Säkerhet & dataskydd

När en verksamhet använder Vingen är verksamheten normalt personuppgiftsansvarig. Redemption Labs AB är personuppgiftsbiträde och behandlar uppgifter för verksamhetens räkning enligt artikel 28 GDPR.

Behandlingen regleras i ett separat personuppgiftsbiträdesavtal (PUB) som tecknas vid uppstart. Detaljer om lagring och underbiträden bekräftas skriftligt innan produktion.

Teknisk arkitektur, lagringsplatser och leverantörer specificeras i aktuella underlag inför uppstart. Uppgifter om behandling lämnas utifrån den konfiguration och de avtal som gäller för verksamheten.

Tekniska skyddsåtgärder för överföring och lagring beskrivs i aktuellt underlag inför uppstart.

Åtkomst styrs med roller så att personal, samordnare, chefer och administratörer ser det som behövs för arbetsuppgiften — inte allt på en gång.

Inloggning sker med konton som skapas av verksamheten. Intern åtkomst till produktionsdata är begränsad och omfattas av sekretessåtaganden.

Aktuell lista över underleverantörer, behandling och behandlingsplatser lämnas i avtalsunderlaget före uppstart.

AI är ett litet hjälpmedel, inte huvudprodukten. Funktionen aktiveras först när leverantör, sparande och rutiner är klara.

När AI är påslaget kan det:

• Sammanfatta många olästa trådar efter frånvaro
• Föreslå förbättrad formulering i tråd eller svar
• Läsa av foto på kallelser till ett utkast i kalendern

Eftersom Vingen används i omsorg och LSS kan känsliga uppgifter förekomma i text som personal skriver. Vingen är inte ett journalsystem och ersätter inte dokumentation enligt LSS, SoL eller IVO-krav.

Vad Vingen är — och inte är:

• Operativt stöd för planering, överlämning, listor och uppföljning mellan kollegor
• Brukare är normalt inte appanvändare
• Brukares namn visas kodade — som färg, initialer eller valfri benämning
• Inte avsett att ersätta journal eller myndighetsdokumentation

Backup och återställning dokumenteras inför produktion. Fråga oss om RPO/RTO och hur incidenter hanteras om ni behöver det i upphandling eller IT-granskning.

Organisationer tecknar personuppgiftsbiträdesavtal vid uppstart. Processen beskrivs på sidan om PUB-avtal — ingen öppen bindande mall publiceras här.

Kontakt för visning och avtal: kontakt@vingen.net.

Läs mer om PUB-avtal→

Personuppgiftsbiträde: Redemption Labs AB. Frågor om tjänsten: support@vingen.net.

För frågor om den egna verksamhetens data är chef eller personuppgiftsansvarig hos er rätt kontakt. Säkerhetsfrågor och visning: kontakt@vingen.net.