Ditt personvern er viktig for oss. Nedenfor kan du lese mer om hvordan Friskgården jobber aktivt med å ivareta ditt personvern, og vi er opptatt av å verne om personopplysningenes integritet, tilgjengelighet og konfidensialitet. All behandling av personopplysninger i Friskgården skal følge det til enhver tid gjeldende personvernregelverket.
Denne personvernerklæringen gir utfyllende opplysninger om hvilke personopplysninger som samles inn, hvordan opplysningene samles inn og hvilke rettigheter du som kunde eller leverandør har når personopplysninger om deg er registrert hos oss.

Behandlingsansvarlig 
Daglig leder i Friskgården AS er hovedansvarlig for behandlingen av personopplysningene som utføres av virksomheten. Ansvaret for den daglige oppfølgningen av vår etterlevelse av personvernregelverket er delegert til vårt interne oppnevnte personvernombud.
Denne personvernerklæringen gjelder for Friskgården AS og alle selskapene i friskgård gruppen hvor behandlingsansvarlig er Friskgården AS.

Hva er personopplysninger, og hvem er ansvarlig for dem?
Personopplysninger er opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Det kan være ditt navn, din kontaktinformasjon, opplysninger om din helse, din funksjon og arbeidsstatus.

Det rettslige grunnlaget 

Friskgården skal til enhver tid følge gjeldende personvernregelverk.
Som leverandør i spesialisthelsetjenesten forholder vi oss til helselovenes regler for behandling av personopplysninger. Relevante helselover er her helsepersonelloven, pasientjournalloven, pasient- og brukerrettighetsloven og helsearkivloven. Samtlige lover og forskrifter kan leses på www.lovdata.no

Type personopplysninger som behandles, og hvor de hentes fra 

Friskgården registrerer alle opplysninger som er nødvendige for å yte forsvarlige tjenester og best mulig bistand for deg. Alt etter hva som vurderes som formålstjenlig kan følgende personopplysninger registreres i vårt journalsystem

• Kontaktinformasjon (navn, adresse, telefonnummer, e-postadresse) 
• Bakgrunnsinformasjon (f.eks. sivil status, barn, utdanning og arbeid, arbeidstilknytning, bo- og livssituasjon) 
• Jobbkrav, jobbressurser, personlige ressurser 
• Egenvurderinger av ulike aspekter ved helse og livskvalitet 
• Funksjonsmålinger 

De opplysningene vi behandler har vi fått av deg, samt i noen tilfeller fra relevante samarbeidsaktører som for eksempel fastlege, NAV og arbeidsgiver.

Er det frivillig å gi fra seg opplysningene?

Det er frivillig å oppgi personopplysningene.

I tilknytning til gjennomføring av egenkartlegging er det utviklet gyldig samtykke med tanke på at informasjon kan benyttes til forskningsformål. Det betyr at samtykket er frivillig, spesifikt, informert, utvetydig, gitt gjennom en aktiv handling, dokumenterbart og at det er mulig å trekke tilbake like lett som det ble gitt.

Utleveres opplysningene til tredjeparter?

Samarbeidende personell

Kun i den grad det anses som nødvendig for å gi deg forsvarlig og best mulig bistand, deler vi taushetsbelagte opplysninger til samarbeidende personell som er underlagt samme taushetsplikt som våre ansatte. Som pasient/deltaker har du rett til å motsette deg slik utlevering. Opplysningene som eventuelt deles er begrenset til det som er nødvendig.

Sletting og arkivering av personopplysninger

Friskgården sletter personopplysninger når de ikke lenger er nødvendige for å oppfylle det formålet de ble samlet inn for.
Innenfor våre helsetjenester lagrer vi personopplysninger i tråd med gjeldende retningslinjer i pasientjournalloven, inkludert pasientjournalforskriften.  
Innenfor våre tjenester der NAV er oppdragsgiver, er det underskrevet en egen databehandleravtale med NAV.

Hvordan beskytter vi dine opplysninger?

Beskyttelse av dine personopplysninger er en høyt prioritert oppgave for oss, og vi arbeider kontinuerlig for å beskytte personopplysninger og annen konfidensiell informasjon. Sikkerhetsarbeid omfatter både fysiske, tekniske og administrative tiltak, herunder beskyttelse av personell, informasjon, IT-infrastruktur, internt og offentlig nett, samt kontorbygninger og tekniske fasiliteter.
Sikkerhetsarbeidet innebærer også at vi jevnlig utfører risikovurderinger, revisjoner av underleverandører og gjennomgår ulike faktorer som tilgjengelig teknologi, forretningsbehov og lovkrav. Dette skal sørge for at vi til enhver tid har tilstrekkelige sikkerhetstiltak, slik at vi eksempelvis kan forhindre at personopplysninger kommer på avveie.

Lagringstid

Friskgården vil i utgangspunktet ikke lagre personopplysninger lenger enn det som er nødvendig for å oppfylle formålet med tjenesten vi gir og de lovpålagte pliktene vi har. Når det kommer til personopplysninger lagret i pasientjournal gjelder andre regler. Hovedregelen er at journalene skal oppbevares av hensyn til helsehjelpens karakter til det ikke lenger antas å bli bruk for dem.

Dataportabilitet

Du har rett til å motta de personopplysningene om deg selv som du har gitt oss og overføre dem til en annen behandlingsansvarlig.

Sikring av personopplysninger

Taushetsplikt  

Alle våre ansatte som behandler personopplysninger er underlagt taushetsplikt. Friskgården sørger for at det samme gjelder andre som behandler personopplysninger på våre vegne, inkludert eventuelle underleverandører.
For øvrig vektlegger Friskgården, som del av kvalitetssystemet, grunnleggende opplæring av alle fagpersoner i nettopp å behandle personopplysninger på en forsvarlig og respektfull måte. Mange fagpersoner har i tillegg en selvstendig plikt gjennom helsepersonelloven og egen fagprofesjon.

Krypteringstiltak 

Friskgården sender aldri sensitive personopplysninger per epost. I kommunikasjon / informasjon av sensitive personopplysninger benyttes Norsk Helsenett til samarbeidspartnere som selv er koblet på Norsk Helsenett.
Friskgården benytter kryptering til statistiske formål der hensikten er å koble Friskgårdsdata til andre registerdata.

Andre sikringstiltak 

I Friskgården rutiner for sikring av personopplysninger ligger også til på følgende områder:

• Tiltak for å sikre personopplysningenes fortrolighet (konfidensialitet); tilgangskontroll datasystem og arkivsystem der opplysningene blir lagret 
• Tiltak for å sikre personopplysningenes integritet; tilgangsstyring og logging av endringer og hvem som har gjort endringene 
• Tiltak for å sikre tilgjengeligheten til personopplysningene; backup og journalsystem  
• Tiltak for å sikre robusthet i behandlingssystemene og -tjenestene; katastrofegjenoppretting (beredskapstiltak) og kopiering i manuelle journaler. 

Formålet med behandlingen av personopplysningene

Yte forsvarlig og best mulig bistand 
Friskgården samler kun inn personopplysninger i den grad de er nødvendige for at vi skal kunne tilby best mulige tjenester til deg. Opplysningene du gir oss danner grunnlag for treffsikker kartlegging, skreddersydde handlingsplaner og nødvendig dokumentasjon for deg eller din virksomhet/arbeidsplass.

Forskning
Vi trenger mye praksisnær forskning for å få mer kunnskap om helsefremming, forebygging og rehabilitering – det er sjelden at et enkeltprosjekt gir det ene «store» svaret. Friskgården har siden 2002 samarbeidet tett med flere forsknings- og utdanningsinstitusjoner for å velge ut egnede spørreformular med tanke på å kunne måle både enkeltindividers og gruppers funksjon og arbeidshelse. Gjennom at praksisfeltet og akademia samarbeider og tilrettelegger for praksisnær forskning øker sjansen for at ny kunnskap tas i bruk i praksisfeltet.
Friskgårdens egenkartleggingsverktøy er digitalisert, og lagres i en egen database. Registerdata herfra kan benyttes til forskning og statistisk behandling, først etter at de er avidentifisert.  For at dine personopplysninger skal utleveres til tredjepart (forskning), må du ha gitt et gyldig samtykke om dette.

Navigasjonsinformasjon

Informasjonskapsler (cookies)
Vi bruker informasjonskapsler («cookies») og liknende teknologier i våre digitale kanaler. Informasjonskapsler hjelper oss til å fastslå hvilke deler av våre digitale kanaler som er mest populære, herunder hvilke sider brukerne besøker og hvor lenge. Informasjonen brukes for eksempel til utvikling og analyse av tjenester og målretting av annonser på internett.
Du finner oppdatert informasjon om hvordan vi bruker informasjonskapsler her. (link til bruk av informasjonskapsler)
Vi kan kombinere informasjon fra informasjonskapsler med andre opplysninger vi har registrert om deg og ditt kundeforhold når det er tillatt etter gjeldende rett eller iht. samtykke du har gitt oss.
Ved å bruke våre digitale kanaler med en nettleser hvor innstillingene gjør det mulig å lagre cookies på enheten, samtykker du til vår bruk av cookies.
Våre nettsteder kan inneholde lenker til tredjeparters nettsteder, produkter og tjenester, herunder sosiale medier (for eksempel Facebook sine sosiale tilleggsmoduler). Tredjepartstjenester eller tredjepartsapplikasjoner som er tilgjengelig på våre nettsteder er underlagt tredjepartens personvernerklæring. Vi oppfordrer deg til å gjøre deg kjent med disse tredjepartenes personvernpraksis.

Loggfiler
Informasjon om din enhets spesifikasjoner, programvare og ditt besøk samles inn automatisk av oss. Denne informasjonen kan for eksempel inkludere IP-adressen din, type nettleser, domenenavn, internettleverandør, filer sett (HTML-sider, grafikk e.l.), operativsystem, tilgangstid og hvor du ankom våre digitale kanaler fra.

Sporingspiksler(F.eks Clear gifs, web beacons, web bugs)
Vi bruker sporingspiksler (også kalt for clear gifs, web beacons, web bugs), som hjelper oss med å forbedre våre digitale kanaler, ved å fortelle oss hvilket innhold som blir vist. Sporingspiksler er små grafikkelementer med en unik identifikator, lik funksjonen til informasjonskapsler, og brukes til å spore atferden til brukere på nett. I motsetning til informasjonskapsler som er lagret på brukerens harddisk, er sporingspiksler usynlig bakt inn i våre digitale kanaler eller i e-poster. Dette lar oss måle effekten av markedsføringen vår. Vi knytter informasjonen vi samler opp fra e-poster til kundens personlige informasjon.

Reklame
Vi kan bruke tredjepartsselskaper når vi annonserer på nett. Disse selskapene bruker informasjonskapsler og sporingspiksler til å samle inn informasjon om aktivitetene dine på denne og andre nettsider for å tilby deg målrettet reklame basert på interessene dine. Hvis du ikke lenger ønsker å motta slik informasjon med formål om å gi deg målrettede annonser, kan du avregistrere deg via dette nettstedet: http://www.youronlinechoices.eu/.
Husk at dette ikke skjermer deg for enhver form for reklame. Du vil fortsatt eksponeres for generisk reklame.

Bruk av informasjonskapsler

Våre digitale kanaler bruker cookies (informasjonskapsler). Her finner du informasjon om hva cookies er, hva vi bruker cookies til og samtykke til bruk av cookies.

Hva er cookies?
En cookie er en liten tekstfil som lagres på brukerens enhet når brukeren besøker en digital kanal, eksempelvis en nettside. Cookies brukes eksempelvis til å lagre innloggingsdetaljer eller huske informasjon fra en sidevisning til en annen.
Cookies kan være nyttig både for eier og bruker av en digital kanal. Eier kan eksempelvis tilpasse tjenesten ut fra informasjon som lagres. For bruker kan eksempelvis besøk i den digitale kanalen oppleves som mer tilpasset og brukervennlig.
Du kan velge å ikke tillate bruk av cookies, men våre digitale kanaler vil ikke fungere optimalt dersom bruk av cookies ikke tillates. De fleste nettlesere lar deg endre innstillingene slik at nettleseren ikke muliggjør bruk av cookies. De fleste nettlesere lar deg også slette cookies som allerede er lagret på din enhet. Hvordan du aktiverer, deaktiverer og sletter cookies varierer fra nettleser til nettleser, og du finner gjerne informasjon om dette på leverandørens nettsted eller under "Hjelp" i nettleseren.

Hva brukes cookies til i våre digitale kanaler?
Vi bruker typisk informasjonen samlet inn ved hjelp av informasjonskapsler for følgende formål:

• Funksjonelle informasjonskapsler og tjenesteyting: Informasjonskapsler er viktig for driften av våre digitale kanaler, og de legger til rette for en god brukeropplevelse.
• Tjenesteutvikling: Informasjonskapsler hjelper oss med å følge med på bruken av våre digitale kanaler, slik at vi kan forbedre disse. Vi mottar for eksempel informasjon om hvilke sider som er mest populære, hvilke lenker man kom fra eller følger videre, samt hvor lenge brukerne blir værende på våre nettsider.
• Bruksanalyse: Vi bruker informasjonskapsler til å samle statistiske opplysninger om antall besøkende på våre digitale kanaler, samt til å evaluere effekten av annonsering. Vi kan samle inn informasjon fra for eksempel markedsføringsmateriell og nyhetsskriv sendt per e-post, for å finne ut om meldingene ble åpnet og om brukerne har klikket på lenker til våre nettsider i meldingen.
• Målretting av markedsføring: Ved hjelp av informasjonskapsler kan vi også samle inn informasjon for å rette annonser eller innhold mot en bestemt bruker gjennom bruk av såkalte målgrupper.

Følgende systemer kan plassere cookies på din enhet når du bruker våre digitale kanaler:

• Google Analytics: webstatistikk

Brukes til å spore brukere over flere sidevisninger i forbindelse med webanalyse.

• Google AdWords: konverteringssporing og remarketing

Brukes for å a) måle konverteringer og b) vise målrettede annonser basert innhold du har sett i våre digitale kanaler.

• Facebook: sosiale knapper, konverteringssporing og retargeting

Brukes for å a) vise sosiale knapper i digitale kanaler, b) måle konverteringer og c) vise målrettede annonser basert på innhold du har lest i våre kanaler.

• LinkedIn: sosiale knapper

Brukes for å vise sosiale knapper i digitale kanaler.

• Twitter: sosiale knapper

Brukes for å vise sosiale knapper i digitale kanaler.

• HubSpot: webstatistikk og profilering

Brukes for å spore brukere over flere sidevisninger i forbindelse med analyse, markedsføring og salg.

• DoubleClick: webstatistikk og profilering

Brukes til å samle demografi- og interessedata om brukerne som brukes i rapporter i Google Analytics

Dine rettigheter

Innenfor de begrensninger som er fastsatt i personopplysningsloven og annen lovgivning, har du rett til å:

• vite hvilken informasjon vi har registrert om deg
• kreve at feilaktige, unødvendige, mangelfulle eller utdaterte personopplysninger rettes eller fjernes
• trekke tilbake eller begrense eventuelle samtykker til å behandle personopplysninger som du har gitt oss. Vær likevel oppmerksom på at dette kan føre til at vi ikke lenger kan levere enkelte av våre tjenester til deg

Friskgården har et eget personvernombud. Spørsmål, innsigelser eller anmodninger om innsyn i opplysninger som er registrert om deg kan rettes til personvernombud@friskgarden.no
Dersom du mener at vi behandler personopplysninger i strid med lovverket, kan du rette en klage til Datatilsynet (post@datatilsynet.no).

Endringer:
Dersom vi foretar endringer i denne personvernerklæringen, vil endringene bli publisert på www.friskgarden.no