Kantesti – Analyseverktøy for blodprøver med AI
Retningslinjer for personvern og varsel om databeskyttelse
Personvernerklæring
Sist oppdatert: 13. mars 2026 | Ikrafttredelsesdato: 13. mars 2026
Kantesti Ltd (“vi”, “vår”, “oss”) driver Kantesti – Analyseverktøy for blodprøver med AI. Vår Android-app er en **WebView** som viser vår nettskytjeneste. Denne policyen forklarer hvordan vi håndterer personopplysninger når du bruker Kantesti via nettstedet vårt eller mobilappen. Vi lagrer applikasjonsdata på servere vi kontrollerer hos **PythonAnywhere** og behandler betalinger via uavhengige **betalingsleverandører**. Vi selger ikke personopplysninger.
Innholdsfortegnelse
- 1. Innledning og omfang
- 2. Opplysninger om behandlingsansvarlig
- 3. Opplysningene vi samler inn
- 4. Slik vi bruker informasjonen din
- 5. Rettslig grunnlag for behandling
- 6. Automatisert beslutningstaking
- 7. Deling av informasjon og utlevering
- 8. Tredjepartstjenester
- 9. Datasikkerhet
- 10. Lagringstid for data
- 11. Overføringer på tvers av landegrenser
- 12. Dine personvernrettigheter
- 13. Cookies & Tracking
- 14. Personvern for barn
- 15. Fremgangsmåter ved datainnbrudd
- 16. Retningslinjeoppdateringer
- 17. Kontaktinformasjon
1. Innledning og omfang
1.1 Om Kantesti
Kantesti tolker laboratorieblodprøver og genererer AI-assisterte rapporter for informasjonsformål. Kantesti er ikke en erstatning for profesjonell medisinsk rådgivning, diagnose eller behandling.
1.2 Scope
Denne policyen dekker alle brukere av nettstedet vårt, WebView-appen, klinikk-dashbordet og API-integrasjoner.
1.3 Principles
Transparency
Klar informasjon om hva vi samler inn og hvorfor.
Data Minimization
Bare det som trengs for å levere tjenesten.
Sikkerhet
Administrative, tekniske og organisatoriske sikkerhetstiltak.
User Control
Verktøy for å få tilgang til, rette eller slette dataene dine.
Samsvar
Vi tar sikte på å overholde GDPR, HIPAA (der det er relevant) og andre lover.
2. Opplysninger om behandlingsansvarlig
Datakontroller / Kontakt
Kantesti Ltd
Address: 4 Raven Road, Unit 1c3-1100, London, E18 1HB, Storbritannia
Email: [email protected]
Phone: +44 7508 364740
2.1 Kontaktperson for databeskyttelse
For henvendelser om personvern, vennligst kontakt [email protected]. Vi svarer innenfor gjeldende juridiske frister.
3. Opplysningene vi samler inn
3.1 Kategorier
Konto og kontakt
- Navn, e-post (påkrevd)
- Telefonnummer (valgfritt)
- Postadresse (valgfritt / for fakturering)
Helseopplysninger (sensitive)
- Opplastede laboratorieresultater (bilder, PDF-er, andre dokumenter)
- Verdier du skriver inn manuelt
- Notater du legger til i en rapport
Kjøp og fakturering
- Kjøpshistorikk og fakturaer (innhentet)
- Betalingskortdata håndteres av betalingsleverandør (deles kun; vi lagrer ikke kortnumre)
Teknisk og bruk
- Enhet, nettleser, IP, tidsstempler
- Bruk av funksjoner, feillogger (for feilsøking)
3.2 Hvordan data samles inn
- Direkte fra deg (registrering, opplastinger, skjemaer)
- Automatisk via informasjonskapsler/telemetri på nettstedet vårt vist i WebView
- Fra betalingsleverandører (bekreftelser på transaksjoner)
3.3 Merknad om Android / WebView
Android-appen i seg selv får ikke tilgang til enhetens sensorer og lagrer ikke data lokalt utover det som er nødvendig for å vise nettinnhold. All dataflyt skjer mellom enheten din og våre servere (eller betalingsleverandøren) via nettinnholdet som vises i appen.
4. Slik vi bruker informasjonen din
| Formål | Data som brukes | Merknader |
|---|---|---|
| Appfunksjonalitet | Konto, helse, teknisk | Generer og leverer AI-analyserapporter. |
| Kontoadministrasjon | Konto og kontakt | Innlogging, tilbakestilling av passord, profilinnstillinger. |
| Behandling av kjøp | Kjøpshistorikk (innhentet), betalingsinformasjon (delt) | Kortdata behandles av betalingsleverandøren; vi beholder fakturaer-/ordrekvitteringer. |
| Sikkerhet og svindelbekjempelse | Teknisk, konto, kjøp | Misbruksforebygging, 3D Secure-kontroller av leverandøren. |
| Utviklerkommunikasjon | E-post/telefon (hvis oppgitt) | Kvitteringer, tjenestemeldinger, viktige oppdateringer. |
| Analyse (begrenset) | Samlet bruks-/teknisk data | Forbedre ytelse og pålitelighet. Valgfritt der samtykke kreves. |
5. Rettslig grunnlag for behandling
- Nødvendighet i henhold til avtale: tilby tjenesten og administrere kontoen din.
- Samtykke: behandle sensitive helseopplysninger; valgfrie kommunikasjoner; informasjonskapsler/analyse der det kreves.
- Legitimate interests: tjenestesikkerhet, forebygging av svindel, forbedring av tjenesten.
- Legal obligations: skatte-/finansielle registre, compliance-forespørsler.
6. Automated Decision Making & Profiling
Kantesti bruker automatisert behandling for å tolke labdata og generere innsikt. Disse resultatene er rådgivende og bør gjennomgås av en kvalifisert fagperson. Du kan be om menneskelig gjennomgang og protestere mot automatiserte beslutninger der gjeldende lov gir slike rettigheter.
7. Deling av informasjon og utlevering
| Recipient | Formål | Data | Merknader |
|---|---|---|---|
| Vertsleverandør (PythonAnywhere) | Lagre og behandle servicedata | Data du laster opp og kontodata | Behandler som handler etter våre instruksjoner. |
| Payment processor | Fullfør transaksjoner; 3D Secure | Betalingsinformasjon (kortdetaljer), faktureringsdetaljer | Shared: vi lagrer aldri fullstendige kortnumre. |
| Email/SMS provider | Send transaksjonsmeldinger | E-post, telefon, meldingsinnhold | Kun for kommunikasjon knyttet til tjenesten. |
| Authorities | Legal compliance | Som kreves ved lov | Etter juridisk gjennomgang. |
- Vi selger ikke dine personlige data eller helsedata.
- Tredjeparter må beskytte data og handle kun etter våre instruksjoner.
8. Third-Party Services & Integrations
Vi bruker tredjepartstjenester for hosting, betalingsbehandling, e-postlevering og sikkerhet. De spesifikke leverandørene kan endre seg over tid; vi opprettholder avtaler og sikkerhetstiltak for hver leverandør.
9. Datasikkerhet
Encryption
HTTPS/TLS in transit; encrypted storage for uploaded files and reports.
Access Control
MFA for ansatte, rollebasert tilgang, policy for minimal tilgang, revisjonslogger.
App Safety
Filtypevalidering og skanning for skadevare for opplastinger.
Backups
Regelmessige sikkerhetskopier og katastrofegjenopprettingsprosedyrer.
Selv om vi implementerer sikkerhetstiltak, er ingen metode for overføring eller lagring 100% sikker. Vi arbeider kontinuerlig for å forbedre våre beskyttelser.
10. Lagringstid for data
| Data | Retention | Merknader |
|---|---|---|
| Account & contact data | I hele kontoens levetid | Slettes innen ca. 30 dager etter avslutning med mindre loven krever lengre oppbevaring. |
| Opplastede helsedata (gratis nivå) | Opptil 90 dager | Deretter slettet med mindre du oppgraderer eller eksporterer. |
| Opplastede helsedata (betalt) | Mens abonnementet er aktivt | Slettes innen ca. 90 dager etter utløp med mindre du ber om tidligere sletting. |
| Purchase history & invoices | Opptil 7 år | Kreves for regnskap/skatt. |
| Logger og diagnostikk | Opptil 24 måneder | Sikkerhet og feilsøking. |
Du kan når som helst be om sletting; noen opplysninger kan beholdes der loven krever det.
11. Internasjonale dataoverføringer
Dine data kan behandles i EU/EEA, Storbritannia eller andre land. Der det er påkrevd, bruker vi egnede beskyttelsestiltak som Standard Contractual Clauses og supplerende tiltak.
12. Dine personvernrettigheter
- Tilgang, retting, sletting.
- Begrensning eller innsigelse mot behandling i visse tilfeller.
- Dataportabilitet for informasjonen du har gitt oss.
- Trekk tilbake samtykke der behandlingen er basert på samtykke (f.eks. helsedata, markedsføring).
- Inngi en klage til tilsynsmyndigheten din.
For å utøve rettighetene dine, kontakt oss via opplysningene i Kontakt avsnittet.
14. Personvern for barn
Kantesti er beregnet for brukere **18+**. Vi innhenter ikke bevisst data fra barn uten passende samtykke og autorisasjon.
15. Fremgangsmåter ved datainnbrudd
Vi undersøker hendelser, reduserer risiko, varsler brukere og/eller myndigheter der det kreves, og dokumenterer avhjelpende tiltak.
16. Retningslinjeoppdateringer
Vi kan oppdatere denne policyen fra tid til annen. Vesentlige endringer vil bli varslet via e-post, i appen eller på nettstedet. Datoen “Last Updated” viser den nyeste versjonen.
17. Kontaktinformasjon
Personvernkontakt
Kantesti Ltd
Email: [email protected] / [email protected]
Telefon: +44 7508 364740
Adresse: 4 Raven Road, Unit 1c3-1100, London, E18 1HB, Storbritannia
Forespørsler
For å få tilgang til, slette eller eksportere dataene dine, send oss en e-post eller bruk innstillingene for konto i appen/nettkontoen. Vi kan trenge å verifisere identiteten din.
Personvernet ditt betyr noe
Vi samler bare inn det som er nødvendig, lagrer det sikkert på serverne våre, og deler det kun med nødvendige leverandører som betalingsbehandlere. Data for kredittkort håndteres av behandlingsleverandøren og lagres ikke av oss.