Personvernerklæring.
Cosmo Clinic er svært opptatt av informasjonssikkerhet. Denne personvernerklæringen beskriver hvordan vi samler inn og behandler personopplysninger.
Personopplysninger er opplysninger og data som kan knyttes til deg som enkeltperson. Det kan være ditt navn, telefonnummer, e-postadresse eller dine helseopplysninger.
Bruk av personopplysninger reguleres gjennom flere lover, blant annet personopplysningsloven, personvernforordningen, pasientjournalloven, helseregisterloven, helsepersonelloven, regnskapsloven, pasient- og brukerrettighetsloven samt markedsføringsloven.
Behandlingsansvarlig
Cosmo Clinic AS (org.nr. 817 655 742), Sandakerveien 114B, 0484 Oslo, er behandlingsansvarlig for dine personopplysninger. Alle ansatte ved Cosmo Clinic har taushetsplikt.
Henvendelser om personvern kan rettes til
Databehandler
Med databehandler menes et eksternt selskap som behandler dine personopplysninger på vegne av Cosmo Clinic AS (for eksempel et digitalt journalsystem). Databehandleren har underskrevet en databehandleravtale med Cosmo Clinic AS og kan bare behandle personopplysninger på Cosmo Clinic sine vegne. Cosmo Clinic sørger for at alle databehandlere har taushetsplikt.
Hvilke data samler vi inn
Din første kontakt med Cosmo Clinic skjer vanligvis pr telefon, e-post eller innsendelse av kontaktskjema. Vi lagrer informasjonen du oppgir til oss.
Når du sender inn kontaktskjemaet til oss, behandles dine personopplysninger av Cosmo Clinics helsepersonell.
Vi benytter en skjemaløsning på våre nettsider. Denne brukes av alle som ønsker å ta kontakt med klinikken på andre måter enn telefon, e-post eller oppmøte.
All informasjon som blir sendt inn via dette skjemaet har brukeren selv lagt inn av egen fri vilje og er tiltenkt oss på klinikken. Vi vil aldri anbefale å skrive inn helsedetaljer eller annen sensitiv personinfo i slike skjemaer (verken på dette nettstedet eller andre), men i tilfelle brukeren selv gjør dette så anser vi det som at samtykke er gitt til at vi utfører nødvendig behandling av denne informasjonen. Brukeren vil ved innsending måtte lese igjennom en oppfordring om å utelate slik informasjon samt huke av på en boks at de forstår det aktuelle innholdet.
De innsendte data vil bli videreformidlet til vår epostboks der ansatte vil lese den og initiere ytterligere nødvendig kontakt. Etter dette vil innsendt informasjon enten bli en del av pasientjournalen eller bli slettet om den ikke er nødvendig. Vi bruker den ikke til noe annet enn det den er tiltenkt ved innsendelse.
Har du spørsmål rundt personvern eller persondata så skal du sende din henvendelse til oss på epost på
Ved en fysisk konsultasjon samler vi inn data om din helsetilstand slik at vi kan yte forsvarlig helsehjelp. Ved oppmøte på klinikken vil du bli bedt om å fylle ut et helseopplysningsskjema der du svarer på spørsmål om helsen din som er relevant for din behandling. Etter endt konsultasjon vil skjemaet skannes inn i din journal og makuleres.
Mange som bor langt unna vil gjerne gjennomføre en videokonsultasjon. Ved videokonsultasjon benytter vi helseboka.pro som er en kryptert og godkjent løsning for bruk i helsevesenet hvor du logger deg på med BankId. Denne konsultasjonen journalføres på samme måte som ved en fysisk konsultasjon.
Før en eventuell operasjon vil det sendes ut en kryptert kontrakt via sikker løsning med Bank Id. Ved retur til oss, vil denne scannes inn i din journal.
Ved en eventuell operasjon vil det opprettes en anestesijournal som loggføres operasjonsdagen og scannes inn i din digitale journal. Informasjon om dine pårørende som henter deg, vil ikke oppbevares, men makuleres fortløpende da dette ikke er kritisk informasjon.
Svar på eventuelle røntgenundersøkelser, blodprøver og vevsprøver scannes inn i din journal og makuleres.
Hvilke data deles
Databehandleren oppbevarer aktuelle data på Cosmo Clinic sine vegne.
Cosmo Clinic vil, kun etter avtale med pasient, sende henvisning til røntgen, blodprøvetakning, vevsprøver, sykemelding etc. i de tilfeller dette er aktuelt.
Cosmo Clinic bruker ingen data til markedsføring eller nyhetsbrev.
Cosmo Clinic deler ikke pasientdata eller annen sensitiv informasjon med ChatGPT eller andre språkmodeller.
Offentlige myndigheter
Dersom det er pålagt ved lov eller det er mistanke om at det er begått lovbrudd i forbindelse med bruk av våre tjenester, vil informasjonen vi har lagret om deg kunne utleveres til offentlige myndigheter.
Retting og sletting av personopplysninger
Du har rett til innsyn i egne personopplysninger. Dersom du ønsker å vite hva som er lagret av personopplysninger om deg i våre systemer, kan du ta kontakt med klinikken.
Retting
Det er viktig at opplysningene vi har om deg er riktige og oppdaterte. Hvis du oppdager en feil, oppfordrer vi deg til å ta kontakt med oss slik at opplysningene kan bli rettet. Når det gjelder opplysninger i pasientjournaler, så er adgangen til å få opplysninger rettet begrenset av regler i helsepersonelloven.
Sletting
Du kan også kontakte oss dersom du ønsker at opplysninger skal slettes. Når det gjelder opplysninger i pasientjournaler så er adgangen til å få opplysninger slettet svært begrenset på grunn av regler i helsepersonelloven.
Vi vil i utgangspunktet ikke lagre personopplysninger lenger enn det som er nødvendig for å oppfylle formålet med behandlingen og de lovpålagte pliktene vi har. Når det kommer til personopplysninger lagret i pasientjournal gjelder andre regler.
Markedsføring og nyhetsbrev
Sosiale medier
Cosmo Clinic har egen Facebook-side og Instagram-konto. Av personverngrunner kommuniserer vi ikke med pasienter via disse kanalene. Pasienter bes om å ta kontakt med oss via e-post, kontaktskjema eller telefon.
Nyhetsbrev. Reklame
Cosmo Clinic benytter ikke nyhetsbrev og vi vil ikke bruke din kontaktinformasjon til annet enn å kommunisere med deg.
Bilder
Noen pasienter ønsker å gi tillatelse til at bilder kan brukes i for eksempel konsultasjonsøyemed. De som ønsker dette, må undertegne en skriftlig erklæring om at denne informasjonen kun vil bli brukt til de formål pasienten selv ønsker.
Ingen bilder vil bli brukt uten pasientens tillatelse og du kan når som helst be om at vi sletter disse dataene. Vi publiserer ingen bilder uten skriftlig samtykke. Bilder lagres på krypterte hardisker.
Dataportabilitet
Du har rett til dataportabilitet. Dette betyr at du har rett til å få med deg dine personopplysninger i et maskinlesbart format. Da vi behandler helseopplysninger, er vi underlagt flere lovverk og dette vil være et noe mer komplisert og sammensatt tema.
Om informasjonskapsler
Cosmoclinic.no benytter, som de fleste andre nettsteder, informasjonskapsler (cookies). Dette er små tekstfiler som lagres i nettleseren din når du besøker en nettside.
Informasjonskapsler og lignende teknologier som ikke er strengt nødvendige for at nettstedet skal fungere, brukes bare dersom du har gitt samtykke. Samtykket innhentes via samtykkebanneret (Cookiebot) når du først besøker nettstedet, og du kan når som helst endre eller trekke det tilbake i oversikten nedenfor, som viser en fullstendig og automatisk oppdatert liste over informasjonskapslene vi bruker.
Informasjonskapslene er delt inn i disse kategoriene:
- Nødvendige (krever ikke samtykke): blant annet sesjonsinformasjonskapsel fra publiseringssystemet, CookieConsent (lagrer samtykkevalget ditt) og Google reCAPTCHA, som beskytter kontaktskjemaet mot spam.
- Statistikk (krever samtykke): Google Analytics (_ga, _ga_* og _gid). Innebygde animasjoner fra Understand.com vises også bare etter samtykke til statistikk.
- Markedsføring (krever samtykke): Innebygde YouTube-videoer. Disse lastes først når du har samtykket til markedsføring.
Oversikt over informasjonskapsler og ditt samtykke
Oversikten nedenfor genereres automatisk av Cookiebot. Her kan du også endre eller trekke tilbake samtykket ditt.
Statistikk og analyse
Dersom du samtykker, bruker vi informasjonskapsler til å
- registrere og beregne trafikk og bruksmønstre på nettstedet (statistikk)
- kjenne igjen gjentatte besøk fra samme nettleser
- måle effekten av egen markedsføring
- utvikle og forbedre nettstedet.
Informasjonskapsler inneholder unike identifikatorer som knyttes til nettleseren din. Slike identifikatorer, sammen med IP-adresse, regnes som personopplysninger etter personvernforordningen (GDPR), selv om vi ikke vet hvem du er. Behandlingsgrunnlaget er ditt samtykke (GDPR artikkel 6 nr. 1 bokstav a).
Vi bruker Google Consent Mode. Det betyr at Google Analytics ikke lagrer eller leser informasjonskapsler før du har samtykket. Uten samtykke kan Google likevel motta enkle, anonymiserte signaler uten informasjonskapsler (for eksempel at en side ble vist, tidspunkt og nettlesertype), som Google bruker til å modellere samlet besøksstatistikk.
Eksempler på data som blir lagret kan være:
- Hvor mange som besøker de forskjellige undersidene på nettstedet.
- Hvor lenge besøket på de forskjellige sidene varer.
- Hvilke nettsteder (eksterne og interne) brukeren kommer fra når de kommer til en ny side.
- Hvilken nettleser og enhetstype brukeren benytter (dette lar oss sikre at innholdet fungerer godt hos alle).
Underleverandører
Google (Google Ireland Ltd. / Google LLC): Google Analytics og Google Tag Manager brukes til besøksstatistikk og måling, og reCAPTCHA til beskyttelse av skjema. YouTube brukes til innebygde videoer. Google mottar IP-adressen din når data samles inn, og data kan overføres til og lagres på servere i USA. Google LLC er sertifisert under rammeverket EU–US Data Privacy Framework. Opplysningene er også underlagt Googles retningslinjer for personvern.
Cookiebot (Usercentrics A/S, Danmark): Brukes til å innhente og lagre samtykket ditt.
Understand.com: Leverer animasjoner som vises på enkelte behandlingssider, kun etter samtykke til statistikk.
