Databehandling

1. To roller, to sammenhænge

For de oplysninger, I giver via dette website (fx analyseformularen), er Alky Club LTD dataansvarlig. Læs mere i vores privatlivspolitik.

Når vi implementerer NORA hos en klinik og systemet behandler oplysninger om klinikkens patienter — navne, kontaktoplysninger, aftaler og henvendelser — optræder Alky Club LTD som databehandler på klinikkens vegne. Klinikken forbliver dataansvarlig og bestemmer formålet med behandlingen.

2. Databehandleraftalen (GDPR art. 28)

Før NORA sættes i drift hos en klinik, indgår vi en skriftlig databehandleraftale med klinikken. Aftalen fastsætter blandt andet:

• Behandlingens emne, varighed, art og formål samt typen af personoplysninger og kategorier af registrerede.
• At vi kun behandler personoplysninger efter dokumenteret instruks fra klinikken.
• At personer med adgang til oplysningerne er underlagt tavshedspligt.
• At vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger.
• At vi hjælper klinikken med at imødekomme registreredes rettigheder og med at opfylde forpligtelser efter GDPR artikel 32–36.
• At alle oplysninger efter klinikkens valg slettes eller returneres, når samarbejdet ophører.

3. Helbredsoplysninger

Patienthenvendelser kan indeholde oplysninger om helbred, der er omfattet af GDPR artikel 9. Vi behandler disse oplysninger udelukkende efter klinikkens instruks og med de skærpede sikkerhedsforanstaltninger, lovgivningen kræver. Vi anvender aldrig patientoplysninger til egne formål.

4. Underdatabehandlere

Vi anvender underdatabehandlere til hosting, e-mail, telefoni og infrastruktur. Alle underdatabehandlere er omfattet af databehandleraftaler med garantier svarende til dem, vi stiller klinikken, og en opdateret oversigt stilles til rådighed for klinikken på anmodning.

Klinikken underrettes, før en underdatabehandler tilføjes eller udskiftes, og klinikken har mulighed for at gøre indsigelse.

5. Placering og overførsler

Vores infrastruktur er placeret i EU. Skulle en overførsel til et tredjeland på et tidspunkt blive nødvendig, sker den kun under en tilstrækkelighedsafgørelse eller Europa-Kommissionens standardkontraktklausuler, og klinikken informeres forud.

6. Sikkerhedsforanstaltninger

• Kryptering af data under overførsel og ved lagring.
• Rollebaseret adgangsstyring med mindst mulige adgang.
• Logning af hændelser (audit log) og sporbarhed i systemets handlinger.
• Procedurer for håndtering og underretning ved databrud uden unødig forsinkelse.

7. Kunstig intelligens og transparens

NORA oplyser udtrykkeligt, at den er en digital assistent, som forordning (EU) 2024/1689 om kunstig intelligens kræver. Workflows er designet med transparens, logning og mulighed for, at klinikkens personale til enhver tid kan overtage samtalen.

8. Kontakt

Spørgsmål om databehandling eller ønske om et udkast til databehandleraftale: skriv til team@resolcia.com.