Personvern i Snorkestopp

Hvem er ansvarlig?

Willander AS, organisasjonsnummer 928489574, er behandlingsansvarlig for vår behandling av personopplysninger knyttet til Snorkestopp. Postadressen er Øvre Langgate 57, 3110 Tønsberg.

Vanlige henvendelser og redaksjonelle rettelser sendes til kontakt@snorkestopp.no. Spørsmål om personvern og bruk av rettigheter sendes til personvern@snorkestopp.no. Personvernansvarlig i Willander AS følger opp personvernforespørsler.

Kildegrunnlag: Datatilsynet: Rett til informasjon

Hva nettstedet gjør

Du trenger ikke opprette en konto for å lese informasjonen. Snorkestopp har ikke klinikkregister, pasientformidling, nettbutikk eller kontaktskjema. Søk og temafiltre i fagsenteret og ordboken filtrerer innholdet i nettleseren, uten at selve søkeordet sendes som en søkehenvendelse til oss.

Vi bruker ikke informasjonen til å profilere din helsetilstand eller til automatiserte avgjørelser om deg. Løsningen har ikke egne analyse- eller reklameskript. Dette betyr ikke at nettstedets vertstjeneste er uten teknisk databehandling.

Tekniske opplysninger når du besøker siden

Nettstedet leveres gjennom Vercel. Ved henting av sider og ressurser kan tekniske opplysninger behandles, blant annet IP-adresse, tidspunkt, forespurt adresse og eventuelle URL-parametere, nettleseropplysninger og svar- eller feilkoder. Sikkerhetsfunksjoner kan også behandle nettverkstilhørighet, omtrentlig land og tekniske forbindelsessignaler for å oppdage misbruk.

Opplysningene brukes for å levere innhold, finne og rette feil og beskytte nettstedet mot uønsket trafikk og angrep. Ikke legg helseopplysninger eller andre fortrolige opplysninger inn i nettadresser du sender til oss.

Kildegrunnlag: Vercel Runtime Logs · Vercel Firewall Observability · Vercel: Privacy Notice

Når du kontakter oss på e-post

Vi behandler e-postadressen din, navn dersom du oppgir det, meldingens innhold, eventuelle vedlegg og tekniske opplysninger om sendingen. Det er frivillig å kontakte oss. Vi trenger vanligvis en svaradresse og en beskrivelse av saken for å kunne svare.

E-post håndteres og lagres i Microsoft 365 under Willander AS. Henvendelser leses og følges opp av ansatte i Willander AS. Posten videresendes ikke automatisk til private adresser eller et annet system for saksbehandling. Når vi svarer deg, sendes svaret til e-postadressen din.

Ikke send helseopplysninger, fødselsnummer eller journalmateriale. Snorkestopp tilbyr ikke pasientrådgivning eller timebestilling. Spørsmål om egen helse må tas med fastlegen eller behandlingsstedet gjennom deres egnede kanaler.

Hvorfor vi behandler opplysninger

For behandling basert på berettiget interesse må vårt behov veies mot hensynet til deg, og opplysningene og tilgangen må begrenses til det formålet krever. Du kan be om nærmere informasjon om vurderingen og protestere mot behandlingen.

Tabellen kan rulles sideveis.

Kildegrunnlag: Datatilsynet – interesseavveiing · Datatilsynet – legge til rette for rettigheter

Leverandører og deling

Vercel leverer webhosting og teknisk levering av nettstedet. Microsoft 365 brukes til e-post. Domeneshop brukes til domeneregistrering og DNS, ikke til e-post eller drift av selve Snorkestopp-nettstedet.

Vercels standardvilkår innlemmer et databehandlertillegg for Pro- og Enterprise-tjenester. Tillegget skiller mellom kundedata som behandles på oppdrag og tjenestegenererte opplysninger og kontaktdata som Vercel behandler under eget ansvar. Microsofts personvern- og sikkerhetsvilkår viser til Microsoft Products and Services Data Protection Addendum for databehandlingen i tjenestene.

Domeneshops standardvilkår omfatter databehandlerbestemmelser når DNS eller andre hostingtjenester brukes til å behandle personopplysninger på kundens vegne. Domeneshop behandler også opplysninger for egne kunde- og registreringsformål. Rollen og avtalevilkårene avhenger av den konkrete behandlingen.

Leverandørene kan bruke underleverandører til sine tjenester. Opplysninger fra henvendelser brukes ikke til pasientformidling. Det er ikke konfigurert automatisk eksport via prosjektets Vercel Drains-funksjon til en egen loggtjeneste.

Kildegrunnlag: Vercel Terms of Service · Vercel Data Processing Addendum · Microsoft Privacy & Security Terms · Domeneshop – avtalevilkår og databehandlertillegg

Behandling utenfor EU/EØS

Vercel er en amerikansk tjenesteleverandør, og bruk av globale skytjenester kan innebære behandling utenfor EU/EØS. Vercels databehandlertillegg omfatter EU-kommisjonens standard personvernbestemmelser (SCC), med ulike moduler avhengig av om mottakeren er databehandler eller selvstendig behandlingsansvarlig. Microsoft gjør også SCC tilgjengelig for tjenester som Exchange Online.

Microsoft 365 omfattes av Microsofts EU Data Boundary-forpliktelser når vilkårene for dette er oppfylt, med beskrevne unntak. Domeneshops vilkår åpner for global distribusjon av DNS-sonedata. Dette er forskjellige dataflyter; det innebærer ikke at e-post lagret i Microsoft 365 sendes til Domeneshops DNS-tjeneste. Vi gir ingen garanti om at all leverandørbehandling skjer bare i Norge eller EU/EØS.

Et overføringsgrunnlag må dekke den faktiske mottakeren og behandlingen, og nødvendige supplerende tiltak må vurderes. Du kan kontakte personvern@snorkestopp.no for informasjon om aktuelle mottakere og relevante garantier, og om hvordan du kan få kopi av dem.

Kildegrunnlag: Vercel Data Processing Addendum · Microsoft – European Union Model Clauses · Microsoft EU Data Boundary · Domeneshop – avtalevilkår og databehandlertillegg · Datatilsynet – overføring av personopplysninger ut av EØS

Lagring og sletting

Vanlige henvendelser: E-post beholdes mens saken behandles og det er behov for konkret oppfølging. Ferdigbehandlede, ordinære henvendelser slettes når opplysningene ikke lenger trengs, og normalt senest 12 måneder etter at saken er avsluttet, med særskilt vurdering av nødvendig dokumentasjon.

Saker med særskilt dokumentasjonsbehov: Ved en pågående klage, tvist eller en konkret lovpålagt dokumentasjonsplikt kan nødvendige opplysninger måtte beholdes lenger. Det må vurderes særskilt hvilke opplysninger som trengs og hvor lenge. En redaksjonell rettelse kan dokumenteres uten å beholde avsenderens identitet når identiteten ikke er nødvendig.

Driftslogger: Snorkestopp er omfattet av Vercel Observability Plus. Vercel oppgir 30 dagers lagring for funksjonen Runtime Logs med dette produktet. Dette gjelder denne bestemte loggfunksjonen, ikke en felles slettefrist for all behandling hos Vercel. Det er ikke konfigurert automatisk eksport via prosjektets Drains-funksjon til en egen loggtjeneste.

Leverandørenes egne tjeneste- og sikkerhetsdata: Der leverandøren selv er behandlingsansvarlig, gjelder også leverandørens informasjon om lagring for for eksempel sikkerhetsundersøkelser, rettslige plikter og tvister. Vercels personvernerklæring beskriver dette separat fra prosjektets driftslogger.

Teknisk sletting av e-post: Sletting fra en vanlig e-postmappe kan etterfølges av teknisk oppbevaring for gjenoppretting eller av særskilte bevaringskrav i Microsoft 365. Dette er noe annet enn aktiv bruk av henvendelsen. En konkret rett til sletting vurderes også for slike kopier og innstillinger.

Kildegrunnlag: Datatilsynet – personvernprinsippene · Vercel Runtime Logs · Vercel: Privacy Notice · Microsoft Exchange Online Recoverable Items

Dine rettigheter

Du kan be om innsyn i personopplysninger vi behandler om deg og om retting av opplysninger som er feil. Du kan be om sletting eller begrensning av behandlingen når vilkårene er oppfylt. Du kan også protestere mot behandling som bygger på berettigede interesser.

Dataportabilitet gjelder når behandlingen skjer automatisk og bygger på samtykke eller avtale. Denne retten gjelder derfor ikke automatisk all e-post eller teknisk logging hos oss. Dersom en behandling bygger på samtykke, kan samtykket trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Den beskrevne ordinære driften bygger ikke på et generelt samtykke fra besøkende.

Kontakt personvern@snorkestopp.no for å bruke rettighetene dine. Personvernansvarlig i Willander AS følger opp saken. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Ved en lovlig forlengelse, for eksempel på grunn av en komplisert forespørsel, kan fristen forlenges med inntil to måneder. Du får beskjed om dette og begrunnelsen innen den første måneden.

Det er som hovedregel gratis å bruke rettighetene. Dersom det er rimelig tvil om identiteten din, kan vi be om den tilleggsinformasjonen som er nødvendig for å unngå å gi opplysninger til feil person. Ikke send legitimasjon uoppfordret på vanlig e-post.

Du har rett til å klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med regelverket. Du er velkommen til å kontakte oss først, men dette er ikke et vilkår for å klage.

Kildegrunnlag: Datatilsynet – legge til rette for rettigheter · Datatilsynet – dine rettigheter

Lenker til andre nettsteder

Kildelenker fører til nettsteder med egne personvernrutiner. Når du følger en lenke, mottar den aktuelle nettsiden en vanlig forespørsel fra nettleseren din. Vi deler ikke e-posthenvendelsen din ved at du følger en kildelenke.

Endringer

Erklæringen oppdateres når tjenesten eller behandlingen av personopplysninger endres. Datoen på siden skal vise når innholdet sist ble vesentlig oppdatert. Nye analyseverktøy, skjemaer eller kommersielle funksjoner omfattes ikke automatisk av denne beskrivelsen.