Personvernerklæring

1. Innledning

MedCite er en medisinsk kunnskapssøk-, syntese- og referansetjeneste for helsepersonell og forskere. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi behandler dem, og hvilke rettigheter du har. Vi anvender personvern ved design-prinsipper og krever ikke konto for å bruke tjenesten.

2. Informasjon Vi Behandler

Vi behandler følgende kategorier av informasjon:

• Kliniske spørsmål du skriver inn - spørsmålet ditt behandles midlertidig for å generere et svar og hente inn relevant kunnskap. MedCite lagrer ikke en søkbar historikk over dine kliniske spørsmål. Rå klinisk spørsmålstekst lagres ikke i analysene våre eller i produksjonslogger.
• Tekniske data - anonymisert IP-adresse, nettlesertype, enhetstype, tilgangstidspunkter og en anonym øktidentifikator.
• Tilbakemeldingsdata - vurderinger og kvalitetstilbakemeldinger som sendes inn frivillig.
• Publiserte artikler - innhold du velger å publisere, inkludert spørsmål, svar og referanser.
• Analyse data - anonymisert informasjon om funksjonsbruk og preferanser. Ingen klinisk innhold er inkludert.

3. Pasientidentifikatorer

Ikke skriv inn identifiserbare pasientopplysninger. MedCite slår automatisk sladd på åpenbare identifikatorer før kunnskapsinnhenting, men denne sladdingen er mønsterbasert og kan være ufullstendig. Den erstatter ikke din egen de-identifisering. Du kan skrive inn avidentifiserte kliniske casebeskrivelser.

Hvis du mener at identifiserbare pasientopplysninger er sendt inn, kontakt oss umiddelbart så vi kan hjelpe med sletting.

4. Sikkerhet

Vi bruker hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller utlevering.

Ingen rutinemessig tilgang til kliniske spørsmål: MedCite gir ikke ansatte en analyse- eller administrasjonsvisning av individuelle kliniske spørsmål. Rå klinisk spørsmålstekst oppbevares ikke i produksjonslogger eller analyser. Spørsmål behandles bare i den grad det er nødvendig for å levere det forespurte svaret og kunnskapsinnhentingen.

5. Formål og Rettslig Grunnlag

Vi behandler personopplysninger bare når vi har et gyldig rettslig grunnlag etter GDPR. Hovedformålene og rettslige grunnlag er angitt nedenfor.

6. Datalagring

Vi oppbevarer personopplysninger bare så lenge som nødvendig for formålene beskrevet. Genererte svar lagres midlertidig og slettes automatisk. Tilbakemeldinger og publiserte artikler lagres til du ber om sletting. Tekniske logger anonymiseres og lagres i inntil 30 dager. Analysehendelser anonymiseres og lagres i inntil 12 måneder. Øktidentifikatorer lagres i inntil ett år. Du kan når som helst be om sletting av dine data ved å kontakte oss.

7. Utlevering av Informasjon

Vi utleverer personopplysninger bare når det er nødvendig for å levere tjenesten eller når loven krever det. Analysedata behandles av MedCite selv med selvhostet programvare og deles ikke med noen ekstern analyseleverandør. Infrastrukturleverandører, som Railway, kan behandle personopplysninger utelukkende som databehandlere som er nødvendige for å drive tjenesten. Når eksterne databehandlere handler på våre vegne, inngår vi databehandlingsavtaler som ivaretar sikkerheten og konfidensialiteten til dataene.

8. Internasjonale Overføringer

Når personopplysninger overføres utenfor EØS, bruker vi sikkerhetstiltak som kreves av gjeldende databeskyttelseslovgivning, herunder standard kontraktsklausuler der det er aktuelt.

9. Publisering og Offentlige Artikler

Gjennomgangssvar kan publiseres med vilje på en offentlig URL. Publisering er en uttrykkelig brukerhandling. Før du publiserer, bør du forstå at:

• Artikkelen og potensielt det underliggende kliniske spørsmålet blir offentlig tilgjengelig.
• Kvalifiserte artikler kan indekseres av søkemotorer.
• Publisert materiale lagres til det fjernes i henhold til vår slettingspolicy.
• Du må sikre at spørsmålet, svaret og artikkelen ikke inneholder pasientidentifikatorer, konfidensiell informasjon eller tredjepartsbeskyttet innhold.
• Den anonyme øktidentifikatoren beholdes slik at du kan utøve eksport- eller slettingsrettigheter for innholdet du publiserte.

Du kan når som helst be om fjerning av publiserte artikler via dine personverninnstillinger. Fjerning av en MedCite-side garanterer ikke umiddelbar fjerning fra søkemotorcacher eller tredjepartskopier.

10. Dine Rettigheter

I henhold til gjeldende personvernlov har du rett til:

• Innsyn i personopplysningene vi har om deg
• Retting av unøyaktige personopplysninger
• Sletting av dine personopplysninger, med forbehold om lovpålagte forpliktelser
• Begrensning av behandling av dine personopplysninger
• Protestere mot behandling basert på berettigede interesser
• Trekke tilbake samtykke der samtykke er det rettslige grunnlaget
• Motta dine data i et strukturert, vanlig anvendt og maskinlesbart format
• Klage til Datatilsynet eller din lokale tilsynsmyndighet

For å utøve disse rettighetene, kontakt oss på privacy@medcite.eu. Du kan trenge din anonyme øktidentifikator for å be om sletting eller eksport av data på serversiden.

11. Automatisert Beslutningstaking

MedCite fatter ikke automatiserte beslutninger om deg eller noen pasient som har rettslige eller tilsvarende betydelige virkninger. Alle kliniske beslutninger forblir hos kvalifisert helsepersonell.

12. Databrudd

Hvis et databrudd oppstår som utgjør en risiko for dine rettigheter, vil vi varsle relevant tilsynsmyndighet innen 72 timer i samsvar med artikkel 33 i GDPR. Hvis bruddet utgjør høy risiko for dine rettigheter, vil vi også varsle deg direkte.

13. Endringer i Denne Erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli publisert på denne siden med en oppdatert revisjonsdato.

14. Informasjonskapsler og Analyse

MedCite bruker en selvhostet instans av Umami, en åpen kildekode-analyseplattform, for å forstå hvordan tjenesten brukes og forbedre driften. Analysesystemet driftes av MedCite og bruker ikke reklamesporing, sporing på tvers av nettsteder eller analyseinformasjonskapsler. Kliniske spørsmål, genererte svar og kildeinnhold inngår ikke i analysen. URL-er som kan inneholde søke- eller delingsinformasjon, renses før analysedata sendes. Analysedata sendes ikke til PostHog, Google Analytics eller andre tredjeparts analyseplattformer.

MedCite bruker bare nødvendige informasjonskapsler eller lokal lagring der det er nødvendig for øktstyring, språkpreferanser, sikkerhet og lokal produktfunksjonalitet. Disse brukes ikke til reklame eller sporing på tvers av nettsteder.

Analysedata lagres i inntil 12 måneder.

Du har rett til å protestere på analysebehandling under GDPR ved å kontakte privacy@medcite.eu.

15. Kontakt og Behandlingsansvarlig

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine personvernrettigheter, kontakt oss på privacy@medcite.eu. Behandlingsansvarlig er Nordjysk Speciallægeklinik ApS, Sct. Catharinavej 3, 9900 Frederikshavn, Danmark.

privacy@medcite.eu

Tilsynsmyndighet

Hvis du mener at vi ikke har behandlet dine personopplysninger korrekt, kan du sende en klage til Datatilsynet eller din lokale personvernmyndighet.