GDPR-kompatibel · Oppdatert 20. mai 2026

Personvernerklæring

Hos Helzo tar vi ditt personvern og din helsedata på største alvor. Her er vi helt åpne om hvordan vi samler inn, bruker og beskytter dine data.

1. Behandlingsansvarlig

Helzo [Helzo AS under stiftelse] er behandlingsansvarlig for de personopplysningene som behandles i tjenesten.

Kontakt

2. Hvilke data vi samler inn og hvorfor

Når du bruker Helzo, behandler vi følgende opplysninger:

Identifikasjon og kontaktinfo

Navn og fødselsnummer — kun for sikker innlogging via BankID.

Helsedata (sensitive opplysninger)

Informasjon du selv velger å dele med assistenten: symptomer, vitale mål (f.eks. blodtrykk, vekt), medisiner og notater.

Behandlingsgrunnlag: Ditt uttrykkelige samtykke (GDPR Art. 9)

Lydopptak (midlertidig)

Ved bruk av stemmefunksjonen gjøres et kort lydopptak. Dette slettes umiddelbart etter transkribering. Lydfiler lagres aldri på våre servere.

Behandlingsgrunnlag: Ditt samtykke

Formålet er å strukturere din helsehistorikk slik at du enkelt kan få oversikt, og eventuelt dele denne med din fastlege.

3. Hvordan vi bruker kunstig intelligens (KI)

Helzo bruker avansert KI for å forstå og sortere informasjonen du deler, og strukturerer den i henhold til internasjonale medisinske standarder.

Ingen KI-trening: Vi har strenge avtaler som garanterer at din helsedata ikke brukes til å trene opp offentlige eller kommersielle KI-modeller. Din data forblir din.

4. Hvem vi deler data med (Underdatabehandlere)

Vi selger aldri dataene dine til tredjeparter eller annonsører. Vi bruker kun strengt regulerte underdatabehandlere for å drifte tjenesten:

Idura (Criipto)

Sikker autentisering med norsk BankID.

Europeiske servere (EU/EØS)

Databasen din lagres kryptert og adskilt på servere innenfor EU/EØS.

Google Cloud EMEA (Vertex AI)

Tekstprosessering og stemmegjenkjenning. All trafikk er regulert av en streng Databehandleravtale (DPA). Data behandles utelukkende i Europa og lagres ikke av Google.

5. Hvordan vi sikrer dataene dine

Vi bruker anerkjente sikkerhetsmekanismer for å beskytte din informasjon:

  • Privacy by Design — medisinske faguttrykk og personlig data er adskilt i våre databaser.
  • All data er kryptert under overføring (TLS) og ved lagring (AES-256).
  • BankID-autentisering — ingen delte passord eller svake innloggingsmetoder.
  • Tilgangskontroll — kun du har tilgang til din helsedata.

6. Lagringstid

Vi lagrer din helsedata kun så lenge du er aktiv bruker av tjenesten, eller inntil du trekker tilbake ditt samtykke.

Ønsker du å slette kontoen din, vil all din data bli permanent og ugjenkallelig slettet fra alle våre systemer.

7. Dine rettigheter

Etter personopplysningsloven og GDPR har du rett til å:

Innsyn

Se hvilke data vi har lagret om deg.

Retting

Kreve korrigering av feilaktige opplysninger.

Sletting

Kreve permanent sletting av all din data ("Retten til å bli glemt").

Trekke samtykke

Tilbakekalle ditt samtykke når som helst.

Dataportabilitet

Eksportere dataene dine i et maskinlesbart format.

Innsigelse

Protestere mot behandling av dine opplysninger.

For å benytte deg av disse rettighetene, kontakt oss på .

8. Klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

www.datatilsynet.no