Integritetspolicy

Personuppgiftsansvarig

iLexiBox är personuppgiftsansvarig för de personuppgifter som behandlas i MediLexi. Kontakt: support.lexiteam@gmail.com.

Vilka uppgifter vi behandlar

• Kontouppgifter: namn och e-postadress.
• Inloggnings- och sessionsdata som behövs för säker inloggning.
• Användnings- och framstegsdata kopplade till din övning i tjänsten.
• Besökslogg: är du inloggad med ditt eget konto sparar vi vilka sidor du öppnar, när du öppnade dem, hur länge sidan var synlig på skärmen och vilken sida du kom från. Loggen är kopplad till ditt konto och kan läsas av oss – det är alltså inte bara anonym statistik. Använder du tjänsten utan att vara inloggad loggas ingenting.
• Samtalsstationerna: fritexten du skriver till den standardiserade patienten skickas till Google för att generera patientens svar. När en station tar slut sparar vi samtalet — dina frågor och den simulerade patientens svar — tillsammans med vilken station det gällde, när den startade och om det var klockan eller du själv som avslutade den. Vi sparar det för att kunna granska pilotomgången, och det raderas automatiskt efter 90 dagar. Vi sparar också hur många stationer du har startat och vilken station det gällde, för att begränsa hur mycket av pilotomgången ett konto kan använda.
• Bedömning av en samtalsstation: när en station bedöms sparar vi bedömningen — vilken nivå stationen fick och vilka moment i bedömningsmallen som prickades av — i 90 dagar, precis som samtalet. En enskild station får varken godkänt eller underkänt: det avgörs först för en hel omgång stationer, och något sådant omdöme lagras inte per station. Under pilotomgången får du ingen poängsättning alls — bedömningsmallarna är påskrivna av läkare, men poängsättningen är ännu inte igång, så ingen bedömning görs och inget resultat sparas ännu.
• Betaluppgifter behandlas av Paddle. Vi tar inte emot fullständiga kortuppgifter.

Ändamål och rättslig grund

• Leverera och driva tjänsten samt hantera abonnemanget – för att fullgöra avtalet med dig.
• Säkerhet, felsökning och förbättring av tjänsten – berättigat intresse.
• Eventuell marknadsföring via e-post – samtycke, som du kan återkalla när som helst.

Personuppgiftsbiträden och mottagare

Skriv inte in uppgifter om verkliga patienter i övningarna.

Övningarna är pedagogiska simuleringar. Skriv aldrig in namn, personnummer eller andra uppgifter som kan identifiera en verklig patient, kollega eller anhörig – inte heller i omskriven form. Använd påhittade uppgifter.

Vi använder följande leverantörer för att leverera tjänsten:

• Supabase – databas och autentisering (lagring inom EU/Frankfurt).
• Vercel – drift och hosting av webbplatsen, samt anonym besöksstatistik (Vercel Web Analytics) och mätning av hur snabbt sidorna laddas (Vercel Speed Insights). Se «Kakor (cookies)» nedan.
• Cloudflare – lagring och leverans av mediefiler.
• Google (Gemini API) – AI-driven standardiserad patient i samtalsstationerna. Fritext du själv skriver in i övningen skickas till Google för att generera svaret, och sparas även hos oss när stationen är slut. Vi skickar inte ditt namn, din e-postadress eller ditt användar-ID tillsammans med texten.
• Paddle – betalning och fakturering. Paddle är självständigt personuppgiftsansvarig för betaldata.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. I sådana fall säkras överföringen med giltig överföringsgrund, till exempel EU:s standardavtalsklausuler (SCC).

Lagringstid

Vi lagrar personuppgifter så länge du har ett konto, och därefter så länge det är nödvändigt för att uppfylla rättsliga skyldigheter (till exempel bokföring) eller för att hantera eventuella krav. Därefter raderas eller anonymiseras uppgifterna.

Samtalet från en avslutad samtalsstation sparas i 90 dagar och raderas sedan automatiskt. Det gäller båda halvorna av samtalet, tillsammans med vilken station det var, när den startade och om den avslutades av klockan eller av dig. En bedömning av stationen, om en sådan görs, sparas lika länge och raderas på samma sätt.

Besöksloggen – vilka sidor du öppnade och när – raderas automatiskt 12 månader efter besöket. Raderas ditt konto raderas loggen samtidigt.

Räknaren sparas däremot så länge du har ett konto: hur många stationer du har startat och vilken station det gällde. Den innehåller ingenting av det du eller patienten har sagt, och den finns för att begränsa hur mycket av pilotomgången ett konto kan använda — en räknare som nollställdes med jämna mellanrum skulle inte begränsa något. Raderas ditt konto, raderas kontouppgifterna, framstegsdatan, sparade samtal och räknaren samtidigt.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandlingen. Kontakta oss på support.lexiteam@gmail.com för att använda dina rättigheter. Det gäller också de sparade samtalen från samtalsstationerna och bedömningarna av dem: säg till om du vill se dem eller få dem raderade före de 90 dagarna, så gör vi det. Det finns ingen knapp för det i tjänsten ännu.

Du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Kakor (cookies)

Vi använder nödvändiga kakor för inloggning och sessionshantering så att tjänsten ska fungera. De är nödvändiga för att du ska kunna logga in och använda tjänsten.

För att förbättra tjänsten använder vi anonym besöksstatistik (Vercel Web Analytics) och mätning av hur snabbt sidorna laddas (Vercel Speed Insights). Detta använder inga kakor, och uppgifterna kopplas inte till dig som person eller till din IP-adress. Det som registreras är vilken sida som öppnades, vilken sida du kom från, ungefärlig plats (land, region och stad), webbläsare, operativsystem och enhetstyp. Ett besök räknas med hjälp av en anonym kod som beräknas utifrån förfrågan och kastas efter 24 timmar. Vi skickar inte adresser som kan peka på dig: sidor för administratörer skickas inte, länkar till dina egna muntliga övningar skickas utan övningens ID, och alla parametrar i adresserna tas bort innan de skickas.