Så lite som möjligt, så kort som möjligt.

Notacta drivs av Deklaro AB, Stockholm (org.nr 559574-4847). Frågor om personuppgifter: support@notacta.se.

För dina kontouppgifter är Deklaro AB personuppgiftsansvarig — det är den behandlingen den här policyn beskriver.

För sessionernas innehåll — inspelningar, transkript och journalutkast, som rör dina klienter — är du som vårdgivare personuppgiftsansvarig och Deklaro AB personuppgiftsbiträde. Den behandlingen regleras av personuppgiftsbiträdesavtalet, som du godkänner vid första inloggningen. Begäranden från klienter om deras uppgifter hanterar du; vi bistår enligt avtalet.

Konto: e-postadress — vi frågar aldrig efter ditt namn. Inloggning: tidpunkter, IP-adress och webbläsare för aktiva inloggningssessioner — för säkerhet. Betalning: prenumerationsstatus; själva betalningen hanteras av Stripe och kortuppgifter når aldrig oss. Använder du bara gratissessionerna skickas ingenting alls till Stripe.

Avtal: vilken version av biträdesavtalet du godkänt, och när — det är vi skyldiga att kunna visa.

Konto, inloggning och betalning behandlas för att fullgöra avtalet med dig (art. 6.1 b GDPR). Bokföringsunderlag behålls enligt rättslig förpliktelse (art. 6.1 c — bokföringslagen). Säkerhetsloggning sker med stöd av berättigat intresse (art. 6.1 f).

Kontouppgifter: så länge kontot finns. Du kan radera kontot själv, när som helst, under Inställningar — raderingen är omedelbar och oåterkallelig och förstör samtidigt alla öppna sessioner. Så gör du.

Sessionernas innehåll lever ännu kortare: det förstörs när du avslutar eller slänger en session, annars automatiskt efter 30 dagar — hela livscykeln här. Det enda som överlever kontoradering är bokföringsunderlag hos Stripe, som bokföringslagen kräver att vi behåller i sju år.

Säkerhetskopior är krypterade och roterar inom sju dagar — raderade uppgifter kan som längst finnas kvar där så länge. Allt sessionsinnehåll — ljudinspelning, transkript och journalutkast — krypteras dessutom med nycklar som är unika för sessionen och förstörs vid raderingen; för ljudinspelningen blir varje kvarvarande kopia därmed oläsbar.

Vi säljer aldrig uppgifter. Sessionsinnehåll lagras bara inom EU; för journalutkastet och för avläsningen av fotograferade anteckningar lämnar det EU till OpenAI i USA, enligt standardavtalsklausuler. De namngivna mottagarna:

SpeechmaticsEU-region (bolaget i Storbritannien)

Taligenkänning: gör inspelningen till ett transkript. Behandlar sessionens ljud på våra instruktioner under biträdesavtal, i leverantörens EU-region.

OpenAIUSA

Journalutkast och avläsning av fotograferade anteckningar. Tar emot transkriptet respektive bilderna, på våra instruktioner under biträdesavtal. Överföring sker enligt EU-kommissionens standardavtalsklausuler.

Fly.ioStockholm (EU-region); bolaget i USA

Servrar och databas för tjänstens webbapp, API och bakgrundsarbetare. Databasen rymmer konton, sessionsmetadata och krypterat sessionsinnehåll och drivs i Stockholm. Överföring sker enligt EU-kommissionens standardavtalsklausuler.

TigrisEU-region, Amsterdam och Frankfurt (bolaget i USA)

Krypterade säkerhetskopior av databasen, som roterar inom sju dagar. Lagring sker inom EU; överföring sker enligt standardavtalsklausuler.

Backblaze B2EU-region, Amsterdam (bolaget i USA)

Objektlagring för ljudinspelningar och fotograferade anteckningar, krypterade med sessionens egen nyckel. Lagring sker inom EU; överföring sker enligt standardavtalsklausuler.

StripeIrland / USA

Betalningar och fakturering — berörs endast om du prenumererar; vi skickar ingenting till Stripe innan ditt första köp. Kortuppgifter når aldrig oss. Överföring utanför EU sker enligt EU-kommissionens godkända mekanismer.

ResendUSA

Utskick av transaktionsmail: inloggningskoder och raderingspåminnelser. Behandlar din e-postadress, aldrig sessionsinnehåll. Överföring sker enligt standardavtalsklausuler.

Expo (EAS Update)USA

Levererar uppdateringar till mobilappen. Appen hämtar dem vid start och uppger då ett slumpat installations-id samt vilken version den kör — aldrig ditt namn, din e-postadress eller sessionsinnehåll. Överföring sker enligt standardavtalsklausuler.

Förändringar i listan meddelas via e-post innan de börjar gälla.

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning enligt GDPR — skriv till support@notacta.se så hjälper vi dig, senast inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Notacta sätter endast nödvändiga cookies för inloggningen. Ingen analys, ingen spårning, inga tredjepartscookies — därför ingen cookiebanner. Skulle det ändras uppdateras både tjänsten och den här policyn först.

Vid väsentliga ändringar meddelas du via e-post innan de börjar gälla. Senast uppdaterad: 16 september 2026.