Smilehero dataskyddsbeskrivning

1 Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig

Altiplan Oy

FO-nummer

2124097-8

Adress

Kivirannantie 46, 95410 Tornio, Finland

Dataskydd och support

support@getsmilehero.com

Supportsida

getsmilehero.com/support

2 Vilka uppgifter vi behandlar och varifrån de kommer

• Konto- och kontaktuppgifter E-postadress för inloggning och nödvändiga servicemeddelanden. Appen kräver inte användarens riktiga namn.
• Uppgifter från den ortodontiska apparaten Chipets identifierare, uppgifter om bärtid, tidpunkter för avläsning och den historik över bärtiden som bildas av uppgifterna.
• Innehåll som sparas i appen Allmänt dagligt mål, inställningar, vald figur, spelbelöningar, frivilliga bilder på användarens leende och humöranteckningar.
• Påminnelser till vårdnadshavaren Vårdnadshavarens telefonnummer, textmeddelandets innehåll och uppgifter som behövs för att leverera meddelandet.
• Behörigheter och tekniska uppgifter Uppgifter som behövs för att använda Bluetooth, kameran, bildbiblioteket och aviseringar. Smilehero använder inte platsuppgifter som en del av tjänsten.
• Supportärenden E-postadress, meddelande och bilagor som användaren själv väljer att skicka.

Användaren eller vårdnadshavaren lämnar kontaktuppgifter, bilder och anteckningar. Chipet i den ortodontiska apparaten sänder sin identifierare och uppgifter om bärtid, som appen kopplar till användarens konto. Appen skapar uppgifter om inställningar, belöningar och meddelandeleverans under användningen.

Vi kan också mäta användningen av appen på aggregerad nivå för att utveckla tjänsten. Dessa uppgifter kopplas inte till en enskild användare, och ingen extern analystjänst används för detta ändamål.

3 Hur vi använder uppgifterna och vår rättsliga grund

• för att skapa ett konto och logga in användaren
• för att läsa, spara och visa bärtiden per dag, vecka och månad
• för att spara bilder på användarens leende, humöranteckningar, inställningar och spelbelöningar
• för att skicka textmeddelanden till vårdnadshavaren enligt användarens val
• för att besvara supportärenden och upprätthålla tjänstens säkerhet och funktion

Det är frivilligt att använda Smilehero, och behandlingen av personuppgifter grundar sig på samtycke. I den mån bärtiden, bilderna eller andra uppgifter avslöjar information om användarens hälsa eller ortodontiska behandling grundar sig behandlingen på uttryckligt samtycke.

Samtycket kan återkallas när som helst genom att radera kontot i appen eller kontakta support@getsmilehero.com. Återkallandet påverkar inte lagligheten av behandling som utförts innan samtycket återkallades. Om samtycket till behandling som krävs för Smileheros kärnfunktioner återkallas kan tjänsten inte längre användas med det kontot.

4 Lagring och tjänsteleverantörer

Smilehero kräver en internetanslutning. Uppgifter som hör till kontot lagras i Smileheros bakgrundsdatabas, som tillhandahålls av Supabase. Produktionsdatabasen finns inom EU.

Textmeddelanden till vårdnadshavare förmedlas via Twilio. För att leverera ett meddelande får Twilio mottagarens telefonnummer, meddelandets innehåll och tekniska leveransuppgifter. Leverantörer av e-post- och supporttjänster kan behandla uppgifter som behövs för servicemeddelanden och supportärenden.

Tjänsteleverantörerna behandlar uppgifter enligt avtal och Altiplan Oy:s anvisningar. Om uppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet används en överföringsmekanism som är tillåten enligt tillämplig dataskyddslagstiftning, till exempel ett beslut om adekvat skyddsnivå, bindande företagsbestämmelser eller Europeiska kommissionens standardavtalsklausuler.

Vi säljer inte uppgifter, använder dem inte för reklam och skickar dem inte automatiskt till en tandläkare. Användaren kan själv visa uppgifter för tandläkaren från sin app under ett besök. Om tandläkaren för in uppgifter i patientjournalen ansvarar kliniken för denna kopia enligt sin egen dataskyddsbeskrivning.

5 Lagringstid och radering

Kontouppgifter lagras så länge kontot är aktivt. När användaren raderar kontot i appen eller begär radering per e-post raderas de personuppgifter som hör till kontot från aktiva system utan onödigt dröjsmål, om uppgifterna inte måste sparas på grund av en lagstadgad skyldighet eller ett rättsligt anspråk.

Uppgifter om meddelandeleverans och supportärenden lagras endast så länge som behövs för att leverera meddelandet, utreda ärendet, upprätthålla tjänstens säkerhet eller följa tillämplig lag. Uppgifter som finns kvar i tjänsteleverantörernas säkerhetskopior och tekniska loggar raderas enligt deras normala raderingsrutiner.

Att ta bort appen från telefonen raderar inte i sig kontot som lagras på servern. Radering av kontot raderar inte heller nödvändigtvis uppgifter om bärtid som har sparats på chipet i den ortodontiska apparaten. Kontakta support@getsmilehero.com om du behöver anvisningar.

6 Unga användare och telefonbehörigheter

Smilehero är avsett för ortodontiska patienter från 10 års ålder, även vuxna. I Finland behöver ett barn under 13 år vårdnadshavarens samtycke när behandlingen av personuppgifter i en av informationssamhällets tjänster grundar sig på samtycke. I andra länder gäller lokala åldersgränser och regler om vårdnadshavares samtycke. Vårdnadshavaren bör gå igenom denna beskrivning och inställningarna för påminnelser tillsammans med den unga användaren.

Appen använder Bluetooth för att läsa uppgifter som sänds av chipet i den ortodontiska apparaten. För att ta eller välja en bild på användarens leende krävs åtkomst till kameran eller bildbiblioteket, beroende på användarens val. Aviseringar kräver ett separat tillstånd. Behörigheterna kan ändras i telefonens inställningar.

7 Automatiserade beslut och informationssäkerhet

Smilehero fattar inga automatiserade behandlingsbeslut, skapar inga riskklassificeringar och profilerar inte användare. Figuren, mynten och andra belöningar är motiverande spelfunktioner, inte bedömningar av användarens hälsa eller behandlingsresultat.

Altiplan Oy och dess tjänsteleverantörer skyddar personuppgifter med tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken. Användaren bör skydda sin telefon med lösenkod eller biometriskt lås och installera säkerhetsuppdateringar för operativsystemet.

8 Användarens dataskyddsrättigheter

Enligt tillämplig lag har användaren rätt att få information om behandlingen, få tillgång till sina personuppgifter, begära rättelse eller radering, begränsa behandlingen, få ut uppgifterna i ett portabelt format och återkalla sitt samtycke. Skicka begäran till support@getsmilehero.com. Vi kan kontrollera identiteten innan begäran genomförs.

Om du inte är nöjd med hur dina personuppgifter behandlas kan du lämna in ett klagomål till den behöriga dataskyddsmyndigheten. I Finland är myndigheten Dataombudsmannens byrå på tietosuoja.fi.

9 Ändringar i denna dataskyddsbeskrivning

Vi uppdaterar denna dataskyddsbeskrivning om Smileheros funktioner eller behandling av personuppgifter ändras. Den aktuella versionen publiceras på samma webbadress. Vi informerar om väsentliga ändringar i appen när ändringens art kräver det.