Integritetspolicy

Personuppgiftsansvarig

VitalSigns AB är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: info@vitalsigns.se

Vilka uppgifter vi samlar in

När du skapar ett konto samlar vi in:

• Kontouppgifter: e-postadress, användarnamn och lösenord (lagras krypterat)
• Valfria profiluppgifter: förnamn, efternamn och telefonnummer
• Företagskoppling: om din e-postdomän matchar en registrerad kund kan ditt konto kopplas till en organisation och avdelning

När du använder appen samlar vi även in:

• Träningsdata: HLR-sessionsresultat (kompressionstakt, djup, blodflöde, poäng)
• Topplisteresultat: poäng kopplad till ditt användarnamn
• Certifikat/diplom: resultat från diplomering och certifieringsflöden
• Enhetsinformation: enhetsattestering (Google Play Integrity / Apple App Attest) för att verifiera appens äkthet

Varför vi samlar in uppgifterna

• Skapa och hantera ditt användarkonto
• Spara och visa dina träningsresultat och framsteg
• Utfärda HLR-certifikat och diplom
• Möjliggöra topplista och utmaningar
• Koppla ditt konto till din arbetsgivares organisation (om tillämpligt)
• Säkerställa appens integritet genom enhetsattestering

Rättslig grund: samtycke (artikel 6.1a GDPR) vid kontoregistrering, samt berättigat intresse (artikel 6.1f) för appsäkerhet och enhetsattestering.

Hur vi lagrar och skyddar dina uppgifter

• Databasen hostas på Microsoft Azure med kryptering i vila och under överföring
• Lösenord lagras krypterade (hashade) och kan inte läsas av någon
• Inloggningstoken (JWT) lagras i enhetens säkra lagring (iOS Keychain / Android KeyStore)
• Träningsdata cachas lokalt på enheten för offlineanvändning
• All kommunikation mellan appen och servern sker över HTTPS

Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med:

• Microsoft Azure: hosting av backend och databaslagring
• Google / Apple: enhetsattestering — ingen persondata överförs, endast enhetens äkthetsstatus
• Din arbetsgivare: om ditt konto är kopplat till en organisation kan administratörer se dina träningsresultat inom den organisationen

Hur länge vi sparar uppgifterna

Vi sparar dina personuppgifter så länge du har ett aktivt konto. När du begär radering av ditt konto raderas alla personuppgifter, träningsresultat, certifikat och övrig kopplad data permanent.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Rätta felaktiga uppgifter via dina profilinställningar
• Radera ditt konto och alla tillhörande uppgifter
• Återkalla samtycke när som helst genom att radera ditt konto
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Användarålder

Appen är inte riktad till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år.

Förändringar av denna policy

Vi förbehåller oss rätten att ändra denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via appen eller e-post.