Privaatsuspoliitika
Viimati uuendatud: 25. mai 2026
1. Kes me oleme
JAWIZ AS pakub AI-põhiseid dokumentatsioonilahendusi tervishoiusektorile läbi Notat AI.
Me tegutseme kui:
Andmetöötleja kasutajakonto teabe osas (tervishoiutöötajad).
Andmetöötleja patsiendiandmete osas, mida töödeldakse meie lahenduste kaudu. Töötleme selliseid andmeid ainult tervishoiuteenuse osutaja dokumenteeritud juhistel.
•
Ettevõte: JAWIZ AS (Org. nr 937 393 385)
•
E-post: [email protected]
2. Millist teavet me töötleme
Sõltuvalt lahenduse kasutamisviisist võidakse töödelda järgmist:
See võib hõlmata terviseandmeid.
•
Kasutajate nimi ja kontaktandmed
•
Roll ja organisatsiooniline kuuluvus
•
Sisselogimisandmed (haldab Clerk)
•
Heli tükid konsultatsioonidest
•
Transkribeeritud tekst, väljavõetud kliinilised faktid, visiidikokkuvõtted ja genereeritud märkmed
•
Üleslaaditud professionaalne dokumentatsioon
•
Tehnilised andmed (IP-aadress, brauseri tüüp, seadme info)
3. Töötlemise eesmärk
Eesmärk on transkribeerida kõne tekstiks, struktureerida konsultatsiooni teavet, genereerida kokkuvõtteid ja koostada kliinilised dokumentatsiooni mustandeid ning sujuvoogustada meditsiiniliste andmete pidamist.
Konsultatsiooni heli, transkriptsioonid, väljavõetud kliinilised faktid, kokkuvõtted, märkmed ning minimaalsed konto või tööruumi üksikasjad, mida on teenuse osutamiseks vaja, võidakse saata Notat AI töötlemise infrastruktuuri, mida hostitakse Google Cloudis vastavalt äripartneri lepingule.
Lahendused ei paku meditsiinilist otsustamistuge ega tee automatiseeritud otsuseid õiguslike või samaväärsete tagajärgedega.
4. Õiguslik alus
Patsiendiandmete õigusliku aluse määrab tervishoiuteenuse osutaja (vastutav töötleja). Tavaliselt on aluseks GDPR artikkel 6 ja artikkel 9(2)(h) (tervishoiuteenuse osutamine), täiendatuna Norra tervishoiutöötajate seaduse sätetega.
Kasutajakonto andmeid töödeldame lepingulise vajaduse alusel (GDPR artikkel 6(1)(b)).
Turvalisuse ja teenuse parendamise tehnilisi andmeid töödeldakse õigustatud huvi alusel (GDPR artikkel 6(1)(f)), piirdudes rangelt vajalikuga.
5. Salvestamine ja kustutamine
•
Heli tükid: Töödeldakse reaalajas ja kustutatakse kohe pärast väljavõtmist. Terviklikku ega osalist helisalvestist ei säilitata.
•
Transkribeeritud tekst ja genereeritud märkmed: Salvestatakse krüpteeritult ülevaatamiseks ja kustutatakse automaatselt hiljemalt 24 tundi pärast genereerimist.
•
Kasutajakonto andmed: Säilitatakse seni, kuni kasutajakonto on aktiivne. Kustutatakse konto sulgemisel, välja arvatud juhul, kui seadus nõuab teisiti (nt raamatupidamiskohustused).
•
Arveldusandmed: Säilitatakse vastavalt Stripe'i tingimustele ja kohaldatavatele raamatupidamisseadustele.
6. Kus ja kuidas andmeid töödeldakse
Notat kasutab teenuse osutamiseks turvalist pilveinfrastruktuuri. Klientidele, kes vajavad HIPAA kaitsemeetmeid, hostib Notat töötlemist Google Cloudis vastavalt äripartneri lepingule.
Kliendiandmeid ei müüda, ei kasutata reklaamiks ega kasutata üldiste AI-mudelite treenimiseks.
•
Põhiinfrastruktuur ja AI töötlemine — Google Cloud
•
Autentimine — Clerk (EMP)
•
Arveldamine — Stripe (EMP / Stripe'i andmetel)
7. Infoturbe
Andmed on kaitstud krüpteerimisega edastamisel (TLS 1.3) ja salvestamisel (AES-256), juurdepääsu kontrolliga ning organisatsiooniliste turvameetmetega. Juurdepääs on piiratud töötajatega, kes vajavad seda oma ülesannete täitmiseks.
Alltöövõtjad, kes loovad, saavad, säilitavad või edastavad kaitstud terviseandmeid Notat'i nimel, peavad nõustuma oluliselt sarnaste piirangute ja kaitsemeetmetega.
8. Teie õigused
Patsiendiandmed: Registreeritud isikutel on õigus juurdepääsule, parandamisele, kustutamisele, piiramisele, andmete ülekantavusele ja vastuväitele. Patsiendiandmete taotlused tuleb esitada tervishoiuteenuse osutajale (andmetöötlejale).
Kasutajakonto andmed: Kasutajad võivad oma õiguste teostamiseks meiega ühendust võtta aadressil [email protected]. Vastame 30 päeva jooksul.
9. Rikkumisest teatamine
Isikuandmete rikkumise korral teavitame mõjutatud tervishoiuteenuse osutajaid põhjendamatu viivituseta ja vajadusel seadusega nõutud juhul asjaomast järelevalveasutust 72 tunni jooksul.
10. Muudatused
Seda poliitikat võidakse uuendada. Olulistest muudatustest teavitatakse meie veebisaidil koos uuendatud jõustumiskuupäevaga.