Personvernerklæring

Sist oppdatert: 9. mars 2026

1. Innleiing

Denne personvernerklæringa skildrar korleis Somsagt Online («vi», «oss», «vår», «Tenesta») samlar inn, brukar, lagrar og vernar personopplysningar når du brukar plattforma vår for direktestrøyming og videoarkiv.

Somsagt Online er ei skybasert teneste (SaaS) retta mot tilsette i norsk helsesektor. Tilgang til tenesta vert gjeven gjennom arbeidsgivaren din eller avdelingsleiaren som ein del av arbeidsforholdet. Du registrerer deg ikkje sjølv og avsluttar ikkje abonnementet på eiga hand.

Vi behandlar personopplysningar i samsvar med EUs personvernforordning (GDPR), den norske personopplysningslova og tilhøyrande forskrifter.

2. Behandlingsansvarleg og databehandlar

Behandlingsansvarleg

Arbeidsgivaren din (organisasjonen som har kjøpt tilgang til Somsagt Online) er behandlingsansvarleg for personopplysningar som vert behandla i samband med bruken din av tenesta. Arbeidsgivaren fastset formålet med og midla for behandlinga.

Databehandlar

Somsagt AS opptrer som databehandlar på vegner av arbeidsgivaren din. Vi behandlar personopplysningar berre i samsvar med instruksar frå behandlingsansvarleg og i tråd med gjeldande databehandlaravtale.

Kontaktinformasjon

• Somsagt AS: post@somsagt.no

3. Kva personopplysningar vi samlar inn

3.1 Kontoinformasjon (oppretta av arbeidsgivaren/avdelingsleiaren din)

3.2 Autentiserings- og tryggleiksdata

3.3 Sesjonsdata

3.4 Videobruksdata

3.5 Engasjementsdata (utrekna dagleg)

Desse dataa vert brukte av organisasjonen din til å forstå samla bruksmønster og sikre at tenesta gjev verdi. Engasjementsdata er tilgjengelege for administratorar i organisasjonen din.

3.6 Spørsmål og interaksjonar

3.7 E-post- og varseldata

4. Behandlingsgrunnlag (GDPR artikkel 6)

5. Deling av data med tredjepartar

Vi deler berre personopplysningar med tredjepartar som er nødvendige for å levere tenesta. Alle tredjepartar er bundne av databehandlaravtalar.

5.1 Underdatabehandlarar

5.2 Overføringar utanfor EØS

Visse av underdatabehandlarane våre opererer i USA. Vi sikrar lovleg overføring gjennom:

1. EU–US Data Privacy Framework (der leverandøren er sertifisert)
2. EUs standardkontraktsklausular (SCC) med tilleggstiltak der nødvendig
3. Regelmessig vurdering av vernenivået i mottakarlandet

5.3 Data vi IKKJE deler

• Vi sel aldri personopplysningar til tredjepartar
• Vi deler ikkje data med annonsørar eller marknadsføringsplattformer
• Vi brukar ingen tredjepartsanalyseverktøy (som Google Analytics o.l.)
• Vi deler ikkje brukardata på tvers av organisasjonar

6. Informasjonskapslar og lokal lagring

6.1 Nødvendige informasjonskapslar

6.2 Lokal lagring (localStorage)

Vi brukar ingen informasjonskapslar til sporing, profilering, reklame eller analyse utover det som er skildra ovanfor.

7. Datatryggleik

Tekniske tiltak

• Kryptering under overføring: All kommunikasjon over HTTPS/TLS
• Passordtryggleik: Passord vert berre lagra som kryptografisk hash
• Signerte avspelingtoken: Videoinnhald vert verna med signerte JWT-token med avgrensa gyldigheit
• Tofaktorautentisering: Valfri TOTP-basert tofaktor med reservekodar
• Hastigheitsavgrensing: Vern mot brute-force-angrep
• Webhook-verifisering: HMAC-signaturverifisering for innkomande webhookar
• Tilgangskontroll: Rollebasert tilgang med organisasjonsskille

Organisatoriske tiltak

• Avgrensa tilgang til produksjonsdata
• Databehandlaravtalar med alle underdatabehandlarar
• Regelmessig gjennomgang av tilgangar og tryggleiksrutinar

8. Oppbevaringstid

Når tilgangen din vert avslutta av arbeidsgivaren, vert kontoen din deaktivert og tilhøyrande sesjonar avslutta umiddelbart. Personopplysningar vert sletta etter ein rimeleg overgangsperiode, med mindre lovpålagd oppbevaring krev anna.

9. Rettane dine

I samsvar med GDPR har du følgjande rettar. Sidan arbeidsgivaren din er behandlingsansvarleg, bør førespørnader som hovudregel rettast til arbeidsgivaren din. Du kan også kontakte oss direkte.

Slik nyttar du rettane dine

1. Via arbeidsgivaren din: Kontakt avdelingsleiaren eller organisasjonsleiaren din.
2. Direkte til oss: Send e-post til personvern@somsagt.no med førespørnaden din.
3. Klage til Datatilsynet: Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du meiner personopplysningane dine vert behandla i strid med regelverket.

E-postpreferansar

Du kan sjølv administrere kva e-postvarsel du får under innstillingar i tenesta. Alle e-postar inneheld også ei lenkje for direkte avmelding frå den aktuelle varselkategorien.

10. Spesielt om helsesektoren

Somsagt Online er ei plattform for videokommunikasjon og -arkiv. Vi behandlar ikkje helseopplysningar (sensitive personopplysningar etter GDPR artikkel 9) som ein del av kjernefunksjonaliteten til tenesta.

Viktig for brukarar: Ikkje del pasientopplysningar, helseopplysningar om enkeltpersonar eller anna teiepliktig informasjon gjennom spørsmålsfunksjonen eller andre interaksjonsverktøy i tenesta.

Viktig for administratorar: Sørg for at videoinnhald som vert strøyma eller arkivert ikkje inneheld identifiserbare pasientopplysningar, med mindre eigne tiltak for informasjonstryggleik er sette i verk utanfor denne tenesta.

11. Automatiserte avgjerder og profilering

Tenesta reknar ut engasjementspoeng basert på innloggings- og sjuaraktivitet. Dette vert brukt til å identifisere inaktive brukarar for oppfølging og gje organisasjonsleiarar oversikt over bruken av tenesta.

Engasjementspoeng har ingen automatiserte konsekvensar for tilgangen din, arbeidsforholdet eller rettane dine. Det vert ikkje fatta automatiserte avgjerder med rettsleg verknad basert på desse dataa.

12. Endringar i personvernerklæringa

Vi kan oppdatere denne personvernerklæringa ved behov. Ved vesentlege endringar vil vi oppdatere datoen øvst i dokumentet og varsle behandlingsansvarlege (organisasjonar) om endringane.

13. Kontakt

For spørsmål om personvern og denne erklæringa:

• E-post: personvern@somsagt.no
• Datatilsynet: www.datatilsynet.no

Denne personvernerklæringa gjeld frå 9. mars 2026.