Introduksjon

Du skal kunne stole på at vi ivaretar ditt personvern, er åpne om hvordan vi behandler dine personopplysninger, og at vi til enhver tid håndterer dine data i samsvar med gjeldende regelverk.

Personvernerklæringen inneholder informasjon du har krav på når opplysninger om deg samles inn, samt generell informasjon om hvordan vi behandler personopplysninger. Når vi bruker «du» i denne erklæringen, viser vi til deg som kunde, potensiell kunde eller andre kontakter og samarbeidspartnere vi har registrert personopplysninger om.

En «personopplysning» er enhver opplysning eller vurdering som kan knyttes til deg som enkeltperson. Det kan være navn, kontaktinformasjon eller fødselsdato.

«Behandling» betyr enhver bruk av personopplysninger, som innsamling, registrering, lagring, endring, deling, anonymisering, sletting osv.

Personopplysningsloven (som implementerer personvernforordningen, GDPR) bestemmer hvordan vi skal behandle dine personopplysninger. Det er særskilte krav i personopplysningsloven til behandling av sensitive personopplysninger, som helseopplysninger og medisinske vurderinger. I loven omtales slike sensitive opplysninger som «særlige kategorier av personopplysninger».

Som privat helsevirksomhet må C-Medical også følge reglene i helselovgivningen for behandling av personopplysninger, i tillegg til andre særlover. Relevante helselover inkluderer pasientjournalloven (med forskrifter), helsepersonelloven, spesialisthelsetjenesteloven, pasient- og brukerrettighetsloven, helseregisterloven m.fl. Markedsføringsloven og regnskapsloven er også eksempler på lover som regulerer C-Medicals behandling av personopplysninger.

Behandlingsansvarlig

Behandlingsansvarlig er den enheten som bestemmer formålet med behandlingen av personopplysninger, og som har ansvar for at personopplysningene behandles i samsvar med gjeldende regelverk.

Innenfor C-Medical-gruppen i Norge vil behandlingsansvarlig for dine helseopplysninger være det selskapet i gruppen som behandler personopplysninger om deg.

Hvor vi henter dine opplysninger fra

Opplysningene vi samler inn, mottar vi blant annet fra deg selv, gjennom samtaler med helsepersonell eller via undersøkelser og behandlinger du gjennomfører hos oss.

Opplysninger kan også hentes fra andre helsetjenester som har behandlet deg, som fastlegen din, andre sykehus eller leverandører av røntgen-/MR-/CT- og laboratorietjenester. I tillegg mottar vi opplysninger fra forsikringsselskaper når du bruker helseforsikring, og vi verifiserer adressen din mot Folkeregisteret dersom du er privatkunde.

Noen opplysninger samles inn gjennom bruk av informasjonskapsler (cookies) når du besøker våre nettsider. Du kan lese mer om bruk av cookies her.

Kategorier av personopplysninger vi behandler

Vi behandler kun personopplysninger om deg som er nødvendige for å oppfylle formålet med behandlingen. Vi behandler typisk følgende kategorier av personopplysninger:

Administrative opplysninger som navn, adresse, telefonnummer, e-postadresse og fødselsnummer. Opplysninger om avtaler. Betalingsinformasjon.

Journalopplysninger som sykehistorie, tidligere behandlinger, medisiner du bruker, allergier, diagnoser, vurderinger, prøvesvar, bilder fra røntgen/MR/CT, resepter, sykemeldinger og informasjon om pårørende, blant annet.

Merk: Når du får en diagnose, mottar helsehjelp eller gjennomgår medisinsk behandling hos oss, er vi forpliktet til å journalføre all informasjon som er nødvendig for å yte helsehjelp. Dette gjøres i vårt journalsystem. Lovkrav bestemmer innholdet i en pasientjournal.

Kommunikasjon, for eksempel når du kontakter oss i forbindelse med behandling.

Tekniske opplysninger som type PC/mobilenhet, internettforbindelse, operativsystem, nettleser og IP-adresse. Vi samler inn disse opplysningene gjennom bruk av cookies.

Det er frivillig å gi fra seg personopplysninger, men dersom du ikke gir oss nødvendige opplysninger, kan det føre til at vi ikke kan levere tjenestene du ønsker.

Formålet med behandlingen av dine personopplysninger

Vi behandler dine personopplysninger for følgende formål:

Å identifisere deg som kunde.
Å tilby forsvarlig helsehjelp og medisinske tjenester.
Oppfølging av potensielle og eksisterende kunderelasjoner.
Markedsføring av våre tjenester gjennom nyhetsbrev.
Å sikre informasjonssikkerhet gjennom testing, forbedring og utvikling av våre systemer.
Kontinuerlig å levere helsetjenester av høy kvalitet gjennom bruk av data.
Å forebygge og avdekke ulovlige handlinger rettet mot kunder eller C-Medical.
For regnskapsformål.
For dokumentasjonsformål.

Det rettslige grunnlaget for behandling av personopplysninger til formål 1 og 3 er at behandlingen er nødvendig for å administrere avtalen med deg om helsehjelp.

Det rettslige grunnlaget for behandling av personopplysninger til formål 2, 5 og 8 er at behandlingen er pålagt ved lov.

Det rettslige grunnlaget for behandling av personopplysninger til formål 4 og 6 er ditt samtykke.

Det rettslige grunnlaget for behandling av personopplysninger til formål 7 og 9 er at behandlingen er pålagt ved lov eller bygger på en berettiget interesse.

Hvem vi deler dine personopplysninger med

Helsetjenester eller annet helsepersonell

Vi deler helseopplysninger med helseinstitusjoner, henvisende leger eller annet helsepersonell som også gir deg medisinsk behandling dersom vi blir kontaktet med forespørsel om utlevering av pasientopplysninger. Dette gjøres når det er nødvendig for å gi deg forsvarlig helsehjelp, og innebærer deling av nødvendige opplysninger med samarbeidende helsepersonell som er underlagt samme taushetsplikt som C-Medicals ansatte. Som pasient har du rett til å motsette deg slik utlevering, jf. helsepersonelloven.

Offentlige myndigheter

Vi utleverer personopplysninger til offentlige myndigheter dersom det kreves ved lov eller i tilfeller der det foreligger mistanke om lovbrudd i forbindelse med bruk av våre tjenester.

Offentlige helseregistre

Vi deler opplysninger som vi er pålagt å dele med offentlige helseregistre, som Kreftregisteret.

Databehandlere

Vi deler videre personopplysninger med våre underleverandører som utfører oppgaver og tjenester på våre vegne. I slike tilfeller inngås en egen databehandleravtale som sikrer at personopplysningene som overføres og behandles ikke brukes til andre formål enn å levere den avtalte tjenesten. Vi bruker underleverandører til ulike oppgaver, blant annet drift og vedlikehold av IT-systemer og løsninger.

Våre underleverandører er primært lokalisert og behandler personopplysninger innenfor EU/EØS, noe som innebærer at disse databehandlerne er underlagt samme regelverk for behandling av personopplysninger. I enkelte tilfeller kan databehandlere som behandler personopplysninger utenfor EU/EØS benyttes. I slike tilfeller sørger vi for at behandlingen er underlagt et tilstrekkelig beskyttelsesnivå.

Deling av personopplysninger kan også skje ved virksomhetsoverdragelse, som fusjon eller annen restrukturering av C-Medical.

Hvordan vi sikrer dine personopplysninger

For å beskytte dine personopplysninger iverksetter vi nødvendige fysiske, tekniske og administrative tiltak, som sikring av lokaler og infrastruktur.

I henhold til helsepersonellregelverket er våre ansatte bundet av taushetsplikt om opplysninger knyttet til din helse og dialogen du har med oss som pasient. For journalopplysninger hindres uvedkommende i å få tilgang til dine opplysninger gjennom ulike sikkerhetstiltak, blant annet tilgangskontroller.

Underleverandører som behandler personopplysninger på våre vegne, må også ha innført tilstrekkelige sikkerhetstiltak og er bundet av taushetsplikt.

For å sikre sikkerheten og konfidensialiteten til dine helseopplysninger er det viktig at kommunikasjonen med deg er trygg. Du bør derfor ikke sende helseopplysninger eller andre sensitive opplysninger til oss via e-post eller sosiale medier. Ta i stedet kontakt med oss på telefon, per post eller ved personlig oppmøte.

Utveksling av personopplysninger med forsikringsselskaper skjer via dedikerte og krypterte linjer, i samsvar med gjeldende krav og standarder.

Hvor lenge vi lagrer opplysninger om deg

Vi behandler opplysninger om deg så lenge det er nødvendig for å oppnå formålet de ble samlet inn for. Deretter anonymiseres eller slettes opplysningene, med mindre vi er pålagt å lagre opplysningene videre etter gjeldende lovverk, eller det finnes et annet grunnlag for videre behandling.

Vi sletter ikke opplysninger dersom det finnes utestående eller uavklarte forhold mellom deg som kunde og C-Medical.

Administrative opplysninger

Opplysninger knyttet til administrasjon av avtaleforhold lagres så lenge vi har et gyldig behandlingsgrunnlag og opplysningene anses nødvendige å oppbevare. Deretter slettes eller anonymiseres de slik at de ikke lenger kan knyttes til deg som enkeltperson. Betalingsinformasjon lagres for eksempel i fem år etter utløpet av siste regnskapsår, slik regnskapsloven og forskrifter krever.

Pasientjournal

Hovedregelen er at pasientjournaler skal oppbevares så lenge det antas å være behov for dem på grunn av helsehjelpens karakter. Vi lagrer vanligvis journaler i 10 år. Så lenge pasientjournalen finnes, oppbevares også tilhørende kontaktinformasjon om pasienten.

Dokumentasjon

Noen personopplysninger oppbevares for dokumentasjonsformål. Dette gjelder for eksempel samtykker som har vært gitt, eller opplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Digital kommunikasjon

Hvordan du kan kommunisere digitalt med oss, kan variere fra klinikk til klinikk.

Timebestilling

Vi har et skjema for timebestilling hvor du kan fylle inn opplysninger og sende oss en forespørsel om undersøkelse. Tekstinformasjon slettes automatisk etter 21 dager, mens kontaktopplysninger slettes automatisk etter fem måneder.

SMS og e-post

Korrespondanse via e-post og SMS slettes ved utgangen av hver måned. Helseopplysninger som må oppbevares, overføres til journalsystemet.

Dine rettigheter

Du har lovfestede rettigheter etter personopplysningsloven. Dersom du ønsker å utøve rettighetene dine, må du kontakte klinikken du har hatt kontakt med.

Innsyn

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg og hvordan vi bruker dem.

Du har rett til innsyn i din pasientjournal, samt informasjon om hvem som har hatt tilgang til pasientjournalen din og hvem som har mottatt opplysninger fra den.

Retting

Du har rett til å få rettet personopplysninger dersom de er feil eller mangelfulle. Det er viktig at opplysningene vi har om deg er korrekte, slik at vi for eksempel ikke sender fakturaer og annen informasjon til feil e-postadresse. Dersom du oppdager en feil, ber vi deg kontakte oss slik at vi kan rette opplysningene.

For opplysninger i pasientjournalen er retten til retting begrenset av regler i helsepersonelloven. Dersom vi ikke blir enige om rettelser, kan du kreve at det føres en merknad i journalen om at du som pasient mener det finnes feil eller misvisende opplysninger i journalen.

Sletting

Du har rett til å få slettet personopplysninger når det ikke lenger er nødvendig å behandle dem for formålet de ble samlet inn for, eller når du trekker tilbake samtykket til behandlingen. Dette gjelder med mindre det finnes et annet rettslig grunnlag for behandlingen. Tilsvarende har du rett til å få slettet opplysninger som behandles på ulovlig grunnlag.

Du har ikke rett til å få slettet opplysninger som behandles på grunnlag av en lovpålagt plikt. Det samme gjelder opplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

For opplysninger i pasientjournaler er retten til sletting svært begrenset på grunn av regler i helsepersonelloven.

Dataportabilitet

I utgangspunktet skal du kunne ta med deg personopplysninger fra oss til en annen tilsvarende virksomhet. Retten til dataportabilitet gjelder kun opplysninger du selv har gitt oss, og som brukes til å oppfylle en avtale, eller opplysninger som behandles på grunnlag av samtykke. Du kan be om at slike opplysninger utleveres eller sendes direkte til din nye behandler.

Det meste av behandlingen C-Medical gjør med personopplysninger er begrunnet i en lovpålagt plikt til å yte helsehjelp og omfattes derfor ikke av retten til dataportabilitet. Din mulighet til å be om utlevering/overføring påvirker derfor ikke vår plikt til å oppbevare pasientjournalen din.

Protest

I visse tilfeller har du rett til å protestere mot behandlingen av dine personopplysninger. Dette gjelder ikke behandlinger knyttet til levering av tjenestene som omfattes av ditt avtaleforhold, eller formål som er nødvendige for å drifte og administrere avtalen din.

Rett til begrensning av behandling

Du har rett til å kreve at vår behandling av personopplysninger om deg begrenses. Du kan be om dette dersom:

Du mener at personopplysningene vi har lagret om deg er uriktige.
Du mener at vår behandling av personopplysninger om deg er ulovlig.
Vi ikke lenger trenger personopplysningene, men du har behov for dem for å fastsette eller gjøre gjeldende rettskrav.

Samtykke

Helseforsikring

For oppfølging av forsikringssaker trenger vi ditt samtykke til å utveksle helseopplysninger med forsikringsselskapet ditt.

Innhenting av relevante opplysninger fra offentlige eller private behandlere

Du kan gi samtykke til at C-Medical innhenter relevante pasientopplysninger fra andre offentlige eller private behandlere når dette er nødvendig for din behandling.

Kvalitetsregister - forskning

Du kan også gi samtykke til at dine helseopplysninger og medisinske data brukes til kvalitetssikring, slik at vi kan følge utviklingen din for å utvikle og forbedre våre tjenester. Opplysningene anonymiseres når de hentes ut fra journalen og lagres i kvalitetsregisteret.

Nyhetsbrev

Du kan velge å gi samtykke til å motta nyhetsbrev knyttet til våre tjenester via e-post. Som pasient kan du gi samtykke direkte til klinikken. Du kan også abonnere på nyhetsbrev via nettsiden vår, uavhengig av hvem du er. Vi registrerer navn og e-postadresse for utsendelse av nyhetsbrev. Du samtykker også til at vi måler åpningsrate og klikk på lenker i nyhetsbrevet. Nyhetsbrevet inneholder informasjon om våre helsetjenester og sendes 4-12 ganger i året. Du kan melde deg av nyhetsbrevet når som helst ved å klikke på avmeldingslenken i siste nyhetsbrev.

Du kan trekke tilbake samtykket når som helst dersom du ønsker det. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling basert på tidligere samtykke.

Kontakt oss om personvern

Dersom du har spørsmål om vår behandling av personopplysninger, kan du kontakte klinikkleder ved klinikken du har hatt kontakt med. Du har rett til svar uten ugrunnet opphold, og senest innen én måned, dersom spørsmålet gjelder dine rettigheter etter personopplysningsloven.

C-Medicals personvernombud, Gisle Kjøsen, kan nås på: personvernombud@cmedical.no

Rett til å klage

Dersom du har fått endelig avslag på en klage knyttet til C-Medicals behandling av dine personopplysninger og mener at vi ikke respekterer dine rettigheter etter personopplysningsloven, kan du klage til Datatilsynet.

Gjennomføring av endringer i denne erklæringen

Vi vil jevnlig oppdatere denne personvernerklæringen for å holde deg informert om hvordan vi behandler dine personopplysninger.

Desember 2023

Cookie-erklæring

Denne nettsiden bruker cookies. Vi bruker cookies til å tilpasse innhold og annonser, tilby funksjoner for sosiale medier og analysere trafikken vår. Vi deler også informasjon om hvordan du bruker nettstedet vårt med våre partnere innen sosiale medier, annonsering og analyse, som kan kombinere den med annen informasjon du har gitt dem eller som de har samlet inn gjennom din bruk av deres tjenester.

Cookies er små tekstfiler som kan brukes av nettsteder for å gjøre brukeropplevelsen mer effektiv.

Loven sier at vi kan lagre cookies på enheten din dersom de er strengt nødvendige for driften av dette nettstedet. For alle andre typer cookies trenger vi din tillatelse.

Denne nettsiden bruker ulike typer cookies. Noen cookies plasseres av tredjepartstjenester som vises på sidene våre.

Du kan endre eller trekke tilbake samtykket ditt via Cookie-erklæringen på nettstedet vårt.

Les vår personvernerklæring for å lære mer om hvem vi er, hvordan du kan kontakte oss, og hvordan vi behandler personopplysninger.