Personvernerklæring

MediVox AS er behandlingsansvarlig for personopplysninger om besøkende, kontobrukere, kontaktpersoner og andre forretningsrelasjoner når vi bestemmer formålet med behandlingen.

For pasientopplysninger som behandles i MediVox, er helsetjenesten behandlingsansvarlig. MediVox er databehandler og behandler opplysningene etter dokumenterte instrukser i databehandleravtalen.

Vi behandler opplysninger for å levere og sikre tjenesten, administrere konto og abonnement, følge opp kunder, oppfylle rettslige plikter og forbedre nettstedet.

Behandlingen bygger, avhengig av situasjonen, på avtale, rettslig plikt, berettiget interesse eller samtykke. Pasientopplysninger behandles på vegne av helsetjenesten etter databehandleravtalen; helsetjenesten er ansvarlig for eget behandlingsgrunnlag.

Lydopptaket lagres ikke. Transkripsjonen og det genererte journalnotatet i MediVox lagres i opptil 24 timer. Lagring utover dette følger valgt tjeneste, brukerens handlinger og avtalen med virksomheten.

Konto-, avtale- og regnskapsopplysninger beholdes så lenge det er nødvendig for kundeforholdet og lovpålagte plikter. Andre opplysninger slettes eller anonymiseres når formålet er oppfylt.

Pasientdata lagres på våre egne servere i Norge. Transkripsjon og generering av journalnotat utføres av en AI-tjeneste fra OpenAI, og den behandlingen skjer i EU. Avtalen med OpenAI innebærer null datalagring: opplysningene lagres ikke hos dem og brukes ikke til å trene modeller.

Vi bruker også underleverandører for blant annet innlogging, betaling, kommunikasjon og samtykkebasert nettstedsanalyse. Disse er bundet av avtaler og får bare behandle opplysninger for avtalte formål. Underleverandører og eventuelle overføringsgrunnlag for pasientdata reguleres av databehandleravtalen. Ved overføring utenfor EØS bruker vi et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak.

Nødvendige informasjonskapsler brukes for sesjon, sikkerhet og grunnleggende funksjonalitet. Analytiske informasjonskapsler aktiveres bare etter samtykke. Du kan når som helst endre eller trekke tilbake valget med «Endre samtykkevalg» nederst på siden.

Vi bruker tekniske og organisatoriske tiltak som kryptert overføring og lagring, tilgangsstyring, logging, begrenset lagring og sikkerhetsoppfølging. Ingen løsning kan garantere fullstendig risikofri behandling.

Du kan, når vilkårene er oppfylt, be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandlingen. Du kan trekke et samtykke tilbake når som helst.

Gjelder henvendelsen pasientopplysninger, bør du normalt kontakte helsetjenesten som er behandlingsansvarlig. For opplysninger MediVox er ansvarlig for, kontakt oss på [email protected].

Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket. Vi kan oppdatere erklæringen ved endringer i tjenesten eller regelverket; datoen øverst viser siste oppdatering.