Personvern

Kort fortalt

Oppslag krever en konto. Det du skriver i Smart takst lagres ikke, sendes ikke til oss og legges aldri i nettadressen. For kontoen lagrer vi det som trengs for å logge deg inn, telle gratisregningene og gi deg abonnementet ditt. Vi bruker ingen analyse- eller sporingsverktøy og selger ingen opplysninger.

iPhone-appen

iPhone-appen samler ikke inn data; teksten du skriver lagres ikke og sendes ingen steder. Den har ingen konto, ingen analyse og virker uten nett. Det eneste den lagrer på telefonen, er om du har valgt at du er spesialist i allmennmedisin, og takstkodene du har lagt i favorittene.

Behandlingsansvarlig

Navn, organisasjonsnummer, adresse og e-post til den som driver tjenesten står her før betaling åpnes.

Hva vi lagrer

• Konto: navn, e-postadresse og passord (bare som en kryptografisk hash).
• Innlogging: økter med IP-adresse og nettleser, for å holde deg innlogget og oppdage misbruk.
• Driftslogg hos Heroku: IP-adresse, nettadresse og tidspunkt for hver forespørsel, for feilsøking. Loggen holder bare de siste 1 500 linjene og høyst en uke.
• Abonnement: plan, periode, Stripe-kunde-ID og brukte rabattkoder. Kortet ditt lagres hos Stripe, ikke hos oss.
• Bruk: en teller for AI-forespørsler per dag, uten innholdet, for å håndheve grensene i planen.

Vi lagrer ikke det du skriver i Smart takst eller i assistenten. Kliniske utkast ligger bare i nettleserfanen din og forsvinner når den lukkes. Maler, favoritter, visningsvalg og en telling av regningene du har kopiert (antall og beløp, ikke koder) lagres i nettleseren din.

Hvorfor, og på hvilket grunnlag

• Gi deg tjenesten og abonnementet: avtale (GDPR art. 6 nr. 1 b).
• Sikkerhet og misbruk: berettiget interesse (art. 6 nr. 1 f). Interessen er å holde kontoer og tjenesten trygge og å stoppe misbruk av gratisgrensene.
• Venteliste før lansering: samtykke (art. 6 nr. 1 a), se under.
• Regnskap for betalinger: rettslig plikt etter bokføringsloven (art. 6 nr. 1 c).

E-post og passord må du oppgi for å få en konto; uten dem kan vi ikke gi deg tjenesten. Vi tar ingen automatiserte avgjørelser om deg og driver ingen profilering (art. 22).

Hvem som behandler opplysningene for oss

• Heroku (Salesforce): drift og database i EU. Sikkerhetskopiene av databasen lagres i USA.
• Stripe: betaling og kvitteringer. For svindelkontroll og egne lovpålagte plikter er Stripe selvstendig behandlingsansvarlig, se Stripes personvernerklæring.
• Resend: e-post for bekreftelse, nytt passord og varsel om lansering.
• OpenRouter: tekst til assistenten, bare via leverandører som ikke lagrer eller trener på det du sender.
• xAI: tale, diktering og opplesing.

Resend, OpenRouter og xAI holder til i USA, og det gjør Herokus sikkerhetskopier også. Overføringen bygger på EUs standardkontrakter eller EU–US Data Privacy Framework. Tekst og lyd sendes bare når du selv bruker assistenten eller talen.

Venteliste

Før TakstaMera åpner, kan du skrive inn e-postadressen din for å få beskjed når vi åpner. Formålet er bare å sende deg én e-post om lanseringen. Grunnlaget er samtykket ditt (GDPR art. 6 nr. 1 a og markedsføringsloven § 15).

På ventelisten lagrer vi bare e-postadressen og tidspunktet du meldte deg på. Bare den behandlingsansvarlige ser listen. Den ligger i databasen vår hos Heroku, e-posten sendes med Resend, og vi deler den ikke med andre.

Listen slettes når e-posten om lanseringen er sendt, og blir det ingen lansering, slettes den likevel. Kopier kan ligge i sikkerhetskopiene i inntil 14 dager. Du kan trekke samtykket når som helst ved å skrive til support@clinflow.me; da sletter vi adressen din.

Pasientopplysninger

TakstaMera er ikke laget for pasientopplysninger, og vi er ikke databehandler for legekontoret ditt. Vi inngår ingen databehandleravtale om pasientdata. Legg derfor ikke inn navn, fødselsnummer, identifiserbare bilder eller andre opplysninger som kan knyttes til en pasient, heller ikke i assistenten. Det følger av taushetsplikten (helsepersonelloven § 21) og Normen for informasjonssikkerhet i helsesektoren.

Hvor lenge

Kontoen lagres til du sletter den eller ber oss slette den. Innloggingsøkter og lenker for nytt passord slettes når de utløper. Betalingsopplysninger oppbevares i fem år etter bokføringsloven. Databasen sikkerhetskopieres hver natt, og de nattlige kopiene slettes etter inntil 14 dager. Før en oppdatering av databasen tas en ekstra kopi; de fem siste av disse beholdes.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og å få opplysningene utlevert, og du kan protestere mot behandling. Under Innstillinger kan du laste ned alt vi har lagret om kontoen din og slette den selv. Sletter du kontoen, avsluttes abonnementet, og kontoen, innloggingene og bruksdataene fjernes. Slettede opplysninger kan ligge igjen i databasens sikkerhetskopier til de utløper. For alt annet skriver du til den behandlingsansvarlige over. Du kan også klage til Datatilsynet.

Informasjonskapsler

Vi bruker bare én informasjonskapsel, for innlogging. Den er nødvendig for tjenesten, har HttpOnly og Secure, og utløper med økten. Vi bruker ingen sporings-, analyse- eller reklamekapsler, og ingen tredjeparter setter kapsler hos deg på denne siden. Derfor spør vi ikke om samtykke. Maler, favoritter og visningsvalg ligger i nettleserens lagring på din enhet og deles ikke.