Version 2026-10-26. Informationen beskriver nuvarande funktioner och kvarstående verifieringar, inte en garanti om GDPR-efterlevnad.
Hovflow drivs av VE media och Hovvård. Olika hovslagarföretag kan vara personuppgiftsansvariga för sina egna kund- och journaluppgifter. Leverantören och hovslagarföretagen kan ha olika roller för konton, drift och verksamhetsuppgifter. Vem som bestämmer ändamål och medel avgör ansvaret; status, roller, kontakt och eventuella biträdesavtal måste verifieras för varje behandling. Kontakta oss eller ditt hovslagarföretag för dokumentationen.
Ansvarig: VE media och Hovvård. För frågor om Hovflow eller dina personuppgifter, mejla info@viklundevertsson.se.
Namn, e-post, telefon och adress för kunder och anställda, konto- och behörighetsuppgifter, hästidentitet, bokningar, journaler, foton, fakturaunderlag, meddelanden, AI-text, informationskvittens, rättighetsbegäran och åtkomsthändelser. GDPR gäller uppgifter om identifierbara individer; hästuppgifter isolerat är inte personuppgifter, men kan bli det genom koppling till en ägare. Undvik onödiga personuppgifter, särskilt uppgifter om människors hälsa, i fritext.
Konton och åtkomst behövs för tjänsten; avtal kan vara relevant grund. Kundkontakt och bokningar kan stödjas på avtal eller ett dokumenterat berättigat intresse. Fakturering kan omfattas av rättslig förpliktelse. Journalföring kan vara rättslig förpliktelse för djurhälsopersonal men gäller inte alla hovslagare på samma sätt. Säkerhetsloggning kan stödjas på berättigat intresse efter bedömning. Varje ansvarig ska fastställa grund, ändamål och mottagare per syfte i sin dokumentation. Informationskvittensen är inte generellt samtycke; valfria ändamål kräver separat bedömning och, där det behövs, frivilligt samtycke.
Djurhälsopersonals journaler ska enligt 3 kap. 7 § D33 bevaras minst fem år från sista noteringen i journalen, eller längre om annan författning eller särskilt beslut kräver det. En rättelse är också en notering. Ingen automatisk femårsradering är aktiverad. Konton, bokningar, meddelanden, kundkontakt, fakturaunderlag, loggar och rättighetsärenden behöver egna motiverade lagringstider och gallringsrutiner; dessa är ännu inte generellt fastställda eller automatiserade. Det får inte tolkas som tillåtelse till obegränsad lagring. Kontoavslutning tar bort inloggning, profil, personlig sida, AI-chatt och notiser men inte journaloriginal eller företagsuppgifter med kvarstående behov. Sista journalansvariga administratören behöver ordna fortsatt förvaring innan åtkomsten avslutas.
Åtkomst kontrolleras med företagsbehörigheter och hästägarens koppling. Hästägare får endast läsa signerade journaler som uttryckligen delats med dem. Bilder lagras privat och visas via tidsbegränsade länkar; en redan utfärdad länk kan fungera tills den löper ut. Säkerhetskontroller minskar risker men innebär ingen garanti för fullständig säkerhet.
Du kan begära tillgång/registerutdrag, rättelse, radering, begränsning, invändning och portabilitet där respektive rätt gäller. Under Mitt konto kan du lämna en registrerad begäran, se ärendenummer och kontakta info@viklundevertsson.se för handläggning. Identitet, mottagare, rättsliga undantag och tidsfrist bedöms manuellt; svar lämnas normalt inom en månad. Nedladdning av åtkomliga uppgifter är inte automatiskt ett fullständigt registerutdrag. Journalrättelser bevarar originalet; lagstadgad förvaring kan hindra radering. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).
Appen använder lagring för inloggning och valet ”Kom ihåg mig”. Teknisk drift, redigeringsmiljö och externa resurser som typsnitt kan behandla anslutningsuppgifter. Driftens eventuella analys- och felloggar, mottagare och lagring behöver verifieras; ingen journal- eller kundtext ska skickas till analys.
Företagen behöver personuppgiftsbiträdesavtal där det krävs samt dokumentation av ändamål, rättsliga grunder, mottagare och gallring. Datalagring, underleverantörer och eventuella överföringar ska kontrolleras mot aktuella avtal med Lovable Cloud och AI-leverantörer innan känsliga uppgifter behandlas. Misstänkta personuppgiftsincidenter rapporteras till info@viklundevertsson.se för dokumentation och bedömning; anmälan till IMY kan krävas inom 72 timmar efter kännedom.
Lovable Cloud beskriver dagliga säkerhetskopior av databasen, men bilder och andra lagrade filer ingår inte. Journalexport ersätter inte en fullständig återställningsbar säkerhetskopia. Återställning behöver provas separat utan att påverka aktiva kunduppgifter.
Meddelanden delas med den registrerade kunden och behöriga administratörer eller tilldelade medarbetare. Vid kontoradering tas avsändarens kontokoppling bort, men meddelandet och avsändarnamnet kan finnas kvar under företagets beslutad lagringstid. AI-chatten är privat för kontot och raderas vid kontoavslutning. Chatttext och journal-AI:s korta besöksanteckningar behandlas via Lovable AI Gateway med OpenAI-modellen som används i appen. Journal-AI skickar inte automatiskt hästnamn, ägarkontakt, historisk hovstatus eller journaler; inskriven text kan ändå innehålla personuppgifter och ska minimeras. AI-chatten hämtar inte journaler eller bokningar. AI-förslag är inte signerade fakta; behörig yrkesperson måste granska dem och befintliga observationer skrivs inte över vid godkännande. Anropen begär store:false; det är inte i sig bevis för leverantörers fullständiga loggning, lagringsland eller gallring. Aktuella villkor, underbiträden, överföringsskydd och retention måste dokumenteras före behandling av personuppgifter i AI.
Godkända hovslagare är djurhälsopersonal och omfattas av journalplikt. Andra hovslagare omfattas inte automatiskt av samma journalplikt. Appen skiljer yrkesstatus men verifierar inte godkännandet hos myndighet. Journal ska föras i direkt anslutning till konsultationen eller så snart möjligt, i normalfallet inom ett dygn (3 kap. 2 §). Grunduppgifter och konsultationsuppgifter anges i tillämpliga delar enligt 8–9 §§; relevanta uppgifter får inte utelämnas bara för att appen inte kräver fältet. Vid läkemedelsbehandling krävs namn, styrka, dosering inklusive behandlingstid, administrationssätt och i tillämpliga fall injektionsställe; för livsmedelsproducerande djur krävs också karenstid (10 §). Appen använder svenska. Föreskriften tillåter även norska, danska eller engelska, men väsentliga ställningstaganden och slutanteckningar ska vara på svenska, danska eller norska (6 a §). Signerade original och daterade, författarkopplade rättelser hålls åtskilda (4 §). Kraven finns i SJVFS 2023:19/D33, omtryck SJVFS 2025:20, 3 kap. och lag (2009:302). Källorna har granskats den 26 oktober 2026. Appens kontroller ersätter inte yrkespersonens bedömning av tillämpliga krav.