Integritetspolicy

Personuppgiftsansvarig för MediQRkod är MediQRkod, mediqrkod.com.

• E-post: kontakt@mediqrkod.com
• Organisationsnummer och postadress: publiceras i samband med registrerad verksamhet.

Endast det du själv skriver in för ditt kort: namn, telefonnummer, personnummer, födelsedatum, foto, blodgrupp, sjukdomar, allergier, läkemedel, namn och telefonnummer till nödkontakt samt fritext till räddningspersonal. För barnkort sparas även vårdnadshavarens uppgift och relation till barnet.

När du skapar ett konto behandlas e-postadress och inloggningsuppgifter. Om du beställer klistermärken behandlas dessutom namn och leveransadress. När du laddar upp ett foto sparas bilden i en skyddad filarkiv som bara kan visas för dig och, beroende på din valda skyddsnivå, för räddaren som skannar kortet.

Ange inte uppgifter som inte behövs i en akut situation. Fyll bara i det som hjälper den som ska rädda dig (dataminimering, artikel 5.1 c).

Ditt uttryckliga samtycke, artikel 6.1 a och artikel 9.2 a i GDPR. Samtycket lämnas i formuläret när kortet skapas. Behandlingen kan även skydda dina grundläggande intressen i en nödsituation (artikel 9.2 c).

Du väljer själv hur kortet ska vara skyddat när du skapar eller redigerar det:

• Utan skyddskod: visar namn, foto, allergier och nödkontakt direkt vid skanning; övriga uppgifter visas på sidan som öppnas.
• Skyddskod för känsliga uppgifter: visar namn, personnummer, foto, allergier och nödkontakt direkt; sjukdomar, mediciner och övrigt visas först när skyddskoden skrivs in.
• Skyddskod för alla uppgifter: inget visas förrän skyddskoden skrivs in.

Uppgifterna är inte sökbara, indexerade eller möjliga att lista. Varje kort kräver en unik länk, och den skyddade informationen kräver dessutom rätt kod.

Offline-innehåll i QR-koden: för kort utan skyddskod kan den lilla extra QR-koden (märkt "Offline · utan internet") innehålla namn, allergier, sjukdomar och nödkontakt som en kontaktkortsinformation. Denna text lagras alltså i själva koden och kan läsas av den som skannar den, även utan internet. Om du inte vill detta: välj skyddskod, då innehåller alla koder bara en länk utan känsliga uppgifter.

Tjänsten kräver inloggning. Du loggar in med e-post, Google eller Apple. Vi behandlar den e-postadress och identifierare som inloggningsleverantören ger oss. Dina kort kan bara ses av dig efter inloggning, plus av räddningspersonal via kortets QR-länk.

Kort för barn under 18 år ska skapas av en vårdnadshavare enligt 6 kap. föräldrabalken, och barnet ska få vara med och besluta i den mån det är moget nog. Vårdnadshavaren lämnar samtycket i formuläret och ansvarar för innehållet.

Kortet gäller i ett år från skapandet. Vid utgången gäller kortet inte längre. En månad före utgången skickar vi en e-postpåminnelse om förlängning. Förlänger du inte raderas kortets uppgifter permanent ur databasen kort efter utgången.

Du kan när som helst radera kortet direkt, redigera uppgifterna eller förlänga det under Mina kort. Radering innebär att uppgifterna tas bort permanent ur databasen. Du kan också radera ditt konto, vilket raderar alla dina kort och uppgifter.

Vi använder din e-postadress för att skicka en påminnelse en månad innan kortet går ut, och för driftsmeddelanden om ditt kort. Vi skickar inte reklam utan ditt samtycke.

När du beställer fysiska klistermärken behandlar vi namn, leveransadress och orderinformation för att kunna skicka paketet. Beställningsinformationen sparas för bokföring så länge som bokföringslagen kräver.

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att återkalla ditt samtycke (artiklarna 15–21 GDPR). Du utövar rättigheterna direkt i tjänsten: radera kortet för att återkalla samtycket, redigera kortet för att rätta uppgifter, eller kontakta oss på kontakt@mediqrkod.com.

Uppgifterna lagras hos en molnleverantör inom EU/EES (Irland). Inga personuppgifter lämnar EU. Uppgifterna säljs inte vidare och används inte för marknadsföring, profilering eller automatiserat beslutsfattande.

Om du anser att dina personuppgifter behandlas felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

MediQRkod är inte en vårdgivare och omfattas inte av patientdatalagen (2008:355). Tjänsten är ett digitalt komplement som du själv fyller i, inte en journalhandling, och ersätter inte 1177 Vårdguiden, din vårdgivare eller annan medicinsk rådgivning.

Vi ansvarar inte för medicinska beslut eller åtgärder som vidtas av den som skannar kortet. Räddningspersonal och vårdgivare ska alltid göra sin egen bedömning. Vid nödläge, ring 112.