Integritetspolicy

1. Personuppgiftsansvarig

ClinLog ICU utvecklas och drivs av Clin-Log ApS, Danmark.
Frågor om dataskydd: pott@clinlog.dk

2. Vem kan använda ClinLog ICU

ClinLog ICU är uteslutande avsedd för utbildad vårdpersonal med klinisk erfarenhet. Åtkomst kräver manuellt godkännande. Verktyget assisterar dokumentationen av ronder men ersätter inte klinisk bedömning. Den slutliga bedömningen och det journalförda notatet är alltid ditt ansvar.

3. Vilka data behandlas

3.1 Kontouppgifter

• E-postadress och namn vid registrering, som endast används för autentisering och godkännande.
• Godkännandestatus (väntar, godkänd eller avvisad).

3.2 Kliniska data från journalsystemet

• Aktuella patientdata som du själv hämtar från journalsystemet via ett anpassat textmakro, utan patientidentifierande uppgifter.
• Dessa data används som underlag under dikteringen och struktureras in i avdelningens anteckningsformat.

3.3 Diktering och strukturerade notat

• Ljud och transkript från din diktering används för att skapa det strukturerade notatet. Ljud lagras inte som ljudfil efter transkriptionen.
• Det strukturerade notatet visas för din granskning innan du själv kopierar det till patientjournalen.

3.4 Användningsdata

• Tidsstämplar för skapande och redigering av notat. Ingen beteendeanalys, annonsering eller spårning.

4. Anonymisering först

Patientidentifierande uppgifter (namn, datum, ortnamn med mera) tas bort automatiskt innan något notat behandlas eller lagras. Anonymisering är ett fast första steg, inte ett tillval. ClinLog samlar inte in personnummer eller andra direkta identifierare.

5. Strukturering och personuppgiftsbiträden

Struktureringen av tal drivs av Corti, en klinisk AI-plattform byggd för medicinsk dokumentation. Personidentifierbara uppgifter skickas aldrig för strukturering.

Vi använder följande underbiträden:

• Corti (transkription och strukturering), endast anonymiserade data. Personuppgiftsbiträdesavtal är tecknat.
• Supabase Inc. (databas och autentisering), EU:s standardavtalsklausuler.

6. Lagring och säkerhet

• Hosting: All behandling och lagring sker på infrastruktur inom EU/EES under personuppgiftsbiträdesavtal anpassade för vården.
• Kryptering: All dataöverföring sker via TLS. Data i vila är krypterad.
• Åtkomstkontroll: Row Level Security säkerställer att du endast kan komma åt dina egna data.
• Lagringsperiod: Notat lagras aldrig längre än nödvändigt. Vid kontoradering raderas alla dina data inom 30 dagar.

7. Datadelning

Vi delar aldrig dina data med tredje part för kommersiella ändamål, och det finns ingen offentlig delning i ClinLog ICU. Alla notat är privata och kan endast nås av dig.

8. Dina rättigheter (GDPR)

Du har rätt till:

• Tillgång: att få en kopia av de data vi har om dig.
• Rättelse: att få felaktiga uppgifter korrigerade.
• Radering: att få ditt konto och alla tillhörande data raderade.
• Portabilitet: att få ut dina data i ett vanligt format.
• Invändning: att invända mot behandlingen av dina data.

Skicka din begäran till pott@clinlog.dk. Vi svarar inom 30 dagar. Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Mikrofon och enhetsåtkomst

Mikrofonen används uteslutande för diktering, när du själv startar en inspelning. Ingen inspelning sker i bakgrunden.

10. Cookies

ClinLog ICU använder endast funktionellt nödvändiga cookies och lokal lagring (en sessionstoken för autentisering). Vi använder inte spårnings-, analys- eller marknadsföringscookies.

11. Demo på clinlog.dk

Demon på clinlog.dk/sv/demo är endast för fiktiva fall. Inget du säger sparas. Ljud och transkript raderas omedelbart efter sessionen.

12. Ändringar i denna policy

Väsentliga ändringar aviseras minst 14 dagar innan de träder i kraft. Den senaste versionen finns alltid på clinlog.dk/sv/integritetspolicy.

13. Kontakt

Frågor om datasäkerhet eller personuppgifter: pott@clinlog.dk