Personvernerklæring
Ditt personvern er viktig for oss. Nedenfor kan du lese mer om hvordan vi aktivt jobber med å ivareta ditt personvern. Her vil vi forklare hvordan og hvorfor vi samler inn og bruker personopplysninger om deg og hvordan vi behandler dine personopplysninger.
Hva er personopplysninger, og hvem er ansvarlig for dem?
Personopplysninger
Personopplysninger er opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Det kan være ditt navn, din kontaktinformasjon, dine helseopplysninger eller medisinske vurderinger. Personopplysningsloven bestemmer hvordan vi skal behandle dine personopplysninger. Personopplysningsloven stiller en del krav til behandling av det som kalles særlige kategorier av personopplysninger (blant annet helseopplysninger) som Selbu Legekontor er pålagt å følge. Som helseforetak må vi også forholde oss til helselovenes regler for behandling av personopplysninger. Relevante helselover som omhandler behandling av personopplysninger er spesialisthelsetjenesteloven, helsepersonelloven, pasientjournalloven (inkl. pasientjournalforskriften) pasient og brukerrettighetsloven, helsearkivloven etc. Samtlige lover og forskrifter kan leses på www.lovdata.no
Behandling av personopplysninger
Behandling av personopplysninger vil si enhver bruk av personopplysninger, for eksempel innsamling, registrering, lagring, sammenstilling, utlevering, sletting osv. All behandling av personopplysninger er som hovedregel underlagt personopplysningsloven.
Behandlingsansvarlig
Den som bestemmer formålet med behandlingen av personopplysningene kalles behandlingsansvarlig. Det er den behandlingsansvarlige sin oppgave og sørge for at personopplysninger blir behandlet i henhold til gjeldende regelverk.
Selbu Legekontor er behandlingsansvarlig.
Kontaktopplysninger:
Telefonnummer: 73816825
E-post: selbulegekontor@gmail.com
Nestansringen 22, 7580 Selbu
Hvordan vi bruker personopplysninger
Vi samler kun inn personopplysninger i den grad de er nødvendige for at vi skal kunne tilby våre tjenester til deg. Vårt hovedformål for behandlingen av dine personopplysninger er å yte forsvarlig helsehjelp, samt tilby våre medisinske tjenester.
Personopplysningene vi samler inn om deg er opplysninger som vi anser relevante for å gi deg forsvarlig helsehjelp. De opplysningene vi behandler har vi fått av deg, fra annen helseinstans hvor du har mottatt behandling, fra prøver vi tar etc.
Når du blir diagnostisert, mottar helsehjelp eller medisinsk behandling på Selbu legekontor, så plikter vi å registrere alle opplysningene som er nødvendige for å yte helsehjelp i våre systemer for pasientjournaler. Det stilles lovkrav til føring av pasientjournal og hvilke opplysninger som skal nedskrives. Journalen kan eksempelvis inneholde kontaktinformasjon, nærmeste pårørende, sykdomshistorikk, tidligere behandlinger, hvilke medisiner du bruker, diagnoser, bilder fra røntgen etc.
Vi sletter personopplysninger når de ikke lenger er nødvendige for å oppfylle det formålet de opprinnelig ble samlet inn for. Når det gjelder personopplysninger lagret i pasientjournaler gjelder andre regler, se mer under punktet for sletting av personopplysninger.
Alle våre ansatte som behandler helseopplysninger om deg er underlagt taushetsplikt. Det samme gjelder andre som behandler personopplysninger på våre vegne.
Hvem kan vi dele dine personopplysninger med?
-
Helseforetak eller annet helsepersonell
Det hender at vi blir kontaktet av helseforetak, den legen som henviste deg til oss eller annet helsepersonell som også gir deg medisinsk behandling og som ber om å få utlevert dine pasientopplysninger.
Helsepersonell har anledning til å utlevere dine taushetsbelagte opplysninger til samarbeidende helsepersonell som er underlagt samme taushetsplikt som våre ansatte. Dette gjøres kun i den grad det anses som nødvendig for å gi deg forsvarlig helsehjelp og reglene følger av helsepersonelloven § 25. Som pasient har du rett til å motsette deg slik utlevering. Opplysningene som eventuelt deles er begrenset til det som er nødvendig. Vi deler kun slik informasjon til henvisende lege eller dersom det etterspørres av samarbeidende personell.
-
Offentlige myndigheter
Dersom det er pålagt ved lov eller det er mistanke om at det er begått lovbrudd i forbindelse med bruk av våre tjenester, vil informasjonen vi har lagret om deg kunne utleveres til offentlige myndigheter.
-
Databehandlere
En databehandler er et selvstendig selskap eller juridisk enhet som behandler personopplysninger på vegne av behandlingsansvarlig. Dvs. når Selbu legekontor benytter underleverandører, for eksempel leverandører av system for pasientjournal. Vi bruker wix.com som databehandler for hjemmesiden selbulegekontor.no og CGM som leverandør av journalsystemet.
Der henvises til deres respektive hjemmesider for ytterligere opplysninger om personvern og sikkerhet:
https://no.wix.com/about/privacy
Selbu legekontor har garanti for for at alle databehandlere er underlagt samme taushetsplikt som personell ansatt hos Selbu legekontor og at avtaler om bruk av databehandler oppfyller personopplysningsloven sine krav til bruk av databehandlere/innhold av databehandleravtaler.
Selbu legekontor benytter hovedsakelig databehandlere som behandler personopplysninger innenfor EU/ EØS. Det vil si at disse databehandlerne er underlagt det samme regelverket når det kommer til behandling av personopplysninger. Ved få unntak benyttes databehandlere som er lokalisert utenfor EU/EØS. I disse tilfellene har Selbu Legekontor besørget at disse databehandlerne er underlagt tilstrekkelig beskyttelsesnivå for behandling av personopplysninger i henhold til GDPR art 45 flg.
-
Offentlige helseregistre som vi er pålagt gjennom lovgiving å dele informasjon til, slik som proteseregisteret og kreftregisteret.
Dine rettigheter
Innsyn
Du har rett til innsyn i egne personopplysninger. Dersom du ønsker å vite hva som er lagret av personopplysninger om deg i våre systemer kan du ta kontakt med Selbu Legekontor. Vi ber om at du ikke oppgir sensitive personopplysninger.
Retting og sletting
Retting
Det er viktig at opplysningene vi har om deg er riktige og oppdaterte. Hvis du oppdager en feil, oppfordrer vi deg til å ta kontakt med oss slik at opplysningene kan bli rettet. Når det gjelder opplysninger i pasientjournaler så er adgangen til å få opplysninger rettet begrenset av regler i helsepersonelloven.
Sletting
Du kan også kontakte oss dersom du ønsker at opplysninger skal slettes. Når det gjelder opplysninger i pasientjournaler så er adgangen til å få opplysninger slettet svært begrenset på grunn av regler i helsepersonelloven.
Lagringstid
Vi vil i utgangspunktet ikke lagre personopplysninger lenger enn det som er nødvendig for å oppfylle formålet med behandlingen og de lovpålagte pliktene vi har. Når det kommer til personopplysninger lagret i pasientjournal gjelder andre regler.
Hovedregelen er at journalene skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Selbu Legekontor er etter helsearkivforskriften forpliktet til å avlevere journalmateriale til Norsk Helsearkiv etter dette.
Rett til å kreve begrenset behandling av personopplysninger
Du har rett til å kreve at vår behandling av personopplysninger om deg begrenses. Metoder for å begrense behandling er å flytte de til et annet behandlingssystem, gjøre utvalgte opplysninger utilgjengelige eller at offentlige opplysninger fjernes fra nettsted. Dette kan du be om i følgende situasjoner:
-
Dersom du mener at personopplysningene vi har lagret om deg er unøyaktige, i denne forbindelse kan behandlingen begrenses i perioden det tar for å kontrollere om personopplysningene er riktige.
-
Dersom du mener at vår behandling av personopplysninger om deg er ulovlig.
-
Dersom Selbu legekontor ikke lenger har behov for personopplysningene, men du behøver disse til å fastsette eller gjøre gjeldende rettskrav.
Rett til dataportabilitet
Du har rett til å ta med deg dine personopplysninger fra Selbu legekontor til en annen tilsvarende aktør. Dette kalles dataportabilitet. Denne retten gjelder kun dersom behandlingen av dine personopplysninger skjer på bakgrunn av et samtykke fra deg eller i forbindelse med oppfyllelse av en avtale mellom deg og Selbulegekontor. For ordens skyld gjøres det oppmerksom på at hoveddelen av den behandlingen Selbu legekontor gjør med personopplysninger har såkalt behandlingsgrunnlag i rettslige forpliktelser til å yte helsehjelp og er sånn sett ikke underlagt retten til dataportabilitet.
Dersom behandlingen av personopplysningene om deg har rettslig grunnlag i forbindelse med oppfyllelse av en avtale eller ditt samtykke så kan du velge om du ønsker å få opplysningene utlevert til deg selv eller at vi sender de direkte til din nye medisinske behandler/ leverandør.
For ordens skyld gjør vi oppmerksom på at retten til dataportabilitet ikke har noen innvirkning på våre plikter til oppbevaring av din pasientjournal.
Rett til å klage til Datatilsynet
Dersom du er uenig i hvordan vi behandler personopplysninger har du rett til å klage til Datatilsynet. Du kan lese mer om dette på Datatilsynet sine nettsider:
https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/
Personvernombud
Selbu Legekontor har eget personvernombud. Ta kontakt med
-
Navn: Simon Schjølberg
-
Telefon: 414 15 111
dersom du har spørsmål til hvordan vi behandler dine personopplysninger, vil be om retting, sletting eller innsyn eller du har andre spørsmål. Vi vil besvare din henvendelse så fort som mulig. Vi ber deg om ikke å sende personsensitiv informasjon på e-post.
​
Kontaktskjema på våre nettsider
På våre nettsider har du mange muligheter for å komme i kontakt med oss eller sende en forespørsel til oss, deriblant kontaktskjemaer. Når du sender inn skjemaet til oss behandles dine personopplysninger av helsepersonell på Selbu Legekontor.
Dine personopplysninger vil bli lagret kryptert på vårt nettside i maksimalt 30 dager. Vanligvis slettes disse med een gang din forespørsel er behandlet. Vår nettside og drift av denne er basert wix.com sine tjenester. Wix.com er forpliktet til at overholde gjeldende regler for datasikkerhet og personvern til enhver tid.
​
Videokonsultasjon
På Selbulegekontor kan vi tilby videokonsultasjon til pasienter som ønsker det, eller som av ulike grunner ikke har anledning til å møte til fysisk konsultasjon hos oss. Løsningen vi bruker til dette heter Confrere. Når konsultasjonen skal starte må du logge deg inn med BankID. All video er live, og samtalen lagres ikke.
Utover dette journalfører vi samtalen akkurat på samme måte som ved en fysisk konsultasjon. Når det gjelder personopplysninger lagret i pasientjournaler gjelder andre regler, se mer under punktet for sletting av personopplysninger.
​
Cookies (informasjonskapsler)
Selbu legekontor benytter informasjonskapsler for å kunne analysere besøkendes atferd for bruk i utvikling og forbedring av nettsidene og våre produkter, tekniske formål for å sikre at nettsidene fungerer og optimalisering av sidene,
Her finner du en oversikt over Selbu Legekontors bruk av informasjonskapsler (cookies).
Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside. Selbu legekontor bruker informasjonskapsler til tre formål:
-
For at ulike tjenester på nettsiden vår skal fungere.
-
For å tilby skjemafunksjonalitet.
-
I fremtiden vil informasjonskapsler brukes til webanalyse, altså å vurdere hvordan nettstedet brukes og kartlegge forbedringspotensial. Per i dag bruker vi ikke cookies til webanalyse.
Når du avlegger et besøk til selbulegekontor.no installerer vi cookies som er nødvendig for at du skal kunne benytte deg av nettsidene våre.
Dersom du samtykker, kan vi også installere cookies som tjener andre formål, som statistikk og analyse eller brukervennlighet. Du kan trekke tilbake samtykket når som helst.
Bruk av cookies reguleres i ekomloven § 2-7b.
Gjennomføring av endringer i denne erklæring
Vi vil med jevne mellomrom oppdatere denne personvernerklæringen for å gjenspeile eventuelle endringer på nettstedet eller ved endringer om hvordan vi behandler personopplysninger.