Personvern

Personvernerklæring

Gjelder besøkende på medibook.no og klienter/brukere av klinikker som bruker Medibook.

Utkast til juridisk gjennomgang. Innholdet er basert på faktisk praksis i systemet, men er ikke endelig kvalitetssikret av jurist.

Behandlingsansvarlig

For nettsiden medibook.no er Avalio AS (org.nr 938 040 117, Iduns veg 3, 5531 Haugesund) behandlingsansvarlig. For opplysninger registrert inne i en klinikks Medibook-konto (klientjournal, avtaler mv.) er den enkelte klinikk behandlingsansvarlig, mens Avalio AS er databehandler – se databehandleravtalen.

Hvilke opplysninger vi behandler

  • Besøkende på nettsiden: teknisk informasjon (IP, nettleser) og bruksstatistikk via analyseverktøy.
  • Registrerte brukere/klinikker: navn, e-post, telefon, organisasjonsnummer og innloggingsinformasjon.
  • Klientdata i klinikkens journal: navn, kontaktinformasjon, fødselsdato, avtalehistorikk, behandlingsjournal, bilder og skjemasvar knyttet til helsehjelp.

Formål og rettslig grunnlag

Opplysninger om klinikker og brukere behandles for å levere og fakturere tjenesten (avtale, GDPR art. 6 nr. 1 b). Helseopplysninger i journal behandles av klinikken for helsehjelp, med rettslig grunnlag etter GDPR art. 9 og helsepersonelloven. Avalio AS behandler slike opplysninger utelukkende på vegne av klinikken, i tråd med databehandleravtalen.

Hvor lagres dataene

Data lagres kryptert hos driftsleverandør i Norden. Underleverandører som kan behandle opplysninger som en del av tjenesten er Stripe (kortbetaling), Vipps MobilePay (mobilbetaling), Fiken (regnskap, kun klinikker som aktiverer dette) og Sveve (SMS-varsler, kun klinikker som aktiverer dette).

Sikkerhetstiltak

  • Kryptert lagring av klientdata og journalinnhold
  • Tilgangslogg for alle journaloppslag
  • Rollebasert tilgang (terapeut, resepsjon, lege, admin)
  • To-faktor-autentisering (2FA)
  • Innebygd DPIA-verktøy for klinikkens personvernkonsekvensanalyse

Dine rettigheter

Du har rett til innsyn, retting og sletting av dine personopplysninger, samt rett til å klage til Datatilsynet. For opplysninger registrert hos en klinikk, rettes henvendelsen til klinikken direkte, siden klinikken er behandlingsansvarlig. For spørsmål om medibook.no som nettside, kontakt post@medibook.no.

Lagringstid

Klientdata lagres så lenge klinikken har en aktiv konto. Ved oppsigelse gis klinikken en eksportperiode før data slettes eller anonymiseres – se vilkårene for detaljer.