Clex integritetspolicy (arkiverad version av 2026-08-04)

Arkiverad version. Detta är den integritetspolicy som gällde från 4 augusti 2026 till 11 augusti 2026. Den bevaras som referens och gäller inte längre. Den gällande policyn finns på clex.ai/sv/legal/privacy-policy/.

Gäller från: 4 augusti 2026

Denna policy omfattar de Clex-produkter och tjänster som anges i avsnitt 2, inklusive den här webbplatsen. Detaljer om själva webbplatsbesöket (åtkomstloggar, kontaktformuläret) beskrivs även i webbplatsens integritetspolicy.

1. Vilka vi är

Denna integritetspolicy utfärdas av Clex A/S, ett danskt bolag (CVR 37750840) med registrerad adress Ewaldsgade 9, 1., 2200 Köpenhamn N, Danmark. För den svenska marknaden är Clex Sweden AB (org.nr 559544-8001) avtalspart.

Clex utvecklar språkteknologiskt skrivstöd för omsorgssektorn. Policyn beskriver hur vi hanterar information när du använder våra produkter och tjänster.

2. Omfattning

Policyn omfattar alla Clex-produkter och Clex webbplats:

Produkterna är utformade för professionell omsorgspersonal som dokumenterar omsorgsinsatser i organisationens journalsystem.

Clex Keyboard för Android har en egen, mer detaljerad integritetspolicy, som beskriver Android-appen fält för fält: Integritetspolicy, Clex Keyboard för Android. Om de två policyerna beskriver Android olika är det Android-policyn som gäller.

3. Vår syn på integritet

Clex-produkterna bygger på en arkitektur med lokal behandling och inbyggt integritetsskydd:

• Fritext du skriver stannar på din enhet eller i din webbläsare och skickas aldrig till Clex servrar för meningsförslag.
• Kärnfunktioner som ordförslag, översättning och uppläsning körs lokalt på enheten eller i webbläsaren.
• När meningsförslag begärs skickas endast piktogram-id:n och språkkoder.
• Tangenttryckningar loggas, övervakas eller skickas aldrig.

Om varningen när tangentbordet aktiveras. När du aktiverar Clex Keyboard på Android eller iOS visar operativsystemet en standardvarning om att tangentbordet kan komma att samla in allt du skriver, inklusive lösenord och kreditkortsnummer. Varningen visas för alla tredjepartstangentbord och gäller inte specifikt Clex. Vi vill vara tydliga: Clex Keyboard samlar inte in, sparar inte och skickar inte något av det du skriver. All textbehandling sker lokalt på din enhet. Varken tangenttryckningar, lösenord eller annat innehåll lämnar din enhet via Clex.

4. Vilka data som behandlas

4.1 Meningsförslag

När du väljer piktogram för att få en dokumentationsmening genererad skickas följande strukturerade data till Clex-API:

• Piktogram-id:n
• Det valda språket för meningen

Begäran innehåller ingen fritext, inga tangenttryckningar och inga personuppgifter om brukare eller omsorgspersonal. API:et returnerar en genererad mening som infogas i det aktiva textfältet.

4.2 Licensiering och aktivering

En licenstoken skickas till Clex licenstjänst när produkten aktiveras eller regelbundet valideras. Token används endast för auktorisering och innehåller inga personuppgifter om slutanvändare.

4.3 Driftövervakning

För att hålla tjänsten stabil samlar vi in aggregerade driftmätvärden:

• Dagligt antal fel, timeouter och sessioner
• Appversion och allmän enhetskategori

Dessa data är aggregerade och innehåller inga enskilda händelser, inga stack traces, ingen fritext och inga enhets-id:n som kan användas för att identifiera en person.

4.4 Lokala funktioner (ingen användartext skickas)

Följande funktioner körs lokalt på din enhet eller i din webbläsare. Ingen användartext skickas till Clex eller någon tredje part för dessa funktioner:

• Ordförslag – körs lokalt på alla plattformar.
• Översättning – körs lokalt på alla plattformar. Språkresurser hämtas en gång vid första användningen och cachas på enheten.
• Uppläsning – körs lokalt på alla plattformar med talmotorer som fungerar offline.

Ingen användartext ingår i några hämtningar eller nätverksanrop för dessa funktioner.

4.5 Clex webbplats (clex.ai)

Webbplatsen är utformad med samma integritetsfokus som produkterna:

• Inga cookies. Webbplatsen sätter, läser eller kräver inga cookies. Ingen cookiebanner behövs eftersom inga cookies används.
• Ingen spårning eller analys. Webbplatsen använder varken Google Analytics, Facebook Pixel eller några andra spårnings- eller analystjänster. Inget besöksbeteende registreras eller profileras.
• Inga externa skript. All JavaScript hostas av oss själva. Inga tredjepartsskript läses in i din webbläsare.
• Inga externa typsnitt. Alla typsnitt hostas av oss själva. Inga anrop görs till Google Fonts eller andra externa typsnittstjänster.
• Ingen lokal lagring. Webbplatsen använder inte webbläsarens localStorage eller sessionStorage.

Kontaktformulär. Webbplatsen har ett frivilligt kontaktformulär. När du skickar formuläret levereras uppgifterna (namn, e-post, företag och meddelande) med e-post till rätt Clex-marknadskontakt och används endast för att besvara din förfrågan. Uppgifterna används inte för marknadsföring, profilering eller något annat ändamål. Botkontrollen (proof-of-work) körs i din webbläsare och sätter inga cookies. För kontaktformulärets uppgifter gäller den rättsliga grunden i avsnitt 6.

5. Vad vi inte samlar in

Vi samlar inte in eller sparar:

• Text du skriver i journalsystem eller andra program
• Tangenttryckningar, tryckmönster eller skrivrytm
• Personuppgifter som namn, adresser, telefonnummer eller hälsouppgifter om någon person
• Ljudinspelningar, foton eller annat användargenererat material
• Information från de journalsystem där texten skrivs in
• Enhetens kontakter, samtalslistor eller webbhistorik
• Användningshändelser på individnivå eller stack traces från krascher

6. Rättslig grund (artikel 6 GDPR)

Clex A/S är personuppgiftsansvarig för de begränsade data som beskrivs i avsnitt 4 (aggregerade driftmätvärden, licensvalidering, förfrågningar om meningsförslag och kontaktformulärets uppgifter). Den organisation som inför produkten (kommun, omsorgsgivare eller arbetsgivare) förblir personuppgiftsansvarig för personuppgifter som omsorgspersonal skriver in i journalsystem. Eftersom fritext stannar på enheten eller i webbläsaren och meningsförslag använder piktogram-id:n och språkkoder behövs i regel inget personuppgiftsbiträdesavtal mellan organisationen och Clex. Om organisationen bedömer att kompletterande dokumentation behövs stödjer Clex gärna den bedömningen.

Eftersom Clex-produkterna är utformade för att undvika behandling av personuppgifter på serversidan är omfattningen av behandling som kräver rättslig grund begränsad:

Du kan när som helst invända mot behandlingen av dina kontaktformulärsuppgifter och be oss radera dem genom att kontakta oss.

Clex utför inget automatiserat beslutsfattande och ingen profilering enligt artikel 22 i GDPR. Produkterna genererar utkast till meningsförslag utifrån piktogramval och språkkoder, men det är omsorgspersonalen som läser och avgör om ett förslag ska användas. Inga automatiserade beslut fattas om enskilda, och inga personprofiler skapas.

7. Datadelning och underbiträden

Vi varken säljer, hyr ut eller handlar med personuppgifter. Följande leverantörer ingår i leveransen av tjänsten:

Inga andra tredjepartstjänster tar emot data från Clex-produkterna eller Clex webbplats i normal drift. Komponenter på enheten behandlar data lokalt och skickar inte data till någon extern part.

8. Infrastruktur och datalagring

All serverbehandling som Clex ansvarar för sker på dedikerade servrar hos Hetzner Online GmbH i Tyskland.

Huvudpunkter:

• All behandling av produktionsdata sker inom EU.
• Inga data överförs till servrar utanför EU för behandling.
• Trafiken går endast via europeiska CDN-punkter, och besökarnas IP-adresser anonymiseras där innan några åtkomstloggar skrivs.
• Arkitekturen är utformad för att minimera externa beroenden och hålla all serverbehandling inom EU.

9. Datasäkerhet

All kommunikation mellan Clex-produkterna och de servrar Clex ansvarar för är krypterad under överföring. Serverinfrastrukturen skyddas med säkerhetsåtgärder enligt branschstandard.

Vi tillämpar kommersiellt rimliga säkerhetsåtgärder, men ingen elektronisk överföring eller lagring är helt säker. Vi kan inte garantera absolut säkerhet, men vi utformar våra system så att så lite data som möjligt exponeras från början.

10. Lagring av data

• Aggregerade driftmätvärden sparas bara så länge de behövs för övervakning och felsökning och raderas därefter.
• Licensvalideringsdata sparas under kundavtalets löptid.
• Kontaktformulärets uppgifter sparas så länge det behövs för att besvara och följa upp förfrågan och raderas därefter.
• Användningen av produkterna sparas bara som aggregerade drifttotaler, som inte innehåller identifiering av någon person. För Clex Keyboard på Android raderas de automatiskt 24 månader efter den dag de beskriver, och tidigare om organisationen begär det eller avtalet upphör. Ingen fritext från användningen av produkterna sparas någonsin, eftersom ingen skickas.

11. Dina rättigheter enligt GDPR

Enligt dataskyddsförordningen (GDPR) har du rätt till:

• Tillgång till personuppgifter vi har om dig
• Rättelse av felaktiga personuppgifter
• Radering av personuppgifter (“rätten att bli glömd”)
• Begränsning av behandlingen av dina personuppgifter
• Dataportabilitet - att få dina personuppgifter överförda till en annan personuppgiftsansvarig
• Invändning mot behandling som grundas på berättigat intresse

Det vi har på serversidan är aggregerade totaler som inte innehåller identifiering av någon person. Det finns därför ingen registrering vi kan söka i efter dig och ingen andel av den vi kan skilja ut som din. Det är en följd av hur systemen är byggda, och inte ett avslag. Har du frågor om data vi hanterar är du välkommen att kontakta oss.

Du har också rätt att klaga hos en tillsynsmyndighet - i Sverige Integritetsskyddsmyndigheten (IMY), i Danmark Datatilsynet:

12. Barns integritet

Clex-produkterna är utformade för professionell omsorgspersonal i organisationssammanhang. De är inte avsedda för barn. Vi samlar inte medvetet in information från barn under 16 år.

13. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. När vi gör det uppdaterar vi datumet överst och publicerar den reviderade versionen på vår webbplats. Vi rekommenderar att du läser policyn med jämna mellanrum.

14. Kontakt

Har du frågor om denna integritetspolicy eller om hur vi hanterar data är du välkommen att kontakta oss: