Personvern

Hvem er vi

Behandlingsansvarlig er Bøler Tannhelseklinikk Unni Bialk (enkeltpersonforetak), org.nr. 976 204 093, Utmarkveien 1, 0689 Oslo. Henvendelser om personvern kan sendes til post@bolertannhelse.no eller ringes inn på 22 26 04 28.

Hva vi samler inn

Vi behandler disse opplysningene:

• Timebestilling: navn, e-postadresse, telefonnummer, valgt behandling og tannlege, ønsket tidspunkt, språk, om du har samtykket til innkalling, og en eventuell fritekstmelding. Behandlingen du velger kan i seg selv si noe om helsen din.
• Meldinger: det du og klinikken skriver til hverandre på timens statusside, og automatiske statusmeldinger. Ikke del helseopplysninger i meldingene. Fortell oss heller på telefon eller ved timen.
• Pasientregister: navn, e-post, telefon, språk, dato for tidligere kontakt og timer med utfall (for eksempel møtt eller uteblitt), og om du har samtykket til innkalling. Noen opplysninger stammer fra klinikkens tidligere systemer. Kliniske journalopplysninger føres separat i klinikkens journalsystem etter helsepersonelloven og omfattes ikke av dette nettstedet.
• Tekniske data: IP-adresse og nettleseropplysninger i serverlogger hos driftsleverandørene, feilrapporter (med personopplysninger fjernet så langt det lar seg gjøre), og et valg om informasjonskapsler. Med samtykke: bruksstatistikk og ytelsesmåling.
• For ansatte: personlig innlogging til adminpanelet, og en logg over hvem som har åpnet eller endret pasientopplysninger.

Hvorfor og på hvilket grunnlag

Vi bruker ikke opplysningene til markedsføring og selger dem ikke videre.

• Timebestilling og meldinger: for å behandle forespørselen din, bekrefte, endre eller avlyse timen og svare deg. Grunnlag: GDPR art. 6 nr. 1 b (gjennomføre timen du ber om) og art. 9 nr. 2 h (helsehjelp), fordi opplysningene kan si noe om helsen din.
• Pasientregister: for å holde oversikt over kontakt og timer med pasienter. Grunnlag: berettiget interesse, GDPR art. 6 nr. 1 f. Du kan protestere mot behandlingen.
• Innkalling og påminnelser: sendes bare hvis du har samtykket. Grunnlag: samtykke, art. 6 nr. 1 a. Du kan trekke samtykket tilbake når som helst.
• Nødvendig drift: bot-beskyttelse av bestillingsskjemaet, feilrapportering, sikkerhetskopi og sikkerhetslogg. Grunnlag: berettiget interesse i et trygt og stabilt system, art. 6 nr. 1 f.
• Statistikk og Google Maps: bare med samtykke (ekomloven § 2-7 b og GDPR art. 6 nr. 1 a).

Informasjonskapsler og lignende

Nettstedet har tre kategorier, som du velger i dialogen som vises første gang du besøker oss. Du kan endre valget når som helst.

Du kan trekke samtykket tilbake like enkelt som du ga det: bruk lenken «Informasjonskapsler» nederst på siden.

Åpne innstillinger for informasjonskapsler

Hvem behandler opplysninger for oss

Vi bruker disse databehandlerne. Vercel, Neon, Resend, Sentry og Cloudflare R2 lagrer data i EU/EØS; for Google Workspace og GitHub gjelder leverandørens egne vilkår, og data kan behandles utenfor EU/EØS. Flere av leverandørene er amerikanske selskaper; overføringsgrunnlag er EU–US Data Privacy Framework der leverandøren er sertifisert, og leverandørenes standard personvernbestemmelser (SCC) i databehandleravtalene.

Hvor lenge vi lagrer opplysningene

• Timer og tilhørende meldinger: slettes automatisk 12 måneder etter at timen er avsluttet, avgjort eller avlyst (det seneste av disse tidspunktene). Ventende forespørsler og foreslåtte nye tider som ikke er besvart før tidspunktet passerer, settes automatisk til utløpt og slettes deretter etter samme regel.
• Pasientregister: oppføringer uten samtykke til innkalling slettes automatisk 10 år etter siste kontakt. Har du samtykket til innkalling, beholdes oppføringen så lenge samtykket står; trekker du det tilbake, gjelder 10-årsregelen fra siste kontakt. Du kan også be om sletting tidligere.
• Krypterte sikkerhetskopier: 30 dager.
• Sikkerhetslogg over ansattes tilgang til pasientopplysninger: 2 år.
• Valg om informasjonskapsler: 1 år.
• Leverandørene lagrer tekniske logger en begrenset tid etter egne vilkår. Det styrer ikke vi.
• Statuslenken til timen din (/booking/…) kan brukes av alle som har lenken. Ikke del den med andre.

Sikkerhet

• All trafikk til nettstedet er kryptert (HTTPS).
• Databasen og driften ligger i EU (Frankfurt). Sikkerhetskopier krypteres før de lagres.
• Ansatte logger inn med personlig bruker. Innlogginger utløper etter 12 timer, og deaktiverte brukere mister tilgang umiddelbart. Tilgang til pasientopplysninger logges.
• Sider med timedetaljer mellomlagres ikke i nettleseren eller av mellomledd.

Dine rettigheter

Du har rett til:

• innsyn i opplysningene vi har om deg
• retting av feil opplysninger
• sletting
• begrensning av behandlingen
• å protestere mot behandling som bygger på berettiget interesse
• å få opplysningene dine utlevert i et maskinlesbart format (dataportabilitet)
• å trekke tilbake samtykke når som helst

Kontakt oss på post@bolertannhelse.no eller 22 26 04 28 for å bruke rettighetene dine. Vi svarer innen 30 dager. Du kan trekke tilbake samtykke til informasjonskapsler via lenken «Informasjonskapsler» nederst på siden.

Du kan klage til Datatilsynet: www.datatilsynet.no

Endringer

Vi oppdaterer denne erklæringen når behandlingen endrer seg. Dato for siste endring står øverst.