Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er:

Lungespesialist AS
Tønsberg
Organisasjonsnummer: 931 342 576
E-post: lungespesialist@outlook.com

Dersom du har spørsmål om hvordan vi behandler dine opplysninger, ta kontakt på e-postadressen ovenfor.

2. Hvilke opplysninger vi samler inn

Vi samler inn og behandler følgende opplysninger om deg som pasient:

• Kontaktopplysninger: navn, e-postadresse, telefonnummer
• Identitetsopplysninger: fødselsdato
• Helseopplysninger: diagnoser, behandlingsplaner, medikamenter og inhalatorer, journalnotater
• Meldinger: kommunikasjon i portalen
• Svar på spørreskjema: svar du gir på spørsmål i portalen
• Tilgangslogger: hvem som har åpnet din journal, og når

3. Rettslig grunnlag for behandlingen

Vi behandler dine helseopplysninger med grunnlag i:

• Pasientjournalloven § 6 og GDPR artikkel 9(2)(h): behandling er nødvendig for å yte helsehjelp av helsepersonell med lovpålagt taushetsplikt.
• GDPR artikkel 6(1)(b): behandling av kontaktopplysninger er nødvendig for å oppfylle behandlingsrelasjonen.
• GDPR artikkel 6(1)(c): behandling er nødvendig for å oppfylle plikter etter helsepersonelloven.

Behandlingsansvarlig er underlagt taushetsplikt etter helsepersonelloven §§ 21–29. Dine opplysninger vil ikke deles med uautoriserte.

4. Lagringstid

Pasientjournaler oppbevares i minimum 10 år etter siste journalnotat, i henhold til helsepersonelloven § 25. For pasienter som var mindreårige ved journalopprettelse gjelder egne regler.

Dersom du avslutter behandlingsrelasjonen, vil opplysningene likevel bli bevart i henhold til lovkravet.

5. Dine rettigheter

Rett til innsyn

Du har rett til å se alle opplysninger vi har lagret om deg (pasient- og brukerrettighetsloven § 5-1 og GDPR artikkel 15). Du kan laste ned dine egne data direkte i portalen under Mine data, eller kontakte oss for full journalutskrift. Svar leveres innen 30 dager og er gratis.

Rett til retting

Dersom vi har registrert faktisk feil informasjon om deg, har du rett til å få dette rettet (GDPR artikkel 16). Kontakt Lungespesialist direkte.

Rett til sletting

Du kan be om sletting av journalopplysninger, men journal slettes ikke automatisk etter GDPR artikkel 17. For pasientjournal gjelder egne regler, og sletting kan bare skje når vilkårene i helsepersonelloven § 43 og pasient- og brukerrettighetsloven § 5-2 er oppfylt.

Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet:

Datatilsynet · Postboks 458 Sentrum · 0105 Oslo
E-post: postkasse@datatilsynet.no · Tlf: 22 39 69 00
datatilsynet.no

6. Hvem vi deler opplysninger med

Vi deler ikke dine helseopplysninger med andre enn:

• Tekniske driftsleverandører (serverhosting, e-post, SMS) som behandler data på våre vegne etter skriftlig databehandleravtale. Disse kan ikke bruke dataene til egne formål.
• Din behandlende lege og autorisert helsepersonell ved nødvendig samarbeid om din behandling. Kun med ditt samtykke eller der loven krever det.

Vi selger ikke, leier ikke ut, og deler ikke dine opplysninger med tredjeparter for markedsføring eller andre formål.

7. Informasjonssikkerhet

Vi bruker HTTPS (kryptering i transitt) for all kommunikasjon mellom din enhet og portalen. Tilgang til pasientdata er begrenset til autorisert helsepersonell med tjenstlig behov. Alle tilganger til pasientjournaler logges.

8. Kontakt

For spørsmål om personvern eller for å utøve dine rettigheter, kontakt:

Lungespesialist AS · lungespesialist@outlook.com