Personvernerklæring for Ammeklinikken AS

 

1.     Behandling av personopplysninger

Når du bruker nettsiden vår, handler hos oss og/eller er i kontakt med oss, vil vi behandle personopplysninger om deg. Nedenfor finner du informasjon om personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av personopplysningene.

2.     Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene vi behandler er:

Ammeklinikken AS

Kontaktinformasjonen til Ammeklinikken AS er:

Mosterøyveien 517

4156 Mosterøy

Org.nr.: 916 157 371 MVA

post@ammeklinikken.no

For spørsmål du måtte ha om vår behandling av dine personopplysninger kan du kontakte oss påpost@ammeklinikken.no

 

3.     Personopplysninger som behandles, formål og grunnlag for behandlingen

Vi samler inn og bruker personopplysninger til ulike formål avhengig av hvem du er, hvordan vi kommer i kontakt med deg og hvilke av tjenestene våre du benytter.

Nedenfor følger en oversikt av forskjellige behandlingsaktiviteter og hvilke opplysninger vi kan behandle for hver enkelt aktivitet. All behandling av personopplysninger er som hovedregel underlagt personopplysningsloven.

Personopplysningsloven bestemmer hvordan vi skal behandle dine personopplysninger. Etter personvernforordningen artikkel 6 nr.1 behandler vi personopplysninger på bakgrunn av:

• a) Ditt samtykke
• b) En avtale vi har inngått
• c) En rettslig forpliktelse vi har
• f) En berettiget interesse vi mener at vi har

Personopplysningsloven stiller også en del krav til behandling av det som kalles særlige kategorier av personopplysninger (blant annet helseopplysninger) som Ammeklinikken AS er pålagt å følge. Som privat helseforetak må vi også forholde oss til helselovenes regler for behandling av personopplysninger. Relevante helselover som omhandler behandling av personopplysninger er spesialisthelsetjenesteloven, helsepersonelloven, pasientjournalloven (inkl. pasientjournalforskriften) pasient og brukerrettighetsloven, helsearkivloven etc. Samtlige lover og forskrifter kan leses på www.lovdata.no.

• Bestilling fra nettbutikk

Når du gjør en bestilling hos oss fra vår nettbutikk behandler vi personopplysningene dine for å kunne gjennomføre våre forpliktelser etter vår avtale med deg. Vi behandler da din kontaktinformasjon som navn, firmanavn, adresse, telefon, e-postadresse, tilleggsinformasjon (ordrenotater), ordredetaljer (bestilt produkt og pris) og betalingsinformasjon for å kunne oppfylle avtalen med deg.

Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav b).

• Kommunikasjon og kontakt

På våre nettsider har du mulighet til å ta kontakt med oss eller sende oss en forespørsel. Når du sender inn kontaktskjema fra nettsiden behandles dine personopplysninger av Ammeklinikkens helsepersonell. Ved forespørsel oppgir du navn, adresse, e-post, telefon, termindato / babyens alder og skriver en melding til oss. Vi benytter kontaktinformasjonen for å kunne besvare henvendelser som kommer inn til oss og for å kunne gi deg relevant informasjon i forbindelse med din henvendelse eller ditt kjøp. Formålet med behandlingen er å kunne gi deg den helsehjelpen du trenger, relevant og god kundeservice og sikre effektiv kundeadministrasjon.

Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav b) og/eller f).

• Pasientjournal

Når du mottar helsehjelp hos Ammeklinikken plikter vi å registrere alle personopplysninger som er nødvendige for å yte helsehjelp i våre systemer for pasientjournaler. Det stilles lovkrav til føring av pasientjournal og hvilke opplysninger som skal nedskrives. Journalen kan eksempelvis inneholde kontaktinformasjon, nærmeste pårørende, sykdomshistorikk, tidligere behandlinger, hvilke medisiner du bruker, diagnoser, bilder etc.

Vi sletter personopplysninger når de ikke lenger er nødvendige for å oppfylle det formålet de opprinnelig ble samlet inn for. Når det gjelder personopplysninger lagret i pasientjournaler gjelder andre regler, se mer under punktet «Dine rettigheter» lenger ned på denne siden.

Alle våre ansatte, både de som behandler helseopplysninger om deg og andre i bedriften, er underlagt taushetsplikt. Det samme gjelder andre som behandler personopplysninger på våre vegne.

Vårt hovedformål for behandlingen av dine personopplysninger er å yte forsvarlig helsehjelp.

Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav a), b), c) og f), samt behandling av særlige kategorier av personopplysninger artikkel 9.

 

• Nyhetsbrev og markedsføring

Vårt nyhetsbrev sendes per e-post. I nyhetsbrevet ønsker vi å gi deg tilgang til nyttig og kvalitetssikret informasjon om svangerskap, fødsel, amming/mating, barseltid, kvinnehelse og babyhelse. I utsendelsene vil du blant annet få informasjon om produkter, kurs og gode råd fra vårt fagpersonell.

Når du registrerer deg for å motta nyhetsbrevet samtykker du til at vi sender deg 1-4 e-poster per måned med gratis tips og råd, samt informasjon om våre tjenester. Du samtykker også til at vi måler åpningsgrad og klikker på linker i nyhetsbrevet etter hver utsendelse.

Ammeklinikken AS bruker e-posttjenesten fra det norske selskapet Make til å administrere og sende ut nyhetsbrev. Navn, e-postadresse, IP-adresse, åpningsgrad og klikk vil derfor bli behandlet og lagret i Norge i en database hos Make. For å kunne sende informasjon tilpasset din situasjon spør vi også om relevant livssituasjon. Du kan også oppgi termindato om ønskelig. Navn, e-postadresse, livssituasjon og termindato vil også være tilgjengelig for de som jobber i Ammeklinikken AS.

Du kan når som helst melde deg av nyhetsbrevet. Alle nyhetsbrev fra oss inneholder opplysninger om hvordan du kan melde deg av ordningen. Du kan også velge å fortelle hvorfor du ikke ønsker å motta nyhetsbrevet fra oss. Dette er frivillig, og du vil uansett bli tatt bort fra listen selv om du velger å ikke fortelle hvorfor. Om du velger å melde deg av nyhetsbrevet vil all informasjon om deg bli slettet hos oss og fra vår konto hos Make.

Ammeklinikken AS vil ikke bruke dine opplysninger til annen markedsføring eller andre tjenester enn til å sende ut dette nyhetsbrevet.

Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav a) og markedsføringslovens § 15.

• Sosiale medier

Vi ønsker å være tilgjengelig for kunder i sosiale medier og har derfor profil blant annet på Instagram, Facebook og LinkedIn. Formålet med disse sidene er å gjøre våre tjenester og vår kontaktinformasjon tilgjengelige for kunder og pasienter. Brukes noen av de sosiale mediene gjelder deres retningslinjer.

Skulle du ønske å ta kontakt med oss ved hjelp av disse kanalene oppfordrer vi deg til ikke å dele personopplysninger. Dersom du har et spørsmål som innebærer deling av dine sensitive personopplysninger (eks. opplysninger om din helse) anbefaler vi at du heller kontakter oss via vår nettside slik at vi kan hjelpe deg.

• Utvikling av nye og eksisterende tjenester

Vi kan behandle personopplysninger for å utvikle våre tjenester og produkter og har en berettiget interesse til å gjennomføre en slik behandling.

Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav f).

• Bruk av informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) for å gi deg en bedre brukeropplevelse når du besøker og bruker vår nettside. Du kan lese mer om cookies og hvilke cookies vi benytter her link.

Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav f. og artikkel 6 nr. 1 bokstav a.

• Forhindre misbruk

Vi kan benytte informasjon du sender til websiden, som f.eks. din IP-adresse, nettleserinformasjon, type enhet som benyttes og nettverkslokasjon for å ivareta sikkerheten i løsningen.

Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav b), c) og f).

• Rekruttering

Ved rekruttering vil vi kunne behandle navn, kontaktopplysninger, CV, søknad, tester o.l. for å behandle jobbsøknaden din.

Behandlingen har grunnlag i GDPR artikkel 6 nr. 1 bokstav b om å gjennomføre tiltak på grunnlag av søknaden med sikte på å inngå en arbeidsavtale. Personopplysningene innhentes fra søkeren og fra oppgitte referanser.

4.     Deling av opplysninger

Vi deler ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for dette, herunder når en slik deling er nødvendig for å kunne oppfylle vår avtale med deg eller det foreligger et lovgrunnlag som pålegger oss å gi ut informasjonen.

Vi bruker i enkelte tilfeller databehandlere til å behandle personopplysninger på våre vegne, dette gjelder f.eks. der vi benytter oss av systemleverandører eller andre leverandører som er nødvendig for å oppfylle formålene som er angitt i denne personvernerklæringen. I slike tilfeller har vi inngått nødvendige avtaler for å sikre at opplysningene benyttes i tråd med gjeldende personopplysningsregelverk.

Vi kan også dele opplysninger med offentlig myndighet når dette er påkrevd i henhold til lov eller vedtak fra myndighet.

Dine opplysninger kan i noen tilfeller overføres til samarbeidspartnere eller andre parter som befinner seg utenfor EU/EØS-området. Vi tar da nødvendige forholdsregler for å sikre at opplysningene beskyttes i tråd med gjeldende personopplysningsregelverk.  Hvilket grunnlag som er benyttet for overføring kan du få opplyst om du kontakter oss.

5.     Lagringstid

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for. Vi vil i utgangspunktet ikke lagre personopplysninger lenger enn det som er nødvendig for å oppfylle formålet med behandlingen og de lovpålagte pliktene vi har.

Når det kommer til personopplysninger lagret i pasientjournal gjelder andre regler.

Hovedregelen er at journalene skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Ammeklinikken er etter helsearkivforskriften forpliktet til å avlevere journalmateriale til Norsk Helsearkiv etter dette.

Opplysninger vi etter bokføringsloven er forpliktet til å bevare vil lagres i inntil 5 år, i henhold til lovens krav.

6.     Dine rettigheter

 

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet.

Når det gjelder opplysninger i pasientjournaler så er adgangen til å få opplysninger slettet svært begrenset på grunn av regler i helsepersonelloven. Retten til dataportabilitet har ikke noen innvirkning på våre plikter til oppbevaring av din pasientjournal.

For å ta i bruk dine rettigheter kan du kontakte oss på post@ammeklinikken.no.

Vi vil svare på din henvendelse så fort som mulig, og senest innen 30 dager.

Vi vil kunne be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi gir tilgang til riktig person.

7.     Klager

Dersom du ikke er fornøyd med vår behandling av personopplysninger kan du kontakte oss på post@ammeklinikken.no.

Du har også rett til å klage på vår behandling av personopplysninger til Datatilsynet. Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettsider:  www.datatilsynet.no .

8.     Endringer i personvernerklæringen

Vi har behov for å oppdatere vår personvernerklæring etter hvert som vi utvikler nye produkter og tjenester. Dersom vi gjør endringer i denne personvernerklæringen, legger vi ut den reviderte versjonen på denne siden. Du kan finne ut når erklæringen sist ble revidert ved å se «Sist oppdatert» øverst på siden.

Informasjon om bruk av informasjonskapsler (cookies)

Hva er en informasjonskapsel
En informasjonskapsel er en liten fil som lagres på din datamaskin. Vi bruker disse informasjonskapslene til å huske på din innlogging, forbedring av brukeropplevelsen for eksisterende kunder og som del av vår markedsføring mot nye kunder.

Når du besøker denne websiden setter vi både midlertidige og varige informasjonskapsler. En midlertidig informasjonskapsel slettes ofte automatisk når du lukker nettleseren din, mens varige kan ligge på din maskin i opptil 1 år.

Bruk informasjonskapsler
Bruker informasjonskapsler i vår markedsføring og til analyse av trafikk mtp forbedring av brukeropplevelsen. Alle lagrede opplysninger er anonyme og behandles av oss til forannevnte formål. Disse verktøyene lagrer ofte informasjonskapsler på de besøkendes datamaskiner. Eksempler på verktøy vi bruker er Google Analytics og Facebook, Instagram og evt andre sosiale medier.

Unngå informasjonskapsler
Du kan hindre at det lagres informasjonskapsler på din datamaskin ved angi dette i innstillingene i din nettleser. Vær oppmerksom på at du for eksempel ikke vil kunne logge inn på diverse informasjon dersom du avviser alle informasjonskapsler.

Sletting av informasjonskapsler
Du kan slette alle informasjonskapsler som er lagret på din datamaskin fra innstillingene i din nettleser. Hvordan dette gjøres varierer mellom nettlesere, og du vil finne ut hvordan med enkle søk på internett.

Samtykke i bruk av informasjonskapsler
I henhold til norsk lov har du automatisk samtykket i at vi lagrer informasjonskapsler på din datamaskin dersom du tillater dette gjennom innstillingene i din nettleser.