Privatlivspolitik
Sidst opdateret: 25. maj 2026
1. Hvem vi er
JAWIZ AS leverer AI-baserede dokumentationsløsninger til sundhedssektoren gennem Notat.
Vi optræder som:
Dataansvarlig for brugerkontoinformation (sundhedsfaglige).
Databehandler for patientdata behandlet gennem vores løsninger. Vi behandler sådanne data udelukkende efter dokumenterede instrukser fra sundhedsudbyderen.
•
Virksomhed: JAWIZ AS (Org. nr. 937 393 385)
•
E-mail: [email protected]
2. Hvilke oplysninger vi behandler
Afhængigt af hvordan løsningen anvendes, kan følgende behandles:
Dette kan omfatte sundhedsoplysninger.
•
Navn og kontaktoplysninger for brugere
•
Rolle og organisatorisk tilknytning
•
Loginoplysninger (administreret af Clerk)
•
Lydstumper fra konsultationer
•
Transskriberet tekst, udtrukne kliniske fakta, besøgsreferater og genererede notater
•
Uploadet professionel dokumentation
•
Tekniske data (IP-adresse, browsertype, enhedsoplysninger)
3. Formål med behandling
Formålet er at transskribere tale til tekst, strukturere konsultationsoplysninger, generere referater og udkast til klinisk dokumentation samt strømline journal føring.
Konsultationslyd, transskriptioner, udtrukne kliniske fakta, referater, notater og de minimale konto- eller arbejdsområdedetaljer, der er nødvendige for at levere tjenesten, kan sendes til Notats AI-behandlingsinfrastruktur hostet på Google Cloud under en Business Associate Agreement.
Løsningerne yder ikke medicinsk beslutningsstøtte og træffer ikke automatiserede afgørelser med retsvirkninger eller tilsvarende virkninger.
4. Retsgrundlag
Retsgrundlaget for patientdata fastsættes af sundhedsudbyderen (den dataansvarlige). Typisk er grundlaget GDPR artikel 6 og artikel 9, stk. 2, litra h (sundhedsydelser), suppleret med bestemmelser i den norske Helsepersonelloven.
For brugerkontodata behandler vi på grundlag af kontraktmæssig nødvendighed (GDPR artikel 6, stk. 1, litra b).
Tekniske data til sikkerhed og serviceforbedring behandles på grundlag af berettiget interesse (GDPR artikel 6, stk. 1, litra f), begrænset til hvad der er strengt nødvendigt.
5. Opbevaring og sletning
•
Lydstumper: Behandles i realtid og slettes umiddelbart efter udtrækning. Ingen komplet eller delvis lydoptagelse opbevares.
•
Transskriberet tekst og genererede notater: Gemmes krypteret til gennemsyn og slettes automatisk senest 24 timer efter generering.
•
Brugerkontodata: Opbevares så længe brugerkontoen er aktiv. Slettes ved kontolukning, medmindre andet kræves ved lov (f.eks. regnskabsforpligtelser).
•
Faktureringsdata: Opbevares i overensstemmelse med Stripes vilkår og gældende regnskabslovgivning.
6. Hvor og hvordan data behandles
Notat bruger sikker cloudinfrastruktur til at levere tjenesten. For kunder, der kræver HIPAA-beskyttelse, hoster Notat behandling på Google Cloud under en Business Associate Agreement.
Kundedata sælges ikke, bruges ikke til reklamer eller til at træne generelle AI-modeller.
•
Kerneinfrastruktur og AI-behandling — Google Cloud
•
Autentificering — Clerk (EØS)
•
Fakturering — Stripe (EØS / pr. Stripe)
7. Informationssikkerhed
Data sikres gennem kryptering under transmission (TLS 1.3) og i hvile (AES-256), adgangskontrol og organisatoriske sikkerhedsforanstaltninger. Adgang er begrænset til personale, der har behov for det i udførelsen af deres opgaver.
Underleverandører, der opretter, modtager, vedligeholder eller transmitterer beskyttede sundhedsoplysninger på Notats vegne, skal acceptere stort set tilsvarende begrænsninger og sikkerhedsforanstaltninger.
8. Dine rettigheder
For patientdata: Registrerede har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Anmodninger vedrørende patientdata skal rettes til sundhedsudbyderen (den dataansvarlige).
For brugerkontodata: Brugere kan kontakte os på [email protected] for at udøve deres rettigheder. Vi svarer inden for 30 dage.
9. Underretning om brud
I tilfælde af et brud på persondatasikkerheden underretter vi berørte sundhedsudbydere uden ugrundet ophold og, hvor det er krævet ved lov, den relevante tilsynsmyndighed inden for 72 timer.
10. Ændringer
Denne politik kan blive opdateret. Væsentlige ændringer vil blive offentliggjort på vores hjemmeside med en opdateret ikrafttrædelsesdato.