Personvernerklæring

Hvem er ansvarlig?

Klinikken du bruker er behandlingsansvarlig for helseopplysningene dine. Plattformen Medro driftes av leverandøren på klinikkens vegne (databehandler). Klinikken bestemmer hva som registreres om deg og svarer på rettighetene dine; leverandøren behandler opplysningene bare etter instruks fra klinikken, under databehandleravtale.

Har du spørsmål om personvern, kontakt klinikken din.

Hvilke opplysninger behandler vi?

• Identitet: navn og fødselsnummer og kontaktinfoen du oppgir. Pasientinnlogging med elektronisk ID er under gjenoppbygging og er ikke i drift her ennå — se «Innlogging og dine rettigheter» under.
• Helseopplysninger: det du skriver i chat, journalnotater, eventuell videokonsultasjon, prøvesvar og hvor mye det haster.
• Ved videokonsultasjon kan samtalen tas opp for å lage et utkast til journalnotat. Du får beskjed i venterommet og i samtalen når det skjer, og opptaket slettes så snart teksten er klar.
• Betaling: beløp, beskrivelse og status.
• Teknisk: innloggingssesjon, varsler og tilgangslogg.

Hvorfor, og med hvilket grunnlag?

For å gi deg helsehjelp og føre journal. Behandlingsgrunnlaget er helsehjelp under taushetsplikt (personvernforordningen art. 6 og art. 9 nr. 2 bokstav h), jf. pasientjournalloven og helsepersonelloven. Behandlingen bygger altså ikke på et samtykke du kan trekke tilbake — journal må vi føre og bevare etter loven.

Hvem får se opplysningene?

Kun behandlerne som hjelper deg, hos den klinikken du bruker. Andre klinikker ser dem aldri. Vi bruker underleverandører (blant annet til video, e-post, betaling og AI-støtte) som behandler data på våre vegne under databehandleravtale. Vi selger aldri opplysningene dine.

Bruk av AI

Vi kan bruke AI som støtte for behandleren. Vi sender kun rollemerket samtaletekst — aldri navnet eller fødselsnummeret ditt — og et menneske tar alltid den faglige beslutningen. Opptak fra videokonsultasjon gjøres om til tekst innenfor EØS, og både opptaket og arbeidsteksten slettes etter faste frister — bare det behandleren fører i journalen blir bevart.

Hvor lenge lagrer vi?

Journal beholdes så lenge journalforskriften krever. Kontaktinfo, varsler og logg lagres bare så lenge det er nødvendig, og slettes deretter. Opplysningene lagres innenfor EØS.

Informasjonskapsler (cookies)

Vi bruker kun nødvendige og funksjonelle informasjonskapsler fra oss selv — ingen sporing, analyse eller markedsføring, og ingen fra tredjeparter. Derfor ber vi ikke om samtykke:

• Innloggingssesjon og sikkerhet (kreves for å logge inn).
• Språkvalget ditt (norsk/engelsk).
• Hvilken klinikk du bruker, slik at priser og booking hører til riktig klinikk.

Blokkerer du informasjonskapsler i nettleseren, vil innlogging ikke fungere — resten av tjenesten kan du fortsatt lese.

Innlogging og dine rettigheter

Du kan be om innsyn i og kopi av opplysningene, retting av feil, og sletting — men journal må vi beholde så langt loven krever.

Pasientinnlogging med elektronisk ID er ikke i drift her ennå, og både «Min side» og chatten forutsetter at du er logget inn. Til innloggingen er på plass, ber du om innsyn, kopi, retting eller sletting ved å kontakte klinikken din direkte — de er behandlingsansvarlig og plikter å svare deg.

Klage

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.