Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger er Oltek AS, org.nr. 927 146 495.
Kontakt: info@oltek.no
Hva slags personopplysninger behandles – og hvorfor
I forbindelse med psykologisk behandling behandler Oltek AS nødvendige personopplysninger, herunder:
- navn og kontaktinformasjon
- fødselsnummer
- helseopplysninger og journalopplysninger
Opplysningene behandles utelukkende for å kunne gi forsvarlig psykologisk helsehjelp og oppfylle lovpålagte plikter knyttet til journalføring og regnskap.
Hvordan samles opplysningene inn
Personopplysninger samles inn når du:
- tar kontakt via e-post, telefon eller SMS
- bruker kontaktskjema på nettsiden
- bestiller time via bookingsystem
Rettslig grunnlag for behandlingen
Behandlingen av personopplysninger skjer med grunnlag i:
- helsepersonelloven og pasientjournalloven
- GDPR artikkel 6 nr. 1 bokstav c (rettslig forpliktelse)
- GDPR artikkel 9 nr. 2 bokstav h (helsehjelp)
Journalføring og taushetsplikt
Som autorisert psykolog har jeg journalføringsplikt etter gjeldende lovverk. Journalen inneholder kun opplysninger som er nødvendige for å gi forsvarlig helsehjelp, for eksempel opplysninger om symptomer, sykehistorie, vurderinger og eventuelle diagnoser.
Alle journalopplysninger er underlagt streng taushetsplikt og deles ikke med andre uten gyldig samtykke eller lovhjemmel.
Lagring og informasjonssikkerhet
Journal føres elektronisk i journalsystemet Konfidens. Journalleverandør Konfidens følger Direktoratet for e-helse sin norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren. Alt i systemet er kryptert og er umulig å lese for uvedkommende.
Videosamtaler gjennomføres via Whereby. Det lagres ikke lyd, bilde eller video fra samtalene. Whereby tilfredsstiller krav til sikre, fullkrypterte samtaleløsninger.
Utlevering av opplysninger
Personopplysninger utleveres ikke til tredjeparter, med mindre dette følger av lov, for eksempel ved alvorlig fare for liv og helse.
Lagringstid og sletting
Journalopplysninger oppbevares i henhold til lovpålagte krav og slettes normalt ikke før det er gått minst 10 år etter siste innføring i journalen. Andre personopplysninger slettes når de ikke lenger er nødvendige for formålet de ble samlet inn for.
Dine rettigheter
Du har rett til innsyn i journalen din, og du har rett til å få en kopi dersom du ønsker dette. Om journalen inneholder feil eller mangler kan du be om retting eller sletting. Du har også rett til å inngi klage til Datatilsynet om alle forhold knyttet til behandling av personopplysningene dine.