Denne privatlivspolitik beskriver, hvordan Satrap LTD (registreringsnummer 14715137), 27 Old Gloucester Street, London WC1N 3AX, United Kingdom ("Satrap", "vi", "os") behandler oplysninger i forbindelse med brug af Satdent og Satdents website.
Politikken gælder for tandlæger og klinikejere, der anvender eller overvejer at anvende Satdent.
Juridiske henvendelser vedrørende denne politik rettes til: legal@satdent.dk eller legal@satraptech.eu
§ 1 Det centrale designvalg
Satdent er bygget efter princippet om anonym by design. Det betyder at systemet ikke er konstrueret til at modtage, behandle eller lagre personoplysninger om patienter – og at dette ikke er en teknisk begrænsning, men et bevidst arkitektonisk valg.
Konsekvensen er enkel: Satdent har meget lidt at oplyse om databehandling, fordi meget lidt databehandling finder sted.
§ 2 Hvad Satdent modtager – og ikke modtager
Når en tandlæge anvender Satdent, indtales en fri beskrivelse af en behandling. Satdent konverterer dette til struktureret journaltekst og leverer den til brugeren.
Satdent modtager ikke:
- Patientnavne, CPR-numre eller fødselsdatoer
- Journalnumre eller kliniske målinger
- Billeder, røntgen eller andre filer
- Nogen form for patientidentifikation som krav
Satdent lagrer ikke:
- Lydfiler
- Genererede journaltekster
- Indholdshistorik af nogen art
Alt input og output behandles midlertidigt med henblik på generering og slettes umiddelbart efter. Satdent opbygger ingen indholds- eller journalhistorik, og tidligere genereret indhold kan ikke tilgås eller genskabes via systemet.
Hvis en bruger frivilligt nævner identificerende oplysninger i et taleinput, behandles disse ikke særskilt, lagres ikke og anvendes ikke.
§ 3 Brugeroplysninger – abonnement og drift
For at levere og administrere abonnementet behandler Satrap oplysninger om brugeren som person og klinik. Disse oplysninger er udelukkende knyttet til abonnementsforholdet og ikke til journalindhold.
Oplysninger vi behandler:
- Navn og kontaktoplysninger på abonnenten
- Klinikkens navn og adresse
- Betalingsoplysninger (behandles via tredjeparts betalingsgateway)
- E-mailadresse til kommunikation og fakturering
Formål og retsgrundlag:
- Opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b): levering af abonnement, fakturering og support
- Legitim interesse (GDPR art. 6, stk. 1, litra f): drift, sikkerhed og forbedring af tjenesten
Brugeroplysninger opbevares så længe abonnementsforholdet er aktivt og i en periode herefter i overensstemmelse med bogføringslovgivning og anden relevant lovgivning.
Satrap LTD er registreret i Storbritannien. Storbritannien har en tilstrækkelighedsafgørelse fra EU-Kommissionen, hvilket betyder at overførsel af abonnementsoplysninger til UK er tilladt uden særskilt overførselsgrundlag. Behandlingen af taleinput og journaltekst sker udelukkende på servere i EU og berører ikke dette punkt.
§ 4 Tekniske driftslogs
Satdent kan føre tekniske driftslogs til drift, fejlsøgning og fakturering. Disse logs indeholder tidspunkt for anvendelse og brugeridentifikation.
Driftslogs indeholder ikke:
- Journalindhold
- Lyd
- Genereret tekst
Driftslogs kan ikke anvendes til at rekonstruere tidligere genereret indhold. Adskillelsen mellem indhold og metadata er bevidst og central i Satdents arkitektur. Tekniske driftslogs slettes automatisk efter 90 dage.
§ 5 Dataansvar og roller
Satrap LTD er dataansvarlig for de brugeroplysninger der behandles i forbindelse med abonnementet og driften af Satdent. Satdent er designet til ikke at modtage patientidentifikation og behandler ikke personhenførbare patientoplysninger som led i sin funktion. Satrap LTD indgår derfor ikke databehandleraftale vedrørende journalindhold.
Brugeren – tandlægen eller klinikken – er selv dataansvarlig for journalindhold i eget journalsystem.
§ 6 Cookies og website
Satdents website anvender et begrænset antal cookies.
Funktionelle cookies:
Nødvendige for at websitet og loginflow fungerer korrekt. Disse cookies kan ikke fravalges uden at påvirke tjenestens funktionalitet.
Cloudflare sætter en teknisk sikkerhedscookie (_cfuvid) i forbindelse med botbeskyttelse på kontaktformularen. Denne cookie anvendes udelukkende til trafiksikkerhed og anvendes ikke til at identificere besøgende.
Analytiske cookies:
Satdents website anvender Plausible Analytics til at forstå, hvordan besøgende bruger websitet. Plausible er en europæisk analysetjeneste der ikke anvender cookies og ikke indsamler personhenførbare oplysninger. Plausible indsamler oplysninger om brugsmønstre, der ikke relaterer sig til journalindhold og ikke anvendes til at identificere enkeltpersoner.
Satdent anvender ikke markedsføringscookies eller cookies til adfærdsbaseret annoncering.
§ 7 Tredjeparter og databehandling
Satdent anvender Google Cloud Vertex AI til at behandle taleinput og generere journaltekst. Behandlingen sker på Google Cloud-servere i EU-regionen Europe-west-1 (Belgien).
Ifølge Googles dokumentation for Vertex AI anvendes inputdata ikke til at træne eller forbedre Googles modeller. Behandlingen sker inden for den valgte region. Dette er en aktiv del af Satdents compliance-arkitektur.
Satdents kontaktformular er beskyttet af Cloudflare Turnstile, der anvendes til at verificere at henvendelser stammer fra mennesker og ikke automatiserede systemer. Turnstile behandler tekniske sessionsdata med henblik på botbeskyttelse og anvendes ikke til at identificere besøgende.
Satrap videregiver ikke brugeroplysninger til tredjeparter med henblik på markedsføring.
§ 8 Dine rettigheder
Som registreret har du efter databeskyttelsesforordningen (GDPR) følgende rettigheder i relation til de brugeroplysninger Satrap behandler:
- Indsigt: ret til at få oplyst hvilke oplysninger vi behandler om dig
- Berigtigelse: ret til at få urigtige oplysninger rettet
- Sletning: ret til at få oplysninger slettet, hvor dette er muligt
- Begrænsning: ret til at få behandlingen begrænset i visse situationer
- Dataportabilitet: ret til at modtage dine oplysninger i et struktureret format
- Indsigelse: ret til at gøre indsigelse mod behandling baseret på legitim interesse
Henvendelser om dine rettigheder rettes til: legal@satdent.dk eller legal@satraptech.eu
Du har endvidere ret til at indgive klage til Datatilsynet (www.datatilsynet.dk) hvis du mener, at behandlingen af dine oplysninger er i strid med databeskyttelseslovgivningen.
§ 9 Ændringer af denne politik
Satrap kan opdatere denne privatlivspolitik. Ved væsentlige ændringer varsles brugere med rimeligt varsel via e-mail eller ved opslag på websitet. Den til enhver tid gældende version er tilgængelig på Satdents website.
§ 10 Kontakt
Satrap LTD
27 Old Gloucester Street, London WC1N 3AX, United Kingdom
Registreringsnummer: 14715137
legal@satdent.dk
legal@satraptech.eu