Personvern
Klinikk Vitalis er behandlingsansvarlig for personopplysningene som behandles i forbindelse med tjenestene på dette nettstedet.
Klinikk Vitalis
Østbygdaveien 97, 3074 Sande
Org.nr. 935 933 234
post@klinikkvitalis.no · +47 404 63 388
Navn, telefonnummer, e-postadresse og innholdet i henvendelsen din, samt opplysninger som er nødvendige for å gjennomføre og fakturere avtalte konsultasjoner og timer. Helseopplysninger behandles kun i journalsystemet, ikke via kontaktskjema eller e-post.
Formål: Personopplysninger behandles for å (1) dokumentere helsehjelp i tråd med lovpålagt journalføringsplikt, (2) administrere timebestillinger for kostveiledning og yoga-/mobilitetstimer, (3) besvare henvendelser via kontaktskjema, (4) kommunisere praktisk informasjon per e-post, og (5) oppfylle regnskaps- og bokføringsplikt.
Behandlingsgrunnlag: Som autorisert klinisk ernæringsfysiolog foreligger det plikt til å føre journal over konsultasjoner. Dette er lovpålagt, og gjelder også helseopplysningene som journalføres. Øvrig informasjon behandles fordi det er nødvendig for å gjennomføre avtalen med deg (som timebestilling), fordi det er pålagt ved lov (som ved fakturering), eller fordi det foreligger en berettiget interesse i å kunne besvare henvendelser fra deg.
Klinikk Vitalis behandler personopplysninger til disse formålene:
Svar på henvendelser. Når du benytter kontaktskjema på nettsiden, samles det inn opplysninger om e-post og navn for å kunne besvare henvendelser. Grunnlaget er min berettigede interesse i å besvare henvendelser mottatt, jf. personvernforordningen art. 6 nr. 1 bokstav f. Gjelder henvendelsen en avtale du vurderer å inngå, er grunnlaget art. 6 nr. 1 bokstav b.
Gjennomføring av avtalen. Booking, gjennomføring og oppfølging av konsultasjoner og yoga- og mobilitetstimer, samt praktisk informasjon per e-post, behandles for å oppfylle avtalen med deg, jf. art. 6 nr. 1 bokstav b.
Journalføring. Som autorisert helsepersonell har behandler hos Klinikk Vitalis plikt til å føre journal etter helsepersonelloven §§ 39 og 40. Grunnlaget er derfor en rettslig forpliktelse, jf. art. 6 nr. 1 bokstav c. Journalen inneholder helseopplysninger, og grunnlaget for å behandle disse er art. 9 nr. 2 bokstav h (behandling som er nødvendig for å yte helsehjelp).
Fakturering og regnskap. Faktura- og betalingsopplysninger behandles fordi bokføringsloven pålegger å oppbevare regnskapsmateriale, jf. art. 6 nr. 1 bokstav c.
Tilbakemeldinger som vises på nettsiden. Sitater fra klienter publiseres kun når klienten har samtykket til det, jf. art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a. Samtykket kan når som helst trekkes tilbake ved å sende en e-post til post@klinikkvitalis.no, hvorpå sitatet fjernes fra nettsiden.
Som autorisert helsepersonell er behandler hos Klinikk Vitalis underlagt helsepersonelloven med taushetsplikt og plikt til å føre journal. Journalopplysninger lagres i et profesjonelt journalsystem utviklet for helsepersonell.
Klinikk Vitalis bruker leverandører som behandler personopplysninger på mine vegne. Det er inngått databehandleravtale med hver av dem.
Webflow: Drift av nettside og lagring av skjemainnsendinger. Opplysninger som samles inn er navn, e-post og innholdet i henvendelsen din når du bruker kontaktskjemaet. Behandlingen anses som nødvendig for at du skal kunne benytte deg av tjenesten. Webflow ligger i USA. Overføringen er sikret gjennom EU-U.S. Data Privacy Framework/EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses), som inngår i databehandleravtalen med Webflow.
Konfidens: Pasientjournalsystem for journalføring av helseopplysninger, booking, chat, og videokonsultasjoner. Dette er et godkjent og sikkert pasientjournalsystem for helsepersonell. Ved booking av konsultasjon behandles de opplysningene som er nødvendige for å gjennomføre og fakturere timen. Behandlingen er nødvendig for at du skal kunne benytte deg av tjenestene hos Klinikk Vitalis, og for å yte helsehjelp og oppfylle helsepersonell- og journalføringsloven.
Momoyoga: Påmelding, betaling og timeplan for yoga- og mobilitetstimer. Ved booking av timer behandles de opplysningene som er nødvendige for å gjennomføre og fakturere timen. Behandlingen anses som nødvendig for at du skal kunne benytte deg av tjenestene hos Klinikk Vitalis. Momoyoga er et nederlandsk selskap, og behandlingen skjer innenfor EU/EØS. Betalingsformidling kan involvere underleverandører. Timeplanen på nettsiden for yoga og mobilitet lastes fra Momoyogas servere, og påmelding og betaling skjer hos Momoyoga.
Zoom: Gjennomføring av yoga- og mobilitetstimer via video. Opplysninger som behandles er navn/e-post (påmeldingsinfo overført fra Momoyoga) og eventuelt bilde/lyd under selve timen. Zoom ligger i USA. Overføringen er sikret gjennom EU-U.S. Data Privacy Framework/EU-kommisjonens standard personvernbestemmelser (SCC), som inngår i databehandleravtalen med Zoom.
Google: E-post (gmail), evalueringsskjema og skrifttyper (Google Fonts på nettsiden, hvor IP-adressen overføres ved sidevisning). Opplysninger som samles inn er e-post og innholdet i henvendelsen din per e-post, samt tilbakemeldinger i evalueringsskjema. Overføring til USA er sikret gjennom Googles sertifisering under EU-U.S. Data Privacy Framework.
DNB regnskap: Fakturering og regnskap. Opplysninger som samles inn er navn, telefonnummer og e-post.
Konfidens (pasientjournal): Oppbevares så lenge det er nødvendig ut fra helsehjelpens karakter, jf. pasientjournalforskriften. I praksis oppbevares journal i minst 10 år etter siste kontakt.
Henvendelser via kontaktskjema og e-post: 12 måneder, dersom henvendelsen ikke fører til et klientforhold.
Bookinger som ikke ble gjennomført: 12 måneder.
Fakturaer og regnskapsbilag: 5 år etter regnskapsårets slutt, jf. bokføringsloven §13.
Samtykke til publisering av tilbakemelding fra evalueringsskjema: Til samtykket trekkes tilbake.
Du har rett til innsyn i opplysningene som er lagret om deg, til å få rettet eller slettet opplysninger, og til å klage på behandlingen. Henvendelser om dette rettes til post@klinikkvitalis.no.
Mener du at behandlingen av personopplysninger ikke er i tråd med regelverket, kan du klage til Datatilsynet.