Clex integritetspolicy (arkiverad version av 2026-08-20)

Arkiverad version. Detta är den integritetspolicy som gällde från 20 augusti 2026 till 21 augusti 2026. Den bevaras som referens och gäller inte längre. Den gällande policyn finns på clex.ai/sv/legal/privacy-policy/.

Gäller från: 20 augusti 2026

Denna policy omfattar de Clex-produkter och tjänster som anges i avsnitt 2, inklusive den här webbplatsen. Detaljer om själva webbplatsbesöket (åtkomstloggar, kontaktformuläret) beskrivs även i webbplatsens integritetspolicy. Tidigare versioner av policyn är arkiverade: 18 augusti 2026, 11 augusti 2026 och 4 augusti 2026.

1. Vilka vi är

Denna integritetspolicy utfärdas av Clex A/S, ett danskt bolag (CVR 37750840) med registrerad adress Ewaldsgade 9, 1., 2200 Köpenhamn N, Danmark. För den svenska marknaden är Clex Sweden AB (org.nr 559544-8001) avtalspart.

Clex utvecklar språkteknologiskt skrivstöd för omsorgssektorn. Policyn beskriver hur vi hanterar information när du använder våra produkter och tjänster.

2. Omfattning

Policyn omfattar alla Clex-produkter och Clex webbplats:

Produkterna är utformade för professionell omsorgspersonal som dokumenterar omsorgsinsatser i organisationens journalsystem.

Varje produkt har en egen, mer detaljerad integritetspolicy, som beskriver det fält för fält: Integritetspolicy, Clex Keyboard för Android, Integritetspolicy, Clex Keyboard för iOS och Integritetspolicy, Clex Web. Om denna policy och en plattformspolicy beskriver den plattformen olika är det plattformspolicyn som gäller.

3. Vår syn på integritet

Clex-produkterna bygger på en arkitektur med lokal behandling och inbyggt integritetsskydd:

• Den fritext du skriver stannar på din enhet eller i din webbläsare. Den skickas inte till Clex, och ingen slutpunkt i produkterna tar emot fritext.
• Ordförslag, meningsförslag, meningskorrigering, översättning, tal till text och uppläsning körs allihop lokalt med språkmodeller som ligger på enheten eller i webbläsaren.
• Det som lämnar enheten är en licenskontroll, en daglig räkning av hur mycket funktionerna används och förfrågningar om modellfiler. Avsnitt 4 anger var och en av dem.
• Tangenttryckningar loggas, övervakas eller skickas aldrig.

Om varningen när tangentbordet aktiveras. När du aktiverar Clex Keyboard på Android eller iOS visar operativsystemet en standardvarning om att tangentbordet kan komma att samla in allt du skriver, inklusive lösenord och kreditkortsnummer. Varningen visas för alla tredjepartstangentbord och gäller inte specifikt Clex. Vi vill vara tydliga: Clex Keyboard samlar inte in, sparar inte och skickar inte något av det du skriver. All textbehandling sker lokalt på din enhet. Varken tangenttryckningar, lösenord eller annat innehåll lämnar din enhet via Clex.

4. Vilka data som behandlas

4.1 Licensiering och aktivering

Organisationens licensnyckel eller aktiveringskod och appversionen skickas till Clex licenstjänst när produkten aktiveras och när licensen valideras. Tjänsten returnerar ett åtkomsttoken som bär organisationsidentifieraren och inga personuppgifter om slutanvändare. Clex sparar en licenspost under kundavtalets löptid.

4.2 Användningsstatistik

För att hålla produkterna stabila och veta vilka funktioner som används skickar varje app och webbläsartillägg en rapport per dag som produkten används. En rapport innehåller: den kalenderdag den beskriver, app- eller tilläggsversionen förkortad till de två första siffrorna, tangentbords- eller skrivspråket (danska, svenska, engelska eller tyska; alla andra språk rapporteras som “none”), tre fasta beteckningar som anger rapportformatet, produkten och plattformen, ett slumpmässigt rapportnummer och ett antal räknare som var och en registrerar hur många gånger en funktion användes eller misslyckades den dagen.

En rapport innehåller aldrig det du har skrivit, vilken app eller vilken webbplats du skrev i, något klockslag eller något teckenantal. Svarstider rapporteras som antal inom fasta intervall, aldrig som enskilda mätningar. När en rapport kommer fram läggs siffrorna till en löpande dagstotal för din organisation, och rapporten själv sparas inte.

En användningsrapport innehåller ingen identifierare för en person, användare, enhet, installation eller session. Den innehåller ett slumpmässigt rapportnummer som skapas för just den rapporten och används enbart för att kasta dubbletter, och den skickas med din organisations åtkomsttoken så att Clex kan avgöra vilken organisation räknarna hör till. Rapportnumret kan inte koppla ihop rapporter från olika dagar eller enheter; det raderas senast 15 dagar efter att rapporten kommit in. Clex tjänst använder åtkomsttokenet enbart för att läsa den organisationsidentifierare det bär; själva tokenet lagras eller loggas inte.

Användningsstatistiken är aggregerad: den räknas per organisation och kalenderdag och innehåller ingen identifierare för person, enhet eller installation. Clex läser den endast som totaler per organisation, endast internt och endast med en intern åtkomstuppgift; uppdelningarna på språk och appversion returneras aldrig av läsgränssnittet. En organisation kan be om sina egna totaler; Clex levererar då endast totaler per organisation. Clex använder inte användningsstatistiken för att övervaka, utvärdera eller vidta åtgärder mot enskilda medarbetare, för att träna modeller eller för att marknadsföra till enskilda, och kombinerar den inte med supportärenden, åtkomstloggar eller några andra uppgifter. Clex sparar totaler per organisation i 24 månader. Statistikreglaget i appen är tillgängligt för alla användare på Android, iOS och i Clex Web.

Plattformspolicyerna beskriver rapporterna fält för fält. Du kan när som helst stänga av användningsstatistiken i appens inställningar på Android och iOS och på tilläggets inställningssida i Clex Web; rapporter som ännu inte skickats raderas när du gör det.

4.3 Nedladdning av modeller och språk

De språkmodeller som gör lokal behandling möjlig levereras genom edge-nätverket från Clex servrar, första gången ett språk eller en funktion används och när modellerna uppdateras. Förfrågningarna innehåller varken konto eller licens; som varje nätverksanslutning bär de enhetens IP-adress så länge anslutningen varar (se avsnitt 4.6).

4.4 Lokala funktioner (ingen användartext skickas)

Följande funktioner körs lokalt på din enhet eller i din webbläsare. Ingen användartext skickas till Clex eller någon tredje part för dessa funktioner:

• Ordförslag – körs lokalt på alla plattformar.
• Meningsförslag och meningskorrigering – körs lokalt på alla plattformar med språkmodeller som ligger på enheten eller i webbläsaren.
• Översättning – körs lokalt på alla plattformar. Språkresurser hämtas en gång vid första användningen och cachas på enheten.
• Uppläsning – körs lokalt på alla plattformar med talmotorer som fungerar offline.
• Tal till text – körs lokalt på alla plattformar. Det du säger omvandlas till text av en taligenkänningsmodell som ligger på enheten eller i webbläsaren och infogas som text där du skriver. Ljudet hålls i minnet bara medan det omvandlas: det sparas aldrig, laddas aldrig upp och skickas aldrig till plattformens egen taltjänst. Mikrofonbehörigheten är valfri, och varje produkt fungerar fullt ut utan den.

Om mikrofonen. På Android och i Clex Web används mikrofonen bara medan du spelar in. På iOS håller Clex-appen mikrofonsessionen öppen mellan dina inspelningar medan diktering är påslagen i appen, så att tangentbordet kan starta en inspelning medan du är i en annan app; ljud som kommer in när du inte spelar in kastas allteftersom det kommer och varken analyseras, sparas eller skickas. Du kan när som helst stänga av dikteringen i Clex-appen. Detaljerna finns i integritetspolicyn för iOS.

Ingen användartext ingår i några hämtningar eller nätverksanrop för dessa funktioner.

Modellerna är statiska: de lär sig inte av det som skrivs, dikteras eller läses upp, och de uppdateras bara som versionerade filer från Clex. Maskingenererad text kan innehålla fel. Ett förslag kommer in i texten först när medarbetaren accepterar det, och det förblir medarbetarens ansvar att granska det fackmässigt innan anteckningen sparas; journalen är medarbetarens, inte modellens.

4.5 Clex webbplats (clex.ai)

Webbplatsen är utformad med samma integritetsfokus som produkterna:

• En cookie, strikt nödvändig. Webbplatsen sätter en enda förstapartscookie som sparar ditt språkval, som beskrivs i cookiepolicyn. Ingen cookiebanner visas eftersom strikt nödvändiga cookies inte kräver samtycke, och det finns inga andra cookies.
• Ingen spårning eller analys. Webbplatsen använder varken Google Analytics, Facebook Pixel eller några andra spårnings- eller analystjänster. Inget besöksbeteende registreras eller profileras.
• Inga externa skript. All JavaScript hostas av oss själva. Inga tredjepartsskript läses in i din webbläsare.
• Inga externa typsnitt. Alla typsnitt hostas av oss själva. Inga anrop görs till Google Fonts eller andra externa typsnittstjänster.
• Ingen lokal lagring. Webbplatsen använder inte webbläsarens localStorage eller sessionStorage.

Kontaktformulär. Webbplatsen har ett frivilligt kontaktformulär. När du skickar formuläret levereras uppgifterna (namn, e-post och meddelande) med e-post till rätt Clex-marknadskontakt och används endast för att besvara din förfrågan. Uppgifterna används inte för marknadsföring, profilering eller något annat ändamål. Botkontrollen (proof-of-work) körs i din webbläsare och sätter inga cookies. För kontaktformulärets uppgifter gäller den rättsliga grunden i avsnitt 6.

4.6 IP-adresser och nätverksloggar

Varje nätverksanslutning bär nödvändigtvis enhetens IP-adress så länge anslutningen varar. Clex tjänster för licens och användningsstatistik varken läser eller lagrar den, och de lagrar inga webbläsar- eller enhetssignaturer. Det edge-nätverk som levererar modellfiler och ligger framför Clex tjänster skriver sina åtkomstloggar med den sista delen av adressen borttagen (sista oktetten i en IPv4-adress, värddelen i en IPv6-adress); dessa loggar sparas i 72 timmar rullande hos edge-leverantören och vidarebefordras eller arkiveras inte. Slutpunkten för användningsstatistik har edge-loggning avstängd. Clex egna servrar för ingen åtkomstlogg per förfrågan.

5. Vad vi inte samlar in

Genom produkterna (apparna och tillägget) samlar Clex inte in:

• Text du skriver eller dikterar i journalsystem eller andra program
• Namnet på den app eller den webbplats du skriver i
• Tangenttryckningar, tryckmönster eller skrivrytm
• Personuppgifter som namn, adresser, telefonnummer eller hälsouppgifter om någon person
• Ljudinspelningar, foton eller annat användargenererat material
• Information från de journalsystem där texten skrivs in
• Enhetens kontakter, samtalslistor eller webbhistorik
• Användningshändelser på individnivå eller stack traces från krascher
• Någon identifierare för en person, användare, enhet, installation eller session i en användningsrapport (avsnitt 4.2)

6. Roller och rättslig grund

Vem ansvarar för vad. Rollerna fördelas per behandlingsaktivitet.

• De anteckningar, meddelanden och den övriga text som medarbetarna skriver, dikterar eller får upplästa behandlas på organisationens egna enheter och webbläsare och tas aldrig emot av Clex. För den behandlingen är organisationen personuppgiftsansvarig, precis som för all annan text personalen skriver, och Clex är programvaruleverantör, varken personuppgiftsansvarig eller personuppgiftsbiträde.
• För licensvalidering och aktivering, de anslutningsdata som dessa förfrågningar bär med sig och den dagliga användningsstatistiken bestämmer Clex A/S ändamålet och medlen och är därför självständig personuppgiftsansvarig. Hetzner Online GmbH och BunnyWay d.o.o. behandlar de uppgifterna för Clex A/S som personuppgiftsbiträden. På den svenska marknaden är Clex Sweden AB (org.nr 559544-8001) avtalspart; Clex A/S är fortsatt personuppgiftsansvarig.
• Där Clex behandlar personuppgifter enligt en organisations dokumenterade instruktioner, till exempel om organisationen ger Clex diagnostisk åtkomst under ett supportärende, agerar Clex personuppgiftsbiträde för den aktiviteten, och ett personuppgiftsbiträdesavtal enligt artikel 28 ingås för den. Clex tillhandahåller en översikt per aktivitet på begäran och ingår ett personuppgiftsbiträdesavtal när en organisations dataskyddsombud bedömer att ett sådant behövs.

Eftersom Clex-produkterna är utformade för att undvika behandling av personuppgifter på serversidan är omfattningen av behandling som kräver rättslig grund begränsad:

Clex intresseavvägning för dessa aktiviteter kan fås från Clex. De medarbetare som använder Clex är normalt inte part i avtalet mellan sin organisation och Clex, och därför stödjer sig Clex inte på artikel 6.1 b för dem. Organisationens egen rättsliga grund för det dokumentationsarbete som Clex hjälper till med är den organisationen redan har för det arbetet; Clex tillför inget nytt ändamål.

Du kan när som helst invända mot behandlingen av dina kontaktformulärsuppgifter och be oss radera dem genom att kontakta oss.

Clex utför inget automatiserat beslutsfattande och ingen profilering enligt artikel 22 i GDPR. Produkterna föreslår utkast till meningar och korrigeringar, som skapas på enheten, och det är omsorgspersonalen som läser och avgör om ett förslag ska användas. Inga automatiserade beslut fattas om enskilda, och inga personprofiler skapas.

7. Datadelning och personuppgiftsbiträden

Vi varken säljer, hyr ut eller handlar med personuppgifter. Följande leverantörer ingår i leveransen av tjänsten:

Apparna distribueras via Google Play, Apple App Store och Chrome Web Store (Clex Web körs även i Microsoft Edge). Google, Apple och Microsoft behandlar konto-, enhets- och nedladdningsuppgifter för sina egna butiks- och webbläsartjänster enligt sina egna villkor; den behandlingen ingår inte i Clex tjänst, och Clex tar inte emot något av den.

Bortsett från de personuppgiftsbiträden och de distributörer som nämns ovan tar ingen annan tjänst emot data från Clex-produkterna i normal drift. Komponenter på enheten behandlar data lokalt och skickar inte data till någon extern part.

8. Infrastruktur och datalagring

Clex tjänster körs på servrar som drivs av Hetzner Online GmbH i Tyskland. Framför dem ligger ett edge-nätverk som drivs av BunnyWay d.o.o. (Slovenien) och som levererar modell- och språkfiler, skyddar tjänsterna mot angrepp och besvarar DNS-förfrågningar; det är konfigurerat att endast dirigera trafik inom EU. Båda företagen behandlar uppgifter för Clex som personuppgiftsbiträden enligt skriftliga avtal. Allt som Clex hanterar behandlas inom EU.

Huvudpunkter:

• Inga uppgifter som Clex hanterar överförs för behandling utanför EU; Google, Apple och Microsoft behandlar sina egna butiks- och webbläsaruppgifter enligt sina egna villkor.
• Trafiken går endast via europeiska edge-punkter, och edge-nätverket skriver sina åtkomstloggar med den sista delen av besökarens IP-adress borttagen; avsnitt 4.6 beskriver nätverksloggningen i sin helhet.
• Arkitekturen är utformad för att minimera externa beroenden och hålla all serverbehandling inom EU.

9. Datasäkerhet

All kommunikation mellan Clex-produkterna och de servrar Clex ansvarar för är krypterad under överföring. Serverinfrastrukturen skyddas med säkerhetsåtgärder enligt branschstandard.

Vi tillämpar kommersiellt rimliga säkerhetsåtgärder, men ingen elektronisk överföring eller lagring är helt säker. Vi kan inte garantera absolut säkerhet, men vi utformar våra system så att så lite data som möjligt exponeras från början.

10. Lagring av data

• Text du skriver, dikterar eller får uppläst hålls endast i enhetens eller webbläsarens minne och kastas när fältet eller sessionen avslutas. Den ligger aldrig på Clex servrar, eftersom den aldrig skickas dit.
• En oskickad daglig rapport stannar på enheten eller i webbläsaren tills den laddats upp, högst 14 dagar, och raderas omedelbart om du stänger av statistiken.
• En mottagen daglig rapport valideras och läggs till organisationens totaler vid ankomsten; den enskilda rapporten sparas inte.
• Rapportnumret som används för att kasta dubbletter sparas högst 15 dagar efter att rapporten kommit in.
• Dagliga totaler per organisation innehåller ingen identifierare för någon person och raderas 24 månader efter den dag de beskriver, och tidigare om organisationen begär det eller avtalet upphör.
• Licensvalideringsposter sparas under kundavtalets löptid.
• Edge-åtkomstloggar sparas i 72 timmar rullande, med den sista delen av IP-adressen borttagen, och vidarebefordras eller arkiveras inte.
• Serverbackuper av licens- och statistikdata är krypterade, ligger i EU och står under Clex kontroll. En raderad post lämnar de senaste backuperna inom 48 timmar och varje backup inom 72 dagar.
• Kontaktformulärets uppgifter sparas så länge det behövs för att besvara och följa upp förfrågan och raderas därefter.

11. Dina rättigheter enligt GDPR

När villkoren i GDPR är uppfyllda har du rätt till tillgång till, rättelse och radering av samt begränsning av behandlingen av personuppgifter om dig, och rätt att invända mot behandling som grundas på artikel 6.1 f; det enklaste sättet att invända mot användningsstatistiken är att stänga av den i inställningarna. Rätten till dataportabilitet gäller endast behandling som grundas på samtycke eller avtal; av Clex egen behandling vilar endast kontaktformuläret på webbplatsen på avtal, och du kan be oss om en kopia av det du skickat genom det. Eftersom användningsstatistiken räknas per organisation och inte innehåller någon identifierare för en person kan Clex inte slå upp uppgifter om en enskild person i den (artikel 11); din organisation kan be Clex radera alla totaler som tillhör den. Kontakt: Skicka e-post. Du kan också klaga till Datatilsynet (eller i Sverige Integritetsskyddsmyndigheten).

Du har också rätt att klaga hos din tillsynsmyndighet:

11.1 Särskilda kategorier av personuppgifter (artikel 9)

Clex är utvecklat som läs- och skrivstöd, och det rullas ut till hela arbetslag och används av personer med och utan läs- eller skrivsvårigheter. Clex frågar inte efter, registrerar inte och härleder inte någon diagnos, och användningsstatistiken kopplas aldrig till en person, enhet eller installation, så Clex kan inte härleda något om en enskild individ ur den. Om din organisation själv kopplar användningen av Clex till en namngiven medarbetare, till exempel som en överenskommen arbetsplatsanpassning, är det din organisations egen behandling, och din organisation bedömer sin rättsliga grund enligt artikel 6 och, där det är relevant, artikel 9. Att räkna per organisation, att endast läsa totaler per organisation och rapportnumrets korta livslängd är skyddsåtgärder, inte en rättslig grund.

12. Barns integritet

Clex-produkterna är utformade för professionell omsorgspersonal i organisationssammanhang. De är inte avsedda för barn. Vi samlar inte medvetet in information från barn under 16 år.

13. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. När vi gör det uppdaterar vi datumet överst och publicerar den reviderade versionen på vår webbplats. Tidigare versioner förblir tillgängliga: versionen som gällde från 18 augusti 2026 är arkiverad här, versionen från 11 augusti 2026 här, och versionen från 4 augusti 2026 här. Vi rekommenderar att du läser policyn med jämna mellanrum.

14. Kontakt

Har du frågor om denna integritetspolicy eller om hur vi hanterar data är du välkommen att kontakta oss: