11 PERSONVERNERKLÆRING Kommunene Eidsvoll, Gjerdrum
Total Page：16
File Type：pdf, Size：1020Kb
Norsk (bokmål): s. 1 – 5 English version: pages 5 - 11 PERSONVERNERKLÆRING Kommunene Eidsvoll, Gjerdrum, Hurdal, Nannestad, Nes og Ullensaker (her: ”kommunene", "vi" eller "oss") respekterer din personlige integritet og sørger for at du kan føle deg trygg i hvordan dine personopplysninger blir behandlet hos oss. Denne personvernerklæringen forklarer hvordan vi samler inn og behandler dine personopplysninger når du bruker tjenesten VISIBA ("Tjenesten"). Den beskriver også dine rettigheter og hvordan du kan hevde rettighetene dine. Din bostedskommune er ansvarlig for personopplysninger som behandles i tjenesten. Du kan alltid kontakte oss hvis du har spørsmål om dine personopplysninger. 1. PERSONOPPLYSNINGER SOM SAMLES INN Følgende personopplysninger blir samlet inn og behandlet av oss i forbindelse med bruken av tjenesten: Informasjon du gir oss o Personopplysninger og kontaktinformasjon. Når du oppretter din brukerkonto i Tjenesten, må du gi oss informasjon som navn, personnummer, e-postadresse, mobilnummer osv. o Helseinformasjon. Når du bruker tjenesten, kan du dele informasjon om din fysiske og mentale helse. Dette kan for eksempel omfatte informasjon knyttet til sykdommen din, din sykehistorie eller din fysiske (f.eks. utslett) eller biomedisinske tilstander (f.eks. blodverdier). Helseinformasjon kan samles inn blant annet når du muntlig eller skriftlig forteller det til helsesykepleieren, konsulenten, psykologen eller andre personer du kommer i kontakt med i Tjenesten ("terapeuten"). Helseinformasjon kan også samles inn når du svarer på skjema-spørsmål eller laster opp bilder eller andre filer i tjenesten. o Betalingsinformasjon. Hvis du foretar betalinger i tjenesten, vil kreditt- og debetkortinformasjonen din (navn, kortnummer, gyldighet og CVC / CVV-kode) bli samlet inn. o Informasjon kan også samles inn hvis du gir tilbakemelding i tjenesten. Du kan alltid velge å ikke gi oss informasjon, men det kan gjøre det vanskelig eller bety at vi ikke kan tilby deg tjenesten. For eksempel kan terapeuten noen ganger kreve at du svarer på utvalgte spørsmål før du får lov til å bestille et møte i tjenesten. Mangelfulle eller uriktige helsedata kan også ha stor betydning for terapeutens evne til å gi deg riktig behandling. Informasjon samlet på andre måter: o Personopplysninger og kontaktinformasjon. Hvis du blir invitert til Tjenesten av noen andre, vil vedkommende oppgi enkelte personopplysninger og kontaktinformasjon (navn, personnummer, e-postadresse, mobilnummer osv.) for å registrere brukerkontoen din. o Helseinformasjon. Helseinformasjon om deg kan også gis av terapeuten i tjenesten eller i pasientjournalen din, for eksempel informasjon om diagnosen som er gjort, utførte og planlagte handlinger, legeattester, foreskrevne medisiner, medikamentinstruksjoner, treningsprogrammer eller testbesvarelser. Utøveren legger til denne informasjonen som en del av sin forpliktelse til deg som pasient. o Logger. Tjenesten oppretter automatisk logger (historie) for møter i tjenesten, med identiteten til terapeuten og deg og tidspunktet for møtet. Logger opprettes blant annet for å kunne følge opp helsevesenet og tilgangshistorikken til dine personopplysninger. o Skjerm. Terapeuten har muligheten til å ta et såkalt "skjermbilde" (stillbilde av skjermen) i Tjenesten, for eksempel hvis terapeuten trenger å dokumentere utslett, skader eller andre fysiologiske forhold under eller etter møtet. Terapeuten vil alltid be om ditt samtykke før terapeuten tar et skjermbilde. Det er helt valgfritt for deg å gi ditt samtykke. Du har også rett til når som helst å trekke tilbake ditt samtykke og be om at skjermbildet blir slettet. o Tekniske data. Når du bruker tjenesten, samles enhetsinformasjon fra datamaskinen din (eller mobilenheten), for eksempel IP-adresse, språk, nettlesertype og versjon, operativsystem og skjermoppløsning, og dato og klokkeslett for besøket. o Lyd- og video blir ikke tatt opp eller lagret. Lyd og bevegelige bilder slettes i sanntid og lagres tydeligvis ikke på noen måte etter møtet. Vær imidlertid oppmerksom på at bilder og filer som du laster opp selv i tjenesten blir samlet og lagret. 2. HVORDAN DINE PERSONOPPLYSNINGER BEHANDLES Dine personopplysninger brukes hovedsakelig til å levere, utføre og forbedre tjenesten. Vi behandler dine personopplysninger til følgende formål basert på følgende grunnlag: - For å levere tjenesten. Dine personopplysninger og kontaktinformasjon vil bli behandlet for å administrere din brukerkonto og for å kunne gi deg Tjenesten (dvs. for å oppfylle avtalen mellom oss). For eksempel brukes din personlige informasjon for å bekrefte identiteten din når du logger inn med BankID eller SMS-verifisering i Tjenesten og tekniske data for å sikre at Tjenesten blir presentert for deg og enheten din på best mulig måte. - Å kommunisere med deg. Hvis du har samtykket til det, kan dine personopplysninger og kontaktinformasjon (inkludert e-postadresse og mobilnummer) brukes til å sende varsler og meldinger til deg, for eksempel påminnelser og bestillingsbekreftelser. Du kan kontrollere og slå av varsler i innstillingene for brukerkontoen din i tjenesten. - Å behandle deg og føre pasientjournal m.m. Dine personopplysninger (inkludert helseopplysninger) vil bli behandlet for å undersøke deg og gi deg medisinsk råd. Det er nødvendig å medisinsk forhindre, undersøke og behandle dine mulige sykdommer, skader og andre lidelser. Dine personopplysninger vil også bli brukt til å føre pasientjournaler og utarbeide annen dokumentasjon, samt for å oppfylle andre krav i samsvar med pasientjournalloven og andre gjeldende lover. For eksempel kan det hende at noen av dataene må rapporteres til nasjonale helsedataregistre. - For å tilby kundeservice. Dine personopplysninger (men ikke helseopplysninger) kan brukes til å undersøke, svare på og løse klager og problemer med tjenesten (f.eks. feil). Dette gjøres for å kunne levere Tjenesten og for andre legitime interesser, inkludert kommunens interesser som Tjenesten fungerer for å kunne holde møter med deg og andre. - For å lage samlet statistikk. Dine personopplysninger (inkludert helseopplysninger) kan brukes til å lage statistikk i samlet form, der dine personopplysninger ikke er identifiserbare. Statistikk kan for eksempel berøre årsaker til møter i Tjenesten, hvor ofte møter blir kansellert eller planlagt, hvor lange møter vanligvis tar, og gjennomsnittsalder og geografisk fordeling av brukere i Tjenesten. Helseopplysninger behandles når det er nødvendig for kommunens styring av helsetjenester, inkludert Tjenesten. Andre personopplysninger behandles på grunnlag av legitime interesser, inkludert kommunens interesser i å utvikle og forbedre tjenesten og bruken av den. - Å utvikle og forbedre tjenesten. Tekniske data (inkludert generell tilbakemelding) og samlet statistikk kan brukes som grunnlag for å fortsette å utvikle og forbedre tjenesten og brukeropplevelsen. Dette gjøres med støtte fra legitime interesser, inkludert kommunens interesser i å utvikle og effektivisere måter å tilby helsehjelp på. - For å beskytte kommunen, deg og andre. Dine personopplysninger må kanskje brukes til å forsvare eller hevde kommunens, dine eller andres rettigheter. Det kan for eksempel være nødvendig hvis du eller noen andre stiller krav til oss. I dette tilfellet skjer dette vanligvis etter en interessebalanse eller fordi vi er lovpålagte. Data kan også behandles i andre sammenhenger om nødvendig for å beskytte deg eller andre. Helseopplysninger behandles når det er nødvendig av grunner knyttet til helsevesenet ditt, eller for å etablere, håndheve eller forsvare juridiske krav. - For å overholde lover og regler. Vi er forpliktet til å overholde norske lover. Dette betyr at dine personopplysninger noen ganger kan trenge å bli behandlet i den grad det kreves av lov eller andre juridiske forpliktelser, for eksempel pasientopplysningsloven og annen helselovgivning. For eksempel lagres logger for å overvåke tilgangshistorikken til dine personlige data. 3. SÅ LENGE BEHANDLES DINE PERSONOPPLYSNINGER Dine personopplysninger lagres bare så lenge informasjonen er nødvendig for å oppfylle formålet med behandlingen, som beskrevet ovenfor. Dine personopplysninger blir deretter slettet eller anonymisert. Normalt lagres dine personopplysninger i tjenesten så lenge du har brukerkontoen din. Hvis du ikke har brukt kontoen din på 30 dager, vil den imidlertid automatisk bli slettet i tjenesten, sammen med dine personopplysninger. Imidlertid kan det hende at personopplysningene dine må lagres i en lengre periode, hvis det kreves for å oppfylle juridiske forpliktelser (f.eks. I henhold til pasientjournalloven). Dine personopplysninger kan også lagres i samsvar med regnskapslovgivning dersom du har foretatt betaling i løsningen. 4. DINE PERSONOPPLYSNINGER KAN DELES MED ANDRE For å utføre behandlingene beskrevet ovenfor, kan det hende at vi noen ganger må dele din personlige informasjon med andre pålitelige personer og selskaper. I dette tilfellet vil dine personopplysninger bare deles i den grad det er berettiget i denne sammenhengen. For eksempel kan din personlige informasjon deles med: - Folk som jobber hos oss. Dine personopplysninger kan deles med folk som jobber i din bostedskommune, men bare hvis personen har et tjenstlig behov for tilgang til opplysningene. Med andre ord, dine personopplysninger vil aldri bli delt med folk som ikke har en legitim grunn til å få tilgang til den på jobbene sine. Alle personer som kommer i kontakt med dine personopplysninger har taushetsplikt. - Leverandører og underleverandører.