Integritetspolicy

Uppgifter om dig som besökare

Du som bara läser den publika sajten behöver aldrig lämna några uppgifter om dig själv, behöver inget konto och loggar inte in, och vi bygger ingen profil av dig. De publika formulären är sökfälten, som inte sparar något, bevakningsformuläret på kommunsidorna, där du själv väljer att lämna din e-postadress, och kontaktformuläret för vårdgivare (se egna avsnitt nedan). Den inloggade vårdgivarportalen beskrivs i avsnittet Vårdgivarportalen och konton. Vi använder inga cookies för spårning eller analys och delar ingen besöksdata med annonsnätverk.

Om du svarar på frågan Vad skulle du helst vilja veta i rutan Det här kan vi inte mäta, sparar vi bara att ett av de tre färdiga alternativen har valts, tillsammans med sidtyp, månad, språk och, på vårdcentrals- och kommunsidor, vilken kommun sidan gällde. Kommunen kan aldrig peka ut en mottagning eller en människa. Vi sparar ingen IP-adress, ingen identifierare och ingen koppling till vilken mottagning du tittade på. Ditt svar läggs till i en klumpsumma, det finns alltså ingen rad om dig att hämta ut. Att du redan svarat kommer ihåg av din egen webbläsare, inte av oss.

Vårdcentraler med utmärkelse kan bädda in en sigillbild från oss på sin egen webbplats. När en sådan bild hämtas räknar vi hämtningen i en klumpsumma per vårdcentral, dag och inbäddande webbplats (webbplatsens adress, inte sidans). Vi sparar ingen IP-adress, ingen cookie och inget om dig som besökare – räkningen beskriver webbplatser, inte människor.

Klickar du dig vidare från en vårdcentralssida – för att lista dig, ringa, öppna kartan eller läsa mer på 1177 – går länken via oss innan du skickas vidare. Vi räknar då upp en klumpsumma per vårdcentral, mål och dag: att lista sig räknas för sig och informationsklicken för sig. Vi sparar ingen IP-adress, ingen cookie, ingen tidpunkt och ingenting om dig: vi kan se att fem personer klickade en viss dag, aldrig vilka, och aldrig att samma person också gjort något annat här. Vi mäter det för att veta om jämförelserna faktiskt hjälper någon att välja.

På samma sätt räknar vi klumpsummor per vårdcentral för hur enhetssidorna används: hur många som visat en sida en viss dag, öppnat en sektion (till exempel väntetider eller utveckling), delat sidan, sparat den för jämförelse, klickat på telefonnumret, valt den i sajtsökningen eller svarat ja eller nej på om en sektion var till hjälp (svaret gäller vår text, aldrig vården). Ingår två vårdcentraler i samma AI-jämförelse räknar vi även paret som en klumpsumma per dag; det beskriver enheter, aldrig dig. Varje sådan händelse blir plus ett i en dygnshink per vårdcentral, ingenting mer: ingen IP-adress, ingen cookie, ingen tidpunkt och ingen koppling mellan två händelser. Vårdgivare som loggar in i vår portal ser sina egna klumpsummor, aldrig något om en enskild besökare, och siffrorna påverkar aldrig betyg eller placering.

I den inloggade portalen kan en vårdcentral spara egna förbättringsåtgärder: en åtgärd eller kontroll de vill genomföra, en ansvarig roll eller funktion, ett eget uppföljningsmått, ett uppföljningsdatum och en status, tillsammans med en kopia av det öppna dataunderlag som visades när åtgärden skapades. Syftet är att erbjuda vårdcentralen den här förbättringsfunktionen. Texterna skrivs av verksamheten själv och visas bara i den inloggade portalen för behöriga inloggningar för samma vårdcentral. De används aldrig för publik ranking eller för vår AI-analys, och en vårdcentral kan radera sina sparade åtgärder från portalen. Skriv inga patientuppgifter i fälten.

Till en förbättringsåtgärd kan vårdcentralen koppla några få sammanställda mått för att följa åtgärden över tid: ett måttnamn och en definition, ett utgångsvärde och daterade mätpunkter, ett eget mål och ett uppföljningsbeslut. Funktionen är gjord för sammanräknade siffror på enhetsnivå, till exempel en andel eller ett månadsvärde för hela mottagningen. Vårdcentralen ansvarar för att bara mata in sådana sammanräknade värden och aldrig uppgifter om en enskild patient. Punkterna matas in för hand eller importeras som en fil. Vid import läses filen, kontrolleras mot formatet och rimliga intervall, och kasseras sedan, bara de sparade värdena behålls. En sådan kontroll fångar uppenbara fel, men kan inte på egen hand garantera att ett litet tal inte råkar handla om en enskild person. Ansvaret för att siffrorna är tillräckligt sammanräknade ligger därför hos vårdcentralen. Måtten och deras värden visas bara i den inloggade portalen, används aldrig för publik ranking eller AI-analys, och tas bort när åtgärden tas bort.

För att förstå om portalen faktiskt används i förbättringsarbetet räknar vi några innehållsfria steg: att en sida visats, att en brief öppnats, att en åtgärd sparats, att en mätpunkt lagts till och att en uppföljning gjorts. Varje sådan händelse bär bara vilket steg det var, en tidpunkt och ett avidentifierat, kodat enhets-id. Den innehåller aldrig åtgärdstext, måttnamn, mätvärden, e-postadress, IP-adress eller uppgifter om din webbläsare, och skickas aldrig till någon annan tjänst.

För att veta vad som är värt att bygga räknar vi sidvisningar med Cloudflare Web Analytics. Den mätningen är cookiefri och bygger ingen profil: den sätter ingen cookie, gör ingen fingerprinting och följer dig inte mellan besök eller webbplatser. Det som räknas är aggregerat, till exempel hur många som besökt en sida och vilken hänvisningskälla de kom från. Det är också därför sajten inte har någon cookie-banner. Ett litet skript hämtas från Cloudflare på varje sida; vill du blockera det räcker det med en vanlig skript- eller innehållsblockerare, och sajten fungerar precis som vanligt utan det.

Vi räknar också sidvisningar själva, som en klumpsumma per typ av sida och dag (till exempel startsidan, en kommunsida eller jämförelsen), och om sidan var den första du såg hos oss eller nåddes från en annan sida på sajten. Det avgörs i din webbläsare av om du kom utifrån, och det enda som skickas är vilken sida det gällde och ett ja eller nej. Ingen adress till sidan du kom ifrån, ingen IP-adress, ingen cookie, ingen tidpunkt och inget som binder ihop två sidvisningar. Vi gör det för att kunna räkna även när Cloudflares skript blockeras, och för att kunna spara siffror som Cloudflare bara behåller i sex månader.

Som för alla webbplatser hanterar vår driftleverantör (Google Cloud / Firebase App Hosting) tekniska serverloggar – till exempel IP-adress och tidpunkt – för att kunna driva och skydda tjänsten. Dessa loggar används inte för att kartlägga enskilda besökare och lagras bara under begränsad tid enligt leverantörens rutiner. När vi själva tittar i loggarna för att förstå vilka sidor som används gör vi det bara i sammanräknad form, aldrig för att följa en enskild besökare.

Vårdgivarportalen och konton

Vårdcentraler kan få tillgång till en inloggad vårdgivarportal. Kontona är personliga och skapas bara på inbjudan: vi bjuder in en känd kontaktperson, och kontot aktiveras via en tidsbegränsad länk. För ett portalkonto behandlar vi din e-postadress (den är samtidigt inloggningsidentitet), vilken vårdcentral kontot hör till och ett lösenord som bara lagras som kryptografiskt hash (aldrig i klartext). Själva inloggningen bärs av en signerad sessionscookie som bara innehåller e-postadress, vald enhet och en giltighetstid. Vi lagrar ingen separat sessionslista, ingen IP-adress, ingen uppgift om din webbläsare och ingen särskild roll utöver kopplingen till enheten. Åtkomsten är dessutom begränsad till en godkänd lista av enheter.

All verksamhetsdata i portalen (förbättringsåtgärder, mått och mätpunkter enligt ovan) är knuten till vårdcentralen, inte till en enskild person, och en inloggning för en enhet kan aldrig nå en annan enhets uppgifter. Vi lagrar avsiktligt inte skaparens namn eller adress på en åtgärd. Textfälten är till för verksamhetens eget förbättringsarbete. Skriv aldrig patientuppgifter, personnummer eller andra känsliga personuppgifter i dem.

Rättslig grund för portalkontot och den enhetsknutna verksamhetsdatan är vårt berättigade intresse av att tillhandahålla och säkra tjänsten, och när ett kundavtal finns även avtalet. När en portalåtkomst eller kundrelation avslutas raderar eller anonymiserar vi de personanknutna portaluppgifterna (i praktiken kontots e-postadress) senast tolv månader efter avslutet, utom sådant som måste behållas på grund av lag eller ett konkret rättsligt anspråk. Det är en manuell rutin: vi går igenom och tar bort uppgifterna, det sker inte automatiskt.

Kontaktformulär för vårdgivare

På sidan för vårdgivare finns ett kontaktformulär för produkt- och kontaktförfrågningar, till exempel om ett sigill, en rapport eller något annat. Skickar du en förfrågan sparar vi det du fyller i: din e-postadress, ditt namn om du anger det, vilken vårdcentral eller organisation det gäller om du anger det, vilket intresse du valt och ett frivilligt meddelande. Vi använder uppgifterna för att besvara och administrera din förfrågan. En kopia skickas till oss via vår e-postleverantör (Resend) så att vi kan svara. Formuläret är skyddat mot robotar med Cloudflare Turnstile, som vid inskicket kontrollerar din IP-adress hos Cloudflare. Vi sparar ingen IP-adress i själva förfrågan.

Skriv aldrig patientuppgifter eller andra känsliga personuppgifter i meddelandefältet. Rättslig grund är vårt berättigade intresse av att besvara och administrera en inkommande förfrågan. Blir förfrågan inte en aktiv kundrelation raderar eller anonymiserar vi den senast tolv månader efter den senaste sakliga kontakten, som en manuell rutin. Bokföringsunderlag som kan uppstå om du blir kund omfattas av separat, lagstadgad lagring och blandas inte ihop med den här datan. Vill du få din förfrågan utlämnad, rättad eller raderad, eller invända mot behandlingen, mejla oss (se Dina rättigheter).

Vår intresseavvägning

För kontaktförfrågningar och för portalkontona stödjer vi oss på berättigat intresse. Kort om avvägningen:

• Ändamål: att besvara och administrera förfrågningar från vårdgivare, och att tillhandahålla och säkra vårdgivarportalen.
• Nödvändighet: vi behöver en e-postadress för att kunna svara respektive för att du ska kunna logga in, och kopplingen till rätt vårdcentral för att visa rätt uppgifter. Mer än så samlar vi inte in.
• Vilka uppgifter: begränsade, arbetsrelaterade uppgifter, en e-postadress i tjänsten, ett namn och en organisation om du anger dem, och för portalen ett lösenordshash. Inga känsliga personuppgifter och ingen profilering.
• Rimliga förväntningar: du kontaktar oss eller loggar in som företrädare för en verksamhet, och det är väntat att vi behandlar uppgiften för just det ändamålet.
• Skyddsåtgärder: dataminimering (vi lagrar ingen IP-adress, webbläsaruppgift eller roll), lösenord bara som hash, en signerad sessionscookie med giltighetstid, verksamhetsdata åtskild per enhet, portal- och kontaktdata når aldrig AI-funktionen, och tjänsten drivs inom EU (Google Cloud, europe-west4).
• Rätt att invända: du kan när som helst invända mot behandling som vilar på berättigat intresse, se Dina rättigheter.

Kartan och din position

Funktionen Nära mig och kartan frågar webbläsaren om din position först när du själv trycker på knappen. Positionen används bara för att räkna avstånd och centrera kartan, direkt i din webbläsare – den skickas aldrig till oss eller någon annan.

Kartbilderna hämtas som en statisk fil från vår egen lagring hos samma driftleverantör som resten av sajten (Google Cloud), inte från någon extern karttjänst. Kartan sätter inga cookies och delar ingenting med tredje part; hämtningarna omfattas av samma tekniska serverloggar som beskrivs ovan.

Uppgifter om vårdcentraler

Betyg och statistik som visas är aggregerad, offentlig data från Nationell Patientenkät – sammanställda svar på enhetsnivå, inte uppgifter om enskilda patienter eller namngiven personal. Vi hämtar datan från den öppna resultatportalen och bearbetar den enligt den metod vi redovisar öppet. Läs mer på Om datan och Metodik.

Om vi säljer statistik

Vårdbetyg kan sälja sammanställd statistik och rapporter till vårdgivare och andra organisationer, till exempel jämförelser av hur vårdcentraler utvecklas över tid. Linjen är enkel: det vi säljer är aggregerad statistik, i huvudsak ur samma öppna källor som sajten bygger på. Vi säljer aldrig personuppgifter, och aldrig något på enhetsnivå ur användardata – det du gör på sajten kan alltså aldrig bli en såld siffra om en enskild vårdcentral. Pengar påverkar heller aldrig betyg, placering eller urval; läs mer under Oberoende och finansiering.

Bevakning av en kommun

Om du anmäler dig till bevakning av en kommun sparar vi din e-postadress, kommunens namn och vilket språk du använde. Vi skickar först ett mejl där du får bekräfta att adressen är din. Bekräftar du inte, används adressen aldrig till något. Vi använder den bara för att berätta när vi lagt in nya siffror för den kommunen. Vi säljer den inte, delar den inte och skickar ingenting annat.

Varje utskick har en avregistreringslänk, och vi använder inga spårpixlar, så vi vet inte om du öppnat mejlet. Avregistrerar du dig slutar adressen användas direkt, och den går inte att anmäla på nytt via formuläret, så ingen annan kan sätta tillbaka dig i listan. Vill du bli helt borttagen ur listan i stället för avregistrerad, hör av dig till hej@vardbetyg.se så raderar vi uppgiften. Grunden för behandlingen är ditt samtycke, och du kan ta tillbaka det när du vill.

Vi räknar också hur många som bevakar varje kommun. Det är en klumpsumma utan koppling till din adress; vi använder den för att se var intresset växer, och skulle vi någon gång visa den publikt sker det bara när prenumeranterna är så många att ingen enskild kan pekas ut. Vill vi ställa en frivillig uppföljningsfråga, till exempel om du faktiskt bytte vårdcentral, skickas den bara till dig som först tackat ja till just det i ett separat val. Att inte svara betyder nej, och bevakningen fortsätter som vanligt.

Dina rättigheter

De personuppgifter vi kan ha om dig är: en e-postadress om du anmält en kommunbevakning, uppgifterna i en kontaktförfrågan om du skickat en (e-post, namn, organisation, valt intresse och meddelande), och ett portalkonto om du är vårdgivare (e-post, kopplad enhet och ett lösenordshash). Har du bara läst den publika sajten finns normalt inget att begära ut, rätta eller radera; de tekniska serverloggarna och den cookiefria besöksmätningen går inte att slå upp per person. Du har rätt att begära ut, rätta eller radera de uppgifter vi har om dig, och att invända mot behandling som vilar på berättigat intresse (kontaktförfrågan och portalkonto). Avregistreringslänken i bevakningsmejlen stoppar utskicken. Vill du utöva någon rättighet, eller har du frågor om integritet, mejla hej@vardbetyg.se, så hjälper vi dig. Du har alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY) med klagomål.

Ändringar

Vi uppdaterar den här sidan innan en ny funktion som behandlar personuppgifter tas i bruk, och när en befintlig funktion ändras. Den här versionen beskriver kommunbevakningen, kontaktformuläret för vårdgivare och den inloggade vårdgivarportalen.