Informasjonskapsler på våre nettsider

Transkript

1 Infrmasjnskapsler på våre nettsider Nedenfr finner du infrmasjn m bruk av infrmasjnskapsler (ckies) på Aleris Omsrg sine nettsider. Ved å gå inn g hente infrmasjn g/eller benytte tjenester på våre nettsider, samtykker du i at det settes infrmasjnskapsler. Dersm du ikke vil akseptere vår bruk av infrmasjnskapsler, kan du gå inn g trekke tilbake ditt samtykke ved å endre innstillingene i nettleseren din. Vi gjør imidlertid ppmerksm på at dette kan medføre at tjenestene på våre nettsider ikke fungerer ptimalt. Infrmasjnen sm gis her gjelder alle nettsteder sm eies av Aleris AS. Hva er infrmasjnskapsler? Infrmasjnskapsler (ckies) er små tekstfiler sm plasseres på din datamaskin eller enhet når du laster ned en nettside. Bruk av infrmasjnskapsler er svært vanlig g kan fr eksempel brukes til å lagre innlggingsdetaljer eller registrere hvrdan en nettside blir brukt. Infrmasjnskapsler kan således være nyttig både fr nettstedseier g brukeren. Fr å verne brukerens persnvern g kmmunikasjnsutstyr er det gitt krav m infrmasjn g samtykke når en virksmhet ønsker å benytte infrmasjnskapsler. Aleris Omsrg følger disse kravene, g gir nedenfr infrmasjn m vår bruk av infrmasjnskapsler. Ved å gå inn g hente infrmasjn g/eller benytte tjenester på våre nettsider, samtykker brukeren i at det settes infrmasjnskapsler. Frhåndsinnstilling i en nettleser m at brukeren aksepterer infrmasjnskapsler/ckies anses sm samtykke i henhld til nrsk rett. Dersm du ikke vil akseptere vår bruk av infrmasjnskapsler, kan du gå inn g trekke tilbake ditt samtykke ved å endre innstillingene i nettleseren. Vi gjør imidlertid ppmerksm på at dette kan medføre at tjenestene på våre nettsider ikke fungerer ptimalt. Fr nærmere infrmasjn m dette, se nedenfr. Hva bruker Aleris infrmasjnskapsler til? Aleris benytter infrmasjnskapsler fr å kunne analysere besøkendes atferd fr bruk i utvikling g frbedring av nettsidene g våre prdukter, tekniske frmål fr å sikre at nettsidene fungerer g ptimalisering av sidene, g fr markedsføringsfrmål slik sm fr eksempel å måle effekten av vår markedsføring på nett eller å målrette annnsering. Nærmere infrmasjn m hvilke infrmasjnskapsler vi benytter, hvilke data sm behandles, hvem sm behandler dataene g frmålet med behandlingen, følger nedenfr. 1.1 Analyse av besøkendes atferd 1

2 Analyse av besøkendes atferd er verdifullt fr ss i frbindelse med utvikling g frbedring av nettsidene g våre prdukter g tjenester. Vi bruker infrmasjnskapsler fr å ppfylle dette frmålet. Dataene sm benyttes i denne frbindelse er annyme, dvs. at det ikke behandles pplysninger sm kan knyttes til deg. Følgende infrmasjnskapsler benyttes til dette frmålet: Ggle Analytics Ggle Analytics er et analyseverktøy sm samler inn data m hvrdan våre nettsider brukes. Med hjelp av analyser fra denne dataen kan vi frbedre nettsidenes brukervennlighet, innhld g funksjnalitet, slik at de skal bli bedre fr deg sm besøker. Ggle Analytics lar ss gså analysere trafikken inn til våre nettsider slik at vi kan måle effekten av markedsføring sm vi gjør. Data fra infrmasjnskapslene til Ggle Analytics lagres annymisert hs Ggle. IPadresser annymiseres gjennm IP-maskeringsfunksjnen til Ggle. Dette innebærer at din IP-adresse blir lagret i en annymisert frm g derfr ikke kan spres tilbake til deg. Annen infrmasjn sm lagres er fr eksempel hvilke sider sm er besøkt, hvr lenge et besøk varer, i hvilket land g hvilken by en besøkende befinner seg i g m besøket blir gjrt fra en pc eller en mbiltelefn. Aleris, vårt digitale kmmunikasjnsbyrå, samt våre partnere på webutvikling har tilgang til de annymiserte dataene i Ggle Analytics. Følgende infrmasjnskapsler settes av Ggle Analytics: _ga Denne infrmasjnskapselen brukes fr å skille mellm brukere. Dette gjøres annymisert gjennm en tildelt bruker ID. Infrmasjnskapselen slettes autmatisk 2 år etter at brukeren sist besøkte nettsiden. _gid Denne infrmasjnskapselen brukes fr å skille mellm brukere. Dette gjøres annymisert. Infrmasjnskapselen slettes autmatisk 24 timer etter besøket. _gat Brukes fr å begrense antallet frespørsler sm må gjøres til Dubleclick.net. Denne infrmasjnskapselen lagrer ingen infrmasjn m brukeren g den slettes autmatisk etter 1 minutt. AMP_TOKEN Denne ckien lagrer en annymisert klient-id slik at Ggle skal kjenne igjen en bruker. Dette brukes av nettsider sm har Accelerated Mbile Pages (AMP), sm tillater lynrask 2

3 lasting av en frenklet versjn av nettsiden på mbil. Klient-ID'en er fr at Ggle skal vite m en bruker tidligere er blitt ekspnert fr AMP-versjnen av nettsiden. _gac_<prperty-id> Denne ckien innehlder infrmasjn sm er relatert til våre annnsekampanjer i Ggle. Den muliggjør mer presise analyser av hvrdan vår markedsføring med Ggle AdWrds fungerer. Infrmasjnskapselen innehlder kampanjeinfrmasjn, nettstedadresse g tid. Den slettes autmatisk etter 90 dager. Dersm du ikke ønsker å sende infrmasjn til Ggle Analytics kan du frhindre dette ved å installere Ggles Opt-ut verktøy til din nettleser CrazyEgg CrazyEgg er et analyseverktøy sm samler inn data m hvilket innhld sm er mest besøkt, hvrdan innhldet blir sett g hvrdan kundereisen til brukeren er. Data fra dette analyseverktøyet gir ss muligheten til å hele tiden frbedre kundereisen g brukerpplevelsen av vår nettside Tekniske frmål Fr at våre nettsider skal fungere ptimalt teknisk sett, benytter vi infrmasjnskapsler. Dette betyr blant annet at vi blir i stand til å skille ulike besøkende fra hverandre g at våre systemer skal fungere selv m du fr eksempel navigerer mellm flere sider hs ss. Følgende infrmasjnskapsler benyttes til dette frmålet: Ggle Tag Manager Vi bruker Ggle Tag Manager fr å styre applisering g tilpasning av kder på nettsiden Markedsføring Vi benytter infrmasjnskapsler i frbindelse med annnsering på våre g andres nettsider. Fr å vise annnser med høyere relevans fr brukeren g fr å måle respnsen på våre annnser benytter vi ss av enkelte infrmasjnskapsler. Disse infrmasjnskapslene er utstedt av tredjeparter, g innebærer gså at du vil kunne få annnser fr våre prdukter g tjenester når du besøker andre nettsider enn våre. Følgende infrmasjnskapsler benyttes til dette frmålet: Ggle AdWrds 3

4 Aleris annnserer hs Ggle gjennm tjenesten Ggle AdWrds. Infrmasjnskapslene til Ggle AdWrds lar ss måle respnsen på disse annnsene inne på våre nettsteder, fr eksempel hvr mange av de sm har klikket på en gitt annnse i Ggle sm utfører en bestilling inne på nettsiden vår. Dataen behandles g lagres hs Ggle. Infrmasjnskapselen samler inn infrmasjn m din nettleser, enheten du bruker, gegrafisk lkasjn g IP-adresse. IP-adresser annymiseres etter 9 måneder. Infrmasjnen i infrmasjnskapselen slettes etter 18 måneder. Aleris har ikke tilgang til IP-adressen din gjennm Ggle AdWrds. Du kan velge brt infrmasjnskapsler fra Ggle ved å gå til Ggles annnseinnstillinger: Facebk pixel Aleris annnserer hs Facebk. Facebk plasserer infrmasjnskapsler på enheten din ved besøk på våre nettsider. Denne registrerer blant annet din IP-adresse g infrmasjn m din nettleser. Frmålet med bruk av infrmasjnskapselen fra Facebk er å kunne gi deg mer relevant infrmasjn g annnser tilpasset dine interesser når du bruker Facebk. Facebk lagrer data på servere i EU g USA. Aleris har ikke tilgang til infrmasjn i din facebkknt g heller ikke din IP-adresse. Her kan du velge dine innstillinger fr hvrdan facebk får bruke eventuell infrmasjn de samler inn fr annnsestyring: AdFrm AdFrm er et annnseringssystem sm plasserer tredjepartsinfrmasjnskapsler i nettleseren. Infrmasjnskapselen samler inn data fr å måle effekten av markedsføring gjennm AdFrm, g muliggjør analyser av hvr gdt ulike annnser fungerer. Systemet muliggjør gså målretting slik at annnsene skal bli mest mulig relevant fr mttakeren basert på interesser. Infrmasjnskapselen samler inn infrmasjn m din nettleser, enheten du bruker, perativsystem, gegrafisk lkasjn g interaksjner brukeren har hatt med annnser fra AdFrm-systemet. Systemet blir ekspnert fr IP-adressen din men Aleris har aktivert IPmaskering, slik at IP-adresser kun lagres i en maskert frm. All data lagres på AdFrm sine servere i Danmark. DubleClick DubleClick er et annnseringssystem sm plasserer tredjepartsinfrmasjnskapsler i nettleseren. Infrmasjnskapselen samler inn data fr å måle effekten av markedsføring gjennm DubleClick, g muliggjør analyser av hvr gdt ulike annnser fungerer. Systemet muliggjør gså målretting slik at annnsene skal bli mest mulig relevant fr mttakeren. Infrmasjnskapselen samler inn infrmasjn m din nettleser, enheten du bruker, gegrafisk 4

5 lkasjn g IP-adresse. IP-adresser annymiseres etter 9 måneder. Infrmasjnen i infrmasjnskapselen slettes etter 18 måneder. Aleris har ikke tilgang til IP-adressen din gjennm DubleClick. Du kan velge brt infrmasjnskapsler fra DubleClick ved å gå til Ggles annnseinnstillinger: Infrmasjn m hvrdan du kan deaktivere infrmasjnskapsler Du kan velge å trekke tilbake ditt samtykke til infrmasjnskapsler g dermed deaktivere infrmasjnskapsler dersm du ønsker dette. Du kan administrere infrmasjnskapsler gjennm innstillingene i din nettleser. Fr mer infrmasjn m administrering av infrmasjnskapsler, se På denne nettsiden sm er utarbeidet av blant annet Nasjnal kmmunikasjnsmyndighet, finnes enkel frklaring på administrering av infrmasjnskapsler i frskjellige nettlesere, herunder Chrme, Internet Explrer, Safari, Firefx, m.fl.. Persnvernerklæring Fr mer infrmasjn m hvrdan vi behandler persnpplysninger, se vår persnvernerklæring. Kntakt Aleris Omsrg Har du spørsmål m Aleris Omsrg bruk av infrmasjnskapsler, kan du kntakte ss på e- pst PVO.Omsrg@aleris.n 5

6 Persnvernerklæring Ditt persnvern er viktig fr ss. Nedenfr kan du lese mer m hvrdan vi aktivt jbber med å ivareta ditt persnvern. Her vil vi frklare hvrdan g hvrfr vi samler inn g bruker persnpplysninger m deg g hvrdan vi behandler dine persnpplysninger. Hva er persnpplysninger, g hvem er ansvarlig fr dem? Persnpplysninger Persnpplysninger er pplysninger g vurderinger sm kan knyttes til deg sm enkeltpersn. Det kan være ditt navn, din kntaktinfrmasjn, dine helsepplysninger eller medisinske vurderinger. Persnpplysningslven bestemmer hvrdan vi skal behandle dine persnpplysninger. Persnpplysningslven stiller en del krav til behandling av det sm kalles særlige kategrier av persnpplysninger (blant annet helsepplysninger) sm Aleris er pålagt å følge. Sm privat helsefretak må vi i Aleris gså frhlde ss til helselvenes regler fr behandling av persnpplysninger. Relevante helselver sm mhandler behandling av persnpplysninger er spesialisthelsetjenestelven, helsepersnellven, pasientjurnallven (inkl. pasientjurnalfrskriften) pasient g brukerrettighetslven, helsearkivlven etc. Samtlige lver g frskrifter kan leses på Behandling av persnpplysninger Behandling av persnpplysninger vil si enhver bruk av persnpplysninger, fr eksempel innsamling, registrering, lagring, sammenstilling, utlevering, sletting sv. All behandling av persnpplysninger er sm hvedregel underlagt persnpplysningslven. Behandlingsansvarlig Den sm bestemmer frmålet med behandlingen av persnpplysningene kalles behandlingsansvarlig. Det er den behandlingsansvarlige sin ppgave g sørge fr at persnpplysninger blir behandlet i henhld til gjeldende regelverk. Aleris Omsrg er behandlingsansvarlig. Kntaktpplysninger: Hanne Løvli Telefnnummer: E-pstadresse: Hanne.Lvli@aleris.n Pstadresse: Frederik Stangs gate 11-13, 0264 Osl Hvrdan vi bruker persnpplysninger Vi samler kun inn persnpplysninger i den grad de er nødvendige fr at vi skal kunne tilby våre tjenester til deg. Vårt hvedfrmål fr behandlingen av dine persnpplysninger er å yte frsvarlig helsehjelp, samt tilby våre medisinske tjenester. Utver dette behandler vi i enkelte 6

7 tilfeller persnpplysninger fr markedsføringsfrmål. Du kan lese mer m det under punktet m markedsføring. Persnpplysningene vi samler inn m deg er pplysninger sm vi anser relevante fr å gi deg frsvarlig helsehjelp. De pplysningene vi behandler har vi fått av deg, fra annen helseinstans hvr du har mttatt behandling, fra prøver vi tar etc. Når du blir diagnstisert, mttar helsehjelp eller medisinsk behandling hs Aleris så plikter vi å registrere alle pplysningene sm er nødvendige fr å yte helsehjelp i våre systemer fr pasientjurnaler. Det stilles lvkrav til føring av pasientjurnal g hvilke pplysninger sm skal nedskrives. Jurnalen kan eksempelvis innehlde kntaktinfrmasjn, nærmeste pårørende, sykdmshistrikk, tidligere behandlinger, hvilke medisiner du bruker, diagnser, bilder fra røntgen etc. Vi sletter persnpplysninger når de ikke lenger er nødvendige fr å ppfylle det frmålet de pprinnelig ble samlet inn fr. Når det gjelder persnpplysninger lagret i pasientjurnaler gjelder andre regler, se mer under punktet fr sletting av persnpplysninger. Alle våre ansatte sm behandler helsepplysninger m deg er underlagt taushetsplikt. Det samme gjelder andre sm behandler persnpplysninger på våre vegne. Hvem kan vi dele dine persnpplysninger med? Helsefretak eller annet helsepersnell Det hender at vi blir kntaktet av helsefretak, den legen sm henviste deg til ss eller annet helsepersnell sm gså gir deg medisinsk behandling g sm ber m å få utlevert dine pasientpplysninger. Helsepersnell har anledning til å utlevere dine taushetsbelagte pplysninger til samarbeidende helsepersnell sm er underlagt samme taushetsplikt sm våre ansatte. Dette gjøres kun i den grad det anses sm nødvendig fr å gi deg frsvarlig helsehjelp g reglene følger av helsepersnellven 25. Sm pasient har du rett til å mtsette deg slik utlevering. Opplysningene sm eventuelt deles er begrenset til det sm er nødvendig. Vi deler kun slik infrmasjn til henvisende lege eller dersm det etterspørres av samarbeidende persnell. Offentlige myndigheter Dersm det er pålagt ved lv eller det er mistanke m at det er begått lvbrudd i frbindelse med bruk av våre tjenester, vil infrmasjnen vi har lagret m deg kunne utleveres til ffentlige myndigheter. Databehandlere En databehandler er et selvstendig selskap eller juridisk enhet sm behandler persnpplysninger på vegne av behandlingsansvarlig. Dvs. når Aleris benytter 7

8 underleverandører, fr eksempel leverandører av system fr pasientjurnal eller røntgenmaskiner. Aleris sørger fr at alle databehandlere er underlagt samme taushetsplikt sm persnell ansatt hs Aleris g at avtaler m bruk av databehandler ppfyller persnpplysningslven sine krav til bruk av databehandlere/innhld av databehandleravtaler. Aleris benytter hvedsakelig databehandlere sm behandler persnpplysninger innenfr EU/ EØS. Det vil si at disse databehandlerne er underlagt det samme regelverket når det kmmer til behandling av persnpplysninger. Ved få unntak benyttes databehandlere sm er lkalisert utenfr EU/EØS. I disse tilfellene har Aleris besørget at disse databehandlerne er underlagt tilstrekkelig beskyttelsesnivå fr behandling av persnpplysninger i henhld til GDPR art 45 flg. Offentlige helseregistre sm vi er pålagt gjennm lvgiving å dele infrmasjn til, slik sm prteseregisteret g kreftregisteret. Dine rettigheter Innsyn Du har rett til innsyn i egne persnpplysninger. Dersm du ønsker å vite hva sm er lagret av persnpplysninger m deg i våre systemer kan du ta kntakt med det sykehuset eller røntgenavdeling sm behandlet deg eller så kan du sende ss en frespørsel. Vi ber m at du ikke ppgir sensitive persnpplysninger. Retting g sletting Retting Det er viktig at pplysningene vi har m deg er riktige g ppdaterte. Hvis du ppdager en feil, ppfrdrer vi deg til å ta kntakt med ss slik at pplysningene kan bli rettet. Når det gjelder pplysninger i pasientjurnaler så er adgangen til å få pplysninger rettet begrenset av regler i helsepersnellven. Sletting Du kan gså kntakte ss dersm du ønsker at pplysninger skal slettes. Når det gjelder pplysninger i pasientjurnaler så er adgangen til å få pplysninger slettet svært begrenset på grunn av regler i helsepersnellven. Lagringstid Vi vil i utgangspunktet ikke lagre persnpplysninger lenger enn det sm er nødvendig fr å ppfylle frmålet med behandlingen g de lvpålagte pliktene vi har. Når det kmmer til persnpplysninger lagret i pasientjurnal gjelder andre regler. 8

9 Hvedregelen er at jurnalene skal ppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk fr dem. Aleris er etter helsearkivfrskriften frpliktet til å avlevere jurnalmateriale til Nrsk Helsearkiv etter dette. Rett til å kreve begrenset behandling av persnpplysninger Du har rett til å kreve at vår behandling av persnpplysninger m deg begrenses. Metder fr å begrense behandling er å flytte de til et annet behandlingssystem, gjøre utvalgte pplysninger utilgjengelige eller at ffentlige pplysninger fjernes fra nettsted. Dette kan du be m i følgende situasjner: Dersm du mener at persnpplysningene vi har lagret m deg er unøyaktige, i denne frbindelse kan behandlingen begrenses i periden det tar fr å kntrllere m persnpplysningene er riktige. Dersm du mener at vår behandling av persnpplysninger m deg er ulvlig. Dersm Aleris ikke lenger har behv fr persnpplysningene, men du behøver disse til å fastsette eller gjøre gjeldende rettskrav. Rett til dataprtabilitet Rett til dataprtabilitet Du har rett til å ta med deg dine persnpplysninger fra Aleris til en annen tilsvarende aktør. Dette kalles dataprtabilitet. Denne retten gjelder kun dersm behandlingen av dine persnpplysninger skjer på bakgrunn av et samtykke fra deg eller i frbindelse med ppfyllelse av en avtale mellm deg g Aleris. Fr rdens skyld gjøres det ppmerksm på at hveddelen av den behandlingen Aleris gjør med persnpplysninger har såkalt behandlingsgrunnlag i rettslige frpliktelser til å yte helsehjelp g er sånn sett ikke underlagt retten til dataprtabilitet. Dersm behandlingen av persnpplysningene m deg har rettslig grunnlag i frbindelse med ppfyllelse av en avtale eller ditt samtykke så kan du velge m du ønsker å få pplysningene utlevert til deg selv eller at vi sender de direkte til din nye medisinske behandler/ leverandør. Fr rdens skyld gjør vi ppmerksm på at retten til dataprtabilitet ikke har nen innvirkning på våre plikter til ppbevaring av din pasientjurnal. Rett til å klage til Datatilsynet Dersm du er uenig i hvrdan vi behandler persnpplysninger har du rett til å klage til Datatilsynet. Du kan lese mer m dette på Datatilsynet sine nettsider: 9

10 Persnvernmbud Navn: Marc Rayner C. Fresnedi Telefn: Pstbks: Frederik Stangs gate 11-13, 0264 OslDu kan ta kntakt med vårt persnvernmbud på telefn eller e-pst dersm du har spørsmål til hvrdan vi behandler dine persnpplysninger, vil be m retting, sletting eller innsyn eller du har andre spørsmål. Vi vil besvare din henvendelse så frt sm mulig. Vi ber deg m ikke å sende persnsensitiv infrmasjn på e- pst. Bruk av pasientundersøkelser Fr å måle våre pasienters tilfredshet ved den medisinske behandlingen de har mttatt hs Aleris benytter vi spørreundersøkelser rettet mt pasienter. All behandling av persnpplysninger krever rettslig behandlingsgrunnlag. Relevant behandlingsgrunnlag fr denne behandlingen er interesseavveining. Interesseavveining kan brukes sm behandlingsgrunnlag der hvr behandlingen er nødvendig fr frmål knyttet til de berettigede interessene sm frfølges av den behandlingsansvarlige, med mindre den registrertes interesser eller grunnleggende rettigheter g friheter går fran g krever vern av persnpplysninger. Markedsføring g nyhetsbrev Ssiale media Vi ønsker å være tilgjengelig fr våre kunder g ptensielle kunder i ssiale medier g har derfr prfil blant annet på Facebk, Instagram, Snapchat, LinkedIn g Yutube. Frmålet med disse sidene er å gjøre våre tjenester, vår kntaktinfrmasjn g åpningstider tilgjengelige fr våre kunder/pasienter g ptensielle pasienter. Dersm du ønsker å ta kntakt med ss ved hjelp av disse kanalene ppfrdrer vi deg til ikke å dele persnpplysninger. Dersm du har et spørsmål sm innebærer deling av dine sensitive persnpplysninger (eks. pplysninger m din helse) anbefaler vi at du heller kntakter ss per telefn slik at vi kan hjelpe deg. Ckies (infrmasjnskapsler) Aleris benytter infrmasjnskapsler fr å kunne analysere besøkendes atferd fr bruk i utvikling g frbedring av nettsidene g våre prdukter, tekniske frmål fr å sikre at nettsidene fungerer g ptimalisering av sidene, g fr markedsføringsfrmål slik sm fr eksempel å måle effekten av vår markedsføring på nett eller å målrette annnsering. 10

11 Gjennmføring av endringer i denne erklæring Vi vil med jevne mellmrm ppdatere denne persnvernerklæringen fr å gjenspeile eventuelle endringer på nettstedet eller ved endringer m hvrdan vi behandler persnpplysninger. Sist ppdatert: September