Ensodent

Sammanfattning

Ensodent är byggt för att behandla så lite information som möjligt. Tjänsten har ingen annonsering, ingen spårning mellan webbplatser och sparar ingen chatt-historik. Det vi behandlar är kontouppgifter för klinikens användare, frågetexterna som ställs till tjänsten och grundläggande användningsstatistik – och du ska aldrig skriva in uppgifter om patienter. Nedan beskriver vi exakt vad som behandlas, varför och hur länge.

Personuppgiftsansvarig

Ensodent ansvarar för behandlingen av personuppgifter som beskrivs i denna policy. Kontakta oss på kontakt@ensodent.se vid frågor eller för att utöva dina rättigheter.

Uppgifter vi behandlar

• Kontouppgifter. E-postadress, klinik, roll och kontostatus för inloggade användare. Uppgifterna behövs för att tillhandahålla tjänsten och administreras av klinikens egen administratör. Inloggningen hanteras av vår identitetsleverantör; lösenord lagras aldrig hos oss.
• Frågetexter. Texten i de frågor som ställs till tjänsten sparas, tillsammans med tidpunkt, svarstid, vilka koder som visades, om frågan skrevs eller talades in samt vilken AI-modell som användes. Uppgifterna används för statistik, användningsuppföljning och för att förbättra sökkvaliteten. Klinikens administratör ser antal frågor per användare, men aldrig frågetexterna.
• Röstfrågor. Ljudinspelningen skickas till vår transkriberingstjänst, omvandlas till text och raderas – ljudet lagras inte. Endast den transkriberade texten behandlas därefter, på samma sätt som en skriven fråga.
• Kodsidevisningar. Vilka ICD-koder som slås upp registreras (endast koden, ingen fråga).
• Teknisk driftdata. Fellogg och grundläggande teknisk information (t.ex. IP-adress i serverloggar hos vår driftleverantör) behandlas kortvarigt för drift och säkerhet.

Chattsamtalet som sådant sparas inte: konversationen finns bara i din webbläsares minne och försvinner när du laddar om sidan eller startar ett nytt samtal.

Skriv aldrig in patientuppgifter

Tjänsten är avsedd för att slå upp diagnoskoder – inte för att hantera uppgifter om patienter. Ange aldrig namn, personnummer, journalanteckningar eller annat som kan identifiera en patient. Om sådana uppgifter av misstag skrivits in, kontakta oss så raderar vi dem skyndsamt.

Rättslig grund

Behandlingen sker med stöd av vårt berättigade intresse (artikel 6.1 f GDPR) av att tillhandahålla, säkra och förbättra tjänsten. Vi har bedömt att behandlingen är nödvändig för dessa ändamål och att den, med de skyddsåtgärder som beskrivs här, inte väger tyngre än användarnas intressen.

Mottagare och underbiträden

• Cloudflare – databas, sökindex och transkribering av röstfrågor.
• OpenRouter och den AI-leverantör som genererar svaret – frågetexten skickas dit för att svaret ska kunna formuleras.
• Supabase – inloggning och konton (identitetstjänst), med lagring inom EU.
• Lovable – drift av webbtjänsten.

Uppgifter kan behandlas utanför EU/EES. När så sker används erkända överföringsmekanismer såsom EU-kommissionens standardavtalsklausuler eller adekvansbeslut (t.ex. EU–US Data Privacy Framework). Vi säljer aldrig uppgifter och delar dem inte för marknadsföringsändamål.

Lagringstid

Frågetexter och användningsstatistik sparas i högst 24 månader och raderas eller aggregeras därefter. Kontouppgifter sparas så länge kontot är aktivt och raderas när kontot tas bort. Ljud från röstfrågor lagras inte alls. Tekniska loggar hos driftleverantörer roteras enligt leverantörens standardtider.

Cookies

Ensodent sätter inga cookies för besökare eller inloggade användare – inga analys-, annons- eller tredjepartscookies. Din inloggning sparas i webbläsarens lokala lagring (local storage) på din enhet och skickas bara till oss för att styrka din behörighet.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av personuppgifter som rör dig, samt att invända mot eller begära begränsning av behandlingen. Eftersom frågor lagras utan koppling till identitet kan vi behöva uppgifter från dig (t.ex. ungefärlig tidpunkt och frågans lydelse) för att hitta det som ska raderas. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar av policyn

Om policyn ändras uppdaterar vi denna sida och datumet ovan. Vid väsentliga ändringar informerar vi tydligt i tjänsten.