Hva er GDPR?

GDPR står for General Data Protection Regulation og er en ny personvernforordning som gjelder i EU fra 25. mai 2018. GDPR regulerer hvordan selskaper og organisasjoner kan håndtere personopplysningene dine. Det GDPR gjør, er å gi deg mer innflytelse over hvordan personopplysningene dine kan brukes. Rettighetene dine er beskrevet mer detaljert i vår personvernerklæring.

Personopplysninger er alle typer informasjon som direkte eller indirekte kan knyttes til en levende person. Eksempler på personopplysninger er navn, personnummer, postadresse og e-postadresse, men også annen informasjon knyttet til en persons fysiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identitet.

Vårt mål er å alltid tilby helsetjenester og/eller service av høy kvalitet til deg, og for å kunne gjøre det samler vi inn personopplysninger om deg som beskrevet ovenfor. I tilfeller der du kjøper produkter i Hidroxas nettbutikk, lagres informasjon om kjøpet ditt sammen med kontaktinformasjon. Hvis du kontakter vår support/kundeservice, vil den informasjonen bli lagret for å kunne følge opp saker som oppstår hvis du søker hjelp fra vår kundeservice igjen. Noen ganger kan deler av informasjonen brukes til å overvåke sikkerheten til produktene våre og deretter deles med våre produsenter og partnere for å sikre forbedring av arbeid/oppfølging av våre produkter på markedet. Hvis du søker helsehjelp hos oss, beholdes den informasjonen internt og deles ikke med noen av våre partnere. Tilgang til disse dataene er begrenset til personer som yter helsehjelp til deg, jobber i vår kundeservice/administrasjon, eller som en del av vårt kontinuerlige kvalitetsarbeid og produktutvikling i den grad det er nødvendig. Vi her hos Hidroxa tar din sikkerhet på største alvor og jobber kontinuerlig med å ivareta sikkerheten i systemene våre. Dette gjør vi ved å bruke en kombinasjon av egne eksperter, automatiske og manuelle tester.

Vi behandler grunnleggende personopplysninger som navn, adresse, personnummer og telefonnummer, e-postadresse. Disse dataene er nødvendige for at du skal kunne legge inn bestillinger fra vår nettbutikk og for at vi skal kunne sende produktene til deg, for at vi skal kunne hjelpe deg med returer og eventuelle problemer som oppstår med produkter du har kjøpt hos oss, og for å overvåke/følge opp det medisinske utstyret som selges av oss. I tilfeller der du søker behandling hos oss, behandler vi også medisinske data sendt inn av deg eller innhentet fra andre behandlere med ditt samtykke. Dette sammen med dine øvrige personopplysninger er nødvendig for at vi skal kunne identifisere deg for å vite at det virkelig er du som søker behandling, for at du skal kunne bestille time til videosamtaler med oss, og for å kunne føre pasientjournal.

Hidroxa lagrer de fleste personopplysningene på krypterte servere innenfor EU. Disse serverne leveres av en underleverandør som kun lagrer og ikke har tilgang til dine personopplysninger. Når du foretar et kjøp gjennom en av våre partnere som håndterer betalinger, som Paypal, Klarna eller Stripe, har de egne rutiner for håndtering av personopplysninger og informasjonen du mottar fra og godkjenner hos dem.

Hidroxa Online
For deg som søker behandling ved vår digitale svetteklinikk, Hidroxa Online, gjelder følgende: Personopplysninger som registreres i forbindelse med at du fyller ut helseerklæringen lagres, uidentifisert, på en underleverandørs server. Denne informasjonen håndteres av legen du skal ha videosamtalen med, ved hjelp av en ID, for å kunne sikre hvem helseerklæringen tilhører. Legen overfører deretter helseerklæringen til din pasientjournal.

Vi lagrer ikke sensitive personopplysninger (som medisinske data eller helsedata) utenfor EU. Noen ganger kan deler av personopplysningene dine bli behandlet av partnere utenfor EU. En slik overføring utenfor EU skjer kun forutsatt at overføringen er lovlig i henhold til gjeldende personvernlovgivning.

Medisinsk informasjon om deg lagres i samsvar med gjeldende pasientdatalovgivning, som krever at dataene lagres i en viss periode. Ikke-medisinske personopplysninger lagres kun i den grad det er nødvendig for at vi skal kunne tilby en tjeneste av høy kvalitet, i samsvar med GDPR og andre gjeldende personvernlover. Når det gjelder kjøp av våre medisintekniske produkter, lagres personopplysninger sammen med produktets ID for sporbarhet i tilfelle en hendelse med produktet og for å kunne tilby god service og oppfølging i servicesaker.

Som pasient er de fleste dataene vi behandler klassifisert som medisinske data. I samsvar med pasientdatalover må slike data lagres i en spesifisert tidsperiode. Slike data omfattes derfor ikke av retten til å bli glemt. Dette gjelder også sporbarhet ved salg av medisinsk utstyr. Derfor er personopplysninger sammen med en ID på maskinen ikke dekket av retten til å bli glemt så lenge du som kunde har produktet i din besittelse. Når det gjelder annen personlig informasjon (ikke-medisinske data), som for eksempel visse kontaktopplysninger, er du imidlertid velkommen til å kontakte oss på e-post på [email protected] og vi vil etterkomme forespørselen din. Hvis du ber om å bli glemt, vil ikke-medisinske data bli slettet så snart som mulig, men senest 30 dager etter at forespørselen er mottatt. Vi vil bekrefte skriftlig hvilke data som er slettet og når dette har skjedd.

Du kan alltid kontakte oss på e-post på [email protected] angående spørsmål om personvern og databehandling. Vi gjør vårt beste for å svare på spørsmålet ditt så snart som mulig.