Gjelder besøkende på medibook.no og klienter/brukere av klinikker som bruker Medibook.
For nettsiden medibook.no er Avalio AS (org.nr 938 040 117, Seehusens gate 77A, 4024 Stavanger) behandlingsansvarlig. For opplysninger registrert inne i en klinikks Medibook-konto (klientjournal, avtaler mv.) er den enkelte klinikk behandlingsansvarlig, mens Avalio AS er databehandler – se databehandleravtalen.
Opplysninger om klinikker og brukere behandles for å levere og fakturere tjenesten (avtale, GDPR art. 6 nr. 1 b). Helseopplysninger i journal behandles av klinikken for helsehjelp, med rettslig grunnlag etter GDPR art. 9 og helsepersonelloven. Avalio AS behandler slike opplysninger utelukkende på vegne av klinikken, i tråd med databehandleravtalen.
Informasjonskapsler er små tekstfiler som lagres i nettleseren din. Etter ekomloven § 3-15 kan vi bare lagre eller lese informasjon på enheten din når du har samtykket, med unntak av det som er strengt nødvendig for å levere en tjeneste du selv har bedt om (f.eks. innlogging).
Første gang du besøker medibook.no velger du selv om du vil godta eller avvise informasjonskapsler for statistikk og markedsføring. Å avvise er like enkelt som å godta, og nettsiden fungerer fullt ut uansett valg. Google Tag Manager og Google-verktøyene lastes ikke før du har samtykket. Du kan når som helst endre eller trekke tilbake samtykket:
| Navn | Kategori | Leverandør | Formål | Levetid |
|---|---|---|---|---|
PHPSESSID | Nødvendig | Medibook | Holder deg innlogget og beskytter skjemaer (CSRF). Settes bare når du logger inn eller bruker innlogging/booking – ikke ved vanlig besøk på nettsiden. | Til nettleseren lukkes (utlogging etter 8 timer uten aktivitet) |
mb_consent | Nødvendig | Medibook | Husker samtykkevalget ditt, slik at vi ikke spør på hver side. | 12 måneder |
_ga, _ga_<id> | Statistikk (samtykke) | Google (Google Analytics) | Skiller besøkende fra hverandre for å lage statistikk over bruken av nettsiden. | Inntil 2 år |
_gcl_au m.fl. | Markedsføring (samtykke) | Google (Google Ads) | Måler om annonser fører til besøk og registreringer, og gjør annonser mer relevante. | Inntil 90 dager |
Samtykker du til statistikk eller markedsføring, behandles opplysninger om besøket ditt (bl.a. IP-adresse, nettleser og hvilke sider du ser) av Google Ireland Limited og kan overføres til Google LLC i USA. Overføringen skjer under EU–US Data Privacy Framework, som Google er sertifisert under. Rettslig grunnlag er ditt samtykke (GDPR art. 6 nr. 1 a). Trekker du samtykket tilbake, sletter vi Googles informasjonskapsler fra nettleseren din, og Google lastes ikke lenger.
På enkelte sider (forside, priser, registrering) teller vi besøk med en egen løsning som ikke lagrer noe på enheten din. Vi registrerer side, henvisende nettside, kampanjeparametre (UTM), enhetstype og hvor lenge siden er åpen. IP-adressen lagres aldri i klartekst – bare som en enveis-hash, og for å telle unike besøkende brukes en hash som endres hvert døgn. Rettslig grunnlag er vår berettigede interesse i å forstå hvordan nettsiden brukes (GDPR art. 6 nr. 1 f). Opplysningene slettes etter 13 måneder.
Når du gjør et valg, lagrer vi en tilfeldig samtykke-ID, valget ditt, versjonen av samtykketeksten og tidspunktet – uten IP-adresse eller annen identifikasjon – for å kunne dokumentere at samtykket er gitt (GDPR art. 7 nr. 1). Dette slettes etter 3 år.
Skrifttyper, ikoner og rammeverk på medibook.no lastes fra våre egne servere, ikke fra tredjeparter. Ved betaling eller innlogging i tjenester som Stripe og Vipps gjelder disse leverandørenes egne vilkår for informasjonskapsler.
Data lagres kryptert hos driftsleverandør i Norden. Underleverandører som kan behandle opplysninger som en del av tjenesten er Stripe (kortbetaling), Vipps MobilePay (mobilbetaling), Fiken (regnskap, kun klinikker som aktiverer dette) og Sveve (SMS-varsler, kun klinikker som aktiverer dette).
Du har rett til innsyn, retting og sletting av dine personopplysninger, samt rett til å klage til Datatilsynet. For opplysninger registrert hos en klinikk, rettes henvendelsen til klinikken direkte, siden klinikken er behandlingsansvarlig. For spørsmål om medibook.no som nettside, kontakt post@medibook.no.
Klientdata lagres så lenge klinikken har en aktiv konto. Ved oppsigelse gis klinikken en eksportperiode før data slettes eller anonymiseres – se vilkårene for detaljer.