Integritetspolicy

Uppgifter om dig som besökare

Du som bara läser den publika sajten behöver aldrig lämna några uppgifter om dig själv, behöver inget konto och loggar inte in, och vi bygger ingen profil av dig. De publika formulären är sökfälten, som inte sparar något, bevakningsformuläret på kommunsidorna, där du själv väljer att lämna din e-postadress, och kontaktformuläret för vårdgivare (se egna avsnitt nedan). Den inloggade vårdgivarportalen beskrivs i avsnittet Vårdgivarportalen och konton. Vi använder inga cookies för spårning eller analys och delar ingen besöksdata med annonsnätverk.

Om du svarar på frågan Vad skulle du helst vilja veta i rutan Det här kan vi inte mäta, sparar vi bara att ett av de tre färdiga alternativen har valts, tillsammans med sidtyp, månad, språk och, på vårdcentrals- och kommunsidor, vilken kommun sidan gällde. Kommunen kan aldrig peka ut en mottagning eller en människa. Vi sparar ingen IP-adress, ingen identifierare och ingen koppling till vilken mottagning du tittade på. Ditt svar läggs till i en klumpsumma, det finns alltså ingen rad om dig att hämta ut. Att du redan svarat kommer ihåg av din egen webbläsare, inte av oss.

Vårdcentraler med utmärkelse kan bädda in en sigillbild från oss på sin egen webbplats. När en sådan bild hämtas räknar vi hämtningen i en klumpsumma per vårdcentral, dag och inbäddande webbplats (webbplatsens adress, inte sidans). Vi sparar ingen IP-adress, ingen cookie och inget om dig som besökare – räkningen beskriver webbplatser, inte människor.

Redaktioner, kommuner och patientorganisationer kan bädda in vår topplista över en kommun på sin egen sida. Listan är ett litet eget dokument som inte sätter någon cookie. När den laddas lägger dokumentet själv till ett i en klumpsumma per dag och inbäddande webbplats (webbplatsens adress, aldrig sidans) och ett i en klumpsumma per kommun. De två läggs aldrig ihop, så ingen rad säger vilken webbplats som visar vilken kommun. Det som skickas till oss är bara webbplatsens värdnamn, aldrig sidans adress och inget om dig som besökare. Vi sparar ingen IP-adress, ingen cookie och ingen tidpunkt. Vi mäter det för att veta vilka som använder listan.

Klickar du dig vidare från en vårdcentralssida – för att lista dig, ringa, öppna kartan eller läsa mer på 1177 – går länken via oss innan du skickas vidare. Vi räknar då upp en klumpsumma per vårdcentral, mål och dag: att lista sig räknas för sig och informationsklicken för sig. Vi sparar ingen IP-adress, ingen cookie, ingen tidpunkt och ingenting om dig. Vi kan se att fem personer klickade en viss dag, aldrig vilka, och aldrig att samma person också gjort något annat här. Vi mäter det för att veta om jämförelserna faktiskt hjälper någon att välja.

När listan i Hjälp mig välja är ordnad efter det färdiga valet Samma läkare och samordning, med knappen eller samma val gjort för hand, går länkarna till vårdcentralerna också via oss. Då räknar vi upp en klumpsumma per dag för valet, aldrig vilken vårdcentral du klickade på. Vi mäter det för att veta om valet hjälper någon vidare.

På samma sätt räknar vi klumpsummor per vårdcentral för hur enhetssidorna används: hur många som visat en sida en viss dag, öppnat en sektion (till exempel väntetider eller utveckling), delat sidan, sparat den för jämförelse, klickat på telefonnumret, valt den i sajtsökningen eller svarat ja eller nej på om en sektion var till hjälp (svaret gäller vår text, aldrig vården). Ingår två vårdcentraler i samma AI-jämförelse räknar vi även paret som en klumpsumma per dag; det beskriver enheter, aldrig dig. Varje sådan händelse blir plus ett i en dygnshink per vårdcentral, ingenting mer: ingen IP-adress, ingen cookie, ingen tidpunkt och ingen koppling mellan två händelser. Vårdgivare som loggar in i vår portal ser sina egna klumpsummor, aldrig något om en enskild besökare, och siffrorna påverkar aldrig betyg eller placering.

Anmäler du att en uppgift på en vårdcentralssida inte stämmer, till exempel fel adress eller fel telefonnummer, lägger vi plus ett på valet och vårdcentralen för dygnet. Det finns ingen fritext, och vi sparar ingen IP-adress, ingen cookie och ingen tidpunkt. Bara vi läser anmälningarna, för att kontrollera uppgiften mot källan. De visas aldrig på sajten eller för vårdgivare och påverkar aldrig betyg eller placering.

I den inloggade portalen kan en vårdcentral spara egna förbättringsåtgärder: en åtgärd eller kontroll de vill genomföra, en ansvarig roll eller funktion, ett eget uppföljningsmått, ett uppföljningsdatum och en status, tillsammans med en kopia av det öppna dataunderlag som visades när åtgärden skapades. Syftet är att erbjuda vårdcentralen den här förbättringsfunktionen. Texterna skrivs av verksamheten själv och visas bara i den inloggade portalen för behöriga inloggningar för samma vårdcentral. De används aldrig för publik ranking eller för vår AI-analys, och en vårdcentral kan radera sina sparade åtgärder från portalen. Skriv inga patientuppgifter i fälten.

Till en förbättringsåtgärd kan vårdcentralen koppla några få sammanställda mått för att följa åtgärden över tid: ett måttnamn och en definition, ett utgångsvärde och daterade mätpunkter, ett eget mål och ett uppföljningsbeslut. Funktionen är gjord för sammanräknade siffror på enhetsnivå, till exempel en andel eller ett månadsvärde för hela mottagningen. Vårdcentralen ansvarar för att bara mata in sådana sammanräknade värden och aldrig uppgifter om en enskild patient. Punkterna matas in för hand eller importeras som en fil. Vid import läses filen, kontrolleras mot formatet och rimliga intervall, och kasseras sedan, bara de sparade värdena behålls. En sådan kontroll fångar uppenbara fel, men kan inte på egen hand garantera att ett litet tal inte råkar handla om en enskild person. Ansvaret för att siffrorna är tillräckligt sammanräknade ligger därför hos vårdcentralen. Måtten och deras värden visas bara i den inloggade portalen, används aldrig för publik ranking eller AI-analys, och tas bort när åtgärden tas bort.

För att förstå om portalen faktiskt används i förbättringsarbetet räknar vi några innehållsfria steg: att en sida visats, att en brief öppnats, att en åtgärd sparats, att en mätpunkt lagts till och att en uppföljning gjorts. Varje sådan händelse bär bara vilket steg det var, en tidpunkt och ett avidentifierat, kodat enhets-id. Den innehåller aldrig åtgärdstext, måttnamn, mätvärden, e-postadress, IP-adress eller uppgifter om din webbläsare, och skickas aldrig till någon annan tjänst.

För att veta vad som är värt att bygga räknar vi sidvisningar med Cloudflare Web Analytics. Den mätningen är cookiefri och bygger ingen profil. Den sätter ingen cookie, gör ingen fingerprinting och följer dig inte mellan besök eller webbplatser. Det som räknas är aggregerat, till exempel hur många som besökt en sida och vilken hänvisningskälla de kom från. Det är också därför sajten inte har någon cookie-banner. Ett litet skript hämtas från Cloudflare på varje sida; vill du blockera det räcker det med en vanlig skript- eller innehållsblockerare, och sajten fungerar precis som vanligt utan det.

Vi räknar också sidvisningar själva, som en klumpsumma per typ av sida och dag (till exempel startsidan, en kommunsida eller jämförelsen), och om sidan var den första du såg hos oss eller nåddes från en annan sida på sajten. Det avgörs i din webbläsare av om du kom utifrån, och det enda som skickas är vilken sida det gällde och ett ja eller nej. Ingen adress till sidan du kom ifrån, ingen IP-adress, ingen cookie och ingen tidpunkt. Vi gör det för att kunna räkna även när Cloudflares skript blockeras, och för att kunna spara siffror som Cloudflare bara behåller i sex månader.

Vi räknar också vad ett besök leder till, för att veta vilka sidor som hjälper och vilka som tappar folk. Medan sidan är öppen minns din webbläsare, bara i arbetsminnet och aldrig i en cookie eller i webbläsarens lagring, två grova saker: vilken sorts sida du började på och vilken sorts källa du kom från (Facebook, Google, direkt eller annat). Källan avgörs av vilken webbplats du kom från, eller av att länken bär Facebooks eller Googles klickmarkering; själva adressen och markeringens innehåll läses aldrig vidare. När du går vidare räknar vi ett steg i taget, högst en gång per besök: att du öppnade en andra sida, jämförelsen eller en bevakning, tryckte på ett utklick mot 1177, telefon, karta eller listning, eller delade en vårdcentrals betyg (genom telefonens delning, Facebooklänken eller en kopierad länk). Det som skickas är bara tre ord ur slutna listor, till exempel ”kommunsida, Facebook, andra sidan”, och på vår sida blir det ett plus ett i en klumpsumma per dygn. Ingen adress, ingen IP-adress, inget id och ingenting som binder ihop dig med något annat besök. Laddar du om sidan eller öppnar en länk som laddar en ny sida har webbläsaren glömt var besöket började, och då räknas stegen utan den uppgiften. Att du bekräftar en bevakning i mejlet räknas som ett enda tal per dygn och kopplas aldrig till var du anmälde dig.

Som för alla webbplatser hanterar vår driftleverantör (Google Cloud / Firebase App Hosting) tekniska serverloggar – till exempel IP-adress och tidpunkt – för att kunna driva och skydda tjänsten. Dessa loggar används inte för att kartlägga enskilda besökare och lagras bara under begränsad tid enligt leverantörens rutiner. När vi själva tittar i loggarna för att förstå vilka sidor som används gör vi det bara i sammanräknad form, aldrig för att följa en enskild besökare.

Vårdgivarportalen och konton

Vårdcentraler kan få tillgång till en inloggad vårdgivarportal. Kontona är personliga och skapas bara på inbjudan: vi bjuder in en känd kontaktperson, och kontot aktiveras via en tidsbegränsad länk. För ett portalkonto behandlar vi din e-postadress (den är samtidigt inloggningsidentitet), vilken vårdcentral kontot hör till och ett lösenord som bara lagras som kryptografiskt hash (aldrig i klartext). Själva inloggningen bärs av en signerad sessionscookie som bara innehåller e-postadress, vald enhet och en giltighetstid. Vi lagrar ingen separat sessionslista, ingen IP-adress, ingen uppgift om din webbläsare och ingen särskild roll utöver kopplingen till enheten. Åtkomsten är dessutom begränsad till en godkänd lista av enheter.

All verksamhetsdata i portalen (förbättringsåtgärder, mått och mätpunkter enligt ovan) är knuten till vårdcentralen, inte till en enskild person, och en inloggning för en enhet kan aldrig nå en annan enhets uppgifter. Vi lagrar avsiktligt inte skaparens namn eller adress på en åtgärd. Textfälten är till för verksamhetens eget förbättringsarbete. Skriv aldrig patientuppgifter, personnummer eller andra känsliga personuppgifter i dem.

Rättslig grund för portalkontot och den enhetsknutna verksamhetsdatan är vårt berättigade intresse av att tillhandahålla och säkra tjänsten, och när ett kundavtal finns även avtalet. När en portalåtkomst eller kundrelation avslutas raderar eller anonymiserar vi de personanknutna portaluppgifterna (i praktiken kontots e-postadress) senast tolv månader efter avslutet, utom sådant som måste behållas på grund av lag eller ett konkret rättsligt anspråk. Det är en manuell rutin: vi går igenom och tar bort uppgifterna, det sker inte automatiskt.

Kontaktformulär för vårdgivare

På sidan för vårdgivare finns ett kontaktformulär för produkt- och kontaktförfrågningar, till exempel om ett sigill, en rapport eller något annat. Skickar du en förfrågan sparar vi det du fyller i: din e-postadress, ditt namn om du anger det, vilken vårdcentral eller organisation det gäller om du anger det, vilket intresse du valt och ett frivilligt meddelande. Vi använder uppgifterna för att besvara och administrera din förfrågan. En kopia skickas till oss via vår e-postleverantör (Resend) så att vi kan svara. Formuläret är skyddat mot robotar med Cloudflare Turnstile, som vid inskicket kontrollerar din IP-adress hos Cloudflare. Vi sparar ingen IP-adress i själva förfrågan.

Skriv aldrig patientuppgifter eller andra känsliga personuppgifter i meddelandefältet. Rättslig grund är vårt berättigade intresse av att besvara och administrera en inkommande förfrågan. Blir förfrågan inte en aktiv kundrelation raderar eller anonymiserar vi den senast tolv månader efter den senaste sakliga kontakten, som en manuell rutin. Bokföringsunderlag som kan uppstå om du blir kund omfattas av separat, lagstadgad lagring och blandas inte ihop med den här datan. Vill du få din förfrågan utlämnad, rättad eller raderad, eller invända mot behandlingen, mejla oss (se Dina rättigheter).

Vår intresseavvägning

För kontaktförfrågningar och för portalkontona stödjer vi oss på berättigat intresse. Kort om avvägningen:

• Ändamålet är att besvara och administrera förfrågningar från vårdgivare, och att tillhandahålla och säkra vårdgivarportalen.
• Vi behöver en e-postadress för att kunna svara respektive för att du ska kunna logga in, och kopplingen till rätt vårdcentral för att visa rätt uppgifter. Mer än så samlar vi inte in.
• Uppgifterna är begränsade och arbetsrelaterade. Det rör sig om en e-postadress i tjänsten, ett namn och en organisation om du anger dem, och för portalen ett lösenordshash. Vi samlar inga känsliga personuppgifter och profilerar inte.
• Du kontaktar oss eller loggar in som företrädare för en verksamhet, och det är väntat att vi behandlar uppgiften för just det ändamålet.
• Skyddsåtgärderna är dataminimering (vi lagrar ingen IP-adress, webbläsaruppgift eller roll), lösenord bara som hash, en signerad sessionscookie med giltighetstid, verksamhetsdata åtskild per enhet, portal- och kontaktdata som aldrig når AI-funktionen och drift inom EU (Google Cloud, europe-west4).
• Du kan när som helst invända mot behandling som vilar på berättigat intresse, se Dina rättigheter.

Kartan och din position

Funktionen Nära mig och kartan frågar webbläsaren om din position först när du själv trycker på knappen. Positionen används bara för att räkna avstånd och centrera kartan, direkt i din webbläsare – den skickas aldrig till oss eller någon annan.

Kartbilderna hämtas som en statisk fil från vår egen lagring hos samma driftleverantör som resten av sajten (Google Cloud), inte från någon extern karttjänst. Kartan sätter inga cookies och delar ingenting med tredje part; hämtningarna omfattas av samma tekniska serverloggar som beskrivs ovan.

Uppgifter om vårdcentraler

Betyg och statistik som visas är aggregerad, offentlig data från Nationell Patientenkät – sammanställda svar på enhetsnivå, inte uppgifter om enskilda patienter eller namngiven personal. Vi hämtar datan från den öppna resultatportalen och bearbetar den enligt den metod vi redovisar öppet. Läs mer på Om datan och Metodik.

Om vi säljer statistik

Vårdbetyg kan sälja sammanställd statistik och rapporter till vårdgivare och andra organisationer, till exempel jämförelser av hur vårdcentraler utvecklas över tid. Det vi säljer är aggregerad statistik, i huvudsak ur samma öppna källor som sajten bygger på. Vi säljer aldrig personuppgifter, och aldrig något på enhetsnivå ur användardata – det du gör på sajten kan alltså aldrig bli en såld siffra om en enskild vårdcentral. Pengar påverkar heller aldrig betyg, placering eller urval; läs mer under Oberoende och finansiering.

Bevakning av en kommun

Om du anmäler dig till bevakning av en kommun sparar vi din e-postadress, kommunens namn och vilket språk du använde. Vi skickar först ett mejl där du får bekräfta att adressen är din. Bekräftar du inte, används adressen aldrig till något. Vi använder den bara för att berätta när vi lagt in nya siffror för den kommunen, och högst en gång i månaden. Vi säljer den inte, delar den inte och skickar inga andra mejl till den. Mejlen handlar om kommunen: nya siffror, våra egna sidor om kommunens vård och ett kort tips om att välja, byta eller läsa betyg, som bara pekar på våra sidor eller på 1177. Vårdbetyg-brevet är en egen lista som du väljer och bekräftar för sig (se nedan), och bevakningen ger dig aldrig brevet av sig själv. När vi har mejlat dig sparar vi också när det skedde och vilka siffror mejlet gällde, så att du aldrig får samma besked två gånger.

Du kan också bevaka en enskild vårdcentral, från rutan på vårdcentralens sida. Då sparar vi din e-postadress, vilken vårdcentral det gäller och vilket språk du använde, och samma regler som för en kommun gäller. Du bekräftar först, och bekräftar du inte används adressen aldrig. Mejlet kommer bara när något nytt har hänt med vårdcentralen, till exempel ett nytt betyg efter patientenkäten, en ny månad med väntetider, en ny utmärkelse eller att den lagts ner eller gått ihop med en annan. Det blir aldrig mer än ett mejl om dagen, och bevakar du flera vårdcentraler eller kommuner kommer allt i samma mejl.

För att veta vad som är nytt för just dig sparar vi vad vi visade dig senast om vårdcentralen. Det är betyget, väntetiderna, vilka utmärkelser den hade, om den var nedlagd och om den tog emot nya patienter, samt när vi mejlade. Inget av det handlar om dig, och ingen av uppgifterna visas för någon annan. Hur många som bevakar en viss vårdcentral visar vi aldrig. Vi räknar hur många som börjar och bekräftar en sådan bevakning, som en klumpsumma per dag på samma sätt som för kommunerna, utan koppling till dig eller till vilken vårdcentral det gällde.

Länken under varje vårdcentral i mejlet stoppar bevakningen av just den, och knappen för att avregistrera sig som din e-postklient visar stoppar allt du bevakar. Då slutar adressen användas direkt. Vill du att adressen och allt vi sparat om bevakningen raderas helt, mejla oss på adressen nedan så tar vi bort den.

Varje utskick har en avregistreringslänk. På avregistreringssidan kan du i stället välja färre mejl, högst fyra om året i stället för högst ett i månaden; då sparar vi bara det valet på din bevakning. Mejlen kan ha vår logga inbäddad i själva mejlet, men de hämtar aldrig bilder eller något annat från nätet när du öppnar dem, och vi använder inga spårpixlar. Därför kan vi inte se om du öppnat mejlet. Avregistrerar du dig slutar adressen användas direkt, och den går inte att anmäla på nytt via formuläret, så ingen annan kan sätta tillbaka dig i listan. Vill du bli helt borttagen ur listan i stället för avregistrerad, hör av dig till hej@vardbetyg.se så raderar vi uppgiften. Grunden för behandlingen är ditt samtycke, och du kan ta tillbaka det när du vill.

Vi räknar också hur ofta delningsknapparna trycks (WhatsApp, Facebook, sms, kopiera länken, webbläsarens delning), per knapp och sidtyp, till exempel WhatsApp på en kommunsida. Det är en klumpsumma per dag utan koppling till dig, till din adress eller till vilken kommun eller enhet det gällde. Delningen sker från din egen telefon eller ditt eget konto; vi mejlar aldrig någon du delar med och frågar aldrig efter deras adress.

Länkarna i bevakningens uppdateringsmejl går via oss innan du skickas vidare till en av våra egna sidor. Vi lägger då till ett i en klumpsumma per dag, mejltyp och plats i mejlet, till exempel knappen eller en av länkarna under Fler sidor eller Bra att veta. Adressen innehåller ingen kod och inget annat som pekar ut dig eller din adress, och vi sparar ingen IP-adress, ingen cookie och ingen tidpunkt. Vi kan alltså inte se vem som klickade, eller om samma person klickade flera gånger. Länkarna för att bekräfta eller avsluta bevakningen går inte den vägen. Det rubbar inte det vi sagt om att mejlen inte hämtar något när du öppnar dem: ett klick räknas, en öppning aldrig.

Vi räknar också hur många som bevakar varje kommun. Det är en klumpsumma utan koppling till din adress; vi använder den för att se var intresset växer, och skulle vi någon gång visa den publikt sker det bara när prenumeranterna är så många att ingen enskild kan pekas ut. Vill vi ställa en frivillig uppföljningsfråga, till exempel om du faktiskt bytte vårdcentral, skickas den bara till dig som först tackat ja till just det i ett separat val. Att inte svara betyder nej, och bevakningen fortsätter som vanligt.

Datasläppslistan

Datasläppslistan är till för redaktioner, forskare, patientföreningar och regioner som vill ha ett mejl när vi läst in en ny mätning. Anmäler du dig sparar vi bara din e-postadress, ingen annan uppgift om dig. Vi skickar först ett mejl där du får bekräfta att adressen är din. Bekräftar du inte inom 30 dagar raderas adressen. Vi använder den bara till listans utskick, säljer den inte och delar den inte. När ett utskick gått till dig sparar vi vilket det var, så att du aldrig får samma utskick två gånger.

Varje utskick har en länk för att lämna listan. Lämnar du listan raderar vi adressen direkt, och vill du tillbaka anmäler du dig på nytt. Mejlen hämtar inget från nätet när du öppnar dem, så vi kan inte se om du läst dem. Grunden för behandlingen är ditt samtycke, och du kan ta tillbaka det när du vill.

Vårdbetyg-brevet

Vårdbetyg-brevet är ett mejl i månaden om vad som är nytt på Vårdbetyg: nya siffror, nya sidor och guider. Det är ett eget ändamål med ett eget samtycke, skilt från kommunbevakningen och datasläppslistan. Anmäler du dig, på sidan för brevet eller på kvittosidan efter en bekräftad bevakning, sparar vi bara din e-postadress. Vi skickar först ett mejl där du bekräftar att du vill ha brevet. Bekräftar du inte inom 30 dagar raderas adressen. När ett brev gått till dig sparar vi vilket det var, så att du aldrig får samma brev två gånger.

Brevet innehåller bara Vårdbetygs eget innehåll. Det har ingen reklam och inga annonsörer, och ingen kan betala för att synas i det. Vi säljer inte adressen och delar den inte. Varje brev har en länk för att sluta; slutar du raderar vi adressen direkt, och en kommunbevakning påverkas inte. Mejlen hämtar inget från nätet när du öppnar dem, så vi kan inte se om du läst dem. Grunden för behandlingen är ditt samtycke (artikel 6.1 a i dataskyddsförordningen), och du kan ta tillbaka det när du vill.

Dina rättigheter

De personuppgifter vi kan ha om dig är: en e-postadress om du anmält bevakning av en kommun eller vårdcentral, anmält dig till datasläppslistan eller till Vårdbetyg-brevet, uppgifterna i en kontaktförfrågan om du skickat en (e-post, namn, organisation, valt intresse och meddelande), och ett portalkonto om du är vårdgivare (e-post, kopplad enhet och ett lösenordshash). Har du bara läst den publika sajten finns normalt inget att begära ut, rätta eller radera; de tekniska serverloggarna och den cookiefria besöksmätningen går inte att slå upp per person. Du har rätt att begära ut, rätta eller radera de uppgifter vi har om dig, och att invända mot behandling som vilar på berättigat intresse (kontaktförfrågan och portalkonto). Avregistreringslänken i bevakningsmejlen stoppar utskicken. Vill du utöva någon rättighet, eller har du frågor om integritet, mejla hej@vardbetyg.se, så hjälper vi dig. Du har alltid rätt att vända dig till Integritetsskyddsmyndigheten (IMY) med klagomål.

Ändringar

Vi uppdaterar den här sidan innan en ny funktion som behandlar personuppgifter tas i bruk, och när en befintlig funktion ändras. Den här versionen beskriver bevakningen av kommuner och vårdcentraler, datasläppslistan, Vårdbetyg-brevet, kontaktformuläret för vårdgivare och den inloggade vårdgivarportalen.