Sidst opdateret: 9. marts 2026
Denne privatlivspolitik beskriver, hvordan Somsagt Online (»vi«, »os«, »vores«, »Tjenesten«) indsamler, bruger, opbevarer og beskytter personoplysninger, når du bruger vores platform til livestreaming og videoarkiv.
Somsagt Online er en cloudbaseret tjeneste (SaaS) rettet mod ansatte i den norske sundhedssektor. Adgang til tjenesten gives gennem din arbejdsgiver eller afdelingsleder som en del af ansættelsesforholdet. Du registrerer dig ikke selv og opsiger ikke abonnementet på egen hånd.
Vi behandler personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR), den norske personoplysningslov (personopplysningsloven) og tilhørende forskrifter.
Din arbejdsgiver (den organisation, der har købt adgang til Somsagt Online) er dataansvarlig for de personoplysninger, der behandles i forbindelse med din brug af tjenesten. Arbejdsgiveren fastlægger formålet med og midlerne til behandlingen.
Somsagt AS optræder som databehandler på vegne af din arbejdsgiver. Vi behandler kun personoplysninger efter instruks fra den dataansvarlige og i overensstemmelse med den gældende databehandleraftale.
| Oplysning | Formål | Behandlingsgrundlag |
|---|---|---|
| Fulde navn | Identifikation og personalisering | Legitim interesse / aftale |
| E-mailadresse | Login, notifikationer og kommunikation | Aftale / legitim interesse |
| Telefonnummer (valgfrit) | Kontaktoplysninger | Samtykke |
| Profilbillede (valgfrit) | Visuel identifikation | Samtykke |
| Organisationstilknytning og rolle | Adgangsstyring | Aftale |
| Oplysning | Formål | Lagringsform |
|---|---|---|
| Adgangskode | Login | Krypteret hash (aldrig i klartekst) |
| Totrinshemmelighed (TOTP) | Ekstra sikkerhed | Krypteret |
| Reservekoder til totrinsgodkendelse | Genoprettelse af adgang | Krypteret, engangsbrug |
| Tokens til e-mailbekræftelse og nulstilling | Kontoverifikation og skift af adgangskode | Tidsbegrænset, udløber automatisk |
| Oplysning | Formål | Opbevaringsperiode |
|---|---|---|
| IP-adresse | Sikkerhedslogning og beskyttelse mod misbrug | Så længe sessionen varer |
| Browser- og enhedsoplysninger (User-Agent) | Sessionsadministration | Så længe sessionen varer |
| Aktiv organisation pr. session | Adgangsstyring | Så længe sessionen varer |
| Tidspunkt for seneste login | Overvågning af brugeraktivitet | Løbende opdateret |
| Oplysning | Formål | Beskrivelse |
|---|---|---|
| Hvilke videoer du har set | Visning af fremdrift og genoptagelse | Knyttes til din brugerkonto |
| Visningstid pr. video | Aktivitetsanalyse for organisationen | Aggregeret og pr. bruger |
| Gennemførelsesstatus (over 90 % set) | Måling af engagement | Beregnes automatisk |
| Tidsstempel for visning | Kronologisk oversigt | Gemmes i databasen |
| Oplysning | Formål |
|---|---|
| Engagementsscore (0–100) | Samlet aktivitetsmåling |
| Aktivitetsniveau (aktiv / i risikozonen / inaktiv) | Identificere brugere, der har brug for opfølgning |
| Loginhyppighed og -aktualitet | Delkomponent i engagementsberegningen |
| Antal unikke videoer set | Delkomponent i engagementsberegningen |
| Samlet visningstid | Delkomponent i engagementsberegningen |
| Tendens (forbedring / stabil / tilbagegang) | Udvikling over tid |
Disse data bruges af din organisation til at forstå det samlede brugsmønster og sikre, at tjenesten skaber værdi. Engagementsdata er tilgængelige for administratorer i din organisation.
| Oplysning | Formål |
|---|---|
| Spørgsmål indsendt under udsendelser | Interaktion med oplægsholdere |
| Navn og bruger-ID knyttet til spørgsmål | Identifikation af afsender |
| Tidsstempel og type (direkte / generelt) | Organisering og visning |
| Oplysning | Formål |
|---|---|
| E-mailadresse (modtager) | Levering af notifikationer |
| Type af sendt notifikation | Logning og fejlsøgning |
| Leveringsstatus | Kvalitetssikring |
| Dine e-mailpræferencer | Respektere dine kommunikationsvalg |
| Grundlag | Anvendelsesområde |
|---|---|
| Aftale (art. 6(1)(b)) | Levering af tjenesten: login, videoafspilning, sessionsadministration. |
| Legitim interesse (art. 6(1)(f)) | Sikkerhedslogning, beskyttelse mod misbrug, hastighedsbegrænsning, engagementsanalyse, fejlsøgning af e-mailleverancer. |
| Samtykke (art. 6(1)(a)) | Valgfrie oplysninger som telefonnummer og profilbillede. Du kan til enhver tid trække dit samtykke tilbage. |
| Retlig forpligtelse (art. 6(1)(c)) | Eventuel lovpligtig opbevaring af logfiler eller oplysninger. |
Vi deler kun personoplysninger med tredjeparter, når det er nødvendigt for at levere tjenesten. Alle tredjeparter er bundet af databehandleraftaler.
| Leverandør | Tjeneste | Data, der deles | Placering |
|---|---|---|---|
| Mux, Inc. | Videostreaming og afspilning | Afspilnings-ID'er, visningstidsdata, browser/OS | USA |
| Resend, Inc. | E-maillevering | E-mailadresser, e-mailindhold, leveringsstatus | USA |
| Railway | Hosting, database, fillagring | Alle data, der lagres i tjenesten | EU / USA |
Visse af vores underdatabehandlere opererer i USA. Vi sikrer lovlig overførsel gennem:
| Cookie | Formål | Type |
|---|---|---|
| Sessionscookie (BetterAuth) | Autentificering og loginstatus | Strengt nødvendig |
| Sprogpræference | Huske dit valgte sprog | Strengt nødvendig |
| Nøgle | Formål |
|---|---|
| Status for velkomstbanner | Huske, at du har lukket velkomstbeskeden |
| Visningstilstand for arkiv | Huske liste- eller gittervisning |
Vi bruger ingen cookies til sporing, profilering, reklame eller analyse ud over det, der er beskrevet ovenfor.
| Datatype | Opbevaringsperiode |
|---|---|
| Kontooplysninger | Så længe ansættelsesforholdet/adgangen varer |
| Sessionsdata | Indtil sessionen udløber eller afsluttes |
| Visningshistorik for videoer | Så længe kontoen er aktiv |
| Engagementsdata | Så længe kontoen er aktiv |
| E-maillogs | Op til 12 måneder efter afsendelse |
| Indsendte spørgsmål | Så længe den tilhørende udsendelse er aktiv |
| Autentificeringstokens | Udløber automatisk (timer/dage) |
Når din adgang bringes til ophør af arbejdsgiveren, deaktiveres din konto, og tilhørende sessioner afsluttes øjeblikkeligt. Personoplysninger slettes efter en rimelig overgangsperiode, medmindre lovpligtig opbevaring kræver andet.
I henhold til GDPR har du følgende rettigheder. Da din arbejdsgiver er dataansvarlig, bør anmodninger som hovedregel rettes til din arbejdsgiver. Du kan også kontakte os direkte.
| Rettighed | Beskrivelse |
|---|---|
| Indsigt (art. 15) | Du har ret til at få at vide, hvilke personoplysninger vi behandler om dig. |
| Berigtigelse (art. 16) | Du kan anmode om, at urigtige oplysninger berigtiges. |
| Sletning (art. 17) | Du kan anmode om sletning af dine personoplysninger, når behandlingsgrundlaget bortfalder. |
| Begrænsning (art. 18) | Du kan anmode om, at behandlingen begrænses under visse omstændigheder. |
| Dataportabilitet (art. 20) | Du har ret til at modtage dine oplysninger i et struktureret, maskinlæsbart format. |
| Indsigelse (art. 21) | Du kan gøre indsigelse mod behandling, der er baseret på legitim interesse. |
Du kan selv administrere, hvilke e-mailnotifikationer du modtager, under indstillinger i tjenesten. Alle e-mails indeholder også et link til direkte afmelding af den pågældende notifikationskategori.
Somsagt Online er en platform til videokommunikation og -arkiv. Vi behandler ikke helbredsoplysninger (følsomme personoplysninger efter GDPR artikel 9) som en del af tjenestens kernefunktionalitet.
Vigtigt for brugere: Del ikke patientoplysninger, helbredsoplysninger om enkeltpersoner eller andre oplysninger underlagt tavshedspligt gennem spørgsmålsfunktionen eller andre interaktionsværktøjer i tjenesten.
Vigtigt for administratorer: Sørg for, at videoindhold, der streames eller arkiveres, ikke indeholder identificerbare patientoplysninger, medmindre der er iværksat særskilte informationssikkerhedsforanstaltninger uden for denne tjeneste.
Tjenesten beregner en engagementsscore baseret på login- og visningsaktivitet. Den bruges til at identificere inaktive brugere med henblik på opfølgning og til at give organisationsledere et overblik over brugen af tjenesten.
Engagementsscoren har ingen automatiserede konsekvenser for din adgang, dit ansættelsesforhold eller dine rettigheder. Der træffes ingen automatiserede afgørelser med retsvirkning på baggrund af disse data.
Vi kan opdatere denne privatlivspolitik efter behov. Ved væsentlige ændringer vil vi opdatere datoen øverst i dokumentet og underrette de dataansvarlige (organisationerne) om ændringerne.
Spørgsmål om databeskyttelse og denne politik kan rettes til:
Denne privatlivspolitik gælder fra 9. marts 2026.