Personvernerklæring & Cookies

Når du er pasient, kunde eller besøker nettsiden til Brillespesialisten AS, betror du oss med informasjon om din helse og dine kontaktopplysninger. Vi tar ditt personvern på største alvor og behandler dine data i strengt samsvar med gjeldende personvernlovgivning (GDPR), Helsepersonelloven, Pasientjournalloven og Ekomloven.

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, beskytter og oppbevarer dine personopplysninger, samt hvordan vi benytter informasjonskapsler (cookies) på våre nettsider.

1. Behandlingsansvarlig

Brillespesialisten AS er behandlingsansvarlig for personopplysningene som samles inn i forbindelse med våre tjenester og nettsidebesøk. Våre optikere er autorisert helsepersonell og er underlagt streng lovbestemt taushetsplikt.

2. Hvilke opplysninger vi samler inn

For å kunne tilby deg forsvarlig optisk og helsefaglig bistand, samt en velfungerende nettside, samler vi inn følgende opplysninger:

• Grunnleggende kontaktinformasjon: Navn, adresse, telefonnummer, e-postadresse og fødselsnummer (for entydig identifikasjon i pasientjournal).
• Helse- og synsopplysninger: Resultater fra synsundersøkelser, trykkmålinger, netthinnebilder (OCT/Fundus), resepter, anamnese (sykehistorie) og tidligere brille- og linsehistorikk.
• Kjøps- og avtalehistorikk: Informasjon om hvilke produkter og tjenester du har kjøpt av oss av garanti-, service- og bokføringshensyn.
• Tekniske data (nettside): IP-adresse, enhetstype, nettlesertype og adferd på nettsiden via informasjonskapsler (cookies).

3. Formålet med behandlingen

Vi bruker dine opplysninger til følgende formål:

• Pasientbehandling: For å kunne utføre nøyaktige kliniske undersøkelser og tilpasse riktige synshjelpemidler.
• Lovpålagt journalføring: Som autorisert helsepersonell er vi lovpålagt å føre og oppbevare pasientjournaler i henhold til Helsepersonelloven.
• Oppfølging og innkalling: For å kalle deg inn til rutinemessige kontroller for kontaktlinser eller oppfølging av øyehelse.
• Kommunikasjon og timebestilling: For å sende deg SMS eller e-post med påminnelser om dine avtaler, eller varsel om at brillene dine er klare for henting.
• Drift og optimalisering av nettsiden: For å sikre at nettstedet fungerer teknisk, opprettholde sikkerheten og forbedre brukeropplevelsen.

4. Utlevering og deling av personopplysninger

Vi selger, bytter eller videreformidler aldri dine personopplysninger til tredjeparter for kommersielle formål. Dine opplysninger deles kun i følgende tilfeller:

• Til annet helsepersonell: Dersom vi avdekker behov for videre medisinsk utredning, vil vi – med ditt samtykke – sende en klinisk henvisning med nødvendige helseopplysninger (epikrise og bilder) til fastlege, øyelege eller sykehus.
• NAV og Hjelpemiddelsentralen: Ved søknad om synshjelpemidler deler vi nødvendig informasjon for saksbehandling, forutsatt at du har gitt oss fullmakt.
• Databehandlere: Vi benytter godkjente og sikre IT-leverandører for pasientjournaler, timebestillingssystem, e-post og drift av nettsiden. Alle leverandører er underlagt strenge databehandleravtaler (DBA) og kan ikke bruke informasjonen til egne formål.

5. Informasjonskapsler (Cookies) og sporingsteknologi

Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin eller mobiltelefon når du besøker våre nettsider. Dette gjør at nettstedet husker valgene dine og fungerer optimalt.

Kategorier av cookies vi benytter:

• Nødvendige cookies: Disse er helt avgjørende for at nettsiden skal fungere, f.eks. for navigasjon, sikkerhet og at skjemaer/timebestilling skal fungere korrekt. Disse krever ikke samtykke og kan ikke slås av i våre systemer.
• Funksjonelle cookies: Hjelper nettsiden med å huske valg du gjør (som foretrukket språk eller innstillinger) for å gi deg en bedre og mer tilpasset opplevelse.
• Analytiske cookies: Vi benytter anonymiserte verktøy for å analysere hvordan besøkende bruker nettsiden (f.eks. hvilke sider som besøkes hyppigst). Dette gir oss innsikt til å forbedre nettstedets struktur og innhold. IP-adresser anonymiseres før lagring.

Slik administrerer eller sletter du cookies

Du kan når som helst endre eller trekke tilbake ditt samtykke for cookies på vår nettside via cookie-banneret. Du kan også administrere og slette cookies direkte i nettleseren din. Vær oppmerksom på at dersom du deaktiverer nødvendige cookies, kan det hende enkelte funksjoner på nettsiden (som timebestilling) ikke vil fungere optimalt.

6. Lagringstid og sikkerhet

Dine helseopplysninger oppbevares i vårt lukkede, krypterte journalsystem med streng tilgangskontroll. Etter Pasientjournalloven skal journaler som hovedregel bevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Regnskaps- og kjøpshistorikk oppbevares i henhold til Bokføringsloven i minimum 5 år.

7. Dine rettigheter

I henhold til personopplysningsloven og GDPR har du følgende rettigheter:

• Innsyn: Du har rett til å få bekreftelse på om vi behandler opplysninger om deg, og be om innsyn eller kopi av din pasientjournal og registrerte data.
• Retting: Du kan kreve at feilaktige eller ufullstendige opplysninger rettes eller suppleres.
• Sletting (Rett til å bli glemt): Du kan be om sletting av personopplysninger, med mindre vi har en lovpålagt plikt til å oppbevare dem (f.eks. journalføringsplikten etter Helsepersonelloven).
• Trekke samtykke: Du kan når som helst trekke tilbake et samtykke du har gitt oss, f.eks. reservasjon mot påminnelser eller markedsføring.

8. Kontakt oss

Har du spørsmål om vår behandling av personopplysninger, ønsker du innsyn, eller ønsker du å benytte deg av dine øvrige rettigheter? Ta gjerne kontakt med oss: