Personvernerklæring

Denne personvernerklæringen forklarer hvordan ROIQ samler inn og behandler personopplysninger når du besøker roiq.no eller tar kontakt med oss. Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

01Behandlingsansvarlig

ROIQ er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.

• Virksomhet: ROIQ
• Org.nr: [under registrering]
• Sted: Oslo, Norge
• E-post: roi@roiq.no

For spørsmål om personvern, eller for å bruke rettighetene dine, kontakt oss på roi@roiq.no.

02Hvilke personopplysninger vi behandler

• Kontaktskjema: navn, e-postadresse, telefonnummer og klinikknavn.
• E-post til oss: innholdet i henvendelsen og kontaktopplysningene du oppgir.
• Besøk på nettstedet: anonym, aggregert statistikk om besøket (se punkt 4). Vi bruker en personvernvennlig løsning som ikke setter sporingsinformasjonskapsler og ikke identifiserer deg som enkeltperson.

Vi ber aldri om sensitive personopplysninger eller pasientopplysninger, og du skal aldri sende slikt via skjema eller e-post (se punkt 9).

03Formål og behandlingsgrunnlag

• Svare på henvendelser og forberede et mulig kundeforhold — berettiget interesse (GDPR art. 6 nr. 1 f) og/eller tiltak før avtaleinngåelse (art. 6 nr. 1 b).
• Levere og administrere tjenestene til kunder — oppfyllelse av avtale (art. 6 nr. 1 b).
• Forbedre nettstedet gjennom anonym statistikk — berettiget interesse (art. 6 nr. 1 f).
• Oppfylle lovpålagte krav, f.eks. regnskap — rettslig forpliktelse (art. 6 nr. 1 c).

04Informasjonskapsler (cookies)

Nettstedet bruker kun strengt nødvendige informasjonskapsler som trengs for at siden skal fungere. Vi bruker en informasjonskapselfri, EU-hostet analyseløsning, og setter ikke informasjonskapsler for analyse, markedsføring eller sporing. Derfor viser vi heller ingen samtykkebanner for slike. Mer informasjon finner du på siden Informasjonskapsler.

05Hvem vi deler personopplysninger med

Vi selger aldri personopplysninger. Vi deler opplysninger kun med leverandører som behandler data på våre vegne (databehandlere), under databehandleravtale:

• Webhotell: HostArmada — servere i Frankfurt, Tyskland (EØS).
• Webanalyse: [Plausible Analytics – EU] — informasjonskapselfri, EU-hostet.
• E-post: [e-postleverandør] for e-postkorrespondanse med oss.

Vi kan også utlevere opplysninger der vi er rettslig forpliktet til det.

06Overføring utenfor EØS

Personopplysningene vi behandler lagres og behandles innenfor EØS. Vi overfører ikke personopplysninger til land utenfor EØS.

07Lagringstid

• Henvendelser: oppbevares så lenge det er nødvendig for å følge dem opp, og slettes innen rimelig tid dersom de ikke fører til et kundeforhold.
• Kundeopplysninger: oppbevares så lenge kundeforholdet varer.
• Regnskapsmateriale: oppbevares så lenge bokføringsloven krever (5 år).
• Anonym statistikk: inneholder ikke personopplysninger og oppbevares kun aggregert.

08Dine rettigheter

Du har rett til å be om innsyn i opplysningene vi har om deg, be om retting av uriktige opplysninger, be om sletting, be om begrensning av behandlingen, protestere mot behandling basert på berettiget interesse, be om dataportabilitet, og trekke tilbake et samtykke du har gitt. For å bruke rettighetene, kontakt roi@roiq.no. Vi svarer normalt innen 30 dager.

09Pasientopplysninger

ROIQ behandler aldri pasientjournaler eller helseopplysninger om pasienter. Når vi leverer tjenester til en klinikk, opptrer vi som databehandler for klinikkens markedsførings- og nettstedsdata, og klinikken er behandlingsansvarlig. Arbeidet vårt omfatter ikke tilgang til, lagring av eller behandling av pasientopplysninger, og slik tilgang er uttrykkelig utenfor tjenestene våre.

10Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptert overføring (TLS/HTTPS), EØS-basert hosting og tilgangsbegrensning.

11Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først på roi@roiq.no, slik at vi kan rette opp. Mer informasjon: datatilsynet.no.

12Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst.