Versjon 3.1 (August 2026)

Vi tar personvernet til våre brukere på alvor. Denne personvernerklæringen forklarer hvordan vi behandler og beskytter dine personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR). Vi behandler kun personopplysninger som er relevante og nødvendige for de formålene de skal tjene. Har du spørsmål, finner du våre kontaktopplysninger nedenfor.

Noteless opptrer som databehandler for eventuelle pasient- eller konsultasjonsdata som behandles gjennom vår plattform på vegne av våre kunder. Behandlingen av slike data reguleres av databehandleravtalen som er inngått mellom Noteless og den aktuelle kunden, og omfattes ikke spesifikt av denne personvernerklæringen.

Til hvilke formål samler vi inn personopplysninger?

Selv om enkelte av våre kunder er organisert som virksomheter, krever vår tjeneste behandling av visse personopplysninger. Personopplysninger er definert som enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person, og vi behandler kun opplysninger vi har et rettslig grunnlag for å behandle.

For salg, markedsføring og informasjonsdeling, vil vi, med ditt samtykke, samle inn nødvendig kontaktinformasjon som e-postadresse, navn og telefonnummer når du registrerer din konto eller ber om informasjon. Mottakere av nyhetsbrev og lignende informasjon kan når som helst trekke tilbake samtykket sitt hvis de ikke lenger ønsker å motta slik informasjon.

Rettslig grunnlag: GDPR artikkel 6(1)(a) — ditt samtykke.

For å kunne tilby og levere våre tjenester til kunder, er det nødvendig med enkelte personopplysninger. Dette inkluderer personopplysninger som er nødvendige for å håndtere fakturering og yte kundestøtte knyttet til bruken av tjenesten. Når du oppretter en kundekonto og abonnerer på tjenesten vår, kan du bli bedt om å oppgi navn, profesjons-ID eller organisasjonsnummer (som helsepersonellnummer eller klinikk-ID), e-postadresse, telefonnummer, postadresse og tilknyttet behandlingssted. Vi samler ikke inn fødselsnummer fra enkeltbrukere med mindre det er spesifikt nødvendig for et regulert formål og det foreligger et egnet rettslig grunnlag.

Slike opplysninger behandles fordi det er nødvendig for å oppfylle avtalen med kunder som abonnerer på og kjøper våre tjenester.

Rettslig grunnlag: GDPR artikkel 6(1)(b) — behandling som er nødvendig for å oppfylle en avtale du er part i.

For å analysere og forbedre våre tjenester kan vi behandle brukeraktivitet som utgjør personopplysninger. Dette kan omfatte informasjon om hvordan du bruker vår plattform og nettside, slik som IP-adresse, nettlesertype, besøkstidspunkt og hvordan du samhandler med plattformen.

Rettslig grunnlag: GDPR artikkel 6(1)(f) — vår berettigede interesse i å forbedre funksjonaliteten, stabiliteten og brukeropplevelsen til vår plattform. Vi har vurdert at denne interessen ikke overstyres av dine interesser eller grunnleggende rettigheter, gitt den begrensede identifiserbarheten til de innsamlede dataene og den tekniske karakteren av behandlingen.

Vi kan være pålagt å behandle personopplysninger for å oppfylle rettslige forpliktelser, slik som plikter knyttet til regnskaps- eller skattelovgivning.

Rettslig grunnlag: GDPR artikkel 6(1)(c) — oppfyllelse av en rettslig forpliktelse.

Vi bruker informasjonskapsler for å registrere og analysere aktivitet på nettsiden vår, med formål om å forbedre nettsiden og våre tjenester, samt for markedsføringsformål.

Dersom du ikke ønsker at informasjonskapsler skal lagres, kan du endre innstillingene i nettleseren din. Du kan også slette eksisterende informasjonskapsler. Vær oppmerksom på at du kan oppleve redusert funksjonalitet dersom du velger å slette eller avvise informasjonskapsler.

Nødvendige og funksjonelle informasjonskapsler, samt informasjonskapsler for statistikk, behandles på grunnlag av vår berettigede interesse, ettersom de hjelper oss å forbedre nettsiden i tråd med brukernes behov og preferanser. Ettersom slik informasjon er mindre identifiserbar, anser vi vår interesse i optimalisering for å veie tyngre enn den enkeltes interesse.

Rettslig grunnlag: GDPR artikkel 6(1)(f) — vår berettigede interesse i å forbedre funksjonaliteten, stabiliteten og brukeropplevelsen til vår plattform. Vi har vurdert at denne interessen ikke overstyres av dine interesser eller grunnleggende rettigheter, gitt den begrensede identifiserbarheten til de innsamlede dataene og den tekniske karakteren av behandlingen.

Hvem vi deler personopplysninger med

For å kunne tilby og optimalisere våre tjenester, er vi avhengige av ulike tjenesteleverandører. I forbindelse med å utføre sine tjenester kan det være nødvendig at de behandler personopplysninger. Vi benytter kun seriøse leverandører som tilbyr tilstrekkelige garantier for å sikre beskyttelse av personopplysninger. Leverandørene kan kun bruke personopplysninger i henhold til våre instrukser og i samsvar med databehandleravtalen.

Vi benytter IT-leverandører og digitale plattformer for å håndtere vår kundeportefølje, salg, markedsføring og kundeservice, samt innloggings- og verifiseringstjenester for vår plattform.

Videre benytter vi digitale tjenesteleverandører for lagring og utsendelse av fakturaer, samt for håndtering av betalinger fra våre kunder.

For å forbedre tjenesten vår benytter vi også digitale tjenester for å analysere og forstå bruken og opplevelsen av vår nettside og plattform.

Noen av våre tjenesteleverandører er lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS), eller kan behandle data på servere lokalisert utenfor EØS. Der personopplysninger overføres til et land som ikke har fått en adekvansbeslutning fra EU-kommisjonen, sørger vi for at det foreligger egnede beskyttelsestiltak i samsvar med GDPR kapittel V. Disse beskyttelsestiltakene tar som regel form av EU-kommisjonens standardvilkår (SCC).

Pasientdata som behandles gjennom vår tjeneste overføres ikke internasjonalt utenfor EU/EØS, og behandles utelukkende i europeiske datasentre.

Du kan be om ytterligere informasjon om beskyttelsestiltakene for internasjonale overføringer ved å kontakte oss på adressen nedenfor.

Lagring og beskyttelse av personopplysninger

Vi lagrer opplysningene i den perioden det er nødvendig for at du skal kunne bruke våre tjenester som kunde, og for det tidsrommet det er nødvendig for formålet de ble innhentet til. Lagringstiden fastsettes ut fra følgende kriterier: i hvilken grad opplysningene er nødvendige for å oppfylle våre rettslige og avtalemessige forpliktelser, og om opplysningene utgjør informasjon som er nødvendig for vår virksomhet. Når vårt legitime og praktiske behov for opplysningene opphører, vil opplysningene bli slettet uten unødig opphold.

Dersom vi ikke lenger har et relevant rettslig grunnlag for behandlingen, for eksempel ved tilbaketrekking av ditt samtykke, eller vi ikke lenger har en berettiget interesse i å behandle personopplysningene, vil vi slette dem. I enkelte tilfeller kan vi være rettslig forpliktet til å oppbevare personopplysninger i en lengre periode, for eksempel i henhold til regnskapslovgivningen. I slike tilfeller vil opplysningene bli slettet når denne forpliktelsen opphører.

Vi iverksetter både tekniske og organisatoriske sikkerhetstiltak for å beskytte og forvalte dine opplysninger. Opplysningene vil kun være tilgjengelige for ansatte som trenger tilgang for å utføre sine arbeidsoppgaver. Opplysningene beskyttes mot uautorisert tilgang ved at det kreves identitetsverifisering ved innlogging. Det er imidlertid også kundens ansvar å forhindre uautorisert tilgang til sin konto.

Endringer i personvernerklæringen

Vi kan endre personvernerklæringen etter eget skjønn. Ved vesentlige endringer vil vi varsle våre kunder. Den til enhver tid gjeldende versjonen av personvernerklæringen vil alltid være tilgjengelig på nettsiden vår.

Dine personvernrettigheter

I forbindelse med behandlingen av dine personopplysninger har du rett til å:

• Be om innsyn i dine personopplysninger
• Be om retting av unøyaktig eller ufullstendig informasjon
• Be om sletting av personopplysninger når de ikke lenger er nødvendige
• Trekke tilbake ditt samtykke til lagring av dine opplysninger, forutsatt at vi ikke er rettslig forpliktet til å oppbevare dem
• Be om begrensning av behandlingen av dine personopplysninger
• Motta personopplysningene vi har samlet inn om deg (dataportabilitet)
• Protestere mot behandling som er basert på våre berettigede interesser, der vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, eller der behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav

For å utøve disse rettighetene kan du kontakte oss via informasjonen nedenfor. Vi vil besvare din forespørsel innen én måned etter mottak. Ved komplekse forespørsler eller stort volum av henvendelser kan denne fristen forlenges med ytterligere to måneder. I så fall vil vi informere deg om dette innen den første måneden.

Klage til tilsynsmyndigheten

Dersom du mener vi har behandlet dine personopplysninger i strid med gjeldende personvernlovgivning, har du rett til å klage til en tilsynsmyndighet for personvern. Du kan kontakte tilsynsmyndigheten i landet der du bor, arbeider, eller der det påståtte bruddet fant sted.

I Norge er den relevante myndigheten Datatilsynet: www.datatilsynet.no 

For andre nasjonaliteter henviser vi til offisiell informasjon om tilsynsmyndigheter som er relevante for aktuell jurisdiksjon.

Hvordan kontakte oss

Ta gjerne kontakt med oss dersom du har spørsmål eller kommentarer, eller ønsker å utøve dine rettigheter.

Noteless AS
Storgata 5, 0155 Oslo
Organisasjonsnummer: 932 320 061
E-post: post@noteless.no 
Tlf: +47 23 50 74 76

Sist oppdatert: 05.08.2026