Privatlivspolitik for MediSummary

Sidst opdateret: 21. maj 2026

Denne privatlivspolitik er indarbejdet ved henvisning i MediSummarys servicevilkår. Den forklarer, hvordan MediSummary ("Virksomheden," "vi," "os," "vores") – et produkt af ODAKCO, LLC – indsamler, bruger, videregiver og behandler dine personlige oplysninger, når du:

Ved at tilgå eller bruge vores Tjenester accepterer du, at du har læst, forstået og accepterer vores indsamling, opbevaring, brug og videregivelse af dine personlige oplysninger som beskrevet i denne privatlivspolitik. Hvis du ikke accepterer, må du ikke bruge vores Tjenester.

Hvis du har spørgsmål eller bekymringer vedrørende denne politik eller vores praksis, bedes du kontakte os på:

E-mail: [email protected] Adresse: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. Hvem vi er

MediSummary er en USA-baseret organisation under ODAKCO, LLC, der fokuserer på at hjælpe læger og sundhedspersonale med at arbejde mere effektivt. Vores AI-drevne platform inkluderer værktøjer til dokumentsummering, lydresuméer, AI-drevet klinisk notetagning, præsentationsgenerering, litteraturgennemgang, studietilstand, hurtig forskningsopdagelse, en engelsk coachingfunktion og en 16-ugers specialiseringsaccelerator, blandt andre.

For brugere beliggende i Det Europæiske Økonomiske Samarbejdsområde ("EØS") er den juridiske enhed, der er ansvarlig for behandlingen af dine personoplysninger (dvs. "dataansvarlig" i henhold til General Data Protection Regulation eller "GDPR"), ODAKCO, LLC.


2. Oplysninger vi indsamler

Vi indsamler både personlige oplysninger (oplysninger, der identificerer dig eller gør dig identificerbar) og ikke-personlige oplysninger (oplysninger, der ikke identificerer dig direkte).

2.1. Personlige oplysninger du giver

Du kan give personlige oplysninger på forskellige måder:

2.2. Stemme- og lyddata (AI Note Taker)

AI Note Taker er designet til at hjælpe sundhedspersonale med klinisk dokumentation, herunder SOAP-noter og patientmøde-resuméer. Når du bruger denne funktion, indsamler vi:

Dit ansvar som kliniker: Som sundhedsprofessionel, der bruger dette værktøj, er du den juridisk ansvarlige part i dit patientforhold. Du er ansvarlig for at indhente ethvert patient samtykke, der kræves af gældende lov, før du optager en klinisk interaktion. MediSummary administrerer eller indhenter ikke patient samtykke på dine vegne.

HIPAA og tilsvarende reguleringer: Hvis du er en dækket enhed eller forretningspartner under HIPAA (eller underlagt tilsvarende reguleringer i din jurisdiktion) og ønsker at bruge AI Note Taker i sammenhænge, der involverer Protected Health Information (PHI), bedes du kontakte os på [email protected] for at drøfte en Business Associate Agreement (BAA). Brug af funktionen uden en BAA, hvor en sådan er lovmæssigt påkrævet, er dit ansvar.

Opbevaring af lyd: Stemmeoptagelser overføres til tredjeparts AI-transskriptionsudbydere (såsom Deepgram) til behandling. Som standard opbevares optagelser i krypteret privat lager, så du kan afspille og transskribere dem igen. Opbevaring er brugerstyret i indstillinger (keepAudio). Hvis du deaktiverer opbevaring, slettes lyd umiddelbart efter transskription. Lyd slettes også, når du sletter noten eller lukker din konto. Transskriberet tekst og strukturerede noter opbevares på din konto, indtil du sletter dem eller lukker din konto.

2.3. Mobilapplikation (iOS og Android)

Når du bruger MediSummary mobilappen, indsamler og behandler vi følgende:

2.4. Automatisk indsamlede oplysninger

Når du bruger eller tilgår vores Tjenester, indsamler vi automatisk visse oplysninger om din enhed og brug:

2.5. Cookies og sporingsteknologier (kun hjemmeside)

Følgende gælder kun for vores hjemmeside, ikke MediSummary mobilapplikationen.

Vi bruger cookies, web beacons og lignende teknologier på vores hjemmeside for at levere, tilpasse og forbedre vores Tjenester. Cookies er små tekstfiler, der gemmes på din enhed for at hjælpe hjemmesider med at huske oplysninger om dig.

Analyse og sessionsoptagelse: Vi bruger følgende tredjeparts analyse- og produktforbedringsværktøjer, som kan indsamle adfærdsdata om, hvordan du interagerer med vores side:

Disse værktøjer indlæses på hjemmesiden kun efter, at du har accepteret analyse- eller annonceringscookies i vores samtykkebanner (eller hvis du senere ændrer dette valg). Nødvendige cookies, der er nødvendige for at drive siden, kræver ikke dette samtykke. Disse værktøjer bruges ikke i mobilappen.


3. Hvordan vi bruger dine oplysninger

Vi behandler dine personlige oplysninger til følgende formål:

  1. Levering af tjenester og kontoadministration

    • At oprette, vedligeholde og sikre din konto (herunder mobil login via OTP).
    • At behandle transaktioner (betalinger, abonnementer, refusioner) via vores betalingspartnere på hjemmesiden. Abonnementsstatus kontrolleres, når du logger ind på mobilappen; fakturering håndteres ikke i appen.
  2. Behandling af AI-funktioner

    • At overføre dine uploadede dokumenter, stemmeoptagelser og forespørgsler til tredjeparts AI-infrastrukturudbydere (såsom OpenAI, Anthropic eller Google) for at generere resuméer, transskriptioner, noter, præsentationer og andre output.
    • Se afsnit 5 for flere detaljer om tredjeparts AI-udbydere.
  3. Kundesupport og kommunikation

    • At besvare forespørgsler, fejlfinde og løse tekniske problemer.
    • At sende dig vigtige opdateringer eller administrative meddelelser (f.eks. ændringer i politikker, servicemeddelelser).
  4. Serviceforbedring og analyse

    • At analysere brugstendenser og måle, hvordan brugere interagerer med vores Tjenester.
    • At optimere ydeevne, udvikle nye funktioner og forfine eksisterende funktionaliteter.
    • Vi kan bruge anonymiserede eller aggregerede data fra brugeruploads og interaktioner til at forbedre vores AI-modeller. Vi bruger ikke personligt identificerbare patientdata til træning.
  5. Marketing- og salgsfremmende aktiviteter

    • At sende dig salgsfremmende information og marketingkommunikation (når det er tilladt i henhold til loven eller baseret på dit samtykke).
    • Du kan afmelde disse kommunikationer ved at følge "afmeld"-linket i e-mailen eller ved at kontakte os direkte.
  6. Overholdelse af lovgivning og beskyttelse

    • At overholde gældende love, regler eller retlige processer.
    • At beskytte vores rettigheder, undersøge svindel og håndhæve vores servicevilkår eller andre juridiske aftaler.

4. Retsgrundlag for behandling (EØS-besøgende)

Hvis du befinder dig i EØS, baserer vi os på følgende retsgrundlag for behandlingen af dine personoplysninger:


5. Tredjeparts AI-udbydere

For at levere AI-drevne funktioner sender MediSummary visse brugerindsendte data til tredjeparts AI-udbydere. Dette kan omfatte:

Disse udbydere – som kan omfatte virksomheder som OpenAI, Anthropic, Google og Deepgram (til tale-til-tekst-transskription af stemmenotater) – behandler dine data i henhold til deres egne servicevilkår og privatlivspolitikker. MediSummary konfigurerer disse integrationer for at minimere datalagring hos disse udbydere, hvor det er muligt, men vi kan ikke garantere deres datapraksis. Ved at bruge AI-drevne funktioner giver du samtykke til, at dit indhold behandles af disse udbydere.

Vi anbefaler, at du ikke indsender indhold, der indeholder personligt identificerbare patientoplysninger, til nogen AI-funktion.


6. Hvornår og med hvem vi deler dine oplysninger

Vi kan dele dine personoplysninger med:

  1. Tjenesteudbydere — Tredjeparter, der hjælper os med at drive vores forretning og Tjenester. Disse udbydere behandler kun data efter instruktion og på vores vegne. Nuværende underdatabehandlere omfatter:

    • AI og tale: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Lagring og database: Amazon Web Services (S3, herunder lydlagring), DigitalOcean Spaces, MongoDB Atlas
    • Betalinger og abonnementer: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-mail og support: Postmark, Zoho Mail, Brevo
    • Analyse og annoncering: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identitet og associerede selskaber: Google OAuth, Rewardful, NeverBounce
    • Litteraturkilder forespurgt på dine vegne: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram og Google Gemini kan modtage sundhedsrelateret indhold, du uploader (artikler, noter eller lyd). Dette indhold kan være særlige kategorier af personoplysninger i henhold til GDPR artikel 9. Vi behandler det for at levere den Tjeneste, du anmoder om. Upload ikke identificerbare patientoplysninger, medmindre du har et lovligt grundlag og, hvor det er påkrævet, en BAA med os.

  2. Tredjeparts AI-udbydere — Som beskrevet i afsnit 5 ovenfor.

  3. Virksomhedsoverdragelser — I forbindelse med enhver fusion, salg af aktiver, finansiering eller erhvervelse af hele eller en del af vores virksomhed af et andet selskab.

  4. Retlige Krav — Hvis det kræves ved lov eller for at beskytte vores rettigheder, ejendom eller sikkerhed (f.eks. som svar på retskendelser eller anmodninger fra retshåndhævende myndigheder).

  5. Associerede Selskaber — Vi kan dele oplysninger med vores associerede selskaber, men kun hvis det er nødvendigt og i overensstemmelse med denne Privatlivspolitik.

Vi sælger eller udlejer ikke dine personoplysninger til tredjeparter til deres egne markedsføringsformål.


7. Datalagring

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at:

Stemmeoptagelser fra AI Note Taker opbevares som standard i krypteret privat lagring, så du kan afspille og transskribere dem igen. Du kan slå lagring fra i indstillingerne; hvis du gør det, slettes lyd umiddelbart efter transskription. Lyd slettes, når du sletter noten eller lukker din konto. Transskriberet tekst og strukturerede noter opbevares som en del af din konto, indtil du sletter dem eller lukker din konto.

Når vi ikke længere har brug for dine personoplysninger til disse formål, vil vi sikkert slette eller anonymisere dem.


8. Datasikkerhed

Vi har implementeret kommercielt rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, videregivelse, ændring eller ødelæggelse. Betalingsdata behandles udelukkende via Stripe på vores hjemmeside og lagres ikke på MediSummary-servere. Autentificeringstokens i mobilappen lagres ved hjælp af din enheds sikre lagrings-API'er. Ingen internetbaseret tjeneste kan dog være fuldstændig sikker. Derfor kan vi ikke garantere absolut sikkerhed for dine oplysninger.


9. Internationale dataoverførsler

Hvis du bruger vores Tjenester uden for USA, skal du være opmærksom på, at dine oplysninger kan blive overført, lagret eller behandlet i USA eller andre jurisdiktioner, hvor vores tjenesteudbydere er baseret. Disse lande har muligvis ikke de samme databeskyttelseslove som dit hjemland. Hvis det kræves af gældende lovgivning, implementerer vi passende sikkerhedsforanstaltninger (såsom Standardkontraktbestemmelser) for at sikre, at dine personoplysninger forbliver beskyttet.


10. Børns privatliv

Vores Tjenester er ikke rettet mod, og vi indsamler ikke bevidst oplysninger fra, børn under 18 år. Hvis vi opdager, at vi utilsigtet har indsamlet personoplysninger fra et barn under 18 år, vil vi træffe passende foranstaltninger for straks at slette sådanne oplysninger.


11. Dine privatlivsrettigheder

Afhængigt af din placering kan du have visse rettigheder vedrørende dine personoplysninger, herunder retten til at:

For at udøve nogen af disse rettigheder skal du indsende en anmodning på /privacy-request eller e-maile [email protected]. Hjemmesidebrugere kan slette deres konto fra Kontoindstillinger. Mobilappbrugere kan også slette deres konto fra Indstillinger → Slet konto i appen. Vi vil besvare din anmodning i overensstemmelse med gældende databeskyttelseslove.


12. Californiens privatlivsrettigheder

Hvis du er bosiddende i Californien, tildeles du visse rettigheder vedrørende adgang til dine personoplysninger i henhold til California Consumer Privacy Act ("CCPA") og Californiens "Shine the Light"-lov. Disse kan omfatte:

For sådanne anmodninger skal du bruge /privacy-request, siden Sælg eller del ikke eller e-maile [email protected]. Bemærk, at visse oplysninger kan være undtaget fra disse anmodninger i henhold til statslovgivningen.


13. Do Not Track og Global Privacy Control

De fleste browsere inkluderer en "Do Not Track" (DNT) funktion. Vi behandler et Global Privacy Control (GPC) signal som en anmodning om at fravælge salg eller deling af personoplysninger til annoncering. Når GPC er til stede, indlæser vi ikke Meta Pixel eller andre annonceringscookies. Du kan også bruge /do-not-sell eller cookiebanneret til at træffe det samme valg.


14. Opdateringer til denne Privatlivspolitik

Vi kan opdatere denne Privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller af andre operationelle, juridiske eller lovgivningsmæssige årsager. Når vi gør det, vil vi give dig besked (f.eks. ved at opslå en meddelelse på vores websted eller sende dig en e-mail). Din fortsatte brug af vores Tjenester, efter at disse ændringer er trådt i kraft, indikerer, at du har læst, forstået og accepteret den nuværende version af denne Privatlivspolitik.


15. Kontakt os

Hvis du har spørgsmål, bekymringer eller kommentarer til denne Privatlivspolitik eller vores datapraksis, bedes du kontakte os:

E-mail: [email protected] Postadresse: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904