Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

Lungespesialist AS
Tønsberg, Norge
Organisationsnummer: 931 342 576
E-post: lungespesialist@outlook.com

Om du har frågor om hur vi behandlar dina uppgifter, kontakta oss på e-postadressen ovan.

2. Vilka uppgifter vi samlar in

Vi samlar in och behandlar följande uppgifter om dig som patient:

• Kontaktuppgifter: namn, e-postadress, telefonnummer
• Identitetsuppgifter: födelsedatum
• Hälsouppgifter: diagnoser, behandlingsplaner, läkemedel och inhalatorer, journalanteckningar
• Meddelanden: kommunikation i portalen
• Svar på frågeformulär: svar du lämnar på frågor i portalen
• Åtkomstloggar: vem som har öppnat din journal och när

3. Rättslig grund för behandlingen

Vi behandlar dina hälsouppgifter med stöd av:

• Den norska patientjournallagen (pasientjournalloven) § 6 och GDPR artikel 9.2 h: behandlingen är nödvändig för att tillhandahålla hälso- och sjukvård av personal som omfattas av lagstadgad tystnadsplikt.
• GDPR artikel 6.1 b: behandling av kontaktuppgifter är nödvändig för att fullgöra vårdrelationen.
• GDPR artikel 6.1 c: behandlingen är nödvändig för att uppfylla skyldigheter enligt den norska hälso- och sjukvårdspersonallagen (helsepersonelloven).

Personuppgiftsansvarig omfattas av tystnadsplikt enligt den norska hälso- och sjukvårdspersonallagen §§ 21–29. Dina uppgifter delas inte med obehöriga.

4. Lagringstid

Patientjournaler bevaras i minst 10 år efter senaste journalanteckning, enligt den norska hälso- och sjukvårdspersonallagen § 25. Särskilda regler gäller för patienter som var minderåriga när journalen upprättades.

Om du avslutar vårdrelationen bevaras uppgifterna ändå enligt lagkravet.

5. Dina rättigheter

Rätt till tillgång

Du har rätt att ta del av alla uppgifter vi har om dig (den norska patienträttighetslagen § 5-1 och GDPR artikel 15). Du kan ladda ner dina egna uppgifter direkt i portalen under Mina uppgifter, eller kontakta oss för en fullständig journalutskrift. Svar lämnas inom 30 dagar och är kostnadsfritt.

Rätt till rättelse

Om vi har registrerat faktiskt felaktig information om dig har du rätt att få den rättad (GDPR artikel 16). Kontakta Lungespesialist direkt.

Rätt till radering

Du kan begära radering av journaluppgifter, men journalen raderas inte automatiskt enligt GDPR artikel 17. För patientjournaler gäller särskilda regler, och radering kan endast ske när villkoren i den norska hälso- och sjukvårdspersonallagen § 43 och patienträttighetslagen § 5-2 är uppfyllda.

Rätt att klaga

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna kan du klaga till Integritetsskyddsmyndigheten (IMY) i Sverige, eller till den norska tillsynsmyndigheten Datatilsynet:

Integritetsskyddsmyndigheten (IMY) · imy.se
Datatilsynet (Norge) · datatilsynet.no

6. Vem vi delar uppgifter med

Vi delar inte dina hälsouppgifter med andra än:

• Tekniska driftleverantörer (serverhosting, e-post, SMS) som behandlar uppgifter för vår räkning enligt skriftligt personuppgiftsbiträdesavtal. De får inte använda uppgifterna för egna ändamål.
• Din behandlande läkare och legitimerad vårdpersonal vid nödvändigt samarbete om din vård. Endast med ditt samtycke eller när lagen kräver det.

Vi säljer inte, hyr inte ut och delar inte dina uppgifter med tredje part för marknadsföring eller andra ändamål.

7. Informationssäkerhet

Vi använder HTTPS (kryptering under överföring) för all kommunikation mellan din enhet och portalen. Åtkomst till patientuppgifter är begränsad till behörig vårdpersonal med tjänstebehov. All åtkomst till patientjournaler loggas.

8. Kontakt

För frågor om integritet eller för att utöva dina rättigheter, kontakta:

Lungespesialist AS · lungespesialist@outlook.com

9. Tillämplig lag

Lungespesialist AS är etablerat i Norge, och behandlingen av personuppgifter regleras av norsk rätt och EU:s dataskyddsförordning (GDPR). Denna svenska text är en översättning för bekvämlighets skull; vid avvikelser gäller den norska versionen.