Dataminimering & lagring
Vi behandlar så få personuppgifter som möjligt, för ett tydligt ändamål, och sparar dem bara så länge de behövs. Här beskriver vi principerna, lagringstiderna och hur radering går till.
Senast uppdaterad: 2026-07-28
Den här sidan beskriver hur CuraFlow tillämpar principen om uppgiftsminimering (artikel 5.1.c GDPR) och lagringsminimering (artikel 5.1.e GDPR). När CuraFlow behandlar patientuppgifter gör vi det som personuppgiftsbiträde åt kliniken — rollfördelningen beskrivs i användarvillkoren och detaljerna kring behandlingen i klinikens personuppgiftsbiträdesavtal (DPA).
1. Vi samlar bara in det som behövs
CuraFlow lägger sig ovanpå Muntra och läser bara de fält som krävs för att fylla en ledig tid: vilken tid som blivit ledig, vilka patienter på väntelistan som passar för tiden, samt de kontaktuppgifter (namn, telefonnummer) som behövs för att ringa upp och boka om. Vi hämtar inte journaltext, diagnoser eller annan klinisk information som inte behövs för återbokningen.
2. Ändamålsbegränsning
Uppgifterna används enbart för att erbjuda en ledig tid och boka om patienten i Muntra. De används inte för marknadsföring, profilering eller för att träna generella AI-modeller. Samtalen är vård-administration (återbokning), inte marknadsföring.
3. Lagringstider
Vi sparar uppgifter så kort tid som möjligt. Riktvärden:
- Väntelist- och kalenderdata: behandlas i realtid för att hitta och fylla luckor. Behandlingsunderlaget gallras löpande enligt klinikens instruktion.
- Samtalsloggar och resultat (bokad/avböjd): sparas under avtalstiden för att kunna visa veckorapporter och nettoeffekt, och raderas därefter enligt DPA:t.
- Ljudinspelningar: sparas endast om kliniken uttryckligen aktiverat det, och då under en kort, avtalad period för kvalitet och tvistlösning.
- Lead-uppgifter från webbplatsen (demobokningar) hanteras enligt integritetspolicyn.
De exakta tiderna fastställs tillsammans med kliniken i DPA:t, eftersom kliniken är personuppgiftsansvarig och bestämmer lagringstiden.
4. Radering och återlämnande
När ett uppdrag avslutas raderar eller återlämnar CuraFlow patientuppgifter enligt klinikens val, och tar bort kopior hos våra underbiträden. Kliniken kan när som helst begära radering av specifika uppgifter under avtalstiden.
5. Åtkomst och säkerhet
Åtkomst till uppgifter är begränsad enligt behörighet och ändamål. Hur vi skyddar uppgifterna i övrigt beskrivs på säkerhetssidan, och hur AI används beskrivs på AI-sidan.
6. Kontakt
Frågor om dataminimering eller lagring? Kontakta [bolagsnamn] · [kontakt-e-post].