​

Denne personvernerklæringen forklarer hvordan Balansen ved Nora Holmberg samler inn, behandler og beskytter dine personopplysninger. Virksomheten drives av lege Nora Holmberg, og alle personopplysninger – spesielt helseopplysninger – behandles i strengt samsvar med personopplysningsloven (GDPR), helsepersonelloven og pasientjournalloven.

 

1. Behandlings ansvarlig

​

Det er Balansen ved Nora Holmberg som er ansvarlig for behandlingen av personopplysningene dine.

• Virksomhet: Balansen ved Nora Holmberg

• Ansvarlig lege: Nora Holmberg

• Organisasjonsnummer: 935057396

• E-post: post@balansen.org

 

2. Formål og rettslig grunnlag for behandlingen

​

Som lege behandler jeg personopplysninger for å kunne gi deg forsvarlig helsehjelp, administrere pasientforholdet, gjennomføre kurs og arrangementer, samt oppfylle lovpålagte plikter.

• Medisinsk behandling og journalføring: For å yte forsvarlig helsehjelp er jeg lovpålagt å føre pasientjournal etter helsepersonelloven § 40. Journalen inneholder blant annet personalia, sykehistorie, diagnoser, resepter, henvisninger og epikriser.

  • Rettslig grunnlag: GDPR artikkel 6 (1)(c) (rettslig forpliktelse) og artikkel 9 (2)(h) (ytelse av helsehjelp).

• Timebestilling og administrasjon: Vi samler inn navn, e-postadresse og telefonnummer for å administrere avtaler og sende deg timepåminnelser.

  • Rettslig grunnlag: GDPR artikkel 6 (1)(b) (oppfylle en avtale).

• Fakturering og regnskap: Ved betaling for konsultasjoner og tjenester behandler vi nødvendige opplysninger (navn, tjeneste, beløp) for å utstede faktura og oppfylle bokføringsloven.

  • Rettslig grunnlag: GDPR artikkel 6 (1)(c) (rettslig forpliktelse).

• Utsendelse av nyhetsbrev: Dersom du melder deg på vårt nyhetsbrev, samler vi inn e-postadresse (og eventuelt navn) for å sende deg faglig informasjon, oppdateringer om kurs og tilbud om våre tjenester. Du kan når som helst trekke tilbake samtykket ved å bruke avmeldingslenken i e-posten.

  • Rettslig grunnlag: GDPR artikkel 6 (1)(a) (samtykke).

• Gruppekurs og eventer (f.eks. Veien til Din Balanse, isbading): Ved påmelding til og deltakelse på våre gruppekurs eller eventer behandler vi kun administrative data (navn, e-post, eventuell fakturainformasjon).

  • Skille mot helseopplysninger: Det registreres eller lagres ingen helseopplysninger i forbindelse med gruppetilbudene. Generell informasjon som deles i gruppesamlinger anses som pedagogisk helseinformasjon og journalføres ikke.

  • Merk: Helseopplysninger registreres kun dersom du inngår avtale om og gjennomfører en individuell medisinsk konsultasjon eller oppfølging.

• Kontaktskjema på nettsiden: Hvis du sender en melding via nettsiden (Wix), bruker vi opplysningene til å svare deg. Vennligst ikke send sensitive helseopplysninger via kontaktskjemaet på nettsiden.

• Informasjonskapsler (Cookies): Nettsiden min (Wix) bruker informasjonskapsler for å sikre teknisk funksjonalitet og samle anonymisert statistikk om besøkende.

 

3. Deling av opplysninger og bruk av databehandlere

​

Jeg har streng taushetsplikt etter helsepersonelloven. Opplysningene dine blir aldri delt med uvedkommende eller solgt videre. For å drifte praksisen benytter jeg følgende sikre IT-systemer (databehandlere) som oppfyller alle krav til informasjonssikkerhet i helsesektoren:

​

• PasientSky: Mitt journalsystem- og timebestillingspartner. All pasientinformasjon, journalføring, timebestilling og kommunikasjon rundt helsehjelp foregår kryptert og sikkert i PasientSky.

• Fiken: Mitt regnskapssystem. Her behandles kun administrative opplysninger knyttet til fakturering og regnskapsføring (navn, adresse, beløp, fakturadato). Sensitive medisinske opplysninger overføres ikke hit.

• Wix: Plattformen for nettsiden min. Wix drifter selve nettstedet og håndterer data som sendes inn via eventuelle kontaktskjemaer, før de videresendes til oss.

• Helsenett: Ved henvisning til spesialist, røntgen, eller innsending av resepter, deles nødvendige opplysninger sikkert via helsenettet, i tråd med gjeldende regler for helsehjelp. 

• Nyhetsbrevleverandør (Wix Email Marketing): Leverandør benyttet til utsendelse av nyhetsbrev og kursinformasjon til e-postlisten. 

 

4. Hvor lenge lagres opplysningene?

​

• Pasientjournaler: Som hovedregel skal pasientjournaler oppbevares til det ut fra en samlet vurdering ikke lenger antas å bli bruk for dem (jf. pasientjournalforskriften § 14). Dette betyr i praksis at journalen din lagres i mange år etter at behandlingen er avsluttet.

• Regnskapsdokumentasjon: Fakturaer og regnskapsbilag lagres i 5 år i tråd med bokføringslovens krav.

• Henvendelser via nettsiden: Generelle e-porter og henvendelser slettes så snart de er ferdig fulgt opp, med mindre de må journalføres i PatientSky.

• Nyhetsbrev: E-postadressen din lagres så lenge du er aktivt påmeldt. Ved avmelding slettes du fra utsendelseslisten. 

 

5. Dine rettigheter

​

Som pasient og registrert bruker har du en rekke rettigheter etter GDPR og pasient- og brukerrettighetsloven:

​

• Innsyn og retting: Du har rett til innsyn i din egen pasientjournal og de opplysningene vi har registrert om deg. Du kan kreve at feilaktige eller mangelfulle opplysninger rettes (jf. helsepersonelloven § 42-44).

• Sletting: Retten til sletting ("retten til å bli glemt") gjelder ikke for lovpålagte pasientjournaler. Administrative opplysninger som ikke er underlagt lagringsplikt, kan du imidlertid be om å få slettet.

• Dataportabilitet: Du kan be om å få overført dine administrative data til en annen aktør.

​

Hvis du ønsker å utøve dine rettigheter, ta kontakt med meg. Husk å ikke sende sensitive helseopplysninger på vanlig e-post.

Du har også rett til å klage til Datatilsynet dersom du mener at min behandling av personopplysninger ikke stemmer med regelverket. For klager på selve helsehjelpen eller journalføringen er Statsforvalteren rett instans.

 

6. Endringer

Denne erklæringen vil bli oppdatert dersom det skjer endringer i systemene jeg bruker, eller i lovverket.

Sist oppdatert: oktober 2026