Personvernerklæring for Aktivklinikk1 Agnieszka Ewa Jakubowska-Maziarz

Denne personvernerklæringen beskriver hvordan Aktivklinikk1 Agnieszka Ewa Jakubowska-Maziarz (heretter „vi”, „oss” eller „Aktivklinikk1”) samler inn og behandler personopplysninger.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles av oss er:

Navn: Aktivklinikk1 Agnieszka Ewa Jakubowska-Maziarz
Organisasjonsnummer: 919 552 344
Adresse: Rolvsøyveien 324, 1663 Rolvsøy
Telefon: 486 79 214

Hvis du har spørsmål om behandlingen av personopplysningene dine, kan du kontakte oss per telefon eller e-post.

2 Behandlingsformål

Vi behandler personopplysninger for følgende formål:

Levering av medisinske tjenester: for å kunne gi fysioterapi som er hensiktsmessig og skreddersydd for deg.
Føring av medisinske journaler: vi er lovpålagt å føre pasientjournal i henhold til Helsepersonelloven og Pasientjournalloven.
Administrasjon: håndtering av timebestillinger, avbestillinger og kommunikasjon med deg.
Fakturering og betaling: Utstedelse av fakturaer og mottak av betalinger, inkludert kommunikasjon med Helfo eller forsikringsselskaper (kun på grunnlag av ditt samtykke eller i henhold til lov).
Oppfyllelse av juridiske forpliktelser: f.eks. som følge av regnskapsregler.

3 Hvilke data behandles?

Vi behandler følgende kategorier av personopplysninger:

Kjernedata:

navn
identifikasjonsnummer/fødselsnummer (for sikker identifikasjon og medisinske journaler)
kontaktinformasjon: adresse, telefonnummer, e-postadresse

Opplysninger i en spesiell kategori (medisinske opplysninger):

Dette er sensitive opplysninger som du gir oss, blant annet på helseskjemaet ditt før ditt første besøk, og opplysninger som fremkommer under konsultasjonen og behandlingen. Disse omfatter blant annet

helse
sykehistorie
diagnoser
inntatt medisinering
andre opplysninger som er nødvendige for å yte helsetjenester

Administrative data:

besøkshistorikk
betalingshistorikk
korrespondanse med deg

4 Rettslig grunnlag for behandling

Behandlingen av opplysningene dine skjer på grunnlag av:

Medisinske data (helseskjema og dokumentasjon):

Behandlingen er nødvendig for å yte helsetjenester.
Rettslig grunnlag: RODO artikkel 9(2)(h) i forbindelse med Helsepersonelloven og Pasientjournalloven.
De medisinske opplysningene dine er beskyttet av taushetsplikt.

Administrative data (f.eks. kontakt, besøk):

Behandlingen er nødvendig for å oppfylle tjenestekontrakten (artikkel 6(1)(b) RODO).

Juridiske forpliktelser:

Behandling som er nødvendig for å oppfylle lovpålagte forpliktelser, f.eks. vedrørende pasientjournaler eller regnskap (artikkel 6 nr. 1 bokstav c i RODO).

5. Innsamling og deling av data

Vi samler hovedsakelig inn data direkte fra deg - via telefon, e-post eller gjennom helseskjemaet.

Vi er bundet av taushetsplikt om alle medisinske data.
Vi deler ikke opplysningene dine med tredjeparter uten ditt uttrykkelige samtykke, med mindre det er lovpålagt (f.eks. henvisninger til andre spesialister, rapporter til Helfo).

Vi bruker også databehandlere, for eksempel systemer for journalføring eller regnskap. Vi har inngått en databehandleravtale med hver av disse enhetene for å sikre trygg og lovlig behandling.

6. lagring og sletting av data

Vi oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for.

Medisinske journaler: lagret i henhold til Pasientjournalloven - i prinsippet 10 år siden forrige oppføring.
Regnskapsdokumenter: ifølge Bokføringsloven - vanligvis 5 år.
Annen korrespondanse: slettes når det ikke lenger er nødvendig for administrative formål.

7 Sikkerhet

Vi tar vare på sikkerheten til personopplysningene dine ved å bruke egnede tekniske og organisatoriske tiltak, som f.eks:

tilgangskontroll
kryptering (der det er hensiktsmessig)
sikre pasientjournalsystemer

Formålet med disse tiltakene er å beskytte opplysningene mot uautorisert tilgang, endring eller sletting.

8. Dine rettigheter

Det har du rett til:

tilgang til opplysningene vi har om deg (med forbehold om begrensningene i Helsepersonelloven)
rettelser feilaktige eller ufullstendige data
slettinger opplysninger dersom vi ikke har noe rettslig grunnlag for å behandle dem videre
(Merk: data i journalen kan ikke slettes hvis lovgivningen krever at de skal oppbevares)
restriksjoner på behandling i visse situasjoner
sende inn en klage til Datatilsynet hvis du mener at vi bryter personvernlovgivningen