Personvernerklæring

To roller

For kontoopplysninger (navn, e-post og klinikk) er CERYN behandlingsansvarlig. For journal- og regningsdata som klinikken legger inn, er klinikken behandlingsansvarlig og CERYN databehandler. Det reguleres i en databehandleravtale som signeres før ekte data tas i bruk.

Hva vi behandler, og hvorfor

• Kontoopplysninger: for å gi deg tilgang og sikre kontoen (GDPR artikkel 6 nr. 1 bokstav b, avtale).
• Sikkerhetslogger: hvem som gjorde hva og når, uten innhold (artikkel 6 nr. 1 bokstav c og f, sikkerhet og Normen).
• Regninger og journalnotater: bare for å kontrollere takster på klinikkens vegne, etter databehandleravtalen (klinikkens grunnlag: artikkel 9 nr. 2 bokstav h).

Dataminimering og sikkerhet

• Bare nødvendige felt leses inn. Fødselsnumre fjernes automatisk, og pasientnavn leses ikke inn fra filer.
• Data krypteres ved lagring og overføring. I drift lagres de i EU/EØS.
• Totrinnsbekreftelse, automatisk utlogging og begrensning av innloggingsforsøk.
• Opplysningene brukes aldri til å trene modeller for kunstig intelligens.

Informasjonskapsler og måling

Vi bruker én nødvendig informasjonskapsel for innlogging. Trafikkmålingen på nettsiden bruker ingen informasjonskapsler og lagrer ikke IP-adresser.

Lagringstid

Demoøkter slettes etter to timer. Kontoopplysninger slettes når kontoen avsluttes. Journal- og regningsdata slettes i henhold til databehandleravtalen.

Underleverandører

Liste over underleverandører (drift og e-post) publiseres her før lansering. Alle skal behandle data i EU/EØS.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling. Skriv til personvern@ceryn.no. Du kan også klage til Datatilsynet.