Detta personuppgiftsbiträdesavtal ("Avtalet") har ingåtts mellan:
Syftet med Avtalet är att reglera behandling av personuppgifter i enlighet med GDPR, där Stenoly fungerar som personuppgiftsbiträde och Personuppgiftsansvarig har ansvar för grunden för behandlingen.
Stenoly ska endast behandla personuppgifter enligt instruktioner från Personuppgiftsansvarig. Ansvaret för att etablera en juridisk grund för behandlingen åvilar Personuppgiftsansvarig.
Stenoly förbinder sig till konfidentialitet, och alla anställda och underleverantörer som behandlar data har tystnadsplikt. Uppgifterna ska inte delas med tredje part utan uttryckligt tillstånd från Personuppgiftsansvarig.
Stenoly ska genomföra lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive:
Stenoly behandlar personuppgifter endast i enlighet med Personuppgiftsansvarigas instruktioner, och data lagras på säkra servrar i enlighet med GDPR.
Stenoly kan anlita underbiträden för behandling av personuppgifter. Varje underbiträde är bundet av samma dataskyddsskyldigheter som anges i detta personuppgiftsbiträdesavtal. En aktuell förteckning över Stenolys underbiträden publiceras i vår integritetspolicy och finns även tillgänglig på begäran. Stenoly kommer att informera Personuppgiftsansvarig innan ett underbiträde tillkommer eller byts ut och ge Personuppgiftsansvarig en rimlig möjlighet att invända.
Databashosting.
Konton, konsultationer, anteckningar, fakturering.
Applikationshosting och filuppladdning.
Webbplatstrafik; uppladdade dokument.
AI-anteckningsgenerering.
Konsultationstranskript och anteckningar.
AI-diktering och anteckningsbearbetning.
Klinisk text.
Tal-till-text-transkribering.
Konsultationsljud, transkriberat och ej lagrat.
Textextraktion från dokument.
Uppladdade dokument.
Autentisering (BankID, Buypass, e-post).
Identitets- och inloggningsverifiering.
Leverans av färdiga anteckningar till journalsystemet.
Anteckningar skickade till journalsystemet.
Kundrelationshantering.
Kontoets kontaktuppgifter. Inga kliniska uppgifter.
Prenumerationsfakturering.
Faktureringsuppgifter. Inga kliniska uppgifter.
Företagse-post.
E-postkorrespondens.
Kundsupportchatt.
Supportmeddelanden och kontaktuppgifter.
Dessa körs enbart på vår marknadswebbplats och tar aldrig emot patient- eller kliniska uppgifter.
Alla underbiträden som hanterar personuppgifter eller kliniska uppgifter behandlar dem inom EU/EES under signerade personuppgiftsbiträdesavtal.
Stenoly ska bistå Personuppgiftsansvarig med att uppfylla de registrerades rättigheter. Ansvaret för att svara på sådana förfrågningar åvilar Personuppgiftsansvarig.
Stenoly ska underrätta Personuppgiftsansvarig utan onödigt dröjsmål, och under alla omständigheter inom 72 timmar från det att en personuppgiftsincident uppmärksammats, i enlighet med GDPR artikel 33.
Underrättelsen ska innehålla:
Stenoly ska inte överföra personuppgifter utanför EU/EES utan skriftligt samtycke från Personuppgiftsansvarig. Eventuella överföringar ska ske i enlighet med GDPR.
Stenoly ska sträva efter hög tillgänglighet men garanterar inte oavbruten drifttid. Stenoly är inte ansvarig för förluster till följd av otillgänglighet, och underhåll kan utföras utan förhandsvarsel.
Vid avtalets upphörande ska Stenoly radera eller returnera personuppgifter enligt Personuppgiftsansvarigas önskemål. Bekräftelse på radering kan ges på begäran.
Personuppgiftsansvarig ska:
Stenoly är inte ansvarig för Personuppgiftsansvarigas skyldigheter enligt GDPR. I alla fall är Stenoly endast ansvarig för skador till följd av avtalsbrott eller GDPR; och begränsad uppåt till det belopp Personuppgiftsansvarig har betalat för Tjänsten de senaste 12 månaderna. Parterna förbinder sig att samarbeta vid krav på ersättning.
Avtalet gäller så länge Stenoly behandlar personuppgifter för Personuppgiftsansvarig. Vid upphörande ska alla data returneras eller raderas.
Detta avtal är underställt norsk lag, och tvister ska lösas vid Oslo tingsrätt.
Du talar.Vi lyssnar.
Konsultationen är din. Pappersarbetet är vårt. Stenoly lyssnar under konsultationen och skriver en komplett journalanteckning innan patienten lämnar rummet.
Lägg till i ChromeStenoly tillhandahålls endast för allmän information och organisatoriska ändamål. Tjänsten ger inte medicinsk rådgivning, rekommendationer, diagnostik, övervakning, behandling, prognos eller annat kliniskt beslutsstöd relaterat till hälsotillstånd eller sjukdom.