Personvernerklæring for CaiaMD

1. Om CaiaMD og Legevisitt AS

CaiaMD leveres av Legevisitt AS (org.nr. 917 491 089), og er et digitalt hjelpemiddel utviklet for å avlaste leger med administrativt arbeid. Det er utarbeidet en egen brukermanual for CaiaMD, og egne brukervilkår.

CaiaMD er et eksperimentelt verktøy i tidlig fase, og all informasjon som gis fra CaiaMD må anses å være usikker. CaiaMD er ikke utviklet for å gi konkrete anbefalinger til diagnostisering, behandling, forebygging m.m. av sykdom eller skade hos enkeltpasienter. CaiaMD genererer informasjon til helsepersonell, og er utviklet med tanke på at helsepersonell selv må gjøre vurderinger av hvorvidt informasjonen er tilstrekkelig, korrekt og adekvat. 

Som bruker av CaiaMD må du ikke overlate beslutninger om diagnostikk, behandling, forebygging m.m. av sykdom eller skade hos enkeltpersoner til CaiaMD. 

CaiaMD, og Legevisitt AS, tar intet ansvar for informasjonen som gis fra CaiaMD. 

All bruk av CaiaMD er frivillig og ved å ta i bruk tjenesten samtykker du til disse brukervilkårene.

2. Ansvar for behandling av personopplysninger

CaiaMD brukes av aktører som leverer helsetjenester, herunder leger, legekontor, klinikker og sykehus. Disse aktørene vil heretter bli referert til som “Helsetjenesteleverandører”. Det er Helsetjenesteleverandøren som har det juridiske ansvaret for behandlingen av personopplysninger knyttet til å levere helsetjenester, inkludert å sikre at behandlingen er lovlig og at pasientenes rettigheter blir ivaretatt.

CaiaMD, eid av Legevisitt AS, fungerer som databehandler på vegne av Helsetjenesteleverandøren og sikrer at CaiaMD fungerer som et effektivt verktøy for deg i ditt arbeid. Vi bruker ikke personopplysningene til egne formål utenfor dette oppdraget, med unntak for innsamling av aggregerte brukerdata for å forstå bruksmønstre og forbedre tjenestene våre, se mer i punkt 3 B.

3. Innsamling og bruk av personopplysninger 

A) For å levere tjenester til Helsetjenesteleverandøren
‍Vi behandler personopplysninger om deg som er nødvendige for å levere tjenestene våre til Helsetjenesteleverandøren. Dette inkluderer opplysninger som du oppgir når du oppretter en brukerkonto og tekniske logger knyttet til bruk av kontoen for å ivareta krav til informasjonssikkerheten i løsningen. Vi kan også behandle personopplysninger under dette formålet for å gi deg brukerstøtte.

Det rettslige grunnlaget for denne behandlingen er GDPR artikkel 6 (1 ) (b).

‍B) For atferdsanalyse (aggregert)
‍Vi samler også inn aggregerte opplysninger om hvordan CaiaMD brukes av helsepersonell for å forstå brukermønstre og forbedre tjenesten. Dette bruker vi for å forbedre tjenestene våre, eksempelvis for å forstå hvilke lenker brukerne klikker på eller utvikle løsninger som er tilpasset mobiltelefoner og annet utstyr våre brukere benytter seg av. Vi har innført tekniske tiltak for å forhindre at vi samler inn helseopplysninger eller annen sensitiv informasjon for dette formålet.

Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 (1 ) (f).

***

Vi vil unntaksvis kunne behandle dine personopplysninger for andre lovbestemte formål (eksempelvis ved pålegg fra domstolene, politiet eller andre såfremt slike pålegg går foran taushetsplikten i helsepersonelloven), eller hvis utleveringen er nødvendig for å ivareta våre berettigede interesser i forbindelse med virksomhetsoverdragelse eller i å avklare, forsvare eller etablere rettskrav. Vi vil varsle deg om slik behandling så fremt dette er rimelig og praktisk mulig.

4. Deling og overføring av personopplysninger

Vi bruker underleverandører som hjelper oss med å oppfylle avtalen vi har Helsetjenestetilbyderen eller utføre andre gjøremål på våre vegne. Disse underleverandørene får kun tilgang til informasjon som er nødvendig for oppdraget de utfører for oss. For å ivareta ditt personvern er slike underleverandører kontraktsmessig forpliktet til ikke å bruke opplysninger til andre formål enn for å utføre oppdraget for oss, til å slette data når oppdraget er utført samt å ha både tekniske og organisatoriske tiltak for å beskytte opplysninger mot uautorisert bruk og innsyn. 

Noen av våre underleverandører er:

Uttømmende liste kan oversendes på forespørsel.

Utover til våre underleverandører vil vi kun utlevere personopplysninger om deg til tredjeparter i lovbestemte tilfeller (eksempelvis ved pålegg fra domstolene, politiet eller andre), eller hvis utleveringen er nødvendig for å ivareta våre berettigede interesser i forbindelse med virksomhetsoverdragelse eller i å avklare, forsvare eller etablere rettskrav.

6. Sikkerhet og konfidensialitet

Legevisitt AS har implementert strenge sikkerhetstiltak for å beskytte personopplysningene som behandles gjennom CaiaMD. Vi forplikter oss til å sikre konfidensialiteten og integriteten til dataene, og å beskytte dem mot uautorisert tilgang og bruk.

7. Endringer i personvernerklæringen

Denne personvernerklæringen kan endres over tid. Vi oppfordrer deg til regelmessig å gjennomgå erklæringen for å være oppdatert om hvordan vi samler inn, bruker og beskytter dine opplysninger.

8. Personvernombud og kontaktinformasjon

CaiaMD er forpliktet til å beskytte personvernet til våre brukere og har derfor utnevnt et personvernombud. Personvernombudet har ansvar for å kontrollere at all behandling av personopplysninger hos CaiaMD skjer i samsvar med gjeldende personvernlovgivning, inkludert GDPR. Personvernombudet fungerer også som et kontaktpunkt for deg som bruker, dersom du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter knyttet til personopplysninger. 
‍
Kontaktdetaljer til personvernombudet: 
Navn: Lise Ytreland 
E-post: lise@legevisitt.no 

Ta gjerne kontakt med vårt personvernombud dersom du har spørsmål om vår behandling av dine personopplysninger eller dine rettigheter. 

Har du andre spørsmål må du gjerne kontakte oss på kontakt@legevisitt.no.