Slik behandler vi opplysningene dine

Ventelisten i Norge

Når du skriver deg på ventelisten på recepta.no, lagrer vi fornavnet ditt, e-postadressen din, hvilken behandling og hvilket medlemskap du er interessert i, og hvor du kom til siden fra (for eksempel en kampanjelenke). Vi lagrer ingen svar fra helsetesten og ingen opplysninger om helsen din.

Formålet er å kunne sende deg en e-post når Recepta åpner i Norge. Behandlingsgrunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a i personvernforordningen). Du kan trekke tilbake samtykket når som helst ved å sende e-post til kontakt@recepta.dk. Opplysningene lagres hos vår databaseleverandør i EU/EØS og slettes senest 12 måneder etter at vi har åpnet i Norge, eller tidligere hvis du ber om det.

Recepta ApS er behandlingsansvarlig. Bor du i Norge, kan du også klage til Datatilsynet i Norge.

1. Behandlingsansvarlig

2. Hvilke opplysninger behandler vi?

Alminnelige personopplysninger

• Navn og identitet. Du oppgir selv navnet ditt ved bestillingen, og legen bekrefter identiteten din ved konsultasjonen
• Fødselsnummer, som legen innhenter ved konsultasjonen til journal og resept
• E-postadresse og mobilnummer, som du selv skriver inn ved bestilling
• Opplysninger om medlemskapet ditt: valgt behandling, status og betalingshistorikk
• Tekniske opplysninger om besøket ditt, blant annet IP-adresse når du eller vi åpner journalen din (tilgangslogg)

Sensitive personopplysninger (særlige kategorier, GDPR art. 9)

• Helseopplysninger fra spørreskjemaet du fyller ut før konsultasjonen, blant annet høyde, vekt, BMI, symptomer og kontraindikasjoner
• Journalnotater fra konsultasjonene dine: diagnose, indikasjon, behandlingsplan og oppfølging
• Forskrivninger og reseptutstedelse

Anonym bruksstatistikk. Vi lager statistikk over hvordan nettstedet vårt brukes, for eksempel hvilke sider som besøkes, hvor lenge, og hvor langt folk kommer i et forløp. Statistikken lages med Umami, et verktøy som kjører på vår egen server, slik at ingen tredjepart får data om besøket ditt. Det bruker ingen informasjonskapsler og lagrer ingenting på enheten din. IP-adressen din lagres ikke; den brukes bare i øyeblikket til å telle besøket og finne land og by. Statistikken inneholder derfor ingen opplysninger om deg som person.

3. Formålet med behandlingen

Vi behandler opplysningene dine for å kunne:

• Kjenne identiteten din, fordi en lege må vite hvem som får utstedt resept
• Vurdere om du er egnet for behandlingen, og gjennomføre videokonsultasjonen din
• Føre pasientjournal, slik vi er forpliktet til etter den danske journalføringsbekendtgørelsen
• Utstede resepter og følge opp behandlingen din
• Administrere medlemskapet ditt, betaling og bokføring
• Sende deg bekreftelser, påminnelser og praktisk informasjon om behandlingen din
• Måle om annonsene våre virker, men bare hvis du har sagt ja til informasjonskapsler for markedsføring (punkt 6)

4. Behandlingsgrunnlag

• Alminnelige personopplysninger: GDPR art. 6 nr. 1 bokstav b (nødvendig for å oppfylle avtalen med deg) og bokstav c (rettslig forpliktelse)
• Helseopplysninger: GDPR art. 9 nr. 2 bokstav h. Behandlingen er nødvendig for formål knyttet til forebyggende medisin, medisinsk diagnose og behandling, og den utføres av helsepersonell med taushetsplikt
• Fødselsnummer: § 11, stk. 1 i den danske databeskyttelsesloven, jf. reglene om journalføring i den danske autorisationsloven og reglene om reseptutstedelse i den danske sundhedsloven
• Bokføring: den danske bogføringsloven
• Informasjonskapsler for markedsføring: samtykket ditt, GDPR art. 6 nr. 1 bokstav a, og den danske cookiebekendtgørelsen. Du kan trekke tilbake samtykket når som helst (punkt 6)

5. Hvem deler vi opplysningene dine med?

Vi selger aldri opplysningene dine. Vi bruker følgende databehandlere, som alle er underlagt en databehandleravtale:

Alle databehandlerne våre følger GDPR og er underlagt databehandleravtaler. Selve videokonsultasjonen foregår kryptert, og det tas ikke opp eller lagres video eller lyd fra konsultasjonen. Det legen noterer, skrives i journalen din, som ligger i EU. Meta og Google får bare opplysninger om besøket ditt hvis du har trykket Tillat i banneret for informasjonskapsler (punkt 6).

I tillegg utleverer vi opplysninger når loven krever det, for eksempel resepter til reseptserveren til danske Lægemiddelstyrelsen og til apoteket, og innrapporteringer til relevante myndigheter.

6. Informasjonskapsler (cookies) og statistikk

Vår egen statistikk krever ingen informasjonskapsler. Det eneste som krever samtykket ditt, er informasjonskapsler til markedsføring og til Google Analytics, og dem spør vi om i banneret for informasjonskapsler første gang du besøker siden.

• Nødvendig. Det eneste som lagres i nettleseren din uten samtykke, er det siden ikke kan fungere uten: at du er logget inn, hvilken behandling du er i ferd med å bestille, svarene dine underveis i spørreskjemaet, slik at de ikke går tapt hvis du laster inn siden på nytt, og ditt eget valg i banneret for informasjonskapsler.
• Statistikk uten informasjonskapsler og uten tredjepart. Vi bruker Umami, et statistikkverktøy som kjører på vår egen server, til å se hvilke sider som besøkes, hvor lenge, og hvor langt folk kommer i et forløp. Data om besøket ditt forlater ikke serveren vår. Umami setter ingen informasjonskapsler, lagrer ingenting på enheten din og lager ingen profil av deg. IP-adressen din lagres ikke; den brukes bare i øyeblikket til å telle besøket og finne land og by.
• Google Analytics, bare med samtykket ditt. Trykker du Tillat i banneret for informasjonskapsler, bruker vi i tillegg Google Analytics til å se hvordan besøkende fra annonsene våre bruker siden. Google setter en informasjonskapsel og får opplysninger om besøket ditt (sider, klikk og trinn i et forløp) med forkortet IP-adresse. Trykker du Bare nødvendige, brukes ikke Google Analytics.
• Markedsføring, bare med samtykket ditt. Trykker du Tillat i banneret for informasjonskapsler, setter annonseplattformene vi bruker (Meta, det vil si Facebook og Instagram, samt Google, Reddit og Snapchat), hver sin informasjonskapsel, slik at vi kan se om annonsene våre virker. Vi sender aldri svarene dine i spørreskjemaet eller telefonnummeret ditt til dem. Meta, Reddit og Snapchat får heller ikke e-postadressen din. Gjennomfører du en bestilling, får Google e-postadressen din i kryptert form (hashet), slik at Google kan se at et klikk på annonsen vår førte til en bestilling. Det skjer bare hvis du har trykket Tillat. Trykker du Bare nødvendige, skjer det ingenting, og vi husker valget ditt. Du kan alltid endre valget ditt her.
• Skrifttyper og skript ligger på vår egen server. Nettleseren din henter ikke skrifter eller annet innhold fra Google når du besøker recepta.no, med mindre du har trykket Tillat; da hentes Googles skript for annonser og Google Analytics.

Tjenestene som er nødvendige for å gjennomføre et forløp (innlogging, bestilling og betaling), setter naturligvis fortsatt det de trenger for å fungere. De står i tabellen under punkt 5.

7. Hvor lenge lagrer vi opplysningene dine?

• Pasientjournal: minst 10 år etter den siste innføringen, jf. den danske journalføringsbekendtgørelsen. Journalen kan bare utvides: notater kan ikke endres eller slettes, og rettelser gjøres som nye notater
• Regnskapsmateriale: 5 år fra utgangen av regnskapsåret materialet gjelder
• Tilgangslogg: lagres sammen med journalen som dokumentasjon på hvem som har sett opplysningene dine
• Konto uten gjennomført forløp: slettes når den ikke lenger har et formål
• Valget ditt i banneret for informasjonskapsler: lagres i nettleseren din til du endrer det eller sletter nettleserdataene dine

8. Beskyttelse av opplysningene dine

• Kryptering under overføring: all trafikk til og fra nettstedet vårt går over HTTPS/TLS
• Kryptering ved lagring: databasen er kryptert hos databehandleren vår
• Tilgangsstyring: journaldata kan bare åpnes av klinikkens lege etter innlogging. Systemets tjenester kan ikke åpnes av pasienter eller utenforstående
• Tilgangslogg: hvert oppslag i og hver skriving til journalen logges med tidspunkt og IP-adresse
• Dataminimering: vi innhenter bare opplysningene som er nødvendige for behandlingen. Fødselsnummeret forlater aldri serveren

9. Rettighetene dine

Etter personvernforordningen har du følgende rettigheter:

• Innsyn (art. 15): du kan få vite hvilke opplysninger vi behandler om deg, og få en kopi
• Retting (art. 16): du kan få rettet uriktige opplysninger. I journalen gjøres rettelser som et nytt notat, slik at forløpet kan dokumenteres
• Sletting (art. 17): du kan be om å få slettet opplysninger. Merk at journalplikten på 10 år går foran en anmodning om sletting av journaldata
• Begrensning (art. 18): du kan be oss begrense behandlingen
• Protest (art. 21): du kan protestere mot behandlingen vår
• Dataportabilitet (art. 20): du kan få utlevert opplysningene dine i et maskinlesbart format
• Tilbaketrekking av samtykke: har du gitt samtykke, kan du alltid trekke det tilbake. Det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen

Vil du bruke rettighetene dine, kan du skrive til kontakt@recepta.dk. Vi svarer innen én måned.

10. Klage til Datatilsynet

Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til danske Datatilsynet:

Klager på den medisinske behandlingen kan rettes til danske Styrelsen for Patientklager, stpk.dk.

11. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når behandlingen vår av opplysninger endrer seg. Den til enhver tid gjeldende versjonen ligger på denne siden, med opplysning om når den sist ble oppdatert. Vesentlige endringer varsles på e-post.

12. Kontakt

Har du spørsmål om hvordan vi behandler opplysningene dine, er du alltid velkommen til å skrive:

Les også

Annet du kanskje leter etter

VilkårPriser, oppsigelse og angrerett → Om ReceptaHvem står bak klinikken → Innsyn i dataene dineSkriv til kontakt@recepta.dk →