Personvern
Denne erklæringen har som hensikt å forklare hvordan Drevelin Ortopedi AS, Drevelin Haugesund, Drevelin Ortopedi Skien AS og Drevelin Ortopedi Sør AS samler inn, lagrer og bruker personopplysninger.
For pasienter
Formålet med lagring av pasientopplysninger er å sikre at du som pasient mottar helsehjelp som er skreddersydd dine behov.
Når du tar kontakt med oss oppretter vi en journal i henhold til Helsepersonelloven (kap. 8, §39-47). Noen opplysninger er vi pliktig å samle inn og lagre, som navn, adresse, telefonnummer, evt. verge, diagnoser, smitterisiko osv. Vi skriver journalnotat etter din konsultasjon, og vi tar vare på dokumenter fra leger, NAV, fysioterapeuter osv.
Uavhengig av om du får hjelpemidler dekket av det offentlige, eller om du kjøper innleggssåler eller andre produkter privat, vil vi ta vare på avtrykk og personopplysninger, og lagrer dette i henhold til Helsepersonelloven.
I noen tilfeller har vi behov for flere detaljer rundt din person enn det som er lovpålagt. Dette er informasjon du selv gir oss frivillig, og du kan når som helst be oss om å slette opplysningene. Eksempler på denne type informasjon er bankkontonummer for tilbakebetaling av forskuddsbetaling, midlertidig adresse osv.
Hvor henter vi opplysninger fra?
Opplysninger vi lagrer i vårt journalsystem er hentet fra henvisninger, søknader fra leger eller det blir lagret når du tar kontakt for å bestille time selv, enten ved telefon, e-post eller vårt kontaktskjema på nett.
Vi har ikke tilgang til Folkeregisteret så oppdatering av personopplysninger skjer i kontakt med deg direkte. I situasjoner der det er nødvendig, f.eks. hvis vi får brev i retur pga feil adresse, henter vi adresseopplysninger på nett.
Hvordan lagrer vi opplysningene?
Vi har en databehandleravtale med Codeo Norge AS som leverer vårt pasientjournalsystem og Nordlo AS som er vår driftsleverandør for IT. Alle personopplysninger lagres på våre egne servere i henhold til gjeldende regelverk, og all data blir kryptert og sikret via VPN.
«Office 365» e-mailserver lagres hos Microsoft i Irland og Belgia og er derfor også underlagt EUs personvernlovgiving.
Alle selskapene i Drevelin-konsernet er tilknyttet fellesserveren.
Noen av de eldste opplysningene er lagret i en lokal database som er forsvarlig innelåst med svært begrenset tilgang. Denne databasen er ikke koblet til noe nettverk.
Det er kun ansatte i Drevelin Ortopedi AS, Drevelin Haugesund, Drevelin Ortopedi Sør AS, Drevelin Ortopedi Skien AS, og våre databehandlere som har tilgang til informasjonen.
Kun relevant personale har tilgang til sensitive opplysninger, og alle våre ansatte har signert en taushetserklæring.
Hvor lenge oppbevarer vi personopplysninger?
Det følger av pasientjournalloven § 25 at Helseopplysninger skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Hvis ikke opplysningene deretter skal bevares etter arkivloven eller annen lovgivning, skal de slettes.
Hvilke rettigheter har du som pasient og hvilket lands lovverk gjelder?
Du som kunde hos oss har rett til innsyn i din medisinske journal. Er det uriktige opplysninger i journalen har du rett til å kreve retting og/eller sletting.
Det er først og fremst Norges lovverk som gjelder i forbindelse med våre pasientjournaler. I tillegg er vi underlagt EUs personvernlovgiving.
Du har rett til såkalt dataportabilitet, og å be om at dine personvernopplysninger overføres til deg eller til en annen virksomhet i et strukturert, alminnelig anvendt og maskinlesbart format.
Hvis du mener at dine personopplysninger ikke har vært håndtert på en riktig eller lovlig måte, må du ikke nøle med å ta kontakt med oss. Vi besvarer alle henvendelser om dette, enten det omhandler sletting, retting eller annet.
Vi er også alltid interessert i å høre om du synes vi kunne gjort noe bedre i måten vi behandler personopplysninger på.
For jobbsøkere
Formålet med behandlingen er å tiltrekke, vurdere og ansette kandidater til ledige stillinger i selskapet. Behandlingen av personopplysninger skjer for å håndtere søknadsprosessen frem til ansettelse.
Personopplysninger vi lagrer gjelder kontaktinformasjon, navn, søknad og CV, og er tilsendt direkte fra jobbsøker. Personopplysningene slettes så snart behandlingsgrunnlaget opphører.
Mottakere av personopplysninger er Finn.no og Microsoft 365.
Deaktiver informasjonskapsler
Vi har lagt ved linker med guide for å deaktivere informasjonskapsler. Vi gjør oppmerksom på at ved nekt av informasjonskapsler kan du risikere at svært mange nettsider ikke vil fungere som normalt.
