Compliance gjort let
Vi ved det er bøvlet for klinikkerne. Fra CVR til signeret databehandleraftale på 10 minutter, PLO- og GDPR-konform i ét forløb.
Login krævet · ~10 minutter · 0 kr.
Se hvordan wizarden virker
Klinikkens stamdata udfyldes én gang: CVR, adresse og DPO-kontakt.
Det her plejer at koste tid og advokatregninger
- ✓PLO kræver konsekvensanalyse før AI tages i brug. Som høj-risiko-behandling er DPIA påkrævet i henhold til GDPR art. 35.
- ✓Databehandleraftale skal underskrives: GDPR art. 28-aftale mellem klinikken og Skribler.
- ✓Patienterne skal informeres om at AI bruges, typisk via skiltning eller information i venteværelset.
- ✓Personalet skal have klare retningslinjer: en intern AI-politik så alle ved hvordan AI må og ikke må bruges.
Wizarden tager hånd om alle fire dele og afleverer en signeret pakke du kan vise frem ved tilsyn.
Sådan virker wizarden
1. Klinik-stamdata
Vi forudfylder fra dine indstillinger. Du indtaster CVR, adresse og DPO-kontakt.
2. Konsekvensanalyse
Forhåndsudfyldt DPIA i overensstemmelse med GDPR art. 35. Tilføj egne risici hvis relevant.
3. Databehandleraftale
Standard art. 28-DPA, automatisk udfyldt med klinikkens data og live underdatabehandlerliste.
4. Patient-information
Klinik-specifik patient-info med dit klinik-navn. Klar til print eller QR-kode i venteværelset.
5. Underskrift
Klinikejer bekræfter bemyndigelse og signerer. Vi co-signerer automatisk og logger hash + tidsstempel.
Det får du
Databehandleraftale (DPA)
GDPR art. 28-aftale mellem klinikken som dataansvarlig og Skribler som databehandler.
Konsekvensanalyse (DPIA)
Risikoanalyse i henhold til GDPR art. 35. PLO klassificerer AI som høj risiko, så denne er påkrævet.
Patient-information
Klinik-specifik tekst patienten kan læse i venteværelset eller modtage på email.
Intern AI-politik
Retningslinjer for klinikkens personale, så alle ved hvordan AI må og ikke må bruges.
Data · livscyklus
Dine data har en udløbsdato.
Skribler er et transient værktøj, ikke en journal. Lyden ryger, så snart den er skrevet ud, og notatet holder fire timer.
Lyd
OptagesLyden slettes, så snart den er skrevet ud. Den gemmes aldrig hos os.
Transskription + notat
04:00:00Notat og transskription slettes automatisk efter 4 timer, eller med det samme, hvis du sletter konsultationen.
Sådan beskytter vi dine data
EU-hosting
Al data hostes inden for EU. Underdatabehandlere med moderselskab uden for EU dækkes af DPF eller SCC.
0 retention hos transkriptionsleverandør
Soniox sletter alt med det samme. Lyden gemmes aldrig på Skriblers servere.
4 timers automatisk sletning
Råtransskription og AI-noter slettes automatisk efter 4 timer via Supabase scheduled cleanup.
Skribler er ikke en EHR
Vi er et transient transskriptions- og notatværktøj. Journalpligten ligger hos lægens eget journalsystem.
Aktive underdatabehandlere
| Underdatabehandler | Formål | Lokation | Retention |
|---|---|---|---|
Soniox Inc. Soniox Inc., 950 Tower Lane, Suite 1450, Foster City, CA 94404, USA | Realtids tale-til-tekst transskription | EU (Soniox' EU-endpoint) | 0 (streaming) |
Microsoft Azure OpenAI Service (EU data zone) Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland | Alle kald til sprogmodeller: journalnotater, afledte dokumenter, udtræk af de opfølgninger, lægen nævnte i konsultationen, og henvisningsudtræk (gpt-5.4 / gpt-5.4-mini). Opslagene i konsultationen bruger ingen model | EU/EØS (Azures EU-datazone; data i hvile i Sverige) | Op til 30 dage (Microsofts misbrugsovervågning, som ikke kan slås fra). Skribler sætter store=false på hvert kald, så Azure ikke gemmer svaret i ressourcens egen Responses-butik |
Supabase, Inc. Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 | Database, autentificering og audit-log | Sverige (Stockholm) | Varierer pr. tabel: transskriptioner slettes efter 4 timer, brugerprofiler og signerede aftaler gemmes så længe kundeforholdet består |
Hostinger International Ltd. Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Cypern | VPS-hosting af backend og netværk | Tyskland (Frankfurt) | Kun i serverens hukommelse, mens en forespørgsel behandles |
Listen opdateres automatisk i klinikkens signerede DPA. Ved ændringer modtager klinikken et 30-dages varsel via email.
Ofte stillede spørgsmål
Er det juridisk gyldigt uden MitID?
Ja. GDPR kræver 'demonstrable agreement', ikke en MitID-signatur. Vi gemmer SHA-256-hash, IP, tidsstempel og dit eksplicitte samtykke i en immutable audit-tabel. Det matcher hvordan store SaaS-leverandører som Vercel, Linear og Notion håndterer DPA'er.
Skal jeg have advokat med?
Det er ikke krævet. Skabelonerne følger Datatilsynets standardkontraktbestemmelser, og du kan altid lade din advokat reviewe det signerede dokument efter. Du kan revoke pakken og signere igen hvis nødvendigt.
Hvad hvis Datatilsynet kommer på tilsyn?
Du kan logge ind i Skribler, downloade hele pakken som PDF (browser print), og fremvise den signerede DPA, DPIA, patient-information og AI-politik sammen med audit-events der dokumenterer signeringen.
Kan jeg redigere dokumenterne efter signering?
Nej, dokumenter er låst efter signering for at sikre integritet. Hvis du har brug for at ændre noget, f.eks. ny DPO-kontakt eller ny adresse, revoker du den eksisterende pakke og kører wizarden igen. Den nye pakke afløser den gamle.
Hvad sker der når Skribler tilføjer en ny underdatabehandler?
Du får et 30-dages varsel via email. Hvis du vil have det med i dine signerede dokumenter, revoker du den nuværende pakke og signerer en ny. Det tager 2 minutter når data allerede er udfyldt.
Generelle juridiske dokumenter
Skriblers generelle vilkår, privatlivspolitik og standard-DPA. Den klinik-specifikke DPA + DPIA + patient-info genereres af wizarden i appen.
Spørgsmål? Kontakt os