PERSONVERNERKLÆRING FOR ERGORESSURS AS NOV 2025

1. Om oss

Ergoressurs AS (org.nr. 936 918 352) er behandlingsansvarlig for personopplysninger som samles inn via www.ergoressurs.no og i forbindelse med våre tjenester.

Ergoressurs AS er en privat helsevirksomhet ledet av autorisert ergoterapeut Kristin Tverberg som også er personveransvarlig.
📞 90 54 41 14
✉️ post@ergoressurs.no

2. Hvilke opplysninger vi samler inn

Vi samler inn opplysninger som er nødvendige for å levere våre tjenester:

  • Navn, telefonnummer og e-postadresse

  • Opplysninger du gir i forbindelse med rådgivning eller tjenestekjøp

  • E-postadresse ved registrering til nyhetsbrev

  • Bruksdata fra nettsiden (cookies og analyseverktøy)

  • IP-adresse og tekniske data generert ved bruk av nettsiden

3. Formål og behandlingsgrunnlag

Formål

Vi samler kun inn helseopplysninger når det er nødvendig for å levere ergoterapitjenester

Personopplysninger brukes til å:

  • Besvare henvendelser og levere våre tjenester

  • Sende ut nyhetsbrev (ved samtykke)

  • Forbedre nettsiden og tilpasse markedsføring

  • Oppfylle lovpålagte plikter som helsepersonell

Behandlingsgrunnlag (GDPR)

  • Henvendelser: Berettiget interesse (art. 6(1)(f)) eller avtale (art. 6(1)(b))

  • Nyhetsbrev: Samtykke (art. 6(1)(a))

  • Tjenesteleveranse: Avtale (art. 6(1)(b))

  • Helseopplysninger: Lovpålagt plikt (art. 6(1)(c)) og helsetjenester (art. 9(2)(h))

  • Analyse/markedsføring: Samtykke via cookie-banner (art. 6(1)(a))

4. Nyhetsbrev

Hvis du melder deg på nyhetsbrevet lagrer vi e-postadressen din for utsendelse av informasjon fra Ergoressurs.

  • Du kan melde deg av når som helst via lenken i e-posten

  • Vi deler ikke adresselisten med andre

  • Utsendelser håndteres av Mailchimp som databehandler

  • Mailchimp kan behandle data utenfor EU/EØS. Overføringen er beskyttet gjennom EUs standardkontrakter (SCC) som stiller krav til sikkerhet og personvern.

5. Lydopptak og transkribering

Lydopptak eller transkribering av samtaler skjer kun etter samtykke, enten muntlig eller skriftlig.

  • Samtykke innhentes før opptaket starter

  • Opptak lagres i Microsoft 365

  • Opptak og transkripsjoner slettes innen 7 døgn

  • Samtykke kan når som helst trekkes tilbake

6. Lagring og sikkerhet

Lagringstid

  • Kontakthenvendelser: Slettes når de ikke lenger er relevante, normalt innen 12 måneder eller tidligere

  • Regnskapsdata (fakturaer og bilag): 5 år (bokføringsloven)

  • Journaler og helseopplysninger: 10 år (helsepersonelloven/journalforskriften)

  • Nyhetsbrevabonnenter: slettes umiddelbart ved avmelding

Sikkerhet

  • Personopplysninger lagres sikkert i Microsoft 365, med databehandleravtale

  • Vi har rutiner for informasjonssikkerhet og internkontroll

  • Kun personer med tjenstlig behov har tilgang

  • DigiServe leverer IT-support og har teknisk administrator-tilgang til Microsoft 365. De har ikke tilgang til helseopplysninger eller dokumenter, med mindre dette er nødvendig for å løse et teknisk problem

  • Ved et sikkerhetsbrudd varsler vi berørte personer og, ved behov, Datatilsynet uten ugrunnet opphold. Hendelsen dokumenteres og følges opp i tråd med våre rutiner for avvikshåndtering

  • Dokumenter som behandlingsregister og DSAR-rutiner kan utleveres ved forespørsel

  • Microsoft kan overføre data utenfor EU/EØS. Overføringen skjer etter EUs standardavtaler (SCC).

7. Dine rettigheter

Du har rett til å:

  • Få innsyn i hvilke opplysninger vi har om deg

  • Be om retting eller sletting (innenfor lovpålagte oppbevaringskrav)

  • Trekke samtykke tilbake

  • Protestere mot behandling eller be om begrensning

  • Klage til Datatilsynet ved uenighet

Vi besvarer henvendelser innen 30 dager, i tråd med GDPR.

Vi veileder deg gjerne hvis du er usikker på hva du skal be om. Kontakt oss på post@ergoressurs.no

8. Informasjonskapsler (cookies) og analyseverktøy

Cookies er små tekstfiler som hjelper nettsiden å huske innstillinger og forstå hvordan den brukes, slik at vi kan gjøre opplevelsen bedre for deg. Vi bruker cookies for å forbedre nettsiden og forstå hvordan den brukes.

Nettsiden leveres av Squarespace, som behandler tekniske data (som IP-adresse og nettleserinformasjon) for å drifte nettsiden og analysere bruksmønstre.

  • Nødvendige cookies: Må være aktive for funksjon av nettsiden

  • Analyse- og markedsføringscookies: Brukes kun når du gir samtykke

  • Du kan administrere eller blokkere cookies i nettleseren

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Den nyeste versjonen publiseres alltid på nettsiden.
Større endringer vil varsles tydelig.