Personvernerklæring

Denne personvernerklæringen forklarer hvordan Studio Ålovsrud samler inn, bruker, lagrer og beskytter personopplysningene dine, inkludert helseopplysninger i særskilte kategorier, når du kontakter oss, bestiller en konsultasjon eller mottar behandling. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er:

• Studio Ålovsrud
• Organisasjonsnummer (org.nr): 938 323 844
• Adresse: Multeveien 21, 1467 Lørenskog, Norway
• E-post: team@studioålovsrud.no
• Telefon: +47 909 27 667

2. Hvilke personopplysninger vi samler inn

Avhengig av hvordan du samhandler med oss, kan vi samle inn:

Kontakt- og bookingopplysninger

• Navn, telefonnummer og e-postadresse.
• Timedetaljer, bookinghistorikk og meldinger du sender oss.

Konsultasjons- og helseopplysninger (opplysninger i særskilte kategorier)

• Relevant sykehistorie, medisiner, allergier og tidligere behandlinger.
• Vurderinger, behandlingsplaner, samtykkeregistreringer og etterbehandlingsnotater dokumentert i pasientjournalen din.
• Eventuelle kliniske bilder som utelukkende brukes til journalen din og behandlingsplanlegging (aldri til offentlig markedsføring; se siden vår om Samtykke og sikkerhet).

3. Rettslig grunnlag for behandlingen

Vi baserer oss på følgende rettslige grunnlag:

• GDPR artikkel 6 nr. 1 bokstav b: behandling som er nødvendig for å gjennomføre tiltak på din anmodning og for å levere tjenesten du bestiller.
• GDPR artikkel 6 nr. 1 bokstav c: overholdelse av rettslige forpliktelser, herunder plikter knyttet til pasientjournal og bokføring.
• GDPR artikkel 9 nr. 2 bokstav a: ditt uttrykkelige samtykke til å behandle helseopplysninger for behandlingen din.
• GDPR artikkel 9 nr. 2 bokstav h: behandling som er nødvendig for å yte helsehjelp og behandling, utført av eller under ansvaret til helsepersonell som er underlagt taushetsplikt.
• GDPR artikkel 6 nr. 1 bokstav a: ditt samtykke til valgfrie aktiviteter som markedsføringshenvendelser, der det er aktuelt.

4. Formål med behandlingen

• Besvare henvendelser og administrere bookinger.
• Vurdere egnethet, planlegge og gjennomføre behandling på en trygg måte.
• Føre nøyaktige pasientjournaler og gi etterbehandling.
• Oppfylle rettslige, regnskapsmessige og kliniske dokumentasjonsplikter.
• Sende deg informasjon du har samtykket til å motta.

5. Lagringstid

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålene ovenfor eller som loven krever. Helsejournaler er underlagt lovbestemte oppbevaringsplikter etter norsk pasientjournallovgivning (pasientjournalloven og tilhørende forskrifter), som generelt krever at journaler oppbevares i en betydelig periode etter siste innførsel. Regnskapsopplysninger oppbevares i tråd med bokføringsloven.

6. Databehandlere og mottakere

Vi kan dele opplysninger med betrodde tjenesteleverandører som behandler dem på våre vegne under databehandleravtaler, og med mottakere der vi er rettslig forpliktet til det. Vi selger ikke opplysningene dine.

• [Leverandør av booking-/pasientjournalsystem, plassholder]
• [Betalingsleverandør, plassholder]
• [Leverandør av e-post/kommunikasjon, plassholder]
• [Hosting-/IT-leverandør, plassholder]
• En medisinsk ansvarlig lege som er involvert i å føre tilsyn med behandlingen, der det er relevant.
• Offentlige myndigheter der utlevering er lovpålagt.

7. Dine rettigheter

Med forbehold om vilkårene i GDPR har du rett til å:

• Få innsyn i personopplysningene vi har om deg.
• Få uriktige opplysninger rettet.
• Få opplysninger slettet, der lovbestemte oppbevaringsplikter ikke er til hinder for det.
• Begrense behandlingen under visse omstendigheter.
• Motta og overføre opplysningene dine der det er aktuelt.
• Protestere mot enkelte former for behandling.
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling som er utført før tilbaketrekkingen.

For å utøve noen av disse rettighetene, kontakt oss på team@studioålovsrud.no.

8. Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine, inkludert tilgangskontroll, taushetsplikt for helsepersonell og sikker lagring av pasientjournaler. Tilgang til helseopplysninger er begrenset til dem som trenger det for å yte deg helsehjelp.

9. Informasjonskapsler

Nettstedet vårt bruker informasjonskapsler. Se vår Erklæring om informasjonskapsler for detaljer om hva vi bruker og hvordan du administrerer preferansene dine.

10. Klage til tilsynsmyndigheten

Hvis du mener at vår behandling av personopplysningene dine er ulovlig, kan du sende en klage til Datatilsynet. Vi setter pris på muligheten til å ta tak i bekymringen din først, men dette begrenser ikke retten din til å kontakte Datatilsynet.