I denne erklæringen fremkommer det, i henhold til GDPR-regelverket:
- Hva slags personopplysninger vi behandler, og til hvilket formål
- Utlevering av personopplysninger
- Hvordan vi lagrer dine personopplysninger
- Sletting av personopplysninger
- Dine rettigheter
Hva slags personopplysninger vi behandler, og til hvilket formål
Vi behandler følgende kategorier av personopplysninger om deg:
- navn
- adresse
- fødselsnummer
- e-post
- telefonnummer
- din journal.
Vi behandler dine personopplysninger til følgende formål: til psykologisk behandling av deg.
Vi samler inn personopplysninger hvis du
- Sender oss e-post, ringer oss eller sender SMS.
- Bruker kontaktskjema på oltu.no, oltek.no
- Bestiller time via bookingsystemet på oltu.no
I følge lov om helsepersonell er behandlingsansvarlig pliktig å føre pasientjournal med personopplysninger, herunder kontaktinformasjon og helseopplysninger, i tillegg til regnskap. I pasientjournalen lagres de opplysningene som er nødvendige for å gi god behandling. Dette kan være opplysninger om din sykehistorie, symptomer, medikamenter, diagnoser, opplysninger fra andre behandlingssteder, og testresultater. Pasientjournalen er taushetsbelagt informasjon og vil ikke bli delt med andre uten samtykke fra pasienten. Les mer om om oppbevaring av pasientjournal her.
Utlevering av personopplysninger
Vi gir ikke din persondata videre til andre aktører, og dine personopplysninger blir ikke utgitt til tredjeparter. Vi utgir kun dine personopplysninger i det omfang lovgivningen krever dette, for eksempel når det er mistanke om at klient kan være til skade for seg selv eller andre.
Sikker lagring av personopplysninger
Booking av timeavtaler skjer via Youcanbook.me. YouCanBookMe Ltd er registrert under UK General Data Protection Regulation (UK GDPR) i henhold til Data Protection Act 1998, og EUs personvernforordning (EUGDPR).
Journal føres elektronisk i Konfidensiell. Journallevereandør Konfidens følger Direktoret for e-helse sin norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren. Alt i systemet er kryptert og er umulig å lese for uvedkommende.
Videosamtaler foregår via Whereby, som regnes som en dataformidler heller enn databehandler. Det lagres ingen lyd, bilde eller video. Whereby tilfredsstiller krav til sikre, fullkrypterte samtaleløsninger.
Sletting av personopplysninger
Oltek AS sletter opplysninger når de ikke lenger er nødvendige for å oppfylle formålet de ble samlet inn for. Hva angår journalføring oppbevares journalene til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Avlevering eller deponering bør ikke skje før det er gått minst 10 år etter siste innføring i journalen.
Rettighetene dine
Du har rett til innsyn i journalen din, og du har rett til å få en kopi dersom du ønsker dette. Om journalen inneholder feil eller mangler kan du be om retting eller sletting. Du har også rett til å inngi klage til Datatilsynet om alle forhold knyttet til behandling av personopplysningene dine.