Integritetspolicy

Medicorent Int AB är personuppgiftsansvarig för behandlingen. Frågor om denna policy eller om dina uppgifter besvaras av studieadministrationen.

• Namn, arbets-e-postadress och konsultkod
• Roll i systemet (konsult eller administratör) och om kontot är aktivt
• Rapporterade timmar per dag, studie och aktivitet samt dina kommentarer
• Händelselogg: när en månad sparades, skickades in, godkändes eller returnerades och av vem
• Inloggningsuppgifter: e-post, krypterat lösenord, eventuell tvåfaktorsnyckel och inloggningstidpunkter

Systemet innehåller inga patientuppgifter, inga personnummer och inga känsliga personuppgifter enligt artikel 9 GDPR.

• Underlag för uppdrag och fakturering — rättslig grund: fullgörande av avtal (art. 6.1.b GDPR).
• Bokförings- och revisionsunderlag — rättslig grund: rättslig förpliktelse (art. 6.1.c GDPR, bokföringslagen).
• Spårbarhet och åtkomstkontroll — rättslig grund: berättigat intresse av att kunna visa vem som rapporterat och godkänt timmar (art. 6.1.f GDPR).

Behandlingen bygger inte på samtycke, och samtycke behöver därför inte lämnas.

Inskickade och godkända tidrapporter utgör räkenskapsinformation och bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.

Utkast som aldrig skickats in bevaras i högst 24 månader och gallras därefter. Kontouppgifter tas bort när uppdraget avslutats och lagringstiden ovan löpt ut.

Du ser endast dina egna tidrapporter. Studieadministrationen (administratörsrollen) ser samtliga rapporter för att kunna granska, godkänna och sammanställa underlag. Åtkomstbegränsningen är teknisk och kontrolleras i databasen.

Uppgifterna lagras hos våra it-leverantörer som personuppgiftsbiträden, med biträdesavtal och lagring inom EU/EES. Uppgifter kan lämnas till revisor eller myndighet när vi är skyldiga till det.

Du har rätt att få ett registerutdrag med de uppgifter vi behandlar om dig, att få felaktiga uppgifter rättade och att invända mot behandling som sker med stöd av berättigat intresse. Radering kan inte alltid ske, eftersom underlag som omfattas av bokföringslagen måste bevaras under lagringstiden.

Kontakta studieadministrationen för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Systemet använder endast lagring som är nödvändig för att hålla dig inloggad. Ingen analys, marknadsföring eller spårning förekommer, och därför krävs ingen samtyckesbanner.