Integritetspolicy för MediSummary

Senast uppdaterad: 21 maj 2026

Denna integritetspolicy är införlivad genom hänvisning i MediSummarys användarvillkor. Den förklarar hur MediSummary ("Företaget," "vi," "oss," "vår") – en produkt från ODAKCO, LLC – samlar in, använder, lämnar ut och behandlar din personliga information när du:

Genom att få tillgång till eller använda våra Tjänster godkänner du att du har läst, förstått och accepterar vår insamling, lagring, användning och utlämnande av din personliga information enligt beskrivningen i denna integritetspolicy. Om du inte godkänner, får du inte använda våra Tjänster.

Om du har några frågor eller funderingar om denna policy eller våra rutiner, vänligen kontakta oss på:

E-post: [email protected] Adress: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Vilka vi är

MediSummary är en USA-baserad organisation under ODAKCO, LLC, med fokus på att hjälpa läkare och vårdpersonal att arbeta mer effektivt. Vår AI-drivna plattform inkluderar verktyg för dokumentsammanfattning, ljudsammanfattningar, AI-driven klinisk anteckning, presentationsgenerering, litteraturöversikt, studieläge, snabb forskningsupptäckt, en engelsk coachningsfunktion och en 16-veckors specialiseringsaccelerator, bland annat.

För användare belägna inom Europeiska ekonomiska samarbetsområdet ("EES"), är den juridiska enhet som ansvarar för behandlingen av dina personuppgifter (d.v.s. "personuppgiftsansvarig" enligt den allmänna dataskyddsförordningen eller "GDPR") ODAKCO, LLC.

2. Information vi samlar in

Vi samlar in både personlig information (information som identifierar dig eller gör dig identifierbar) och icke-personlig information (information som inte direkt identifierar dig).

2.1. Personlig information du tillhandahåller

Du kan tillhandahålla personlig information på olika sätt:

2.2. Röst- och ljuddata (AI Note Taker)

AI Note Taker är utformad för att hjälpa vårdpersonal med klinisk dokumentation, inklusive SOAP-anteckningar och sammanfattningar av patientmöten. När du använder denna funktion samlar vi in:

Ditt ansvar som kliniker: Som vårdpersonal som använder detta verktyg är du den juridiskt ansvariga parten i din patientrelation. Du ansvarar för att inhämta patientens samtycke som krävs enligt tillämplig lag innan du spelar in någon klinisk interaktion. MediSummary hanterar eller inhämtar inte patientens samtycke å dina vägnar.

HIPAA och motsvarande regleringar: Om du är en täckt enhet eller affärspartner enligt HIPAA (eller omfattas av motsvarande regleringar i din jurisdiktion) och önskar använda AI Note Taker i sammanhang som involverar skyddad hälsoinformation (PHI), vänligen kontakta oss på [email protected] för att diskutera ett Business Associate Agreement (BAA). Att använda funktionen utan ett BAA där ett sådant är lagligt krävt är ditt ansvar.

Ljudlagring: Röstinspelningar överförs till tredjepartsleverantörer av AI-transkription (som Deepgram) för bearbetning. Som standard behålls inspelningar i krypterad privat lagring så att du kan spela upp och transkribera dem igen. Lagring är användarstyrd i inställningarna (keepAudio). Om du inaktiverar lagring raderas ljudet omedelbart efter transkription. Ljud raderas också när du tar bort anteckningen eller stänger ditt konto. Transkriberad text och strukturerade anteckningar behålls på ditt konto tills du raderar dem eller stänger ditt konto.

2.3. Mobilapplikation (iOS och Android)

När du använder MediSummary mobilapp samlar vi in och behandlar följande:

2.4. Information som samlas in automatiskt

När du använder eller får tillgång till våra Tjänster samlar vi automatiskt in viss information om din enhet och användning:

2.5. Cookies och spårningstekniker (Endast webbplats)

Följande gäller endast vår webbplats, inte MediSummary mobilapplikation.

Vi använder cookies, webbfyrar och liknande tekniker på vår webbplats för att tillhandahålla, anpassa och förbättra våra Tjänster. Cookies är små textfiler som lagras på din enhet för att hjälpa webbplatser att komma ihåg information om dig.

Analys och sessionsinspelning: Vi använder följande tredjepartsanalys- och produktförbättringsverktyg, som kan samla in beteendedata om hur du interagerar med vår webbplats:

Dessa verktyg laddas endast på webbplatsen efter att du har accepterat analys- eller annonseringscookies i vår samtyckesbanner (eller om du senare ändrar det valet). Viktiga cookies som behövs för att driva webbplatsen kräver inte sådant samtycke. Dessa verktyg används inte i mobilappen.

3. Hur vi använder din information

Vi behandlar din personliga information för följande ändamål:

  1. Tillhandahållande av tjänster och kontohantering

    • För att skapa, underhålla och säkra ditt konto (inklusive mobilinloggning via OTP).
    • För att behandla transaktioner (betalningar, prenumerationer, återbetalningar) via våra betalningspartners på webbplatsen. Prenumerationsstatus kontrolleras när du loggar in på mobilappen; fakturering hanteras inte i appen.

  2. AI-funktionsbearbetning

    • För att överföra dina uppladdade dokument, röstinspelningar och frågor till tredjepartsleverantörer av AI-infrastruktur (såsom OpenAI, Anthropic eller Google) för att generera sammanfattningar, transkriptioner, anteckningar, presentationer och andra utdata.
    • Se avsnitt 5 för mer information om tredjeparts AI-leverantörer.

  3. Kundsupport och kommunikation

    • För att svara på förfrågningar, felsöka och åtgärda tekniska problem.
    • För att skicka dig viktiga uppdateringar eller administrativa meddelanden (t.ex. ändringar i policyer, tjänsterelaterade meddelanden).

  4. Tjänsteförbättring och analys

    • För att analysera användningstrender och mäta hur användare interagerar med våra Tjänster.
    • För att optimera prestanda, utveckla nya funktioner och förfina befintliga funktioner.
    • Vi kan använda anonymiserad eller aggregerad data från användaruppladdningar och interaktioner för att förbättra våra AI-modeller. Vi använder inte personligt identifierbar patientdata för träning.

  5. Marknadsförings- och kampanjaktiviteter

    • För att skicka dig kampanjinformation och marknadskommunikation (när det är tillåtet enligt lag eller baserat på ditt samtycke).
    • Du kan avregistrera dig från dessa kommunikationer genom att följa länken "avregistrera" i e-postmeddelandet eller genom att kontakta oss direkt.

  6. Rättslig efterlevnad och skydd

    • För att följa tillämpliga lagar, förordningar eller rättsliga processer.
    • För att skydda våra rättigheter, utreda bedrägerier och upprätthålla våra användarvillkor eller andra juridiska avtal.

4. Rättsliga grunder för behandling (besökare från EES)

Om du befinner dig inom EES förlitar vi oss på följande rättsliga grunder för behandlingen av dina personuppgifter:

5. Tredjepartsleverantörer av AI

För att leverera AI-drivna funktioner skickar MediSummary visst användarinlämnat innehåll till tredjepartsleverantörer av AI. Detta kan inkludera:

Dessa leverantörer – som kan inkludera företag som OpenAI, Anthropic, Google och Deepgram (för tal-till-text-transkription av röstanteckningar) – behandlar dina uppgifter enligt sina egna användarvillkor och integritetspolicyer. MediSummary konfigurerar dessa integrationer för att minimera datalagring av dessa leverantörer där det är möjligt, men vi kan inte garantera deras datahanteringspraxis. Genom att använda AI-drivna funktioner samtycker du till att ditt innehåll behandlas av dessa leverantörer.

Vi rekommenderar att du inte skickar in innehåll som innehåller personligt identifierbar patientinformation till någon AI-funktion.

6. När och med vem vi delar din information

Vi kan dela dina personuppgifter med:

  1. Tjänsteleverantörer — Tredjeparter som hjälper oss att driva vår verksamhet och våra tjänster. Dessa leverantörer behandlar endast data enligt instruktioner och på våra vägnar. Nuvarande underleverantörer inkluderar:

    • AI och tal: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Lagring och databas: Amazon Web Services (S3, inklusive ljudlagring), DigitalOcean Spaces, MongoDB Atlas
    • Betalningar och prenumerationer: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-post och support: Postmark, Zoho Mail, Brevo
    • Analys och annonsering: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identitet och dotterbolag: Google OAuth, Rewardful, NeverBounce
    • Litteraturkällor som efterfrågas på dina vägnar: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram och Google Gemini kan ta emot hälso-relaterat innehåll som du laddar upp (artiklar, anteckningar eller ljud). Detta innehåll kan vara särskilda kategorier av uppgifter enligt GDPR artikel 9. Vi behandlar det för att tillhandahålla den tjänst du begär. Ladda inte upp identifierbar patientinformation om du inte har en laglig grund och, där så krävs, ett BAA med oss.

  2. Tredjepartsleverantörer av AI — Som beskrivs i avsnitt 5 ovan.

  3. Företagsöverlåtelser — I samband med en fusion, försäljning av tillgångar, finansiering eller förvärv av hela eller delar av vår verksamhet av ett annat företag.

  4. Rättsliga krav — Om det krävs enligt lag eller för att skydda våra rättigheter, egendom eller säkerhet (t.ex. svara på domstolsbeslut eller begäranden från brottsbekämpande myndigheter).

  5. Dotterbolag — Vi kan dela information med våra koncernbolag, men endast om det är nödvändigt och förenligt med denna integritetspolicy.

Vi säljer eller hyr inte ut dina personuppgifter till tredje parter för deras egna marknadsföringsändamål.

7. Datalagring

Vi behåller dina personuppgifter så länge som det behövs för att:

Röstinspelningar från AI Note Taker lagras som standard i krypterad privat lagring så att du kan spela upp och transkribera dem igen. Du kan stänga av lagring i inställningarna; om du gör det raderas ljudet omedelbart efter transkriptionen. Ljud raderas när du tar bort anteckningen eller stänger ditt konto. Transkriberad text och strukturerade anteckningar behålls som en del av ditt konto tills du raderar dem eller stänger ditt konto.

När vi inte längre behöver dina personuppgifter för dessa ändamål kommer vi att säkert radera eller anonymisera dem.

8. Datasäkerhet

Vi har implementerat kommersiellt rimliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från obehörig åtkomst, avslöjande, ändring eller förstörelse. Betalningsdata behandlas exklusivt via Stripe på vår webbplats och lagras inte på MediSummarys servrar. Autentiseringstokens i mobilappen lagras med hjälp av din enhets säkra lagrings-API:er. Ingen internetbaserad tjänst kan dock vara helt säker. Därför kan vi inte garantera absolut säkerhet för din information.

9. Internationella dataöverföringar

Om du använder våra tjänster utanför USA, var medveten om att din information kan överföras, lagras eller behandlas i USA eller andra jurisdiktioner där våra tjänsteleverantörer är baserade. Dessa länder kanske inte har samma dataskyddslagar som ditt hemland. Om det krävs enligt tillämplig lag implementerar vi lämpliga skyddsåtgärder (såsom standardavtalsklausuler) för att säkerställa att dina personuppgifter förblir skyddade.

10. Barns integritet

Våra tjänster riktar sig inte till, och vi samlar inte medvetet in information från, barn under 18 år. Om vi upptäcker att vi oavsiktligt har samlat in personlig information från ett barn under 18 år, kommer vi att vidta lämpliga åtgärder för att omedelbart radera sådan information.

11. Dina integritetsrättigheter

Beroende på din plats kan du ha vissa rättigheter gällande dina personuppgifter, inklusive rätten att:

För att utöva någon av dessa rättigheter, skicka en begäran på /privacy-request eller e-posta [email protected]. Webbplatsanvändare kan radera sitt konto från kontoinställningarna. Mobilappanvändare kan också radera sitt konto från Inställningar → Radera konto i appen. Vi kommer att svara på din begäran i enlighet med tillämpliga dataskyddslagar.

12. Kaliforniens integritetsrättigheter

Om du är bosatt i Kalifornien beviljas du vissa rättigheter gällande tillgång till dina personuppgifter enligt California Consumer Privacy Act ("CCPA") och Kaliforniens "Shine the Light"-lag. Dessa kan inkludera:

För sådana förfrågningar, använd /privacy-request, sidan Do Not Sell or Share, eller e-posta [email protected]. Observera att viss information kan vara undantagen från dessa förfrågningar enligt delstatslag.

13. Do Not Track och Global Privacy Control

De flesta webbläsare inkluderar en "Do Not Track" (DNT) funktion. Vi behandlar en Global Privacy Control (GPC) signal som en begäran om att välja bort försäljning eller delning av personuppgifter för annonsering. När GPC är närvarande laddar vi inte Meta Pixel eller andra annonseringscookies. Du kan också använda /do-not-sell eller cookie-bannern för att göra samma val.

14. Uppdateringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår praxis eller av andra operativa, juridiska eller regulatoriska skäl. När vi gör det kommer vi att meddela dig (t.ex. genom att publicera ett meddelande på vår webbplats eller skicka dig ett e-postmeddelande). Din fortsatta användning av våra tjänster efter att dessa ändringar träder i kraft indikerar att du har läst, förstått och godkänt den aktuella versionen av denna integritetspolicy.

15. Kontakta oss

Om du har frågor, funderingar eller kommentarer om denna integritetspolicy eller vår datapraxis, vänligen kontakta oss:

E-post: [email protected] Postadress: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904