Personvernerklæring
Behandling av personopplysninger i Tannlegene Stensby og Tran AS.
Sist oppdatert: 5. januar 2026
Når du er i kontakt med oss som pasient, eller på annen måte, vil Tannlegene Stensby og Tran AS behandle personopplysninger om deg. Nedenfor finner du derfor informasjon om hvilke personopplysninger som samles inn, hvorfor vi gjør dette, og hvilke rettigheter du har knyttet til behandlingen av personopplysningene.
Behandlingsansvarlig og kontaktinformasjon
Behandlingsansvarlig for personopplysningene vi behandler er Tannlegene Stensby og Tran AS ved styreleder og daglig leder. Du kan kontakte oss slik:
- Adresse: Ringveien 4, 2050 Jessheim
- E-post: post@stensbytran.no
- Telefon: 63 93 63 63
- Organisasjonsnummer: 915 183 204
Har du spørsmål om vår behandling av dine personopplysninger, kan du kontakte oss på opplysningene over.
1. Hvorfor samler vi inn personopplysninger, og hva slags informasjon samler vi inn
Vi samler inn og bruker dine personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi samler inn følgende personopplysninger til formålene angitt her:
Pasientbehandling. I forbindelse med at vi behandler pasienter, oppretter vi journal i vårt elektroniske journalsystem. Vi behandler navn, fødselsnummer, kontaktopplysninger og helseopplysninger som er nødvendige for å gi deg forsvarlig helsehjelp. Behandlingen skjer for å oppfylle avtalen om helsehjelp, og i henhold til de pliktene vi er pålagt ved behandling av helseopplysninger, blant annet i helsepersonelloven, pasientjournalloven og pasient- og brukerrettighetsloven. Rettslig grunnlag er personvernforordningen artikkel 6 nr. 1 bokstav c, jf. artikkel 9 nr. 2 bokstav h, om behandling som er nødvendig for medisinsk diagnostikk og ytelse av helsetjenester.
Henvendelser til oss. Når du kontakter oss på telefon, e-post eller gjennom timebestillingsskjemaet på nettsiden, behandler vi navn, telefonnummer, e-postadresse og de opplysningene som ellers følger av henvendelsen. Formålet er å besvare henvendelsen og eventuelt avtale time. Rettslig grunnlag er personvernforordningen artikkel 6 nr. 1 bokstav f, en berettiget interesse i å kunne svare deg. Vi har vurdert at dette er nødvendig for å kunne hjelpe deg med det du tar kontakt om, og at det ikke er inngripende for deg. Vi ber deg om ikke å sende sensitive helseopplysninger gjennom skjemaet eller på e-post. Trenger vi flere opplysninger, avklarer vi det i konsultasjon eller på telefon.
Timepåminnelse. Vi sender påminnelse om avtalt time på SMS. Rettslig grunnlag er å oppfylle avtalen med deg om helsehjelp, samt vår berettigede interesse i å redusere antall ubenyttede timer.
Bruk av nettsiden. For å få informasjon om bruken av nettsiden vår benytter vi informasjonskapsler (cookies). Nødvendige informasjonskapsler som er påkrevd for at nettsiden skal fungere, settes uten samtykke. Informasjonskapsler for statistikk og markedsføring settes kun dersom du samtykker til det, og du kan trekke samtykket tilbake eller endre valgene dine når som helst gjennom innstillingene for informasjonskapsler på nettsiden. Rettslig grunnlag for slike informasjonskapsler er ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a og ekomloven. Statistikken vi henter ut, brukes til å forbedre og tilpasse nettsiden, og den er utformet slik at vi ikke kan identifisere deg som enkeltperson.
Sikkerhet i skjemaer. Timebestillingsskjemaet er beskyttet med Cloudflare Turnstile for å hindre automatisk utsendte søppelmeldinger. I den forbindelse behandles teknisk informasjon som IP-adresse og nettleseropplysninger. Rettslig grunnlag er vår berettigede interesse i å beskytte nettsiden mot misbruk.
2. Utlevering av personopplysninger til andre
Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med deg, som ved henvisning til spesialistbehandling eller ved refusjonskrav til HELFO, eller et lovgrunnlag som pålegger oss å gi ut informasjonen.
Vi benytter oss i enkelte tilfeller av databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått databehandleravtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per i dag:
- Opus Dental AS, elektronisk journal
- Sidexis, digital røntgen
- Norsk Helsenett SF, nettverk og dataoverføring til andre databehandlere
- Appex AS, drift og sikkerhet av datasystemet
- Credicare AS, fakturabehandling
- HELFO, refusjonskrav
- 21st Century SMS, underleverandør av timeinnkalling på SMS
- Aktuell spesialist ved henvisninger og bistand
- Aktuelt tannteknisk laboratorium
- Leverandør av nettside og e-postutsending fra timebestillingsskjemaet
All behandling av personopplysninger som vi foretar, skjer innenfor EU- og EØS-området. Dersom en tjeneste vi bruker skulle innebære overføring av personopplysninger til land utenfor EØS, sikrer vi overføringen med EU-kommisjonens standard personvernbestemmelser eller et annet gyldig overføringsgrunnlag.
3. Lagringstid
Helseopplysninger skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Hvis opplysningene deretter ikke skal bevares etter arkivloven eller annen lovgivning, skal de slettes, jf. pasientjournalloven § 25. Se også helsepersonelloven § 43 og pasientjournalforskriften.
Vi lagrer for øvrig dine personopplysninger hos oss så lenge det er nødvendig for det formålet personopplysningene ble samlet inn for.
Henvendelser som kommer inn gjennom timebestillingsskjemaet eller på e-post, og som ikke skal inn i journal, slettes når henvendelsen er ferdig behandlet.
Personopplysninger som vi behandler på grunnlag av ditt samtykke, slettes dersom du trekker samtykket tilbake. Personopplysninger vi behandler for å oppfylle en avtale med deg, slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt, med mindre annet følger av særregler i helselovgivningen, for eksempel om oppbevaring av pasientjournal.
4. Dine rettigheter når vi behandler personopplysninger om deg
Pasienter har rett til å kreve innsyn i eller kopi av journal, jf. pasient- og brukerrettighetsloven § 5-1. Det gjelder særregler for retting eller endring av pasientjournal i helsepersonelloven §§ 42–44, jf. pasientjournalforskriften.
Du har for øvrig rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, til å rette innsigelse mot behandlingen og til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettsider: System.Func`2[DOPS.HashJS.IFunctionCallContext,System.Object]
For å ta i bruk dine rettigheter må du kontakte oss. Se kontaktopplysningene øverst på siden. Vi vil svare på din henvendelse så fort som mulig, og senest innen 30 dager.
Vi vil be deg om å bekrefte identiteten din, eller å oppgi ytterligere informasjon, før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg, og ikke til noen som gir seg ut for å være deg.
Du kan når som helst trekke tilbake et samtykke du har gitt til behandling av personopplysninger hos oss. Den enkleste måten å gjøre dette på, er å kontakte oss. Samtykke til informasjonskapsler endrer du gjennom innstillingene for informasjonskapsler på nettsiden.
5. Informasjonssikkerhet
Vi har etablert rutiner og tiltak for å sikre at personopplysningene dine ikke kommer på avveie, og for å hindre uautorisert tilgang. Tiltakene omfatter blant annet tilgangsstyring, taushetsplikt for alle ansatte, kryptert kommunikasjon på nettsiden og avtaler med leverandørene våre. Ved et brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter og friheter, varsler vi Datatilsynet innen 72 timer, og deg dersom bruddet innebærer høy risiko.
6. Klager
Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet. Vi setter samtidig pris på at du kontakter oss først, slik at vi får mulighet til å rette opp i forholdet.
Du finner informasjon om hvordan du kontakter Datatilsynet på deres nettsider: System.Func`2[DOPS.HashJS.IFunctionCallContext,System.Object]
7. Endringer
Hvis det skjer endringer i våre tjenester, eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandringer i informasjonen du er gitt her. Hvis vi har dine kontaktopplysninger, vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon alltid være lett tilgjengelig på nettsiden vår.
