Privatlivspolitik for Peoples Clinic

Senest opdateret: 9. februar 2026

Denne politik beskriver, hvordan Peoples Doctor ApS behandler personoplysninger i overensstemmelse med GDPR og EU AI Act, som dokumenteret i vores ISAE 3000 compliance-ramme.

1. Hvem er vi?

Peoples Clinic leveres af:

Peoples Doctor ApS
Teglværksvej 2, 5600 Faaborg
CVR: 40930809
E-mail: compliance@peoplesdoctor.com

Vores roller:

• Databehandler: For patientdata behandlet på vegne af lægeklinikker (Dataansvarlige).
• Dataansvarlig: For egne brugeres login, fakturering og systemlogs.

2. Hvilke data behandler vi?

• Konsultationsdata: Transskriptioner og AI-genererede resuméer (PSOAP).
• Brugerdata: Navn, autorisation og loginoplysninger på klinikpersonale.
• Tekniske logs: IP-adresser og systemaktivitet til sikkerhedsovervågning.

3. Formål og AI-sikkerhed

Vi behandler data for at reducere dokumentationstid via AI-assisteret opsummering.

• Ingen AI-træning: Vi anvender en “Inference Only”-model. Ingen patientdata bruges til træning eller optimering af AI-modeller.
• Human-in-the-loop: Alle AI-genererede resuméer skal gennemgås og godkendes af en læge før lagring.

4. Juridisk grundlag

• Sundhedsdata: GDPR Art. 9(2)(h) (nødvendig for medicinsk diagnose og sundhedspleje).
• Driftsdata: GDPR Art. 6(1)(b) (kontrakt) og Art. 6(1)(f) (legitim interesse i sikkerhed).

5. Modtagere og Underdatabehandlere

Data opbevares udelukkende inden for EU/EØS.

• Hosting: netcup GmbH (Tyskland) er vores primære underdatabehandler.
• Ingen tredjeparts-API: AI-modeller hostes lokalt på egne servere; data sendes ikke til eksterne AI-udbydere.

6. Opbevaring og Sletning

Vi minimerer dataeksponering gennem faste sletningsrutiner:

• Transskriptioner: Slettes automatisk efter max. 90 dage.
• Godkendte resuméer: Slettes efter 90 dage (data skal overføres til klinikkens eget journalsystem).
• Sikkerhedslogs: Opbevares i 185 dage.

7. Dine rettigheder

Du har ret til indsigt, berigtigelse og sletning.

• Sletning som berigtigelse: Da transskriptioner er objektive optagelser, er den eneste form for berigtigelse fuldstændig sletning af sessionen.
• Kontakt: Henvendelser vedrørende rettigheder skal ske til privacy@peoplesdoctor.com.

8. Kontakt

• CEO: Lars Kensmark – lke@peoplesdoctor.com
• DPO: Søren Tang Hansen – sth@peoplesdoctor.com
• Klage: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.