Brukervilkår for Clinaxia

1. Avtalens parter

Disse vilkårene utgjør en bindende avtale mellom Novagenix AS (org.nr. 937 865 139, Larsneset 12, 9405 Harstad — eier og leverandør av tjenesten Clinaxia; «Clinaxia», «vi», «oss») og deg som registrert bruker («Brukeren», «du»). Ved å opprette en konto eller benytte tjenesten aksepterer du disse vilkårene i sin helhet.

2. Tjenesten

Clinaxia er en klinisk co-pilot for autoriserte tannhelsepersonell. Tjenesten omfatter blant annet stemmestyrt periodontal-registrering, AI-assistert røntgenanalyse, journalgenerering, HELFO-refusjon-analyse, DICOM-de-identifikasjon og kliniske beslutningsstøtte-funksjoner (CDS).

2.1 Karakterisering og CE-status

Clinaxia er en klinisk beslutningsstøtte-løsning. Tjenesten erstatter ikke klinisk vurdering. Alle medisinske vurderinger skal verifiseres av autorisert behandler.

Tjenesten er klassifisert som medisinsk programvare klasse IIa iht. MDR (EU) 2017/745, og søknadsprosess pågår. Forventet godkjenning: Q3 2026. Fram til godkjenning er Clinaxia formelt ikke CE-merket, og bruken skjer på behandlerens eget kliniske ansvar. Vi følger MDCG 2020-6 (klinisk evaluering) og ISO 13485 (kvalitetsstyring) i utviklingsløpet, men formell CE-merking er ennå ikke oppnådd.

2.1a Anbefalinger inntil CE-merking foreligger

• Pseudonymisering: Bruk interne kasus-/pasient-IDer (P-2026-0142, initialer + år) som primær identifikator. Unngå å legge inn fullt navn eller 11-sifret fødselsnummer i AI-prompts.
• Verifisering: Alle AI-utdata er «foreslåtte funn» og må godkjennes av deg før de blir del av pasientjournal.
• Kritiske beslutninger: Ikke bruk Clinaxia som eneste grunnlag ved kirurgi, endodonti eller akuttdiagnostikk. Suppler alltid med fysisk undersøkelse.
• Hendelsesrapportering: Rapporter feil-funn eller mistenkte hallusinasjoner til safety@clinaxia.no innen 7 dager. Dette bidrar til post-market surveillance i CE-søknaden.

3. Kontoopprettelse og autorisasjon

• For roller som krever autorisasjon (tannlege, tannpleier, spesialist) må gyldig HPR-nummer oppgis. Vi forbeholder oss retten til å verifisere autorisasjon mot offentlige registre (Helsepersonellregisteret).
• Én bruker per fysisk behandler. Hver konto er strengt personlig og knyttet til ett HPR-nummer. Deling av påloggings­opplysninger, gjenbruk av samme konto av flere personer (f.eks. kolleger, vikarer eller assistenter som bruker behandlerens konto), eller annen form for samtidig bruk fra flere enheter på samme konto er strengt forbudt.
• Brudd på regelen ovenfor fører til umiddelbar oppsigelse uten refusjon, og vi forbeholder oss retten til å kreve dekning for dokumenterte tap. Tekniske tiltak (sesjon-binding, enhetsregistrering, IP/ geografisk inkonsistens-deteksjon) brukes for å overvåke etterlevelse.
• Klinikker kan ha staff-medlemmer (assistent, resepsjon) under hver autorisert behandler uten ekstra kostnad — disse må ha egen innlogging med begrenset tilgang.

3a. Pasient-identifikasjon — bindende praksis

Vi krever at du bruker en intern pasient-ID eller kasus-ID (ikke fullt navn eller fødsels­nummer) som primær identifikator når du oppretter pasienter i Clinaxia, inntil formell CE-merking foreligger.

• Eksempel: P-2026-0142, KASUS-A4-Klinikk-Harstad-2026-19, eller initialer + fødselsår (KN-1978).
• Dette begrenser eksponering av direkte personidentifiserende informasjon i AI-prompts, eksporter, delte radiologi-lenker og logger.
• Selv om systemet pseudonymiserer ved AI-kall (bl.a. via SHA-256 hash på DICOM-uploads), er pasient-ID/kasus-ID en ekstra forsvarslinje for personvern (GDPR Art. 32 — passende sikkerhets­tiltak).
• Behandler er ansvarlig for å opprettholde en separat, sikker nøkkel som knytter kasus-ID til virkelig pasient — utenfor Clinaxia.

4. Prøveperiode og betaling

• Standard prøveperiode er 1 uke (7 dager) for ÉN bruker. Gyldig betalingsmetode (Vipps eller kort via Stripe) må registreres ved oppstart — uten dette aktiveres ikke prøveperioden.
• Etter 7 dager fornyes abonnementet automatisk. Beløpet belastes registrert betalingsmetode hver måned (eller årlig, hvis du har valgt det). Du får e-postvarsel 24 timer før første belastning.
• Priser fra 26. juni 2026:
  • Solo: 1 715 kr/mnd ekskl. MVA (17 150 kr/år — sparer 2 mnd)
  • Klinikk (2–9 behandlere): 1 140 kr/mnd per behandler ekskl. MVA (11 400 kr/år per behandler — sparer 2 mnd)
  • Bedrift/kjede (10+ behandlere): kontakt salg@clinaxia.no
  Alle priser er eks. norsk merverdiavgift (25%) som beregnes automatisk via Stripe Tax.
• Årlig abonnement — du sparer tilsvarende 2 måneder ved å betale for hele året (16,7 % rabatt). Årlig forhåndsbetaling kan kombineres med 7-dagers prøveperiode hvis du velger årlig ved oppstart.
• Pilot-tannleger får 2 måneders gratis prøveperiode + 50 % rabatt år 1 etter prøveperioden.
• Priser fremgår av prislisten i appen og kan justeres med 30 dagers forhåndsvarsel per e-post og in-app-banner. Du kan si opp avtalen fritt før prisendring trer i kraft.
• AI-kostnadscap: for å sikre bærekraftig drift har hver konto en intern grense på ca. 10 % av månedsabonnementet i AI-token-bruk (Solo ≈ 172 kr, Klinikk ≈ 114 kr per behandler). Ved oppnådd cap pauses AI-funksjonene midlertidig fram til neste fakturadato. Kontakt hei@clinaxia.com for oppgradering ved behov. Detaljer i dashbord under «Min bruk».

5. Oppsigelse — ingen binding

Du kan si opp abonnementet når som helst via dashbordet eller Stripe Customer Portal. Oppsigelsen får virkning ved utløpet av inneværende fakturaperiode. Det er ingen oppstartsgebyr og ingen avbrytelsesgebyr.

5.1 Angrerett (forbruker) — Angrerettloven § 22

Bedriftsmessig bruk omfattes ikke av angrerettloven. Privatpersoner har 14 dagers angrerett. Angrefristen opphører hvis du aktivt har brukt AI-funksjonene i prøveperioden — som er en digital ytelse iht. angrerettloven § 22 første ledd, bokstav n.

5.2 Reklamasjonsrett (Forbrukerkjøpsloven / Kjøpsloven)

Dersom tjenesten har mangel iht. norsk kjøpsrett, kan du kreve retting, prisavslag eller heving av avtalen. Reklamasjon skal skje uten ugrunnet opphold etter at mangelen er oppdaget, og senest innen 2 år etter overtakelsen (privatpersoner) eller frist avtalt for næringsdrivende. Reklamasjon rettes til juridisk@clinaxia.no.

5.3 Klage til Forbrukertilsynet / Forbrukerklageutvalget

Privatpersoner som ikke får løst tvist i minnelighet med Novagenix AS kan klage til Forbrukertilsynet eller Forbrukerklageutvalget. EU-forbrukere kan bruke Europakommisjonens ODR-plattform.

6. Pasientdata og dataportabilitet (GDPR + Pasientjournalloven)

• Du beholder fullt eierskap til pasientdata du har lastet opp (GDPR Art. 20 — dataportabilitet).
• Ved oppsigelse er pasientdata tilgjengelig for eksport i 90 dager etter utløp.
• Etter 90 dager slettes data permanent (GDPR Art. 17 — rett til sletting).
• Eksport-formater: JSON, PDF (journal) og CSV (lister).
• Databehandler-rolle: Novagenix AS behandler pasientdata på vegne av behandleren (dataansvarlig). Databehandleravtale (DPA) signeres ved oppstart iht. GDPR Art. 28. Se Databehandleravtale.
• Lagring: All lagring skjer i EU/EØS-lokalisert kryptert infrastruktur (AES-256 at rest, TLS 1.3 in transit).
• Innsyn og retting (GDPR Art. 15-16): Pasienten kan kreve innsyn, retting eller sletting av egne data ved å kontakte behandleren. Behandleren håndterer henvendelsen og eskalerer til Novagenix ved behov.

7. Personvern og lovpålagt overholdelse

Clinaxia er utviklet for å oppfylle følgende lover og standarder:

• GDPR (EU 2016/679) — Personvernforordningen
• Personopplysningsloven (LOV-2018-06-15-38)
• Helsepersonelloven (LOV-1999-07-02-64) — taushetsplikt, dokumentasjonsplikt
• Pasientjournalloven (LOV-2014-06-20-42) — krav til journalføring
• Journalforskriften (FOR-2019-03-01-168)
• Normen for informasjonssikkerhet i helse- og omsorgssektoren (Norm 6.1)
• eIDAS-forordningen for elektronisk signering
• MDR (EU) 2017/745 — Medisinsk utstyrs­forordning (søknad pågår)
• ISO 27001 — Informasjonssikkerhet (sertifiseringsløp)
• ISO 13485 — Kvalitetsstyring for medisinsk utstyr

8. Akseptabel bruk

• Du skal ikke reverse-engineere, dekompilere eller ekstrahere modellvekter fra tjenesten.
• Tjenesten skal kun brukes til klinisk tannhelsepraksis av autoriserte helsepersonell.
• Bruk i strid med helsepersonelloven, pasientjournalloven, GDPR eller annet relevant regelverk er forbudt.
• Automatisert masse-uttrekk av data (scraping, botter) er forbudt.
• Deling av API-nøkler, sesjons-tokens eller påloggingsdata er forbudt.

8a. Immaterielle rettigheter og vern mot etterligning

Clinaxia – herunder kildekode, brukergrensesnitt, design, tekster, datamodeller, takst- og regelverkslogikk, AI-instruksjoner (prompter), treningsdata, evalueringsdata og dokumentasjon – er Clinaxia AS' eiendom og beskyttet av åndsverkloven, markedsføringsloven §§ 25 og 30 og internasjonale avtaler. Alle rettigheter som ikke uttrykkelig gis i disse vilkårene, er forbeholdt.

• Det er ikke tillatt å kopiere, reprodusere, oversette, modifisere, dekompilere, gjenskape eller lage avledede verk av tjenesten eller deler av den – uansett metode, inkludert bruk av automatiserte verktøy eller språkmodeller.
• Det er ikke tillatt å bruke tjenesten, dens innhold eller utdata til å utvikle, trene eller forbedre et konkurrerende produkt, eller til å avdekke funksjonsmåte, prompter eller regler.
• Brudd gir grunnlag for umiddelbar stenging av kontoen, erstatningskrav og midlertidig forføyning (tvisteloven kap. 34). Vi forbeholder oss retten til å dokumentere bruk gjennom tekniske spor (vannmerking, hendelseslogg).

8b. Ansvarsfraskrivelse for utviklere og leverandører

Clinaxia AS, dets eiere, ansatte, utviklere, underleverandører og modell-leverandører (OpenAI, Anthropic, Google m.fl.) leverer tjenesten «som den er». Ingen av disse er helsepersonell eller part i behandlingsforholdet, og påtar seg ikke ansvar for kliniske vurderinger, journalinnhold, takstbruk, Helfo-vedtak, pasientutfall eller tap som følger av bruk eller manglende tilgang. Behandleren bekrefter ved bruk at alt AI-generert innhold kontrolleres og godkjennes før det får rettslig eller klinisk virkning.

9. Ansvarsbegrensning og ansvarsfraskrivelse

Clinaxia leveres «som den er» og «som tilgjengelig». Vi gir ingen garanti — verken uttrykt eller underforstått — for at AI-utdata er uten feil, fullstendige, eller egnet for et bestemt formål.

Den endelige kliniske beslutningen ligger alltid hos den autoriserte behandleren. Behandleren er ene-ansvarlig for:

• Diagnose og behandlingsvalg
• Verifisering av AI-genererte funn før journalføring
• Overholdelse av taushetsplikt og journalforskrift
• Elektronisk signering av alle journaldokumenter

Vårt maksimale erstatningsansvar er begrenset til summen brukeren har betalt for tjenesten de siste 12 månedene før hendelsen. Vi er ikke ansvarlige for indirekte tap, herunder tap av forventet fortjeneste, tap av pasientdata som følge av brukerens egen feil, driftsavbrudd eller renommé-skade. Ansvarsbegrensning gjelder ikke ved grov uaktsomhet eller forsett fra Novagenix AS.

Ansvar for CE-status: Ved å bruke Clinaxia før formell CE-merking foreligger, aksepterer brukeren at all klinisk risiko bæres av behandleren. Novagenix AS fraskriver seg alt ansvar for skade oppstått som følge av at systemet ikke ennå er CE-godkjent.

10. Force majeure

Ingen av partene er ansvarlige for manglende oppfyllelse som skyldes force majeure — herunder krig, cyberangrep av statsaktør, brann, naturkatastrofer, strømbrudd av lengre varighet, eller pålegg fra myndighet som gjør oppfyllelse umulig.

11. Garanti

Se eget dokument: Clinaxia kvalitetsgaranti.

12. Endringer i vilkårene

Vesentlige endringer varsles minst 30 dager før ikrafttredelse per e-post og dashbord-banner. Du kan si opp fritt før endringen trer i kraft. Ikke-vesentlige endringer (rettskriving, oppdatering av kontaktadresser) kan foretas uten forhåndsvarsel.

13. Immaterielle rettigheter

Alt innhold, kildekode, AI-modellvekter, design, varemerker og «Clinaxia»-navnet er Novagenix AS' eller lisensgivernes eiendom. Brukeren gis en ikke-eksklusiv, ikke-overførbar lisens til å bruke tjenesten i tråd med disse vilkårene. Pasientdata er unntatt — se seksjon 6.

14. Lovvalg og verneting

Norsk rett gjelder. Tvister søkes løst i minnelighet. Hvis ikke det lykkes, er Trondenes tingrett (Harstad) verneting. For forbrukere gjelder verneting i eget bosted iht. tvisteloven § 4-4.

15. Kontakt

Novagenix AS · Larsneset 12, 9405 Harstad · Org.nr. 937 865 139
Juridisk: juridisk@clinaxia.no
Personvernombud (DPO): personvern@clinaxia.no
Klinisk sikkerhet: safety@clinaxia.no
Support: hei@clinaxia.com

Versjon 2026.06.26-v3 · Gjeldende fra 26. juni 2026. Erstatter versjon 2026.06.26-v3. Endringer i v4 (22.9.2026): nytt punkt 8a (immaterielle rettigheter og vern mot etterligning) og 8b (ansvarsfraskrivelse for utviklere og leverandører); aksept logges med tidspunkt, IP og vilkårsversjon. Tidligere endringer (v3): (1) prisøkning +15% fra 1490/990 til 1715/1140 kr/mnd, (2) tydeligere CE-merkings-status (søknad pågår, ikke ennå godkjent), (3) utvidede forbrukerrettigheter (reklamasjon, klageorgan), (4) full liste over lovpålagte krav og standarder, (5) presisering av ansvarsbegrensning ved pre-CE bruk, (6) force majeure-klausul, (7) immaterielle rettigheter.