Integritetspolicy

CTNotes är en svenskutvecklad tjänst där all infrastruktur, serverdrift och datalagring sker uteslutande i Sverige under svensk jurisdiktion. All server- och applikationsdrift hanteras och övervakas direkt av CTNotes egna personal. Information och data som behandlas i tjänsten lagras och hanteras därmed helt inom landets gränser under vår direkta kontroll.

När du besöker vår webbplats eller använder våra tjänster anförtror du oss dina uppgifter. Vi värnar om din personliga integritet och arbetar kontinuerligt för att säkerställa att dina data skyddas på högsta nivå. Denna integritetspolicy beskriver vilka personuppgifter vi behandlar, varför vi behandlar dem, hur de skyddas samt vilka rättigheter du har enligt gällande dataskyddslagstiftning (GDPR).

Webbplatsen CTNotes och Systemet CTNotes

Systemet CTNotes är det verktyg som du som kund eller klient till någon av våra kunder använder när du loggar in i CTNotes. Nedan kallat Systemet.

Webbplatsen CTNotes är de publika sidorna på www.ctnotes.com som används för att beskriva tjänsten, ge information till kunder och besökare samt möjliggöra kontakt med CTNotes. Nedan kallat Webbplatsen.

Eftersom Webbplatsen och Systemet används för olika ändamål kan även behandlingen av personuppgifter skilja sig åt beroende på hur du använder vårajänster.

Vår hantering av personuppgifter

Aktiebolaget Tjugofyra se – CTNotes (556823-8538), nedan kallat CTNotes, behandlar personuppgifter både som personuppgiftsansvarig och som personuppgiftsbiträde.

CTNotes är personuppgiftsansvarig for personuppgifter som samlas in via Webbplatsen samt for de administrationsuppgifter som behandlas inom ramen för den egna verksamheten, exempelvis avseende kunder, licenstagare, systemanvändare och leverantörer.

När kunder använder CTNotes för journalföring och hantering av klientuppgifter i Systemet agerar kunden som personuppgiftsansvarig och CTNotes som personuppgiftsbiträde. CTNotes ansvar i rollen som personuppgiftsbiträde regleras genom ett personuppgiftsbiträdesavtal (PUBA).

Vi behandlar personuppgifter för att kunna tillhandahålla våra tjänster, ge teknisk support, hantera kundrelationer och uppfylla de lagkrav som gäller för verksamheten. Vi sparar personuppgifter endast så länge de behövs för dessa ändamål eller så länge lagar och avtal kräver det.

Kunders klienters personuppgifter

Kunder som använder CTNotes ansvarar för de personuppgifter som registreras och behandlas i Systemet inom ramen för sin verksamhet. Kunden kan vara vårdgivare, men är oavsett verksamhetsform alltid personuppgiftsansvarig för denna behandling och ansvarar för att hanteringen sker i enlighet med dataskyddsförordningen (GDPR), Patientdatalagen och annan tillämplig lagstiftning.

CTNotes behandlar personuppgifter uteslutande på uppdrag av kunden och enligt de instruktioner som följer av avtal och gällande lagstiftning. Behandling som utförs för den personuppgiftsansvariges räkning omfattar bland annat organisering, strukturering, kryptering, lagring, tillgängliggörande och gallring av klientdata. Ingen tredje part har tillgång till kunders klient- eller patientdata som lagras i CTNotes.

Information om CTNotes ansvar och skyldigheter i rollen som personuppgiftsbiträde regleras i ett särskilt Personuppgiftsbiträdesavtal (PUBA).

Mer information om dataskydd och registrerades rättigheter finns hos Integritetsskyddsmyndigheten (IMY).

Personuppgifter vi behandlar

CTNotes samlar in och behandlar personuppgifter i syfte att kunna tillhandahålla, administrera och underhålla våra tjänster. Vilka uppgifter som hanteras beror på hur du interagerar med oss:

Uppgifter om kunder och systemanvändare

När du registrerar dig för ett testkonto eller tecknar en licens behandlar CTNotes uppgifter såsom namn, yrkesroll/legitimation, personnummer, organisationsnummer, e-postadress, telefonnummer, faktureringsuppgifter och annan information som krävs för att tillhandahålla och administrera våra tjänster.

Den rättsliga grunden för denna behandling är att den är nödvändig för att fullgöra vårt avtal med er, eller för att vidta åtgärder på din begäran innan ett avtal ingås.

Uppgifter som lämnas via webbplatsen

När du kontaktar CTNotes via Webbplatsen eller andra kommunikationskanaler behandlar vi de uppgifter du själv väljer att lämna, exempelvis namn, kontaktuppgifter och innehållet i ditt meddelande. Vid besök på Webbplatsen behandlas även din IP-adress i syfte att upprätthålla systemets säkerhet och förhindra obehöriga anrop.

Den rättsliga grunden för detta är vårt berättigade intresse (intresseavvägning) av att kunna kommunicera med dig, hantera supportärenden samt skydda våra digitala tjänster mot IT-angrepp.

Personuppgifterna används för att tillhandahålla våra tjänster, hantera kundrelationer, ge support, fullgöra avtal och uppfylla rättsliga skyldigheter.

Användning av cookies

CTNotes använder tekniskt nödvändiga cookies för att säkerställa att Webbplatsen och Systemet fungerar på ett korrekt och säkert sätt, främst avseende autentisering och sessionshantering. CTNotes använder inte cookies för marknadsförings- eller profileringsändamål.

Mer information om CTNotes användning av cookies finns i vår cookieinformation.

Loggning i systemet

För att upprätthålla säkerhet, spårbarhet och regelefterlevnad loggas systemaktiviteter i CTNotes kontinuerligt.

I enlighet med Patientdatalagen (2008:355) och Socialstyrelsens föreskrifter (HSLF-FS 2016:40) ska verksamheter som behandlar patientinformation bedriva en systematisk logguppföljning. I Systemet loggas därför relevanta åtgärder, användarhändelser och IP-adresser. Detta tillhandahålls som en fast del av tjänsten för att göra det enkelt för våra kunder att bedriva sitt lagstadgade säkerhetsarbete och uppfylla ställda myndighetskrav.

Personuppgifter lagras i Sverige

CTNotes lagrar och behandlar personuppgifter uteslutande inom Sveriges gränser. All infrastruktur, serverdrift och datalagring är placerad i servermiljöer med hög fysisk och teknisk säkerhet under svensk jurisdiktion.

Lagringen sker i enlighet med gällande lagkrav samt de strikta organisatoriska och tekniska säkerhetsåtgärder som tillämpas för att skydda systemet och dess information.

Underleverantörer

Ingen tredje part har tillgång till våra kunders patient- eller klientdata i CTNotes. Vi har inga underleverantörer med tillgång till de system där våra kunder lagrar patientjournaler eller andra känsliga uppgifter.

CTNotes utvecklas internt och vi sköter själva driften av våra servrar i Sverige. Patientdata och andra uppgifter som behandlas i CTNotes lagras och hanteras helt inom Sverige under svensk jurisdiktion. De leverantörer som anges nedan används uteslutande för stödtjänster och administration, men har inte tillgång till patientjournaler eller annan klientdata som lagras i systemet.

Underbiträden

Följande leverantörer hanterar personuppgifter för CTNotes räkning och deras behandling regleras genom skriftliga personuppgiftsbiträdesavtal (PUBA):

1. Fortnox Aktiebolag (org. nr. 556469-6291) – fakturering och bokföring med lagring i Sverige.
2. Loopia Aktiebolag (org. nr. 556633-9304) – mailkorrespondens med lagring i Sverige.

Andra underleverantörer

Dessa leverantörer tillhandahåller nödvändiga infrastrukturtjänster men agerar som självständigt personuppgiftsansvariga för sina respektive kommunikationstjänster:

• Nordeas Svenska filial (org. nr. 516411-1683) – Svenskt återförsäljaravtal för BankID som används i CTNotes för legitimering och signering.
• 46elks AB (org. nr. 556838-8184) – Svensk operatör med servrar och lagring i Sverige och som lyder under både GDPR och LEK (Lagen om elektronisk kommunikation). Undantagna förpliktelser enligt GDPR i enlighet med artikel 95, i stället bundna av direktiv 2002/58/EG.

Aktiebolaget förbehåller sig rätten att uppdatera aktuella underbiträden och leverantörer över tid i takt med att tjänsten vidareutvecklas och verksamhetens behov förändras.

Dina rättigheter

Du har enligt dataskyddslagstiftningen (GDPR) rätt att begära information om vilka personuppgifter som behandlas om dig, begära rättelse av felaktiga uppgifter samt i vissa fall begära begränsning eller radering av personuppgifter.

• När CTNotes är ansvarig: Om det gäller dina egna kund-, licens- eller kontaktuppgifter är du välkommen att kontakta oss direkt via kontaktuppgifterna nedan för att utöva dina rättigheter.
• När CTNotes är biträde: Om du är klient eller patient hos en verksamhet som använder CTNotes journalsystem, ska du vända dig direkt till din behandlare eller vårdgivare för att utöva dina rättigheter, eftersom det är de som äger och ansvarar för din data.

Du har även rätt att lämna klagomål rörande vår personuppgiftsbehandling till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY)

Uppdaterad 8 juni 2026