Integritetspolicy för TalkToAlba
Svenska · English
TalkToAlba är ett verktyg för att spela in, transkribera och AI‑analysera kliniska samtal så att vårdpersonal kan lägga mindre tid på dokumentation. TalkToAlba är en CE‑märkt medicinteknisk produkt (klass IIa). Denna policy beskriver hur vi behandlar personuppgifter när du använder appen.
1. Personuppgiftsansvarig
TalkToAlba AB, org.nr 559488‑8207, Magnus Stenbocksgatan 7, 222 24 Lund, Sverige. Dataskyddsombud: dpo@talktoalba.com.
2. Vilka uppgifter vi behandlar
- Kontouppgifter: användarnamn, e‑postadress, lösenord (lagras endast som kryptografiskt hashvärde), roll och behörigheter.
- patient‑ID och tillhörande innehåll: ett slumpgenererat patient‑ID (inget namn eller personnummer krävs) samt det innehåll en yrkesperson kopplar till det.
- Ljudinspelningar: ljud från kliniska samtal som du själv startar och spelar in.
- Transkriptioner och bedömningar: text som skapas av inspelat ljud samt AI‑genererade sammanfattningar/bedömningar som du kan redigera och spara.
- Meddelanden: text i säker kommunikation mellan patienter och kliniker.
- Tekniska loggar: händelseloggar för säkerhet och spårbarhet (användar‑ID, tidpunkt, åtgärd).
Innehållet kan innehålla känsliga personuppgifter, särskilt uppgifter om hälsa (särskild kategori enligt art. 9).
3. Data på enheten
- Mikrofon: används endast medan du aktivt spelar in. Appen lyssnar inte i bakgrunden.
- Lokala filer: ljudfiler sparas tillfälligt på enheten under transkriberingen och raderas därefter automatiskt enligt din inställning för ljudlagring. Inställningar och inloggningstoken lagras lokalt på enheten.
4. Ändamål och rättslig grund
Vi behandlar uppgifter för att tillhandahålla tjänsten: kontohantering, inspelning, transkribering, AI‑stödd analys, kommunikation och säkerhetsloggning. Rättslig grund är fullgörande av avtal (art. 6.1 b) och uppgift av allmänt intresse på hälso‑ och sjukvårdsområdet (art. 6.1 e). För särskilda kategorier är grunden i regel art. 9.2 h (hälso‑ och sjukvård). Loggning sker för att uppfylla rättslig förpliktelse (art. 6.1 c).
5. Hur uppgifterna delas (personuppgiftsbiträden)
Vi säljer aldrig dina uppgifter. Vi anlitar följande biträden, under personuppgiftsbiträdesavtal:
- Transkribering och AI‑analys: Microsoft Azure (Sweden Central, EU) och OpenAI för tal‑till‑text och språkmodeller. Inspelat ljud bearbetas inom EU.
- E‑post: Loopia (Sverige) för transaktionsmejl (kontobekräftelser, inloggningskoder, påminnelser).
- Drift/hosting: vår server inom EU.
6. Lagring och gallring
- Ljud raderas automatiskt efter transkribering (eller enligt din konfigurerade lagringstid).
- Transkriptioner, bedömningar och konton lagras så länge kontot är aktivt eller så länge det krävs för ändamålet och tillämplig lagstiftning.
- Databasen är krypterad i vila (SQLCipher/AES‑256) och all överföring sker via krypterad anslutning (TLS).
7. Säkerhet
Åtkomst är roll‑ och behörighetsstyrd, lösenord hashas, valfri tvåfaktorsautentisering finns för yrkespersoner, och en manipulationssäker händelselogg förs. Endast behöriga användare når patient‑ID‑uppgifter.
8. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända, enligt GDPR. Kontakta dpo@talktoalba.com. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Barn
Appen är avsedd för yrkesverksamma och deras patienter via inbjudan, inte för allmänt bruk av barn.
10. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i appen eller via e‑post. Datumet överst visar senaste versionen.