Informasjonsplikt etter personvernforordningen (GDPR)

Fra 25. mai 2018 gjelder nye regler for vern av personopplysninger, jf. Europaparlamentets og Rådets forordning (EU) 2016/679 om beskyttelse av fysiske personer ved behandling av personopplysninger og om fri utveksling av slike opplysninger (personvernforordningen, GDPR).

Vi vil forsikre deg om at vi utviser særlig aktsomhet ved behandling av personopplysninger, handler i samsvar med lovverket og iverksetter egnede tekniske og organisatoriske tiltak for å sikre opplysningene. Vi bygger inn personvernet allerede når vi planlegger nye tiltak.

BEHANDLINGSANSVARLIG

DARIA MARIA FILIPOWICZ FYSIOTERAPEUT, Eikelisvingen 7, 1424 Ski, org.nr. NO930210897, er behandlingsansvarlig for personopplysningene til sine ansatte, samarbeidspartnere og kunder, samt personer som har gitt fra seg opplysninger via kontaktskjema på nettstedet eller e-post, og andre som har samtykket til behandling.

DATABEHANDLER

DARIA MARIA FILIPOWICZ FYSIOTERAPEUT behandler også personopplysninger på vegne av andre behandlingsansvarlige, særlig når vi utfører oppdrag der vi er underleverandør. I slike tilfeller opptrer vi som databehandler.

RETTSLIG GRUNNLAG OG FORMÅL MED BEHANDLINGEN

Vi behandler personopplysninger bare når minst ett av følgende vilkår er oppfylt (GDPR art. 6 nr. 1):

a) den registrerte har gitt samtykke til behandling av sine personopplysninger,
b) behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak før en avtale inngås,
c) behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler DARIA MARIA FILIPOWICZ FYSIOTERAPEUT,
d) behandlingen er nødvendig for å verne vitale interesser til den registrerte eller en annen fysisk person,
e) behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse,
f) behandlingen er nødvendig for formål knyttet til berettigede interesser som forfølges av DARIA MARIA FILIPOWICZ FYSIOTERAPEUT eller en tredjepart.

Opplysninger som gis via e-post eller kontaktskjema behandles på grunnlag av art. 6 nr. 1 bokstav a), b), c) eller f) og kan omfatte navn, e-postadresse, telefonnummer og andre opplysninger som fremgår av korrespondansen. Opplysningene behandles til det formålet de ble innhentet for.

Opplysninger som behandles på samtykke (art. 6 nr. 1 a), f.eks. navn, e-post og telefon, brukes til det formålet samtykket gjelder og behandles til samtykket trekkes tilbake, eller til formålet er oppfylt.

Opplysninger som behandles i forbindelse med avtale (art. 6 nr. 1 b) kan omfatte navn, adresse, telefonnummer, e-post, organisasjons-/personnummer der relevant, kontonummer og andre data som følger av den konkrete avtalen, og brukes for å oppfylle avtalen.

Opplysninger om personer som våre kontraktsparter benytter for å oppfylle avtaler med DARIA MARIA FILIPOWICZ FYSIOTERAPEUT behandles på grunnlag av art. 6 nr. 1 f og kan omfatte navn, e-postadresse og telefonnummer. Disse opplysningene brukes for å gjennomføre avtalen.

Opplysninger som behandles på vegne av andre behandlingsansvarlige, særlig for å levere tjenester fra DARIA MARIA FILIPOWICZ FYSIOTERAPEUT, behandles på grunnlag av – [setningen var avbrutt i originalteksten].

Behandlingsgrunnlag og formål
Behandling kan skje med hjemmel i GDPR artikkel 6 nr. 1 bokstav c) eller f) og kan omfatte blant annet: navn, etternavn, postadresse, e-postadresse, PESEL-nummer (polsk fødselsnummer) samt andre opplysninger som er nødvendige for å levere den aktuelle tjenesten. Behandlingen skjer for å oppfylle det avtalte oppdraget.

Plikt til å oppgi opplysninger og konsekvenser ved å la være

Å oppgi personopplysninger i forbindelse med inngåelse av avtale er frivillig, men nødvendig for å kunne inngå og oppfylle avtalen samt gjennomføre tilhørende betalinger/oppgjør.
Samtykke til behandling for markedsførings- eller informasjonsformål er frivillig og kan trekkes tilbake når som helst, uten at dette påvirker lovligheten av behandling som er basert på samtykke før tilbaketrekkingen.
Å oppgi e-postadresse og andre data i elektronisk korrespondanse er frivillig. Tilbaketrekking av samtykke innebærer at vi ikke kan fortsette videre e-postkorrespondanse.

Lagringstid

Personopplysninger innhentet for å oppfylle en avtale lagres til krav etter avtalen er foreldet eller til lovpålagt oppbevaringsplikt utløper (særlig for regnskaps- og personaldokumentasjon).
Dersom samtykke er eneste behandlingsgrunnlag, opphører behandlingen når samtykket trekkes tilbake, uten at dette påvirker lovligheten av tidligere behandling.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet samt rett til å protestere mot behandling av personopplysninger.
Når behandlingen bygger på samtykke, kan dette trekkes tilbake når som helst uten at det påvirker lovligheten av behandling før tilbaketrekkingen.
Du kan også klage til Datatilsynet (www.datatilsynet.no) dersom du mener behandlingen strider mot GDPR.

Mottakere av personopplysninger

Opplysninger kan deles med tredjeparter med ditt samtykke. De kan også deles når det er nødvendig for å oppfylle en avtale mellom partene eller for å oppfylle plikter som påhviler den behandlingsansvarlige.
Når vi behandler opplysninger på oppdrag fra andre behandlingsansvarlige, opptrer DARIA MARIA FILIPOWICZ FYSIOTERAPEUT som databehandler, og deling skjer i tråd med instruksene fra den behandlingsansvarlige.
Mulige mottakere, avhengig av opplysningstype, kan være: underleverandører/databehandlere, IT-leverandører, regnskapsførere, leverandører av HMS-opplæring, forsikringsselskaper, samt offentlige myndigheter når dette følger av lov (f.eks. skatte- og tilsynsmyndigheter eller domstoler).

Automatiserte avgjørelser

Opplysningene profilers ikke, og det foretas ikke automatiserte avgjørelser som kan påvirke deg.

Kontakt

Du kan kontakte oss slik:
Postadresse: DARIA MARIA FILIPOWICZ FYSIOTERAPEUT, Eikelisvingen 7, 1424 Ski, NO930210897
E-post: holisticphysiotherapy@reha-oferta.pl