Personvernpolicy

1. Innledning

Nova Psykiatri tar personvernet ditt og databeskyttelse på største alvor. Denne personvernpolicyen henvender seg til deg som besøker og kontakter oss via nettstedet vårt, mottar nyhetsbrev/markedsføring eller benytter tjenestene våre — herunder nevropsykiatrisk utredning og behandling. Policyen forklarer hvordan vi samler inn og bruker personopplysningene dine, hvilke rettigheter du har, og hvordan du utøver dem.

2. Behandlingsansvarlig

Nova Psykiatri Sverige AB (org.nr 559361-8332), Narvavägen 12, 115 22 Stockholm, Sverige, er behandlingsansvarlig for behandlingen av personopplysningene dine og ansvarlig for at opplysningene behandles i samsvar med gjeldende lovgivning.

Utredningen utføres av den svenske enheten (Nova Psykiatri Sverige AB), som er en registrert helsetjenestetilbyder under tilsyn av IVO (Inspektionen för vård och omsorg) og med svensk pasientforsikring. Utredningen foregår via video — vi har ingen fysisk klinikk i Norge.

Har du spørsmål om personvern og databeskyttelse, kan du kontakte oss på info@novapsykiatri.se eller sende brev til adressen over. Nova Psykiatri har et eksternt personvernombud (DPO) som kan kontaktes via samme e-post.

3. Hva er en personopplysning og en behandling?

En personopplysning er enhver form for informasjon som kan knyttes til en fysisk person — direkte eller indirekte, alene eller kombinert med andre opplysninger. Det kan for eksempel være navn, adresse, fødselsnummer/personnummer, bilder og lydopptak. Visse opplysninger regnes som særlige kategorier (sensitive) og beskyttes ekstra: blant annet helseopplysninger, religiøs eller filosofisk overbevisning, politisk oppfatning og fagforeningsmedlemskap.

Behandling av personopplysninger er enhver handling som gjøres med opplysningene — for eksempel innsamling, registrering, organisering, lagring, bearbeiding, overføring og sletting — enten den er automatisert eller ikke.

4. Når du besøker og kontakter oss via nettstedet

Formål: Vi behandler opplysningene dine for å kommunisere med deg og svare på spørsmålene dine, for eksempel når du spør om tjenestene våre.

Kategorier: Navn, e-post, adresse, telefonnummer og øvrige opplysninger du selv gir oss.

Rettslig grunnlag: Interesseavveining — vår berettigede interesse i å kunne kommunisere med deg og håndtere henvendelsene dine (GDPR art. 6 nr. 1 bokstav f).

Lagring: Så lenge det er nødvendig for formålet, deretter slettes opplysningene.

5. Markedsføring og informasjonskapsler (cookies)

Formål: Ved besøk kan informasjon fra nettleser/enhet hentes og lagres, typisk via informasjonskapsler, for å optimalisere nettstedets funksjon og opplevelse. Du informeres om hvilke informasjonskapsler som samles inn. Se også cookie-erklæringen vår.

Vi kan bruke sosiale medier som Facebook og Instagram (Meta) til markedsføring og kommunikasjon, samt analyse- og sporingsverktøy (for eksempel Facebook-pikselen) for å måle rekkevidde og effekt av annonseringen vår. Dette kan innebære at visse data overføres til Meta. Dersom en slik overføring innebærer overføring til tredjeland (utenfor EU/EØS), treffer vi passende tekniske og organisatoriske tiltak (for eksempel standard personvernbestemmelser / SCC) for å sikre samme beskyttelsesnivå som innenfor EU/EØS.

Kategorier: Preferanser, opplysninger om enhet, bruk av nettstedet, trafikkdata (for eksempel IP-adresse, enhetsmodell) og trafikkilde.

Rettslig grunnlag: Samtykke. Du kan når som helst trekke tilbake samtykket ved å endre cookie-innstillingene dine.

6. Behandling av personopplysninger ved utredning og behandling

Vi behandler personopplysninger om pasienter for å utføre oppgaven vår med å gjennomføre nevropsykiatriske utredninger, psykologisk behandling og øvrige psykiatriske tjenester.

Som registrert helsetjenestetilbyder i Sverige er Nova Psykiatri Sverige AB underlagt den svenske pasientdataloven (Patientdatalagen 2008:355) og Socialstyrelsens forskrifter om journalføring (HSLF-FS 2016:40), samt øvrig relevant lovgivning, herunder personvernforordningen (GDPR). Behandlingen skjer primært på grunnlag av rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c, og art. 9 nr. 2 bokstav h) samt oppgave i allmennhetens interesse (art. 6 nr. 1 bokstav e).

Formålet med å samle inn pasientopplysninger er å levere helsetjenester og oppfylle våre rettslige forpliktelser som helsetjenestetilbyder — herunder å foreta vurderinger, gi rådgivning og behandling samt føre journal.

Innsamling

Vi samler ikke inn flere opplysninger enn det som er nødvendig for formålet (prinsippet om dataminimering). Om pasienter samler vi inn dels kontaktopplysninger (for eksempel navn, fødselsnummer/personnummer, adresse, e-post), dels opplysninger som er nødvendige for utredning og behandling. Opplysningene gis hovedsakelig av deg selv, men kan også komme fra for eksempel fastlegen din, en annen helsetjeneste eller lignende — med ditt samtykke der det kreves.

Sikkerhet

Sikkerhet og beskyttelse av personopplysninger er viktig for oss. Vi har truffet passende tekniske, organisatoriske og administrative sikkerhetstiltak mot uautorisert tilgang og annen ulovlig behandling. Blant annet brukes Kaddio for å sikre en høy sikkerhetsstandard og effektiv datahåndtering, og innlogging skjer sikkert med BankID via ID-porten. Personalet har kun tilgang til de opplysningene de trenger for arbeidsoppgavene sine, og for sensitive opplysninger gjelder særlige tilgangskontroller.

Utlevering og databehandlere

Vi utleverer som utgangspunkt ikke personopplysninger, med mindre det følger av lov eller er nødvendig for å oppfylle våre lovbestemte eller avtalemessige forpliktelser overfor deg.

Vi kan behandle opplysninger i IT-systemer der leverandører eller underleverandører kan håndtere personopplysninger. I slike tilfeller inngår vi databehandleravtaler, og leverandørene kan kun behandle opplysninger etter vår instruks. Eksempler på databehandlere er booking- og journalsystem (Kaddio) samt betalings-/faktureringsleverandør. En liste over IT-leverandørene og databehandlerne våre er tilgjengelig på forespørsel. Med ditt samtykke kan relevante opplysninger dessuten deles med fastlegen din.

Overføring til tredjeland

Alle data knyttet til journalføring behandles innenfor EU/EØS, i likhet med øvrige personopplysninger, med mindre annet opplyses. Ved overføring til tredjeland treffer vi alle rimelige rettslige, organisatoriske og tekniske tiltak for å sikre et beskyttelsesnivå tilsvarende EU/EØS — for eksempel via en beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser (SCC).

7. Lagring

Vi lagrer bare personopplysninger så lenge det er nødvendig for formålet:

• Journalopplysninger: lagres i minst 10 år etter den siste opplysningen i journalen, jf. den svenske pasientdataloven (Patientdatalagen 2008:355).
• Kontaktopplysninger til pasienter og pårørende: så lenge det består en behandlingsrelasjon, og deretter opptil 5 år, med mindre rettslige forpliktelser krever lengre lagring.
• Administrative opplysninger og faktureringsgrunnlag (utenfor journalføring): minst 7 år, jf. den svenske bokføringsloven (Bokföringslagen 1999:1078).

8. Rettighetene dine

Du har etter personvernforordningen (GDPR) rett til:

• Innsyn i personopplysningene dine — herunder hvilke kategorier som behandles, til hvilke formål, hvor lenge de lagres, hvem de eventuelt deles med, og hvor de stammer fra.
• Retting av uriktige opplysninger og komplettering av ufullstendige opplysninger.
• Sletting («retten til å bli glemt») innenfor lovens rammer. Merk: journalopplysninger kan ikke slettes, jf. pasientdataloven, men uriktige opplysninger kan rettes.
• Begrensning av behandlingen, for eksempel mens opplysningenes riktighet verifiseres.
• Dataportabilitet i et vanlig, maskinlesbart format for opplysninger du selv har gitt, og som behandles på grunnlag av samtykke eller avtale. Gjelder ikke journalopplysninger, men du har rett til en kopi av journalen din.
• Innsigelse mot behandling som skjer som ledd i en oppgave i allmennhetens interesse eller etter en interesseavveining.

Du kan alltid kontakte oss på info@novapsykiatri.se for å utøve rettighetene dine. Vi kan treffe passende sikkerhetstiltak for å bekrefte identiteten din, siden rettighetene bare tilkommer den personen opplysningene gjelder. Kan identiteten ikke bekreftes på en troverdig måte, er det ikke sikkert vi kan imøtekomme forespørselen din.

Som utgangspunkt har du rett til å se journalopplysningene dine. En forespørsel vurderes imidlertid av ansvarlig helsetjenestetilbyder for å sikre at det ikke er skadelig for deg å få innsyn; dersom en slik vurdering tilsier det, kan journalen etter loven ikke utleveres.

9. Klage

Ettersom Nova Psykiatri Sverige AB er behandlingsansvarlig og journalføringen er underlagt svensk lovgivning, er den primære tilsynsmyndigheten svenske Integritetsskyddsmyndigheten (IMY). Som norsk pasient kan du i tillegg henvende deg til norske Datatilsynet:

• I Sverige: Integritetsskyddsmyndigheten (IMY) — imy.se
• I Norge: Datatilsynet — datatilsynet.no

10. Kontakt

Har du spørsmål om vår behandling av personopplysningene dine, er du velkommen til å kontakte oss:

• E-post: info@novapsykiatri.se
• Telefon: +46 8-519 35 900
• Post: Nova Psykiatri Sverige AB, Narvavägen 12, 115 22 Stockholm, Sverige

11. Løpende kvalitetsarbeid

Å sikre at behandlingen av personopplysninger skjer i samsvar med den til enhver tid gjeldende lovgivningen, inngår i vårt løpende kvalitetsarbeid. Denne personvernpolicyen samt øvrige policyer, rutiner og prosesser gjennomgås og oppdateres løpende.