Integritetspolicy
Senast uppdaterad: 25 maj 2026
1. Vilka vi är
JAWIZ AS tillhandahåller AI-baserade dokumentationslösningar för hälso- och sjukvårdssektorn genom Notat AI.
Vi agerar som:
Personuppgiftsansvarig för användarkontoinformation (hälso- och sjukvårdspersonal).
Databehandlare för patientdata som behandlas via våra lösningar. Vi behandlar sådan data enbart enligt dokumenterade instruktioner från vårdgivaren.
•
Företag: JAWIZ AS (Org. nr 937 393 385)
•
E-post: [email protected]
2. Vilken information vi behandlar
Beroende på hur lösningen används kan följande behandlas:
Detta kan inkludera hälsoinformation.
•
Användarnas namn och kontaktuppgifter
•
Roll och organisations tillhörighet
•
Inloggningsuppgifter (hanteras av Clerk)
•
Ljudsegment från konsultationer
•
Transkriberad text, extraherade kliniska fakta, besökssammanfattningar och genererade anteckningar
•
Uppladdad professionell dokumentation
•
Teknisk data (IP-adress, webbläsartyp, enhetsinformation)
3. Syfte med behandlingen
Syftet är att transkribera tal till text, strukturera konsultationsinformation, generera sammanfattningar och utkast till kliniska anteckningar, samt effektivisera journalhanteringen.
Konsultationsljud, transkriptioner, extraherade kliniska fakta, sammanfattningar, anteckningar och de minsta konto- eller arbetsytadetaljer som behövs för att tillhandahålla tjänsten kan skickas till Notat AI:s bearbetningsinfrastruktur som hostas på Google Cloud under ett Business Associate Agreement.
Lösningarna ger inget medicinskt beslutsstöd och fattar inga automatiserade beslut med rättslig eller motsvarande effekt.
4. Rättslig grund
Den rättsliga grunden för patientdata fastställs av vårdgivaren (personuppgiftsansvarig). Vanligtvis är grunden GDPR artikel 6 och artikel 9.2 h (hälso- och sjukvård), kompletterad med bestämmelser i den norska helsepersonelloven.
För användarkontodata behandlar vi på grundval av kontraktsnödvändighet (GDPR artikel 6.1 b).
Teknisk data för säkerhet och tjänsteförbättring behandlas på grundval av berättigat intresse (GDPR artikel 6.1 f), begränsad till vad som är strikt nödvändigt.
5. Lagring och radering
•
Ljudsegment: Bearbetas i realtid och raderas omedelbart efter extrahering. Ingen fullständig eller partiell ljudinspelning sparas.
•
Transkriberad text och genererade anteckningar: Lagras krypterade för granskning och raderas automatiskt senast 24 timmar efter generering.
•
Användarkontodata: Sparas så länge användarkontot är aktivt. Raderas vid kontostängning, om inte annat krävs enligt lag (t.ex. bokföringsskyldighet).
•
Faktureringsdata: Sparas i enlighet med Stripes villkor och tillämpliga bokföringslagar.
6. Var och hur data behandlas
Notat använder säker molninfrastruktur för att tillhandahålla tjänsten. För kunder som kräver HIPAA-skyddsåtgärder hostar Notat bearbetning på Google Cloud under ett Business Associate Agreement.
Kunddata säljs inte, används inte för reklam och används inte för att träna allmänna AI-modeller.
•
Kärninfrastruktur och AI-bearbetning — Google Cloud
•
Autentisering — Clerk (EES)
•
Fakturering — Stripe (EES / enligt Stripe)
7. Informationssäkerhet
Data skyddas genom kryptering vid överföring (TLS 1.3) och i vila (AES-256), åtkomstkontroll och organisatoriska säkerhetsåtgärder. Åtkomst är begränsad till personal som behöver den för att utföra sina arbetsuppgifter.
Underleverantörer som skapar, tar emot, underhåller eller överför skyddad hälsoinformation på Notat:s vägnar måste godkänna i huvudsak liknande begränsningar och skyddsåtgärder.
8. Dina rättigheter
För patientdata: Registrerade personer har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Begäranden om patientdata måste riktas till vårdgivaren (personuppgiftsansvarig).
För användarkontodata: Användare kan kontakta oss på [email protected] för att utöva sina rättigheter. Vi svarar inom 30 dagar.
9. Anmälan om dataintrång
Vid ett personuppgiftsbrott kommer vi att underrätta berörda vårdgivare utan onödigt dröjsmål och, där det krävs enligt lag, relevant tillsynsmyndighet inom 72 timmar.
10. Ändringar
Denna policy kan uppdateras. Väsentliga ändringar publiceras på vår webbplats med ett uppdaterat ikraftträdandedatum.