Integritetspolicy

Senast uppdaterad: 27 september 2026

Denna policy beskriver hur Medidikt AB, org.nr 559593-2608, behandlar personuppgifter. Den gäller dels uppgifter om er som kontaktar oss eller är kund hos oss, dels de uppgifter vi behandlar för en vårdgivares räkning när Medidikt används.

1. Två olika roller

Vår roll enligt dataskyddsförordningen (GDPR) skiljer sig åt beroende på vilken behandling det gäller.

2. Uppgifter vi behandlar som ansvariga

• Kontaktuppgifter — namn, e-postadress, telefonnummer, befattning och organisation, när ni hör av er till oss eller ingår avtal.
• Avtals- och faktureringsuppgifter — uppgifter om klinikens avtal, antal donglar och underlag för fakturering.
• Konto- och enhetsuppgifter — uppgifter om vilka användare kliniken har aktiverat och vilka enheter som är kopplade till klinikens donglar.
• Användningsuppgifter — teknisk statistik om hur tjänsten används, samt felloggar och den återkoppling en användare själv väljer att skicka in.
• Misslyckade aktiveringsförsök i appen — IP-adress och tidpunkt, för att hindra att aktiveringskoder provas systematiskt. Den provade koden sparas inte.
• Signering av avtal — namn, e-postadress och personnummer för den som signerar avtal med oss med BankID. Signeringen sker via en signeringstjänst som är vårt personuppgiftsbiträde.

Rättslig grund är fullgörande av avtal, berättigat intresse av att besvara förfrågningar, sköta kundrelationen och skydda tjänsten mot obehörig aktivering, samt rättslig förpliktelse i fråga om bokföring.

3. Uppgifter vi behandlar som biträde

När en läkare dikterar behandlar vi den inspelade dikteringen och den text som blir resultatet. Innehållet kan utgöra hälsouppgifter om patient, alltså en särskild kategori av personuppgifter. Behandlingen sker uteslutande för att omvandla talet till text och lämna tillbaka texten till användaren.

4. Ingen lagring av ljud eller dikterad text

Systemet är konstruerat för att inte spara dikteringens innehåll:

• Ljudfilen raderas från telefonen så snart talet har omvandlats till text, även om dikteringen avbryts eller något går fel under vägen.
• Ljudet passerar vår backend i minnet under anropet, men skrivs aldrig till lagring.
• De underbiträden som omvandlar talet till text är inställda så att de varken loggar eller lagrar ljudet eller texten.
• Den färdiga texten skrivs in i vårdgivarens journalsystem och sparas inte hos oss.
• Vi analyserar inte innehållet i dikteringar, och det används aldrig för att träna modeller eller andra system – varken våra egna eller någon annans.

Det innebär att vi normalt saknar möjlighet att i efterhand ta fram innehållet i en enskild diktering.

5. Underbiträden

Vi anlitar underbiträden för drift av tjänsten och för den behandling som krävs för att omvandla en diktering till text. Behandling och lagring sker inom EU/EES.

Varje underbiträde är bundet av avtal som ger uppgifterna samma skydd som den här policyn beskriver och som dataskyddsförordningen kräver. Dikteringens innehåll lagras inte hos underbiträdena, och det får aldrig användas för att utveckla eller träna tjänster. Se avsnitt 4.

Några av underbiträdena har avtalspart eller koncernbolag utanför EU/EES, som kan få tillgång till uppgifterna trots att de lagras inom EU/EES. Sådana överföringar vilar på EU-kommissionens standardavtalsklausuler eller på kommissionens beslut om adekvat skyddsnivå.

En fullständig underbiträdesförteckning, med namn, ändamål och behandlingsort för varje underbiträde, lämnas som bilaga till personuppgiftsbiträdesavtalet och tillhandahålls på begäran. Vi underrättar vårdgivaren i förväg innan ett underbiträde tillkommer eller byts ut.

6. Hur länge uppgifterna sparas

• Dikteringens innehåll — sparas inte, se avsnitt 4.
• Kontaktuppgifter vid förfrågan — så länge dialogen pågår och därefter så länge det behövs för uppföljning.
• Kund- och avtalsuppgifter — under avtalstiden och därefter så länge lag kräver, i förekommande fall enligt bokföringslagen.
• Uppgifter vi behandlar som biträde — raderas eller återlämnas enligt vårdgivarens instruktion när avtalet med vårdgivaren upphör, och raderas senast 180 dagar därefter.
• Misslyckade aktiveringsförsök — 30 dagar, därefter automatisk radering.

7. Webbplatsen

Den här webbplatsen använder inga kakor för analys, spårning eller marknadsföring, och vi profilerar inte besökare. Sidan laddar inga resurser från tredje part — typsnitt och bilder ligger på vår egen webbplats, och det finns inga inbäddade kartor, videoklipp eller analysverktyg. Kontaktknapparna öppnar din egen e-postklient, så det finns inget formulär som samlar in uppgifter.

Webbplatsen driftas av vår webbvärd, som behandlar din IP-adress i sina åtkomstloggar för att kunna leverera sidan och skydda mot angrepp. Det är den enda behandling som sker vid ett besök.

8. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter samt rättelse eller radering av dem, att begära begränsning av behandlingen, att invända mot behandling som stöder sig på berättigat intresse, och att få ut uppgifter i ett maskinläsbart format. Kontakta oss på kontakt@medidikt.com.

Gäller din begäran uppgifter som vi behandlar för en vårdgivares räkning ska den riktas till vårdgivaren, som är personuppgiftsansvarig. Vi hänvisar dig dit och bistår vårdgivaren med att besvara den.

Du har också rätt att klaga till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten, imy.se.

9. Personuppgiftsincidenter

Vi har en fastställd rutin för att upptäcka, bedöma och rapportera personuppgiftsincidenter. Inträffar en incident i behandling vi utför för en vårdgivares räkning underrättar vi vårdgivaren utan onödigt dröjsmål.

10. Ändringar i denna policy

Vi kan komma att uppdatera policyn. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar meddelar vi våra kunder direkt.

11. Kontakt

Medidikt AB
Org.nr 559593-2608
Sverige
kontakt@medidikt.com