Datenschutzerklärung

1. Einleitung

Willkommen bei Journalia (nachfolgend "Journalia", "wir" oder "uns"). Journalia ist ein automatischer Transkriptionsdienst für medizinisches Fachpersonal, der Sprache in Text umwandelt und klinisch relevante Informationen extrahiert. Wir verpflichten uns, Ihre Privatsphäre zu schützen und personenbezogene Daten auf sichere und rechtmäßige Weise zu verarbeiten. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere Dienste nutzen.

2. Verantwortliche Stelle

Journalia AS ist die verantwortliche Stelle für personenbezogene Daten, die über unsere Dienste verarbeitet werden, gemäß der Datenschutz-Grundverordnung (DSGVO).

Bitte beachten Sie, dass Journalia nicht die verantwortliche Stelle für Patientendaten ist, die im Zusammenhang mit der Nutzung unserer Dienste durch medizinisches Fachpersonal verarbeitet werden. Diese Verantwortung liegt bei der jeweiligen Ärztin oder dem jeweiligen Arzt bzw. der Fachperson.

3. Welche personenbezogenen Daten wir erheben

Wir erheben folgende Arten personenbezogener Daten:

• Kundendaten: Name, E-Mail-Adresse, Telefonnummer.
• Audiodaten: Audioaufnahmen aus Patientenkonsultationen, die in Echtzeit transkribiert werden.
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem.
• Kommunikationsdaten: E-Mail-Korrespondenz, Supportanfragen.

4. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Verbesserung unserer Dienste: Zur Bereitstellung und Verbesserung von Journalia.
• Kundenservice: Zur Beantwortung von Anfragen und Bereitstellung von Support.
• Sicherheit: Zur Erkennung und Abwehr von Sicherheitsbedrohungen.
• Gesetzliche Pflichten: Zur Einhaltung geltender Gesetze und Vorschriften.

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten basiert auf folgenden Grundlagen:

• Vertrag: Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen erforderlich, vgl. Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigtes Interesse: Zur Verbesserung unserer Dienste und Gewährleistung der Sicherheit, vgl. Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung: Für bestimmte Zwecke, für die wir Ihre Einwilligung einholen, vgl. Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Gesetzliche Verpflichtung: Zur Erfüllung gesetzlicher Anforderungen, vgl. Art. 6 Abs. 1 lit. c DSGVO.

6. Weitergabe personenbezogener Daten

6.1 Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:

• Zur Vertragserfüllung: Wenn dies zur Erbringung unserer Dienste erforderlich ist.
• Mit Ihrer Einwilligung: Wenn Sie uns die Erlaubnis erteilt haben.
• Gesetzliche Anforderungen: Wenn wir gesetzlich zur Weitergabe verpflichtet sind.

6.2 Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter zur Erbringung unserer Dienste ein:

• Microsoft Azure: Plattform für automatische Spracherkennung.
• Amazon AWS: Cloud-Plattform.
• Google Workspace: Für E-Mail-Dienste.
• Clerk: Benutzerdatenbank.
• Speechmatics: Dienst zur Transkription von Audiodaten.
• CipherStash: Dienst für sichere Ende-zu-Ende-Verschlüsselung.
• Intercom: Für Kundenservice und Kommunikation mit Nutzer:innen.

Folgende Auftragsverarbeiter werden ausschließlich auf der Website journalia.no eingesetzt, nicht als Teil des Journalia-Dienstes selbst:

• Meta (Facebook Pixel): Für Analyse und Messung von Werbeanzeigen.
• Google Analytics: Für Einblicke in das Nutzerverhalten und den Website-Traffic.
• Google Tag Manager: Verwaltungstool für Tracking-Tags und Analysetools.
• Webflow: Plattform für Website-Entwicklung und -Betrieb.

Alle Auftragsverarbeiter sind verpflichtet, unsere Anforderungen an Datenschutz und Sicherheit einzuhalten.

7. Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder zur Erfüllung gesetzlicher Pflichten. Für Audioaufnahmen und transkribierte Daten gilt insbesondere:

• Audioaufnahmen und transkribierte Daten werden innerhalb von 48 Stunden nach der Verarbeitung automatisch gelöscht.
• Nutzer:innen können die Daten vor Ablauf der 48-Stunden-Frist manuell löschen.
• Daten können nach der Löschung nicht wiederhergestellt werden. Es wird empfohlen, notwendige Inhalte umgehend zu sichern.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft: Zugang zu Ihren personenbezogenen Daten zu erhalten.
• Berichtigung: Die Korrektur unrichtiger Daten zu verlangen.
• Löschung: Die Löschung Ihrer Daten zu verlangen.
• Einschränkung: Die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format zu erhalten.
• Widerspruch: Der Verarbeitung zu widersprechen, wenn sie auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hei@journalia.no.

9. Informationssicherheit

Wir haben die erforderlichen Sicherheitsmaßnahmen implementiert, um sicherzustellen, dass Ihre personenbezogenen Daten auf sichere Weise verarbeitet werden, die die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen gewährleistet. Die Sicherheitsmaßnahmen schützen die Informationen auch vor unbefugter oder unrechtmäßiger Verarbeitung und mindern das Risiko von Verlust, versehentlicher Änderung, unbefugter Verbreitung oder Offenlegung.

10. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren, um Änderungen unserer Datenschutzpraktiken widerzuspiegeln. Wir empfehlen Ihnen, die Erklärung regelmäßig zu überprüfen.

Wesentliche Änderungen werden über unsere Dienste oder direkt an Sie kommuniziert.