Personvernerklæring

1. FORMÅL

Sikre sikkerhet ved behandling av personopplysninger i hele selskapets virksomhet i samsvar med lover og regler som gjelder for personvern.

2. GENERELT

Ditt personvern er svært viktig for Klíníkin Ármúla ehf. Denne erklæringen gjelder for personopplysninger uavhengig av om de samles inn og oppbevares elektronisk, på papir eller på annen lignende måte. Erklæringen gjelder registrering, lagring og behandling av personopplysninger som faller inn under erklæringen.

3. PERSONVERNLOVGIVNING

Behandlingen av personopplysninger reguleres av lov om personvern og behandling av personopplysninger slik den til enhver tid gjelder, samt de relevante delene av EØS-avtalen. Lovgivningen omfatter blant annet behandling, lagring og utlevering av personopplysninger. 

4. ANSVAR

Klíníkin Ármúla ehf. er behandlingsansvarlig for registrering og behandling av personopplysninger i sin virksomhet. Klíníkin Ármúla ehf., med forretningsadresse Ármúla 7, 108 Reykjavík, er juridisk behandlingsansvarlig for personopplysningene du oppgir til selskapet. Du kan kontakte oss ved å sende en skriftlig forespørsel til mottaka@klinikin.is eller ved å ringe 519 7000. Personvernombud for Klíníkin Ármúla er Agnes Eir Önundardóttir, e-post agnes@klinikin.is.

5. INNSAMLING OG BRUK

Vi samler inn opplysninger om:

• ditt navn, telefonnummer og e-postadresse for å kunne fullføre timebestillinger og oppfylle våre rettslige forpliktelser med å føre journal ved konsultasjon, telefonsamtale, behandling eller annen kommunikasjon som gjelder din helsetilstand,

• ditt navn, personnummer, type, omfang og dato for transaksjonen for å kunne oppfylle våre forpliktelser i henhold til bokføringsloven,

• hvorvidt du har allergier eller andre helseutfordringer, med ditt samtykke, for å kunne beskytte dine og andres vitale interesser,

•  ditt navn, kjønn, telefonnummer og e-postadresse, med ditt samtykke, for å kunne kontakte deg i forbindelse med kvalitetskontroll,

Du kan besøke og bruke nettsiden til Klíníkin Ármúla, www.klinikin.is, uten å oppgi noen personopplysninger. Vi samler ikke inn informasjon som nettleseren din sender når du bruker tjenestene våre, det vil si data som kan inkludere informasjon som din IP-adresse, nettlesertype, nettleserversjon, sidene du besøker på tjenesten vår, tidspunktet og datoen for besøket ditt, tiden du tilbrakte på disse sidene og annen statistikk. 

6. UTLEVERING

Vi selger aldri personopplysninger om deg. Vi utleverer aldri personopplysninger til tredjeparter uten at ditt samtykke til utleveringen foreligger (som du står fritt til å nekte), unntatt der vi er forpliktet til det ved lov, eller i de tilfellene som er oppregnet i kapittel IV eller i neste avsnitt.

Vi kan utlevere personopplysninger til en tredjepart (databehandler) som er vår tjenesteleverandør, agent eller entreprenør med det formål å fullføre oppgaver eller levere en tjeneste eller et produkt som du har bedt om eller samtykket til. Vi kan også dele opplysninger med databehandlere når det er nødvendig for å beskytte vitale interesser, f.eks. ved innkreving av misligholdt gjeld. Vi deler også opplysninger, til statistiske formål, med databehandlere som samarbeider med oss om kvalitets- og tilsynsarbeid. Vi utleverer kun de personopplysningene til databehandlerne som er nødvendige for dem til de ovennevnte formålene, og vi inngår en avtale der de forplikter seg til å holde opplysningene om deg sikre og kun bruke dem til de ovennevnte formålene. 

Vi gjør oppmerksom på at alt innhold du publiserer eller deler på våre sosiale medier, er offentlig informasjon. Vi gjør oppmerksom på at ved å koble din konto på nettstedet sammen med din konto på sosiale medier, gir du oss tillatelse til å dele informasjon med leverandøren av sosiale medier, og bruken av informasjonen vi deler reguleres av personvernerklæringen til det aktuelle sosiale mediet. Hvis du ikke vil at dine personopplysninger skal deles med andre brukere eller med leverandøren av sosiale medier, må du ikke koble kontoen på sosiale medier til kontoen på nettstedet eller dele innhold på sosiale medier fra nettstedet. 

7. TREDJEPARTER 

Personvernerklæringen gjelder ikke for informasjon eller behandling utført av tredjeparter, og vi har ingen kontroll over eller ansvar for deres bruk, publisering eller andre handlinger. Vi oppfordrer deg derfor til å gjøre deg kjent med personvernerklæringen til tredjeparter, inkludert webhotellleverandører for de sidene som lenker til våre, programvareselskaper som Facebook, Apple, Google og Microsoft, samt betalingstjenesten du velger å bruke.  

8. BESKYTTELSE 

Klíníkin Ármúla legger stor vekt på å beskytte alle personopplysninger godt og har derfor etablert et internt kontrollsystem som skal sikre at det alltid iverksettes egnede tekniske og organisatoriske  sikkerhetstiltak.

Vi vil varsle deg uten ugrunnet opphold dersom det oppstår et brudd på personopplysningstjenesten som gjelder dine personopplysninger og som medfører en høy risiko for deg. Med brudd på personopplysningstjenesten i denne forstand menes et brudd på sikkerheten som fører til utilsiktet eller ulovlig sletting av personopplysninger, eller at de går tapt, endres, offentliggjøres eller at noen får uautorisert tilgang til dem.

Vi gjør imidlertid oppmerksom på at du selv er ansvarlig for personopplysninger, f.eks. navn, personnummer og bilde, som du velger å dele eller sende på et offentlig forum, f.eks. i en chat eller på Facebook-siden til Klíníkin Ármúla, www.facebook.com/KLINIKIN. 

Vi vil også påpeke at dataoverføring på internett aldri er fullstendig sikker. Du oppfordres derfor til å informere oss umiddelbart dersom du mener det er fare for at bestemte opplysninger du har oppgitt til oss, er i fare. 

9. OPPBEVARING

Klíníkin Ármúla forsøker etter beste evne å holde personopplysninger om deg nøyaktige og pålitelige, og oppdaterer dem etter behov. Vi oppbevarer personopplysninger om deg i opptil to år, med mindre du har gitt oss samtykke til å oppbevare dem lenger, eller dersom det er nødvendig for at vi skal oppfylle en rettslig forpliktelse. Dersom vi beslutter at vi ikke lenger har grunnlag for å oppbevare dem, vil vi stanse all behandling av personopplysningene fra det tidspunktet. Dersom det er mulighet for at personopplysningene kan være nødvendige senere for å oppfylle rettslige forpliktelser, f.eks. overfor skattemyndighetene, eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav, vil vi ta en kopi av de relevante personopplysningene og oppbevare dem på en sikker måte så lenge det er nødvendig. 

10. DINE RETTIGHETER

Du har rett til og kan be om følgende informasjon ved å sende en skriftlig forespørsel til mottaka@klinikin.is: 

a)    å få vite hvilke personopplysninger som er registrert om deg og hvor de stammer fra, samt få innsyn i personopplysningene,

b)   å få informasjon om hvordan personopplysninger om deg behandles,

c)    at personopplysninger om deg blir oppdatert og korrigert,

d)   at personopplysninger om deg slettes, dersom det ikke lenger er en saklig grunn til å oppbevare dem, 

e)    å protestere mot og/eller begrense behandlingen av personopplysningene,

f)     å få utlevert personopplysninger som du har gitt til oss, eller at de sendes direkte til en annen part, med de begrensninger som følger av andres rettigheter og friheter,

g)   å trekke tilbake ditt samtykke til behandling når behandlingen er basert på dette grunnlaget, på samme måte som du ga det eller ved å sende oss en skriftlig forespørsel,

h)    å få informasjon om det foretas automatiserte avgjørelser, inkludert profilering, og den underliggende logikken, samt betydningen og de forventede konsekvensene av en slik behandling. 

Din forespørsel vil bli vurdert, og du vil få utlevert informasjonen (når det er aktuelt) innen rimelig tid, men med de begrensninger som følger av andres rettigheter og friheter, inkludert forretningshemmeligheter og immaterielle rettigheter. Vi gjør oppmerksom på at det kreves et eget gebyr for kopiering dersom det bes om mer enn ett eksemplar. Du vil bli varslet og få en forklaring dersom det oppstår forsinkelser i behandlingen, eller dersom det ikke er mulig å etterkomme forespørselen fullt ut, senest én måned etter mottak av forespørselen. Du kan klage til Persónuvernd (det islandske datatilsynet) dersom vi nekter å utlevere visse opplysninger, og/eller til Embætti Landlæknis (det islandske helsedirektoratet) dersom opplysningene er knyttet til din journal. 

11. BARNS PERSONVERN

Personopplysninger om barn under 13 år samles ikke inn, med mindre det er for å oppfylle rettslige forpliktelser ved føring av journal og på grunn av bokføringsloven. For øvrig er det ikke Klíníkin Ármúla ehf sin policy å samle inn eller oppbevare personopplysninger om personer under 13 år.

Når det be om samtykke fra et barn eller en annen person som har vanskeligere for å forstå informasjonen, f.eks. på grunn av funksjonshemminger som blindhet eller døvhet, sykdom eller alderdomssvekkelse, skal det påses at forespørselen fremsettes på en enkel, klar og tilgjengelig måte, og at den følges av tilstrekkelig informasjon tilpasset vedkommendes modenhet og evner.   

12. ENDRINGER

Personvernerklæringen revideres regelmessig og kan derfor bli endret. Du rådes derfor til å lese personvernerklæringen regelmessig, og endringer i erklæringen trer i kraft ved publisering på selskapets nettside; http://www.klinikin.is. Vi ønsker alle tilbakemeldinger om personvernerklæringen velkommen og oppfordrer deg til å sende oss en forespørsel.