Datenschutzerklärung für Stenoly
Zuletzt aktualisiert: 10.11.2024
1.Einleitung
Willkommen bei Stenoly! (nachfolgend «Stenoly», «wir» oder «uns»). Stenoly nutzt fortschrittliche künstliche Intelligenz (KI) zur Transkription von Sprache und ermöglicht es Ärztinnen, Ärzten und anderen Berufsgruppen, wesentliche Informationen rasch festzuhalten und in ihrer täglichen Arbeit Zeit zu sparen.
Wir sind dem Schutz Ihrer Privatsphäre verpflichtet und verarbeiten personenbezogene Daten auf sichere und rechtmässige Weise. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere Dienste nutzen.
2.Verantwortlicher
Die Verantwortung für die Verarbeitung personenbezogener Daten bei der Nutzung von Stenoly.no richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz. Stenoly AS ist Verantwortlicher für die personenbezogenen Daten, die über unsere Dienste verarbeitet werden.
Stenoly ist nicht Verantwortlicher oder Auftragsverarbeiter für Patientengesundheitsdaten, die im Rahmen der Nutzung von Stenoly.no durch medizinisches Fachpersonal verarbeitet werden. Diese Verantwortung liegt bei der jeweiligen Ärztin oder dem jeweiligen Arzt.
3.Welche personenbezogenen Daten wir erheben
Wir erheben die folgenden Arten personenbezogener Daten:
- Kundendaten: Name, E-Mail-Adresse, Telefonnummer.
- Audiodaten: über Mikrofon oder Computer erfasste Audiodaten.
- Technische Informationen: IP-Adresse, Gerätetyp, Browser, Betriebssystem.
- Kommunikationsdaten: E-Mail-Korrespondenz, Supportanfragen.
4.Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung und Verbesserung unserer Dienste: zur Lieferung und Weiterentwicklung von Stenoly.
- Kundenservice: zur Beantwortung von Anfragen und zur Unterstützung.
- Sicherheit: zur Erkennung und Abwehr von Sicherheitsbedrohungen.
- Rechtliche Pflichten: zur Einhaltung geltender Gesetze und Vorschriften.
5.Rechtsgrundlage der Verarbeitung
5.1Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten stützt sich auf folgende Grundlagen:
- Vertrag: Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen erforderlich, vgl. Art. 6 Abs. 1 lit. b DSGVO.
- Berechtigtes Interesse: zur Verbesserung unserer Dienste und zur Gewährleistung der Sicherheit, vgl. Art. 6 Abs. 1 lit. f DSGVO.
- Einwilligung: für bestimmte Zwecke, für die wir Ihre Einwilligung einholen, vgl. Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
- Rechtliche Verpflichtung: zur Einhaltung gesetzlicher Anforderungen, vgl. Art. 6 Abs. 1 lit. c DSGVO.
6.Weitergabe personenbezogener Daten
6.1Dritte
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, ausser:
- Zur Vertragserfüllung: wenn dies zur Erbringung unserer Dienste erforderlich ist.
- Mit Ihrer Einwilligung: wenn Sie uns die Erlaubnis erteilt haben.
- Rechtliche Anforderungen: wenn wir gesetzlich zur Weitergabe verpflichtet sind.
6.2Unterauftragsverarbeiter
Wir setzen die folgenden Unterauftragsverarbeiter ein:
- Signicat – sichere Authentifizierung mit BankID und Buypass
- Amplitude – Analyse der Dienstnutzung
- Google Analytics – Tracking und Reporting des Datenverkehrs
- Google Workspace – E-Mail-Dienste
- Google Tag Manager – Verwaltung von Tracking-Codes
- Microsoft Azure – Plattform für Audiotranskription und KI
- Amazon S3 – Datenspeicherung
- Fiken – Buchhaltung und Rechnungsstellung
- Sentry – Debugging und Fehler-Reporting
7.Speicherung personenbezogener Daten
Wir speichern personenbezogene Daten so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder um rechtliche Pflichten zu erfüllen. Sind die Daten nicht länger erforderlich, werden sie gelöscht oder anonymisiert.
8.Ihre Rechte
8.1Übersicht der Rechte
Sie haben das Recht auf:
- Auskunft: Einsicht in Ihre personenbezogenen Daten zu erhalten.
- Berichtigung: Berichtigung unrichtiger Daten zu verlangen.
- Löschung: Löschung Ihrer Daten zu verlangen.
- Einschränkung: Einschränkung der Verarbeitung zu verlangen.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten Format zu erhalten.
- Widerspruch: gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen.
- Einwilligung: eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
8.2Wahrnehmung Ihrer Rechte
Zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns bitte unter erling@stenoly.ai.
9.Informationssicherheit
Wir haben die erforderlichen Sicherheitsmassnahmen umgesetzt, damit Ihre personenbezogenen Daten so verarbeitet werden, dass Vertraulichkeit, Integrität und Verfügbarkeit gewahrt sind. Die Sicherheitsmassnahmen schützen die Daten zudem vor unbefugter oder rechtswidriger Verarbeitung und reduzieren das Risiko von Verlust, versehentlicher Veränderung sowie unberechtigter Offenlegung oder unberechtigtem Zugriff.
10.Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit aktualisieren, um Änderungen unserer Datenschutzpraktiken abzubilden. Wir empfehlen, die Erklärung regelmässig zu prüfen, um zu erfahren, wie wir Ihre Daten erheben, verwenden und schützen. Wesentliche Änderungen werden über unsere Dienste oder direkt an Sie kommuniziert.
11.Datenschutzbeauftragter
Stenoly ist dem Schutz der Privatsphäre seiner Nutzer verpflichtet und hat dafür einen Datenschutzbeauftragten ernannt. Der Datenschutzbeauftragte ist dafür verantwortlich, dass jede Verarbeitung personenbezogener Daten im Einklang mit dem geltenden Datenschutzrecht – einschliesslich der DSGVO – erfolgt.