Personvernerklæring

1. Generelle bestemmelser

Behandlingsansvarlig for personopplysninger er:
Klinikk Hello Helse AS
Frilsetvegen 84, 2080 Eidsvoll, Norge
Organisasjonsnummer: 933 197 417
E-post: [email protected], tlf: +47 486 70 665

Denne personvernerklæringen beskriver hvordan Klinikk Hello Helse AS samler inn, bruker og beskytter personopplysninger i forbindelse med bruk av nettsiden hellohelse.com, bestilling av tjenester, konsultasjoner (online og fysisk), samt tilknyttede tjenester.

Personopplysninger behandles i samsvar med gjeldende personvernlovgivning, inkludert GDPR (EU 2016/679) og norsk personopplysningslov.

2. Hvilke opplysninger vi samler inn

Vi kan samle inn følgende kategorier av personopplysninger:

• kontaktopplysninger (navn, e-postadresse, telefonnummer, eventuelt fakturaadresse)
• helseopplysninger oppgitt frivillig i spørreskjemaer, helseskjema, under konsultasjon eller i kommunikasjon
• opplysninger knyttet til bestilling og betaling (f.eks. via Stripe, PayPal, Klarna, Vipps)
• tekniske data ved bruk av nettsiden (cookies, IP-adresse, loggfiler)
• opplysninger knyttet til bruk av digitale tjenester og plattformer

3. Formål med behandlingen

Personopplysninger behandles for følgende formål:

• gjennomføring av konsultasjoner og helsetjenester
• administrasjon av bestillinger, kjøp av digitale produkter og kundekontakt
• oppfølging av klienter og kommunikasjon
• drift av eventuelle digitale kurs og læringsplattformer
• oppfyllelse av juridiske forpliktelser (f.eks. regnskap)
• forbedring av tjenester og brukeropplevelse
• utsendelse av informasjon og markedsføring (kun med samtykke)

4. Rettslig grunnlag for behandling

Behandling av personopplysninger skjer på grunnlag av:

• art. 6 (1) b GDPR – nødvendig for å oppfylle en avtale
• art. 6 (1) c GDPR – rettslige forpliktelser
• art. 6 (1) f GDPR – berettiget interesse
• art. 6 (1) a GDPR – samtykke
• art. 9 (2) a GDPR – uttrykkelig samtykke for behandling av helseopplysninger

Helseopplysninger behandles kun med uttrykkelig samtykke og håndteres med særlig konfidensialitet.

5. Deling av opplysninger

Personopplysninger kan deles med tredjepartsleverandører som bistår i drift av tjenestene, inkludert:

• IT- og systemleverandører (f.eks. Airtable, n8n, Mozello, Web to learn, Systeme.io)
• e-posttjenester (f.eks. Gmail, Brevo)
• betalingsløsninger (Stripe, PayPal, Klarna, Vipps)
• videokommunikasjon (f.eks. Google Meet, Jitsi, Cal.com)

Noen av disse leverandørene kan være lokalisert utenfor EØS. I slike tilfeller sikres overføring gjennom godkjente mekanismer (f.eks. standard kontraktsklausuler).

Opplysninger selges aldri til tredjepart.

6. Automatisert behandling

Personopplysninger kan behandles automatisk gjennom digitale systemer og integrasjoner (f.eks. n8n) for å effektivisere administrasjon, lagring og oppfølging av klientdata.

7. Lagringstid

Opplysninger lagres så lenge det er nødvendig for formålet:

• kundedata: så lenge kundeforholdet varer og i henhold til foreldelsesfrister
• helseopplysninger: i tråd med relevante krav (opptil 10 år)
• regnskapsdata: i henhold til lovkrav (vanligvis 5 år)
• markedsføringsdata: til samtykke trekkes tilbake
• data knyttet til brukerkonto på læringsplattform: lagres så lenge kontoen er aktiv, og slettes ved forespørsel eller når kontoen avsluttes

8. Dine rettigheter

Du har rett til:

• innsyn i egne opplysninger
• retting av feilaktige data
• sletting av opplysninger
• begrensning av behandling
• dataportabilitet
• å trekke tilbake samtykke
• å klage til Datatilsynet

Kontakt: [email protected]

9. Cookies og sporing

Nettsiden bruker cookies for:

• teknisk funksjonalitet
• analyse av bruk
• forbedring av tjenester

Du kan når som helst endre cookie-innstillinger i nettleseren din.

10. Digitale produkter og læringsplattform

Digitale produkter (f.eks. e-bøker, kostholdsplaner og helseprotokoller) leveres elektronisk. Etter nedlasting mister kunden retten til å angre kjøpet innen 14 dager, i henhold til gjeldende regelverk for digitale leveranser.

Digitale produkter er kun til personlig bruk. Det er ikke tillatt å kopiere, distribuere eller videreselge innholdet uten skriftlig samtykke fra Hello Helse AS.

Læringsplattformen Akademia Witaj Zdrowie opererer i henhold til en egen personvernerklæring, tilgjengelig på nettsiden.

11. Datasikkerhet

Klinikk Hello Helse AS benytter nødvendige tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:

• kryptering av data
• SSL-sertifikater
• sikrede serverløsninger
• tilgangsstyring

Kun autoriserte personer har tilgang til personopplysninger.

12. Avsluttende bestemmelser

Klinikk Hello Helse AS forbeholder seg retten til å oppdatere denne personvernerklæringen. Oppdatert versjon vil bli publisert på hellohelse.com og gjelder fra publiseringstidspunktet.

Dersom endringene er vesentlige, vil brukere bli informert på en tydelig måte via nettsiden eller e-post.

For forhold som ikke er regulert i denne erklæringen, gjelder norsk og europeisk lovgivning.