Sikkerhet og personvern
Her forklarer vi hvilke personopplysninger vi behandler, hvorfor, hvor lenge vi tar vare på dem og hvilke rettigheter du har. Erklæringen gjelder for www.legevakta.no og tjenestene våre.
1. Kort fortalt
- Alle som jobber hos oss, har taushetsplikt etter norsk lov.
- Helseopplysninger lagres i et godkjent elektronisk journalsystem for helsepersonell.
- Videokonsultasjoner skjer på en kryptert løsning.
- Vi selger aldri personopplysningene dine.
- Ikke send helseopplysninger eller fødselsnummer på vanlig e-post eller i kundechatten.
2. Behandlingsansvarlig
Oslo Private Legevakt AS (org.nr. 931 307 673) er behandlingsansvarlig for personopplysningene som beskrives her. Har du spørsmål, kontakt oss på post@legevakta.no.
3. Opplysninger vi behandler
| Kategori | Eksempler |
|---|---|
| Identitet og kontakt | Navn, fødselsnummer eller fødselsdato, adresse, telefon, e-post |
| Helseopplysninger | Symptomer, sykehistorie, legemidler, allergier, undersøkelser, prøvesvar, vurderinger og behandling |
| Bestilling og betaling | Bestillinger, timer, leveringsadresse, kvitteringer og betalingsmåte. Vi lagrer ikke fullstendige kortnummer. |
| Konto | Brukernavn og innstillinger når du har konto hos oss |
| Kundeservice | Meldinger i chat og e-post |
| Bruk av nettsiden | Teknisk informasjon om enheten og hvordan nettsiden brukes, se punkt 9 |
Opplysningene får vi fra deg, fra helsepersonell som behandler deg, og fra laboratorier når vi har rekvirert prøver.
4. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Gi helsehjelp og føre journal | Rettslig forpliktelse og helsehjelp (GDPR art. 6 nr. 1 bokstav c og art. 9 nr. 2 bokstav h), helsepersonelloven og pasientjournalloven |
| Levere tjenester og varer du har bestilt | Avtale med deg (art. 6 nr. 1 bokstav b) |
| Regnskap og bokføring | Rettslig forpliktelse (art. 6 nr. 1 bokstav c), bokføringsloven |
| Kundeservice | Avtale og berettiget interesse (art. 6 nr. 1 bokstav b og f) |
| Statistikk og markedsføring på nettsiden | Samtykke (art. 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst |
5. Pasientjournal
Helsepersonell har plikt til å dokumentere helsehjelpen i en pasientjournal. Opplysninger du sender inn i skjema eller under en konsultasjon, overføres til journalsystemet og slettes deretter fra bestillingsløsningen.
Journalen behandles etter pasientjournalloven og helsepersonelloven. Bare helsepersonell som trenger opplysningene for å gi deg helsehjelp, har tilgang. Du har rett til innsyn i egen journal. Etter avtale med deg kan vi sende kopi av journalnotat til fastlegen din.
6. Video, chat og e-post
- Video: Vi bruker en kryptert videoløsning. Konsultasjonene tas ikke opp.
- Kundechat og e-post: Brukes til praktiske spørsmål om bestilling og tjenester. Ikke send helseopplysninger eller fødselsnummer her.
- SMS og e-post fra oss: Brukes til timebekreftelser, påminnelser og lenker. De inneholder ikke helseopplysninger.
7. Hvor lenge vi lagrer
- Pasientjournal: Så lenge loven krever. Journalopplysninger kan derfor ikke alltid slettes på forespørsel.
- Regnskapsopplysninger: I 5 år etter bokføringsloven.
- Kundeservice: Så lenge det trengs for å løse saken.
- Konto: Til du ber oss slette den, med unntak av opplysninger vi er pålagt å beholde.
8. Databehandlere og deling
Vi bruker leverandører som behandler opplysninger på våre vegne, med databehandleravtale. De får bare tilgang til det de trenger:
- journalsystem og videoløsning for helsepersonell
- timebestilling, nettbutikk og drift av nettsiden (WordPress.com)
- betaling (Vipps, Klarna og kortbetaling)
- kundechat (Crisp)
- laboratorium ved prøver (Fürst medisinsk laboratorium)
- frakt av varer og utstyr
Helseopplysninger deles bare med andre, for eksempel fastlegen din, når du samtykker eller loven tillater det. Enkelte leverandører kan behandle opplysninger utenfor EU/EØS. Da sørger vi for et lovlig overføringsgrunnlag, som EUs standardavtaler.
9. Informasjonskapsler
Nettsiden bruker informasjonskapsler (cookies). Nødvendige informasjonskapsler gjør at nettsiden, handlekurven og innloggingen fungerer. Andre brukes til statistikk og markedsføring, og bare hvis du samtykker i samtykkebanneret.
- Statistikk: Google Analytics og WordPress.com/Jetpack
- Markedsføring: Google Ads
- Funksjon: kundechat (Crisp) og språkvelger (Google-oversettelse)
Du kan endre eller trekke tilbake samtykket når som helst via samtykkebanneret eller i nettleseren.
10. Sikkerhet
Nettsiden bruker kryptert forbindelse (HTTPS). Tilgang til helseopplysninger er begrenset og logget, og vi følger kravene i Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Normen) så langt den gjelder for oss.
11. Dine rettigheter
Du kan bruke rettighetene dine ved å kontakte oss på post@legevakta.no. Vi svarer innen 30 dager og kan be deg bekrefte identiteten din.
- Innsyn: få vite hvilke opplysninger vi har om deg, og få en kopi
- Retting: få rettet feil eller ufullstendige opplysninger
- Sletting: få slettet opplysninger, med unntak av det vi er pålagt å beholde, som pasientjournal og regnskap
- Begrensning: be oss begrense behandlingen i visse tilfeller
- Protest: protestere mot behandling som bygger på berettiget interesse
- Dataportabilitet: få utlevert opplysninger du har gitt oss, i et maskinlesbart format
- Tilbaketrekking av samtykke: når som helst, uten at det påvirker behandling som allerede er gjort
12. Klage og kontakt
Si gjerne ifra til oss først hvis du mener vi ikke følger reglene. Du kan også klage til Datatilsynet.
Oslo Private Legevakt AS
Org.nr. 931 307 673
Postboks 27 Torshov, 0412 Oslo
E-post: post@legevakta.no