Personvernerklæring

Klinikk Ferbu er behandlingsansvarlig for behandlingen av personopplysninger. Vi tar personvernet ditt på alvor og følger alle relevante lover og regler, inkludert:

• GDPR (General Data Protection Regulation)

• Personopplysningsloven

• Helseloven

• Helsepersonelloven

Vårt organisasjonsnummer er 930247693. For spørsmål om personvern kan du kontakte oss på [email protected].

Vi samler inn og behandler følgende typer personopplysninger:

**Grunnleggende kontaktinformasjon:**

• Navn, telefonnummer og e-postadresse

• Adresse og faktureringsopplysninger

**Helseopplysninger (kun med ditt samtykke):**

• Helsehistorie relevant for behandling

• Behandlingsjournal og konsultasjonsnotater

• Bilder før og etter behandling (kun med eksplisitt samtykke)

**Kjøpsinformasjon:**

• Ordre- og transaksjonshistorikk

• Produkter og tjenester du har kjøpt

**Teknisk informasjon:**

• IP-adresse og nettleserinformasjon

• Informasjonskapsler (cookies) - se vår cookiepolicy

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

**Samtykke:** For behandling av helseopplysninger og før/etter-bilder

**Avtale:** For å oppfylle avtaler om tjenester og produkter

**Rettslig forpliktelse:** For å oppfylle krav i helselovgivningen

**Berettiget interesse:** For markedsføring og forbedring av våre tjenester

Du har alltid rett til å trekke tilbake samtykket ditt.

Vi tar datasikkerhet svært alvorlig og har implementert omfattende sikkerhetstiltak:

**Tekniske tiltak:**

• Kryptert lagring og overføring av data

• Regelmessige sikkerhetsoppdateringer

• Sikker autentisering og tilgangskontroll

• Backup og gjenopprettingsrutiner

**Organisatoriske tiltak:**

• Kun autorisert personell har tilgang til helseopplysninger

• Taushetsplikt for alt helsepersonell

• Regelmessig opplæring i datasikkerhet og personvern

• Databehandleravtaler med alle eksterne leverandører

**Oppbevaring:**

• Journalopplysninger oppbevares i henhold til helselovens krav

• Markedsføringsopplysninger slettes ved framelding

• Du kan be om sletting av opplysninger som ikke er lovpålagt å oppbevare

Vi deler ikke dine personopplysninger med tredjeparter, med følgende unntak:

**Når det er nødvendig for behandling:**

• Laboratorier for analyse av prøver

• Medisinske konsulenter når det er faglig nødvendig

**Når det er lovpålagt:**

• Helsetilsynet eller andre tilsynsmyndigheter ved forespørsel

• Politiet ved rettslige pålegg

**Databehandlere:**

• Tekniske leverandører som behandler data på våre vegne

• Alle databehandlere har signert databehandleravtale

Vi selger aldri dine personopplysninger til tredjeparter.

Vi bruker Stripe som vår betalingsløsning for sikker håndtering av alle betalinger.

**Viktig informasjon om betalinger:**

• Vi lagrer IKKE kortinformasjon eller betalingsdetaljer på våre servere

• All betalingsinformasjon håndteres direkte av Stripe

• Stripe er PCI DSS Level 1 sertifisert - den høyeste sikkerhetsstandarden for betalingstjenester

• Betalingsdata overføres kryptert direkte mellom deg og Stripe

For mer informasjon om hvordan Stripe behandler dine opplysninger, se Stripes personvernerklæring: https://stripe.com/no/privacy

I henhold til GDPR og personopplysningsloven har du følgende rettigheter:

**Innsyn:** Be om innsyn i opplysninger vi har om deg

**Retting:** Be om retting av uriktige opplysninger

**Sletting:** Be om sletting av opplysninger (med visse unntak for helseopplysninger)

**Begrensning:** Be om begrensning av behandlingen

**Dataportabilitet:** Få utlevert dine opplysninger i strukturert format

**Protest:** Protestere mot behandling basert på berettiget interesse

**Klage:** Klage til Datatilsynet hvis du mener vi behandler opplysningene dine feil

For å utøve dine rettigheter, kontakt oss på [email protected] eller +47 926 60 578.