Sunnhordland Klinikken følgjer personvernforordninga (GDPR) og personopplysningslova.
Denne personvernerklæringa forklarar korleis me samlar inn, brukar og tek vare på personopplysningar når du besøker nettsida vår eller registrerer deg som pasient.
Personopplysningar er informasjon som kan knytast til ei identifiserbar person – som namn, adresse, telefonnummer, e-postadresse og IP-adresse.
Sunnhordland Klinikken AS, ved dagleg leiar, er behandlingsansvarleg for all handsaming av personopplysningar i verksemda.
Når oppgåver er delegert til andre personar eller leverandørar, gjeld delegasjonen berre utføringa av oppgåva – ikkje ansvaret.
Denne erklæringa inneheld informasjon du har krav på etter personopplysningslova §§ 18 og 19.
1. Behandling av personopplysningar på www.sunnhordlandklinikken.no
1.1 Nettside og drift
Vår webleverandør {{leverandør}} har det daglege ansvaret for teknisk drift av nettsida. Driftsleverandøren lagrar data på eigne serverar.
Berre Sunnhordland Klinikken og leverandørane våre har tilgang til opplysningane.
Det er inngått databehandlaravtalar med alle tekniske leverandørar.
2. Nettstatistikk
Sunnhordland Klinikken samlar inn avidentifiserte besøksdata for å forbetre nettsida.
Dette omfattar mellom anna:
- tal på besøkande
- besøksvarigheit
- kor besøkande kjem frå
- nettlesar/eining
Data kan ikkje sporast tilbake til enkeltpersonar.
Me brukar Google Analytics / Matomo eller tilsvarande verktøy via driftsleverandør. IP-adresser blir ikkje lagra av oss.
3. Informasjonskapslar (cookies)
Cookies er små tekstfiler som blir lagra i nettlesaren når du besøker nettsida.
Lagring av cookies krev samtykke, jf. ekomlova § 2-7b.
På nettsida nyttar me mellom anna:
- WordPress-sessioncookies (midlertidige)
- Funksjons- og tryggleikscookies
- Analyse-cookies
Du kan sjølv administrere cookies i nettlesaren.
Sjå nettvett.no – administrering av informasjonskapslar.
4. Marknadsføring
4.1 Nyheitsbrev
Påmelding er frivillig.
Behandlingsgrunnlag: samtykke.
Me nyttar {{leverandør, t.d. Mailchimp}} som databehandlar.
E-postadresse blir lagra i eigen database og sletta når du melder deg av.
4.2 Sosiale medium
Me er til stades på Facebook og Instagram.
Ikkje send sensitive helseopplysningar via sosiale medium.
Har du helserelaterte spørsmål, ta kontakt direkte med klinikken.
Deling av storyar og innlegg
Med samtykke kan me dele innhald du publiserer om oss. Dette synest i 24 timar og blir deretter sletta.
Bilete og video
Bilete og video som inneheld personar, blir kun publisert etter skriftleg samtykke. Samtykke kan trekkjast tilbake når som helst.
5. Pasienthistorier
Publiserte pasienthistorier blir berre brukte dersom pasienten har gitt skriftleg samtykke.
Innhaldet blir sletta om du ber om det.
6. Pasientundersøkingar
Sunnhordland Klinikken nyttar {{SurveyMonkey eller annan leverandør}} til anonyme tilfredshetsundersøkingar for pasientar som har samtykka.
Opplysningane er anonyme og blir ikkje brukte til andre formål.
7. Journalsystem og arkiv (PasientSky)
Sunnhordland Klinikken nyttar PasientSky som journalsystem og som leverandør av trygg og GDPR-godkjent pasientjournal.
Det er inngått databehandlaravtale med PasientSky, og all lagring skjer i tråd med:
- helsepersonellova
- pasientjournallova
- GDPR
Journalopplysningar kan ikkje slettast etter pasienten si ønskje, då journalføring er lovpålagt.
Sunnhordland Klinikken utfører risikovurderingar og følgjer strenge rutinar for trygg lagring og tilgangsstyring.
8. Førstegangsskjema
Ved første konsultasjon fyller du ut eit skjema med:
- namn
- adresse
- fødselsdato
- kontaktinformasjon
- helserelatert informasjon
Opplysningane trengs for å kunne opprette journal og gi forsvarleg helsehjelp.
Skjemaet og all tilhøyrande informasjon blir lagra i journalsystem og arkiv i tråd med lovverket.
9. Kommunikasjon med lege eller spesialist
Med ditt samtykke kan behandlaren din hente inn informasjon frå:
- fastlege
- røntgeninstitutt
- spesialist
Dette blir gjort for å sikre korrekt og trygg behandling.
10. Sletting av informasjon
- Journal og fakturagrunnlag kan ikkje slettast, då det er lovpålagt.
- All annan informasjon kan slettast etter forespørsel.
- Du har alltid rett til innsyn i dine opplysningar.
11. Online booking (PasientSky)
Når du bestiller time på nettsida, blir du sendt vidare til PasientSky si bookingløysing.
PasientSky behandlar:
- namn
- kontaktinformasjon
- val av teneste og behandlar
- innlogging (kan krevje BankID av tryggleikshensyn)
Opplysningane blir berre brukte for å administrere dine timar.
Dei blir ikkje brukt til marknadsføring eller delte med andre aktørar.
12. Telefon og e-post
Telefonnummer kan nyttast til:
- timepåminningar
- fakturainformasjon
- kommunikasjon knytt til helseforsikring
Ansatte i Sunnhordland Klinikken har tausheitsplikt.
Sensitive helseopplysningar blir aldri sende via vanleg e-post.
Telefonloggar (nummer og tidspunkt) slettast etter eitt år.
13. Opplysningar om tilsette
Personopplysningar om tilsette blir behandla for:
- løn
- administrasjon
- tilgangsstyring
- intern tryggleik
Opplysningane blir sletta i tråd med regnskapslova og arkivlova.
14. Dine rettar
Du har rett til:
- innsyn i opplysningane vi har om deg
- å få feil retta
- sletting av opplysningar som ikkje er lovpålagte
- å protestere mot behandling
- dataportabilitet for opplysningar behandla etter samtykke
Alle førespurnader blir behandla kostnadsfritt innan 30 dagar.