Personvernerklæring (GDPR)

Hvem er vi?

Klinikken vår heter Grimstad Fysikalske og har tilhørende adresse Smith-Petersens Gate 6, 4876 Grimstad. Det tilhørende firmaet registrert i Brønnøysundregisteret er Grimstad Fysikalske AS med organisasjonsnummer 833 820 222. Vår nettstedsadresse er: https://www.grimstadfysikalske.no

Denne malen for personvernerklæring er hentet fra Råholt Kiropraktorsenter og Fysioterapi sine personverns-nettsider (takk for at vi fikk bruke denne malen med godkjenning av dere).

Datatilsynets sjekkliste ovenfor personvern

Hvem er behandlingsansvarlig? Grimstad Fysikalske AS og daglig leder er hovedansvarlig for behandlingen av personopplysningene. Dette med utgangspunkt i hvem som bestemmer formålet og hvordan opplysningene behandles.
Hva er formålet? Personopplysningene samles inn til pasientenes personlig journal. Dette med den hensikt å kunne gi personen optimal utredning og behandling, samt ved eventuelle henvisninger videre til aktuelle instanser (for eksempel offentlig bildediagostisk utredning ved sykehus).
Hva er det rettslige grunnlaget? Virksomhetens hjemmel for å behandle personopplysningene forholder seg til gjeldende retningslinjer fra datatilsynet, HELFO, Helsedirektoratet og norsk lov – og gjør stadig det den kan for å holde seg oppdatert.
Hvilke personopplysninger behandles? Navn, personnummer, adresse, telefonnumer, epost er blant informasjon som samles inn fra pasienten. Det registreres også NAV-kontor og fastlege i mange av tilfellene. Hvor hentes opplysningene fra? Personopplysningene hentes direkte fra pasienten, enten person til person ved oppmøte på konsultasjon, digital (for eksempel ved online timebestillinger) eller over telefon.
Er det frivillig å gi fra seg opplysningene? Det er frivillig for vedkommende å oppgi personopplysningene, men i henhold til norsk lov er det viktig for oss å vite at personen ikke utgir seg for å være en annen eller lignende. Ved å innhente informasjon om personopplysninger eller framvisning av ID-kort, så kan man unngå slikt ID-tyveri.
Utleveres opplysningene til tredjeparter? Opplysningene deles ikke videre til tredjeparter. Hvordan slettes og arkiveres opplysningene? Enkeltpersoner kan henvende seg skriftlig med fullmakt for å få sine journaloppføringer slettet. Pasientopplysninger arkiveres digitalt via tjenesten Aspit / Physica og sikres gjennom deres Cloud-tjenester.
Hvilke rettigheter har den registrerte og hvilket lands lovverk gjelder? Personen har rett til innsyn i egne personopplysninger, samt krav om retting eller sletting av mangelfulle eller uriktige opplysninger. Dette i henhold til norsk lovverk, samt EUs direktiver.
Hvordan sikres opplysningene? Åpenhet rundt dette i offentlige forum kan svekke sikkerheten, da vi ikke ønsker å opplyse om hvilket IT-sikkerhetsselskap som oppbevarer og gjør backup av personjournaler. Dette i henhold til å bevare god datasikkerhet.
Kontaktinformasjon? Personer kan sende en skriftlig henvendelse – helst med ID-kontroll for å slette eller rette sine opplysninger. Vi tar ikke imot slike henvendelser over telefon, da man ikke kan være sikker på om det er den faktiske personen som man snakker med. I henhold til lovpålagt oppbevaring av journaler, så er det også viktig for klinikken å kunne dokumentere at det er pasienten selv som har ønsket en slik sletting eller retting.

Informasjonskapsler

Når man bruker nettsider, inkludert vårt hjemmeside, legger man igjen dataspor som kalles for informasjonskapsler (cookies). Her gir vi deg en bedre forståelse for hvordan dette fungerer.

Vi forholder oss til “Loven om elektronisk kommunikasjon” og paragraf 2.7B:

Lagring av opplysninger i brukers kommunikasjonsutstyr, eller å skaffe seg adgang til slike, er ikke tillatt uten at brukeren er informert om hvilke opplysninger som behandles, formålet med behandlingen, hvem som behandler opplysningene, og har samtykket til dette. Første punktum er ikke til hinder for teknisk lagring av eller adgang til opplysninger:

utelukkende for det formål å overføre kommunikasjon i et elektronisk kommunikasjonsnett
som er nødvendig for å levere en informasjonssamfunnstjeneste etter brukerens uttrykkelige forespørsel.

Som nevnt er altså cookies også kjent som informasjonskapsler. Når du besøker en nettside så vil disse lagres i nettleseren din som en tekstfil. Det er dog viktig å understreke at slike informasjonskapsler ikke kan identifisere en individuell person. Med andre ord, så kan man ikke si at det var akkurat du som besøkte en gitt nettside eller gjorde gitte handling.

Man kan skru av bruken av informasjonskapsler (cookies) i nettleseren din – eller slette dem. Det er forskjellig måte å gjøre dette på avhengig av hvilken nettleser du bruker – men et enkelt google-søk eller direkte kontakt med de ansvarlige bak nettleseren din kan hjelpe deg med dette.

Verktøy som brukes på Grimstadfysikalske.no

Det brukes følgende nettsideverktøy på våre nettsider:

Google analytics
Independent analytics

Disse verktøyene samler inn informasjon om besøkende og hvilke sider de besøker på vår nettside. De samler ikke inn informasjon som gjør det mulig å identifisere deg som person. Verktøyene brukes for å vise oss hvilke temaer som er mest populære blant våre lesere og hvilke artikler som kan trenge forbedringer. De viser også hvilke søketermer som benyttes for å finne våre nettsider, samt hvilken søkemotor de kommer fra.

Informasjon som samles inn

Vi understreker at vi ikke samler inn personlig informasjon via vår nettside – for nye pasienter som legger inn sin informasjon så gjøres dette gjennom tjenesten til ASPIT / Physica. Disse dataene legger seg deretter automatisk inn på våre journalsystemer.

Innebygd innhold fra andre nettsteder

Foreslått tekst: Artikler på denne siden kan inkludere innebygd innhold (f.eks. videoer, bilder, artikler osv.). Innebygd innhold fra andre nettsteder oppfører seg på nøyaktig samme måte som om den besøkende hadde besøkt nettstedet som det innebygde innholdet kommer fra.

Disse nettstedene kan samle inn opplysninger om deg, bruke informasjonskapsler, bygge inn sporingssystemer fra tredjeparter og overvåke hva du gjør via dette innebygde innholdet. Dette omfatter også sporing av handlingene dine via det innebygde innholdet dersom du har en konto og er logget inn på nettstedet.

Hvor lenge vi oppbevarer opplysninger om deg

Hvis du legger igjen en kommentar, blir kommentaren og informasjon om kommentaren lagret på ubestemt tid. Dette er for at vi kan gjenkjenne oppfølgingskommentarer og godkjenne dem automatisk i stedet for å legge dem i en kø der de må godkjennes manuelt av en redaktør.

For brukere som registrerer seg på dette nettstedet (dersom denne muligheten eksisterer), lagres det også personopplysninger som de oppgir i brukerprofilen sin. Alle brukere kan se, redigere og slette sine egne personopplysninger når som helst (bortsett fra brukernavn). Nettstedets administratorer kan også se og redigere denne informasjonen.

Rettighetene dine når det gjelder opplysninger om deg

Hvis du har en konto på dette nettstedet eller har lagt igjen kommentarer, kan du be om å få slettet dette eller endret dette. Dette omfatter all data du har gitt oss. Du kan også be om at vi sletter alle personopplysninger vi har om deg. Dette omfatter ikke opplysninger vi er pålagt å lagre av administrative, juridiske eller sikkerhetsmessige årsaker.

Hvor dine opplysninger sendes

Foreslått tekst: Besøkendes kommentarer kan bli kontrollert gjennom en automatisk gjenkjennelsestjeneste mot søppelkommentarer.