiga namn när berättelsen skickas in.

Berättelser kan innehålla information om författarens eller andra personers hälsa. Sådan information kan utgöra en särskild kategori av personuppgifter.

Verifiering av en begäran om att ta bort en berättelse

Om en författare begär att den egna berättelsen ska tas bort kan det krävas en verifiering för att bekräfta att begäran faktiskt görs av berättelsens författare.

För detta ändamål kan författaren behöva skicka begäran från den e-postadress som användes när berättelsen skickades in.

Om författarskapet eller behörigheten att ta bort berättelsen inte kan verifieras tillräckligt kan berättelsen eventuellt inte tas bort på grundval av en sådan begäran.


8. mySALIDI – lager- och förbrukningsuppföljning

mySALIDI gör det möjligt för användare att registrera sitt eget lager av inkontinensprodukter och sin förbrukning.

Systemet kan exempelvis behandla:

- produktidentifiering,
- produktstorlek,
- absorptionsnivå,
- antal enheter,
- lagernivå,
- antal förbrukade enheter,
- förbrukningsdatum.

Dessa uppgifter används främst för att tillhandahålla mySALIDI:s funktioner till användaren och för att föra användarens egen historik över lager och förbrukning.

Uppgifterna är inte avsedda att visas offentligt.

Eftersom användning av specifika inkontinensprodukter kan avslöja information om en persons hälsotillstånd omfattas behandlingen av det tillämpliga skyddet för personuppgifter.


9. Aggregerad statistik över produktanvändning

SALIDI kan skapa aggregerad statistik över användningen av enskilda produkter.

Till exempel:

TENA Slip Maxi – 358 använda enheter

Denna statistik bygger på aggregerade uppgifter och är inte avsedd att offentligt visa en viss användare eller dennes förbrukning.

Tillgången till intern statistik över produktanvändning är begränsad till SuperAdmin.

Syftet med denna statistik är främst att få en övergripande bild av användningen av enskilda produkter och stödja den framtida utvecklingen av SALIDI-projektet.


10. Tekniska uppgifter och besöksstatistik

För att säkerställa SALIDI:s tekniska funktion, säkerhet och analys av besökstrafiken behandlar SALIDI tekniska uppgifter om besök på webbplatsen.

Vi behandlar särskilt följande tekniska uppgifter:

- datum och tid för besöket,
- IP-adress,
- land,
- språk,
- typ av enhet,
- user-agent,
- information om typ av besök eller identifiering av automatiserad trafik,
- teknisk identifierare för besöket (besökstoken).

SALIDI använder sitt eget system för besöksstatistik.


11. Cookies

SALIDI använder tekniska cookies som behövs för att webbplatsen ska fungera korrekt, särskilt för hantering av användarsessioner och inloggning.

För närvarande använder vi inte reklam- eller marknadsföringscookies.

SALIDI använder inte heller Google Analytics.

Om användningen av cookies förändras i framtiden kommer informationen om cookies att uppdateras i enlighet med detta.


12. E-postkommunikation

SALIDI kan skicka e-postmeddelanden till användare som rör tjänstens funktion.

Detta omfattar särskilt:

- verifiering av e-postadress,
- återställning av lösenord,
- systemmeddelanden,
- meddelanden som rör insändning eller hantering av berättelser.

SALIDI använder sitt eget system för e-postutskick samt en SMTP-tjänst från WEDOS för att skicka e-post.


13. Tjänsteleverantörer

För att SALIDI ska fungera använder vi framför allt externa tekniska tjänsteleverantörer.

WEDOS

WEDOS tillhandahåller bland annat:

- webbhotellstjänster,
- infrastruktur för webbplatsens funktion,
- SMTP-tjänst för e-postutskick.

Enligt aktuell information finns de servrar som används av SALIDI i Tjeckien.

Google

Google används främst i samband med användare som loggar in med ett Google-konto.


14. Administratörskonton

Det finns olika nivåer av administratörsåtkomst för att hantera SALIDI:

- SuperAdmin,
- Admin,
- Translator.

Åtkomst till personuppgifter och administrativa funktioner begränsas enligt behörigheterna för de enskilda administratörskontona.

SALIDI registrerar också administratörernas inloggningshistorik. Dessa loggar kan exempelvis innehålla:

- identifiering av administratörskontot,
- IP-adress,
- user-agent,
- datum och tid för inloggningen.

Dessa uppgifter används främst för säkerhet, åtkomstkontroll och skydd av administrationen.


15. Säkerhet för personuppgifter

Personuppgifter skyddas genom lämpliga tekniska och organisatoriska åtgärder med hänsyn till de behandlade uppgifternas karaktär och riskerna med behandlingen.

Åtkomsten till administrationen och användaruppgifterna begränsas genom åtkomstbehörigheter och autentisering.

Användarnas lösenord lagras inte i klartext utan endast i form av en säker hash.

Detaljerad information om specifika säkerhetsmekanismer kanske inte offentliggörs av säkerhetsskäl.


16. Lagringsperiod för personuppgifter

Vi sparar personuppgifter endast så länge som krävs för de ändamål för vilka de behandlas eller så länge som krävs enligt tillämplig lagstiftning.

Den specifika lagringsperioden kan variera beroende på typen av uppgifter och ändamålet med behandlingen.

För närvarande finns ingen enda fast lagringsperiod för alla kategorier av uppgifter.


17. Radering av konto och personuppgifter

Användaren kan radera sitt konto i mySALIDI-applikationen direkt i kontoinställningarna genom funktionen ”Radera konto”.

Innan raderingen av kontot slutförs kan användaren av säkerhets- och dataskyddsskäl behöva verifieras med hjälp av en verifieringskod.

Efter lyckad verifiering kommer personuppgifter och uppgifter som är kopplade till användarkontot att raderas i den utsträckning som fortsatt lagring inte krävs enligt lag eller är motiverad av något annat legitimt skäl.

För berättelser gäller de särskilda regler som anges i avsnitt 7 i denna policy.


18. Användarnas rättigheter

När det gäller behandlingen av personuppgifter har du, beroende på omständigheterna och tillämpliga bestämmelser i GDPR, bland annat rätt att:

- få information om behandlingen av dina personuppgifter,
- begära tillgång till dina personuppgifter,
- begära rättelse av felaktiga eller ofullständiga uppgifter,
- begära radering av personuppgifter,
- begära begränsning av behandlingen,
- få dina personuppgifter när rätten till dataportabilitet är tillämplig,
- invända mot behandlingen när GDPR tillåter detta,
- återkalla samtycke när en viss behandling grundar sig på samtycke.

Dessa rättigheter är inte absoluta och deras utövande kan i vissa situationer begränsas enligt lag.

En begäran kan skickas till:

info@salidi.eu

Den personuppgiftsansvarige har normalt en månad på sig att behandla begäran från det att den tas emot. I de fall som anges i GDPR kan denna period förlängas med ytterligare två månader; den sökande ska informeras om förlängningen.

Om den personuppgiftsansvarige har rimliga tvivel om den sökandes identitet kan ytterligare information begäras för att verifiera identiteten.


19. Rätt att lämna in ett klagomål

Om du anser att behandlingen av dina personuppgifter strider mot tillämplig lagstiftning kan du kontakta den personuppgiftsansvarige på:

info@salidi.eu

Du har också rätt att lämna in ett klagomål till behörig tillsynsmyndighet.

I Tjeckien är denna myndighet:

Office for Personal Data Protection
Pplk. Sochora 27
170 00 Prague 7
Czech Republic

Office for Personal Data Protection är den tjeckiska tillsynsmyndigheten på området för skydd av personuppgifter.


20. Automatiserat beslutsfattande och profilering

SALIDI:

- fattar för närvarande inte automatiserade beslut som har rättsliga följder eller på motsvarande sätt betydande inverkan på användarna,
- skapar inte användarprofiler för reklamändamål,
- använder inte användarnas personuppgifter för personanpassad reklam.


21. Åldersgräns

SALIDI fastställer för närvarande ingen egen minimiålder för att använda den offentliga delen av projektet eller för att skapa ett konto.

Om tillämplig lagstiftning ställer särskilda krav på användarens ålder för en viss behandling av personuppgifter gäller de relevanta lagbestämmelserna.


22. Överföring av personuppgifter

Vi säljer inte personuppgifter till tredje part och gör dem inte tillgängliga för reklamändamål.

Personuppgifter kan göras tillgängliga för tjänsteleverantörer som behövs för SALIDI:s funktion, såsom leverantörer av webbhotell, e-posttjänster eller tjänster som rör inloggning via Google och Apple.

Sådan behandling utförs endast i den utsträckning som krävs för det aktuella ändamålet och i enlighet med tillämpliga krav på skydd av personuppgifter.


23. Behandling av personuppgifter utanför Europeiska ekonomiska samarbetsområdet

I samband med användningen av vissa externa tjänster kan personuppgifter under vissa omständigheter behandlas utanför Europeiska ekonomiska samarbetsområdet. Om sådan behandling sker säkerställer SALIDI att den utförs i enlighet med kraven i tillämplig lagstiftning om skydd av personuppgifter.


24. Ändringar av denna integritetspolicy

Denna integritetspolicy kan uppdateras under utvecklingen och driften av SALIDI.

Varje ny version får ett eget versionsnummer.

SALIDI använder ett versionssystem för integritetspolicyn som gör det möjligt att registrera enskilda versioner och deras historik.

En publicerad version av integritetspolicyn ändras inte i efterhand. Om en ändring behövs skapas en ny version.

Beroende på ändringens art kan det exempelvis vara:

en mindre ändring, till exempel 1.0 → 1.1,
en större ändring, till exempel 1.0 → 2.0.

Om bekräftelse av en ny version av integritetspolicyn krävs för att fortsätta använda tjänsten kan användaren behöva bekräfta den innan de relevanta funktionerna kan användas vidare.


25. Kontakt

Om du har en fråga om skyddet av personuppgifter, behandlingen av dina uppgifter eller en begäran om tillgång, rättelse eller radering kan du kontakta oss:

Ján Takáč
Krakovská 1114/24
Ostrava-Hrabůvka
Czech Republic

E-post: info@salidi.eu

Publicerad: 10.10.2026