Vi värnar om din integritet. Här beskriver vi hur Specialistläkarna behandlar personuppgifter — på vår webbplats, i vår AI-agent och i den AI-stödda journaldokumentationen.
Vår personuppgiftsbehandling beskrivs i tre delar beroende på sammanhang. Klicka på en policy för att läsa den i sin helhet.
Denna integritetspolicy beskriver hur Arvya Specialistvård AB (”Specialistläkarna”, ”vi”, ”oss”) behandlar personuppgifter i samband med att du besöker och använder vår webbplats specialistlakarna.nu. Vi behandlar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning.
När du besöker vår webbplats kan följande uppgifter behandlas:
Vi behandlar dina personuppgifter för att:
Den rättsliga grunden för behandlingen är vårt berättigade intresse (artikel 6.1 f GDPR) av att tillhandahålla och utveckla en fungerande webbplats. För cookies som inte är nödvändiga inhämtar vi ditt samtycke (artikel 6.1 a GDPR).
Vår webbplats använder cookies för att webbplatsen ska fungera, för att komma ihåg dina inställningar och för att föra anonym statistik. Du kan själv hantera dina cookie-inställningar via cookie-rutan på webbplatsen, samt genom inställningarna i din webbläsare. Att neka icke nödvändiga cookies kan påverka vissa funktioner.
Vi sparar personuppgifter endast så länge det är nödvändigt för det ändamål de samlades in för, eller så länge vi enligt lag är skyldiga att göra det. Teknisk data och statistik lagras under begränsad tid och i anonymiserad form där det är möjligt.
Vi kan dela personuppgifter med leverantörer som hjälper oss att driva webbplatsen, till exempel för drift, analys och teknisk support. Dessa behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal. Vi säljer aldrig dina personuppgifter.
Om personuppgifter behandlas utanför EU/EES sker det med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (SCC), som säkerställer en skyddsnivå motsvarande GDPR.
Du har rätt att:
För att utöva dina rättigheter, kontakta oss via info@specialistlakarna.nu.
Observera att behandling av dina uppgifter som patient i vården regleras av patientdatalagen och annan vårdlagstiftning, vid sidan av denna policy. Enligt GDPR behandlas inga patientärenden via e-post — använd Digitala Vårdrummet eller telefon för patientkontakt.
Denna policy kan komma att uppdateras vid tekniska eller juridiska förändringar. Den senaste versionen publiceras alltid på specialistlakarna.nu.
Denna integritetspolicy beskriver hur Arvya Specialistvård AB behandlar personuppgifter som kan lämnas i samband med användning av den AI-baserade chattfunktionen (”AI-agenten”) på vår webbplats specialistlakarna.nu. AI-agenten används för att besvara allmänna frågor om våra verksamhetsområden och tjänster.
Personuppgiftsansvarig: Arvya Specialistvård AB
Personuppgiftsbiträde: Vården.se
Vården.se tillhandahåller den tekniska plattformen för AI-agenten och behandlar data enligt ett särskilt biträdesavtal (DPA) undertecknat 2025-10-30. All behandling sker enligt våra dokumenterade instruktioner och i enlighet med GDPR.
AI-agenten samlar inte aktivt in personuppgifter, men du kan själv lämna information i fritextfältet som i vissa fall kan innehålla:
Behandlingen sker för att:
Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR) – att tillhandahålla en funktion som underlättar kontakt och information till patienter och besökare. Ingen behandling används för marknadsföring eller profilering.
Chattinnehåll lagras tillfälligt för att generera svar och felanalys. Alla chattar raderas eller anonymiseras inom sju (7) dagar efter avslutad session, enligt DPA-avtalet mellan Arvya Specialistvård AB och Ulteh. Ingen data används för modellträning, analys eller kommersiella syften.
Personuppgifter behandlas inom EU/EES eller, om tekniskt nödvändigt, i USA enligt EU-kommissionens standardavtalsklausuler (SCC) som säkerställer en skyddsnivå motsvarande GDPR.
För att skydda dina uppgifter används bland annat:
Du har rätt att:
För att utöva dina rättigheter, kontakta oss via info@specialistlakarna.nu.
Vid eventuell personuppgiftsincident rapporterar Arvya Specialistvård AB detta utan dröjsmål till IMY och till berörda individer, i enlighet med artiklarna 33–34 GDPR.
Arvya Specialistvård AB följer etiska riktlinjer för användning av artificiell intelligens. Vår AI-agent används endast för att ge allmän information och ska aldrig ersätta medicinsk rådgivning, diagnos eller behandling. Systemet tränas inte på patientdata och tar inte egna beslut som påverkar individers vård.
Vi säkerställer att:
Syftet är att skapa en trygg, informativ och etiskt hållbar digital upplevelse för våra patienter och besökare.
Policyn kan komma att uppdateras vid tekniska eller juridiska förändringar. Senaste versionen publiceras alltid på specialistlakarna.nu.
För att skapa en mer närvarande och trygg dialog mellan dig som patient och din läkare använder vi en AI-lösning som lyssnar av samtalet under besöket och samtidigt skapar ett första utkast till journalanteckning. Det innebär att läkaren kan fokusera helt på dig, utan att behöva skriva under tiden ni pratar.
För att kunna erbjuda en bra och patientsäker vård samt för att underlätta administration i samband med din vård använder vi det digitala verktyget Tandem Health (”Tjänsten”). Det är ett verktyg som baserat på bakgrundstext, diktering eller medlyssning i patientsamtal sammanställer underlag åt en skapare av journalinnehåll, till exempel en läkare eller sjuksköterska. Underlaget används sedan för att skapa en journalanteckning som överförs till journalsystemet.
Arvya Specialistvård AB är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med användning av Tjänsten. Har du frågor om dataskydd är du välkommen att kontakta oss på info@specialistlakarna.nu.
Specialistläkarna är en registrerad vårdgivare som bedriver hälso- och sjukvårdsverksamhet. Alla vårdgivare lyder under patientdatalagen (2008:355) och Socialstyrelsens föreskrifter och allmänna råd om journalföring och behandling av personuppgifter i hälso- och sjukvården (HSLF-FS 2016:40) samt annan relevant lagstiftning.
Patientdatalagen tillämpas av alla vårdgivare, såväl offentliga som privata, och ställer krav på hur länge patientuppgifter sparas, vem som ska ha tillgång till uppgifterna och vilket skydd som krävs för att säkerställa en säker personuppgiftsbehandling.
Uppgifter om hälsa betraktas som känsliga personuppgifter. Det innebär att det som huvudregel är förbjudet att behandla dem, om inte annat står i lag. I patientdatalagen står att vårdgivare får behandla patienters personuppgifter för vissa på förhand givna ändamål — bland annat att upprätta nödvändig vårddokumentation samt att utveckla och säkerställa vårdens kvalitet.
Vårdgivare har en skyldighet att journalföra sådant som förekommer vid patientbesöket. Vid medlyssning placeras en mikrofon i rummet som lyssnar av patientsamtalet och transkriberar det. Uppgifterna samlas in genom mikrofonen som ”lyssnar med” och spelar in besöket. Det genereras en dataström som behandlas för att skapa en transkribering. Ljudfilerna är upphackade i 3-sekundersavsnitt. Ljuddata lagras inte efter behandling. Transkribering lagras i 7 dagar och raderas därefter.
Vid fridiktering dikterar vårdpersonalen efter besöket, precis som vid traditionell diktering, det som framkommit under besöket. Dikteringen transkriberas och det genereras ett förslag till journalanteckning som granskas av vårdpersonal innan anteckningen förs in i patientjournalen.
Efter att diktatet skapats och transkriberats granskas det av vårdpersonal, som genomför eventuella korrigeringar och tillägg. Därefter överförs den färdiga anteckningen till rätt patientjournal med hjälp av en robot som läser av rubriker. Journalanteckningen lagras därefter i journalsystemet.
Utveckling av tjänsten sker endast på de ord som vårdpersonalen ändrar i transkriberingen. När språkmodellen uppfattar ett visst ord, som vårdpersonalen sedan ändrar, tränar tjänsten på sådana ändringar. Tjänstens språkmodell tränar inte på patientbesöket i sin helhet. Uppgifter om ändringar lagras inte någonstans utan används endast i stunden för att träna språkmodellen.
Den rättsliga grunden för behandlingen är allmänt intresse. Tillhandahållande av hälso- och sjukvård anses vara ett sådant allmänt intresse som berättigar behandling av personuppgifter. Är du patient som får din vård bekostad av ditt försäkringsbolag är den rättsliga grunden i stället rättslig förpliktelse.
Behandling av din patientdata sker även för att uppfylla vårdgivarens skyldigheter enligt lag, artikel 6.1 c och 9.2 h i GDPR. I det ingår att vårdpersonal för journal som vårdgivaren är skyldig att spara under viss tid.
Ljuddata lagras inte efter behandling. Transkribering lagras i 7 dagar och raderas därefter. Journaluppgifter gallras inte — det finns enligt patientdatalagen en skyldighet att spara journaluppgifter i minst tio år från den senaste journalanteckningen.
Uppgifter delas med leverantören Tandem Health som tillhandahåller och äger Tjänsten. Tjänsten bygger på en AI-lösning som använder så kallade Large Language Models. Tjänsten är utvecklad så att personuppgifter inte ska delas med andra än Tandem Health och vårdgivaren. Uppgifter lämnas inte ut till AI utan ”promptas” (visas upp) endast.
Personuppgifter överförs inte till tredje land.
Du har rätt till tillgång, rättelse, radering, begränsning och att invända mot behandlingen, samt att i tillämpliga fall återkalla samtycke och begära dataportabilitet. Du kan läsa mer om dina rättigheter hos Integritetsskyddsmyndigheten (IMY). Vänd dig till oss på info@specialistlakarna.nu om du vill åberopa någon av dina rättigheter.
Här svarar vi på vanliga frågor om hur vi behandlar dina personuppgifter och hur vi använder AI.
Vid medlyssning placeras en mikrofon i rummet som lyssnar av samtalet och skapar en transkribering som underlag till journalanteckningen. Ljudet lagras inte efter behandling — själva ljuddatan sparas alltså inte. Transkriberingen lagras i 7 dagar och raderas därefter.
Nej. När det gäller journaldokumentationen tränar språkmodellen endast på de enskilda ord som vårdpersonalen ändrar i transkriberingen — inte på patientbesöket i sin helhet.
Vår AI-agent på webbplatsen tränas inte alls på patientdata, och chattinnehåll används aldrig för modellträning.
Den AI-stödda dokumentationen är ett hjälpmedel för journalföring. Har du frågor eller önskemål kring hur ditt besök dokumenteras är du välkommen att ta upp det med din vårdgivare, så går ni igenom vad som gäller.
Chattfunktionen på webbplatsen är en AI-agent. Vi säkerställer att den alltid uppträder transparent — du ska förstå att du kommunicerar med en AI. Den används endast för att ge allmän information och ersätter aldrig medicinsk rådgivning, diagnos eller behandling.
Nej. AI-agenten efterfrågar inte känslig information och du bör undvika att skriva in personnummer, hälsouppgifter eller andra känsliga uppgifter i fritextfältet. För patientärenden ska du alltid använda Digitala Vårdrummet eller ringa oss — enligt GDPR behandlas inga patientärenden via mail.
Chattinnehåll lagras tillfälligt för att generera svar och för felanalys. Alla chattar raderas eller anonymiseras inom sju dagar efter avslutad session. Ingen data används för modellträning eller kommersiella syften.
Ja. Webbplatsen använder cookies för att fungera, för att komma ihåg dina inställningar och för anonym statistik. Du kan själv hantera dina cookie-inställningar via cookie-rutan på webbplatsen och via din webbläsare. Att neka icke nödvändiga cookies kan påverka vissa funktioner.
Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, samt att invända mot eller begära begränsning av behandlingen. Kontakta oss på info@specialistlakarna.nu så hjälper vi dig.
Observera att vissa uppgifter — till exempel journaluppgifter — enligt lag måste sparas under viss tid och därför inte alltid kan raderas på begäran.
Kontakta oss gärna först på info@specialistlakarna.nu så ser vi över ditt ärende. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för personuppgiftsbehandling i Sverige.
Har du frågor om hur vi behandlar dina personuppgifter, eller vill du utöva någon av dina rättigheter? Hör av dig så hjälper vi dig.
Personuppgiftsansvarig: Arvya Specialistvård AB (org.nr 559267-7016) · info@specialistlakarna.nu
