Integritetspolicy, Clex Web (arkiverad version av 2026-08-11)

Arkiverad version. Detta är den integritetspolicy för Clex Web som gällde från 11 augusti 2026 till 18 augusti 2026. Den bevaras som referens och gäller inte längre. Den gällande policyn finns på clex.ai/sv/legal/privacy-policy-web/.

Gäller från: 11 augusti 2026

Denna policy omfattar Clex Web, webbläsartillägget för Chrome och Edge. Övriga Clex-produkter och webbplatsen clex.ai omfattas av den allmänna integritetspolicyn för Clex. Om de två dokumenten beskriver tilläggets beteende olika är det här dokumentet det som gäller.

Kort sammanfattat

1. Vilka vi är

Denna integritetspolicy utfärdas av Clex Sweden AB (org.nr 559544-8001), som är avtalspart för den svenska marknaden, tillsammans med moderbolaget Clex A/S i Danmark (CVR 37750840), med registrerad adress Ewaldsgade 9, 1., 2200 Köpenhamn N, Danmark.

Clex utvecklar språkteknologiskt skrivstöd för omsorgssektorn. Policyn beskriver hur vi hanterar information när du använder Clex Web.

Clex A/S är personuppgiftsansvarig för de uppgifter som beskrivs i avsnitt 4. Den organisation som har tillhandahållit Clex till dig (kommun, omsorgsgivare eller arbetsgivare) är fortsatt personuppgiftsansvarig för de journalanteckningar som personalen skriver i organisationens egna system. Dem tar vi aldrig emot.

2. Omfattning

Policyn omfattar Clex Web, som distribueras via Chrome Web Store och installeras antingen centralt av organisationens IT-avdelning eller av dig själv med en aktiveringskod. Tillägget körs i Chrome och Edge.

Tillägget är gjort för yrkesverksamma inom omsorgen som dokumenterar omsorgsinsatser i organisationens journalsystem.

3. Så ser vi på integritet

Clex Web är byggt utifrån principen att så mycket som möjligt ska ske lokalt i webbläsaren:

• Den fritext du skriver stannar i din webbläsare. Den skickas inte till oss, och vi kan inte läsa den.
• Ordförslag, meningsförslag, meningskorrigering, översättning och uppläsning körs allihop i webbläsaren med språkmodeller som ligger där.
• Det som lämnar webbläsaren är en licenskontroll, ett antal användningsmätningar och förfrågningar om modellfiler. Avsnitt 4 anger varje enskilt fält.
• Inga tangenttryckningar loggas, övervakas eller skickas vid något tillfälle.

Användningsmätningarna är dagliga räkningar av hur mycket funktionerna används. De innehåller ingen identifiering av dig eller din enhet. Avsnitt 4.2 och 4.3 beskriver hela rapporten och vad som händer med den.

Om varningen när tillägget installeras. När Clex Web installeras anger webbläsaren att tillägget kan läsa och ändra data på de webbplatser du besöker. Den varningen visas för varje tillägg som arbetar i textfält, och den beskriver vad webbläsaren tillåter, inte vad Clex gör. Clex Web samlar inte in, lagrar inte och skickar inte den text du skriver, och registrerar inte vilka webbplatser du besöker. Avsnitt 4 anger allt tillägget skickar, och avsnitt 5 anger det som aldrig skickas.

Här körs Clex Web inte. Clex Web har en inbyggd lista över webbplatser där tillägget stänger av sig helt: inga förslag visas, ingenting läses, och ingenting körs. Listan omfattar banker, nationella inloggnings- och identitetstjänster som BankID och MitID samt betaltjänster. Den omfattar också Google Docs och Google Keep, där Clex Web är avstängt, och Chrome Web Store, där webbläsare inte tillåter att tillägg körs. För att veta när det ska stänga av sig kontrollerar Clex Web adressen på sidan du är på mot listan, inne i din webbläsare. Adressen skickas ingenstans och lagras inte.

Clex är gjort för omsorgspersonal, och särskilt för dem som har dyslexi eller läs- och skrivsvårigheter. Det faktum att någon använder ett skrivstöd kan säga något personligt om den personen. Sådana uppgifter skyddas av artikel 9 i dataskyddsförordningen, och så behandlar vi användningsmätningarna: de räknas per organisation, aldrig per person. Vi frågar inte om du har lässvårigheter, vi registrerar ingen diagnos och vi drar inga slutsatser om det.

4. Vilka uppgifter behandlas

4.1 Vad som lämnar din webbläsare

Ingenting annat skickas. Det finns ingen förfrågan som innehåller den text du skriver.

4.2 Användningsmätningarna: vad som står i en rapport

En rapport beskriver en kalenderdag. Det här är hela rapporten, och mer finns inte:

• det datum den beskriver, som dag enbart, utan klockslag
• tilläggets version, förkortad till de två första siffrorna
• skrivspråket, om det är danska, svenska, engelska eller tyska. Alla andra språk rapporteras som “none”
• tre fasta beteckningar, som är desamma i varenda rapport från varenda enhet: namnet på rapportformatet, produkten (“Clex Web”) och plattformen (“Chrome”, vilket också är vad en Edge-webbläsare rapporterar)
• ett slumpmässigt rapportnummer, som skapas för just den enda rapporten och bara används för att samma rapport inte ska räknas två gånger om den skickas igen
• räknarna: för varje sak som mäts, antalet gånger den inträffade den dagen

Om skrivspråket eller tilläggets version ändras under en dag delas dagens räknare upp i en rapport per kombination, och var och en beskriver fortfarande bara den kalenderdagen.

Räknarna registrerar hur många gånger en funktion användes eller misslyckades den dagen: ett föreslaget ord togs, en meningskorrigering startades eller godkändes, en översättning gjordes, text lästes upp, språket eller en inställning ändrades, och om tillägget över huvud taget användes den dagen. Svarstider rapporteras som antal inom fasta intervall, aldrig som enskilda mätningar.

Övriga räknare handlar om driften och inte om dig. De registrerar hur snabbt tillägget svarade, om nedladdningar av modeller och licenskontroller lyckades eller misslyckades och av vilket tekniskt skäl, om sändningen av rapporter gick igenom, och om tillägget slogs på eller av. De beskriver programvarans tillstånd, inte din användning av den.

En rapport innehåller aldrig det du har skrivit, vilken webbplats eller vilket journalsystem du skrev i, något klockslag, något teckenantal eller någon identifiering av dig eller din enhet. Den skickas med din organisations åtkomsttoken, avsnitt 4.4, så att vi kan se vilken organisation den hör till, och inte mer än så.

4.3 Vad som händer med en rapport när den kommit fram

En rapport kontrolleras, läggs ihop och är sedan borta. Vår tjänst tar bara emot de fältnamn som anges i 4.2 och bara räknarnamn från en fast lista. Allt annat avvisas. De godkända siffrorna läggs till en löpande dagstotal för din organisation, och rapporten skrivs inte ned i någon fil eller tabell någonstans. Det finns ingen sparad post som en enskild dags rapport senare skulle kunna spåras eller hämtas ut från.

Det som lagras är en total och inte en händelse. En lagrad rad består av: datumet, organisationen, produkten, plattformen, versionsintervallet, språket, räknarens namn och siffran. Det finns ingen rad för en enhet, en installation, en session eller en person, eftersom ett sådant värde aldrig når fram till tjänsten.

Rapportnumret används en gång och löper ut. Det slumpmässiga numret från 4.2 sparas för sig under en kort period, så att samma rapport inte kan räknas två gånger, och raderas därefter automatiskt. Det identifierar en rapport, aldrig en installation eller en användare.

Vi registrerar inte varifrån rapporten kom. Tjänsten varken läser eller lagrar den IP-adress en rapport kommer från, och den lagrar ingen webbläsar- eller enhetssignatur.

Bara totaler kan läsas ut, och bara internt. Det verktyg som läser dessa uppgifter kräver en intern behörighet. Den behörighet tillägget använder för att skicka med kan inte läsa någonting alls. När totalerna läses ut tas uppdelningen på språk och version medvetet bort, så att en liten grupp inte kan isoleras inom en organisation.

Det raderar sig självt. Totaler raderas automatiskt 24 månader efter den dag de beskriver. Om en kundrelation upphör kan vi på begäran radera alla totaler som hör till den organisationen.

4.4 Åtkomsttoken

Token anger vilken organisation som har licens, när den löper ut, och en etikett som organisationen har konfigurerat. Token innehåller varken namn eller kontaktuppgifter om dig, den lagras aldrig hos oss, och den skrivs inte till våra loggar.

4.5 Nedladdning av modeller och språk

Förfrågningar om modellfiler innehåller ingen identifiering alls: inget konto, ingen licens, inget enhets-ID. Som vid vilken nedladdning som helst kan servern som levererar filen se din IP-adress. Nedladdningar sker första gången ett språk eller en funktion används, och när modellerna uppdateras. Modellerna lagras i webbläsaren så att skrivfunktionerna fungerar även utan uppkoppling.

4.6 Funktioner som körs lokalt (ingen användartext skickas)

Dessa funktioner körs i din webbläsare. Ingen användartext skickas till Clex eller till någon tredje part för dem:

• Ordförslag.
• Meningsförslag och meningskorrigering, som skapas av språkmodeller som ligger i webbläsaren.
• Översättning. Språkfilerna hämtas en gång, första gången de används, och ligger sedan kvar i webbläsaren.
• Uppläsning och textuppläsning, som använder röster som körs offline i webbläsaren.

Ingen användartext ingår i någon nedladdning eller nätverksförfrågan som rör dessa funktioner.

5. Det vi inte samlar in

Vi samlar inte in och lagrar inte:

• Den text du skriver i journalsystem eller på någon annan webbplats
• Adressen eller namnet på de webbplatser du skriver på
• Din webbhistorik
• Längden på det du skriver. Inga teckenantal lämnar webbläsaren
• Tidpunkten på dagen då du skriver. En användningsrapport anger bara den kalenderdag den beskriver
• Tangenttryckningar, deras tidsmönster eller mönster i det du skriver
• Personuppgifter som namn, adresser, telefonnummer eller hälsouppgifter om någon
• Foton eller annat innehåll som användaren själv har skapat
• Uppgifter från de journalsystem som texten skrivs in i
• Någon form av identifiering av dig, din enhet eller din installation

Tillägget innehåller inga analys-, felrapporterings-, reklam- eller spårningskomponenter från tredje part. Användningsmätningarna går enbart till Clex egna servrar.

6. Rättslig grund (dataskyddsförordningens artikel 6)

Eftersom fritexten stannar i webbläsaren och vi inte tar emot uppgifter om de människor din organisation dokumenterar, behövs som utgångspunkt inget personuppgiftsbiträdesavtal mellan organisationen och Clex för det innehållet. Det vi behandlar är våra egna totaler på organisationsnivå, som inte innehåller identifiering av någon person, och som Clex är personuppgiftsansvarig för. Bedömer din organisation att ytterligare dokumentation behövs kan vi stödja den bedömningen.

Vi fattar inga automatiserade beslut och gör ingen profilering i den mening som avses i artikel 22. Tillägget föreslår utkast till meningar och korrigeringar, och medarbetaren avgör själv om varje förslag ska användas. Inga automatiserade beslut fattas om någon, och inga profiler skapas.

7. Dina rättigheter enligt dataskyddsförordningen

Du har rätt till tillgång till de uppgifter vi har om dig, att få dem rättade, raderade eller behandlingen av dem begränsad, att invända mot behandling som bygger på vårt berättigade intresse, och att få dem utlämnade i ett maskinläsbart format.

Skriv till Skicka e-post. Vi svarar inom en månad, som artikel 12 kräver. Var medveten om vad svaret blir: eftersom en användningstotal inte innehåller identifiering av någon person har vi ingen möjlighet att söka i den efter dig och ingen möjlighet att skilja din del från dina kollegers. Det är en följd av hur systemet är byggt i avsnitt 4.3, och inte ett avslag. En invändning mot användningsmätningarna hanteras på organisationsnivå, där uppgifterna finns: din organisation kan begära att alla totaler som hör till den raderas, enligt nedan.

Du kan också själv göra det här, när som helst, utan att fråga oss:

• Radera allt som ligger lokalt, genom att ta bort tillägget från din webbläsare.
• Stänga av tillägget på webbläsarens sida för tillägg, vilket stoppar all vidare behandling i tillägget. En rapport som redan är skapad sparas och skickas när du slår på tillägget igen, eller raderas efter 14 dagar.

Din organisation kan begära att vi raderar alla användningstotaler som hör till den, och det gör vi på begäran.

Du kan lämna in klagomål till din tillsynsmyndighet:

8. Utlämnande och underbiträden

Vi varken säljer, hyr ut eller handlar med personuppgifter. Dessa leverantörer ingår i leveransen av tjänsten:

Ingen annan tredjepartstjänst tar emot uppgifter från tillägget vid normal drift. De delar som körs i webbläsaren behandlar uppgifter lokalt och skickar ingenting.

9. Infrastruktur och datalokalisering

All behandling hos Clex av de uppgifter som anges i avsnitt 4 sker på servrar inom EU, placerade i Tyskland.

• Licensvalidering och användningsmätningar tas emot av våra servrar i Tyskland.
• Modellfiler levereras uteslutande från europeiska noder, och besökarnas IP-adresser anonymiseras redan innan de når våra servrar och innan någon åtkomstlogg skrivs.
• Arkitekturen är byggd så att de externa beroendena är få och så att allt på serversidan sker inom EU.

Den fullständiga förteckningen över underbiträden kan begäras.

10. Datasäkerhet

Trafiken mellan tillägget och Clex servrar är krypterad under överföring. Åtkomsttoken används bara som legitimation för den anslutningen och varken lagras eller loggas hos oss. De uppgifter som ligger lokalt stannar i webbläsarens lagring för tillägget, skyddade av webbläsarens säkerhetsmodell. Serverinfrastrukturen skyddas med säkerhetsåtgärder enligt vedertagen praxis.

Vi tillämpar säkerhetsåtgärder som är rimliga i förhållande till risken. Ingen form av elektronisk överföring eller lagring är helt säker, så vi bygger systemen så att mängden uppgifter som över huvud taget kan exponeras är liten från början.

11. Lagringstid

• I din webbläsare: tills du tar bort tillägget, vilket tar bort allt det har lagrat. En användningsrapport som ännu inte skickats ligger kvar i högst 14 dagar och raderas sedan i stället för att skickas.
• Användningstotaler på våra servrar: raderas automatiskt 24 månader efter den dag de beskriver, och tidigare om din organisation begär det eller avtalet upphör. Enskilda rapporter sparas aldrig alls, som avsnitt 4.3 beskriver.
• Registreringar av licensvalidering: sparas så länge kundavtalet löper.
• Fritext från användningen av tillägget: ligger aldrig på Clex servrar, eftersom den aldrig skickas dit.

12. Barns integritet

Clex Web är gjort för yrkesverksamma inom omsorgen i en organisation, inklusive elever på vård- och omsorgsutbildningar. Det vänder sig inte till barn, och vi samlar inte medvetet in uppgifter från någon under 16 år.

13. Ändringar i denna policy

Vi uppdaterar policyn allteftersom tillägget förändras. När vi gör det ändrar vi datumet överst och lägger ut den nya versionen på vår webbplats. Väsentliga ändringar beskrivs och görs inte i tysthet.

14. Kontakt