Personvernerklæring
Denne erklæringen forklarer hvordan ADHD Ressurssenter AS behandler personopplysninger når du bruker nettsiden vår eller er pasient hos oss. Vi behandler helseopplysninger med den fortroligheten de krever.
Behandlingsansvarlig
ADHD Ressurssenter AS, org.nr 933 226 190, Gidsken Jakobsens vei 22, 8008 Bodø. Kontakt: post@adhdressurssenter.no eller 90 88 96 19.
Hvilke opplysninger vi behandler
Avhengig av kontakten din med oss kan vi behandle kontakt- og personalia (navn, fødselsnummer, adresse, telefon, e-post), helseopplysninger du oppgir eller som innhentes som ledd i utredning og behandling, og journalopplysninger når du er pasient.
Forberedelsesskjemaet på nettsiden lagrer ingenting og sender ingenting automatisk. Det du fyller inn, blir værende i din egen nettleser til du selv kopierer eller laster det ned og sender via en sikker kanal.
Bestillingsskjemaet
Når du ber om å bli ringt opp via «Bestill samtale», sender du oss fornavn, telefonnummer, hva henvendelsen gjelder på et grovt nivå (utredning, behandling eller noe annet) og når det passer at vi ringer. Vi bruker opplysningene til å ta kontakt med deg, og til ingenting annet.
Opplysningene lagres ikke på nettsiden — verken i en database eller i nettleseren din. De sendes som en e-post til klinikken via vår egen e-postleverandør, og behandles deretter som annen henvendelse til oss. Rettsgrunnlaget er forberedelse til avtale om helsehjelp, personvernforordningen artikkel 6 nr. 1 bokstav b og artikkel 9 nr. 2 bokstav h.
Skjemaet ber aldri om fødselsnummer, symptombeskrivelse eller andre helseopplysninger. Skal du sende oss noe slikt, bruk Konfidens eller Digipost — se Forberedelse.
Formål og rettsgrunnlag
Vi behandler opplysningene for å yte helsehjelp og administrere pasientforholdet. Behandling av helseopplysninger skjer med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav b og artikkel 9 nr. 2 bokstav h (helsehjelp), jf. helsepersonelloven og pasientjournalloven.
Databehandlere
Vi bruker eksterne leverandører som behandler opplysninger på våre vegne, og har databehandleravtaler med dem. Pasientjournal, timebestilling og sikker melding håndteres i Konfidens, som er vårt elektroniske pasientjournalsystem (EPJ). I tillegg brukes Digipost til sikker digital post, og klinikkens e-post driftes av vår domene- og e-postleverandør, som også formidler henvendelser fra bestillingsskjemaet. Selve nettsiden driftes av en ekstern leverandør som ikke lagrer helseopplysninger.
Lagringstid
Pasientjournal oppbevares i tråd med pasientjournalloven, som hovedregel til det ikke lenger antas å bli bruk for opplysningene. Øvrige personopplysninger slettes når formålet de ble samlet inn for, er oppfylt.
Dine rettigheter
Du har rett til innsyn i egne opplysninger og til å be om retting eller sletting. For helseopplysninger i journal gjelder egne regler som kan begrense sletting. Du kan når som helst kontakte oss om rettighetene dine.
Informasjonskapsler
Nettsiden bruker et minimum av informasjonskapsler. I prototypefasen settes én kapsel for tilgangskontroll. I dag brukes ingen analyse- eller sporingskapsler.
Klage
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.