FysioLogg
English

Integritetspolicy

Gäller FysioLogg och EquiLogg. Senast uppdaterad 9 oktober 2026.

Vem ansvarar

FysioLogg och EquiLogg drivs av Robotagents i Västerås AB (Nordic Equicare), org.nr 556636-3916, Fårövägen 10, 722 44 Västerås. Kontakt: admin@fysiologg.se.

För ditt användarkonto och din licens är vi personuppgiftsansvariga. Uppgifterna om terapeutens kunder och djur (kundregister, journaler, bilder, fakturor) ansvarar terapeuten för. Där är vi personuppgiftsbiträde och behandlar uppgifterna bara för att leverera tjänsten, enligt terapeutens instruktioner.

Vilka uppgifter vi behandlar

  • Konto: namn, e-post, telefon, språk och vilka företag du hör till.
  • Företag och licens: företagsuppgifter, logga, licensperiod och licensfakturor.
  • Terapeutens arbete: kunder, djur, bokningar, journaler, bilder, bilagor, kostnader och fakturor, som terapeuten själv lägger in.
  • E-post från tjänsten: mottagare, ämne och tidpunkt för mejl som skickas från FysioLogg.
  • Teknik: inloggningssessioner och nödvändiga loggar för drift och säkerhet.

Varför och med vilken rätt

Vi behandlar uppgifterna för att leverera tjänsten enligt avtalet med dig, för att fakturera licensen, för att uppfylla krav i bokföringslagen och för att hålla tjänsten säker. Vi säljer aldrig personuppgifter och använder dem inte för reklam.

Google Kalender

Om du väljer att koppla din Google Kalender ber FysioLogg om två behörigheter:

  • Hantera kalendrar som FysioLogg skapar (calendar.app.created): FysioLogg skapar en egen kalender som heter FysioLogg i ditt Google-konto, lägger in dina bokningar där och läser ändringar du gör i den, så att en bokning som du flyttar eller tar bort i Google ändras i FysioLogg. FysioLogg kan inte läsa eller ändra dina andra kalendrar.
  • Se när du är upptagen (calendar.freebusy): FysioLogg hämtar bara tidpunkter då du är upptagen i din kalender, för att visa dem som Upptaget i FysioLoggs kalender så att du inte dubbelbokar dig. Vi ser aldrig vad händelserna heter eller innehåller, och vi sparar inte tiderna.

Vi sparar en nyckel från Google (krypterad), din Google-adress, id för kalendern FysioLogg och id för de händelser FysioLogg har skapat. Händelserna i kalendern FysioLogg innehåller djurets namn, kundens namn och telefon, tjänst och plats.

Data från Google används bara för att visa och synka din kalender i FysioLogg. Den delas inte med någon, används inte för reklam och används inte för att träna AI-modeller. Kopplar du bort Google Kalender under Inställningar raderar vi nyckeln och återkallar FysioLoggs åtkomst hos Google. Du kan också ta bort åtkomsten på myaccount.google.com/permissions.

FysioLoggs användning av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

EquiLogg

Bjuder en terapeut in dig till EquiLogg kopplas ditt konto till dina kunduppgifter hos terapeuten. Du ser då informationen till kund i journalerna, bilder som terapeuten har markerat, bokningar och fakturor. Terapeutens egna anteckningar visas aldrig. Bilder du själv lägger upp sparas i en mapp som bara du kommer åt. Du kan koppla bort en terapeut eller radera ditt konto när du vill. Terapeutens journal finns då kvar hos terapeuten, som lagen kräver.

Var uppgifterna lagras och vilka vi anlitar

  • Supabase: databas, inloggning och filer, lagrade i Stockholm (EU).
  • Vercel: drift av webbtjänsten, med serverfunktioner i Stockholm.
  • Postmark: utskick av e-post.
  • Stripe: kortbetalning av licensen, om du väljer det.
  • Google: kalendersynk, om du kopplar Google Kalender.

När en leverantör behandlar uppgifter utanför EU/EES sker det med EU-kommissionens standardavtalsklausuler eller motsvarande skydd.

Hur länge

Konto- och företagsuppgifter sparas så länge du använder tjänsten. Journaler sparas så länge terapeuten behöver dem enligt sina skyldigheter. Fakturor och licensfakturor sparas i sju år enligt bokföringslagen. När ett konto avslutas raderas uppgifterna, utom det som lagen kräver att vi sparar.

Säkerhet

All trafik är krypterad. Åtkomst styrs per företag och roll i databasen, filer är privata och delas bara med tidsbegränsade länkar, och journaler kan låsas så att de inte kan ändras i efterhand.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, begränsa behandlingen och få ut dem i ett läsbart format. Gäller det kunduppgifter hos en terapeut, vänd dig i första hand till terapeuten. Kontakta oss på admin@fysiologg.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies

Vi använder bara cookies som behövs för att du ska kunna logga in och för dina inställningar, som språk och utseende. Inga cookies för reklam eller spårning.

Se även användarvillkoren, med personuppgiftsbiträdesavtal.

Privacy policy

Applies to FysioLogg and EquiLogg. Last updated 9 October 2026.

Who is responsible

FysioLogg and EquiLogg are run by Robotagents i Västerås AB (Nordic Equicare), company reg. no. 556636-3916, Fårövägen 10, 722 44 Västerås, Sweden. Contact: admin@fysiologg.se.

We are the controller for your user account and licence. The therapist is the controller for their clients’ and animals’ data (client records, journals, images, invoices); we process that data as a processor, only to provide the service and on the therapist’s instructions.

What we process

  • Account: name, e-mail, phone, language and the businesses you belong to.
  • Business and licence: business details, logo, licence period and licence invoices.
  • The therapist’s work: clients, animals, bookings, journals, images, attachments, costs and invoices entered by the therapist.
  • E-mail sent by the service: recipients, subject and time.
  • Technical: sign-in sessions and logs needed for operation and security.

We use the data to provide the service under our agreement with you, to invoice the licence, to meet accounting law and to keep the service secure. We never sell personal data or use it for advertising.

Google Calendar

If you choose to connect your Google Calendar, FysioLogg asks for two permissions:

  • Manage calendars created by FysioLogg (calendar.app.created): FysioLogg creates a calendar of its own named FysioLogg in your Google account, adds your bookings to it and reads changes you make there, so that a booking you move or delete in Google changes in FysioLogg. FysioLogg cannot read or change your other calendars.
  • See when you are busy (calendar.freebusy): FysioLogg only reads the times when you are busy, to show them as Busy in FysioLogg’s calendar so you do not double-book. We never see the titles or contents of your events, and we do not store these times.

We store an encrypted token from Google, your Google address, the id of the FysioLogg calendar and the ids of the events FysioLogg created. Events in the FysioLogg calendar contain the animal’s name, the client’s name and phone, the service and the place.

Data from Google is used only to show and sync your calendar in FysioLogg. It is not shared with anyone, not used for advertising and not used to train AI models. When you disconnect Google Calendar in Settings we delete the token and revoke FysioLogg’s access at Google. You can also remove access at myaccount.google.com/permissions.

FysioLogg’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

EquiLogg

When a therapist invites you to EquiLogg, your account is linked to your client record with that therapist. You see the client information in the journals, images the therapist marked, bookings and invoices; the therapist’s own notes are never shown. Photos you upload are stored in a folder only you can access. You can disconnect a therapist or delete your account at any time; the therapist’s journal stays with the therapist, as the law requires.

Where data is stored and who we use

Supabase (database, sign-in and files, stored in Stockholm, EU), Vercel (hosting, server functions in Stockholm), Postmark (e-mail delivery), Stripe (card payment of the licence, if chosen) and Google (calendar sync, if connected). Where a provider processes data outside the EU/EEA, the European Commission’s standard contractual clauses or equivalent safeguards apply.

Retention, security and your rights

Account and business data is kept while you use the service; journals as long as the therapist needs them under their obligations; invoices for seven years under Swedish accounting law. When an account is closed, its data is deleted except what the law requires us to keep. All traffic is encrypted, access is controlled per business and role, files are private and shared only through time-limited links, and journals can be locked.

You have the right to access, correct or delete your data, to restrict processing and to receive your data in a readable format. For client data held by a therapist, contact the therapist first. Contact us at admin@fysiologg.se. You may also complain to the Swedish Authority for Privacy Protection (IMY). We only use cookies needed for sign-in and your settings (language, appearance); no advertising or tracking cookies.