Denne databehandleraftale ("Aftalen") er indgået mellem:
Formålet med Aftalen er at regulere behandling af personoplysninger i overensstemmelse med GDPR, hvor Stenoly fungerer som databehandler, og Dataansvarlig har ansvar for grundlaget for behandlingen.
Stenoly skal kun behandle personoplysninger efter instrukser fra Dataansvarlig. Ansvaret for at etablere et juridisk grundlag for behandlingen påhviler Dataansvarlig.
Stenoly forpligter sig til fortrolighed, og alle ansatte og underleverandører, der behandler data, har tavshedspligt. Oplysningerne skal ikke deles med tredjeparter uden udtrykkelig tilladelse fra Dataansvarlig.
Stenoly skal gennemføre passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, herunder:
Stenoly behandler personoplysninger kun i overensstemmelse med Dataansvarliges instrukser, og data lagres på sikre servere i overensstemmelse med GDPR.
Stenoly kan anvende underdatabehandlere til behandling af personoplysninger. Enhver underdatabehandler er bundet af de samme databeskyttelsesforpligtelser, der er fastsat i denne databehandleraftale. En aktuel liste over Stenolys underdatabehandlere er offentliggjort i vores Privatlivspolitik og er ligeledes tilgængelig på anmodning. Stenoly vil informere Dataansvarlig, inden en underdatabehandler tilføjes eller udskiftes, og vil give Dataansvarlig en rimelig mulighed for at gøre indsigelse.
Databasehosting.
Konti, konsultationer, notater, fakturering.
Applikationshosting og filuploads.
Websitetrafik; uploadede dokumenter.
AI-notatgenerering.
Konsultationstransskripter og notater.
AI-diktering og notebehandling.
Klinisk tekst.
Tale-til-tekst-transskription.
Konsultationslyd, transskriberet og ikke lagret.
Tekstudtrækning fra dokumenter.
Uploadede dokumenter.
Autentificering (BankID, Buypass, e-mail).
Identitets- og loginverifikation.
Levering af færdige notater til EPJ.
Notater sendt til EPJ.
Styring af kunderelationer.
Kontos kontaktoplysninger. Ingen kliniske data.
Abonnementsfakturering.
Faktureringsoplysninger. Ingen kliniske data.
Forretningse-mail.
E-mailkorrespondance.
Kundesupportchat.
Supportbeskeder og kontaktoplysninger.
Disse kører udelukkende på vores markedsføringswebsted og modtager aldrig patient- eller kliniske data.
Alle underdatabehandlere, der håndterer personoplysninger eller kliniske data, behandler dem inden for EU/EØS under underskrevne databehandleraftaler.
Stenoly skal bistå Dataansvarlig med at opfylde de registreredes rettigheder. Ansvaret for at svare på sådanne forespørgsler påhviler Dataansvarlig.
Stenoly skal underrette Dataansvarlig uden unødigt ophold og under alle omstændigheder inden for 72 timer efter at være blevet opmærksom på et brud på persondatasikkerheden, i overensstemmelse med GDPR artikel 33.
Varslet skal indeholde:
Stenoly skal ikke overføre personoplysninger uden for EU/EØS uden skriftligt samtykke fra Dataansvarlig. Eventuelle overførsler skal ske i overensstemmelse med GDPR.
Stenoly skal tilstræbe høj tilgængelighed, men garanterer ikke uafbrudt oppetid. Stenoly er ikke ansvarlig for tab som følge af utilgængelighed, og vedligeholdelse kan udføres uden forudgående varsel.
Ved ophør af Aftalen skal Stenoly slette eller returnere personoplysninger i henhold til Dataansvarliges ønsker. Bekræftelse på sletning kan gives ved forespørgsel.
Dataansvarlig skal:
Stenoly er ikke ansvarlig for Dataansvarliges forpligtelser efter GDPR. I alle tilfælde er Stenoly kun ansvarlig for skader som følge af brud på aftalen eller GDPR; og begrænset opad til det beløb, Dataansvarlig har betalt for Tjenesten de seneste 12 måneder. Parterne forpligter sig til at samarbejde ved krav om erstatning.
Aftalen gælder, så længe Stenoly behandler personoplysninger for Dataansvarlig. Ved ophør skal alle data returneres eller slettes.
Denne aftale er underlagt norsk lov, og tvister skal løses ved Oslo byret.
Du taler.Vi lytter.
Konsultationen er din. Papirarbejdet er vores. Stenoly lytter under din konsultation og skriver et komplet journalnotat, før patienten forlader rummet.
Tilføj til ChromeStenoly leveres kun til generel information og organisatoriske formål. Tjenesten giver ikke medicinsk rådgivning, anbefalinger, diagnostik, overvågning, behandling, prognose eller anden klinisk beslutningsstøtte relateret til helbredstilstande eller sygdom.