Personvernerklæring
Denne siden forklarer hvordan Legene på Brygga AS behandler personopplysninger om deg som pasient eller besøkende på nettsiden.
Vi behandler opplysningene dine i samsvar med personopplysningsloven, EUs personvernforordning (GDPR), helsepersonelloven, pasientjournalloven og pasient- og brukerrettighetsloven.
Behandlingsansvarlig
Legene på Brygga AS, Skippergata 20, 1767 Halden. Telefon 69 21 19 10. Den enkelte fastlege er selvstendig databehandlingsansvarlig for pasientjournalen til sine listepasienter, jf. helsepersonelloven § 39 og pasientjournalloven § 8.
Hva erklæringen dekker
- Hvilke opplysninger vi behandler, inkludert identifikasjons- og kontaktopplysninger og helseopplysninger som særlige kategorier.
- Formål og rettslig grunnlag for behandlingen.
- Mottakere og deling av opplysninger.
- Lagringstid.
- Dine rettigheter som registrert.
- Informasjonssikkerhet.
- Cookies og informasjonskapsler.
- Klage til Datatilsynet.
- Endringer i erklæringen.
Erklæringen ble sist oppdatert 20.04.2026. Se også vilkår og betingelser og kontaktsiden.
Erklæringen er delt i ti nummererte punkter. Oversikten under gjengir hovedpunktene og de konkrete opplysningene i samme rekkefølge som på siden. Behandlingen skjer i samsvar med personopplysningsloven, EUs personvernforordning (GDPR), helsepersonelloven, pasientjournalloven og pasient- og brukerrettighetsloven.
Opplysninger som behandles
Klinikken behandler følgende kategorier av personopplysninger:
- Identifikasjons- og kontaktopplysninger: navn, fødselsnummer, adresse, telefonnummer og e-post.
- Helseopplysninger, som er særlige kategorier: sykehistorie, diagnoser, undersøkelser, prøvesvar, resepter, henvisninger, sykmeldinger og annen journalinformasjon.
- Time- og besøksopplysninger: avtaletidspunkt, behandlingstype og kontaktårsak.
- Betalingsopplysninger: faktura- og egenandelsinformasjon, formidlet via MediPay/Convene.
- Tekniske opplysninger fra nettsiden: IP-adresse, nettlesertype, enhetstype og informasjonskapsler.
Formål og rettslig grunnlag
Klinikken behandler personopplysninger for følgende formål, med tilhørende rettslig grunnlag etter GDPR artikkel 6 og 9.
| Formål | Rettslig grunnlag |
|---|---|
| Yte helsehjelp og føre journal | GDPR art. 6 nr. 1 bokstav c og art. 9 nr. 2 bokstav h, jf. helsepersonelloven §§ 39–47 og pasientjournalloven |
| Time- og kontaktadministrasjon | GDPR art. 6 nr. 1 bokstav b, oppfyllelse av avtale |
| Refusjon og oppgjør med Helfo | GDPR art. 6 nr. 1 bokstav c, jf. folketrygdloven og forskrift om utgifter til helsehjelp |
| Regnskap og bokføring | GDPR art. 6 nr. 1 bokstav c, jf. bokføringsloven |
| Drift og sikkerhet på nettsiden | GDPR art. 6 nr. 1 bokstav f, berettiget interesse |
| Analyse- og funksjonelle cookies | GDPR art. 6 nr. 1 bokstav a, samtykke innhentet via cookie-banneret |
Mottakere og deling av opplysninger
Helseopplysninger er underlagt taushetsplikt. Opplysninger deles bare når det er nødvendig for å yte helsehjelp, eller der klinikken har rettslig grunnlag eller samtykke. Aktuelle mottakere kan være:
- Sykehus, spesialister og andre behandlere ved henvisning eller epikriser, via Norsk Helsenett.
- Apotek for e-resept og laboratorier for prøvesvar.
- Helfo og NAV i forbindelse med refusjon, sykmelding og trygdeytelser.
- Folkeregisteret, Reseptformidleren, Kjernejournal og andre nasjonale e-helseløsninger.
- Databehandlere som leverer journalsystem, betalingsløsninger (MediPay/Convene), e-postutsendelse og driftstjenester. Disse er bundet av databehandleravtaler i tråd med GDPR art. 28.
Personopplysninger overføres ikke til land utenfor EU/EØS uten et gyldig overføringsgrunnlag etter GDPR kapittel V.
Lagringstid
Personopplysninger lagres ikke lenger enn nødvendig for formålet.
| Opplysningstype | Lagringstid |
|---|---|
| Pasientjournal | Så lenge det antas å være nødvendig av hensyn til helsehjelpen, normalt minst 10 år etter siste innføring, jf. pasientjournalloven § 25 og pasientjournalforskriften |
| Regnskapsmateriale | 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13 |
| Time- og kontaktdata uten medisinsk relevans | Slettes når formålet er oppfylt, og senest etter 12 måneder |
| Cookies | Slettes etter levetiden angitt i cookie-erklæringen, eller når samtykket trekkes tilbake |
Dine rettigheter
Rettighetene følger av GDPR og pasient- og brukerrettighetsloven.
- Innsyn i hvilke opplysninger klinikken har om deg, herunder innsyn i din pasientjournal, jf. pasient- og brukerrettighetsloven § 5-1.
- Retting av uriktige eller ufullstendige opplysninger.
- Sletting av opplysninger, med de begrensningene som følger av journalføringsplikten.
- Begrensning av behandlingen og innsigelse mot behandling der vilkårene er oppfylt.
- Dataportabilitet for opplysninger du selv har gitt på grunnlag av samtykke eller avtale.
- Trekke tilbake samtykke når behandlingen baserer seg på samtykke.
Innsyn i pasientjournal gjøres enklest via Helsenorge.no, eller ved skriftlig henvendelse til legekontoret. Henvendelser besvares uten ugrunnet opphold og senest innen 30 dager.
Informasjonssikkerhet
Klinikken har tekniske og organisatoriske tiltak for å sikre personopplysninger mot uautorisert tilgang, tap eller endring. Pasientjournalen er beskyttet med tilgangsstyring og logging i samsvar med Normen for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norm 6.1).
Cookies
Nettsiden bruker nødvendige cookies for at siden skal fungere, og valgfrie cookies til analyse. Valgfrie cookies aktiveres kun dersom du gir samtykke i cookie-banneret. Du kan når som helst trekke tilbake samtykket ved å slette cookies i nettleseren.
Klage til Datatilsynet
Mener du at klinikken behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Klinikken oppfordrer deg likevel til å ta kontakt først, slik at saken kan forsøkes løst direkte. Datatilsynets kontaktinformasjon finner du på datatilsynet.no.
Endringer i erklæringen
Erklæringen kan bli oppdatert ved endringer i tjenester, regelverk eller praksis. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst. Siste oppdatering er 20.04.2026.
Se også vilkår og betingelser og kontakt og åpningstider.