Personvernerklæring

Behandlingsansvarlig

MY SKIN Klinikk Nordstrand, ved daglig leder Line Børsjø Oksum, er behandlingsansvarlig for personopplysningene som behandles via nettsiden og timebestillingen. Du når oss på post@myskinklinikk.no eller telefon 915 49 568. Adressen er Ekebergveien 233, 1162 Oslo.

Hvilke opplysninger vi behandler

• Kontaktopplysninger – navn, e-post og telefonnummer når du bestiller time, sender en henvendelse, reserverer produkter eller bestiller gavekort.
• Timebestillinger – hvilken behandling, behandler og tid du har bestilt, og eventuelle beskjeder du skriver til oss.
• Helseopplysninger – svarene i helseerklæringen før medisinske behandlinger, for eksempel om graviditet, allergier, medisiner og tidligere behandlinger.
• Besøksstatistikk – anonym statistikk over hvilke sider som besøkes. Se eget avsnitt under.

Hvorfor vi behandler opplysningene

• For å bekrefte, påminne om og administrere timen din.
• For å vurdere om en behandling er trygg og riktig for deg.
• For å svare på henvendelser og ordne produktreservasjoner og gavekort.
• For å forbedre nettsiden, basert på anonym statistikk.

Rettslig grunnlag

Opplysninger som trengs for å bestille og gjennomføre en time, behandler vi for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Helseopplysninger er en særlig kategori personopplysninger. Dem behandler vi på grunnlag av ditt uttrykkelige samtykke når du sender inn helseerklæringen (artikkel 9 nr. 2 bokstav a), og fordi de er nødvendige for å yte helsehjelp (artikkel 9 nr. 2 bokstav h). Du kan når som helst trekke samtykket tilbake, men da kan vi ikke alltid gjennomføre behandlingen.

Pasientjournal

Som helsepersonell har vi plikt til å føre journal etter helsepersonelloven. Journalen føres i et eget journalsystem, ikke på nettsiden, og oppbevares så lenge loven krever.

Hvor lenge vi lagrer opplysningene

Opplysninger om timebestillinger og helseerklæringer på nettsiden slettes eller anonymiseres senest 24 måneder etter siste time. Henvendelser slettes når saken er avsluttet og ikke lenger trengs. Gavekort lagres så lenge de er gyldige, og deretter så lenge regnskapsreglene krever.

Hvem vi deler opplysninger med

Vi selger aldri opplysningene dine. Vi bruker databehandlere som hjelper oss å drive nettsiden: en driftsleverandør som har servere i Norge, og en leverandør som sender e-post på vegne av oss. Databehandlerne har bare lov til å bruke opplysningene etter våre instruksjoner. Opplysninger utleveres ellers bare når loven krever det.

Besøksstatistikk og informasjonskapsler

Vi fører vår egen, enkle besøksstatistikk uten informasjonskapsler og uten å lagre IP-adresser. Statistikken viser bare antall besøk, hvilke sider som leses og omtrent hvor besøkene kommer fra, og kan ikke knyttes til deg som person.

Nettsiden bruker bare nødvendige informasjonskapsler, som holder orden på bestillingen din mens du er på siden og beskytter skjemaene mot misbruk. Disse krever ikke samtykke. Vi bruker ikke informasjonskapsler til markedsføring.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å få uriktige opplysninger rettet. Du kan be om sletting, begrensning av behandlingen og å få utlevert opplysningene dine i et lesbart format. Kontakt oss på post@myskinklinikk.no, så svarer vi innen 30 dager. Merk at journalopplysninger ikke kan slettes så lenge vi har plikt til å oppbevare dem.

Klage

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet, datatilsynet.no. Vi setter pris på om du kontakter oss først, så vi kan rette opp det som er galt.

Endringer

Vi oppdaterer erklæringen når det skjer endringer i hvordan vi behandler opplysninger. Den gjeldende versjonen ligger alltid her.