Personvernerklæring for MediSummary

Sist oppdatert: 21. mai 2026

Denne personvernerklæringen er innlemmet ved referanse i MediSummarys tjenestevilkår. Den forklarer hvordan MediSummary («Selskapet», «vi», «oss», «vår») – et produkt fra ODAKCO, LLC – samler inn, bruker, utleverer og behandler din personlige informasjon når du:

Ved å få tilgang til eller bruke våre Tjenester, samtykker du i at du har lest, forstått og akseptert vår innsamling, lagring, bruk og utlevering av din personlige informasjon som beskrevet i denne personvernerklæringen. Hvis du ikke samtykker, må du ikke bruke våre Tjenester.

Hvis du har spørsmål eller bekymringer angående denne erklæringen eller våre praksiser, vennligst kontakt oss på:

E-post: [email protected] Adresse: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. Hvem vi er

MediSummary er en USA-basert organisasjon under ODAKCO, LLC, fokusert på å hjelpe leger og helsepersonell med å arbeide mer effektivt. Vår AI-drevne plattform inkluderer verktøy for dokumentsammendrag, lydoppsummeringer, AI-drevet klinisk notatskriving, presentasjonsgenerering, litteraturgjennomgang, studiemodus, rask forskningsoppdagelse, en engelsk coaching-funksjon og en 16-ukers spesialiseringsakselerator, blant annet.

For brukere lokalisert i Det europeiske økonomiske samarbeidsområdet («EEA»), er den juridiske enheten ansvarlig for behandlingen av dine personopplysninger (dvs. «databehandleren» under General Data Protection Regulation eller «GDPR») ODAKCO, LLC.


2. Informasjon vi samler inn

Vi samler inn både personlig informasjon (informasjon som identifiserer deg eller gjør deg identifiserbar) og ikke-personlig informasjon (informasjon som ikke identifiserer deg direkte).

2.1. Personlig informasjon du oppgir

Du kan oppgi personlig informasjon på ulike måter:

2.2. Stemme- og lyddata (AI Notat-taker)

Den AI Notat-takeren er designet for å hjelpe helsepersonell med klinisk dokumentasjon, inkludert SOAP-notater og pasientmøteoppsummeringer. Når du bruker denne funksjonen, samler vi inn:

Ditt ansvar som kliniker: Som helsepersonell som bruker dette verktøyet, er du den juridisk ansvarlige parten i ditt pasientforhold. Du er ansvarlig for å innhente ethvert pasientsamtykke som kreves av gjeldende lov før du tar opp en klinisk interaksjon. MediSummary administrerer eller innhenter ikke pasientsamtykke på dine vegne.

HIPAA og tilsvarende forskrifter: Hvis du er en dekket enhet eller forretningspartner under HIPAA (eller underlagt tilsvarende forskrifter i din jurisdiksjon) og ønsker å bruke AI Notat-takeren i sammenhenger som involverer Protected Health Information (PHI), vennligst kontakt oss på [email protected] for å diskutere en Business Associate Agreement (BAA). Bruk av funksjonen uten en BAA der en er lovlig påkrevd, er ditt ansvar.

Lydoppbevaring: Stemmeopptak overføres til tredjeparts AI-transkripsjonsleverandører (som Deepgram) for behandling. Som standard beholdes opptak i kryptert privat lagring slik at du kan spille av og transkribere dem på nytt. Oppbevaring er brukerstyrt i innstillinger (keepAudio). Hvis du deaktiverer oppbevaring, slettes lyd umiddelbart etter transkripsjon. Lyd slettes også når du sletter notatet eller lukker kontoen din. Transkribert tekst og strukturerte notater beholdes på kontoen din til du sletter dem eller lukker kontoen din.

2.3. Mobilapplikasjon (iOS og Android)

Når du bruker MediSummary mobilappen, samler vi inn og behandler følgende:

2.4. Automatisk innsamlet informasjon

Når du bruker eller får tilgang til våre Tjenester, samler vi automatisk inn viss informasjon om enheten din og bruken din:

2.5. Informasjonskapsler og sporingsteknologier (kun nettside)

Følgende gjelder kun for vår nettside, ikke MediSummary mobilapplikasjonen.

Vi bruker informasjonskapsler, web-beacons og lignende teknologier på vår nettside for å levere, tilpasse og forbedre våre Tjenester. Informasjonskapsler er små tekstfiler som lagres på enheten din for å hjelpe nettsteder med å huske informasjon om deg.

Analyse og øktopptak: Vi bruker følgende tredjeparts analyse- og produktforbedringsverktøy, som kan samle inn atferdsdata om hvordan du samhandler med nettstedet vårt:

Disse verktøyene lastes kun på nettstedet etter at du har akseptert analyse- eller annonseringskapsler i vårt samtykkebanner (eller hvis du senere endrer dette valget). Essensielle informasjonskapsler som er nødvendige for å drive nettstedet, krever ikke slikt samtykke. Disse verktøyene brukes ikke i mobilappen.


3. Hvordan vi bruker din informasjon

Vi behandler din personlige informasjon for følgende formål:

  1. Tjenesteleveranse og kontoadministrasjon

    • For å opprette, vedlikeholde og sikre kontoen din (inkludert mobilpålogging via OTP).
    • For å behandle transaksjoner (betalinger, abonnementer, refusjoner) via våre betalingspartnere på nettsiden. Abonnementsstatus sjekkes når du logger inn på mobilappen; fakturering håndteres ikke i appen.
  2. AI-funksjonsbehandling

    • For å overføre dine opplastede dokumenter, stemmeopptak og spørsmål til tredjeparts AI-infrastrukturleverandører (som OpenAI, Anthropic eller Google) for å generere sammendrag, transkripsjoner, notater, presentasjoner og andre utdata.
    • Se avsnitt 5 for mer informasjon om tredjeparts AI-leverandører.
  3. Kundestøtte og kommunikasjon

    • For å svare på henvendelser, feilsøke og håndtere tekniske problemer.
    • For å sende deg viktige oppdateringer eller administrative meldinger (f.eks. endringer i retningslinjer, tjenesterelaterte varsler).
  4. Tjenesteforbedring og analyse

    • For å analysere brukstrender og måle hvordan brukere samhandler med våre Tjenester.
    • For å optimalisere ytelse, utvikle nye funksjoner og forbedre eksisterende funksjonaliteter.
    • Vi kan bruke anonymiserte eller aggregerte data fra brukeropplastinger og interaksjoner for å forbedre våre AI-modeller. Vi bruker ikke personlig identifiserbare pasientdata til trening.
  5. Markedsførings- og salgsfremmende aktiviteter

    • For å sende deg salgsfremmende informasjon og markedskommunikasjon (når loven tillater det eller basert på ditt samtykke).
    • Du kan melde deg av disse kommunikasjonene ved å følge «avmeldingslenken» i e-posten eller ved å kontakte oss direkte.
  6. Juridisk overholdelse og beskyttelse

    • For å overholde gjeldende lover, forskrifter eller rettslige prosesser.
    • For å beskytte våre rettigheter, etterforske svindel og håndheve våre tjenestevilkår eller andre juridiske avtaler.

4. Rettslig grunnlag for behandling (Besøkende fra EØS)

Hvis du befinner deg i EØS, baserer vi oss på følgende rettslige grunnlag for behandlingen av dine personopplysninger:


5. Tredjeparts AI-leverandører

For å levere AI-drevne funksjoner sender MediSummary visst brukerinnsendt innhold til tredjeparts AI-leverandører. Dette kan inkludere:

Disse leverandørene – som kan inkludere selskaper som OpenAI, Anthropic, Google og Deepgram (for tale-til-tekst-transkripsjon av stemmenotater) – behandler dine data i henhold til deres egne tjenestevilkår og personvernerklæringer. MediSummary konfigurerer disse integrasjonene for å minimere datalagring av disse leverandørene der det er mulig, men vi kan ikke garantere deres datapraksis. Ved å bruke AI-drevne funksjoner samtykker du til at innholdet ditt behandles av disse leverandørene.

Vi anbefaler at du ikke sender inn innhold som inneholder personlig identifiserbar pasientinformasjon til noen AI-funksjon.


6. Når og med hvem vi deler din informasjon

Vi kan dele dine personopplysninger med:

  1. Tjenesteleverandører — Tredjeparter som hjelper oss med å drive vår virksomhet og våre tjenester. Disse leverandørene behandler data kun etter instruksjon og på våre vegne. Nåværende underleverandører inkluderer:

    • AI og tale: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Lagring og database: Amazon Web Services (S3, inkludert lydlagring), DigitalOcean Spaces, MongoDB Atlas
    • Betalinger og abonnementer: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-post og støtte: Postmark, Zoho Mail, Brevo
    • Analyse og annonsering: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identitet og tilknyttede selskaper: Google OAuth, Rewardful, NeverBounce
    • Litteraturkilder forespurt på dine vegne: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram og Google Gemini kan motta helserelatert innhold du laster opp (artikler, notater eller lyd). Dette innholdet kan være særlige kategorier av personopplysninger under GDPR artikkel 9. Vi behandler det for å levere tjenesten du ber om. Ikke last opp identifiserbar pasientinformasjon med mindre du har et lovlig grunnlag og, der det kreves, en BAA med oss.

  2. Tredjeparts AI-leverandører — Som beskrevet i avsnitt 5 ovenfor.

  3. Virksomhetsoverføringer — I forbindelse med enhver fusjon, salg av eiendeler, finansiering eller oppkjøp av hele eller deler av vår virksomhet av et annet selskap.

  4. Rettslige krav — Hvis påkrevd ved lov eller for å beskytte våre rettigheter, eiendom eller sikkerhet (f.eks. som svar på rettskjennelser eller forespørsler fra rettshåndhevende myndigheter).

  5. Tilknyttede selskaper — Vi kan dele informasjon med våre tilknyttede selskaper, men bare hvis det er nødvendig og i samsvar med denne personvernerklæringen.

Vi selger eller leier ikke ut dine personopplysninger til tredjeparter for deres egne markedsføringsformål.


7. Datalagring

Vi lagrer dine personopplysninger så lenge det er nødvendig for å:

Stemmeopptak fra AI Note Taker lagres som standard i kryptert privat lagring slik at du kan spille dem av og transkribere dem på nytt. Du kan slå av lagring i innstillingene; hvis du gjør det, slettes lyden umiddelbart etter transkripsjon. Lyd slettes når du sletter notatet eller lukker kontoen din. Transkribert tekst og strukturerte notater beholdes som en del av kontoen din til du sletter dem eller lukker kontoen din.

Når vi ikke lenger trenger dine personopplysninger for disse formålene, vil vi slette eller anonymisere dem på en sikker måte.


8. Datasikkerhet

Vi har implementert kommersielt rimelige tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, utlevering, endring eller ødeleggelse. Betalingsdata behandles utelukkende via Stripe på vår nettside og lagres ikke på MediSummary-servere. Autentiseringstokener i mobilappen lagres ved hjelp av enhetens sikre lagrings-API-er. Imidlertid kan ingen internettbasert tjeneste være helt sikker. Derfor kan vi ikke garantere absolutt sikkerhet for din informasjon.


9. Internasjonale dataoverføringer

Hvis du bruker våre tjenester utenfor USA, vær oppmerksom på at informasjonen din kan bli overført, lagret eller behandlet i USA eller andre jurisdiksjoner der våre tjenesteleverandører er basert. Disse landene har kanskje ikke de samme databeskyttelseslovene som ditt hjemland. Hvis påkrevd av gjeldende lov, implementerer vi passende garantier (som Standard Contractual Clauses) for å sikre at dine personopplysninger forblir beskyttet.


10. Personvern for barn

Våre tjenester er ikke rettet mot, og vi samler ikke bevisst inn informasjon fra, barn under 18 år. Hvis vi oppdager at vi utilsiktet har samlet inn personopplysninger fra et barn under 18 år, vil vi iverksette passende tiltak for å umiddelbart slette slik informasjon.


11. Dine personvernrettigheter

Avhengig av din lokasjon kan du ha visse rettigheter angående dine personopplysninger, inkludert retten til å:

For å utøve noen av disse rettighetene, send inn en forespørsel på /privacy-request eller send e-post til [email protected]. Nettstedbrukere kan slette kontoen sin fra Kontoinnstillinger. Mobilappbrukere kan også slette kontoen sin fra Innstillinger → Slett konto i appen. Vi vil svare på din forespørsel i samsvar med gjeldende databeskyttelseslover.


12. Personvernrettigheter i California

Hvis du er bosatt i California, gis du visse rettigheter angående tilgang til dine personopplysninger under California Consumer Privacy Act ("CCPA") og Californias "Shine the Light"-lov. Disse kan inkludere:

For slike forespørsler, bruk /privacy-request, siden Do Not Sell or Share, eller send e-post til [email protected]. Merk at noe informasjon kan være unntatt fra disse forespørslene under delstatslovgivningen.


13. Do Not Track og Global Privacy Control

De fleste nettlesere inkluderer en "Do Not Track" (DNT)-funksjon. Vi behandler et Global Privacy Control (GPC)-signal som en forespørsel om å velge bort salg eller deling av personopplysninger for annonsering. Når GPC er til stede, laster vi ikke Meta Pixel eller andre annonseringskapsler. Du kan også bruke /do-not-sell eller informasjonskapselbanneret for å gjøre det samme valget.


14. Oppdateringer til denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske årsaker. Når vi gjør det, vil vi varsle deg (f.eks. ved å legge ut en melding på nettstedet vårt eller sende deg en e-post). Din fortsatte bruk av våre tjenester etter at disse endringene trer i kraft, indikerer at du har lest, forstått og samtykket til den gjeldende versjonen av denne personvernerklæringen.


15. Kontakt oss

Hvis du har spørsmål, bekymringer eller kommentarer om denne personvernerklæringen eller vår datapraksis, vennligst kontakt oss:

E-post: [email protected] Postadresse: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904