Personvernerklæring
Personvern & Datahåndtering
Når du er i kontakt med oss som pasient, eller på annen måte, vil vi behandle personopplysninger om deg. Nedenfor finner du informasjon om personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av personopplysningene.
Vår Personvernerklæring
Hvorfor samler vi inn personopplysninger og hva slags informasjon samler vi inn
Vi samler inn og bruker dine personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi samler inn følgende personopplysninger til formålene angitt her:
1. I forbindelse med at vi behandler pasienter. I denne forbindelse behandler vi personopplysninger ved å opprette journal i vårt elektroniske journalsystem. Behandlingen skjer da som følge av avtale med pasienten, i henhold til plikter vi er pålagt om behandling av helseopplysninger, bl.a. helsepersonelloven, pasientjournalloven og pasient- og brukerrettighetsloven.
2. Besvare henvendelser som kommer inn til oss. Navn, telefonnummer, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen. Behandlingen av personopplysninger skjer på grunnlag av en interesseavveining. Vi har vurdert det slik at dette ofte er nødvendig for å oss for å hjelpe deg med det du lurer på.
3. Når du sender oss en forespørsel om time via vår nettside. Vi samler inn navn, e-postadresse, telefonnummer, foretrukne ukedager og tidspunkt for time, samt en kort fritekstbeskrivelse av forespørselens art (eksempelvis 'konsultasjon', 'førstegangsbesøk', 'tannrens'). Skjemaet inneholder eksplisitt informasjon om at helseopplysninger eller symptombeskrivelser ikke skal oppgis i fritekstfeltet. Behandlingen skjer på grunnlag av ditt samtykke ved utfylling av skjemaet, jf. personvernforordningen artikkel 6.
Utlevering av personopplysninger til andre
Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med deg som for eksempel ved henvisning til spesialistbehandling, ved refusjonskrav til Helfo, eller et lovgrunnlag som pålegger oss å gi ut informasjonen.
Vi benytter oss i enkelte tilfelle av databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per i dag:
Data-Consult Nesbyen AS, i forbindelse med reparasjon, utbytting og oppdatering av datautstyr.
Brenna-Kristoffersen Systemer (org.nr. 937605234), som leverer og drifter nettside og automatisert kommunikasjonssystem på våre vegne. Underleverandør for denne tjenesten er HighLevel Inc. (USA).
Behandling av personopplysninger som vi foretar skjer hovedsakelig innenfor EU/EØS-området. Forespørsel om time gjennom nettsiden innebærer overføring av personopplysninger til USA via vår underleverandør HighLevel Inc. Slike overføringer skjer på grunnlag av EUs standardklausuler (SCC) og HighLevel Inc.s sertifisering under EU-US Data Privacy Framework, jf. personvernforordningen artikkel 45 og 46.
Bruk av informasjonskapsler (cookies)
Vår nettside benytter Google Maps for å vise klinikkens beliggenhet. Når denne tjenesten lastes, settes informasjonskapsler fra Google. Du finner mer informasjon om Googles bruk av cookies på policies.google.com/privacy. Du kan administrere dine cookie-preferanser i din nettleser
Lagringstid
Helseopplysninger skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Hvis ikke opplysningene deretter skal bevares etter arkivloven eller annen lovgivning, skal de slettes, jf. pasientjournalloven § 25. Se også helsepersonelloven § 43 og journalforskriften § 14.
Vi lagrer for øvrig dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.
Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes, hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt, med mindre annet følger av særregler i helselovgivningen f.eks. om oppbevaring av pasientjournal.
Dine rettigheter når vi behandler personopplysninger om deg
Pasienter har rett til å kreve innsyn eller kopi av journal, jf. pasient- og brukerrettighetsloven § 5-1. Det er særregler for retting eller endring av pasientjournal i helsepersonelloven §§ 42-44, jf. journalforskriften § 14 mv.
Du har for øvrig rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.
For å ta i bruk dine rettigheter må du kontakte oss. Vi vil svare på din henvendelse til oss så fort som mulig.
Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg – og ikke noen som gir seg ut for å være deg.
Du kan til enhver tid trekke tilbake ditt samtykke for behandling av personopplysninger hos oss. Den enkleste måten å gjøre dette på, er å kontakte oss.
Klager
Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.
Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.
Endringer
Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Disse forandringene vil det i så fall bli opplyst om.
KONTAKT OSS
Spørsmål om Dine Data?
Vi tar ditt personvern på alvor. Dersom du har spørsmål om hvordan vi behandler dine opplysninger, ønsker å kreve innsyn, retting eller sletting, ber vi deg kontakte oss. Du kan også til enhver tid trekke tilbake ditt samtykke.
Dersom du mener at vår behandling av personopplysninger ikke stemmer med vår erklæring, kan du klage til Datatilsynet (www.datatilsynet.no).