Grunnleggende personopplysninger: Navn, alder og fødselsdato. for å bli kjent med deg, tilpasse behandlingen og for identifikasjon.

Kontaktinformasjon: Adresse, e-post og telefonnummer, for å kontakte deg angående avtaler og sesjoner.

Helseopplysninger (sensitive personopplysninger): Korte notater fra sesjoner, lagret sikkert i henhold til lovens krav. Kan omfatte:

· Journalnotater fra terapeutiske sesjoner

· Informasjon om din psykiske og fysiske helse

· Behandlingsplaner og behandlingsforløp

· Vurderinger og observasjoner fra terapeuten

· Informasjon relevant for din behandling

Pårørende- og nødkontaktinformasjon: Dersom vi er bekymret for din sikkerhet, kan vi kontakte din pårørende eller helsepersonell. Du blir informert hvis og når dette skjer.

Betalingsinformasjon: Transaksjonsinformasjon og betalingsmiddel, for fakturering og lovpålagt regnskapsføring.

Dine data deles ikke med tredjeparter, med mindre det foreligger lovpålagt plikt eller nødvendighet. Vi selger dem ikke videre og bruker dem ikke til uetiske formål

Som helsepersonell er vi underlagt streng taushetsplikt etter helsepersonelloven § 21. Vi kan ikke utlevere opplysninger uten ditt samtykke eller lovhjemmel

Lovpålagte unntak fra taushetsplikten:

· Rettskjennelse: Når innsyn begjæres av domstol eller myndigheter med lovhjemmel

· Fare for liv og helse: For å avverge fare for skade på deg selv eller andre

· Lovpålagt rapportering: Når loven krever rapportering til helsemyndigheter

· Samarbeid med annet helsepersonell: Når det er nødvendig for din behandling og du har samtykket

Anonymisert veiledning: For kvalitetssikring kan terapeuten diskutere anonymiserte saker i veiledning med andre fagpersoner underlagt taushetsplikt. All informasjon anonymiseres slik at du ikke kan identifiseres.

Virksomheten er lovpålagt å føre journal etter helsepersonelloven § 39, og behandler helseopplysninger etter pasientjournalloven § 6. Dataene lagres på en nettbasert plattform som er i samsvar med lover og forskrifter for oppbevaring av helseopplysninger.

Sikkerhetstiltak:

· Kryptering: Sikker lagring på godkjent journalsystem

· Tilgangskontroll: Begrenset tilgang kun for autorisert personell

· Passordkrav: Sterke passord og tofaktorautentisering der mulig

· Sikker kommunikasjon: Kryptert ved elektronisk utveksling av sensitive opplysninger

· Regelmessig sikkerhetsgjennomgang

Oppbevaringstid: Helseopplysninger og journalnotater oppbevares i minimum 10 år etter siste journaloppføring (pasientjournalloven § 25). For pasienter under 18 år oppbevares journalen til pasienten fyller 28 år. Kontakt og betalingsopplysninger oppbevares i henhold til bokføringsloven (5 år)

Sikkerhetsbrudd: Ved brudd som involverer dine data informerer vi deg innen 72 timer, gir detaljer om hva som har skjedd, og kontakter Datatilsynet dersom påkrevd.

Rett til innsyn: Du har rett til innsyn i din journal med bilag, og rett til kopi etter forespørsel (pasient- og brukerrettighetsloven § 5-1).

Rett til retting: Du kan be om retting av feilaktige eller ufullstendige opplysninger (helsepersonelloven § 42).

Rett til sletting: Du kan kreve sletting av opplysninger (helsepersonelloven § 43), med visse begrensninger for data vi er lovpålagt å beholde.

Rett til begrensning: Du kan be oss begrense behandlingen av personopplysninger i visse situasjoner.

Rett til dataportabilitet: Du kan få utlevert dine opplysninger i et strukturert, maskinlesbart format for overføring til annen behandler.

Rett til å protestere: Du kan protestere mot behandling basert på våre oppgaver eller en interesseavveining.

For å utøve dine rettigheter, kontakt behandlingsansvarlig direkte.

Gi oss beskjed dersom du mener vi ikke overholder reglene for behandling av person- og helseopplysninger. Vi forsøker å løse eventuelle bekymringer direkte med deg

Dersom du mener at dine personopplysninger behandles i strid med regelverket, kan du kontakte Datatilsynet:

· Adresse: Postboks 458 Sentrum, 0105 Oslo

· Nettside: www.datatilsynet.no

· Telefon: +47 22 39 69 00

· E-post: postkasse@datatilsynet.no