Personvern
Personvernerklæring
Denne erklæringen forklarer hvilke opplysninger jeg samler inn om deg, hvorfor jeg gjør det, hvor lenge jeg oppbevarer dem, og hvilke rettigheter du har.
Hvem er behandlingsansvarlig
Otto Stormyr, org.nr. 926 133 195, er behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettsiden og helsehjelpen som ytes.
- E-post: post@ottostormyr.no
Hvilke opplysninger jeg behandler
Når du sender en henvendelse
Bruker du kontaktskjemaet på nettsiden, sendes navnet ditt, telefonnummer og e-postadresse hvis du oppgir det, valgt tjeneste og meldingsteksten din, til e-postadressen min. Selve nettsiden lagrer ingenting.
Underveis går henvendelsen gjennom to leverandører som handler på mine vegne: Cloudflare, som driver nettsiden, og Resend, som sender e-posten. Resend er satt opp med Irland som sendested, slik at selve utsendingen skjer innenfor EØS, men selskapet er amerikansk, og kontoopplysningene deres ligger i USA. Begge har databehandleravtale med meg, og ingen av dem kan bruke opplysningene til egne formål. Innboksen min ligger hos Domeneshop i Norge.
Skulle skjemaet ikke nå fram, åpner nettsiden e-postprogrammet ditt i stedet, med teksten ferdig utfylt. Da går meldingen den vanlige veien, uten å gå innom noen av de to over.
Jeg oppfordrer deg til ikke å sende sensitive helseopplysninger via e-post eller skjema. Slikt tar vi heller i samtalen.
Når du er klient
Som autorisert helsepersonell er jeg pålagt å føre pasientjournal etter helsepersonelloven og pasientjournalforskriften. Journalen føres i Speare Journal, og betaling går gjennom Speare Betaling. Journalen inneholder de opplysningene som er nødvendige for å yte forsvarlig helsehjelp, blant annet kontaktopplysninger, bakgrunn for kontakten og notater fra samtalene.
Bruk av nettsiden
For å se hvor mange som besøker sidene, og hvilke sider som leses, bruker nettsiden Cloudflare Web Analytics. Når du åpner en side, kjører det en liten målekode i nettleseren din. Den melder fra hvilken side som ble åpnet, hvilken side du kom fra, og hvor fort siden lastet. Land og nettlesertype utledes på serveren.
Målekoden setter ingen informasjonskapsler, lagrer ingenting på maskinen din, og lager ingen profil eller fingeravtrykk som kan følge deg videre. Den kan ikke kjenne deg igjen fra ett besøk til det neste, eller på andre nettsteder. Jeg ser at en side er lest, ikke av hvem.
Kommer du hit fra en annonse, ligger det noen merker i selve nettadressen du klikket på. Sender du inn skjemaet fra samme side, følger de med henvendelsen, slik at jeg ser hvilken annonse som førte deg hit. Merkene sier hvilket søkeord annonsen ble kjøpt på, ikke hva du søkte etter, og ikke hvem du er. Nettsiden lagrer dem ikke, og leser dem ikke av igjen senere. Som for enhver nettadresse du åpner, vil adressen med merkene i kunne bli liggende i nettleserhistorikken din, på samme måte som alle andre sider du har besøkt.
Det brukes ingen markedsføringsinformasjonskapsler, og ingen sporing på tvers av nettsteder. Skrifttyper er lagret lokalt på nettsiden, slik at besøket ditt ikke sendes videre til tredjeparter.
Rettslig grunnlag
- Henvendelser: berettiget interesse i å kunne svare deg (personvernforordningen artikkel 6 nr. 1 bokstav f).
- Journalføring: rettslig forpliktelse og formål knyttet til helsehjelp (artikkel 6 nr. 1 bokstav c, jf. artikkel 9 nr. 2 bokstav h), sammenholdt med helsepersonelloven og pasientjournalloven.
Hvor lenge opplysningene lagres
Henvendelser som ikke fører til et klientforhold slettes når de er ferdig besvart. Pasientjournal oppbevares så lenge det er nødvendig ut fra helsehjelpens formål, i tråd med kravene i pasientjournalforskriften.
Hvem som får tilgang
Opplysningene dine deles ikke med andre, med disse unntakene:
- Databehandlere. Disse behandler opplysninger på mine vegne, etter
skriftlig databehandleravtale, og kan ikke bruke dem til egne formål:
Speare AS, pasientjournal og betaling, gjennom Speare Journal og Speare Betaling. Flyt IT AS er underleverandør.
Cloudflare og Resend: nettsiden, kontaktskjemaet og besøksstatistikken, som beskrevet over. - Braive: samtalerommet. Braive står i en annen stilling enn de over.
De er ikke databehandler for meg, men selvstendig behandlingsansvarlig for opplysningene
som oppstår inne i samtalerommet, ved siden av meg. Du inngår en egen avtale med Braive og
logger inn med BankID.
Det har én praktisk følge: vil du ha innsyn i, rettet eller slettet det som ligger i samtalerommet, tar du det opp med Braive. Braive bruker også opplysninger fra tjenesten til produktutvikling og statistikk, men ikke til å trene kunstig intelligens. Se Braives personvernerklæring.
Journalen din føres ikke i Braive, men i Speare Journal. For den er det meg du kontakter. - Når loven krever det, for eksempel ved opplysningsplikt til barnevernet eller når det er nødvendig for å avverge fare for liv og helse.
Taushetsplikt
Som autorisert helsepersonell har jeg taushetsplikt etter helsepersonelloven kapittel 5. Taushetsplikten går lenger enn personvernreglene, og gjelder alt du forteller meg. Unntakene er lovbestemte, og jeg gjennomgår dem med deg i den første samtalen.
Dine rettigheter
Du har rett til å:
- få innsyn i opplysningene som er registrert om deg
- få rettet opplysninger som er feil eller ufullstendige
- få slettet opplysninger, innenfor de rammene journalplikten setter
- protestere mot eller kreve begrenset behandling
- klage til Datatilsynet dersom du mener noe er galt
Ta kontakt på post@ottostormyr.no hvis du vil bruke en av rettighetene dine. Du får svar innen 30 dager.
Datatilsynet kan kontaktes via datatilsynet.no.
Sikkerhet
Videosamtaler gjennomføres i Braive sitt samtalerom. Braive er CE-merket som medisinsk utstyr i klasse IIa etter EUs regelverk, lagrer pasientdata i europeiske datasentre og bruker ende-til-ende-kryptering. Du logger inn med BankID. Journal føres i Speare Journal, som følger norsk regelverk for behandling av helseopplysninger.
Endringer
Endres denne erklæringen, oppdaterer jeg datoen øverst.