Personvernerklæring
Sist oppdatert: juni 2026
Denne erklæringen beskriver hvordan Grini Tech AS behandler personopplysninger på våre nettsider, i markedsføring og i våre tjenester.
1. Behandlingsansvarlig
Grini Tech AS utvikler og drifter digitale verktøy for helsepersonell og offentlig sektor, blant annet Fastlegenes KI-verktøy, VideoLege, MøteFlyt, PsykologKI og Kommune-KI.
2. Hvilke opplysninger vi behandler
På nettsidene og i markedsføring behandler vi:
- Kontaktopplysninger du selv oppgir, for eksempel navn og e-postadresse ved henvendelser eller registrering.
- Kundedata knyttet til abonnement og fakturering for våre tjenester.
- Bruksdata som IP-adresse, nettlesertype og sidevisninger, innsamlet via informasjonskapsler og lignende teknologi.
Behandling av pasient- og klientopplysninger i selve tjenestene er regulert i egne databehandleravtaler med virksomhetene som bruker tjenestene, og omfattes ikke av denne erklæringen. Våre tjenester er bygget med dataminimering som prinsipp, og innhold fra konsultasjoner lagres ikke hos Grini Tech AS.
3. Formål og rettslig grunnlag
- Levere og administrere tjenestene – avtale (GDPR art. 6 nr. 1 b).
- Besvare henvendelser – berettiget interesse (art. 6 nr. 1 f).
- Markedsføring og annonsering, inkludert måling av annonser – samtykke (art. 6 nr. 1 a) der det kreves, ellers berettiget interesse.
- Regnskap og lovpålagte plikter – rettslig forpliktelse (art. 6 nr. 1 c).
4. Informasjonskapsler og markedsføring
Vi bruker informasjonskapsler (cookies) for å få nettsidene til å fungere og for å måle effekten av markedsføring. Dette omfatter verktøy fra Meta (Meta Pixel og Conversions API) som hjelper oss å forstå hvordan annonser på Facebook og Instagram fungerer. Opplysningene som deles med Meta er begrenset til hendelsesdata om bruk av nettsidene, og behandles i tråd med Metas personvernerklæring.
Du kan når som helst slette eller blokkere informasjonskapsler i nettleserens innstillinger.
5. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Opplysninger deles kun med databehandlere som leverer infrastruktur og støttetjenester til oss, regulert gjennom databehandleravtaler. Våre tjenester driftes på europeisk infrastruktur, og vi stiller krav om at personopplysninger behandles innenfor EU/EØS der det er mulig. Der overføring til tredjeland skjer, sikres den med EU-kommisjonens standardkontrakter (SCC) eller tilsvarende grunnlag.
6. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Kundedata lagres så lenge kundeforholdet varer, og regnskapsdata i fem år i henhold til bokføringsloven. Henvendelser slettes når de er besvart og ikke lenger er nødvendige å oppbevare.
7. Dine rettigheter
Du har rett til innsyn i, retting og sletting av personopplysninger vi har om deg, samt rett til begrensning av behandling, dataportabilitet og til å protestere mot behandling. Har du gitt samtykke, kan du når som helst trekke det tilbake.
Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.
8. Sletting av data
Slik ber du om sletting: Send en e-post til grini@fastlegen.com med emnet «Sletting av data». Beskriv hvilke opplysninger forespørselen gjelder. Vi bekrefter mottak og gjennomfører slettingen uten ugrunnet opphold, normalt innen 30 dager, med mindre lovpålagt oppbevaringsplikt krever noe annet.
Dette gjelder også data knyttet til innlogging eller interaksjon via tredjepartsplattformer som Facebook.
9. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen ved behov, for eksempel ved endringer i tjenestene eller regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, med dato for siste oppdatering øverst.