​

Senast uppdaterad: 2025-06-27

Eldra Care AB (org.nr: 559533-7436) tillhandahåller tekniska lösningar till sina kunder ("Leverantörer") inom vård och omsorg. Vi agerar som personuppgiftsbiträde för de personuppgifter som behandlas i samband med användningen av våra tjänster. Denna policy beskriver hur vi som teknisk leverantör behandlar personuppgifter å Leverantörens vägnar, i enlighet med EU:s dataskyddsförordning (GDPR).

​

1. Rollfördelning: Personuppgiftsansvarig och Personuppgiftsbiträde

Eldra Care AB är personuppgiftsbiträde och behandlar personuppgifter enbart enligt instruktioner från den personuppgiftsansvarige – vår kund (Leverantören). Leverantören ansvarar för att det finns laglig grund för behandlingen samt att de registrerades rättigheter tillgodoses.

 

2. Vilka uppgifter vi behandlar

Vi behandlar följande personuppgifter å Leverantörens vägnar:

​

• Namn

• Telefonnummer

• Röstinspelningar

• Transkriptioner av samtal

• Sammanfattningar av samtal

• Svar på enkäter

• Personnummer (vid behov för tjänstens funktion)

 

3. Ändamål med behandlingen

Uppgifterna behandlas uteslutande i syfte att tillhandahålla och förbättra de tjänster som Leverantören erbjuder sina användare. Ingen behandling sker för Eldra Care AB:s egna ändamål.

​

4. Laglig grund

Behandlingen sker med stöd av samtycke från slutanvändaren, vilket inhämtas av Leverantören vid första användning av tjänsten. Eldra Care AB agerar enligt Leverantörens instruktioner och samtyckeshantering.

 

5. Tredje parter och överföring till tredjeland

Följande underbiträden och tekniska leverantörer används:

​

 

• Hetzner Online GmbH (hosting, Finland)

• Vonage (rösttelefoni – begränsad metadata och nummerlagring)

• OpenAI och ElevenLabs (bearbetning av röst och transkription – överföring till USA med stöd av EU-kommissionens standardavtalsklausuler)

Alla överföringar utanför EU/EES sker med giltiga skyddsåtgärder i enlighet med artikel 46 i GDPR.

 

6. Registrerades rättigheter

​

Då Eldra Care AB är personuppgiftsbiträde, ska alla begäran om rättigheter (t.ex. tillgång, rättelse, radering) riktas till den personuppgiftsansvarige – Leverantören. Eldra Care AB tillhandahåller tekniska verktyg för att möjliggöra att Leverantören kan uppfylla dessa skyldigheter.

​

7. Cookies och spårning

Eldra Care AB använder endast cookies som är nödvändiga för att systemet ska fungera. Inga tredjepartscookies eller spårningsteknologier används i dagsläget.

​

8. Lagringstid

Personuppgifter lagras så länge Leverantören är aktiv i systemet, eller tills dess att Leverantören begär radering. Eldra Care AB genomför inga egna raderingsrutiner utöver vad som krävs för att fullgöra sina skyldigheter gentemot Leverantören.

 

9. Säkerhet

Vi tillämpar branschpraxis för informationssäkerhet, bl.a.:
Databaser är endast åtkomliga från interna nätverk
Dagliga säkerhetskopieringar
Kryptering och åtkomstkontroller på infrastrukturell nivå

 

10. Kontaktuppgifter

Personuppgiftsbiträde:
Eldra Care AB
E-post: dpo@eldra.ai
Hemsida: https://eldra.ai

Personuppgiftsansvarig:

Respektive Leverantör som använder Eldras tjänster.