Integritetspolicy
1 Vilka uppgifter vi behandlar
Om ditt konto: namn, e-postadress, telefonnummer, personnummer, språkval och uppgift om vilka villkor du godkänt. Har du yrkesroll behandlar vi även titel, veterinärnummer och DHP-nummer. Laddar du upp en profilbild lagras den.
För fakturering: faktureringsadress, faktura-e-post, företagsnamn, organisationsnummer och momsnummer. Fakturerar du via Equikura lagras även de betalningsuppgifter du själv angett, såsom bankgiro, plusgiro, IBAN eller Swish.
Loggar du in med BankID lagras ditt personnummer i krypterad form (hashvärde), inte i klartext.
Om dina hästar: uppgifter om hästen samt journalanteckningar, bilder, mätvärden och andra vårduppgifter. Journalanteckningar innehåller enligt lag uppgift om djurhållaren och om vem som utfört åtgärden.
Teknisk information: tidpunkt för åtgärder, och IP-adress när du signerar avtal i tjänsten.
Vi använder inga spårningsverktyg. Equikura innehåller ingen webbanalys, inga annonsverktyg och inga tredjepartscookies. Vi lagrar endast din inloggning och ditt språkval lokalt i din webbläsare eller app, vilket krävs för att tjänsten ska fungera.
2 Varför vi behandlar uppgifterna och med vilken laglig grund
För att tillhandahålla tjänsten och fullgöra vårt avtal med dig: kontot, hästarnas uppgifter, journalföring och kommunikation.
För att uppfylla rättsliga förpliktelser: journalföring enligt Jordbruksverkets föreskrifter, rapportering av antimikrobiell användning till Jordbruksverket, samt bokföring enligt bokföringslagen.
För våra berättigade intressen: support, felsökning, säkerhet och skydd mot missbruk.
För information till dig som användare: med stöd av vårt berättigade intresse skickar vi e-post om nyheter och förändringar i Equikura samt forskningsbaserad kunskap om hästhälsa till den adress som hör till ditt konto (marknadsföringslagen tillåter sådan e-post till befintliga kunder om egna liknande tjänster). Du kan när som helst invända mot utskicken genom att svara på ett utskick eller mejla info@equikura.se – då upphör de. Meddelanden som krävs för tjänsten, till exempel driftinformation, villkorsändringar och fakturor, skickas oavsett. Din e-postadress lämnas aldrig till andra för marknadsföring.
3 AI-stöd och vem som tar emot uppgifter
Equikura använder AI för att läsa av foton – exempelvis hästpass och vaccinationsintyg – och för att tolka journaltext. För detta skickas materialet till Anthropic PBC, som behandlar det på vårt uppdrag och enligt avtal. Materialet kan innehålla ditt namn och dina kontaktuppgifter om de framgår av de handlingar du fotograferar.
De uppgifter som ingår i det enskilda anropet behandlas i USA. Överföringen sker med stöd av standardavtalsklausuler enligt artikel 46.2 c i dataskyddsförordningen. Anthropic bevarar uppgifterna i 30 dagar och raderar dem därefter. De används inte för att träna modeller.
AI:n lämnar alltid förslag som en människa granskar och bekräftar innan något sparas. Inga beslut om dig fattas automatiskt.
Uppgifter lämnas i övrigt till kliniker och stall som du kopplat din häst till, och till Jordbruksverket vid rapportering av antimikrobiell användning.
Drift och lagring sker hos Oderland Webbhotell AB i Sverige. Chattfunktionen på våra webbplatser driftas av Vercel Inc. och Supabase, båda med behandling i Stockholm; den funktionen behandlar inga journal- eller kunduppgifter.
4 Utveckling av tjänsten
Vid registrering kan du frivilligt samtycka till att anonymiserade hovbilder från din häst används för att förbättra våra analysverktyg. Samtycket är frivilligt, påverkar inte din användning av tjänsten och kan när som helst återkallas under Profil.
5 Hur länge vi sparar uppgifterna
Journalanteckningar och underliggande dokument bevaras i minst fem år enligt 3 kap. Statens jordbruksverks föreskrifter och allmänna råd (SJVFS 2023:19) om djurhälsopersonal.
Underlag för rapportering av antimikrobiell användning till Jordbruksverket bevaras som en del av journaldokumentationen enligt föregående stycke.
Bokföringsunderlag bevaras enligt bokföringslagen (1999:1078). Kontouppgifter sparas så länge du har ett aktivt konto.
När uppgifter ska raderas sker det ur produktionsmiljön inom 30 dagar och ur säkerhetskopior i takt med backup-rotationen, senast inom 90 dagar.
6 Om du avslutar ditt konto
När du avslutar ditt konto tas dina kontouppgifter bort: namn, e-postadress, personnummer, telefonnummer samt fakturerings- och betalningsuppgifter. Din inloggning upphör att fungera.
Journalanteckningar och den vårddokumentation som en klinik eller ett stall upprättat raderas däremot inte. Sådan dokumentation måste enligt lag bevaras, och verksamheten måste kunna se vem uppgifterna gäller. Därför finns ditt namn och personnummer kvar i verksamhetens kundregister även efter att du avslutat kontot.
Detta är inte något vi kan välja bort, eftersom det följer av journalföringslagstiftningen.
7 Dina rättigheter
Du har rätt att få veta vilka uppgifter vi behandlar om dig och att få en kopia av dem. Du har rätt att få felaktiga uppgifter rättade, att i vissa fall få uppgifter raderade eller behandlingen begränsad, att invända mot behandling som sker med stöd av berättigat intresse, och att få ut uppgifter du lämnat i ett maskinläsbart format.
Rätten till radering gäller inte uppgifter vi måste spara enligt lag – se punkt 5 och 6.
Kontakta oss på info@equikura.se. Vi svarar inom en månad.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, imy.se.
8 Säkerhet
All trafik mellan din enhet och våra servrar är krypterad. Lösenord lagras aldrig i klartext utan som kryptografiska hashvärden. Åtkomst till uppgifter styrs av din roll och vilken verksamhet du är kopplad till. När en systemadministratör hos oss behöver ta del av uppgifter över verksamhetsgränser loggas det.
9 Ändringar
Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar informerar vi dig innan de träder i kraft.