Integritetspolicy, Clex Keyboard för iOS (arkiverad version av 2026-08-18)
Integritetspolicy för Clex Keyboard på iOS: vad som stannar på din enhet, vad som lämnar den, och vad som händer med det efteråt.
Arkiverad version. Detta är den integritetspolicy för Clex Keyboard för iOS som gällde från 18 augusti 2026 till 20 augusti 2026. Den bevaras som referens och gäller inte längre. Den gällande policyn finns på clex.ai/sv/legal/privacy-policy-ios/.
Gäller från: 18 augusti 2026
Denna policy omfattar Clex Keyboard för iOS. Övriga Clex-produkter och webbplatsen clex.ai omfattas av den allmänna integritetspolicyn för Clex. Om de två dokumenten beskriver iOS olika är det här dokumentet det som gäller.
Kort sammanfattat
| Fråga | Svar |
|---|---|
| Kan Clex se vad jag skriver? | Nej. Fritext lämnar aldrig enheten, och ingen Clex-server kan ta emot den. |
| Kan Clex höra vad jag dikterar? | Nej. Talet omvandlas till text på enheten, och ljudet sparas eller skickas aldrig. |
| Vad lämnar då enheten? | En licenskontroll, förfrågningar om modellfiler och en daglig räkning av hur mycket funktionerna används. Avsnitt 4 anger varje enskilt fält. |
| Kan en användningsrapport spåras till mig? | Nej. Rapporter innehåller ingen identifiering av dig eller din enhet, och en rapport upphör att finnas när den kommer fram: siffrorna läggs ihop till en total för hela din organisation. |
| Var behandlas uppgifterna? | På servrar i Tyskland, inom EU. |
1. Vilka vi är
Denna integritetspolicy utfärdas av Clex Sweden AB (org.nr 559544-8001), som är avtalspart för den svenska marknaden, tillsammans med moderbolaget Clex A/S i Danmark (CVR 37750840), med registrerad adress Ewaldsgade 9, 1., 2200 Köpenhamn N, Danmark.
Clex utvecklar språkteknologiskt skrivstöd för omsorgssektorn. Policyn beskriver hur vi hanterar information när du använder Clex Keyboard för iOS.
| Fält | Uppgifter |
|---|---|
| Avtalspart i Sverige | Clex Sweden AB |
| Org.nr | 559544-8001 |
| Land | Sverige och Danmark (EU) |
| Webbplats | clex.ai |
| Dataskyddskontakt | Uffe Gorm Pal Hansen - Skicka e-post |
| Allmän kontakt | Skicka e-post |
Clex A/S är personuppgiftsansvarig för de uppgifter som beskrivs i avsnitt 4. Den organisation som har tillhandahållit Clex till dig (kommun, omsorgsgivare eller arbetsgivare) är fortsatt personuppgiftsansvarig för de journalanteckningar som personalen skriver i organisationens egna system. Dem tar vi aldrig emot.
2. Omfattning
Policyn omfattar Clex Keyboard för iOS, som distribueras via App Store och via hanterad utrullning på arbetsenheter. Övriga Clex-produkter och webbplatsen omfattas av den allmänna integritetspolicyn för Clex på clex.ai. Om de två dokumenten beskriver iOS olika är det här dokumentet det som gäller.
Appen är gjord för yrkesverksamma inom omsorgen som dokumenterar omsorgsinsatser i organisationens journalsystem.
3. Så ser vi på integritet
Clex Keyboard är byggt utifrån principen att så mycket som möjligt ska ske lokalt på enheten:
- Den fritext du skriver stannar på din enhet. Den skickas inte till oss, och vi kan inte läsa den.
- Ordförslag, meningsförslag, meningskorrigering, översättning, tal till text och uppläsning körs allihop på enheten med modeller som ligger i appen.
- Det som lämnar enheten är en licenskontroll, ett antal användningsmätningar och förfrågningar om modellfiler. Avsnitt 4 anger varje enskilt fält.
- Inga tangenttryckningar loggas, övervakas eller skickas vid något tillfälle.
Användningsmätningarna är dagliga räkningar av hur mycket funktionerna används. De innehåller ingen identifiering av dig eller din enhet. Avsnitt 4.2 och 4.3 beskriver hela rapporten och vad som händer med den.
Om varningen när du slår på tangentbordet. När du aktiverar Clex Keyboard och ger det full åtkomst visar iOS en standardvarning om att tangentbordets utvecklare kan överföra det du skriver. Varningen visas för alla tangentbord från andra leverantörer än Apple och handlar inte särskilt om Clex. Clex Keyboard samlar inte in, lagrar inte och skickar inte den text du skriver. Avsnitt 4 anger allt appen skickar, och avsnitt 5 anger det den aldrig skickar.
Clex är gjort för omsorgspersonal, och särskilt för dem som har dyslexi eller läs- och skrivsvårigheter. Det faktum att någon använder ett skrivstöd kan säga något personligt om den personen. Sådana uppgifter skyddas av artikel 9 i dataskyddsförordningen, och så behandlar vi användningsmätningarna: de räknas per organisation, aldrig per person. Vi frågar inte om du har lässvårigheter, vi registrerar ingen diagnos och vi drar inga slutsatser om det.
4. Vilka uppgifter behandlas
4.1 Vad som lämnar din enhet
| Vad som skickas | När | Ändamål och rättslig grund |
|---|---|---|
| Din licensnyckel, som byts mot en kortlivad åtkomsttoken | Vid start av appen och vid förnyelse av token | Bekräftar att appen har licens. Fullgörande av avtal, art. 6.1 b |
| Din aktiveringskod (endast vid BYOD, Bring Your Own Device) | När du aktiverar appen | Samma |
| Användningsmätningar, som anges i 4.2 | En rapport per dag som appen används. Den skickas när enheten är uppkopplad | Driftstabilitet och kunskap om vilka funktioner som används. Berättigat intresse, art. 6.1 f |
| Förfrågningar om språk- och modellfiler | Första gången ett språk eller en funktion används, och när modellerna uppdateras | Installerar och uppdaterar modellerna på enheten. Art. 6.1 b |
Ingenting annat skickas. Det finns ingen förfrågan som innehåller den text du skriver.
4.2 Användningsmätningarna: vad som står i en rapport
En rapport beskriver en kalenderdag. Det här är hela rapporten, och mer finns inte:
- det datum den beskriver, som dag enbart, utan klockslag
- appens version, förkortad till de två första siffrorna
- tangentbordsspråket, om det är danska, svenska, engelska eller tyska. Alla andra språk rapporteras som “none”
- tre fasta beteckningar, som är desamma i varenda rapport från varenda enhet: namnet på rapportformatet, produkten (“keyboard iOS”) och plattformen (“iOS”)
- ett slumpmässigt rapportnummer, som skapas för just den enda rapporten och bara används för att samma rapport inte ska räknas två gånger om den skickas igen
- räknarna: för varje sak som mäts, antalet gånger den inträffade den dagen
Om tangentbordsspråket eller appens version ändras under en dag delas dagens räknare upp i en rapport per kombination, och var och en beskriver fortfarande bara den kalenderdagen.
Räknarna registrerar hur många gånger en funktion användes eller misslyckades den dagen: ett föreslaget ord togs, en meningskorrigering startades eller godkändes, en översättning gjordes, text lästes upp, en diktering startades, avslutades eller avbröts, språket eller en inställning ändrades, och om tangentbordet över huvud taget användes den dagen. Svarstider rapporteras som antal inom fasta intervall, aldrig som enskilda mätningar.
En rapport innehåller aldrig det du har skrivit, vilken app du skrev i, något klockslag, något teckenantal eller någon identifiering av dig eller din enhet. Den skickas med din organisations åtkomsttoken, avsnitt 4.4, så att vi kan se vilken organisation den hör till, och inte mer än så.
4.3 Vad som händer med en rapport när den kommit fram
En rapport kontrolleras, läggs ihop och är sedan borta. Vår tjänst tar bara emot de fältnamn som anges i 4.2 och bara räknarnamn från en fast lista. Allt annat avvisas. De godkända siffrorna läggs till en löpande dagstotal för din organisation, och rapporten skrivs inte ned i någon fil eller tabell någonstans. Det finns ingen sparad post som en enskild dags rapport senare skulle kunna spåras eller hämtas ut från.
Det som lagras är en total och inte en händelse. En lagrad rad består av: datumet, organisationen, produkten, plattformen, versionsintervallet, språket, räknarens namn och siffran. Det finns ingen rad för en enhet, en installation, en session eller en person, eftersom ett sådant värde aldrig når fram till tjänsten.
Rapportnumret används en gång och löper ut. Det slumpmässiga numret från 4.2 sparas för sig under en kort period, så att samma rapport inte kan räknas två gånger, och raderas därefter automatiskt. Det identifierar en rapport, aldrig en app eller en användare.
Vi registrerar inte varifrån rapporten kom. Tjänsten varken läser eller lagrar den IP-adress en rapport kommer från, och den lagrar ingen webbläsar- eller enhetssignatur.
Bara totaler kan läsas ut, och bara internt. Det verktyg som läser dessa uppgifter kräver en intern behörighet. Den behörighet appen använder för att skicka med kan inte läsa någonting alls. När totalerna läses ut tas uppdelningen på språk och appversion medvetet bort, så att en liten grupp inte kan isoleras inom en organisation.
Det raderar sig självt. Totaler raderas automatiskt 24 månader efter den dag de beskriver. Om en kundrelation upphör kan vi på begäran radera alla totaler som hör till den organisationen.
4.4 Åtkomsttoken
Token anger vilken organisation som har licens, när den löper ut, och en etikett som organisationen har konfigurerat. Token innehåller varken namn eller kontaktuppgifter om dig, den lagras aldrig hos oss, och den skrivs inte till våra loggar.
4.5 Nedladdning av modeller och språk
Förfrågningar om modellfiler innehåller ingen identifiering alls: inget konto, ingen licens, inget enhets-ID. Som vid vilken nedladdning som helst kan servern som levererar filen se din IP-adress. Nedladdningar sker första gången ett språk eller en funktion används, och när modellerna uppdateras.
4.6 Funktioner som körs lokalt (ingen användartext skickas)
Dessa funktioner körs på din enhet. Ingen användartext skickas till Clex eller till någon tredje part för dem:
- Ordförslag.
- Meningsförslag och meningskorrigering, som skapas av modeller som ligger i appen.
- Översättning. Språkfilerna hämtas en gång, första gången de används, och ligger sedan kvar på enheten.
- Uppläsning och textuppläsning, som använder offline-röster på din enhet.
- Tal till text, beskrivet i avsnitt 6.
Ingen användartext ingår i någon nedladdning eller nätverksförfrågan som rör dessa funktioner.
5. Det vi inte samlar in
Vi samlar inte in och lagrar inte:
- Den text du skriver eller dikterar i journalsystem eller i någon annan app
- Namnet på den app du skriver i
- Längden på det du skriver. Inga teckenantal lämnar enheten
- Tidpunkten på dagen då du skriver. En användningsrapport anger bara den kalenderdag den beskriver
- Tangenttryckningar, deras tidsmönster eller mönster i det du skriver
- Personuppgifter som namn, adresser, telefonnummer eller hälsouppgifter om någon
- Det ljud du talar in i appen
- Foton eller annat innehåll som användaren själv har skapat
- Uppgifter från de journalsystem som texten skrivs in i
- Kontakter, plats, samtalslistor, sms eller webbhistorik på enheten
- Någon form av identifiering av dig, din enhet eller din installation
Appen innehåller inga analys-, felrapporterings-, reklam- eller spårningskomponenter från tredje part. Användningsmätningarna går enbart till Clex egna servrar.
6. Tal till text och mikrofonen
Tal till text skriver ned det du säger. Den är valfri. Clex-appen ber om behörighet till mikrofonen första gången du använder den, och tangentbordet fungerar fullt ut om du säger nej.
iOS tillåter inte att ett tangentbord självt använder mikrofonen, så inspelningen körs i Clex-appen: första gången du trycker på mikrofonknappen, och igen varje gång iOS har stängt Clex-appen i bakgrunden, öppnar tangentbordet Clex-appen, som ber om mikrofonbehörigheten och slår på dikteringen. Dikteringen förblir sedan påslagen tills du stänger av den i appen, vilket du kan göra när som helst, eller tills iOS stänger appen; den stängs inte av automatiskt efter en tid.
- Medan dikteringen är påslagen visar din enhet mikrofonindikatorn, eftersom appen håller mikrofonen öppen så att en inspelning kan starta i samma stund som du trycker på mikrofonknappen. Ljud som kommer in medan du inte spelar in kasseras i samma stund som det kommer. Det sparas inte, tolkas inte och skickas inte någonstans.
- En inspelning startar när du trycker på mikrofonknappen och stannar när du trycker igen. Den stannar också av sig själv efter en paus i talet och senast efter 30 sekunder.
- Ljudet omvandlas till text av en modell som ligger på din enhet. Det hålls i minnet medan det omvandlas. Det skrivs inte ned i någon fil, sparas inte efteråt och laddas inte upp. Det skickas inte heller till Apples dikteringstjänst.
- Texten infogas i det textfält du skriver i, på samma sätt som om du själv hade skrivit den. Appen behåller ingen kopia av den.
- Tal till text finns för danska och svenska.
Behörigheterna bakom funktionen:
| Behörighet | Varför |
|---|---|
| Fullständig åtkomst (tangentbordet) | Licenskontrollen, användningsmätningarna och modellhämtningarna i avsnitt 4 samt överlämningen till Clex-appen vid tal till text. Utan den ger iOS ett tangentbord varken nätverksanslutning eller delad lagring |
| Mikrofon | Tal till text på enheten, som Clex-appen ber om. Valfri, och tangentbordet fungerar utan |
| Ljud i bakgrunden | Håller dikteringen redo medan du skriver i andra appar. Mikrofonindikatorn visas hela tiden medan den är påslagen |
7. Rättslig grund (dataskyddsförordningens artikel 6)
| Behandling | Rättslig grund | Hänvisning |
|---|---|---|
| Licensvalidering och aktivering | Fullgörande av avtal | Art. 6.1 b |
| Nedladdning av modeller och språk | Fullgörande av avtal | Art. 6.1 b |
| Användningsmätningar | Berättigat intresse av att hålla appen stabil och veta vilka funktioner som används | Art. 6.1 f |
Eftersom fritexten stannar på enheten och vi inte tar emot uppgifter om de människor din organisation dokumenterar, behövs som utgångspunkt inget personuppgiftsbiträdesavtal mellan organisationen och Clex för det innehållet. Det vi behandlar är våra egna totaler på organisationsnivå, som inte innehåller identifiering av någon person, och som Clex är personuppgiftsansvarig för. Bedömer din organisation att ytterligare dokumentation behövs kan vi stödja den bedömningen.
Vi fattar inga automatiserade beslut och gör ingen profilering i den mening som avses i artikel 22. Appen föreslår utkast till meningar och korrigeringar, och medarbetaren avgör själv om varje förslag ska användas. Inga automatiserade beslut fattas om någon, och inga profiler skapas.
8. Dina rättigheter enligt dataskyddsförordningen
Du har rätt till tillgång till de uppgifter vi har om dig, att få dem rättade, raderade eller behandlingen av dem begränsad, att invända mot behandling som bygger på vårt berättigade intresse, och att få dem utlämnade i ett maskinläsbart format.
Skriv till Skicka e-post. Vi svarar inom en månad, som artikel 12 kräver. Var medveten om vad svaret blir: eftersom en användningstotal inte innehåller identifiering av någon person har vi ingen möjlighet att söka i den efter dig och ingen möjlighet att skilja din del från dina kollegers. Det är en följd av hur systemet är byggt i avsnitt 4.3, och inte ett avslag. En invändning mot användningsmätningarna hanteras på organisationsnivå, där uppgifterna finns: din organisation kan begära att alla totaler som hör till den raderas, enligt nedan.
Du kan också själv göra det här, när som helst, utan att fråga oss:
- Radera allt som ligger lokalt, genom att ta bort appen från din enhet.
- Stänga av tangentbordet i Inställningar, vilket stoppar all vidare behandling i tangentbordet.
- Stänga av dikteringen i Clex-appen, vilket frigör mikrofonen omedelbart, avsnitt 6.
- Säga nej till mikrofonbehörigheten eller återkalla den i iOS-inställningarna. Tal till text är valfritt, och tangentbordet fungerar utan.
Din organisation kan begära att vi raderar alla användningstotaler som hör till den, och det gör vi på begäran.
Du kan lämna in klagomål till din tillsynsmyndighet:
| Land | Myndighet |
|---|---|
| Sverige | Integritetsskyddsmyndigheten, imy.se |
| Danmark | Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk |
| Tyskland | Behörig förbunds- eller delstatsmyndighet för dataskydd |
9. Utlämnande och underbiträden
Vi varken säljer, hyr ut eller handlar med personuppgifter. Dessa leverantörer ingår i leveransen av tjänsten:
| Leverantör | Roll | Placering | Grund för överföring |
|---|---|---|---|
| Hetzner Online GmbH | Serverdrift | Tyskland (EU) | Krävs inte (EU) |
| BunnyWay d.o.o. (Bunny.net) | Innehållsleverans, DDoS-skydd, auktoritativ DNS | Slovenien (EU), enbart EU-routing i leveransnätet | Krävs inte (EU) |
| Key-Systems GmbH | Domänregistrator (clex.ai) | Tyskland (EU) | Krävs inte (EU), ingen trafik och inga personuppgifter |
Ingen annan tredjepartstjänst tar emot uppgifter från appen vid normal drift. De delar som körs på enheten behandlar uppgifter lokalt och skickar ingenting.
10. Infrastruktur och datalokalisering
All behandling hos Clex av de uppgifter som anges i avsnitt 4 sker på servrar inom EU, placerade i Tyskland.
- Licensvalidering och användningsmätningar tas emot av våra servrar i Tyskland.
- Modellfiler levereras uteslutande från europeiska noder, och besökarnas IP-adresser anonymiseras redan innan de når våra servrar och innan någon åtkomstlogg skrivs.
- Arkitekturen är byggd så att de externa beroendena är få och så att allt på serversidan sker inom EU.
Den fullständiga förteckningen över underbiträden kan begäras.
11. Datasäkerhet
Trafiken mellan appen och Clex servrar är krypterad under överföring. Åtkomsttoken används bara som legitimation för den anslutningen och varken lagras eller loggas hos oss. De uppgifter som ligger på din enhet stannar inuti appens lagringsutrymme, skyddat av iOS säkerhetsmodell. Serverinfrastrukturen skyddas med säkerhetsåtgärder enligt vedertagen praxis.
Vi tillämpar säkerhetsåtgärder som är rimliga i förhållande till risken. Ingen form av elektronisk överföring eller lagring är helt säker, så vi bygger systemen så att mängden uppgifter som över huvud taget kan exponeras är liten från början.
12. Lagringstid
- På din enhet: tills du tar bort appen, vilket tar bort allt den har lagrat. En användningsrapport som ännu inte skickats ligger kvar i högst 14 dagar och raderas sedan i stället för att skickas.
- Användningstotaler på våra servrar: raderas automatiskt 24 månader efter den dag de beskriver, och tidigare om din organisation begär det eller avtalet upphör. Enskilda rapporter sparas aldrig alls, som avsnitt 4.3 beskriver.
- Registreringar av licensvalidering: sparas så länge kundavtalet löper.
- Fritext från användningen av appen: ligger aldrig på Clex servrar, eftersom den aldrig skickas dit.
13. Barns integritet
Clex Keyboard är gjort för yrkesverksamma inom omsorgen i en organisation, inklusive elever på vård- och omsorgsutbildningar. Den vänder sig inte till barn, och vi samlar inte medvetet in uppgifter från någon under 16 år.
14. Ändringar i denna policy
Vi uppdaterar policyn allteftersom appen förändras. När vi gör det ändrar vi datumet överst och lägger ut den nya versionen på vår webbplats. Väsentliga ändringar beskrivs och görs inte i tysthet. Tidigare versioner förblir tillgängliga: versionen som gällde från 11 augusti 2026 är arkiverad här.
15. Kontakt
| Ändamål | Kontakt |
|---|---|
| Dataskydd och allmänna frågor | Uffe Gorm Pal Hansen - Skicka e-post |
| Svenska kunder | Ron Karlsson - Skicka e-post |
| Danska kunder | Flakron Sojeva - Skicka e-post |
| Support | Skicka e-post |
| Adress | Clex A/S, Ewaldsgade 9, 1., 2200 Köpenhamn N, Danmark. Avtalspart i Sverige: Clex Sweden AB, org.nr 559544-8001 |
