ANVÄNDARVILLKOR

Användarvillkor

Edith Care – Jobello Technology AB

Senast uppdaterad: 2026-03-30

Edith Care tillhandahåller en AI-baserad dokumentationstjänst som gör det möjligt för användare att transkribera och dokumentera kliniska samtal med hjälp av en applikation på en internetansluten dator, surfplatta eller telefon.

Tjänsten syftar till att underlätta skapandet av klinisk dokumentation (journalunderlag) för vårdgivare via webbläsare. Tjänsten tillhandahålls av Jobello Technology AB, org.nr 559311-6907 (“Edith Care”, “vi”, “oss” eller “vår Tjänst”).

Definitioner

•Användare: Varje anställd eller uppdragstagare hos Kunden som använder Tjänsten.
•Avtal: Det avtal som ingåtts mellan Kunden och Leverantören, inklusive bilagor.
•Konfidentiell information: Information som omfattas av sekretess enligt Offentlighets- och sekretesslagen (2009:400), Patientsäkerhetslagen (2010:659), Patientdatalagen (2008:355) eller motsvarande lagstiftning.
•Tjänsten: De tjänster som tillhandahålls i enlighet med Avtalet och Tjänstebeskrivningen.
•Tjänstebeskrivning: Bilaga som beskriver Tjänstens innehåll och omfattning.
•Sekretesslagen: Lag (2020:914) om tystnadsplikt vid utkontraktering av teknisk bearbetning eller lagring av uppgifter.
•Journalunderlag: Utkast till klinisk dokumentation som skapas i Tjänsten och som kräver granskning och godkännande av legitimerad vårdpersonal innan det överförs till vårdgivarens officiella journalsystem.

Leverantörens skyldigheter

Tillhandahållande av Tjänsten

Leverantören ska tillhandahålla Tjänsten löpande under avtalsperioden och utföra Tjänsten på ett professionellt sätt.

Support och tillgänglighet

•Support tillhandahålls under ordinarie kontorstid via support@edithcare.se.
•Tjänsten har en drifttidsgaranti om 99,5%, beräknad kvartalsvis (~3,5 timmars tillåten nedtid per månad).
•Planerat underhåll får genomföras mellan 21:00–05:00 CET och undantas från drifttidsberäkningen.
•Edith Care meddelar Kunden i förväg, där så är möjligt, om planerade avbrott.

Leverantören ansvarar för att underhålla och uppdatera Tjänsten för att säkerställa att den förblir funktionell och säker i enlighet med tillämpliga IT- och hälso- och sjukvårdsstandarder.

Godtagbar användning

Edith Care ska användas ansvarsfullt och enbart för sitt avsedda syfte: att skapa korrekta, redigerbara utkast till klinisk dokumentation (journalunderlag).

Användarens ansvar

Användaren ska:

•Granska och redigera allt AI-genererat innehåll innan det förs in i patientjournaler eller journalsystem.
•Tillämpa professionellt omdöme vid all användning — Tjänsten är ett dokumentationsstöd, inte en ersättning för klinisk bedömning.
•Följa tillämpliga lagar och föreskrifter, inklusive Patientdatalagen (PDL) och GDPR.
•Säkerställa att allt innehåll som överförs till journalsystemet är korrekt och fullständigt.

Förbjudna handlingar

Användaren får inte:

•Mata in falsk eller vilseledande information.
•Använda Tjänsten för att generera medicinska diagnoser, behandlingsrekommendationer eller medicinsk rådgivning.
•Äventyra Tjänstens säkerhet eller integritet (t.ex. genom manipulation eller reverse engineering).
•Dela inloggningsuppgifter eller tillåta obehörig åtkomst.
•Använda Tjänsten för ändamål utanför dess avsedda användning.
•Använda Tjänsten för att behandla personuppgifter i strid med gällande dataskyddslagstiftning.

Överträdelser kan leda till att åtkomsten stängs av eller avslutas.

Rätt att använda Tjänsten och kontoåtkomst

Licens

Kunden beviljas en icke-överlåtbar, tidsbegränsad rätt att använda Tjänsten i enlighet med Avtalet, begränsad till avtalat antal användare och avtalsperiod.

Kontoansvar

•Varje användarkonto är personligt och får inte delas.
•Användare ansvarar för att skydda sina inloggningsuppgifter och enheter.
•Användare ansvarar för att kontoinformationen hålls aktuell och korrekt.

Kontoskydd

Edith Care kan stänga av eller blockera konton vid behov för att förhindra missbruk, bedrägeri eller obehörig åtkomst, eller för att skydda användare, partners eller Edith Care.

Kundens skyldigheter

Tekniska krav

Kunden ansvarar för att säkerställa tillgång till lämplig hårdvara, programvara och internetanslutning.

Användningsomfattning

Tjänsten får endast användas inom Kundens egen verksamhet.

Lagefterlevnad

Kunden ansvarar för att samtliga Användare följer tillämpliga lagar, föreskrifter och Edith Cares anvisningar. I synnerhet ansvarar Kunden för att:

•Genomföra en konsekvensbedömning avseende dataskydd (DPIA) enligt GDPR artikel 35.
•Genomföra behovs- och riskanalys för behörighetstilldelning enligt HSLF-FS 2025:57.
•Informera patienter om att AI-assisterad dokumentation kan användas.
•Utföra systematisk och återkommande loggkontroll enligt PDL 4 kap. 3 §.

Förbjudna tekniska åtgärder

Om inte uttryckligen godkänt av Edith Care får Kunden och dess Användare inte:

•Kringgå eller inaktivera Tjänstens skyddsmekanismer.
•Använda automatiserade åtkomstverktyg (robotar, scrapers, spiders).
•Dekompilera, demontera eller på annat sätt reverse-engineera Tjänsten.
•Manipulera Tjänstens innehåll eller infoga kod.
•Utföra datautvinning eller extraktion utöver avsedd användning.
•Överföra skadlig programvara eller skadlig kod.

Upprätthållande och överlåtelse

Edith Care kan avsluta eller begränsa åtkomsten om dessa villkor överträds eller om olaglig eller bedräglig aktivitet förekommer. Kunden får inte överlåta eller överföra rättigheter eller skyldigheter enligt detta Avtal utan skriftligt godkännande från Leverantören.

Kunddata

Äganderätt och tillgång

All kunddata förblir Kundens egendom. Edith Care behandlar data uteslutande för att tillhandahålla Tjänsten. Kunddata lämnas ut till Kunden på begäran utan oskäligt dröjsmål, i överenskommet format eller i det format Kunden begär.

Automatisk radering och gallring

•Ljudfiler raderas automatiskt efter framgångsrik transkribering.
•Patientdata (transkriptioner, rapportutkast) raderas automatiskt efter en konfigurerbar gallringsfrist som bestäms av Kunden (standard: 90 dagar efter senaste ändring).
•Kunden kan när som helst manuellt radera enskilda ärenden, rapporter eller transkriptioner.
•All radering är permanent och oåterkallelig.

Avtalets upphörande och dataexport

Kunden har rätt att när som helst exportera sin data utan kostnad i enlighet med GDPR:s krav på dataportabilitet.

•Primär exportmetod: Direkt överföring till Kundens journalsystem via integrerade API-anslutningar. Denna metod är att föredra då patientdata förblir inom kontrollerade system.
•Sekundär exportmetod (på begäran): Vid avtalets upphörande eller på särskild begäran kan data tillhandahållas i strukturerat, maskinläsbart format (JSON och/eller PDF). Sådan export loggas och kräver behörig administratör.
•Kunden kan begära att all kunddata raderas permanent inom 30 dagar efter avtalets upphörande. Edith Care bekräftar skriftligen att radering genomförts.

Patientdata

Allt kliniskt innehåll som skapas i Tjänsten utgör journalunderlag. Edith Care är inte ett journalsystem. Kunden ansvarar för att godkänt innehåll överförs till klinikens officiella journalsystem. Patientdata som inte överförts eller aktivt används raderas automatiskt efter den konfigurerade gallringsfristen.

Sekretess

Ingen part får röja konfidentiell eller skyddad information utöver vad som är nödvändigt för att fullgöra Avtalet. Sekretessen gäller inte information som är allmänt känd eller som måste lämnas ut enligt lag.

Leverantören behandlar konfidentiell information uteslutande för teknisk bearbetning eller lagring, i enlighet med svensk lag, inklusive Lag (2020:914) om tystnadsplikt vid utkontraktering. Sekretesskyldigheter gäller även efter Avtalets upphörande.

Personuppgifter

Behandling av personuppgifter regleras av det personuppgiftsbiträdesavtal (PUB-avtal) som tecknas i samband med avtalets ingående. Båda parter ska följa tillämplig dataskyddslagstiftning, inklusive GDPR och Patientdatalagen (PDL).

Patientdata som behandlas i Tjänsten används aldrig för att träna, förbättra eller vidareutveckla AI-modeller. All AI-behandling sker inom EU/EES. Ytterligare information finns i vår integritetspolicy på edithcare.se/integritetspolicy.

Säkerhet

Leverantören vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerhet och konfidentialitet, inklusive:

•Kryptering vid lagring (AES-256) och överföring (TLS 1.3).
•Individuell användarautentisering med multifaktorautentisering.
•Fullständig åtkomstloggning av all åtkomst till patientdata.
•Datalagring inom EU/EES med Microsoft Azure Sweden Central som primär region.
•Regelbundna säkerhetsbedömningar och incidenthantering.

Mer information finns på edithcare.se/sakerhet.

Immateriella rättigheter

Edith Care garanterar att bolaget innehar alla immateriella rättigheter som krävs för att tillhandahålla Tjänsten. Kunden ansvarar för att säkerställa att denne har nödvändiga rättigheter till eventuell programvara eller system som Kunden tillhandahåller.

Utveckling av Tjänsten

Alla förbättringar, innovationer eller utvecklingar av Tjänsten förblir Edith Cares (Jobello Technology AB:s) exklusiva egendom. Kunden kan lämna förslag och feedback som Edith Care fritt får använda för vidareutveckling av Tjänsten.

Ansvarsbegränsning

•Edith Care ansvarar inte för indirekta skador eller följdskador.
•Det totala ansvaret är begränsat till det belopp som Kunden betalat under de sex (6) månader som föregår kravet.
•Edith Care ansvarar inte för skada som uppstår till följd av att Användare underlåter att granska AI-genererat innehåll innan det överförs till journalsystemet.
•Kunden bär fullt ansvar för allt kliniskt innehåll som signeras och registreras i klinikens journalsystem.

Force majeure och ändrade förhållanden

Ingen part ansvarar för underlåtenhet att fullgöra sina skyldigheter som beror på omständigheter utanför partens rimliga kontroll (t.ex. lagändringar, naturkatastrofer, arbetsmarknadskonflikter, pandemier eller avbrott i allmänna kommunikationsnät).

Om lagändringar påverkar Avtalet ska parterna i god tro förhandla för att upprätthålla efterlevnad och fortsätta samarbetet.

Avtalstid och uppsägning

Avtalstid

Avtalet gäller från och med datumet för Kundens registrering och löper under den avtalade perioden.

Uppsägning

Avtalet kan sägas upp av endera parten med 30 dagars skriftligt varsel före avtalsperiodens utgång. Om Avtalet inte sägs upp förlängs det automatiskt med motsvarande period.

Omedelbar uppsägning

Endera parten har rätt att med omedelbar verkan säga upp Avtalet om den andra parten väsentligt bryter mot Avtalet och inte vidtar rättelse inom 30 dagar efter skriftlig underrättelse.

Tvistlösning

Svensk lag ska tillämpas på detta Avtal. Tvister som uppstår i anledning av detta Avtal ska i första hand lösas genom förhandling mellan parterna. Om parterna inte kan nå en överenskommelse inom 30 dagar ska tvisten avgöras av allmän domstol med Stockholms tingsrätt som första instans.

Betalning och fakturering

Planer, avgifter och skatter

Edith Care erbjuder olika abonnemangsplaner. Funktioner, begränsningar och priser kan variera och kan ändras med minst 60 dagars förvarning. Avgifter anges exklusive moms om inte annat anges. Svenska kunder debiteras moms enligt gällande regler.

Betalning och fakturering

•Betalning sker via faktura med 30 dagars betalningsvillkor, om inte annat överenskommits.
•Abonnemangsavgifter faktureras i förskott och tillhandahålls elektroniskt.
•Obetalda avgifter kan medföra dröjsmålsränta enligt räntelagen, avstängning av Tjänsten eller uppsägning av Avtalet.
•Avgifter återbetalas inte om det inte krävs enligt lag eller har avtalats särskilt.

Ändringar av villkoren

Edith Care förbehåller sig rätten att uppdatera dessa Användarvillkor. Vid väsentliga ändringar meddelas Kunden minst 30 dagar i förväg via e-post eller via Tjänsten. Fortsatt användning av Tjänsten efter ändringar trätt i kraft innebär att Kunden godkänner de uppdaterade villkoren.

KONTAKT

Kontaktinformation

Edith Care (Jobello Technology AB)

Org.nr: 559311-6907

fredrik[at]edithcare[dot]se

Dessa Användarvillkor gäller från och med 2026-03-30.