Integritetspolicy

Dentio AB – Integritetspolicy

Version 1.4 - 6 juni 2026

Juridisk person: Dentio AB

Organisationsnummer: 559498-5136

Adress: Sveavägen 28, 111 34 Stockholm, Sverige

Kontakt: [email protected]

1. Introduktion och omfattning

Denna integritetspolicy förklarar hur Dentio AB ("Dentio") behandlar personuppgifter. Vår molnplattform ("Tjänsten") omvandlar inspelade tandvårdskonsultationer till strukturerade administrativa utkast.
Denna policy gäller för:

• Webbplatsbesökare: Hur vi behandlar dina uppgifter (t.ex. via cookies).
• Klinikpersonal ("Användare"): Hur vi behandlar ditt konto och användardata som personuppgiftsansvarig.
• Patienter: Hur vi behandlar din hälsodata som personuppgiftsbiträde för din klinik.
• Jobbsökande: Hur vi behandlar dina uppgifter när du ansöker om en tjänst hos oss (se avsnitt 10).

Våra GDPR-roller:

AI-transparens: Dentio använder stora språkmodeller enbart för att skapa administrativa dokumentationsutkast. Vi använder aldrig patientdata för att träna AI-modeller eller för andra sekundära syften.

AI och begränsning av modellträning: Dentio använder inte kunddata eller personuppgifter (inklusive ljudinspelningar och transkriptioner) för att träna, finjustera eller förbättra de grundläggande AI-modeller som används i tjänsten. Dina data är isolerade och används enbart för att generera din specifika dokumentation.

Röstprofil för talaridentifiering: För att möjliggöra korrekt talarseparering (att skilja mellan olika talare under en konsultation) lagrar Dentio ett kort röstprov på upp till fem (5) sekunder för varje användare. Denna röstprofil är krypterad i vila och under överföring, lagras säkert inom EU och används enbart i syfte att identifiera talare inom tjänsten. Genom att använda tjänsten samtycker användare till lagring och behandling av sin röstprofil för detta begränsade ändamål. Röstprofiler raderas vid kontouppsägning eller på begäran.

2. Hur och varför vi behandlar personuppgifter

3. Lagring och radering av data

• Rå ljudström: Raderas omedelbart efter transkribering (tillfällig buffert, ≤ 24 timmar).
• Fullständig transkription & AI-utkast: Sparas i 30 dagar från skapande, därefter raderas automatiskt. Data finns enbart för att kunna köra om jobb vid fel.
• Applikations- & säkerhetsloggar: Sparas i upp till 400 dagar.
• Krypterade säkerhetskopior: Sparas i 30 dagar rullande, därefter raderas.
• Röstprofiler: Sparas under den tid Användarens konto är aktivt, raderas sedan vid kontouppsägning eller på begäran.
• Jobbansökningar (inkl. CV, personligt brev och rekryteringsanteckningar): Sparas i upp till 24 månader från det att de skickats in, därefter raderas automatiskt – eller tidigare på begäran.

4. Underbiträden och dataöverföringar

Vi använder ett begränsat antal underbiträden för att leverera Tjänsten. Patientdata behandlas och lagras inom EU/EES i enlighet med den underbiträdesuppsättning som beskrivs nedan.

Vi meddelar klinikadministratörer minst 30 dagar i förväg innan vi byter underbiträde.

5. Dina rättigheter

GDPR ger dig rättigheter över dina personuppgifter. Hur du utövar dessa rättigheter beror på vår roll.

6. Säkerhetsåtgärder

Vi tar säkerheten för dina uppgifter på allvar. Vårt säkerhetsprogram inkluderar kryptering vid överföring och lagring, strikt åtkomstkontroll och en formell incidenthanteringsplan. Vid en personuppgiftsincident som påverkar dig meddelar vi din klinik utan onödigt dröjsmål och inom 24 timmar där det är möjligt.

7. Cookies och liknande tekniker

Vi använder strikt nödvändiga cookies för att driva Tjänsten. Vi använder analyscookies och marknadsföringscookies endast om du ger uttryckligt samtycke via vår cookie-banner. Nedan finns en förteckning över de cookies vi använder.

Du kan hantera eller återkalla ditt cookie-samtycke när som helst via cookie-bannern.

8. Externa länkar

Vår webbplats kan innehålla länkar till externa webbplatser. Vi ansvarar inte för deras innehåll eller integritetspraxis.

9. Barns integritet

Tjänsten riktar sig inte till barn under 16 år. Kliniker måste säkerställa att inspelning som involverar minderåriga följer svenska regler för samtycke inom vården.

10. Jobbsökande (Rekrytering)

När du ansöker om jobb hos Dentio via vår karriärsida är Dentio AB personuppgiftsansvarig för personuppgifterna i din ansökan.

• Vad vi samlar in: ditt namn, kontaktuppgifter (e-post, telefon), land och uppgifter om arbetstillstånd/visum, språknivåer, löneanspråk, länkar du anger (LinkedIn, webbplats), ditt CV och personliga brev samt eventuella anteckningar vårt team gör under processen.
• Varför och rättslig grund: vi behandlar uppgifterna för att bedöma din lämplighet för den roll du sökt och liknande roller. Vår rättsliga grund är ditt samtycke (art. 6(1)(a) GDPR), som du lämnar när du skickar in din ansökan. Du kan återkalla samtycket när som helst.
• Lagring: vi sparar ansökningar i upp till 24 månader från det att de skickats in, varefter de raderas automatiskt. Du kan när som helst be oss radera dina uppgifter tidigare.
• Mottagare: din ansökan hanteras av Dentios rekryteringsteam i vårt interna rekryteringsverktyg, som körs på vår molninfrastruktur inom EU (Google Ireland Ltd.). Rekryteringsmejl skickas via Resend. Vi säljer inte dina uppgifter och använder dem inte för att träna AI-modeller.
• Dina rättigheter: du kan när som helst få tillgång till, rätta eller radera dina ansökningsuppgifter, återkalla ditt samtycke eller invända mot/begränsa behandlingen genom att mejla [email protected].

11. Ändringar & kontakt

Vi meddelar dig om väsentliga ändringar av denna policy minst 30 dagar innan de träder i kraft. Vid frågor, kontakta oss på [email protected]. Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY).

För mer information, kontakta oss på [email protected].