Integritetspolicy för AssistFai

Version 1 · 6 november 2026

AssistFai är ett verksamhetssystem för assistansanordnare som görs av Tizfai Technologies AB, org.nr 559284-7379, Kumminvägen 1, 611 46 Nyköping (”vi”). Policyn gäller webbappen, aviseringar och den här webbplatsen. Anordnarna använder AssistFai under sitt eget namn och på sin egen adress.

1. Vem ansvarar för uppgifterna?

• Assistenter, annan personal, kunder som får assistans, företrädare och anhöriga: anordnaren är personuppgiftsansvarig. Vi är personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet, som är en del av kundavtalet med anordnaren. Frågor om uppgifterna ställer du i första hand till anordnaren.
• Kontaktpersoner hos anordnarna: vi är personuppgiftsansvariga för kundavtalet, supporten och faktureringen.
• Alla som använder AssistFai: vi är personuppgiftsansvariga för det vi behandlar för att hålla tjänsten säker, som inloggningar och säkerhetsloggar, och för den här webbplatsen.

2. Vilka uppgifter behandlas?

• Personal: namn, personnummer, kontaktuppgifter, anställning, schema, tid, frånvaro, lön, skatt, bankkonto, kompetenser, uppgifter som Försäkringskassan kräver om assistenten och signaturer med BankID. Om registerutdrag antecknas att det har visats; en kopia sparas bara där lagen kräver det.
• Kunder som får assistans: namn, personnummer, beslut från Försäkringskassan och kommunen, schema, tid, journal, genomförandeplan, avvikelser och Lex Sarah-ärenden, kontaktuppgifter och dokument.
• Företrädare och anhöriga: namn, kontaktuppgifter och det de själva gör i kundportalen.

3. Hälsouppgifter

Journal, genomförandeplan, avvikelser och sjukfrånvaro är hälsouppgifter, en särskild kategori av personuppgifter. Anordnaren får behandla dem för att ge insatser enligt LSS och för sina skyldigheter som arbetsgivare (artikel 9.2 h och 9.2 b i dataskyddsförordningen). De sparas krypterade, bara den med behörighet kan läsa dem, varje läsning av journalen loggas och vår support läser aldrig journal eller meddelanden.

4. Varifrån kommer uppgifterna?

Från anordnaren, från dig själv, från BankID när du loggar in eller signerar och från myndigheter som anordnaren utbyter uppgifter med, till exempel Försäkringskassan och Skatteverket.

5. Vem får del av uppgifterna?

• Anordnaren och de personer anordnaren ger behörighet. En kund ser bara det anordnaren öppnar i kundportalen, aldrig löner.
• Myndigheter och mottagare som anordnaren skickar till: Försäkringskassan, Skatteverket, kommuner, banken (bankfilen), Fora eller Pensionsvalet, och Fortnox eller Kivra om anordnaren ansluter dem.
• Våra underbiträden: Hetzner Online GmbH (servrar inom EU), och OpenAI om anordnaren läser in ett schema från ett annat system: då tolkas texten i filen, och namn byts mot koder innan texten lämnar våra servrar. E-post skickas från vår egen e-postserver och sms genom vår egen sms-tjänst.
• BankID tillhandahålls av Finansiell ID-Teknik BID AB.
• Myndigheter när lag kräver det.

Vi säljer aldrig personuppgifter och lämnar inte ut dem för marknadsföring.

6. Var behandlas uppgifterna?

Uppgifterna lagras och behandlas inom EU/EES. OpenAI kan behandla uppgifter utanför EU/EES; det sker då med de skyddsåtgärder som dataskyddsförordningen kräver, till exempel EU-kommissionens beslut om EU–US Data Privacy Framework eller standardavtalsklausuler.

7. Hur länge sparas uppgifterna?

• Så länge anordnaren använder AssistFai och enligt anordnarens instruktioner och lagens krav.
• Journalen gallras två år efter den sista anteckningen, om anordnaren inte har skäl att spara den längre.
• Lex Sarah-ärenden sparas i minst fem år efter att de avslutats.
• Lön och bokföring sparas så länge bokföringslagen kräver, till och med det sjunde året efter räkenskapsårets slut.
• Filer i papperskorgen raderas efter 30 dagar.
• När kundavtalet upphör raderar vi anordnarens uppgifter enligt personuppgiftsbiträdesavtalet.

8. Webben och aviseringar

• Ingen spårning: AssistFai och den här webbplatsen använder inga analys-, reklam- eller spårningsverktyg.
• Cookies: webbappen använder bara nödvändiga cookies för inloggningen och för webbläsare du har bekräftat. Den här webbplatsen använder inga cookies.
• Aviseringar om meddelanden nämner avsändaren, aldrig innehållet.
• Demoförfrågningar från den här webbplatsen öppnas i ditt eget e-postprogram. Inget skickas via webbplatsen.

9. Dina rättigheter

Du har rätt att få veta vilka uppgifter som behandlas om dig och få en kopia, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandlingen och få ut uppgifter du själv lämnat i ett maskinläsbart format. Rätten att få uppgifter raderade gäller inte det som anordnaren måste spara enligt lag. För uppgifter som anordnaren ansvarar för vänder du dig till anordnaren; vi hjälper anordnaren att svara.

Är du missnöjd med hur uppgifterna behandlas kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

10. Säkerhet

All trafik är krypterad (HTTPS). Känsliga uppgifter och filer sparas krypterade, lösenord bara som hash, och en ny webbläsare bekräftas med en kod. Var och en ser bara det som behörigheten tillåter. För att hjälpa en anordnare kan vår support öppna anordnarens konto; det loggas, och supporten läser aldrig journal eller meddelanden.

11. Kontakt

Tizfai Technologies AB, org.nr 559284-7379, Kumminvägen 1, 611 46 Nyköping. E-post: info@tizfai.com.

12. Ändringar

Vi publicerar ändringar här med nytt datum och versionsnummer. Vid större ändringar meddelar vi anordnarna.