Om Oss

Konto och kontaktuppgifter

Namn, e-postadress, telefonnummer, din roll eller dina roller i tjänsten, och vilken klinik du är kopplad till.

Inloggning

Du loggar in med din e-postadress och ett lösenord. Lösenordet lagras aldrig i klartext – det sparas krypterat av Supabase, som sköter inloggningen åt oss, och ingen på Drilla kan läsa det. Ett mejl med engångslänk skickas bara när du blir inbjuden och när du behöver sätta ett nytt lösenord.

Det du gör i tjänsten

Vilka borrar som lagts till, tagits bort eller markerats i en uppsättning – och vem som gjorde det, och när. Loggen finns för att tandläkaren ska kunna se vad som hänt i sitt eget borrställ.

Beställningar

Vad kliniken beställt, vem som skickade beställningen, när den kom in, vilket belopp den gällde och vilken adress leveransen gick till.

Utskick

Vilka mejl tjänsten skickat till dig – orderbekräftelser, påminnelser och inbjudningar – och om de kom fram. Utan den loggen går det inte att se varför ett mejl uteblev.

För att fullgöra avtalet

Vi kan inte ta emot en beställning, packa rätt låda eller skicka den till rätt adress utan att veta vem som beställt och vart det ska.

Berättigat intresse

Att hålla tjänsten säker, att kunna se vem som ändrat vad i en uppsättning, och att kunna nå rätt person när något är oklart med en order.

Rättslig förpliktelse

Fakturaunderlag måste sparas enligt bokföringslagen, och den skyldigheten går före en begäran om radering.

För att tjänsten ska fungera anlitar vi ett fåtal leverantörer. De behandlar uppgifter för vår räkning och får inte använda dem till något eget.

Servrarna står inom EU, men flera av leverantörerna är amerikanska bolag: Supabase, Vercel, Resend och Backblaze. Det betyder att uppgifter i vissa fall kan behöva hanteras av personal utanför EU – till exempel när något krånglar och en tekniker behöver titta i systemet. För de fallen gäller EU-kommissionens standardavtalsklausuler, som finns i avtalet med var och en av dem.

Kopian hos Backblaze är dessutom krypterad med nycklar som bara Drilla har. Den som kommer åt filen kan alltså inte läsa vad som står i den.

Kontouppgifter sparas så länge kliniken är kund hos Drilla. Därefter raderar vi det som inte måste sparas av något annat skäl.

Fakturaunderlag sparas i sju år, vilket bokföringslagen kräver.

Loggen över ändringar i en uppsättning, och över skickade mejl, sparas så länge den behövs för att kunna reda ut vad som hänt.

En radering slår igenom direkt i tjänsten, men säkerhetskopiorna innehåller uppgifterna tills de gallras – hos Supabase inom sju dygn, hos Backblaze inom 30 dagar. Kopiorna öppnas aldrig i det löpande arbetet; de finns för att databasen ska kunna återskapas om något går sönder.

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade, och att i vissa fall få dem raderade, begränsade eller utlämnade i ett format du kan ta med dig. Du har också rätt att invända mot en behandling som vilar på berättigat intresse.

Hör av dig till adressen nedan, så svarar vi. Gäller frågan uppgifter som din klinik lagt in ber vi dig i första hand vända dig till kliniken – där ligger ansvaret.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Tjänsten sätter bara de kakor som behövs för att hålla dig inloggad. Vi mäter inga besök och spårar ingen.

Ett undantag finns på hemsidan: sidan «Konceptet» har en bakgrundsfilm från YouTube. Den ligger i YouTubes kakfria läge (youtube-nocookie.com), som inte sätter några kakor för reklam. När filmen spelas kontaktas ändå Googles servrar, som ser din IP-adress och lagrar det som behövs för att visa filmen. Vi får ingen statistik därifrån, och filmen uteblir helt om du bett din dator om mindre rörelse.

Ändrar vi hur vi behandlar uppgifter uppdaterar vi den här sidan och sätter ett nytt datum överst.