Personvernerklæring

Behandlingsansvarlig

iLexiBox er behandlingsansvarlig for personopplysningene som behandles i MediLexi. Kontakt: support.lexiteam@gmail.com.

Hvilke opplysninger vi behandler

• Kontoopplysninger: navn og e-postadresse.
• Innloggings- og øktdata som er nødvendig for sikker pålogging.
• Bruks- og fremdriftsdata knyttet til øvingen din i tjenesten.
• Besøkslogg: er du innlogget med din egen konto, lagrer vi hvilke sider du åpner, når du åpnet dem, hvor lenge siden var synlig på skjermen, og hvilken side du kom fra. Loggen er knyttet til kontoen din og kan leses av oss – det er altså ikke bare anonym statistikk. Bruker du tjenesten uten å være innlogget, eller som gjest, logges ingenting.
• Muntlig-øvingen: er du innlogget, lagres samtalen — både det du skriver eller dikterer og eksaminatorens spørsmål — sammen med et sammendrag vi utleder av den. Du kan lese hver enkelt økt tilbake slik den er lagret, og slette den enkelte økten eller alt sammen, når som helst. Øver du uten å være innlogget, lagres ikke samtalen.
• Vurderinger fra muntlig eksamensmodus: en simulert bestått-/ikke bestått-konklusjon med kort oppsummering. Denne lagres også når du øver uten å være innlogget. Er du innlogget, slettes den når du sletter muntlig-historikken din, og uansett automatisk 12 måneder etter økten. Øver du uten konto, slettes den automatisk allerede etter 30 dager – oppretter du konto i mellomtiden, følger vurderingen med over til kontoen din, med de samme knappene og den samme 12-månedersfristen som ellers.
• Vurderingen du selv kan gi av en muntlig økt (1–5 stjerner og, er du innlogget, en valgfri kommentar). Den slettes sammen med muntlig-historikken din, og kommentaren fjernes uansett automatisk 12 måneder etter at du skrev den.
• Betalingsopplysninger behandles av Paddle. Vi mottar ikke fullstendige kortopplysninger.

Formål og behandlingsgrunnlag

• Levere og drifte tjenesten samt administrere abonnementet – for å oppfylle avtalen med deg.
• Sikre, feilrette og forbedre tjenesten – berettiget interesse.
• Eventuell markedsføring per e-post – samtykke, som du kan trekke tilbake når som helst.

Databehandlere og mottakere

Ikke skriv inn opplysninger om virkelige pasienter i øvingene.

Øvingene er pedagogiske simuleringer. Skriv aldri inn navn, fødselsnummer eller andre opplysninger som kan identifisere en virkelig pasient, kollega eller pårørende – heller ikke i omskrevet form. Bruk oppdiktede opplysninger.

Vi bruker følgende leverandører for å levere tjenesten:

• Supabase – database og autentisering (lagring i EU/Frankfurt).
• Vercel – drift og hosting av nettstedet, samt anonym besøksstatistikk (Vercel Web Analytics) og måling av hvor raskt sidene laster (Vercel Speed Insights). Se «Informasjonskapsler (cookies)» nedenfor.
• Cloudflare – lagring og levering av mediefiler.
• Google (Gemini API) – AI-basert veiledning i muntlig- og OSKE-øvingen, og AI-forklaring av feil. Fritekst du selv skriver inn i disse øvingene sendes til Google for å generere svaret, og i muntlig-øvingen lagres den også hos oss som en del av samtalen. Vi sender ikke navnet ditt, e-postadressen din eller bruker-ID-en din sammen med teksten.
• Microsoft (Azure AI Speech) – tale-til-tekst i muntlig-øvingen. Hvis du bruker mikrofonen, sendes lydopptaket av svaret ditt til Microsoft for å gjøres om til tekst. Opptaket brukes bare til å lage teksten, og verken vi eller Microsoft bruker det til å trene modeller eller til å gjenkjenne stemmen din. Vi lagrer ikke lydopptaket, og vi sender ikke navnet ditt, e-postadressen din eller bruker-ID-en din sammen med lyden. Bruk av mikrofonen er frivillig – du kan alltid skrive svaret i stedet.
• Paddle – betaling og fakturering. Paddle er selvstendig behandlingsansvarlig for betalingsdata.
• Resend (Plus Five Five, Inc.), USA – sender av bekreftelses-e-post ved kjøp. Personopplysninger (e-postadresse, kjøpsbekreftelse) overføres til USA under Resend sin databehandleravtale (DPA), som inkluderer EUs standardpersonvernbestemmelser (SCC) som overføringsgrunnlag.

Enkelte leverandører kan behandle opplysninger utenfor EU/EØS. I slike tilfeller sikres overføringen med gyldig overføringsgrunnlag, som EUs standardavtalevilkår (SCC).

Lagringstid

Vi lagrer personopplysninger så lenge du har en konto, og deretter så lenge det er nødvendig for å oppfylle rettslige forpliktelser (for eksempel regnskap) eller for å håndtere eventuelle krav. Deretter slettes eller anonymiseres opplysningene.

Samtaler, sammendrag og vurderinger fra muntlig-øvingen slettes automatisk 12 måneder etter økten – vurderinger fra økter du kjørte uten konto, allerede etter 30 dager. Du kan slette dem tidligere selv – enten én økt om gangen i muntlig-historikken, eller alt sammen under Innstillinger. Slettes kontoen din, slettes de samtidig.

Besøksloggen – hvilke sider du åpnet og når – slettes automatisk 12 måneder etter besøket. Slettes kontoen din, slettes loggen samtidig.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Kontakt oss på support.lexiteam@gmail.com for å bruke rettighetene dine. Du kan også klage til Datatilsynet.

Innsyns-, portabilitets- og sletteretten for muntlig-historikken kan du bruke direkte i tjenesten når du er innlogget: under Muntlig finner du øktene dine, hver av dem viser hele samtalen slik den er lagret, og du kan slette dem enkeltvis der eller samlet under Innstillinger. Samme sted kan du laste ned alt vi har lagret om muntlig-øktene dine som en PDF du kan lese og skrive ut — nøyaktig de samme opplysningene som sletteknappen fjerner. Vil du heller ha dataene i et maskinlesbart format, får du dem ved å kontakte oss.

Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for pålogging og økt-håndtering, slik at tjenesten skal fungere. Disse er nødvendige for at du skal kunne logge inn og bruke tjenesten.

For å forbedre tjenesten bruker vi anonym besøksstatistikk (Vercel Web Analytics) og måling av hvor raskt sidene laster (Vercel Speed Insights). Dette bruker ingen informasjonskapsler, og dataene knyttes ikke til deg som person eller til IP-adressen din. Det som registreres er hvilken side som ble åpnet, hvilken side du kom fra, omtrentlig sted (land, region og by), nettleser, operativsystem og enhetstype. Et besøk telles ved hjelp av en anonym kode som beregnes ut fra forespørselen og forkastes etter 24 timer. Vi sender ikke adresser som kan peke på deg: sider for administratorer sendes ikke, lenker til dine egne muntlige økter sendes uten øktens ID, og alle parametere i adressene fjernes før de sendes.