Personvernerklæring

1. Behandlingsansvarlig

Aurea by Privatklinikken AS (heretter «Klinikken», «vi» eller «oss») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruk av vår nettside og våre tjenester.

2. Hvilke personopplysninger samler vi inn?

Vi kan behandle følgende kategorier av personopplysninger:

3. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6 og 9:

• —Samtykke (art. 6 nr. 1 a): Analyse- og markedsføringscookies, nyhetsbrev.
• —Avtale (art. 6 nr. 1 b): Gjennomføring av konsultasjon og behandling.
• —Rettslig forpliktelse (art. 6 nr. 1 c): Journalplikt etter helsepersonelloven § 39.
• —Berettiget interesse (art. 6 nr. 1 f): Sikkerhet, svindelforebygging og driftsstatistikk.
• —Medisinsk behandling (art. 9 nr. 2 h): Behandling av helseopplysninger av helsepersonell.

4. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å forbedre din opplevelse på nettsiden. Du kan når som helst endre dine preferanser via cookie-innstillingene i bunnen av siden.

5. Deling av personopplysninger

Vi selger aldri personopplysninger til tredjeparter. Vi kan dele opplysninger med:

• —Databehandlere som leverer IT-tjenester og skylagring (med databehandleravtale)
• —Helsepersonell som er involvert i din behandling, under taushetsplikt
• —Offentlige myndigheter dersom vi er rettslig forpliktet til det

Alle databehandlere er underlagt strenge kontraktuelle forpliktelser og behandler kun opplysninger etter våre instrukser.

6. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• —Pasientjournaler: Minimum 10 år etter siste behandling, jf. helsepersonelloven § 40
• —Kontakthenvendelser: Inntil 3 år etter siste kontakt
• —Analysedata: Inntil 2 år, deretter anonymisert
• —Markedsføringscookies: Inntil samtykket trekkes tilbake

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter knyttet til dine personopplysninger:

For å utøve dine rettigheter, kontakt oss på [email protected]. Vi vil besvare din henvendelse innen 30 dager.

8. Sikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap eller ødeleggelse. Alle ansatte er underlagt taushetsplikt, og tilgang til pasientdata er strengt begrenset til autorisert helsepersonell.

9. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet (datatilsynet.no). Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan løse eventuelle problemer direkte.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil varsles på nettsiden. Datoen for siste oppdatering fremgår alltid øverst i dokumentet.