Personvernerklæring

Denne personvernerklæringen fastsetter betingelsene under hvilke Medical Aesthetics Corp AS, Grundingen 6, 0250 Oslo (heretter omtalt som «Ansvarlig»), behandler personopplysninger ved levering av tjenester, oppfølging av personer via telefon eller på annen måte, samt ved bruk av nettstedet www.neoyou.no eller ved kjøp i nettbutikken.

Vi er ikke ansvarlige for personvernreglene til andre nettsteder som du kan bli henvist til for ytterligere informasjon. Besøkende kan også bli henvist til de sosiale medieprofilene til den Ansvarlige via lenker på www.neoyou.no.

Når informasjon sendes via sosiale medieprofiler, kan de personopplysningene som besøkende gir, bli delt med operatørene av disse sosiale nettverkene og andre personer som operatørene av sosiale nettverk deler personopplysninger med. Den Ansvarlige er ikke ansvarlig for personvernreglene til disse nettverkene, og vi anbefaler derfor å også informere seg om dem.

Begreper i denne personvernerklæringen:

• Personopplysninger: Alle opplysninger om en identifiserbar fysisk person (den registrerte); en identifiserbar fysisk person er en person hvis identitet kan fastsettes direkte eller indirekte, hovedsakelig gjennom en identifikator som navn, fornavn, identifikasjonsnummer, stedsdata, internetidentifikator eller gjennom en eller flere fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale egenskaper ved den fysiske personen.
• Virksomhet/Bedrift/Ansvarlig/Vi: Medical Aesthetics Corp AS, Grundingen 6, 0250 Oslo, E-post: info@neoyou.no, Telefon:
• GDPR/Generell databeskyttelsesforordning: Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer ved behandling av personopplysninger og om fri flyt av slike opplysninger.
• Datamottaker: En fysisk eller juridisk person, offentlig myndighet, etater eller andre instanser som personopplysninger blir utlevert til.
• Den registrerte: En ansatt i virksomheten, en kunde eller en annen fysisk person hvis personopplysninger behandles av virksomheten.
• Databehandling: Enhver operasjon eller serie av operasjoner som utføres på personopplysninger, uavhengig av om de er automatiserte eller ikke, som innsamling, registrering, organisering, lagring, tilpasning eller endring, henting, konsultasjon, bruk, utlevering ved overføring, distribusjon eller på annen måte, avstemming eller kombinasjon, blokkering, sletting eller ødeleggelse.
• Databehandler: En juridisk person som behandler personopplysninger på vegne av virksomheten.
• Personvernerklæring: Denne politikken som regulerer betingelsene for behandling av personopplysninger som administreres av virksomheten.

Andre begreper i denne politikken tilsvarer begrepene i GDPR.

I denne personvernerklæringen beskriver vi prosedyrene, formålene og typene data som vi behandler. Vi ber deg om å lese denne politikken nøye. Hvis du har spørsmål, vennligst kontakt oss via kontaktene som er angitt i denne personvernerklæringen, så vil vi svare på dine spørsmål.

Metoder for innsamling av personopplysninger

Vi behandler dine personopplysninger på følgende måter:

• Når du gir oss personopplysninger;
• Når vi mottar dine personopplysninger fra andre kilder i henhold til gjeldende lover og/eller denne personvernerklæringen (vi kan motta data fra andre helseforetak, forsikringsselskaper, laboratorier, regionale helseforetak eller på andre lovlige måter).

Formål med behandling av dine personopplysninger

For levering av tjenester:

Datakategorier

Til dette formålet behandler vi ditt navn, fornavn, kontaktopplysninger (telefonnummer, e-postadresse), fødselsdato, forsikrings-ID-nummer, spesielle datakategorier (leverte tjenester, tester, diagnoser, spesialistbesøk, ytelsesbeskrivelser, sykehistorie, helseopplysninger, henvisninger, samtykkeskjemaer for prosedyrer osv.) og bilder (inkludert bilder av bestemte kroppsdeler).

Rettslig grunnlag for behandling

Det rettslige grunnlaget for behandling av disse personopplysningene er fastsatt i artikkel 6, avsnitt 1 litra a, b og c, samt artikkel 9, avsnitt 2 litra a, b, c og h i GDPR.

Oppbevaringsperiode for data

Vi behandler disse dataene i de lovpålagte tidsperiodene:

• Kontrakter med kunder – 10 år etter kontraktens opphør;
• Poliklinisk medisinsk historie – 15 år etter siste besøk;
• Personlig poliklinisk behandlingsstatistikk – 5 år etter siste besøk;
• Poliklinisk pasientregister – 5 år etter siste besøk.

Datakilde

Vi mottar dine data direkte fra deg, samt fra andre helseforetak, laboratorier eller regionale helseforetak.

Mottakere av datakategorier

I samsvar med loven kan vi utlevere dine data til andre helseforetak, regionale helseforetak, forsikringsselskaper, laboratorier, tvisteløsningsinstanser, samt til revisorer og juridiske rådgivere i virksomheten.

For direkte markedsføringsformål:

Datakategorier

Til dette formålet behandler vi ditt telefonnummer, e-postadresse, alder og kjønn (for å gi deg det mest relevante tilbudet).

Rettslig grunnlag for behandling

Vi behandler disse dataene basert på artikkel 6, avsnitt 1 litra a i GDPR.

Oppbevaringsperiode for data

Vi behandler dine data i 5 år fra datoen for ditt samtykke eller til samtykket tilbakekalles.

Datakilde

Vi mottar dataene direkte fra deg.

Mottakere av datakategorier

Vi kan dele dataene med tjenesteleverandører som tilbyr online registreringstjenester, nettsidevedlikeholdstjenester og direkte markedsføringstjenester.

For tidsplanlegging og -administrasjon:

Datakategorier

Til dette formålet behandler vi ditt navn, fornavn, kontaktopplysninger (telefonnummer, e-postadresse), fødselsdato og forsikrings-ID-nummer.

Rettslig grunnlag for behandling

Det rettslige grunnlaget for behandling av disse personopplysningene er fastsatt i artikkel 6, avsnitt 1 litra b og artikkel 9, avsnitt 2 litra a i GDPR.

Oppbevaringsperiode for data

Vi lagrer dine timeopplysninger i maks 5 år etter ditt besøk.

Datakilde

Vi mottar dataene direkte fra deg.

Mottakere av datakategorier

Vi kan utlevere dataene til tjenesteleverandører som tilbyr online registreringstjenester og nettsidevedlikeholdstjenester.

For kundeservice (behandling av forespørsel, klager, tilbakemelding eller annen kommunikasjon fra interessenter):

Datakategorier

Til dette formålet behandler vi ditt navn, fornavn, telefonnummer, e-postadresse og innholdet i kommunikasjonen din med virksomheten.

Rettslig grunnlag for behandling

Vi behandler disse dataene basert på artikkel 6, avsnitt 1 litra a og f, samt artikkel 9, avsnitt 2 litra a i GDPR.

Oppbevaringsperiode for data

Vi behandler dine data i 1 år fra datoen for din forespørsel, med mindre dataene må behandles lenger for å avklare et krav, etterforskning eller en annen tvisteløsningsprosess – til tvisten er avgjort.

Datakilde

Vi mottar dataene direkte fra deg. Hvis du sender en klage til en tilsynsmyndighet, kan vi motta dine data fra denne myndigheten.

Mottakere av datakategorier

Vi kan utlevere dataene til tjenesteleverandører som tilbyr online registreringstjenester, nettsidevedlikeholdstjenester og tvisteløsningsinstanser, samt til revisorer og juridiske rådgivere i virksomheten.

For opptak av telefonsamtaler for å forbedre kvaliteten og dokumentasjonen av kontraktsvilkår (bevis på kontraktsvilkårene):

Datakategorier

Til dette formålet behandler vi ditt telefonnummer, innholdet i samtalen og informasjonen fra kommunikasjonen.

Rettslig grunnlag for behandling

Vi behandler disse dataene basert på artikkel 6, avsnitt 1 litra a og f, samt artikkel 9, avsnitt 2 litra a i GDPR.

Oppbevaringsperiode for data

Vi behandler dataene i 1 år fra datoen for opptaket av samtalen.

Datakilde

Vi mottar dataene direkte fra deg.

Mottakere av datakategorier

Vi kan utlevere dataene til tjenesteleverandører som tilbyr online registreringstjenester og nettsidevedlikeholdstjenester.

Dine rettigheter

I henhold til GDPR har du rett til:

• Rett til innsyn: Du kan be om tilgang til dine personopplysninger.
• Rett til korrigering: Du kan be om å korrigere eventuelle uriktige personopplysninger.
• Rett til sletting: Du kan be om at vi sletter dine personopplysninger under visse omstendigheter.
• Rett til begrensning av behandling: Du kan be om å begrense behandlingen av dine personopplysninger under visse omstendigheter.
• Rett til dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format.
• Rett til å protestere: Du har rett til å protestere mot behandlingen av dine personopplysninger under visse omstendigheter, spesielt for direkte markedsføring.
• Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake ditt samtykke til behandling av dine personopplysninger.

For å utøve disse rettighetene kan du kontakte oss via e-post: info@neoyou.no.

Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Eventuelle endringer vil bli publisert på nettstedet. Vi oppfordrer deg til å regelmessig se etter oppdateringer.