Senast uppdaterad: 2026-05-26 · Version 1.2
Intygsguiden Sverige AB (”vi”, ”oss”, ”tjänsten”) är en webbapplikation som hjälper användare att navigera sjukskrivningsprocessen i Sverige. Vi värnar om din integritet och hanterar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har.
Intygsguiden ger inte medicinska eller juridiska råd. Tjänsten är vägledande och ersätter inte kontakt med vårdgivare, Försäkringskassan eller juridiskt ombud.
Information om din sjukskrivning kan utgöra hälsouppgifter enligt GDPR artikel 9 (särskilda kategorier av personuppgifter). Vi behandlar dessa uppgifter med särskild försiktighet och endast med ditt samtycke.
Intygsguiden Sverige AB är personuppgiftsansvarig för behandlingen av dina personuppgifter inom tjänsten.
Information om din sjukskrivning kan utgöra hälsouppgifter enligt GDPR artikel 9 (särskilda kategorier av personuppgifter). Vi behandlar dessa uppgifter med särskild försiktighet och endast med ditt samtycke.
Vi behandlar dina personuppgifter för följande ändamål och med stöd av följande rättsliga grunder enligt GDPR:
| Ändamål | Rättslig grund (GDPR art. 6 / 9) |
|---|---|
| Tillhandahålla tjänsten (konto, inloggning, processvägledning) | Avtal (art. 6.1.b) |
| Hantera hälsouppgifter i sjukskrivningsflödet | Samtycke (art. 9.2.a) |
| Skicka transaktionella e-postmeddelanden (påminnelser, deadlines) | Avtal (art. 6.1.b) |
| AI-chatt med RAG-baserad sökning i kunskapsbas | Samtycke (art. 6.1.a + art. 9.2.a vid hälsofrågor) |
| Pseudonymiserad eller aggregerad statistik | Berättigat intresse (art. 6.1.f) |
| Säkerhet, bedrägeribekämpning, loggning | Berättigat intresse (art. 6.1.f) |
| Uppfylla rättsliga skyldigheter enligt lag (exempelvis bokföringslagen och dataskyddslagstiftning) | Rättslig förpliktelse (art. 6.1.c) |
Där vi behandlar uppgifter med stöd av samtycke (t.ex. hälsouppgifter, AI-chatt eller analyscookies) gäller följande:
Intygsguiden erbjuder en AI-chatt som kan svara på frågor om sjukskrivningsprocessen baserat på vår egen kunskapsbas (s.k. RAG – retrieval augmented generation). AI-chatten är vägledande och fattar inga beslut om din sjukskrivning, hälsa eller ersättning.
Behandlingen sker med stöd av ditt samtycke (art. 6.1.a GDPR), och – om du delar hälsouppgifter i samtalet – ditt samtycke enligt (art. 9.2.a GDPR). Du kan när som helst avstå från eller återkalla ditt samtycke utan att övriga delar av tjänsten påverkas.
Vi säljer aldrig dina personuppgifter. Vi delar uppgifter endast med följande mottagare:
Samtliga biträden har personuppgiftsbiträdesavtal (DPA) med oss.
Supabase
Databas, autentisering, lagring
EU-region
Vercel
Hosting och leverans
EU-regioner
Resend
Transaktionell e-post
EU-region
Google Analytics 4 för anonymiserad besöksstatistik, samt Google Fonts via self-hostad Inter
Överföring till tredjeland (USA) kan ske, se tredjelandsöverföringar nedan
OpenAI
AI-chattfunktionalitet. Data behandlas enligt OpenAI:s dataskyddspolicy och används inte för modellträning. Överföring till tredjeland sker under EU-kommissionens standardavtalsklausuler (SCC).
USA
Twilio
SMS-leverans för tvåfaktorsautentisering (om aktiverat)
EU-region
Vi lämnar ut uppgifter endast om vi är skyldiga enligt lag eller efter giltigt domstolsbeslut.
Vi strävar efter att hålla all databehandling inom EU/EES. Om överföring till tredjeland sker (t.ex. via AI-leverantörer) baseras den på EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande skyddsåtgärder. För leverantörer i USA används EU-U.S. Data Privacy Framework (DPF) när leverantören är certifierad enligt ramverket. För leverantörer som inte omfattas av DPF används EU-kommissionens standardavtalsklausuler (SCC) samt kompletterande tekniska och organisatoriska skyddsåtgärder.
| Datatyp | Lagringstid |
|---|---|
| Aktivt konto | Så länge kontot är aktivt |
| Inaktivt konto (ingen inloggning) | 24 månader, därefter raderas det |
| Avslutat konto (efter steg 6 ”Återgång”) | 30 dagars karenstid, därefter permanent radering |
| E-postloggar | 12 månader |
| Säkerhets- och systemloggar | 6 månader |
| Bokföringsuppgifter | 7 år (bokföringslagen) |
| Pseudonymiserad/aggregerad statistik | Obegränsat |
Vi använder branschstandard för att skydda dina uppgifter:
Vid personuppgiftsincident anmäler vi till IMY inom 72 timmar och informerar dig om incidenten medför hög risk för dina rättigheter.
Vi använder inte automatiserat beslutsfattande som har rättsliga eller liknande betydande effekter på dig (art. 22 GDPR). AI-chatten ger vägledande information och fattar inga beslut om din sjukskrivning. Alla medicinska och juridiska beslut hänvisas till behörig vårdgivare respektive Försäkringskassan.
Tjänsten riktar sig huvudsakligen till personer över 18 år. Om du upptäcker att ett barn har registrerat sig, kontakta oss så raderar vi uppgifterna omgående.
Du har rätt att:
För att utöva dina rättigheter, kontakta oss på info@intygsguiden.se. Vi svarar inom 30 dagar.
Vi använder nödvändiga cookies för att tjänsten ska fungera, samt funktionella cookies (språkval, preferenser) och statistikcookies (anonymiserad användningsdata) endast efter ditt samtycke. Vi använder inga marknadsföringscookies.
Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller meddelande i appen minst 30 dagar innan ändringen träder i kraft. Den senaste versionen finns alltid tillgänglig på app.intygsguiden.se.
Tillsynsmyndighet
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy@imy.se · 08-657 61 00
Intygsguiden använder cookies som är nödvändiga för att tjänsten ska fungera. Vi vill också använda analyscookies för att förstå hur tjänsten används och göra den bättre. Analyscookies används bara om du godkänner det. Läs vår cookiepolicy