Så hanterar Casper data
Casper är byggt för uppgifter som omfattas av sekretess. Här står vad som händer med ljud, text och uppgifter om dina patienter, var de finns och hur länge.
Ljud
Casper sparar aldrig ljud.
- Inspelningen går krypterad från din webbläsare till transkriberingen inom EU.
- När ljudet har blivit text finns det inte kvar någonstans.
- Uppladdade ljudfiler går genom ett relä som inte skriver till disk.
- Transkriberingstjänsten sparar inget ljud.
Patientens identitet
- Patienten har en pseudonym i Casper, till exempel "AL" eller "Patient 12".
- Casper tar inte emot personnummer. Fältet är spärrat.
- Namn och personnummer fyller du i först i ditt journalsystem.
Var uppgifterna finns
- Texten lagras krypterad i Sverige, i Amazon Web Services region i Stockholm.
- Varje organisation har egna krypteringsnycklar.
- AI-tjänsterna körs inom EU. De sparar ingenting och tränar inte på dina uppgifter.
- Casper använder inte ditt innehåll för att träna modeller eller för egen produktutveckling.
Hur länge uppgifterna finns
Casper är inget journalsystem. Underlaget finns bara så länge det behövs för att ta fram dokumentationen.
| Uppgift | Raderas |
|---|---|
| Transkript | 7 dagar efter att anteckningen har kopierats eller exporterats |
| Övrigt underlag och dokument i ett ärende | 7 dagar efter att slutdokumentet har exporterats |
| Ärende utan aktivitet | Efter 90 dagar. Du får en påminnelse 14 dagar före. |
Du kan ändra tiderna i Casper: transkript och underlag 1–30 dagar, ärende utan aktivitet 30–120 dagar.
Vem som kommer åt innehållet
- Bara den som äger patienten, eller har fått en delning, kan läsa innehållet.
- Organisationens administratör ser pseudonymer men aldrig kliniskt innehåll.
- Caspers personal läser kliniskt innehåll bara för att lösa ett supportärende som du har begärt. Det loggas och redovisas om du ber om det.
- All trafik är krypterad.
- Händelser i ett ärende loggas: vem, vad och när. Du kan begära ut loggarna för din logguppföljning.
Du har ansvaret för journalen
- Casper skriver utkast. Du granskar, ändrar och godkänner innan något förs över till journalen.
- AI kan göra fel. Ett utkast kan innehålla fel eller sakna uppgifter.
- Casper ställer inte diagnoser, bedömer inte risk och föreslår inte behandling.
- Du är personuppgiftsansvarig för uppgifterna om dina patienter, och Casper är ditt personuppgiftsbiträde. Biträdesavtalet godkänner du när du skapar din organisation.
Leverantörer som behandlar uppgifter
| Leverantör | Tjänst | Uppgifter | Plats |
|---|---|---|---|
| Supabase | Databas och inloggning | Allt innehåll, krypterat | Stockholm |
| Vercel | Drift av applikationen | Innehåll i transit | Stockholm |
| Amazon Web Services | AI-modeller, nyckelhantering och ljudrelä | Innehåll i transit. Inget lagras. | Frankfurt och Stockholm, AI-anrop inom EU |
| ElevenLabs | Transkribering | Ljud och text i transit. Inget lagras. | EU |
| Resend | E-post, till exempel inbjudningar | E-postadress och namn på användare. Inga uppgifter om patienter. | EU |
Vi meddelar dig minst 30 dagar innan en leverantör läggs till eller byts ut.
Certifieringar
Casper har inga certifieringar ännu. Vi skriver det hellre rakt ut än visar märken vi inte har. När en oberoende granskning är gjord står den här, med vem som har gjort den och vad den omfattar.
Frågor
Skriv till support@casper.med. Hur vi behandlar uppgifter om dig som användare står i integritetspolicyn.