Personvernerklæring
Sist oppdatert: 25. mai 2026
1. Hvem vi er
JAWIZ AS tilbyr AI-baserte dokumentasjonsløsninger for helsesektoren gjennom Notat AI.
Vi opptrer som:
Behandlingsansvarlig for brukerkontoinformasjon (helsepersonell).
Databehandler for pasientdata behandlet gjennom våre løsninger. Vi behandler slike data utelukkende etter dokumenterte instruksjoner fra helseaktøren.
•
Selskap: JAWIZ AS (Org. nr. 937 393 385)
•
E-post: [email protected]
2. Hvilken informasjon vi behandler
Avhengig av hvordan løsningen brukes, kan følgende behandles:
Dette kan omfatte helseinformasjon.
•
Navn og kontaktopplysninger til brukere
•
Rolle og organisatorisk tilhørighet
•
Påloggingsinformasjon (administrert av Clerk)
•
Lydblokker fra konsultasjoner
•
Transkribert tekst, uttrukne kliniske fakta, konsultatsjonssammendrag og genererte notater
•
Opplastet faglig dokumentasjon
•
Tekniske data (IP-adresse, nettlesertype, enhetsinformasjon)
3. Formål med behandlingen
Formålet er å transkribere tale til tekst, strukturere konsultasjonsinformasjon, generere sammendrag og utkast til klinisk dokumentasjon, og effektivisere journalkeeping.
Konsultasjonslyd, transkripsjoner, uttrukne kliniske fakta, sammendrag, notater og de minimale konto- eller arbeidsområdedetaljene som trengs for å levere tjenesten kan sendes til Notat AIs behandlingsinfrastruktur hostet på Google Cloud under en Business Associate Agreement.
Løsningene gir ikke medisinsk beslutningsstøtte og treffer ikke automatiske avgjørelser med rettsvirkninger eller tilsvarende effekter.
4. Rettslig grunnlag
Det rettslige grunnlaget for pasientdata fastsettes av helseaktøren (den behandlingsansvarlige). Vanligvis er grunnlaget GDPR artikkel 6 og artikkel 9(2)(h) (helsetjenester), supplert med bestemmelser i helsepersonelloven.
For brukerkontodata behandler vi basert på kontraktsmessig nødvendighet (GDPR artikkel 6(1)(b)).
Tekniske data for sikkerhet og tjenesteforbedring behandles basert på berettiget interesse (GDPR artikkel 6(1)(f)), begrenset til det som er strengt nødvendig.
5. Lagring og sletting
•
Lydblokker: Behandles i sanntid og slettes umiddelbart etter uttrekk. Ingen fullstendige eller delvise lydopptak oppbevares.
•
Transkribert tekst og genererte notater: Lagres kryptert for gjennomgang og slettes automatisk senest 24 timer etter generering.
•
Brukerkontodata: Oppbevares så lenge brukerkontoen er aktiv. Slettes ved kontolukking, med mindre annet er påkrevd ved lov (f.eks. regnskapsforpliktelser).
•
Faktureringsdata: Oppbevares i samsvar med Stripes vilkår og gjeldende regnskapslovgivning.
6. Hvor og hvordan data behandles
Notat bruker sikker skyinfrastruktur for å levere tjenesten. For kunder som krever HIPAA-sikkerhetstiltak, hoster Notat behandling på Google Cloud under en Business Associate Agreement.
Kundedata selges ikke, brukes ikke til reklame, og brukes ikke til å trene generelle AI-modeller.
•
Kjerneinfrastruktur og AI-behandling — Google Cloud
•
Autentisering — Clerk (EØS)
•
Fakturering — Stripe (EØS / per Stripe)
7. Informasjonssikkerhet
Data sikres gjennom kryptering under overføring (TLS 1.3) og i lagring (AES-256), tilgangskontroll og organisatoriske sikkerhetstiltak. Tilgang er begrenset til personell som trenger det for å utføre sine arbeidsoppgaver.
Underleverandører som oppretter, mottar, vedlikeholder eller overfører beskyttet helseinformasjon på vegne av Notat må godta i all vesentlighet tilsvarende begrensninger og sikkerhetstiltak.
8. Dine rettigheter
For pasientdata: Registrerte personer har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse. Forespørsler om pasientdata må rettes til helseaktøren (den behandlingsansvarlige).
For brukerkontodata: Brukere kan kontakte oss på [email protected] for å utøve sine rettigheter. Vi svarer innen 30 dager.
9. Avviksmelding
Ved brudd på personopplysningssikkerheten vil vi varsle berørte helseaktører uten ugrunnet opphold og, der det er påkrevd ved lov, den relevante tilsynsmyndigheten innen 72 timer.
10. Endringer
Denne erklæringen kan oppdateres. Vesentlige endringer vil bli publisert på nettsiden vår med oppdatert ikrafttredelsesdato.