Personvern

GDPR

Ditt personvern er viktig for oss. Når du er i kontakt med oss som pasient, eller på annen måte, vil Brugata 11 tannhelse behandle personopplysninger om deg. Nedenfor kan du lese mer om hvordan vi aktivt jobber med å ivareta ditt personvern. Her vil vi forklare hvordan og hvorfor vi samler inn og bruker personopplysninger om deg og hvordan vi behandler dine personopplysninger.

Behandlingsansvarlig

Den som bestemmer formålet med behandlingen av personopplysningene kalles behandlingsansvarlig. Det er den behandlingsansvarlige sin oppgave og sørge for at personopplysninger blir behandlet i henhold til gjeldene regelverk. Behandlingsansvarlig for personopplysningene vi behandler er Linda Koldsland, eier av Brugata 11 tannhelse.

Kontaktopplysninger

Brugata 11 Tannhelse

Adresse: Brugata 11, 0186 Oslo
E-postadresse: info@brugata11tannhelse.no
Telefon: 23 00 28 10
Org.nr.: 987 813 938

Ta kontakt med vår behandlingsansvarlige dersom du har spørsmål til hvordan vi behandler dine personopplysninger, eller du vil be om retting, sletting eller innsyn eller du har andre spørsmål. Vi vil besvare din henvendelse så fort som mulig.

Hva er personopplysninger?

Personopplysninger er opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Det kan være ditt navn, din kontaktinformasjon, dine helseopplysninger eller medisinske vurderinger. Personopplysningsloven bestemmer hvordan vi skal behandle dine personopplysninger. Personopplysningsloven stiller en del krav til behandling av det som kalles særlige kategorier av personopplysninger (blant annet helseopplysninger) som Brugata 11 tannhelse er pålagt å følge. Som privat helseforetak må vi også forholde oss til helselovens regler for behandling av personopplysninger. Relevante helselover som omhandler behandling av personopplysninger er spesialisthelsetjenesteloven, helsepersonelloven, pasientjournalloven (inkl. pasientjournalforskriften) pasient og brukerrettighetsloven, helsearkivloven etc. Samtlige lover og forskrifter kan leses på www.lovdata.no/inn.

1. Hvorfor samler vi inn personopplysninger og hva slags informasjon samler vi

Vi samler inn og bruker dine personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi samler inn følgende personopplysninger til formålene angitt her:

1. I forbindelse med at vi behandler pasienter. I denne forbindelse behandler vi personopplysninger ved å opprette journal i vårt elektroniske journalsystem, Opus Dental. Behandlingen skjer da som følge av avtale med pasienten, i henhold til plikter vi er pålagt om behandling av helseopplysninger, bl.a. helsepersonelloven, pasientjournalloven og pasient- og brukerrettighetsloven.

2. Besvare henvendelser som kommer inn til oss. Navn, telefonnummer, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen. Behandlingen av personopplysninger skjer på grunnlag av en interesseavveining. Vi har vurdert det slik at dette ofte er nødvendig for å oss for å hjelpe deg med det du lurer på.

2. Utlevering av personopplysninger til andre

Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med deg som for eksempel ved henvisning til spesialistbehandling, ved refusjonskrav til Helfo, eller et lovgrunnlag som pålegger oss å gi ut informasjonen.

Vi benytter oss i enkelte tilfelle av databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandler per i dag:

  • Opus Dental AS

Personopplysningene som samles inn er bl.a. navn, personnummer, adresse, mailadresse og telefonnummer, samt helseopplysninger. Dette gjøres for å kunne gi deg som pasient god og trygg behandling.

All behandling av personopplysninger som vi foretar skjer innenfor EU/EØS-området.

Hvem kan vi dele dine personopplysninger med?

  • Andre helseforetak eller annet helsepersonell:

    Det hender at vi blir kontaktet av andre helseforetak, den tannlegen som henviste deg til oss eller annet helsepersonell som også gir deg medisinsk behandling og som ber om å få utlevert dine pasientopplysninger.
    Helsepersonell har anledning til å utlevere dine taushetsbelagte opplysninger til samarbeidende helsepersonell som er underlagt samme taushetsplikt som våre ansatte. Dette gjøres kun i den grad det anses som nødvendig for å gi deg forsvarlig helsehjelp og reglene følger av helsepersonelloven § 25. Som pasient har du rett til å motsette deg slik utlevering. Opplysningene som eventuelt deles er begrenset til det som er nødvendig. Vi deler kun slik informasjon til henvisende lege eller dersom det etterspørres av det samarbeidende personell.

  • Offentlige myndigheter:

    Dersom det pålagt ved lov eller det er mistanke om at det er begått lovbrudd i forbindelse med bruk av våre tjenester, vil informasjonen vi har lagret om deg kunne utleveres til offentlige myndigheter.

  • Databehandlere:

    En databehandler er et selvstendig selskap eller juridisk enhet som behandler personopplysninger på vegne av behandlingsansvarlig. Dvs at når Brugata 11 tannhelse benytter underleverandører, for eksempel leverandører av system for pasientjournal, røntgenmaskiner,

    Brugata 11 tannhelse sørger for at alle databehandlere er underlagt samme taushetsplikt som personell ansatt hos Brugata 11 tannhelse og at avtaler om bruk av databehandler oppfyller personopplysningsloven sine krav til bruk av databehandlere/ innhold av databehandleravtaler.

    Brugata 11 tannhelse benytter hovedsakelig databehandlere som behandler personopplysninger innenfor EU/ EØS. Det vil si at disse databehandlerne er underlagt det samme regelverket når det kommer til behandling av personopplysninger. Ved få unntak benyttes databehandlere som er lokalisert utenfor EU/EØS. I disse tilfellene har Brugata 11 tannhelse besørget at disse databehandlerne er underlagt tilstrekkelig beskyttelsesnivå for behandling av personopplysninger i henhold til GDPR art 45 flg.

3. Lagringstid

Hovedregelen er at journalene skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Hvis ikke opplysningene deretter skal bevares etter arkivloven eller annen lovgivning, skal de slettes, jf. pasientjournalloven § 25. Se også helsepersonelloven § 43 og journalforskriften § 14. (Vi lagrer for øvrig dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.) Brugata 11 tannhelse er etter helsearkivforskriften forpliktet til å avlevere journalmateriale til norsk helsearkiv etter dette.

Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes, hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt, med mindre annet følger av særregler i helselovgivningen f.eks. om oppbevaring av pasientjournal.

4. Dine rettigheter når vi behandler personopplysninger om deg

Pasienter har rett til å kreve innsyn eller kopi av journal, jf pasient- og brukerrettighetsloven § 5-1. Det er særregler for retting eller endring av pasientjournal i helsepersonelloven §§ 42-44, jf. journalforskriften § 14 mv.

Du har for øvrig rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside:  www.datatilsynet.no.

For å ta i bruk dine rettigheter må du kontakte oss, se kontaktopplysninger ovenfor. Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen 30 dager.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg – og ikke noen som gir seg ut for å være deg.

Du kan til enhver tid trekke tilbake ditt samtykke for behandling av personopplysninger hos oss. Den enkleste måten å gjøre dette på, er å kontakte oss.

Du har rett til å ta med deg dine personopplysninger fra Brugata 11 tannhelse til en annen tilsvarende aktør. Dette kalles dataportabilitet. Denne retten gjelder kun dersom behandlingen av dine personopplysninger skjer på bakgrunn av et samtykke fra deg eller i forbindelse med oppfyllelse av en avtale mellom deg og Brugata 11 tannhelse. For ordens skyld gjøres det oppmerksom på at hoveddelen av den behandlingen Brugata 11 tannhelse gjør med personopplysninger har såkalt behandlingsgrunnlag i rettslige forpliktelser til å yte helsehjelp og er sånn sett ikke underlagt retten til dataportabilitet.

Dersom behandlingen av personopplysningene om deg har rettslig grunnlag i forbindelse med oppfyllelse av en avtale eller ditt samtykke så kan du velge om du ønsker å få opplysningene utlevert til deg selv eller at vi sender de direkte til din nye medisinske behandler/ leverandør.

For ordens skyld gjør vi oppmerksom på at retten til dataportabilitet ikke har noen innvirkning på våre plikter til oppbevaring av din pasientjournal.

Rett til å kreve begrenset behandling av personopplysninger

Du har rett til å kreve at vår behandling av personopplysninger om deg begrenses. Metoder for å begrense behandling er å flytte de til et annet behandlingssystem, gjøre utvalgte opplysninger utilgjengelige eller at offentlige opplysninger fjernes fra nettsted. Dette kan du be om i følgende situasjoner:

Dersom du mener at personopplysningene vi har lagret om deg er unøyaktige, i denne forbindelse kan behandlingen begrenses i perioden det tar for å kontrollere om personopplysningene er riktige.

Dersom du mener at vår behandling av personopplysninger om deg er ulovlig.

Dersom Brugata 11 tannhelse ikke lenger har behov for personopplysningene men du behøver disse til å fastsette eller gjøre gjeldende rettskrav.

Bruk av pasientundersøkelser

For å måle våre pasienters tilfredshet ved den medisinske behandlingen de har mottatt hos Brugata 11 tannhelse så benytter vi spørreundersøkelser rettet mot pasienter. All behandling av personopplysninger krever rettslig behandlingsgrunnlag. Relevant behandlingsgrunnlag for denne behandlingen er interesseavveining. Interesseavveining kan brukes som behandlingsgrunnlag der hvor behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige med mindre den registrertes interesser eller grunnleggende rettigheter og friheter går foran og krever vern av personopplysninger. 

Pasienthistorier

Vi har publisert noen pasienthistorier som våre pasienter har valgt å dele med oss, og gitt sitt samtykke til publisering på våre nettsider og i sosiale medier. Det er kun historier fra pasienter som har gitt sitt uttrykkelige og frivillige samtykke til publisering som vises på våre sider.

Dersom du har valgt å dele din historie kan du når som helst trekke tilbake ditt samtykke. Du kan kontakte oss for sletting av din pasienthistorie per post til Brugata 11 tannhelse, brugata11, 0186 Oslo, mail til info@brugata11tannhelse.no eller ring 23 00 28 10. Vi vil da sørge for å slette historien og eventuelle bilder fra nettsider og sosiale medier så fort som mulig og senest innen 30 dager.

5. Klager

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet.

Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettsider: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/.

6. Endringer

Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her.  Hvis vi har dine kontaktopplysninger vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon alltid finnes lett tilgjengelig på vår nettside.

Sist oppdatert: januar 2019
Linda Koldsland (Daglig leder)