Integritetspolicy

Vilka uppgifter samlar vi in?

• Kontaktuppgifter (namn, e-postadress, valfritt telefonnummer) — för att kunna kommunicera med dig om ditt ärende.
• Behandlingsplan, röntgenbilder och journalutdrag — de filer du laddar upp för att få en second opinion.
• Ärendebeskrivning — den text du skriver för att beskriva ditt ärende.
• Betalningsinformation — hanteras av Stripe och lagras aldrig på våra servrar.
• Kontoinformation — hanteras av Auth0 (e-post, lösenord) för inloggning.

Varför samlar vi in dina uppgifter?

• För att leverera tjänsten — en legitimerad tandläkare behöver dina filer och din beskrivning för att kunna ge ett utlåtande.
• För att kontakta dig — vi skickar bekräftelse och meddelanden om ditt ärende via e-post.
• För att förbättra tjänsten — anonymiserad statistik hjälper oss utveckla Tandra.

Hur lagrar vi din data?

• All data lagras i Sverige på Microsofts Azure-plattform.
• Alla filer och databaser är krypterade i vila (encryption at rest).
• Lagringskonton är skyddade med rollbaserad åtkomstkontroll — inga publika åtkomstnycklar.
• All kommunikation sker via krypterade förbindelser (TLS 1.3).
• Betalningar hanteras av Stripe som är PCI DSS Level 1-certifierade.

Hur länge behåller vi din data?

• Vi behåller dina ärenden och uppladdade filer i 90 dagar efter att ärendet avslutats.
• Efter 90 dagar raderas alla uppladdade filer permanent och ärendebeskrivningen anonymiseras.
• Betalningshistorik behålls enligt bokföringslagens krav.

Kontakt

Har du frågor om hur vi hanterar din data? Kontakta oss på kontakt@falconedge.se.