Personvernerklæring

Auroraklinikken AS er behandlingsansvarlig for all behandling av personopplysninger beskrevet i denne erklæringen. Har du spørsmål om hvordan vi håndterer dine opplysninger, er du velkommen til å ta kontakt med oss.

Pasienter og potensielle pasienter

Når du tar kontakt med oss, bestiller time eller mottar behandling, kan vi behandle følgende opplysninger:

• Navn, fødselsdato og kontaktinformasjon (adresse, telefon, e-post)
• Helseopplysninger, herunder psykiatrisk/psykologisk anamnese, diagnoser og symptombeskrivelser
• Opplysninger om tidligere behandling og medikamentbruk
• Journalopplysninger og behandlingsnotater
• Resultater fra kartleggingsverktøy (f.eks. MADRS, PHQ-9)
• Betalingsinformasjon (faktura og kvitteringer)
• Korrespondanse via e-post eller kryptert melding

Besøkende på nettsiden

Når du besøker www.auroraklinikken.no, kan vi behandle:

• IP-adresse og teknisk informasjon om enheten din
• Informasjonskapsler (cookies) – se eget avsnitt nedenfor
• Opplysninger du oppgir i kontaktskjema (navn, e-post, melding)

Helsepersonell og samarbeidspartnere

For fastleger, psykologer og andre som samarbeider med oss, behandler vi:

• Navn, stilling, arbeidsgiver og kontaktinformasjon
• Korrespondanse knyttet til felles pasienter (med pasientens samtykke)

Vi behandler personopplysninger på følgende rettslige grunnlag:

Oppfyllelse av avtale / helsehjelp

Hoveddelen av behandlingen av helseopplysninger er nødvendig for å yte helsehjelp og oppfylle vår journalplikt etter helsepersonelloven § 39 og pasientjournalloven (GDPR art. 6 nr. 1 b og art. 9 nr. 2 h).

Rettslig forpliktelse

Vi har plikt til å oppbevare pasientjournal i minimum 10 år etter siste journalnotat, jf. pasientjournalloven § 13 (GDPR art. 6 nr. 1 c).

Berettiget interesse

For behandling av kontaktskjema fra potensielle pasienter, samarbeidspartnere og helsepersonell, samt for å forbedre nettsiden og tjenestene våre (GDPR art. 6 nr. 1 f).

Samtykke

I tilfeller der ingen av de øvrige grunnlagene kommer til anvendelse – for eksempel ved utsendelse av nyhetsbrev eller faglig informasjon – innhenter vi ditt samtykke (GDPR art. 6 nr. 1 a og art. 9 nr. 2 a). Du kan når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen som er utført på grunnlag av samtykket.

Vi behandler personopplysninger for følgende formål:

• Yte forsvarlig helsehjelp og psykologisk behandling
• Føre og oppbevare pasientjournal i henhold til lovkrav
• Administrere timebestillinger og pasientoppfølging
• Fakturering og regnskapsføring
• Samarbeid med pasientens øvrige behandlere (med pasientens samtykke)
• Besvare henvendelser fra pasienter, pårørende og samarbeidspartnere
• Forbedre og videreutvikle nettsiden og våre tjenester
• Utsende faglig informasjon til helsepersonell (med samtykke)

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble innsamlet for, eller så lenge loven krever det:

• Pasientjournal: minimum 10 år etter siste journalnotat, jf. pasientjournalloven § 13
• Regnskapsopplysninger: 5 år, jf. bokføringsloven
• Kontaktskjema og e-postkorrespondanse: inntil 2 år etter siste kontakt, med mindre det er opprettet et pasientforhold
• Cookies og nettstatistikk: se eget avsnitt om informasjonskapsler

Etter utløpt oppbevaringsfrist slettes eller anonymiseres opplysningene på en sikker måte.

Vi selger aldri dine personopplysninger til tredjeparter.

I den utstrekning det er nødvendig og lovlig, kan vi dele opplysninger med:

• Andre helsepersonell i din behandling, for eksempel fastlege eller psykiater – kun med ditt samtykke
• Laboratorier eller spesialister som er involvert i din helsehjelp
• Systemleverandører som behandler data på vegne av oss (databehandlere), herunder journalsystem og bookingplattform – disse er bundet av databehandleravtale
• Offentlige myndigheter der vi har lovpålagt plikt til å rapportere (f.eks. Norsk pasientregister)

Vi inngår databehandleravtale med alle leverandører som behandler personopplysninger på vegne av oss, i samsvar med GDPR artikkel 28.

Vi tilstreber å holde all databehandling innenfor EØS-området. Dersom det benyttes systemleverandører med servere utenfor EØS, sikrer vi at overføringen skjer i henhold til GDPR kapittel V – for eksempel gjennom EUs standard kontraktsbestemmelser (SCC) eller tilstrekkelig beskyttelsesnivå vedtatt av EU-kommisjonen.

Auroraklinikken har iverksatt tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting:

• Kryptering av data under overføring og lagring
• Tilgangskontroll og autentiseringskrav for ansatte
• Kryptert kommunikasjonskanal for sensitive henvendelser
• Regelmessig opplæring av personell i personvern og informasjonssikkerhet

Nettsiden www.auroraklinikken.no benytter informasjonskapsler for å gi deg en bedre brukeropplevelse og for å samle inn statistikk om bruken av nettsiden. Du vil bli informert om bruken av cookies første gang du besøker siden, og du kan når som helst trekke tilbake eller endre samtykket ditt via cookie-innstillingene på siden.

Vi benytter følgende typer informasjonskapsler:

• Nødvendige informasjonskapsler: kreves for at nettsiden skal fungere korrekt
• Analytiske informasjonskapsler: gir oss anonym statistikk om brukeratferd for å forbedre nettsiden
• Funksjonelle informasjonskapsler: husker dine valg for en bedre opplevelse

Vi benytter e-post og telefon som en del av den daglige driften, herunder timebekreftelser, oppfølging og faglig dialog. Relevante opplysninger fra korrespondanse registreres i journalsystemet der det er nødvendig for behandlingen.

Den enkelte medarbeider er ansvarlig for å slette e-poster som ikke lenger er aktuelle. Ved fratreden slettes e-postkontoer i henhold til våre interne retningslinjer.

Som registrert har du følgende rettigheter etter GDPR og norsk personopplysningslov:

For å utøve dine rettigheter, ta kontakt med oss på post@auroraklinikken.no.

Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernregelverket, har du rett til å klage til Datatilsynet.

Denne personvernerklæringen kan bli oppdatert dersom vi endrer måten vi behandler personopplysninger på, eller dersom regelverket endres. Ved vesentlige endringer vil vi informere om dette på nettsiden vår. Gjeldende versjon vil alltid være tilgjengelig på www.auroraklinikken.no.