Personvernerklæring

Denne erklæringen beskriver hvordan Harebakken Fysioterapi behandler personopplysninger når du besøker nettstedet vårt og tar kontakt med oss via kontakt-veiviseren, e‑post eller telefon.

1. Behandlingsansvarlig

Behandlingsansvarlig er Harebakken Fysioterapi AS (org.nr. 937 433 409). Besøksadresse: Langsæveien 6, 4846 Arendal.
Kontakt: post@harebakken-fysioterapi.no · 370 25 742.

2. Hva denne erklæringen gjelder

Erklæringen gjelder personopplysninger vi behandler i forbindelse med nettstedet og henvendelser fra deg. Behandling av helseopplysninger i pasientjournal når du er pasient hos oss, er regulert av helselovgivningen (blant annet pasientjournalloven og helsepersonelloven) og omtales ikke her.

3. Hvilke opplysninger vi samler inn

• Kontakt-veiviseren: navn, telefonnummer, e‑postadresse og eventuell fritekst (beskjed) du selv skriver. Vi ber deg om å ikke sende sensitive helseopplysninger via skjemaet. Svarene du gir underveis i veiviseren avgjør kun hvilket steg du får se, og inngår ikke i e-posten vi mottar.
• E‑post og telefon: de opplysningene du selv oppgir når du kontakter oss.
• Ingen sporing: vi bruker ikke informasjonskapsler (cookies) til analyse eller markedsføring, og har ingen analyse‑ eller annonseverktøy på nettstedet.
• Lokal lagring i nettleseren: nettstedet lagrer to tekniske verdier i nettleserens sessionStorage (harebakken-intro-seen og harebakken-hare-seen), slik at åpningsanimasjonen og den lille logoanimasjonen bare vises én gang per besøk. Verdiene inneholder ingen personopplysninger, sendes aldri til oss eller til andre, og slettes automatisk når du lukker fanen.

4. Formål og behandlingsgrunnlag

Vi bruker opplysningene til å besvare henvendelsen din og eventuelt sette opp eller administrere en timeavtale. Behandlingsgrunnlaget er å inngå eller oppfylle avtale (personvernforordningen art. 6 nr. 1 bokstav b) og/eller vår berettigede interesse i å besvare henvendelser (art. 6 nr. 1 bokstav f). Når du frivillig sender inn opplysninger via skjemaet, bygger vi også på ditt samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake.

5. Databehandlere og tredjeparter

• Kontakt-veiviseren: innsendingen går til vår egen server og blir gjort om til én e-post til klinikken. Vi bruker ingen ekstern skjemaleverandør, og selve innsendingen lagres ikke på serveren. For å begrense automatisk misbruk lagrer vi et kryptografisk avtrykk (hash) av IP-adressen i inntil én time — det kan ikke regnes tilbake til adressen din, og innholdet i henvendelsen lagres ikke sammen med det. Opplysningene fra skjemaet overføres ikke til land utenfor EU/EØS.
• Kart: kartet på kontaktsiden henter kartbilder fra Kartverket, den norske statlige kartetaten. Når kartet vises, mottar Kartverket IP‑adressen din for å kunne sende kartbildene. Kartverket er en norsk offentlig etat, dataene blir i Norge, og det settes ingen informasjonskapsler og gjøres ingen sporing eller profilering av deg. Grunnlaget vårt er berettiget interesse i å vise hvor klinikken ligger (art. 6 nr. 1 bokstav f). Trykker du på lenken «Åpne i Google Maps», forlater du nettstedet, og Google mottar da opplysninger etter sine egne vilkår.
• Drift: nettstedet driftes hos Domeneshop AS (Norge), som lagrer tekniske serverlogger.

6. Lagringstid

Vi oppbevarer henvendelser så lenge det er nødvendig for å følge opp saken, og sletter dem deretter — normalt umiddelbart etter at henvendelsen er besvart og saken er avsluttet, og senest innen fire måneder. Svarer du ikke på vår henvendelse, anser vi saken som avsluttet senest fire måneder etter din siste henvendelse, og den slettes da på samme måte.

Fører henvendelsen til et pasientforhold, overføres de relevante opplysningene til pasientjournalen, og den opprinnelige henvendelsen slettes. Dersom du likevel skulle oppgi helseopplysninger i meldingsfeltet, noterer vi opplysningene og sletter henvendelsen umiddelbart.

Opplysninger som inngår i en pasientjournal, oppbevares etter lovpålagte krav.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen, samt til å trekke tilbake samtykke. Ta kontakt på post@harebakken-fysioterapi.no. Du kan også klage til Datatilsynet (www.datatilsynet.no).

8. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring og sletting. Nettstedet leveres kryptert over HTTPS.

9. Personvernombud og automatiserte avgjørelser

Virksomheten har ikke plikt til å ha personvernombud, og har ikke utpekt et slikt. Henvendelser om personvern rettes til post@harebakken-fysioterapi.no.

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslig virkning for deg eller påvirker deg på tilsvarende vesentlig måte. Spørsmålene i kontakt-veiviseren brukes kun til å vise deg riktig steg i skjemaet — svarene forlater aldri nettleseren din.

10. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på denne siden.