*Denne personvernerklæringen er ment å gi informasjon om hvordan og hvorfor Phoenix Haga samler inn og behandler dine personopplysninger.

Phoenix Haga ved virksomhetens leder er behandlingsansvarlig for opplysninger som samles inn og behandles av organisasjonen. Det daglige ansvaret er delegert til hhv personalansvarlig og den enkelte behandlingsansvarlige. Personvernerklæring som følger under inneholder informasjon du har krav på når det samles inn personopplysninger gjennom organisasjonen og generell informasjon om hvordan vi behandler dine personopplysninger.

Dine personopplysninger behandles i overensstemmelse med det til enhver tid gjeldende personvernregelverk.*

‍

Utlevering av personopplysninger -Overføring av personopplysninger til tredjepart

Dine personopplysninger behandles konfidensielt hos oss og det er bare de med tjeneste, behov eller behandlingsansvar hos oss som vil ha tilgang til dine personopplysninger. Som hovedregel vil vi derfor ikke dele dine personopplysninger med noen utenfor organisasjonen, med mindre dette er lovpålagt (for eksempel til offentlige myndigheter og for å oppfylle hvitvaskingslovverket).

Personopplysninger kan imidlertid bli gjort tilgjengelig for andre selskaper tilknyttet organisasjonen som etter avtale med oss har ansvar for personaladministrasjon, regnskapsføring mv, samt for de selskapene som etter avtale med oss forestår den tekniske driften av våre IT- og regnskapssystemer. Når vi gir tredjeparter tilgang til personopplysninger på denne måten, sikrer vi at disse tredjepartene overholder våre krav til behandling av personopplysninger og gjeldende lovgivning, herunder konfidensialitet.

Det kan også være at vi i noen sammenhenger deler noen av dine personopplysninger med våre samarbeidspartnere, som eksempelvis bank- og forsikringsselskaper. Merk at vi aldri vil dele dine personopplysninger med en tredjepart uten at vi har ditt samtykke, eller vi er forpliktet til dette etter lov (eksempelvis Skatteetaten og NAV). Vi kan videre gi tredjeparter tilgang til akkumulerte og anonymiserte data.

‍

Hvilke personopplysninger behandler vi?

Vi behandler kun personopplysninger som er nødvendige for å administrere ditt ansettelses-, pasient eller kundeforhold, og eventuelt leverandørforhold. Opplysninger vi registrerer er for eksempel navn, fødselsdato, telefonnummer, epostadresse og postadresse. Det er frivillig å motta markedsføring.

‍

Informasjonskapsler (cookies)

Vi benytter informasjonskapsler (cookies) på vår hjemmeside. En informasjonskapsel er en liten tekstfil og vår nettside vil alltid spørre din nettleser om å få lagre kapselen på din maskin. Vi gjør dette for at vi skal huske dine handlinger, preferanser og hvor ofte du har vært på vår hjemmeside. Videre bruker vi også informasjonskapsler på sidene våre for at vi skal kunne føre statistikk over hvor ofte våre nettsteder generelt brukes.

• Analyse av hvordan hjemmesidene benyttes av de besøkende.
• Skreddersøm av innhold og markedsføring basert på hvordan brukerne bruker nettstedet.

Oversikt over cookies vi bruker finner du nederst i dokumentet.

‍

Grunnlag for behandlingen

Det rettslige grunnlaget for behandlingen av personopplysningene i Phoenix Haga er hovedsakelig kontrakt (ansettelseskontrakt, leieavtale, kjøps-/ salgsavtale, leverandørkontrakt mv). Hjemmel i lov kan også være et grunnlag, eksempelvis ved rapportering til Skatteetaten og andre offentlige myndigheter. Utover dette vil vi ved behov innhente ditt samtykke.

Vi vil ikke dele, selge, overføre eller på annen måte utlevere personopplysninger til andre, med mindre vi er rettslig forpliktet til det. Utlevering av informasjon knyttet til den ansatte utleveres til NAV, skattemyndigheter, politiet og fastlege.

For å kunne oppfylle våre forpliktelser etter oppdragsavtalen utleveres nødvendige opplysninger til oppdragsgiver.

I forhold til utlevering av personopplysninger knyttet til pasienter/brukere kreves særskilt samtykke fra pasienten. Informasjon kan da utleveres til:

• Aktuelle samarbeidspartnere i feltet som lege, ruskonsulent, Nav, DPS, psykolog
• Pasient
• Tidligere pasient etter krav om innsyn

Ved bruk av samtykke som behandlingsgrunnlag vil vi gjøre bruk av vårt eget samtykkeformular slik at vi får innhentet et gyldig samtykke.

‍

Lagring av personopplysningene og sletting

Personopplysningene du registrerer lagres på servere hos våre databehandlere, serverne er hovedsakelig lokalisert i Norge, som i dag anses for å være en trygg og tilfredsstillende lagring av dine opplysninger. Grunnen til dette er at alle EU / EØS stater er forpliktet til å møte kravene i GDPR og dermed sikrer den registrerte et minimum av personvern. I enkelte tilfeller gjøres bruk av profesjonelle tredjeparter som er lokalisert utenfor EU / EØS i markedsføringsøyemed. I de tilfeller personopplysninger registreres i forbindelse med slik markedsføring vil behandlingen være basert på samtykke.

Phoenix Haga sletter dine personopplysninger uten ugrunnet opphold når de ikke lenger er nødvendige for formålet de ble samlet inn for. Dersom du trekker tilbake samtykket som ligger til grunn for behandlingen av opplysningene, eller du gjør en innsigelse mot behandlingen og det ikke finnes mer tungtveiende berettigede grunner for behandlingen, vil vi slette dine opplysninger. Merk at det kan være lovkrav som gjør at vi likevel er forpliktet til å oppbevare dine personopplysninger i en viss periode. Vi har egne konkrete sletterutiner per behandlingsaktivitet.

‍

Dine rettigheter som registrert

Du har rett til å anmode oss om innsyn, korrigering, sletting, begrensning av behandlingen, og utlevering av personopplysningene dine (dataportabilitet). I tillegg kan du anmode oss om å avslutte behandlingen av personopplysningene (trekke ditt samtykke tilbake). Dersom du anmoder oss om å benytte deg av en eller flere av disse rettighetene vil vi innrette oss etter anmodningen innen en måned fra den ble avgitt, med mindre lovkrav pålegger oss noe annet. Anmodningene kan rettes til personalansvarlig eller IT driftsansvarlig Dersom du mener vi har brutt personvernregelverket har du mulighet til å klage til Datatilsynet.

Dersom det er ønskelig med mer informasjon om vår behandling av personopplysninger, kan vi kontaktes på tlf 69 89 82 50 eller post@phoenixhaga.no

‍

Endringer av denne personvernerklæringen

Phoenix Haga kan revidere denne personvernerklæringen når behandlingen av personopplysninger endres eller når revisjon er nødvendig på grunn av endringer i gjeldende lovgivning. Når vi gjør endringer i denne erklæringen vil vi endre revisjonsdato øverst på denne siden, og den endrede personvernerklæringen har virkning fra siste revisjonsdato.

‍

Oversikt over cookies:

Google utma Informasjonskapselen registrerer hvor mange ganger du har vært inne på våre sider. Brukes i sammenheng med Google Analytics for å skille mellom brukere og økter. Cookien opprettes når javascript-biblioteket aktiveres og det ikke allerede finnes en utma-cookie. Cookien oppdateres hver gang data sendes til Google Analytics. Utløpsdato: 2 år fra pprettelse/oppdatering. Utgår når nettleseren lukkes.

utmt Informasjonskapselen kontrollerer antall forespørsler. Brukes i sammenheng med Google Analytics. Brukes for å begrense forespørselsraten. Utløpstid: 10 min

utmb Brukes i sammenheng med Google Analytics for å angi nye økter/besøk. Cookien opprettes når javascript-biblioteket aktiveres og det ikke allerede finnes en utmb-cookie. Cookien oppdateres hver gang data sendes til Google Analytics. Utløpsdato: 30 min fra opprettelse/oppdatering.

utmc Interoperabilitet med urchin.js sammen med utmb.

utmz Lagrer trafikkilden eller kampanjen som forklarer hvordan brukeren nådde siden.

ga Benyttes til å skille mellom brukere. Utløpstid 2 år.

gid Benyttes til å skille mellom brukere. Utløpstid 24 timer.

gat Benyttes til å vurdere forespørselrate. Utløpstid 10 minutter.