Personvernerklæring for helsefaglig.com
Denne personvernerklæringen forklarer hvordan helsefaglig.com samler inn og behandler personopplysninger i forbindelse med formidling av foredrag og relaterte tjenester til bedrifter og organisasjoner. Erklæringen er utarbeidet i samsvar med personvernforordningen (GDPR) og norsk personopplysningslov.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som behandles på helsefaglig.com er:
Helsefaglig (helsefaglig.com)
Kontakt-e-post: post@helsefaglig.no
Behandlingsansvarlig har det overordnede ansvaret for at behandlingen av personopplysninger skjer på en lovlig, sikker og forsvarlig måte.
2. Hvilke personopplysninger vi samler inn
Vi behandler i hovedsak personopplysninger som er nødvendige for å levere våre tjenester til bedrifter og organisasjoner, og for å administrere kundeforhold. Dette kan omfatte:
- Navn (fornavn og etternavn)
- E-postadresse
- Telefonnummer
- Opplysninger om din arbeidsgiver eller organisasjon dersom du opptrer på deres vegne
- Faktura- og betalingsinformasjon (for eksempel fakturaadresse, referanse, samt betalingsbekreftelse fra betalingsleverandør)
- Kommunikasjon med oss (for eksempel e-poster og henvendelser via kontaktskjema)
- Tekniske data knyttet til bruk av nettstedet (for eksempel IP-adresse, nettlesertype og informasjonskapsler), se eget avsnitt om informasjonskapsler nedenfor
Vi innhenter i utgangspunktet ikke særlige kategorier av personopplysninger (sensitive personopplysninger) gjennom nettstedet. Eventuelle helseopplysninger knyttet til foredragsholdere behandles i tråd med egne avtaler og i samsvar med gjeldende regelverk.
3. Formål med behandlingen av personopplysninger
Vi bruker personopplysningene til følgende formål:
- Levering av tjenester – for å kunne formidle og gjennomføre foredrag og relaterte tjenester mellom helsepersonell og bedrifter/organisasjoner.
- Oppfølging av forespørsler – for å kunne besvare henvendelser, gi tilbud og avklaringer i forkant av bestilling av foredrag.
- Fakturering og regnskapsføring – for å kunne utstede faktura, registrere betalinger og oppfylle lovpålagte krav til bokføring og regnskap.
- Kommunikasjon – for å sende nødvendig informasjon om bestilte foredrag, avtaler, endringer eller avlysninger.
- Drift og sikkerhet – for å kunne drifte, forbedre og sikre nettstedet vårt, herunder bruk av informasjonskapsler og analyseverktøy levert av våre leverandører.
- Markedsføring – i begrenset omfang og der det er tillatt, for eksempel utsendelse av relevant informasjon om tjenester til eksisterende kunder. Du kan reservere deg mot slik kommunikasjon når som helst.
4. Rettslig grunnlag for behandlingen
Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til personvernforordningen (GDPR):
- Avtale (GDPR art. 6 nr. 1 bokstav b) – behandling som er nødvendig for å inngå og oppfylle avtaler om foredrag og tilhørende tjenester, samt administrasjon av kundeforhold.
- Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) – behandling som er nødvendig for å oppfylle lovpålagte krav, eksempelvis etter regnskaps- og bokføringslovgivningen.
- Samtykke (GDPR art. 6 nr. 1 bokstav a) – i tilfeller hvor vi ber om ditt samtykke, for eksempel til å motta nyhetsbrev eller bestemte typer markedsføring. Du kan når som helst trekke tilbake ditt samtykke.
- Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) – behandling basert på våre legitime interesser, for eksempel for å forbedre tjenestene våre, føre intern statistikk og ivareta IT-sikkerhet. Vi vil alltid gjøre en interesseavveiing og ivareta ditt personvern.
5. Lagringstid og sletting av personopplysninger
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er pålagt å lagre dem etter gjeldende lover og regler.
- Opplysninger knyttet til kundeforhold og avtaler lagres normalt så lenge kundeforholdet består og i en periode etterpå dersom det er saklig behov (for eksempel for å håndtere reklamasjoner eller krav).
- Faktura- og regnskapsinformasjon lagres i henhold til bokføringslovens krav, som normalt innebærer minst 5 års oppbevaring.
- Kommunikasjon (for eksempel e-poster) lagres så lenge det er nødvendig for å følge opp henvendelsen eller kundeforholdet.
- Opplysninger behandlet på grunnlag av samtykke slettes når du trekker ditt samtykke tilbake, med mindre det finnes annet gyldig behandlingsgrunnlag.
Personopplysninger vil slettes eller anonymiseres når det ikke lenger er behov for dem, og når vi ikke lenger har et lovlig grunnlag for videre lagring.
6. Deling av personopplysninger med tredjeparter
Vi deler ikke personopplysninger med andre enn det som er nødvendig for å levere våre tjenester og oppfylle våre forpliktelser, med mindre det foreligger et lovpålagt krav eller gyldig rettslig grunnlag. I enkelte tilfeller benytter vi tjenesteleverandører (databehandlere) som behandler personopplysninger på våre vegne.
Følgende tredjepartsleverandører er særlig relevante:
- Vipps – vi kan benytte Vipps som betalingsløsning. Når du betaler med Vipps, behandles nødvendige betalingsopplysninger av Vipps i samsvar med deres egne vilkår og personvernerklæring. Vi mottar begrenset informasjon knyttet til gjennomført betaling (for eksempel navn, referanse og beløp).
- WordPress.com / Jetpack – nettstedet driftet på WordPress-plattformen benytter Jetpack og tilhørende tjenester fra Automattic (WordPress.com). Disse tjenestene kan behandle tekniske data, statistikk og informasjonskapsler knyttet til bruk av nettstedet. Behandlingen skjer i samsvar med deres egne personvernerklæringer.
Vi sørger for at det foreligger databehandleravtaler der dette er påkrevd, og at personopplysninger behandles i tråd med våre instrukser og gjeldende personvernregelverk. Overføring av personopplysninger utenfor EU/EØS kan forekomme gjennom bruk av enkelte leverandører; i slike tilfeller vil vi sikre at det foreligger et gyldig overføringsgrunnlag, for eksempel EUs standardkontraktbestemmelser.
7. Dine rettigheter
Som registrert har du flere rettigheter etter personvernforordningen og norsk personopplysningslov. Du kan utøve dine rettigheter ved å kontakte oss på e-post: post@helsefaglig.no.
- Rett til innsyn – du har rett til å få vite hvilke personopplysninger vi har om deg, og få en kopi av disse.
- Rett til retting – du har rett til å få rettet eller supplert opplysninger som er feilaktige eller ufullstendige.
- Rett til sletting – i visse tilfeller kan du be om at vi sletter personopplysninger om deg, for eksempel når vi ikke lenger har behov for dem eller behandlingsgrunnlaget er bortfalt.
- Rett til begrensning av behandling – du kan ha rett til å be om at behandlingen av dine personopplysninger begrenses.
- Rett til dataportabilitet – der behandlingen er basert på samtykke eller avtale og skjer automatisk, kan du ha rett til å få utlevert opplysningene i et strukturert, alminnelig brukt og maskinlesbart format, og til å få disse overført til en annen behandlingsansvarlig.
- Rett til å protestere – dersom behandlingen er basert på vår berettigede interesse, har du rett til å protestere på behandlingen av grunner knyttet til din særlige situasjon.
- Rett til å trekke samtykke – dersom behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandling som er basert på samtykke før det trekkes tilbake.
Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, har du også rett til å klage til Datatilsynet. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å rette opp eventuelle feil eller misforståelser.
8. Informasjonskapsler (cookies)
Nettstedet helsefaglig.com bruker informasjonskapsler (cookies). En informasjonskapsel er en liten tekstfil som lagres på enheten din når du besøker nettstedet. Vi bruker informasjonskapsler for å sikre grunnleggende funksjonalitet, forbedre brukeropplevelsen og samle inn statistikk om bruk av nettstedet.
Noen informasjonskapsler er nødvendige for at nettstedet skal fungere (for eksempel for innlogging og sikkerhet), mens andre brukes til analyse og statistikk.
Jetpack og WordPress.com
Vi benytter Jetpack og tilknyttede tjenester levert av Automattic (WordPress.com) for blant annet statistikk, sikkerhet og drift av nettstedet. Disse tjenestene kan sette informasjonskapsler som samler inn anonyme eller pseudonyme opplysninger om hvordan nettstedet brukes, som for eksempel hvilke sider som besøkes, hvor lenge besøk varer og hvilken type enhet og nettleser som benyttes.
Opplysningene brukes til å forbedre nettstedet og sikre stabil og sikker drift. For mer informasjon om hvordan Jetpack og WordPress.com behandler data, viser vi til deres egne personvernerklæringer og cookie-oversikter.
Du kan selv endre innstillingene i nettleseren din dersom du ikke ønsker at informasjonskapsler skal lagres. Vær oppmerksom på at enkelte funksjoner på nettstedet kan slutte å fungere dersom du blokkerer eller sletter alle informasjonskapsler.
9. Informasjonssikkerhet
Vi tar informasjonssikkerhet på alvor og iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller ødeleggelse. Tilgangen til personopplysninger er begrenset til personer som har et tjenstlig behov for det.
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel som følge av endringer i våre tjenester eller gjeldende regelverk. Vesentlige endringer vil bli tydelig kommunisert på nettstedet. Den til enhver tid gjeldende versjonen vil være tilgjengelig på helsefaglig.com.
11. Kontaktinformasjon
Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte oss på:
E-post: post@helsefaglig.no
Vi besvarer henvendelser så raskt som mulig og normalt innen 30 dager.
