Denne databehandleravtalen ("Avtalen") er inngått mellom:
Formålet med Avtalen er å regulere behandling av personopplysninger i samsvar med GDPR, der Stenoly fungerer som databehandler og Behandlingsansvarlig har ansvar for grunnlaget for behandlingen.
Stenoly skal kun behandle personopplysninger etter instruksjoner fra Behandlingsansvarlig. Ansvaret for å etablere et juridisk grunnlag for behandlingen påhviler Behandlingsansvarlig.
Stenoly forplikter seg til konfidensialitet, og alle ansatte og underleverandører som behandler data har taushetsplikt. Opplysningene skal ikke deles med tredjeparter uten uttrykkelig tillatelse fra Behandlingsansvarlig.
Stenoly skal gjennomføre passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:
Stenoly behandler personopplysninger kun i samsvar med Behandlingsansvarliges instruksjoner, og data lagres på sikre servere i samsvar med GDPR.
Stenoly kan benytte underdatabehandlere til å behandle personopplysninger. Enhver underdatabehandler er bundet av de samme personvernforpliktelsene som er fastsatt i denne databehandleravtalen. En oppdatert liste over Stenolys underdatabehandlere er publisert i vår personvernerklæring og er også tilgjengelig på forespørsel. Stenoly vil informere Behandlingsansvarlig før en ny underdatabehandler tilknyttes eller erstattes, og vil gi Behandlingsansvarlig en rimelig mulighet til å protestere.
Lagring av applikasjonsdatabasen.
Kontoer, konsultasjoner, notater, faktureringsdata.
Applikasjonshosting og filopplasting.
Nettstedstrafikk; opplastede dokumenter.
KI-notatgenerering.
Konsultasjonstranskripter og notater.
KI-diktering og notatbehandling.
Klinisk tekst.
Tale-til-tekst-transkripsjon.
Konsultasjonslyd, transkribert og ikke lagret.
Tekstekstraksjon fra dokumenter.
Opplastede dokumenter.
Autentisering (BankID, Buypass, e-post).
Identitets- og innloggingsverifisering.
Levering av ferdige notater til EPJ.
Notater sendt til EPJ.
Kundeforholdshåndtering.
Kontaktopplysninger for konto. Ingen kliniske data.
Abonnementsfakturering.
Faktureringsdetaljer. Ingen kliniske data.
Forretnings-e-post.
E-postkorrespondanse.
Kundestøttechat.
Støttemeldinger og kontaktopplysninger.
Disse kjøres kun på vår markedsføringsnettside og mottar aldri pasient- eller kliniske data.
Alle underdatabehandlere som håndterer personlige eller kliniske data, behandler disse innenfor EU/EØS under signerte databehandleravtaler.
Stenoly skal bistå Behandlingsansvarlig med å oppfylle registrertes rettigheter. Ansvaret for å svare på slike forespørsler påhviler Behandlingsansvarlig.
Stenoly skal varsle Behandlingsansvarlig uten ugrunnet opphold, og i alle tilfeller innen 72 timer etter å ha blitt kjent med et personopplysningsbrudd, i samsvar med GDPR artikkel 33.
Varselet skal inneholde:
Stenoly skal ikke overføre personopplysninger utenfor EU/EØS uten skriftlig samtykke fra Behandlingsansvarlig. Eventuelle overføringer skal skje i tråd med GDPR.
Stenoly skal tilstrebe høy tilgjengelighet, men garanterer ikke uavbrutt oppetid. Stenoly er ikke ansvarlig for tap som følge av utilgjengelighet, og vedlikehold kan utføres uten forhåndsvarsel.
Ved opphør av Avtalen skal Stenoly slette eller returnere personopplysninger i henhold til Behandlingsansvarliges ønsker. Bekreftelse på sletting kan gis ved forespørsel.
Behandlingsansvarlig skal:
Stenoly er ikke ansvarlig for Behandlingsansvarliges plikter etter GDPR. I alle tilfeller er Stenoly kun ansvarlig for skader som følge av brudd på avtalen eller GDPR; og begrenset oppad til det beløpet Behandlingsansvarlig har betalt for Tjenesten de siste 12 månedene. Partene forplikter seg til å samarbeide ved krav om erstatning.
Avtalen gjelder så lenge Stenoly behandler personopplysninger for Behandlingsansvarlig. Ved opphør skal alle data returneres eller slettes.
Denne avtalen er underlagt norsk lov, og tvister skal løses ved Oslo tingrett.
Du snakker.Vi lytter.
Konsultasjonen er din. Papirarbeidet er vårt. Stenoly lytter under konsultasjonen og skriver et komplett journalnotat før pasienten forlater rommet.
Legg til i ChromeStenoly leveres kun til generell informasjon og organisatoriske formål. Tjenesten gir ikke medisinske råd, anbefalinger, diagnostisering, overvåking, behandling, prognose eller annen klinisk beslutningsstøtte knyttet til helsetilstander eller sykdom.