Personvernerklæring

1. Innledning

TaleNotat ("vi," "vår," eller "oss") er et produkt fra Dalai Solutions AS, et selskap forpliktet til å beskytte ditt personvern og din personlige informasjon. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, offentliggjør og beskytter din informasjon når du bruker vår KI-drevne transkripsjonst jeneste for psykisk helsepersonell.

Denne policyen er i samsvar med EUs personvernforordning (GDPR), Health Insurance Portability and Accountability Act (HIPAA), og andre gjeldende personvernlover.

2. Informasjon vi samler inn

2.1 Personlig informasjon

• Navn, e-postadresse og faglige legitimasjoner
• Praksisinformasjon og kontaktdetaljer
• Kontopreferanser og innstillinger
• Betalings- og faktureringsinformasjon

2.2 Helseinformasjon

• Lydopptak av terapiøkter (med eksplisitt samtykke)
• Transkribert tekst og kliniske notater
• Pasientinformasjon (anonymisert når mulig)
• Malpreferanser og dokumentasjonsmønstre

2.3 Teknisk informasjon

• Enhetsinformasjon og IP-adresser
• Bruksanalyse og ytelsesdata
• Informasjonskapsler og lignende sporingsteknologier
• Loggfiler og feilrapporter

3. Hvordan vi bruker din informasjon

• Tilby KI-transkripsjon og dokumentasjonstjenester
• Forbedre våre algoritmer og tjenestekvalitet
• Behandle betalinger og administrere abonnementer
• Sende viktige tjenesteop pdateringer og varsler
• Sikre HIPAA- og GDPR-samsvar
• Forhindre svindel og sikre sikkerhet

4. Rettslig grunnlag for behandling (GDPR)

• Samtykke: Eksplisitt samtykke for behandling av helsedata
• Kontrakt: Behandling nødvendig for tjenesteleveranse
• Juridisk forpliktelse: Overholdelse av helseregler
• Legitim interesse: Tjenesteforbedring og sikkerhet

5. Datasikkerhet

• Ende-til-ende-kryptering for all dataoverføring
• AES-256-kryptering for data i hvile
• Regelmessige sikkerhetsrevisjoner og penetrasjonstesting
• Tilgangskontroller og autentiseringsmekanismer
• Sikre datasentre med fysisk sikkerhet
• Regelmessig opplæring av ansatte i databeskyttelse

6. Dine rettigheter (GDPR)

• Rett til tilgang: Be om kopier av dine personlige data
• Rett til retting: Korrigere unøyaktig informasjon
• Rett til sletting: Be om sletting av dine data
• Rett til å begrense behandling: Begrense hvordan vi bruker dine data
• Rett til dataportabilitet: Eksportere dine data
• Rett til å protestere: Velge bort visse behandlinger

For å utøve disse rettighetene, kontakt oss på sven@dalai.no

7. Datalagring

Vi beholder dine personlige data bare så lenge det er nødvendig for formålene beskrevet i denne policyen:

• Kontodata: Til kontoen avsluttes + 7 år
• Helsejournaler: Som kreves av gjeldende lover
• Analysedata: Maksimalt 2 år
• Markedsføringsdata: Til tilbaketrekking av samtykke

8. Tredjepartstjenester

Vi kan bruke pålitelige tredjepartstjenester for:

• Skylagring og hosting (HIPAA-kompatible leverandører)
• Betalingsbehandling (PCI DSS-kompatibel)
• Analyse og overvåking
• Kundesupportverktøy

Alle tredjepartstjenester er bundet av strenge databeskyttelsesavtaler.

9. Internasjonale overføringer

Hvis vi overfører dine data utenfor EØS, sikrer vi tilstrekkelig beskyttelse gjennom:

• Standard kontraktsbestemmelser (SCCer)
• Tilstrekkelighet sbeslutninger fra EU-kommisjonen
• Sertifiseringsordninger og atferdskoder

10. Barns personvern

Vår tjeneste er ikke beregnet på personer under 18 år. Vi samler ikke bevisst inn personlig informasjon fra barn. Hvis vi blir klar over slik innsamling, vil vi slette informasjonen umiddelbart.

11. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen periodisk. Vi vil varsle deg om betydelige endringer via e-post eller gjennom vår tjeneste. Fortsatt bruk etter endringer utgjør aksept av den oppdaterte policyen.

12. Kontaktinformasjon

For spørsmål om denne personvernerklæringen eller vår datapraksis, kontakt oss:

• E-post: sven@dalai.no
• Organisasjon: Dalai Solutions AS
• Organisasjonsnummer: 934555104
• Adresse: Kapteinrosens vei 48, Trondheim, Norge