Clex integritetspolicy (arkiverad version av 2026-08-18)

Arkiverad version. Detta är den integritetspolicy som gällde från 18 augusti 2026 till 20 augusti 2026. Den bevaras som referens och gäller inte längre. Den gällande policyn finns på clex.ai/sv/legal/privacy-policy/.

Gäller från: 18 augusti 2026

Denna policy omfattar de Clex-produkter och tjänster som anges i avsnitt 2, inklusive den här webbplatsen. Detaljer om själva webbplatsbesöket (åtkomstloggar, kontaktformuläret) beskrivs även i webbplatsens integritetspolicy. Tidigare versioner av policyn är arkiverade: 11 augusti 2026 och 4 augusti 2026.

1. Vilka vi är

Denna integritetspolicy utfärdas av Clex A/S, ett danskt bolag (CVR 37750840) med registrerad adress Ewaldsgade 9, 1., 2200 Köpenhamn N, Danmark. För den svenska marknaden är Clex Sweden AB (org.nr 559544-8001) avtalspart.

Clex utvecklar språkteknologiskt skrivstöd för omsorgssektorn. Policyn beskriver hur vi hanterar information när du använder våra produkter och tjänster.

2. Omfattning

Policyn omfattar alla Clex-produkter och Clex webbplats:

Produkterna är utformade för professionell omsorgspersonal som dokumenterar omsorgsinsatser i organisationens journalsystem.

Varje produkt har en egen, mer detaljerad integritetspolicy, som beskriver det fält för fält: Integritetspolicy, Clex Keyboard för Android, Integritetspolicy, Clex Keyboard för iOS och Integritetspolicy, Clex Web. Om denna policy och en plattformspolicy beskriver den plattformen olika är det plattformspolicyn som gäller.

3. Vår syn på integritet

Clex-produkterna bygger på en arkitektur med lokal behandling och inbyggt integritetsskydd:

• Den fritext du skriver stannar på din enhet eller i din webbläsare. Den skickas inte till Clex, och vi kan inte läsa den.
• Ordförslag, meningsförslag, meningskorrigering, översättning, tal till text och uppläsning körs allihop lokalt med språkmodeller som ligger på enheten eller i webbläsaren.
• Det som lämnar enheten är en licenskontroll, en daglig räkning av hur mycket funktionerna används och förfrågningar om modellfiler. Avsnitt 4 anger var och en av dem.
• Tangenttryckningar loggas, övervakas eller skickas aldrig.

Om varningen när tangentbordet aktiveras. När du aktiverar Clex Keyboard på Android eller iOS visar operativsystemet en standardvarning om att tangentbordet kan komma att samla in allt du skriver, inklusive lösenord och kreditkortsnummer. Varningen visas för alla tredjepartstangentbord och gäller inte specifikt Clex. Vi vill vara tydliga: Clex Keyboard samlar inte in, sparar inte och skickar inte något av det du skriver. All textbehandling sker lokalt på din enhet. Varken tangenttryckningar, lösenord eller annat innehåll lämnar din enhet via Clex.

4. Vilka data som behandlas

4.1 Licensiering och aktivering

En licenstoken skickas till Clex licenstjänst när produkten aktiveras eller regelbundet valideras. Token används endast för auktorisering och innehåller inga personuppgifter om slutanvändare.

4.2 Användningsmätningar

För att hålla produkterna stabila och veta vilka funktioner som används skickar varje app och webbläsartillägg en rapport per dag som produkten används. En rapport innehåller: den kalenderdag den beskriver, appens version förkortad till de två första siffrorna, gränssnittsspråket (danska, svenska, engelska eller tyska; alla andra språk rapporteras som “none”), tre fasta beteckningar som anger rapportformatet, produkten och plattformen, ett slumpmässigt rapportnummer som bara används för att en upprepad sändning inte ska räknas två gånger, och ett antal räknare som var och en registrerar hur många gånger en funktion användes eller misslyckades den dagen.

En rapport innehåller aldrig det du har skrivit, vilken app eller vilken webbplats du skrev i, något klockslag, något teckenantal eller någon identifiering av dig, din enhet eller din installation. När en rapport kommer fram läggs siffrorna till en löpande dagstotal för din organisation, och rapporten själv sparas inte. Svarstider rapporteras som antal inom fasta intervall, aldrig som enskilda mätningar.

Plattformspolicyerna beskriver rapporterna fält för fält. På Clex Keyboard för Android kan mätningarna stängas av i appens inställningar; Android-policyn beskriver reglaget.

4.3 Nedladdning av modeller och språk

De språkmodeller som gör lokal behandling möjlig hämtas från Clex servrar, första gången ett språk eller en funktion används och när modellerna uppdateras. Förfrågningarna innehåller varken konto, licens eller någon identifiering. Som vid vilken nedladdning som helst kan servern som levererar filen se din IP-adress.

4.4 Lokala funktioner (ingen användartext skickas)

Följande funktioner körs lokalt på din enhet eller i din webbläsare. Ingen användartext skickas till Clex eller någon tredje part för dessa funktioner:

• Ordförslag – körs lokalt på alla plattformar.
• Meningsförslag och meningskorrigering – körs lokalt på alla plattformar med språkmodeller som ligger på enheten eller i webbläsaren.
• Översättning – körs lokalt på alla plattformar. Språkresurser hämtas en gång vid första användningen och cachas på enheten.
• Uppläsning – körs lokalt på alla plattformar med talmotorer som fungerar offline.
• Tal till text – körs lokalt på alla plattformar. Det du säger omvandlas till text av en taligenkänningsmodell som ligger på enheten eller i webbläsaren och infogas som text där du skriver. Mikrofonen används bara medan du dikterar, och ljudet hålls i minnet bara medan det omvandlas: det sparas aldrig, laddas aldrig upp och skickas aldrig till plattformens egen taltjänst. Mikrofonbehörigheten är valfri, och varje produkt fungerar fullt ut utan den. Produktpolicyerna beskriver funktionen i detalj.

Ingen användartext ingår i några hämtningar eller nätverksanrop för dessa funktioner.

4.5 Clex webbplats (clex.ai)

Webbplatsen är utformad med samma integritetsfokus som produkterna:

• En cookie, strikt nödvändig. Webbplatsen sätter en enda förstapartscookie som sparar ditt språkval, som beskrivs i cookiepolicyn. Ingen cookiebanner visas eftersom strikt nödvändiga cookies inte kräver samtycke, och det finns inga andra cookies.
• Ingen spårning eller analys. Webbplatsen använder varken Google Analytics, Facebook Pixel eller några andra spårnings- eller analystjänster. Inget besöksbeteende registreras eller profileras.
• Inga externa skript. All JavaScript hostas av oss själva. Inga tredjepartsskript läses in i din webbläsare.
• Inga externa typsnitt. Alla typsnitt hostas av oss själva. Inga anrop görs till Google Fonts eller andra externa typsnittstjänster.
• Ingen lokal lagring. Webbplatsen använder inte webbläsarens localStorage eller sessionStorage.

Kontaktformulär. Webbplatsen har ett frivilligt kontaktformulär. När du skickar formuläret levereras uppgifterna (namn, e-post och meddelande) med e-post till rätt Clex-marknadskontakt och används endast för att besvara din förfrågan. Uppgifterna används inte för marknadsföring, profilering eller något annat ändamål. Botkontrollen (proof-of-work) körs i din webbläsare och sätter inga cookies. För kontaktformulärets uppgifter gäller den rättsliga grunden i avsnitt 6.

5. Vad vi inte samlar in

Vi samlar inte in eller sparar:

• Text du skriver eller dikterar i journalsystem eller andra program
• Namnet på den app eller den webbplats du skriver i
• Tangenttryckningar, tryckmönster eller skrivrytm
• Personuppgifter som namn, adresser, telefonnummer eller hälsouppgifter om någon person
• Ljudinspelningar, foton eller annat användargenererat material
• Information från de journalsystem där texten skrivs in
• Enhetens kontakter, samtalslistor eller webbhistorik
• Användningshändelser på individnivå eller stack traces från krascher
• Någon form av identifiering av dig, din enhet eller din installation

6. Rättslig grund (artikel 6 GDPR)

Clex A/S är personuppgiftsansvarig för de begränsade data som beskrivs i avsnitt 4 (licensvalidering, dagliga användningsmätningar, nedladdning av modeller och språk samt kontaktformulärets uppgifter). Den organisation som inför produkten (kommun, omsorgsgivare eller arbetsgivare) förblir personuppgiftsansvarig för personuppgifter som omsorgspersonal skriver in i journalsystem. Dem tar vi aldrig emot: fritexten stannar på enheten eller i webbläsaren, och skrivfunktionerna körs där. Det vi behandlar är våra egna totaler på organisationsnivå, som inte innehåller identifiering av någon person, och som Clex är personuppgiftsansvarig för. Ett personuppgiftsbiträdesavtal mellan organisationen och Clex behövs därför i regel inte. Om organisationen bedömer att kompletterande dokumentation behövs stödjer Clex gärna den bedömningen.

Eftersom Clex-produkterna är utformade för att undvika behandling av personuppgifter på serversidan är omfattningen av behandling som kräver rättslig grund begränsad:

Du kan när som helst invända mot behandlingen av dina kontaktformulärsuppgifter och be oss radera dem genom att kontakta oss.

Clex utför inget automatiserat beslutsfattande och ingen profilering enligt artikel 22 i GDPR. Produkterna föreslår utkast till meningar och korrigeringar, som skapas på enheten, och det är omsorgspersonalen som läser och avgör om ett förslag ska användas. Inga automatiserade beslut fattas om enskilda, och inga personprofiler skapas.

7. Datadelning och underbiträden

Vi varken säljer, hyr ut eller handlar med personuppgifter. Följande leverantörer ingår i leveransen av tjänsten:

Inga andra tredjepartstjänster tar emot data från Clex-produkterna eller Clex webbplats i normal drift. Komponenter på enheten behandlar data lokalt och skickar inte data till någon extern part.

8. Infrastruktur och datalagring

All serverbehandling som Clex ansvarar för sker på dedikerade servrar hos Hetzner Online GmbH i Tyskland.

Huvudpunkter:

• All behandling av produktionsdata sker inom EU.
• Inga data överförs till servrar utanför EU för behandling.
• Trafiken går endast via europeiska CDN-punkter, och besökarnas IP-adresser anonymiseras där innan några åtkomstloggar skrivs.
• Arkitekturen är utformad för att minimera externa beroenden och hålla all serverbehandling inom EU.

9. Datasäkerhet

All kommunikation mellan Clex-produkterna och de servrar Clex ansvarar för är krypterad under överföring. Serverinfrastrukturen skyddas med säkerhetsåtgärder enligt branschstandard.

Vi tillämpar kommersiellt rimliga säkerhetsåtgärder, men ingen elektronisk överföring eller lagring är helt säker. Vi kan inte garantera absolut säkerhet, men vi utformar våra system så att så lite data som möjligt exponeras från början.

10. Lagring av data

• Användningstotaler innehåller ingen identifiering av någon person och raderas automatiskt 24 månader efter den dag de beskriver, och tidigare om organisationen begär det eller avtalet upphör. Enskilda rapporter sparas aldrig: en rapports siffror läggs till organisationens total vid ankomst, och rapporten själv sparas inte.
• Licensvalideringsdata sparas under kundavtalets löptid.
• Kontaktformulärets uppgifter sparas så länge det behövs för att besvara och följa upp förfrågan och raderas därefter.
• Fritext från användningen av produkterna ligger aldrig på Clex servrar, eftersom den aldrig skickas dit.

11. Dina rättigheter enligt GDPR

Enligt dataskyddsförordningen (GDPR) har du rätt till:

• Tillgång till personuppgifter vi har om dig
• Rättelse av felaktiga personuppgifter
• Radering av personuppgifter (“rätten att bli glömd”)
• Begränsning av behandlingen av dina personuppgifter
• Dataportabilitet - att få dina personuppgifter överförda till en annan personuppgiftsansvarig
• Invändning mot behandling som grundas på berättigat intresse

Det vi har på serversidan är aggregerade totaler som inte innehåller identifiering av någon person. Det finns därför ingen registrering vi kan söka i efter dig och ingen andel av den vi kan skilja ut som din. Det är en följd av hur systemen är byggda, och inte ett avslag. Invänder du mot användningsmätningarna hanterar vi det där uppgifterna finns: din organisation kan begära att alla totaler som hör till den raderas, och det gör vi på begäran. Har du frågor om data vi hanterar är du välkommen att kontakta oss.

Du har också rätt att klaga hos din tillsynsmyndighet:

12. Barns integritet

Clex-produkterna är utformade för professionell omsorgspersonal i organisationssammanhang. De är inte avsedda för barn. Vi samlar inte medvetet in information från barn under 16 år.

13. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. När vi gör det uppdaterar vi datumet överst och publicerar den reviderade versionen på vår webbplats. Tidigare versioner förblir tillgängliga: versionen som gällde från 11 augusti 2026 är arkiverad här, och versionen från 4 augusti 2026 här. Vi rekommenderar att du läser policyn med jämna mellanrum.

14. Kontakt

Har du frågor om denna integritetspolicy eller om hur vi hanterar data är du välkommen att kontakta oss: