Mediskin Klinikk tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Mediskin Klinikk AS (org.nr. 935541158) og Klinikk Wiklund AS (org.nr. 935548764)
Nygårdsveien 82, 3221 Sandefjord
Telefon: Sasi 479 65 968 / Jeanette 452 50 201
E-post: sasi@mediskinklinikk.no / jeanette@mediskinklinikk.no
2. Hvilke opplysninger vi samler inn
Når du sender oss en melding via kontaktskjemaet samler vi inn:
- Navn
- E-postadresse
- Telefonnummer (valgfritt)
- Valgt behandling
- Innholdet i meldingen din
I forbindelse med behandling samler vi også inn:
- Helseopplysninger og relevante medisinske opplysninger
- Utfylt egenerklæringsskjema
- Signert samtykkeskjema
Helseopplysninger er særlige kategorier av personopplysninger etter GDPR artikkel 9 og behandles med særlig varsomhet.
3. Formål og rettslig grunnlag
Vi bruker opplysningene dine for å besvare henvendelsen din og eventuelt booke en avtale. Det rettslige grunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f), da du selv har tatt kontakt med oss.
Helseopplysninger og samtykkeskjema behandles på grunnlag av ditt uttrykkelige samtykke (GDPR artikkel 9 nr. 2 bokstav a) og for å gjennomføre den avtalte behandlingen.
4. Lagring og sletting
Vi lagrer henvendelser så lenge det er nødvendig for å følge opp forespørselen din. Øvrige henvendelser slettes innen 12 måneder.
Helseopplysninger, samtykkeskjema og egenerklæringer oppbevares i inntil 10 år i henhold til helsepersonelloven § 40.
5. Deling med tredjepart og overføring av data
Nettsiden driftes av Netlify Inc. (USA), som fungerer som vår databehandler. Meldinger du sender via kontaktskjemaet lagres midlertidig på Netlify sine servere. Netlify er sertifisert under EU–US Data Privacy Framework og behandler data i henhold til Standard Contractual Clauses (SCC) etter GDPR artikkel 46 nr. 2 bokstav c. Du kan lese mer på netlify.com/gdpr-ccpa.
Timebestillinger håndteres av Timma As (Finland), som fungerer som databehandler for bookingsystemet. Ved bestilling av time lagres navn, telefonnummer og e-postadresse i Timmas system. Ved bestilling kan du også bli bedt om å gi samtykke til direktemarkedsføring på e-post og SMS — dette er valgfritt. Timma behandler data i henhold til GDPR og EUs standard databehandleravtaler. Du kan lese mer på timma.fi.
Pasientjournaler og helseopplysninger lagres i Huubro, et journalsystem for kosmetiske klinikker. Huubro fungerer som databehandler og behandler data i henhold til GDPR. Du kan lese mer på huubro.com.
Vi deler ikke personopplysningene dine med andre tredjeparter til egne formål.
6. Sikring av opplysninger
Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring eller sletting. Kun ansatte og samarbeidspartnere med tjenstlig behov har tilgang til opplysningene.
7. Dine rettigheter
I henhold til GDPR har du rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Kreve retting av uriktige opplysninger
- Kreve sletting av opplysninger («retten til å bli glemt»)
- Kreve begrensning av behandlingen
- Protestere mot behandlingen
- Nekte at opplysningene dine brukes til direktemarkedsføring
- Klage til Datatilsynet (datatilsynet.no)
For å utøve dine rettigheter, kontakt oss på e-post. Forespørsler må være identifiserbare.
8. Informasjonskapsler (cookies)
Nettsiden bruker ingen sporings- eller markedsføringscookies. Vi benytter kun teknisk nødvendige tjenester for at siden skal fungere.
9. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Dato for siste oppdatering fremgår øverst på siden.
10. Kontakt
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Ta kontakt med oss på sasi@mediskinklinikk.no eller ring +47 479 65 968.