Integritetspolicy, Clex Keyboard för Android

Gäller från: 21 augusti 2026

Denna policy omfattar Clex Keyboard för Android. Övriga Clex-produkter och webbplatsen clex.ai omfattas av den allmänna integritetspolicyn för Clex. Om de två dokumenten beskriver Android olika är det här dokumentet det som gäller.

Kort sammanfattat

1. Vilka vi är

Denna integritetspolicy utfärdas av Clex Sweden AB (org.nr 559544-8001), som är avtalspart för den svenska marknaden, tillsammans med moderbolaget Clex A/S i Danmark (CVR 37750840), med registrerad adress Ewaldsgade 9, 1., 2200 Köpenhamn N, Danmark.

Clex utvecklar språkteknologiskt skrivstöd för omsorgssektorn. Policyn beskriver hur vi hanterar information när du använder Clex Keyboard för Android.

Clex A/S är självständig personuppgiftsansvarig för de uppgifter Clex tar emot, som beskrivs i avsnitt 4. Den organisation som har tillhandahållit Clex till dig (kommun, omsorgsgivare eller arbetsgivare) är personuppgiftsansvarig för de journalanteckningar som personalen skriver i organisationens egna system, och dem tar Clex aldrig emot. Avsnitt 10 redogör för rollerna aktivitet för aktivitet.

2. Omfattning

Policyn omfattar Clex Keyboard för Android, som distribueras via Google Play och via hanterad utrullning på arbetsenheter.

Appen är gjord för yrkesverksamma inom omsorgen som dokumenterar omsorgsinsatser i organisationens journalsystem.

3. Så ser vi på integritet

Clex Keyboard är byggt utifrån principen att så mycket som möjligt ska ske lokalt på enheten:

• Den fritext du skriver stannar på din enhet. Clex lagrar den inte, och den skickas inte till Clex.
• Ordförslag, autokorrigering, meningsförbättring (rättning och omskrivning), live-översättning, tal till text och uppläsning körs allihop på enheten med modeller som ligger i appen.
• Det som lämnar enheten är en licenskontroll, ett antal användningsmätningar och förfrågningar om modellfiler. Avsnitt 4 anger varje enskilt fält.
• Inga tangenttryckningar loggas, övervakas eller skickas vid något tillfälle.

Clex har ingen integration med, och ingen åtkomst till, journalsystemets databaser eller gränssnitt. Det tangentbordet ser är det Android gör tillgängligt i det textfält användaren skriver i: ordförslag använder upp till cirka 256 tecken före markören och 128 efter den, och meningsförbättring (rättning och omskrivning) läser hela innehållet i det aktiva fältet när användaren ber om det. Uppläsning läser, när användaren har slagit på den och trycker på ett textblock, den synliga texten på den aktuella skärmen via Androids tillgänglighetstjänst. Allt detta behandlas lokalt på enheten. Clex lagrar ingen av denna text, och ingen av den skickas till Clex.

Användningsmätningarna är dagliga räkningar av hur mycket funktionerna används. De räknas per organisation och kalenderdag, de innehåller ingen identifierare för en person, enhet eller installation, och du kan stänga av dem i appens inställningar. Avsnitt 4.2 och 4.3 beskriver hela rapporten och vad som händer med den.

Om varningen när du slår på tangentbordet. När du aktiverar Clex Keyboard visar Android en standardvarning om att tangentbordet kan samla in allt du skriver, inklusive lösenord och kortnummer. Varningen visas för alla tangentbord från andra leverantörer än Google och handlar inte särskilt om Clex. Clex Keyboard samlar inte in, lagrar inte och skickar inte den text du skriver. Avsnitt 4 anger allt appen skickar, och avsnitt 5 anger det den aldrig skickar.

3.1 Vem Clex Keyboard är till för

Clex Keyboard är ett hjälpmedel för läsning och skrivning för omsorgspersonal. Det rullas ut till hela arbetslag, och det hjälper särskilt dem som har dyslexi, läs- och skrivsvårigheter eller nedsatt syn. Uppläsning är registrerad hos Google som ett tillgänglighetsverktyg, och samma sak står i Androids tillgänglighetsinställningar.

Varje funktion svarar mot en viss skrivsituation:

Live-översättning tillgodoser ett språkbehov, inte en funktionsnedsättning. Den finns med för att listan ska vara fullständig.

3.2 Vad det betyder för din integritet

Clex är utvecklat som läs- och skrivstöd, och det rullas ut till hela arbetslag och används av personer med och utan läs- eller skrivsvårigheter. Clex frågar inte efter, registrerar inte och härleder inte någon diagnos, och användningsstatistiken kopplas aldrig till en person, enhet eller installation, så Clex kan inte härleda något om en enskild individ ur den. Om din organisation själv kopplar användningen av Clex till en namngiven medarbetare, till exempel som en överenskommen arbetsplatsanpassning, är det din organisations egen behandling, och din organisation bedömer sin rättsliga grund enligt artikel 6 och, där det är relevant, artikel 9. Att räkna per organisation, att endast läsa totaler per organisation och rapportnumrets korta livslängd är skyddsåtgärder, inte en rättslig grund. Ingenting i appen slås på eller av utifrån en diagnos; varje funktion är tillgänglig för alla användare.

Uppläsning skickar inte det den läser. Uppläsning innehåller ingen nätverkskod. Den körs inuti tangentbordsappen, vars enda uppladdningar är licenskontrollen och de dagliga användningsräknarna som beskrivs i avsnitt 4, och den text den läser hålls bara i minnet medan den läses upp. Avsnitt 7.2 beskriver vad som händer med den.

Vi räknar hur ofta varje funktion används, även uppläsning, tal till text och meningsrättning. För var och en räknar vi antalet gånger den användes den dagen och antalet gånger den misslyckades. Ingenting om vad som lästes, sades eller skrevs registreras. Avsnitt 4.2 anger hela rapporten.

De siffrorna hålls inte emot en person eller en enhet. En användningsrapport innehåller ingen identifierare för en person, användare, enhet, installation eller session. Den innehåller ett slumpmässigt rapportnummer som skapas för just den rapporten och används enbart för att kasta dubbletter, och den skickas med din organisations åtkomsttoken så att Clex kan avgöra vilken organisation räknarna hör till. Rapportnumret kan inte koppla ihop rapporter från olika dagar eller enheter; det raderas senast 15 dagar efter att rapporten kommit in. Clex tjänst använder åtkomsttokenet enbart för att läsa den organisationsidentifierare det bär; själva tokenet lagras eller loggas inte. Avsnitt 4.3 beskriver det i sin helhet. Det Clex behåller är en siffra som “den här organisationen använde tal till text 214 gånger den 3 augusti”, och den siffran är densamma vare sig den kom från fyra eller fyrtio personer.

Vi behåller de räkningarna för att det är så vi upptäcker att en funktion slutar fungera på en kunds enheter, och det är just de funktionerna som människor är mest beroende av. Vill du hellre inte skicka några räkningar stänger reglaget i avsnitt 4.2 av varenda räkning, även dessa.

4. Vilka uppgifter behandlas

4.1 Vad som lämnar din enhet

Ingenting annat skickas. Det finns ingen förfrågan som innehåller den text du skriver.

4.2 Användningsmätningarna: vad som står i en rapport

En rapport beskriver en kalenderdag. Det här är hela rapporten, och mer finns inte:

• det datum den beskriver, som dag enbart, utan klockslag
• appens version, förkortad till de två första siffrorna, till exempel 1.12
• tangentbordsspråket, om det är danska, svenska, engelska eller tyska. Alla andra språk rapporteras som “none”
• tre fasta beteckningar, som är desamma i varenda rapport från varenda enhet: namnet på rapportformatet, produkten (“keyboard Android”) och plattformen (“Android”)
• ett slumpmässigt rapportnummer, som skapas för just den enda rapporten, bara används för att samma rapport inte ska räknas två gånger om den skickas igen, och raderas senast 15 dagar efter att rapporten kommit in
• räknarna: för varje sak som mäts, antalet gånger den inträffade den dagen

Om tangentbordsspråket eller appens version ändras under en dag delas dagens räknare upp i en rapport per kombination, och var och en beskriver fortfarande bara den kalenderdagen.

Räknarna mäter användningen av tangentbordets egna funktioner. Var och en är ett antal gånger något inträffade den dagen, aldrig de ord det handlade om: hur många gånger ett föreslaget ord eller en symbol valdes, en autokorrigering tillämpades eller ångrades, din egen text lästes upp, taligenkänningen misslyckades, översättningspanelen öppnades, en översättning gjordes, språket byttes, en inställning ändrades och tangentbordet öppnades. Två av dem registrerar enbart om tangentbordet och appen över huvud taget användes den dagen.

De räknar också tre funktioner till, var och en som ett antal användningar och ett antal misslyckanden:

• Tal till text: inspelningar som startades, avslutades eller avbröts, klipp utan tal i, och fel, uppdelade i nekad mikrofonbehörighet, en modell som inte gick att läsa in, och allt annat
• Meningsrättning: rättningar som startades, godkändes, stängdes utan godkännande, och nekades för att texten innehöll för många ord som modellen inte känner till
• Uppläsning: att tillgänglighetstjänsten startade, att knappen trycktes, att uppläsningen kom i gång, och att knappen inte visades på skärmen. När själva uppläsningen misslyckas räknas det ihop med tangentbordets egen uppläsning av din text, som nämns ovan

Ingen av dem registrerar vad som lästes, sades eller skrevs, vilken app som var öppen, eller när på dagen det inträffade.

Övriga räknare handlar om driften och inte om dig. De registrerar hur snabbt appen svarade, om nedladdningar och uppdateringar av modeller lyckades eller misslyckades och av vilket tekniskt skäl, och om licenskontroller och sändning av rapporter gick igenom. De beskriver programvarans tillstånd, inte din användning av den.

En rapport innehåller aldrig det du har skrivit, vilken app du skrev i, något klockslag, något teckenantal eller en identifierare för en person, användare, enhet, installation eller session. Den skickas med din organisations åtkomsttoken, avsnitt 4.4, så att Clex kan avgöra vilken organisation räknarna hör till, och inte mer än så.

Du kan stänga av mätningarna i appens inställningar under Integritet, med reglaget som för närvarande heter “Dela anonym användningsstatistik”. Det är på tills du stänger av det. När du stänger av det upphör räkningen vid källan, och alla rapporter som ännu inte skickats raderas. Vill du invända mot behandlingen på andra sätt, se avsnitt 11.

4.3 Vad som händer med en rapport när den kommit fram

Det här avsnittet beskriver våra egna servrar, för det är det som sker efter sändningen som avgör om en räkning någonsin kan kopplas till en person.

En rapport kontrolleras och läggs till. Vår tjänst tar bara emot de fältnamn som anges i 4.2 och bara räknarnamn från en fast lista. Allt annat avvisas. De godkända siffrorna valideras och läggs till din organisations löpande dagstotaler vid ankomsten, och den enskilda rapporten sparas inte.

Det som lagras är en total och inte en händelse. En lagrad rad består av: datumet, organisationen, produkten, plattformen, versionsintervallet, språket, räknarens namn och siffran. Det finns ingen rad för en enhet, en installation, en session eller en person, eftersom ett sådant värde inte når fram till tjänsten.

Rapportnumret används en gång och raderas. Det slumpmässiga numret från 4.2 sparas för sig, så att samma rapport inte kan räknas två gånger, och det raderas senast 15 dagar efter att rapporten kommit in. Det kan inte koppla ihop rapporter från olika dagar eller enheter; det identifierar en rapport, aldrig en app eller en användare.

Vi lagrar inte varifrån rapporten kom. Varje nätverksanslutning bär nödvändigtvis enhetens IP-adress så länge anslutningen varar. Clex tjänster för licens och användningsstatistik varken läser eller lagrar den, och de lagrar inga webbläsar- eller enhetssignaturer. Slutpunkten för användningsstatistik har edge-loggning avstängd. Avsnitt 13 beskriver nätverksloggningen i sin helhet.

Statistiken är aggregerad, och bara totaler kan läsas ut. Användningsstatistiken är aggregerad: den räknas per organisation och kalenderdag och innehåller ingen identifierare för person, enhet eller installation. Clex läser den endast som totaler per organisation, endast internt och endast med en intern åtkomstuppgift; uppdelningarna på språk och appversion returneras aldrig av läsgränssnittet. En organisation kan be om sina egna totaler; Clex levererar då endast totaler per organisation. Clex använder inte användningsstatistiken för att övervaka, utvärdera eller vidta åtgärder mot enskilda medarbetare, för att träna modeller eller för att marknadsföra till enskilda, och kombinerar den inte med supportärenden, åtkomstloggar eller några andra uppgifter. Clex sparar totaler per organisation i 24 månader. Statistikreglaget i appen är tillgängligt för alla användare på Android, iOS och i Clex Web.

Totaler raderas enligt ett fast schema. De dagliga totalerna per organisation raderas 24 månader efter den dag de beskriver, och tidigare om din organisation begär det eller avtalet upphör. Serverbackuper av licens- och statistikdata är krypterade, ligger i EU och står under Clex kontroll; en raderad post lämnar de senaste backuperna inom 48 timmar och varje backup inom 72 dagar.

4.4 Åtkomsttoken

Token anger vilken organisation som har licens, när den löper ut, och en språklig etikett som Clex fastställer (det ord appen använder om den person som dokumenteras); den är aldrig ett namn, och din organisation kan inte ändra den. Etiketten används bara på din enhet för att anpassa ordförslagen. Token innehåller varken namn eller kontaktuppgifter om dig. Clex tjänst använder åtkomsttokenet enbart för att läsa den organisationsidentifierare det bär; själva tokenet lagras eller loggas inte. Den behörighet appen använder för att skicka med kan inte läsa något tillbaka.

4.5 Nedladdning av modeller och språk

Förfrågningar om modellfiler innehåller inget konto, ingen licensnyckel och ingen enhetsidentifierare. Som vid varje nätverksanslutning bär förfrågan din enhets IP-adress så länge anslutningen varar; det edge-nätverk som levererar filen skriver sina åtkomstloggar med den sista delen av adressen borttagen. Avsnitt 13 beskriver nätverksloggningen i sin helhet.

Modell- och språkfiler hämtas via HTTPS från Clex servrar och verifieras mot den storlek som publiceras i Clex filmanifest, och mot filens kontrollsumma där manifestet publicerar en, innan de aktiveras; en fil som inte klarar en kontroll kasseras.

Dessa nedladdningar körs också automatiskt ungefär en gång per dygn, med appen stängd. En av dem kan omfatta flera hundra megabyte när en modell har ändrats, så Android håller tillbaka överföringen tills fyra saker gäller samtidigt: enheten laddas, den är på wi-fi och inte på mobildata, och varken batteriet eller lagringsutrymmet håller på att ta slut. Den automatiska körningen uppdaterar bara modeller som redan finns på din enhet. Den installerar aldrig en ny av sig själv. Den håller modellerna aktuella utan att du ska behöva vänta på en nedladdning medan du arbetar.

Du kan också själv starta samma kontroll under Status, sedan Assets updater, sedan Uppdatera nu. Den körs när du ber om det. Är du på mobildata frågar appen först.

4.6 Funktioner som körs lokalt (ingen användartext skickas)

Dessa funktioner körs på din enhet. Ingen användartext skickas till Clex eller till någon tredje part för dem:

• Ordförslag och autokorrigering.
• Meningsförbättring (rättning och omskrivning), som kontrollerar stavning och grammatik i din text och skriver om den med modeller som ligger i appen.
• Live-översättning. Språkfilerna hämtas en gång, första gången de används, och ligger sedan kvar på enheten.
• Symbolsökning och färdiga formuleringar, som slås upp i en databas inuti appen som bara går att läsa från.
• Tal till text, som beskrivs i avsnitt 6.
• Uppläsning och textuppläsning, som använder de offline-röster som är installerade på din enhet. Uppläsning beskrivs i avsnitt 7.
• Felrapporter, som lagras lokalt och aldrig skickas. Du kan själv kopiera en till urklipp om du väljer att skicka den till oss.

Ingen användartext ingår i någon nedladdning eller nätverksförfrågan som rör dessa funktioner. Modellerna är statiska: de lär sig inte av det som skrivs, dikteras eller läses upp, och de uppdateras bara som versionerade filer från Clex. Maskingenererad text kan innehålla fel. Ett förslag kommer in i texten först när medarbetaren accepterar det, och det förblir medarbetarens ansvar att granska det fackmässigt innan anteckningen sparas; journalen är medarbetarens, inte modellens.

4.7 Uppdateringsloggen på din enhet

Appen kan föra en kort teknisk logg över de modelluppdateringar som nämns i avsnitt 4.5, så att supporten kan svara på varför en uppdatering skedde eller inte skedde på en viss enhet. När en rad skrivs innehåller den:

• datum och klockslag på din enhet med tidszonsförskjutningen
• om uppdateringskontrollen kördes, och skälet om den hoppades över
• vilken ingång i appen som startade kontrollen, och om Android stoppade den, varför
• det språk appen var inställd att använda
• vilka modell- och språkfiler som kontrollerades, och vilken version var och en har
• om en nedladdning startades
• feltypen, som är ett kort tekniskt namn och aldrig ett felmeddelande

De senaste 1 000 raderna sparas, och de äldsta tas bort allteftersom nya kommer till.

Loggen ligger kvar i appens privata lagring på din enhet. Den skickas inte till oss, den ingår inte i någon säkerhetskopia eller enhetsöverföring, och den tas bort när du rensar appens data eller avinstallerar appen. Du kan själv läsa den under Status, sedan Assets updater, sedan Logs. På den skärmen kan du kopiera den, om du bestämmer dig för att skicka den till supporten, och du kan radera den.

Loggen innehåller ingenting av den text du skriver, ingenting från skärmen, inget ljud, ingen licensnyckel, ingen åtkomsttoken och ingen identifierare för en person, användare, enhet, installation eller session.

5. Det vi inte samlar in

Genom Clex Keyboard för Android samlar Clex inte in och lagrar inte:

• Den text du skriver i journalsystem eller i någon annan app
• Den text du skriver, vare sig i någon fil som appen sparar på din enhet eller i uppdateringsloggen i avsnitt 4.7
• Namnet på den app du skriver i
• Längden på det du skriver. Inga teckenantal lämnar enheten
• Tidpunkten på dagen då du skriver. En användningsrapport anger bara den kalenderdag den beskriver
• Tangenttryckningar, deras tidsmönster eller mönster i det du skriver
• Ljudet du talar in i appen
• Innehållet på din skärm, utöver den behandling i minnet på enheten som beskrivs i avsnitt 7
• Personuppgifter som namn, adresser, telefonnummer eller hälsouppgifter om någon
• Foton eller annat innehåll som användaren själv har skapat
• Uppgifter från de journalsystem som texten skrivs in i
• Kontakter, plats, samtalslistor, sms eller webbhistorik på enheten

Appen innehåller inga analys-, felrapporterings-, reklam- eller spårningskomponenter från tredje part. Användningsmätningarna går enbart till Clex egna servrar.

6. Tal till text och mikrofonen

Tal till text skriver ned det du säger. Den är valfri. Android ber om behörighet till mikrofonen första gången du startar en inspelning, och tangentbordet fungerar fullt ut om du säger nej.

• Mikrofonen är aktiv bara medan tal till text körs. Den stannar när du stoppar den, och den stannar av sig själv efter en paus i talet och senast efter 30 sekunder.
• Ljudet omvandlas till text av en modell som ligger i appen, på din enhet.
• Ljudet hålls i minnet medan det omvandlas. Det skrivs inte ned i någon fil, sparas inte efteråt och skickas inte någonstans. Det skickas inte heller till Androids egen taltjänst.
• Texten infogas i det textfält du skriver i, på samma sätt som om du själv hade skrivit den.
• Tal till text finns för danska och svenska.

7. Uppläsning, tillgänglighetsfunktionen

Uppläsning läser upp text från den skärm du tittar på, för människor med dyslexi, lässvårigheter eller nedsatt syn. Den använder Androids tillgänglighetstjänst, som du själv slår på under Inställningar > Tillgänglighet. Den är avstängd tills du gör det, och du kan stänga av den igen när som helst.

7.1 Vad den läser

Den synliga texten på den skärm du är på just nu, uppläst när du trycker på uppläsningsknappen. Den läser också paketnamnet på den app som är öppen, och det används bara för att tillämpa blockeringslistan i avsnitt 7.3.

7.2 Vad som händer med den texten

Den stannar på din enhet. Uppläsning innehåller ingen nätverkskod. Den körs inuti tangentbordsappen, vars enda uppladdningar är licenskontrollen och de dagliga användningsräknarna som beskrivs i avsnitt 4, och den text den läser hålls bara i minnet medan den läses upp. Clex verifierar detta genom beroendegranskning av uppläsningskomponenten vid varje release. Texten hålls så länge det tar att markera skärmen och läsa upp det stycke du tryckte på, och kasseras sedan. Den sparas aldrig, skrivs aldrig till en logg, och den skickas inte till Clex eller till någon annan. Rösten som läser upp den är din enhets egen offline-röst. Har din enhet ingen offline-röst för språket blir resultatet tystnad och inte en röst som skapas någon annanstans.

Det som uppläsning rapporterar är räkningar, som anges i avsnitt 4.2: hur ofta funktionen kördes, trycktes på och började läsa. En räkning säger att funktionen användes, och ingenting om vad som stod på skärmen eller vilken app det var.

Uppläsning tar inga skärmbilder, spelar inte in skärmen och läser inte appar du inte tittar på.

7.3 Vad den inte läser

Det här är de skydd som appen själv beskriver på uppläsningssidan och i Androids tillgänglighetsinställningar, i samma ordning:

• Skärmtext lämnar aldrig din enhet. Den sparas aldrig, skrivs aldrig till en logg och skickas aldrig till Clex.
• Lösenordsfält läses aldrig, markeras aldrig och läses aldrig upp. Det gäller även PIN-koder och synliga lösenord. Ett fält hoppas över tillsammans med allt innehåll i det när Android markerar det som ett lösenordsfält, eller när fälttypen är någon variant av lösenord.
• En inbyggd lista över 56 känsliga appar är helt blockerad. Den omfattar appar för bank, identitet, betalning, lösenord och autentisering, inklusive BankID och MitID. Listan följer med appen och uppdateras med varje release. Ingen uppläsningsknapp visas och ingenting läses. Telefonens egen inställningsapp står inte på listan, eftersom uppläsning måste fungera på själva inställningssidorna.
• Om en app markerar en del av sin skärm som känslig hoppar Clex över den, även om Android skulle låta Clex läsa den.
• Clex ser vilken app som är öppen, så att den kan blockera de känsliga apparna. Den läser inte deras text.
• Clex läser aldrig notiser och läser aldrig en app som körs i bakgrunden. Tjänsten är bara registrerad för att reagera på byte av fönster, så notiser når aldrig fram till den.
• Uppläsningen stoppas när du byter till en annan app.

7.4 Var det skyddet upphör

Vi beskriver hellre gränsen än lovar för mycket: regeln om lösenord bygger på att den app du använder markerar sina fält rätt. En app som inte markerar ett fält som ett lösenordsfält känns inte igen som ett sådant.

Det den gränsen inte ändrar är vart texten tar vägen. Som avsnitt 7.2 beskriver innehåller uppläsning ingen nätverkskod och håller texten i minnet bara medan den läses upp, så även i det fallet läses texten upp på enheten och kasseras efteråt. Den når inte fram till Clex, och den sparas inte.

8. Behörigheter, och varför

9. Säkerhetskopiering och överföring till ny enhet

Appen är undantagen från Androids säkerhetskopiering. Ingenting av det appen har kopieras till ditt Google-konto, och ingenting förs över när du konfigurerar en ny enhet utifrån din gamla.

10. Roller och rättslig grund (dataskyddsförordningens artikel 6)

Vem ansvarar för vad. Rollerna fördelas per behandlingsaktivitet.

• De anteckningar, meddelanden och den övriga text som medarbetarna skriver, dikterar eller får upplästa behandlas på organisationens egna enheter och webbläsare och tas aldrig emot av Clex. För den behandlingen är organisationen personuppgiftsansvarig, precis som för all annan text personalen skriver, och Clex är programvaruleverantör, varken personuppgiftsansvarig eller personuppgiftsbiträde.
• För licensvalidering och aktivering, de anslutningsdata som dessa förfrågningar bär med sig och den dagliga användningsstatistiken bestämmer Clex A/S ändamålet och medlen och är därför självständig personuppgiftsansvarig. Hetzner Online GmbH och BunnyWay d.o.o. behandlar de uppgifterna för Clex A/S som personuppgiftsbiträden. På den svenska marknaden är Clex Sweden AB (org.nr 559544-8001) avtalspart; Clex A/S är fortsatt personuppgiftsansvarig.
• Där Clex behandlar personuppgifter enligt en organisations dokumenterade instruktioner, till exempel om organisationen ger Clex diagnostisk åtkomst under ett supportärende, agerar Clex personuppgiftsbiträde för den aktiviteten, och ett personuppgiftsbiträdesavtal enligt artikel 28 finns på plats innan den behandlingen börjar. Clex tillhandahåller en översikt per aktivitet på begäran; när organisationens dataskyddsombud begär ett personuppgiftsbiträdesavtal för någon annan aktivitet ingår Clex ett sådant.

Clex intresseavvägning för dessa aktiviteter kan fås från Clex. De medarbetare som använder Clex är normalt inte part i avtalet mellan sin organisation och Clex, och därför stödjer sig Clex inte på artikel 6.1 b för dem. Organisationens egen rättsliga grund för det dokumentationsarbete som Clex hjälper till med är den organisationen redan har för det arbetet; Clex tillför inget nytt ändamål.

Vi fattar inga automatiserade beslut och gör ingen profilering i den mening som avses i artikel 22. Appen föreslår utkast till meningar och korrigeringar, och medarbetaren avgör själv om varje förslag ska användas. Inga automatiserade beslut fattas om någon, och inga profiler skapas.

11. Dina rättigheter enligt dataskyddsförordningen

När villkoren i GDPR är uppfyllda har du rätt till tillgång till, rättelse och radering av samt begränsning av behandlingen av personuppgifter om dig, och rätt att invända mot behandling som grundas på artikel 6.1 f; det enklaste sättet att invända mot användningsstatistiken är att stänga av den i inställningarna. Rätten till dataportabilitet gäller endast behandling som grundas på samtycke eller avtal; av Clex egen behandling vilar endast kontaktformuläret på webbplatsen på avtal, och du kan be oss om en kopia av det du skickat genom det. Eftersom användningsstatistiken räknas per organisation och inte innehåller någon identifierare för en person kan Clex inte slå upp uppgifter om en enskild person i den (artikel 11); din organisation kan be Clex radera alla totaler som tillhör den. Kontakt: Skicka e-post. Du kan också klaga till Datatilsynet (eller i Sverige Integritetsskyddsmyndigheten).

Vi svarar inom en månad, som artikel 12 kräver. Att totalerna inte kan sökas igenom efter en enskild person är en följd av konstruktionen i avsnitt 4.3, inte ett avslag. Det direkta och omedelbara sättet att stoppa mätningarna är reglaget i avsnitt 4.2, som verkar genast och inte kräver någon begäran till oss.

Du kan också själv göra det här, när som helst, utan att fråga oss:

• Stänga av användningsmätningarna i appens inställningar, avsnitt 4.2, vilket också raderar de rapporter som ännu inte skickats.
• Radera allt som ligger lokalt, genom att rensa appens data eller avinstallera den.
• Stänga av uppläsning under Inställningar > Tillgänglighet, vilket stoppar allt i avsnitt 7 omedelbart.
• Neka behörigheten till mikrofonen. Tal till text är valfri, och tangentbordet fungerar utan den.
• Radera uppdateringsloggen med knappen Rensa på loggskärmen i avsnitt 4.7.

Din organisation kan begära att vi raderar alla användningstotaler som hör till den, och det gör vi på begäran.

Du kan lämna in klagomål till din tillsynsmyndighet:

12. Utlämnande och personuppgiftsbiträden

Vi varken säljer, hyr ut eller handlar med personuppgifter. Dessa leverantörer ingår i leveransen av tjänsten:

Appen distribueras via Google Play och via hanterad utrullning på arbetsenheter. Google behandlar konto-, enhets- och nedladdningsuppgifter för sina egna butikstjänster enligt sina egna villkor; den behandlingen ingår inte i Clex tjänst, och Clex tar inte emot något av den.

Uppläsning använder den talmotor som är installerad på enheten (på de flesta enheter Googles offline-röster); texten läses upp på enheten och skickas inte till någon tjänst.

Bortsett från de personuppgiftsbiträden och den distributör som nämns ovan tar ingen annan tjänst emot uppgifter från appen vid normal drift. De delar som körs på enheten behandlar uppgifter lokalt; de enda uppladdningarna är licenskontrollen och användningsräknarna som beskrivs i avsnitt 4.

13. Infrastruktur och datalokalisering

Clex tjänster körs på servrar som drivs av Hetzner Online GmbH i Tyskland. Framför dem ligger ett edge-nätverk som drivs av BunnyWay d.o.o. (Slovenien) och som levererar modell- och språkfiler, skyddar tjänsterna mot angrepp och besvarar DNS-förfrågningar; det är konfigurerat att endast dirigera trafik inom EU. Båda företagen behandlar uppgifter för Clex som personuppgiftsbiträden enligt skriftliga avtal. Allt som Clex hanterar behandlas inom EU.

IP-adresser och nätverksloggar. Varje nätverksanslutning bär nödvändigtvis enhetens IP-adress så länge anslutningen varar. Clex tjänster för licens och användningsstatistik varken läser eller lagrar den, och de lagrar inga webbläsar- eller enhetssignaturer. Det edge-nätverk som levererar modellfiler och ligger framför Clex tjänster skriver sina åtkomstloggar med den sista delen av adressen borttagen (sista oktetten i en IPv4-adress, värddelen i en IPv6-adress); dessa loggar sparas i 72 timmar rullande hos edge-leverantören och vidarebefordras eller arkiveras inte. Slutpunkten för användningsstatistik har edge-loggning avstängd. Clex egna servrar för ingen åtkomstlogg per förfrågan.

Huvudpunkter:

• Inga uppgifter som Clex hanterar överförs för behandling utanför EU; Google behandlar sina egna butiks- och enhetsuppgifter enligt sina egna villkor.
• Licensvalidering och användningsmätningar tas emot av Clex servrar i Tyskland, och modellfiler levereras uteslutande från europeiska edge-noder.
• Arkitekturen är byggd så att de externa beroendena är få och så att allt på serversidan sker inom EU.

Avsnitt 12 namnger de personuppgiftsbiträden som är inblandade.

14. Datasäkerhet

Trafiken mellan appen och Clex servrar är krypterad under överföring. Åtkomsttoken används bara som legitimation för den anslutningen och varken lagras eller loggas hos oss. De uppgifter som ligger på din enhet stannar inuti appens privata lagringsutrymme, skyddat av Androids säkerhetsmodell. Serverinfrastrukturen skyddas med säkerhetsåtgärder enligt vedertagen praxis.

Vi tillämpar säkerhetsåtgärder som är rimliga i förhållande till risken. Ingen form av elektronisk överföring eller lagring är helt säker, så vi bygger systemen så att mängden uppgifter som över huvud taget kan exponeras är liten från början.

15. Lagringstid

Rensar du appens data eller avinstallerar den försvinner allt appen har lagrat på din enhet. Fritext från användningen av appen ligger aldrig på Clex servrar, eftersom den aldrig skickas dit.

16. Barns integritet

Clex Keyboard är gjort för yrkesverksamma inom omsorgen i en organisation, inklusive elever på vård- och omsorgsutbildningar. Den vänder sig inte till barn, och vi samlar inte medvetet in uppgifter från någon under 16 år.

17. Ändringar i denna policy

Vi uppdaterar policyn allteftersom appen förändras. När vi gör det ändrar vi datumet överst och lägger ut den nya versionen på vår webbplats. Väsentliga ändringar beskrivs och görs inte i tysthet. Tidigare versioner förblir tillgängliga: versionen som gällde från 20 augusti 2026 är arkiverad här, versionen från 18 augusti 2026 här, och versionen från 7 augusti 2026 här.

18. Kontakt