Spesialisthuset AS tar personvern på alvor. Denne erklæringen beskriver hvordan vi behandler personopplysninger ved bruk av nettsiden, henvendelser og helsetjenester, i tråd med personvernforordningen (GDPR), personopplysningsloven og relevant helselovgivning.
Spesialisthuset AS (organisasjonsnummer 934 802 314) er behandlingsansvarlig. Besøksadresse: Tindebygget, Ivar Aasen-gata 10, 6150 Ørsta. Telefon: 70 06 10 00. E-post: kontakt@spesialisthuset.no.
Vi behandler personopplysninger for å besvare henvendelser, administrere timeavtaler, yte og dokumentere forsvarlig helsehjelp, kommunisere med pasienter og relevante samarbeidspartnere, fakturere og oppfylle lovpålagte plikter. Behandlingsgrunnlaget avhenger av formålet, blant annet GDPR artikkel 6 nr. 1 bokstav b, c eller f. Helseopplysninger behandles når vilkårene i artikkel 9 nr. 2, særlig bokstav h, og norsk helselovgivning er oppfylt. Nyhetsbrev sendes etter samtykke. Vi bruker aggregerte booking- og omsetningstall fra våre egne systemer for å vurdere virksomheten og effekten av markedsføring, uten å overføre pasientopplysninger til annonse- eller analyseplattformer.
Avhengig av kontakten med oss kan vi behandle navn, kontaktopplysninger, nødvendige identifikasjonsopplysninger, timeavtaler, medisinske opplysninger og pasientjournal, kommunikasjon, faktura- og betalingsopplysninger samt eventuelle samtykker. Ved bruk av nettstedet kan tekniske opplysninger være nødvendige for levering, drift og sikkerhet. Vi har ikke aktivert Webflow Analyze, Google Analytics 4, Plausible eller Meta Pixel. Google Search Console gir oss aggregert informasjon om synlighet og organiske klikk fra Google-søk. Vi sender ikke person- eller helseopplysninger fra pasientjournal eller bestilling til markedsføringsanalyse.
Vi benytter Helseboka til timebestilling, videokonsultasjoner og sikker pasientkommunikasjon der dette tilbys. Pasientjournal håndteres i vårt elektroniske journalsystem. Vi er i oktober 2026 i en overgang fra Webmed til Pridok, planlagt gjennomført i løpet av de kommende ukene. I overgangsperioden kan opplysninger behandles i begge journalsystemer der det er nødvendig for sikker og forsvarlig drift og overføring av journaldata. Tilgang, overføring og videre oppbevaring skal skje etter gjeldende avtaler, taushetsplikt og helselovgivning. Helseboka er en separat tjeneste som kan fortsette også etter journalsystembyttet. Sikker kommunikasjon med blant annet forsikringsselskaper kan skje gjennom HelseMail og andre egnede løsninger. Ikke send sensitive helseopplysninger via vanlig e-post eller usikrede nettskjema.
Vi bruker Google Search Console til å følge nettstedets synlighet i Google-søk, blant annet søkeord, visninger, klikk og indeksering. Search Console gir ikke fullstendig statistikk over all nettsidetrafikk. Vi måler markedsføringens resultater hovedsakelig ved hjelp av aggregerte tall for bestillinger, behandlinger og omsetning fra våre egne booking-, journal- og økonomisystemer, sammenholdt med kampanjeperioder og annonsekostnader. Disse interne analysene brukes på gruppenivå. Vi bruker ikke Webflow Analyze, Plausible, Google Analytics 4 eller Meta Pixel til nettstedssporing. Dersom vi senere innfører et slikt verktøy, vil vi først foreta nødvendige personvernvurderinger og oppdatere denne erklæringen.
Vi benytter Google Search Console til aggregerte rapporter om nettsidens synlighet i Google-søk, som søkeord, visninger, klikk og teknisk indeksering. Search Console krever ikke eget besøksanalyseskript på nettsiden og brukes ikke av oss til å identifisere enkeltpasienter.
Nettsiden og tilknyttede tjenester kan bruke informasjonskapsler eller tilsvarende lokal lagring som er nødvendig for funksjonalitet, sikkerhet eller timebestilling. Vi har ikke aktivert egne sporingsverktøy for besøksanalyse eller annonsebasert profilering på nettsiden. Google Search Console krever ikke at vi installerer et eget besøksanalyseskript. Nødvendige funksjoner i eksterne løsninger, som Helseboka, kan ha egne tekniske løsninger og personverntekster. Dersom vi senere ønsker å benytte ikke-nødvendig lagring eller tilgang på brukerens utstyr, skal vi vurdere samtykkekravene i ekomloven og innhente samtykke når det er påkrevd.
Vi deler opplysninger bare når det er nødvendig og lovlig, blant annet med involvert helsepersonell, aktuelle forsikringsselskaper, offentlige myndigheter når regelverket krever det, og leverandører som behandler opplysninger på våre vegne. Aktuelle leverandører omfatter Webflow (nettside), Helseboka (timebestilling), Webmed og Pridok (journalsystem i overgangsperioden), relevante leverandører for sikker kommunikasjon, inkludert HelseMail, og Google (Search Console). Det benyttes databehandleravtaler der dette er påkrevd. Vi vurderer leverandørenes roller, underleverandører og eventuelle overføringer utenfor EØS. Overføring skal bare skje med gyldig rettslig grunnlag og nødvendige tiltak. Vi overfører ikke pasientlister eller journalopplysninger til annonseplattformer.
Pasientjournaler og tilhørende dokumentasjon oppbevares i samsvar med helselovgivningen og krav til forsvarlig journalhåndtering, også ved overgang til nytt journalsystem. Regnskapsopplysninger oppbevares etter lovbestemte frister. Andre personopplysninger lagres så lenge formålet eller lovgivningen krever det. Interne kampanjerapporter utarbeides i utgangspunktet som aggregerte tall uten direkte pasientidentifikatorer. Vi benytter tilgangsstyring og andre egnede sikkerhetstiltak. Du har etter gjeldende regler rett til innsyn, retting, sletting der det er adgang til det, begrensning, dataportabilitet og å protestere mot visse behandlinger. Samtykke kan trekkes tilbake der behandlingen bygger på samtykke. Lovpålagte journal- og oppbevaringskrav kan begrense sletting. Du kan klage til Datatilsynet (www.datatilsynet.no).
Spesialisthuset AS, Tindebygget, Ivar Aasen-gata 10, 6150 Ørsta. Telefon: 70 06 10 00. E-post: kontakt@spesialisthuset.no. Nettside: www.spesialisthuset.no. Erklæringen oppdateres ved vesentlige endringer. Sist revidert 11. oktober 2026.
