Underdatabehandlere

Tekst-AI (journal-autofyld, resuméer, pre-session brief, AI-chat, OCR) via Claude paa Amazon Bedrock EU-inference-profiler + Titan-embeddings til vidensbase-soegning

Lokation

EU (eu-north-1, Stockholm — EU-inference-profil, forlader ikke EU)

Data-kategorier

Pseudonymiseret journaltekst, Pseudonymiserede patient-noter og spoergeskema-svar, Betalingsgaranti-dokumenter (forsikrings-OCR)

Certificeringer

ISO 27001, SOC 2, C5, GDPR DPA (AWS Service Terms)

Lyd-transskription af konsultationer. Tekst-AI kun som midlertidig rollback-sti efter migrering til Amazon Bedrock (under udfasning).

Lokation

EU-endpoint hvor konfigureret; ellers US (se privatlivspolitik)

Data-kategorier

Lydoptagelser fra konsultationer, Pseudonymiseret tekst (kun ved rollback)

Certificeringer

ISO 27001, SOC 2

Kommende erstatning for OpenAI-transskription: dansk medicinsk tale-til-tekst (realtime + batch). Aktiveres foerst naar databehandleraftale er underskrevet — denne notits udgoer 30-dages varslet.

Lokation

EU (dansk selskab, EU-processing)

Data-kategorier

Lydoptagelser fra konsultationer

Certificeringer

GDPR-compliant, Dansk leverandoer

Hosting af applikationen og statiske filer

Lokation

EU (Frankfurt)

Data-kategorier

HTTP-logs, Session-cookies, Statiske assets

Certificeringer

SOC 2, ISO 27001

Upload af patient-dokumenter, faktura-PDFs, video-thumbnails

Lokation

EU

Data-kategorier

Patient-dokumenter, Faktura-PDFs, Video-thumbnails

Primaere database for alle patient-, journal-, og forretningsdata

Lokation

AWS eu-central-1 (Frankfurt)

Data-kategorier

Patient-PII (navn, kontaktinfo, CPR-hash), Journal-data, Bookings og betalinger

Certificeringer

SOC 2, ISO 27001

SMS-afsendelse til patienter (paamindelser, bekraeftelser)

Lokation

Danmark

Data-kategorier

Patient-telefonnummer, SMS-tekst (kort, ikke-sensitiv)

Certificeringer

GDPR-compliant, Dansk leverandoer

Email-afsendelse til patienter (booking-bekraeftelser, fakturaer)

Lokation

EU + US

Data-kategorier

Patient-email, Email-indhold

Certificeringer

SOC 2

Backup email-afsendelse via vores domaene larosefys.dk

Lokation

EU

Data-kategorier

Email-tekst og modtager-adresse

Payment-gateway for kort-betalinger og ratebetalinger

Lokation

Danmark

Data-kategorier

Patient-navn, Email, Beløb

Certificeringer

PCI DSS Level 1, GDPR-compliant

Card-acquirer der haandterer kort-transaktioner

Lokation

Danmark

Data-kategorier

Kort-numre (tokenized), Transaktionsbeløb

Certificeringer

PCI DSS Level 1

Regnskabsfoering pr. klinik. Faktura-data sendes for bogfoering.

Lokation

Danmark

Data-kategorier

Faktura-detaljer, Patient-navn (modtager)

Certificeringer

GDPR-compliant

AI-genereret trænings-video for øvelses-biblioteket

Lokation

US

Data-kategorier

Tekst-prompt med øvelse-beskrivelse (ingen patient-data)