Personvernerklæring for virksomheten Psykolog Hammerstad

Personvernerklæringen spesifiserer hvordan virksomheten Psykolog Hammerstad samler inn og behandler personopplysninger. Fra 25. mai 2018 gjelder persondatalovgivningen (GDPR) i hele Europa. Når du bruker nettsiden min og/eller er i kontakt med meg, vil jeg behandle personopplysninger om deg. Nedenfor finner du informasjon om personopplysninger som samles inn, hvorfor dette gjøres, og dine rettigheter knyttet til behandlingen av disse. Informasjonssikkerhet og personvern er høyt prioritert, og er underlagt reglene i personopplysningsloven og regler om konfidensialitet og informasjonssikkerhet. Behandlingsansvarlig for personopplysningene som behandles er psykolog Arvid Hammerstad. 

Virksomhetens fulle navn og adresse er: Psykolog Hammerstad, Landgangen 2, 0252 Oslo. Org.nr 931 727 575.

1. Hvorfor samles inn personopplysninger og hva slags informasjon gjelder det.

Jeg samler inn og bruker dine personopplysninger til ulike formål, avhengig av hvem du er og hvordan jeg kommer i kontakt med deg. Personopplysninger blir samlet inn til formålene angitt her: 

a) Besvare henvendelser fra deg. Navn, telefonnummer, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen og som er nødvendig for å oppbevare for at jeg skal kunne bistå deg. Behandlingen av personopplysninger skjer på grunnlag av avtale med deg som tar kontakt. 

b) Nettstedet mitt www.psykologhammerstad.no benytter såkalte informasjonskapsler (cookies) en informasjonskapsel er en liten tekstfil som blir lagret på din datamaskin av nettstedet du besøker. Filen inneholder informasjon som blir brukt til å støtte det som bruker, og til statistikk. 

Vedførende a): 

Jeg som behandlingsansvarlig benytter e-post og telefon som del av det daglige arbeidet, og har det daglige ansvaret for behandlingen av personopplysninger i denne sammenheng. Relevante opplysninger som fremkommer av telefonsamtaler og e-postutveksling lagres ikke med mindre det er igangsatt helsehjelp, der jeg plikter å opprette journal jf. Helsepersonelloven og forskrift av pasientjournal. Opplysninger deles aldri med tredjepart med mindre samtykke fra deg er gitt. Sensitive personopplysninger skal ikke sendes med e-post. Jeg gjør oppmerksom på at vanlig e-post er ukyptert, og oppfordrer deg derfor til å ikke sende taushetsbelagte, sensitive eller andre fortrolige opplysninger via e-post. Det gjøres ingen øvrig systematisk registrering av telefonsamtaler hvor innringer kan identifiseres. 

Vedrørende b):

Informasjonskapsler på mitt nettsted www.psykologhammerstad.no blir brukt til å føre statistikk over hvor mange som besøker hver enkelt side, hvor lenge de er på en side, hvilke andre sider åpner, hvilke land man er i når man er inne på siden osv. Analyseverktøyet Google Analytics benyttes til dette formålet. Informasjon fra dette verktøyet utleveres ikke til andre aktører. Informasjon som samles inn i forbindelse med drift av nettsiden er avidentifisert og kan ikke brukes til å identifisere enkeltpersoner. Med avidentifisert menes at man ikke kan spore innhentede opplysninger tilbake til den enkelte bruker. Som bruker kan du selv velge å slå av informasjonskapslene. Dette gjøres i de fleste nettlsere gjennom et menyvalg som "innstillinger", "sikkerhet" e.l.

2. Rettslig grunnlag for behandling av personopplysninger

Som rettslig grunnlag for virksomhetens behandling av personopplysninger legges til grunn GDPR art. 9 nr. 2, bokstav h: Registrering er nødvendig i forbindelse med helsetjenester.

3. Utlevering av personopplysninger til andre

Jeg gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med deg, eller et lovgrunnlag som pålegger med å gi ut informasjonen.

Jeg bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på mine vegne. I slike tilfeller har jeg inngått avtaler med databehandler for å ivareta informasjonssikkerheten i alle ledd av behandlingen av personopplysningene. 

Jeg benytter meg av følgende databehandlere:

- Aspit AS (fakturering og journalsystem)

- Fiken AS Regnskap (regnskapsføring)

4. Lagringstid

Jeg lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samle inn for. E-post og SMS slettes innen seks måneder etter at formål med lagring har opphørt. For øvrig følges helselovgivningens til enhver tid gjeldende regler om sletting. 

5. Dine rettigheter når jeg behandler personopplysninger om deg

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene jeg behandler om deg. Du kan lese mer om innholdet i disse rettighetene (jfr. Personopplysningsloven) på Datatilsynets nettside. Rett til innsyn i journal reguleres også av pasient- og brukerrettighetsloven. For å ta i bruk dine rettigheter i denne forbindelse, må du ta kontakt med meg. Jeg vil svare på din henvendelse så raskt som mulig, og senest innen 30 dager.