Denne personvernerklæringen beskriver hvordan Relevio AS (org.nr. 927 115 557, Thomas Angells gate 8, 7011 Trondheim) behandler personopplysninger når du bruker Relevio-plattformen – både webapplikasjonen og mobilappen. Vi er opptatt av å behandle personopplysninger i tråd med personvernforordningen (GDPR) og norsk personvernlovgivning.
Relevio leveres som en tjeneste til legekontor og andre virksomheter (heretter «Kunden»). Kunden – typisk ditt fastlegekontor – er behandlingsansvarlig for personopplysningene som behandles i forbindelse med din bruk av tjenesten i arbeidssammenheng (chatmeldinger, vedlegg, arbeidsrelatert informasjon). Relevio AS opptrer som databehandler på vegne av Kunden, i tråd med inngått databehandleravtale.
For enkelte behandlingsaktiviteter er Relevio AS selvstendig behandlingsansvarlig. Dette gjelder:
Merk: Mobilappen er kun ment for intern kollegakommunikasjon i arbeidssammenheng. Sensitive personopplysninger om pasienter, inkludert helseopplysninger, skal ikke deles via chat.
Mobilappen ber om følgende tillatelser, som brukeren selv godkjenner og kan trekke tilbake via operativsystemets innstillinger:
| Tillatelse | Formål | Når aktivert |
|---|---|---|
| Kamera | Ta bilde eller video for deling i chat | Kun når du aktivt starter bilde-/videotaking i appen |
| Bilder, videoer og filer | Dele bilder, videoer eller filer i chat | Kun filer du selv velger; appen leser ikke biblioteket på andre måter |
| Varsler | Motta push-varsel ved nye meldinger | Etter ditt samtykke; kan slås av i appen og i OS-innstillinger |
| Mikrofon (kun iOS) | Ta opp lyd som en del av video du selv spiller inn for deling i chat | Kun når du aktivt tar opp video i appen. På Android er mikrofonen deaktivert, og videoer lagres uten lyd. |
Mobilappen samler ikke inn stedsinformasjon, reklame-ID eller enhets-ID.
| Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Levere tjenesten til Kunden (chat, filer, administrasjon) | Art. 6(1)(b) – oppfyllelse av avtale med Kunden / art. 6(1)(f) legitim interesse i intern kommunikasjon for Kundens ansatte |
| Opprette og administrere brukerkonto (autentisering) | Art. 6(1)(b) – nødvendig for å gi tilgang til tjenesten |
| Sende push-varsler om nye meldinger | Art. 6(1)(a) – samtykke via operativsystemets varseltillatelse |
| Drifts-, feilsøkings- og sikkerhetslogger | Art. 6(1)(f) – legitim interesse i stabil og sikker drift |
| Anonym webstatistikk (kun webappen) | Art. 6(1)(f) – legitim interesse; data er ikke identifiserbar |
| Transaksjonsmessig e-post (f.eks. invitasjoner, passordtilbakestilling) | Art. 6(1)(b) – nødvendig for tjenesten |
| Overholdelse av lovpålagte plikter (f.eks. bokføring) | Art. 6(1)(c) – rettslig forpliktelse |
Relevio selger ikke personopplysninger. Vi deler personopplysninger kun med underdatabehandlere som leverer nødvendige tekniske tjenester, i henhold til skriftlig databehandleravtale.
| Underdatabehandler | Formål | Behandlingssted | Overføringsgrunnlag |
|---|---|---|---|
| Google Cloud (Google Ireland Ltd.) | Hosting og lagring av brukerdata, filer og innhold | Belgia (EU) | Ingen overføring utenfor EØS |
| Clerk, Inc. | Autentisering (innlogging, e-post, telefon, IP) | USA | EU–US Data Privacy Framework |
| Stream.io, Inc. (GetStream) | Chat- og meldingstjeneste: lagring av meldinger, vedlegg, brukerprofiler og metadata | Vest-Europa (primær region) | EU–US Data Privacy Framework, med standardkontraktsklausuler som fallback |
| Google LLC – Firebase Cloud Messaging (FCM) | Levering av push-varsler til Android-enheter | EU/USA | EU–US Data Privacy Framework |
| Apple Inc. – Apple Push Notification service (APNs) | Levering av push-varsler til iOS-enheter | USA | EU–US Data Privacy Framework |
| Resend, Inc. | Utsendelse av transaksjonsmessig e-post (invitasjoner, passordtilbakestilling m.m.) | USA | EU–US Data Privacy Framework, med standardkontraktsklausuler som fallback |
| Plausible Insights OÜ (kun webappen – ikke brukt i mobilappen) | Anonym, ikke-identifiserende webstatistikk (land og nettleser) | Tyskland og Slovenia (EU) | Ingen overføring utenfor EØS |
Ved lovpålagt krav kan personopplysninger også utleveres til offentlige myndigheter.
Noen av våre underdatabehandlere er etablert utenfor EØS. For slike overføringer legger vi til grunn EU–US Data Privacy Framework der leverandøren er sertifisert, og EUs standardkontraktsklausuler (SCC) som supplerende eller alternativt grunnlag. Vi vurderer løpende om overføringsgrunnlaget er tilstrekkelig i lys av gjeldende rettspraksis og anbefalinger fra Datatilsynet og Det europeiske personvernrådet (EDPB).
Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller spredning, herunder:
Meldinger og vedlegg er ikke ende-til-ende-kryptert, men er kryptert i transitt og beskyttet hos leverandør.
Personopplysninger lagres så lenge det er nødvendig for formålene beskrevet ovenfor, eller så lenge det er pålagt i lov. Nærmere om lagringstid:
Du har rettigheter etter personvernforordningen kapittel III, blant annet:
Ettersom din arbeidsgiver (Kunden) er behandlingsansvarlig for de fleste opplysningene i tjenesten, kan henvendelser om dine rettigheter også måtte rettes til arbeidsgiver. Du kan likevel alltid kontakte Relevio, så videresender vi henvendelsen til riktig instans.
Denne delen beskriver hvordan du som bruker av Relevio (webapp og mobilapp) kan be om sletting av personopplysningene dine, hvilke data som slettes, og hvilke data vi må eller kan beholde.
Send en e-post til post@relevio.no med følgende informasjon:
Vi bekrefter mottak innen få virkedager og fullfører sletting uten ugrunnet opphold, normalt innen 30 dager. Ettersom arbeidsgiveren din (Kunden) er behandlingsansvarlig for mesteparten av opplysningene i tjenesten, kan sletting kreve at vi koordinerer med dem før vi kan gjennomføre den. Du kan også be arbeidsgiveren din om å deaktivere og slette kontoen din direkte.
Relevio er beregnet for profesjonell bruk av personer over 18 år og retter seg ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra barn under 18 år.
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi informere deg via e-post eller i appen. Datoen for siste oppdatering fremgår øverst i dokumentet.
Har du spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss på:
Du har også rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet – se www.datatilsynet.no.