Integritetspolicy

NaroVentures AB, org.nr 559556-0359, Norrevägen 23, 235 94 Vellinge, Sverige, är personuppgiftsansvarig och bestämmer ändamålen och medlen för behandlingen av personuppgifter i tjänsten. Kontakt: support@naroventures.com. För köp är Paddle.com Merchant of Record och självständigt ansvarig för behandlingen av betalningsuppgifter.

ClinicScan analyserar endast publikt tillgängligt webbinnehåll på den domän du anger. Ange aldrig länkar till patientportaler och ladda aldrig upp patientinformation, uppladdning stöds inte.

• • Patientnamn
• • Personnummer
• • Journaluppgifter
• • Hälsodeklarationer
• • Medicinska bilder
• • Symtom och diagnoser
• • Behandlingsrekommendationer

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna. Vi lagrar korta textutdrag och webbadresser som behövs som källa i rapporten, inte fullständigt sidinnehåll under obestämd tid.

• Paddle.com Market Ltd, Merchant of Record för samtliga köp. Paddle hanterar betalning, fakturering, momsredovisning, prenumerations- och orderadministration samt returer, och tar emot din e-post- och faktureringsinformation direkt i kassan. Se Paddles integritetspolicy.
• Hosting-, databas- och autentiseringsleverantörer som driftar tjänsten.
• AI-leverantör som bearbetar de insamlade publika textutdragen för att generera rapportens fynd. Ditt skannade innehåll används inte för att träna modeller.
• E-postleverantör för utskick av rapportlänkar och systemmeddelanden.
• Professionella rådgivare (juridik, revision) samt myndigheter när lag kräver det.

Leverantörer som behandlar personuppgifter för vår räkning är personuppgiftsbiträden och är bundna av personuppgiftsbiträdesavtal med instruktioner, sekretess och säkerhetskrav. Vi säljer inte personuppgifter och använder dem inte för tredjepartsmarknadsföring.

Rapporten skapas av programvara och språkmodeller som bearbetar de publika textutdrag vi hämtat från den angivna webbplatsen. Materialet skickas till vår AI-leverantör enbart för att generera rapporten, det används inte för att träna modeller och lagras inte hos leverantören för andra ändamål. Rättslig grund är fullgörande av avtal.

Rapporten är en informationsprodukt, inte ett beslut. Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig i den mening som avses i artikel 22 GDPR. Innehållet är automatiskt genererat, kan innehålla fel och ska granskas av verksamheten innan det används. Om du anser att en uppgift om dig i en rapport är felaktig kan du begära rättelse eller radering, se nedan.

Publika webbsidor kan innehålla personuppgifter, exempelvis namn och titlar på personal eller kontaktuppgifter. Sådana uppgifter kan komma med i insamlade textutdrag. Vi behandlar dem endast som underlag i rapporten, med stöd av berättigat intresse av att granska publikt webbinnehåll på uppdrag av den som ansvarar för webbplatsen, och de raderas enligt lagringstiderna ovan.

Vissa leverantörer, bland annat vår AI-leverantör, kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder eller ett giltigt adekvansbeslut. Du kan begära information om skyddsåtgärderna via kontakten nedan.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder: kryptering i transit (TLS), kryptering av data i vila hos våra driftleverantörer, behörighetsstyrning med rollbaserad åtkomst och radbaserad säkerhet i databasen, lösenordshashning, loggning samt principen om minsta möjliga åtkomst för personal.

Vi använder nödvändiga cookies för inloggning, säkerhet och för att spara ditt cookieval. Icke-nödvändiga cookies laddas bara efter ditt samtycke i cookierutan, och i dag använder vi varken analys- eller marknadsföringscookies. Paddles kassa sätter egna nödvändiga cookies för betalningshantering. Detaljerna finns i vår cookiepolicy, där du också kan ändra ditt val.

• Tillgång till dina uppgifter (registerutdrag)
• Rättelse av felaktiga uppgifter
• Radering (”rätten att bli bortglömd”)
• Begränsning av behandling
• Dataportabilitet
• Invändning mot behandling som sker med stöd av berättigat intresse
• Återkallelse av samtycke, utan att lagligheten av tidigare behandling påverkas
• Klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta support@naroventures.com för att utöva dina rättigheter. Vi svarar normalt inom en månad och kan behöva kontrollera din identitet först. Anser du att vi behandlar dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Begär radering av en enskild granskning genom att mejla support@naroventures.com med rapportlänken. Vi raderar uppgifterna och bekräftar per e-post.

Vid en personuppgiftsincident som sannolikt medför risk för dina rättigheter anmäler vi incidenten till IMY inom 72 timmar och informerar dig utan onödigt dröjsmål när risken är hög.

Tjänsten riktar sig till verksamheter och vuxna yrkespersoner. Vi samlar inte medvetet in uppgifter om barn under 16 år. Får vi kännedom om sådana uppgifter raderar vi dem.

Vi kan uppdatera policyn, exempelvis vid nya funktioner eller ändrad lagstiftning. Aktuellt datum framgår högst upp. Vid väsentliga ändringar informerar vi dig via tjänsten eller e-post.