Hopp til innhold
Skrift.
Prøv gratis

TRYGGHET OG VILKÅR

Personvernerklæring for Skrift

Sist oppdatert: 13. oktober 2026

1. Behandlingsansvarlig

Skrift.md EirSkrift AS (org.nr. 935865646) er behandlingsansvarlig for personopplysningene som behandles i Skrift. For data som behandles på vegne av deg som kunde (helsepersonell), er du behandlingsansvarlig og vi er databehandler.

2. Formålet med behandlingen

Vi behandler personopplysninger for å kunne levere, administrere og forbedre tjenesten. Dette inkluderer:

  • Administrasjon av ditt kundeforhold og abonnement.
  • Sikring av tjenesten, inkludert innlogging og tilgangskontroll.
  • Midlertidig behandling av konsultasjonsdata for å kunne generere notater.

3. Hvilke data behandles?

A. Data vi lagrer permanent (Brukerdata):

Dette er data knyttet til din brukerkonto.

  • **Kontaktinformasjon:** Navn, telefonnummer, adresse.
  • **Betalingsinformasjon:** Din Stripe kunde-ID og abonnementsstatus (vi lagrer aldri kortdetaljer).
  • **Bruksinnstillinger:** Dine lagrede preferanser for notatformat, KI-modell etc.

B. Data vi behandler midlertidig (Konsultasjonsdata):

Dette er data fra selve konsultasjonen, som er ansett som særlige kategorier av personopplysninger (helseopplysninger). Disse dataene slettes kontinuerlig.

  • Lydopptak og lydstrømmer: Lydstrømmer ved integrerte telefonsamtaler krypteres end-to-end i transitt og lagres aldri permanent på serverne. Standard lydopptak lastet opp direkte slettes permanent og umiddelbart etter at de er transkribert til tekst.
  • Transkribert tekst og genererte notater: Lagres midlertidig for å muliggjøre redigering og eksport. For å sikre dataene mens de er lagret, blir de kryptert i databasen. All slik data slettes automatisk og permanent av en daglig rydderutine, senest 48 timer etter at økten ble startet (konsultasjoner uten aktiv festing slettes allerede når de er eldre enn 6 timer).
  • Pasientens mobilnummer ved SMS-utsending: Velger behandleren å sende en videolenke eller innsjekklenke på SMS fra Skrift, brukes nummeret kun i selve utsendingen. Vi lagrer det ikke; det som beholdes i inntil 90 dager er en ikke-reverserbar kontrollsum til vern mot feilsending og misbruk, samt tidspunkt og antall meldingsdeler for kvoteavregning. Meldingen inneholder ingen helseopplysninger.
  • Samtaledetaljer (CDR-metadata): Ved bruk av telefontjenesten lagres metadata som samtalens tidspunkt, varighet og krypterte telefonnumre midlertidig for feilsøking og kvoteavregning. Ingen sensitive helseopplysninger inngår i disse loggene.

Viktig: Vi bruker aldri dine eller dine pasienters data til å trene KI-modeller.

4. Rettslig grunnlag

Behandlingen av dine brukerdata baseres på avtalen du inngår med oss (GDPR art. 6.1 b). Behandlingen av pasientdata skjer på vegne av deg som behandlingsansvarlig, basert på pasientens samtykke og din rettslige forpliktelse til å føre journal (GDPR art. 9.2 a og h).

5. Våre databehandlere

Vi benytter oss av anerkjente underleverandører for å levere en sikker og stabil tjeneste. Alle våre underleverandører behandler data innenfor EU/EØS, og vi har inngått databehandleravtaler med samtlige.

  • Google Cloud Platform: For kjøring av backend-applikasjon, database og KI-modeller (Vertex AI, EØS).
  • Vercel Inc.: For hosting av webapplikasjonen og tilhørende serverless-funksjoner (funksjonsregion Frankfurt, EØS).
  • Cloudflare, Inc.: For DNS, CDN og DDoS-beskyttelse foran API-et (transient trafikkformidling, europeiske noder for trafikk fra EØS).
  • Supabase Inc.: For innlogging, brukerautentisering, innstillinger og databasesynkronisering (EØS).
  • Mistral AI: Som reserve-språkmodell ved utilgjengelighet hos Vertex AI (EØS, Frankrike).
  • Microsoft Ireland Operations Ltd. (Azure OpenAI): Som reserve-språkmodell for notat- og brevgenerering ved utilgjengelighet hos Vertex AI (EØS, Data Zone EU i Norge).
  • RunPod Inc.: For transient GPU-prosessering under Whisper-transkribering av konsultasjonsopptak i planlagt driftstid (EØS).
  • Soniox Inc.: Tale-til-tekst (EØS, Frankfurt). Hovedvei for diktering, taleinput, tolkefunksjonen (inkludert oversettelse) og telefonlyd, for opplastede lydfiler og for konsultasjonsopptak når Whisper-kapasiteten ikke er aktiv. Lyd i sanntid behandles i minnet og lagres ikke; opplastede lydfiler slettes hos Soniox når transkripsjonen er hentet.
  • Telnyx LLC: For ruting av integrerte telefonsamtaler og samtalemetadata (EØS - rutes via AnchorSite Amsterdam).
  • Resend Inc.: For distribusjon av e-poster, MFA og onboarding (EØS).
  • Stripe Inc.: For sikker håndtering av betaling og abonnementshåndtering (EØS).
  • Twilio Inc.: For SMS: engangskoder ved innlogging, og utsending av videolenke eller innsjekklenke til pasientens mobil når behandleren velger det (EØS - DPF/SCCs). Nummer og meldingsinnhold maskeres hos Twilio etter levering.
  • Idura (Stø AS): For eID-innlogging med BankID. Behandler navn og pseudonyme identifikatorer ved innlogging, aldri fødselsnummer (Norge/EØS).

6. Informasjonskapsler og markedsføring på skrift.md

På markedssidene våre (forsiden, pris- og informasjonssider samt registrerings- og innloggingssiden) bruker vi analyser og annonseverktøy fra Google og Meta for å måle effekten av egen markedsføring. Dette skjer kun dersom du samtykker til markedsførings-informasjonskapsler i samtykkebanneret — og aldri inne i selve applikasjonen eller på pasientrettede sider.

  • Med samtykke: Når du registrerer deg, deler vi et kryptografisk fingeravtrykk (SHA-256-hash) av e-postadressen og telefonnummeret ditt, samt IP-adresse, nettleserinformasjon og Metas annonse-informasjonskapsler, med Meta Platforms Ireland Ltd. Dette brukes utelukkende til å måle hvilke annonser som fører til registreringer, også når du så annonsen på en annen enhet.
  • Uten samtykke: Ingen slike data sendes — verken fra nettleseren eller fra våre servere.
  • Aldri: Pasientdata, konsultasjonsdata eller innhold fra tjenesten inngår aldri i markedsføringsmåling, uansett samtykke.

Samtykket kan når som helst trekkes tilbake ved å slette informasjonskapslene for skrift.md i nettleseren; banneret vises da på nytt.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet for dine egne brukerdata. Du kan administrere mye av dette selv via innstillingssiden, eller ved å kontakte oss på [kontakt@skrift.md]. Henvendelser om pasientdata må rettes til den aktuelle behandlingsansvarlige (legen/klinikken).